ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Følger
254følgere
Feed
Direktesending
Feed
Etter Binance ble utsatt for et hackerangrep, understreket Coinbase sin arkitektur for kaldlagring med fragmenterte nøkler, og sa at 99 % av kundemidlene lagres i kaldlagring.
Binance sin foreløpige undersøkelse viser at hendelsen 29. oktober påvirket digitale eiendeler verdt omtrent 6,34 milliarder dollar, og per 31. oktober er 98 % av de berørte tokenene blitt erstattet. Designet med fragmenterte nøkler deler nøkkelmaterialet slik at ingen enkelt enhet eller system har fullstendig kontroll over nøkkelen.
JD Vance
En av tingene dataanalytikerne på vår side var besatt av, var "sammensetning"—om velgerne så nokså like ut som i 2024 for at republikanerne skulle vinne. Og til tross for meningsmålinger som viste et demokratisk overtak, fortsatte dataene å fortelle oss den samme historien: i noen stater var oppmøtet bare OK, i andre stater var det rett og slett fantastisk, og i ingen stat var det katastrofalt. Det var en ekte følelse av optimisme i teamet vårt: folkene våre møtte opp.
Så spurte jeg den smarteste datafyren jeg kjenner, betyr det at vi kommer til å sjokkere verden? "Nei," sa han til meg. "Vi kan gjøre det bedre enn meningsmålingene antyder. Men dataene forteller oss at mange Trump/Vance 2024-velgere er sinte og planlegger å stemme på de andre. Våre velgere møter opp, men de stemmer kanskje ikke på oss."
Vel, det ser profetisk ut nå. Våre velgere møtte opp. I Florida, for eksempel, var velgerne 9 poeng mer republikanske enn demokratiske, bare et par poeng dårligere enn i 2024. Utvilsomt var det steder vi kunne gjort det bedre med oppmøte. Men hovedproblemet er ikke oppmøtet. Hovedproblemet er at mange som stemte på Trump/Vance i 2024 stemte på demokrater i 2026.
Det vil bli mye intern strid og diskusjon om hva som skjedde og hvorfor. En av meningsmålerne jeg virkelig respekterer, sa til meg at vår økonomiske kommunikasjon ikke var skarp nok på slutten. Jeg er sikker på at det er sant.
Men den virkelige grunnen til at vi tapte er åpenbar for nesten alle.
En annen meningsmåler—en av de smarteste jeg kjenner innen politikk, sa til meg i går at vi ville tape den generelle avstemningen med 13 poeng. Jeg følte meg negativ før tirsdag, men selv jeg ble sjokkert over dette. I hans målinger så han at mange Trump 2024-velgere var sinte og planla å stemme på demokrater. Han spurte de velgerne som hadde forlatt oss hva som ville få dem til å komme tilbake til laget vårt. De fire viktigste svarene, som utgjorde nesten alle svarene, var:
1) Avslutte krigen
2) Fokus på levekostnader/inflasjon
3) Sett Amerika først
4) Endre vårt forhold til Israel
Våre velgere møtte opp. Og de fire grunnene ovenfor er hvorfor mange av dem stemte på demokrater. Dette ifølge en meningsmåler som traff resultatene nøyaktig. Mens mange brukte mandagen på å angripe Rachel Campos Duffy for å oppfordre til en diplomatisk løsning på konflikten, viser det seg at hennes politiske råd var fornuftige. (Hun er også en flott person.)
I de neste månedene kommer det til å bli mye gasslighting. Forvent å høre en rekke etablerte politikere si at løsningen på våre problemer er amnesti. Jeg er åpen for ideen om at vi bør endre håndhevelsen—ved for eksempel å fokusere mer på bedrifter som ansetter ulovlig arbeidskraft. Men alle som presser på for amnesti lyver for deg.
Grunnen til at vi tapte er krigen. Presidenten selv sa det i går kveld.
Hvis du vil argumentere for at det var verdt det, at det å tape Senatet de neste 6 årene var verdt det, så gjør det. Argumenter for at det var en verdt kostnad å betale. Enig eller uenig, det er i det minste ærlig.
