ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Mengikuti
252pengikut
Feed
Siaran langsung
Feed
Sebagian besar telah berhasil dikembalikan, sekitar 94.000 BTC (sekitar 80% dari total yang dicuri) disita oleh pemerintah Amerika Serikat dan telah memasuki proses pengembalian ke Bitfinex.
Pada Agustus 2016, Bitfinex kehilangan sekitar 119.754 BTC (senilai sekitar 71 juta USD saat itu). Pada Februari 2022, penegak hukum AS menyita sekitar 94.000 BTC dari dompet terkait Ilya Lichtenstein (senilai sekitar 3,6 miliar USD saat itu), yang merupakan penyitaan aset keuangan terbesar dalam sejarah AS saat itu. Selanjutnya, juga berhasil disita uang tunai, emas, dan aset kripto lainnya dengan nilai gabungan mencapai sekitar 10 miliar USD saat penjatuhan hukuman.
Pengadilan pada tahun 2025 memutuskan untuk mengembalikan sekitar 94.643 BTC secara fisik kepada Bitfinex sebagai kompensasi. Hingga Oktober 2026, dompet terkait pemerintah AS telah mulai memindahkan sebagian dana (seperti sekitar 12.267 BTC) ke alamat terkait sesuai perintah pengadilan, untuk penebusan Recovery Right Token Bitfinex dan pengaturan selanjutnya, bukan untuk dijual di pasar. Sekitar lebih dari 20.000 BTC lainnya telah berhasil dicuci atau dikonversi pada tahap awal, sehingga tidak dapat sepenuhnya dikembalikan dalam bentuk koin asli.
Secara keseluruhan, ini merupakan salah satu kasus pencurian besar dengan tingkat pengembalian tinggi di bidang kripto, terutama berkat keterlacakan blockchain dan akses penegak hukum terhadap file kunci privat. Bagian yang tersisa yang belum dikembalikan masih sulit untuk dilacak sepenuhnya.
WuBlockchain
Peretas Kasus Pencurian Bitfinex Membahas Peretasan Binance: Peretas Korea Utara Memilih Titik Terlemah
Ilya Lichtenstein @cipherstein, peretas yang terlibat dalam pencurian Bitcoin Bitfinex, dalam wawancara dengan CNN pada 1 November menyatakan bahwa berdasarkan informasi publik, serangan terhadap Binance sesuai dengan pola peretas Korea Utara yang mencari titik lemah. Dia berpendapat bahwa pelaku mungkin menggunakan phishing untuk memancing karyawan mengunduh perangkat lunak berbahaya, bukan langsung membobol situs bursa yang dilindungi ketat.
Mengenai pelacakan dana, dia mengatakan 48 jam pertama sangat krusial, AI dapat mempercepat pemindahan dana, tetapi catatan blockchain akan tersimpan selamanya dan masih bisa dilacak bertahun-tahun kemudian. Pada 2016, Lichtenstein membobol Bitfinex dan mencuri sekitar 120.000 BTC, pada 2023 dia dan istrinya mengaku bersalah atas konspirasi pencucian uang, dijatuhi hukuman 5 tahun penjara pada 2024, dibebaskan lebih awal pada Januari 2026, dan kini mengaku bekerja sebagai white hat hacker.
Sumber: CNN
Ini mungkin adalah biaya putus hubungan termahal dalam sejarah manusia.
AlphaWire
🚨 TERBARU: INSINYUR BINANCE MEMILIKI HUBUNGAN ROMANTIS DENGAN MATA-MATA KOREA UTARA SEBELUM PERETASAN $6,3 M
Tuduhan baru yang belum diverifikasi mengklaim bahwa seorang insinyur DevOps Binance terlibat secara romantis dengan seorang agen Korea Utara dan meninggalkan laptop mereka tanpa pengawasan pada hari serangan.
Peretasan tersebut sebelumnya dikaitkan dengan laptop insinyur yang telah dikompromikan, sementara peretas Korea Utara telah disalahkan dalam pelanggaran yang lebih luas.
Klaim hubungan romantis dan laptop yang ditinggalkan tanpa pengawasan tersebut dikaitkan dengan ZachXBT secara online, tetapi pernyataan aslinya belum diverifikasi secara independen.
Dari sudut pandang kerja jarak jauh, insiden peretasan Binance kali ini
Binance kali ini kehilangan sekitar 6,3 miliar USD. Investigasi awal mengatakan, titik awalnya adalah laptop seorang insinyur DevOps yang diretas, penyerang masuk ke kontainer layanan dari komputer ini, mengajukan penarikan yang tidak sah. Saat ini belum ada bukti kebocoran kunci privat.
Saya ingin berbicara sedikit dari sudut pandang kerja jarak jauh.
Banyak posisi DevOps dan infrastruktur Binance sepenuhnya remote, keuntungannya adalah bisa merekrut secara global dan operasional lintas zona waktu.
Masalahnya adalah orang-orang ini memiliki hak akses yang terlalu besar: CI/CD, kontainer, cloud, dan deployment semuanya bisa diakses.
