
ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Mengikuti
254pengikut
Feed
Siaran langsung
Feed
Setelah insiden peretasan Binance, Coinbase menekankan arsitektur penyimpanan dingin kunci sharding mereka, menyatakan 99% aset pelanggan disimpan dalam penyimpanan dingin.
Investigasi awal Binance menyebutkan bahwa insiden pada 29 Oktober mempengaruhi sekitar 6,34 miliar USD aset digital, dan hingga 31 Oktober, 98% token yang terdampak telah dikembalikan. Desain kunci sharding memecah bahan kunci, sehingga tidak ada entitas atau sistem tunggal yang memegang kunci lengkap.
Salah satu hal yang sangat diperhatikan oleh para analis data di pihak kami adalah "komposisi"—apakah pemilih terlihat cukup mirip dengan 2024 agar Partai Republik bisa menang. Dan meskipun survei menunjukkan kemenangan besar bagi Demokrat, data terus memberi kami cerita yang sama: di beberapa negara bagian, partisipasi pemilih hanya biasa saja, di negara bagian lain sangat luar biasa, dan di tidak ada negara bagian yang katastrofik. Ada rasa optimisme yang tulus di tim kami: orang-orang kami hadir.
Jadi, saya bertanya kepada orang data paling pintar yang saya kenal, apakah itu berarti kita akan mengejutkan dunia? "Tidak," katanya. "Kita mungkin akan lebih baik dari yang disarankan survei. Tapi data mengatakan banyak pemilih Trump/Vance 2024 marah dan berencana memilih yang lain. Pemilih kami hadir, tapi mereka mungkin tidak memilih kami."
Nah, itu terlihat seperti ramalan sekarang. Pemilih kami memang hadir. Di Florida, misalnya, pemilih 9 poin lebih banyak memilih Partai Republik daripada Demokrat, hanya beberapa poin lebih buruk dari 2024. Tidak diragukan lagi ada tempat di mana kami bisa lebih baik dalam partisipasi pemilih. Tapi masalah utama bukan partisipasi. Masalah utama adalah banyak orang yang memilih Trump/Vance pada 2024 memilih Demokrat pada 2026.
Akan ada banyak perdebatan dan pertengkaran tentang apa yang terjadi dan mengapa itu terjadi. Salah satu pengamat survei yang sangat saya hormati mengatakan kepada saya bahwa pesan ekonomi kami tidak cukup tajam di akhir masa kampanye. Saya yakin itu benar.
Tapi alasan sebenarnya kami kalah jelas bagi hampir semua orang.
Pengamat survei lain—salah satu orang paling pintar yang saya kenal dalam politik, mengatakan kemarin kami akan kalah dalam pemungutan suara umum sebesar 13 poin. Saya merasa negatif menjelang Selasa, tapi bahkan saya terkejut dengan ini. Dalam surveinya, dia melihat banyak pemilih Trump 2024 marah dan berencana memilih Demokrat. Dia bertanya kepada pemilih yang meninggalkan kami apa yang akan membuat mereka kembali ke tim kami. Empat jawaban teratas, yang mencakup hampir semua respons adalah:
1) Akhiri perang
2) Fokus pada biaya hidup/inflasi
3) Utamakan Amerika
4) Ubah hubungan kita dengan Israel
Pemilih kami hadir. Dan empat alasan di atas adalah mengapa banyak dari mereka memilih Demokrat. Ini menurut pengamat survei yang tepat memprediksi hasilnya. Sementara banyak orang menghabiskan hari Senin menyerang Rachel Campos Duffy karena menyerukan resolusi diplomatik untuk konflik tersebut, ternyata nasihat politiknya tepat. (Dia juga orang yang hebat.)
Dalam beberapa bulan ke depan, akan ada banyak manipulasi opini. Harapkan untuk mendengar banyak politisi mapan mengatakan solusi untuk masalah kita adalah amnesti. Saya terbuka dengan ide bahwa kita harus mengubah penegakan hukum—dengan lebih fokus pada bisnis yang mempekerjakan tenaga kerja ilegal, misalnya. Tapi siapa pun yang mendorong amnesti sedang berbohong kepada Anda.
Alasan kami kalah adalah perang. Presiden sendiri yang mengatakan itu tadi malam.
Jika Anda ingin berargumen bahwa itu sepadan, bahwa kehilangan Senat selama 6 tahun ke depan sepadan, maka lakukanlah. Berargumenlah bahwa itu adalah biaya yang layak dibayar. Setuju atau tidak, itu setidaknya jujur.
Tapi semua orang tahu mengapa kami kalah. Dan setiap percakapan jujur tentang ke mana kita akan pergi dari sini harus dimulai dari situ.