Men alle vet hvorfor vi tapte. Og enhver ærlig samtale om hvor vi går herfra må starte der.
Jeg forblir håpefull for landet vårt. Til folk som er sinte og vil si, "Jeg sa det til deg": dere har rett, dere sa det til oss. Ta den energien med inn i å velge republikanere som deler ditt verdensbilde. Til folk som bare er sinte på resultatene, det bør dere være. La oss ta den sinnet og komme tilbake til arbeidet med å redde landet vårt.
Det meste er gjenvunnet, omtrent 94 000 BTC (omtrent 80 % av det totale stjålne beløpet) ble beslaglagt av den amerikanske regjeringen og er nå i prosess for tilbakelevering til Bitfinex.
I august 2016 ble omtrent 119 754 BTC stjålet fra Bitfinex (til en verdi av omtrent 71 millioner dollar på den tiden). I februar 2022 beslagla amerikanske rettshåndhevende myndigheter omtrent 94 000 BTC fra lommebøker knyttet til Ilya Lichtenstein (til en verdi av omtrent 3,6 milliarder dollar på den tiden), noe som var den største finansielle eiendelsbeslaget i USAs historie. Senere ble også kontanter, gull og andre kryptovalutaer gjenvunnet, med en samlet verdi på omtrent 10 milliarder dollar ved straffeutmålingen.
I 2025 bestemte retten at omtrent 94 643 BTC skulle returneres i fysisk form til Bitfinex som erstatning. Per oktober 2026 har den amerikanske regjeringens tilknyttede lommebøker begynt å overføre deler av midlene (som omtrent 12 267 BTC) til relevante adresser i henhold til rettens ordre, for innløsning av Bitfinex Recovery Right Token og videre ordninger, i stedet for å selge på markedet. Omtrent 20 000 BTC ble tidligere hvitvasket eller konvertert, og kunne ikke fullstendig gjenvinnes i sin opprinnelige form.
Alt i alt er dette en av de største tyverisakene med høy gjenvinningsrate i kryptoområdet, hovedsakelig takket være blokkjedens sporbarhet og rettshåndhevelsens tilgang til private nøkler. Den gjenværende uoppdagede delen er fortsatt vanskelig å lokalisere fullstendig.
WuBlockchain
Bitfinex-tyverisaken hacker snakker om Binance-hacket: Nordkoreanske hackere velger alltid det svakeste leddet
Ilya Lichtenstein @cipherstein, en hacker som deltok i Bitfinex Bitcoin-tyverisaken, uttalte i et intervju med CNN 1. november at ifølge offentlig informasjon samsvarer angrepet på Binance med den vanlige metoden nordkoreanske hackere bruker for å finne svake punkter. Han mener at angriperne sannsynligvis brukte phishing for å lure ansatte til å laste ned skadelig programvare, i stedet for å angripe den godt beskyttede børsens nettside direkte.
Når det gjelder sporing av midler, sa han at de første 48 timene er spesielt kritiske. AI-intelligens kan akselerere overføringen av midler, men blockchain-registreringer vil bli bevart permanent og kan spores flere år senere. I 2016 brøt Lichtenstein seg inn i Bitfinex og stjal omtrent 120 000 BTC. I 2023 erklærte han seg skyldig sammen med sin kone for medvirkning til hvitvasking, ble dømt til 5 års fengsel i 2024, og ble løslatt tidlig i januar 2026. Han hevder nå å jobbe som hvithatt-hacker.
Kilde: CNN
Dette må være den dyreste bruddsummen i menneskehetens historie.
AlphaWire
🚨 BREAKING: BINANCE-INGENIØR HADDE ROMANTISK FORHOLD MED NORDKOREANSK SPION FØR $6,3 MILLIARDERS HACK
Nye, uverifiserte påstander hevder at en Binance DevOps-ingeniør var romantisk involvert med en nordkoreansk agent og forlot sin bærbare datamaskin uten tilsyn på angrepsdagen.
Hacket har tidligere blitt knyttet til en kompromittert ingeniørs bærbare datamaskin, mens nordkoreanske hackere har blitt implisert i det bredere bruddet.