Mesin berada di jaringan rumah, phishing, keracunan paket dependensi, mencuri SSH Agent atau kubeconfig, mendapatkan salah satunya bisa membuat penyerang mengikuti jalur operasional normal ke kontainer layanan, penarikan yang dikirimkan terlihat seperti asli. Binance juga mengatakan titik masuknya bukan hanya satu, rantai hak akses lebih kompleks.
Di kantor ada EDR, segmentasi jaringan, akses pintu, di rumah pada dasarnya hanya ada VPN dan agen endpoint.
Rekrutmen palsu yang membuat orang mengunduh "perangkat lunak pengujian" adalah metode yang terus digunakan oleh TraderTraitor Korea Utara, kali ini juga beberapa lembaga analisis on-chain dengan tingkat kepercayaan tinggi menunjuk ke mereka.
Ditambah lagi EIP-7702 yang dimanfaatkan, garis antara tanda tangan dan hak akses operasional semakin sulit dibedakan.
Kerja jarak jauh boleh, tapi posisi dengan hak akses tinggi harus dilengkapi dengan zero trust endpoint, kredensial waktu singkat, kunci perangkat keras wajib, dan hak akses JIT.
Kali ini kunci privat tidak bocor, tapi uang tetap keluar.
Menggunakan grok bot untuk memantau akun sendiri cukup bagus.
Kemarin disebutkan bahwa postingan @ohxiyu tidak banyak, sebagian besar adalah balasan di bawah dua postinganmu. Tidak ada yang memarahimu, tidak ada akun yang perlu kamu putuskan untuk diblokir atau tidak, juga tidak ditemukan ada yang memalsukan kata-katamu.
Tentang kamu
Di bawah postinganmu yang mengatakan "Menulis kode tanpa celah dan membekukan dengan cepat setelah pencurian, kedua cara itu sulit, era AI harus meningkatkan pertahanan dan serangan" ada empat balasan. Postingan asli
@SnowOfPluto bercanda mengatakan "Apakah bursa mengubah penarikan besar menjadi proses T+3? 🤣", setengahnya bercanda, setengahnya dianggap sebagai ide.
@0xALTF4 merasa membekukan aset yang dicuri dengan cepat adalah jalan yang lebih realistis, @0xfrigg hanya membalas dengan "Kedua cara itu sulit". Di profil kedua akun ini tertulis bahwa mereka adalah pendiri @LegosXIO, terlihat seperti interaksi massal.
@Yunxibtc membalas "Menghapus semuanya adalah yang paling kejam", mungkin maksudnya membuat aset yang dicuri langsung menjadi nol adalah cara yang paling kejam.
Di bawah postingan kutipanmu "Tidak ada yang perlu dibanggakan, seseorang (negara) mencuri dan merampas, itu menunjukkan dia benar-benar tidak punya cara lain" , @allenya59991551 membalas "Dia pasti akan mati suatu hari, musuh umat manusia". Yang dimarahi adalah objek yang kamu kutip, bukan kamu.
1. Menulis kode sempurna tanpa celah, memiliki sistem manajemen dana yang 100% aman.
2. Setelah pencurian, dapat segera membekukan dan membuat aset yang dicuri menjadi nol.
Kedua cara ini sangat sulit dilakukan, di era AI industri masih menggunakan pola pikir lama dalam serangan dan pertahanan, sudah saatnya untuk upgrade.
Ini bukan sesuatu yang bisa dibanggakan, seseorang (negara) mencuri dan merampok, itu menunjukkan bahwa dia benar-benar tidak punya cara lain.
AB Kuai Dong
Ini adalah pemimpin paling ajaib di dunia, Kim Jong-un
Organisasi peretas Lazarus di bawah kendalinya telah mencuri sekitar 14 miliar dolar AS dari industri kripto selama bertahun-tahun.
Dalam 24 jam terakhir, sebuah negara dengan PDB per kapita hanya sekitar 1000 dolar AS, memindahkan sekitar 6,3 miliar dolar AS dari Binance, bursa kripto terbesar di dunia, dalam 20 menit; meskipun sebagian dibekukan, masih ada 3 miliar dolar AS tersisa.
OpenAI mengumumkan pada 26 Oktober 2026 bahwa modelnya memberikan bukti dalam bahasa alami untuk tiga hasil jangka panjang yang belum terpecahkan, yang belum diverifikasi secara independen.
Ketiga hasil tersebut adalah kelancaran lokal terkait dugaan Kakeya, hipotesis waktu eksponensial yang salah, dan keberadaan penyempurnaan kromodinamika kuantum dengan model standar; di mana bukti keberadaan Yang–Mills dibuat pada 9 September, dan publikasinya ditunda hingga 16 Oktober setelah penyelesaian formalisasi Lean dari hasil tersebut. Para pengamat dengan latar belakang teori kompleksitas berpendapat bahwa ETH yang paling terpengaruh jika dibantah, karena itu adalah dasar bagi banyak hasil kesulitan dan batas bawah.