Saya tetap berharap untuk negara kita. Kepada orang-orang yang marah dan ingin berkata, “Saya sudah bilang”: Anda benar, Anda sudah bilang. Gunakan energi itu untuk memilih Partai Republik yang berbagi pandangan dunia Anda. Kepada orang-orang yang hanya marah pada hasilnya, memang seharusnya begitu. Mari kita gunakan kemarahan itu dan kembali bekerja menyelamatkan negara kita.
Sebagian besar telah berhasil dikembalikan, sekitar 94.000 BTC (sekitar 80% dari total yang dicuri) disita oleh pemerintah Amerika Serikat dan telah memasuki proses pengembalian ke Bitfinex.
Pada Agustus 2016, Bitfinex kehilangan sekitar 119.754 BTC (senilai sekitar 71 juta USD saat itu). Pada Februari 2022, penegak hukum AS menyita sekitar 94.000 BTC dari dompet terkait Ilya Lichtenstein (senilai sekitar 3,6 miliar USD saat itu), yang merupakan penyitaan aset keuangan terbesar dalam sejarah AS saat itu. Selanjutnya, juga berhasil disita uang tunai, emas, dan aset kripto lainnya dengan nilai gabungan mencapai sekitar 10 miliar USD saat penjatuhan hukuman.
Pengadilan pada tahun 2025 memutuskan untuk mengembalikan sekitar 94.643 BTC secara fisik kepada Bitfinex sebagai kompensasi. Hingga Oktober 2026, dompet terkait pemerintah AS telah mulai memindahkan sebagian dana (seperti sekitar 12.267 BTC) ke alamat terkait sesuai perintah pengadilan, untuk penebusan Recovery Right Token Bitfinex dan pengaturan selanjutnya, bukan untuk dijual di pasar. Sekitar lebih dari 20.000 BTC lainnya telah berhasil dicuci atau dikonversi pada tahap awal, sehingga tidak dapat sepenuhnya dikembalikan dalam bentuk koin asli.
Secara keseluruhan, ini merupakan salah satu kasus pencurian besar dengan tingkat pengembalian tinggi di bidang kripto, terutama berkat keterlacakan blockchain dan akses penegak hukum terhadap file kunci privat. Bagian yang tersisa yang belum dikembalikan masih sulit untuk dilacak sepenuhnya.
Peretas Kasus Pencurian Bitfinex Membahas Peretasan Binance: Peretas Korea Utara Memilih Titik Terlemah
Ilya Lichtenstein @cipherstein, peretas yang terlibat dalam pencurian Bitcoin Bitfinex, dalam wawancara dengan CNN pada 1 November menyatakan bahwa berdasarkan informasi publik, serangan terhadap Binance sesuai dengan pola peretas Korea Utara yang mencari titik lemah. Dia berpendapat bahwa pelaku mungkin menggunakan phishing untuk memancing karyawan mengunduh perangkat lunak berbahaya, bukan langsung membobol situs bursa yang dilindungi ketat.
Mengenai pelacakan dana, dia mengatakan 48 jam pertama sangat krusial, AI dapat mempercepat pemindahan dana, tetapi catatan blockchain akan tersimpan selamanya dan masih bisa dilacak bertahun-tahun kemudian. Pada 2016, Lichtenstein membobol Bitfinex dan mencuri sekitar 120.000 BTC, pada 2023 dia dan istrinya mengaku bersalah atas konspirasi pencucian uang, dijatuhi hukuman 5 tahun penjara pada 2024, dibebaskan lebih awal pada Januari 2026, dan kini mengaku bekerja sebagai white hat hacker.
Sumber: CNN
Ini mungkin adalah biaya putus hubungan termahal dalam sejarah manusia.
🚨 TERBARU: INSINYUR BINANCE MEMILIKI HUBUNGAN ROMANTIS DENGAN MATA-MATA KOREA UTARA SEBELUM PERETASAN $6,3 M
Tuduhan baru yang belum diverifikasi mengklaim bahwa seorang insinyur DevOps Binance terlibat secara romantis dengan seorang agen Korea Utara dan meninggalkan laptop mereka tanpa pengawasan pada hari serangan.
Peretasan tersebut sebelumnya dikaitkan dengan laptop insinyur yang telah dikompromikan, sementara peretas Korea Utara telah disalahkan dalam pelanggaran yang lebih luas.
Klaim hubungan romantis dan laptop yang ditinggalkan tanpa pengawasan tersebut dikaitkan dengan ZachXBT secara online, tetapi pernyataan aslinya belum diverifikasi secara independen.


Dari sudut pandang kerja jarak jauh, insiden peretasan Binance kali ini
Binance kali ini kehilangan sekitar 6,3 miliar USD. Investigasi awal mengatakan, titik awalnya adalah laptop seorang insinyur DevOps yang diretas, penyerang masuk ke kontainer layanan dari komputer ini, mengajukan penarikan yang tidak sah. Saat ini belum ada bukti kebocoran kunci privat.
