ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Segui già
251follower
Feed
Livestream
Feed
Questa deve essere la penale di separazione più costosa nella storia dell'umanità.
AlphaWire
🚨 ULTIM'ORA: UN INGEGNERE DI BINANCE AVEVA UNA RELAZIONE ROMANTICA CON UNA SPIONA DELLA COREA DEL NORD PRIMA DELL'HACK DA 6,3 MILIARDI DI DOLLARI
Nuove accuse non verificate sostengono che un ingegnere DevOps di Binance fosse coinvolto sentimentalmente con un agente nordcoreano e abbia lasciato il proprio laptop incustodito il giorno dell'attacco.
L'hack era già stato collegato al laptop compromesso di un ingegnere, mentre gli hacker nordcoreani sono stati implicati nella violazione più ampia.
Le accuse sulla relazione romantica e sul laptop incustodito sono attribuite a ZachXBT online, ma la sua dichiarazione originale non è stata verificata in modo indipendente.
Dal punto di vista del lavoro da remoto, questo furto a Binance
Questa volta Binance ha subito un furto di circa 6,3 miliardi di dollari. Le indagini preliminari indicano che il punto di partenza è stato il notebook di un ingegnere DevOps compromesso; l'attaccante ha ottenuto accesso al container di servizio da quel computer e ha effettuato prelievi non autorizzati. Al momento non ci sono prove di una fuga di chiavi private.
Vorrei dire due parole sul lavoro da remoto.
Molti ruoli DevOps e infrastrutturali di Binance sono completamente da remoto, il vantaggio è poter assumere a livello globale e gestire operazioni cross-timezone.
Il problema è che queste persone hanno permessi troppo ampi: possono intervenire su CI/CD, container, cloud e deployment.
Le macchine sono connesse a reti domestiche, esposte a phishing, avvelenamento di pacchetti dipendenti, furto di SSH Agent o kubeconfig; ottenendo uno di questi si può risalire al container di servizio attraverso i normali canali operativi e inviare prelievi che sembrano legittimi. Binance ha poi dichiarato che i punti di intrusione non sono stati uno solo, la catena di permessi è ancora più complessa.
In ufficio ci sono EDR, segmentazione di rete, controllo accessi; a casa rimangono praticamente solo VPN e agenti terminali.
Tecniche come il "falso reclutamento" per far scaricare "software di test" sono state usate a lungo da TraderTraitor della Corea del Nord, e questa volta diverse agenzie di analisi on-chain li hanno indicati con alta confidenza.
Inoltre, con l'utilizzo di EIP-7702, il confine tra firma e permessi operativi è diventato ancora più sfumato.
Il lavoro da remoto è possibile, ma per ruoli con permessi elevati servono terminali con zero trust, credenziali temporanee, chiavi hardware obbligatorie e permessi JIT.
Questa volta le chiavi private non sono state compromesse, ma i soldi sono comunque usciti.
Usare il bot grok per monitorare il proprio account è piuttosto utile.
Ieri ho menzionato che i post di @ohxiyu non sono molti, praticamente sono tutte risposte sotto i tuoi due post. Nessuno ti ha insultato, non ci sono account di cui devi decidere se bloccare o meno, e non è stato scoperto nessuno che inventi le tue parole.
Riguardo a te
Sotto il tuo post che dice "Scrivere codice senza vulnerabilità e congelare tempestivamente dopo un furto, entrambe le strade sono difficili, nell'era dell'AI la difesa e l'attacco devono essere aggiornati" ci sono quattro risposte. Post originale
@SnowOfPluto scherza dicendo "Gli exchange cambiano i prelievi di grandi somme a T+3? 🤣", metà è uno scherzo, metà è un suggerimento.
@0xALTF4 pensa che congelare rapidamente gli asset rubati sia la strada più realistica, @0xfrigg ha risposto solo con "Entrambe le strade sono difficili". Entrambi gli account nella descrizione scrivono di essere fondatori di @LegosXIO, sembra un'interazione di massa.
@Yunxibtc ha risposto "Azzerare è la mossa più dura", probabilmente intende che far azzerare direttamente gli asset rubati è la mossa più dura.
Sotto il tuo post citato "Non c'è nulla di cui vantarsi, una persona (o uno stato) che ruba e saccheggia dimostra che non ha davvero altre opzioni" @allenya59991551 ha risposto "Anche lui avrà il suo giorno di morte, il flagello dell'umanità". L'insulto è rivolto a chi hai citato, non a te.
1. Scrivere codice perfetto senza vulnerabilità, con un sistema di gestione dei fondi sicuro al 100%.
2. In caso di furto, poter congelare tempestivamente e azzerare i beni rubati.
Entrambe le strade sono molto difficili da percorrere; nell'era dell'AI, il settore sta ancora usando vecchi schemi mentali per attacco e difesa, è ora di aggiornarsi.
Non c'è nulla di cui vantarsi, se una persona (o uno Stato) ruba o saccheggia, significa che non ha davvero altre soluzioni.
AB Kuai Dong
Questo è il leader più straordinario al mondo, Kim Jong-un
L'organizzazione di hacker Lazarus sotto il suo comando ha rubato complessivamente circa 14 miliardi di dollari dall'industria delle criptovalute nel corso degli anni.
Nelle ultime 24 ore, un paese con un PIL pro capite di circa 1000 dollari ha trasferito circa 6,3 miliardi di dollari in 20 minuti dalla più grande piattaforma di scambio di criptovalute al mondo, Binance; anche se una parte è stata congelata, rimangono ancora 3 miliardi.
Il MacBookNeo da 3399 non è che non si possa usare
Brandon Butch
Apple ha appena annunciato il MacBook Pro con touchscreen!
- Display OLED Tandem
- Touchscreen
- Il logo Apple luminoso è tornato!
- Chip M5 Pro e M5 Max
- Piccola Dynamic Island
- Più sottile e leggero
- Prezzi a partire da $2,899 per il modello da 14 pollici, $3,399 per quello da 16 pollici
- Disponibile dal 6 novembre
OpenAI ha annunciato il 26 ottobre 2026 che il suo modello ha fornito dimostrazioni in linguaggio naturale per tre risultati di lunga data ancora irrisolti, le quali non sono state ancora verificate in modo indipendente.
I tre risultati sono rispettivamente la regolarità locale connessa alla congettura di Kakeya, la falsità dell'ipotesi del tempo esponenziale e l'esistenza della completazione della cromodinamica quantistica con il modello standard; la dimostrazione dell'esistenza di Yang–Mills è stata generata il 9 settembre, ma la pubblicazione è stata posticipata al 16 ottobre dopo il completamento della formalizzazione Lean di tale risultato. Commentatori con background in teoria della complessità ritengono che la smentita di ETH abbia l'impatto maggiore, poiché essa è la pietra angolare di molti risultati di difficoltà e limiti inferiori.