Saya ingin berbicara sedikit dari sudut pandang kerja jarak jauh.
Banyak posisi DevOps dan infrastruktur Binance sepenuhnya remote, keuntungannya adalah bisa merekrut secara global dan operasional lintas zona waktu.
Masalahnya adalah orang-orang ini memiliki hak akses yang terlalu besar: CI/CD, kontainer, cloud, dan deployment semuanya bisa diakses.
Mesin berada di jaringan rumah, phishing, keracunan paket dependensi, mencuri SSH Agent atau kubeconfig, mendapatkan salah satunya bisa membuat penyerang mengikuti jalur operasional normal ke kontainer layanan, penarikan yang dikirimkan terlihat seperti asli. Binance juga mengatakan titik masuknya bukan hanya satu, rantai hak akses lebih kompleks.
Di kantor ada EDR, segmentasi jaringan, akses pintu, di rumah pada dasarnya hanya ada VPN dan agen endpoint.
Rekrutmen palsu yang membuat orang mengunduh "perangkat lunak pengujian" adalah metode yang terus digunakan oleh TraderTraitor Korea Utara, kali ini juga beberapa lembaga analisis on-chain dengan tingkat kepercayaan tinggi menunjuk ke mereka.
Ditambah lagi EIP-7702 yang dimanfaatkan, garis antara tanda tangan dan hak akses operasional semakin sulit dibedakan.
Kerja jarak jauh boleh, tapi posisi dengan hak akses tinggi harus dilengkapi dengan zero trust endpoint, kredensial waktu singkat, kunci perangkat keras wajib, dan hak akses JIT.
Kali ini kunci privat tidak bocor, tapi uang tetap keluar.
Menggunakan grok bot untuk memantau akun sendiri cukup bagus.
Kemarin disebutkan bahwa postingan @ohxiyu tidak banyak, sebagian besar adalah balasan di bawah dua postinganmu. Tidak ada yang memarahimu, tidak ada akun yang perlu kamu putuskan untuk diblokir atau tidak, juga tidak ditemukan ada yang memalsukan kata-katamu.
Tentang kamu
Di bawah postinganmu yang mengatakan "Menulis kode tanpa celah dan membekukan dengan cepat setelah pencurian, kedua cara itu sulit, era AI harus meningkatkan pertahanan dan serangan" ada empat balasan. Postingan asli
@SnowOfPluto bercanda mengatakan "Apakah bursa mengubah penarikan besar menjadi proses T+3? 🤣", setengahnya bercanda, setengahnya dianggap sebagai ide.
@0xALTF4 merasa membekukan aset yang dicuri dengan cepat adalah jalan yang lebih realistis, @0xfrigg hanya membalas dengan "Kedua cara itu sulit". Di profil kedua akun ini tertulis bahwa mereka adalah pendiri @LegosXIO, terlihat seperti interaksi massal.
@Yunxibtc membalas "Menghapus semuanya adalah yang paling kejam", mungkin maksudnya membuat aset yang dicuri langsung menjadi nol adalah cara yang paling kejam.
Di bawah postingan kutipanmu "Tidak ada yang perlu dibanggakan, seseorang (negara) mencuri dan merampas, itu menunjukkan dia benar-benar tidak punya cara lain" , @allenya59991551 membalas "Dia pasti akan mati suatu hari, musuh umat manusia". Yang dimarahi adalah objek yang kamu kutip, bukan kamu.
1. Menulis kode sempurna tanpa celah, memiliki sistem manajemen dana yang 100% aman.
2. Setelah pencurian, dapat segera membekukan dan membuat aset yang dicuri menjadi nol.
Kedua cara ini sangat sulit dilakukan, di era AI industri masih menggunakan pola pikir lama dalam serangan dan pertahanan, sudah saatnya untuk upgrade.
Ini bukan sesuatu yang bisa dibanggakan, seseorang (negara) mencuri dan merampok, itu menunjukkan bahwa dia benar-benar tidak punya cara lain.
Ini adalah pemimpin paling ajaib di dunia, Kim Jong-un
Organisasi peretas Lazarus di bawah kendalinya telah mencuri sekitar 14 miliar dolar AS dari industri kripto selama bertahun-tahun.
Dalam 24 jam terakhir, sebuah negara dengan PDB per kapita hanya sekitar 1000 dolar AS, memindahkan sekitar 6,3 miliar dolar AS dari Binance, bursa kripto terbesar di dunia, dalam 20 menit; meskipun sebagian dibekukan, masih ada 3 miliar dolar AS tersisa.