Det romantiske forholdet og påstandene om ubevoktet bærbar datamaskin tilskrives ZachXBT på nettet, men hans opprinnelige uttalelse er ikke uavhengig verifisert.
Fra perspektivet til fjernarbeid ser vi på denne Binance-hackingen
Binance ble hacket for omtrent 6,3 milliarder dollar denne gangen. Foreløpige undersøkelser sier at startpunktet var en DevOps-ingeniørs bærbare PC som ble hacket, angriperen kom inn i tjenestekontaineren fra denne maskinen og sendte inn uautoriserte uttak. Foreløpig er det ikke funnet bevis for lekkasje av private nøkler.
Jeg vil si noen ord om fjernarbeid.
Binances DevOps- og infrastrukturstillinger er i stor grad helt fjernstyrte, fordelen er at de kan ansette globalt og drifte på tvers av tidssoner.
Problemet er at disse personene har for store rettigheter: CI/CD, containere, sky, distribusjon kan alle håndteres.
Maskinene er på hjemmenettverk, phishing, avhengighets-pakke-forgiftning, tyveri av SSH Agent eller kubeconfig, å få tak i en av disse kan gi tilgang til tjenestekontaineren via normale driftskanaler, og uttakene som sendes ut ser ekte ut. Binance sa senere at det ikke bare var ett inntrengingspunkt, og at rettighetskjeden var enda mer kompleks.
På kontoret finnes EDR, nettverkssegmentering og adgangskontroll, hjemme er det stort sett bare VPN og endepunkt-agent.
Falske jobbannonser som får folk til å laste ned "testprogramvare" er en metode som Nord-Korea-gruppen TraderTraitor har brukt lenge, og denne gangen har flere kjedeanalysebyråer med høy tillit pekt på dem.
I tillegg ble EIP-7702 utnyttet, noe som gjør skillet mellom signatur og driftsrettigheter enda vanskeligere å definere.
Fjernarbeid er mulig, men stillinger med høye rettigheter må ha endepunkt nulltillit, kortvarige legitimasjoner, obligatoriske maskinvare-nøkler og JIT-rettigheter.
Denne gangen ble ikke private nøkler lekket, men pengene forsvant likevel.
Det er ganske bra å overvåke sin egen konto med grok bot.
I går nevnte jeg at @ohxiyu ikke har mange innlegg, det er stort sett svar under dine to innlegg. Ingen skjeller deg ut, det er ingen kontoer du må bestemme om du skal blokkere eller ikke, og ingen har funnet på ting du har sagt.
Om deg
Under innlegget ditt hvor du sa «Å skrive feilfri kode og fryse raskt etter tyveri, begge deler er vanskelig, i AI-æraen må forsvar og angrep oppgraderes» er det fire svar. Originalinnlegg
@SnowOfPluto spøkte med «Skal børser endre store uttak til T+3 behandling? 🤣», halvparten erting, halvparten som et forslag.
@0xALTF4 mener rask frysing av stjålne midler er den mer realistiske veien, @0xfrigg svarte bare «Begge deler er vanskelig». Begge disse kontoene skriver i beskrivelsen at de er grunnleggere av @LegosXIO, det virker som masseinteraksjon.
@Yunxibtc svarte «Nullstilling er den hardeste», sannsynligvis mener han at å gjøre stjålne midler helt verdiløse er den hardeste metoden.
Under innlegget du siterte «Det er ingenting å skryte av, når en person (stat) stjeler og plyndrer, betyr det at de virkelig ikke har andre muligheter» svarte @allenya59991551 «Han har en dag han også må dø, menneskehetens nemesis». Han skjeller ut den du siterte, ikke deg.
1. Skriv perfekt kode uten sårbarheter, med et 100 % sikkert kapitalforvaltningssystem.
2. Etter tyveri kunne man fryse midlene raskt, slik at de stjålne eiendelene blir nullstilt.
Begge disse veiene er veldig vanskelige å gjennomføre, og i AI-æraen bruker bransjen fortsatt gamle tankesett for angrep og forsvar, det er på tide å oppgradere.
Det er ingenting å skryte av, når en person (et land) stjeler og plyndrer, betyr det at de virkelig ikke har noen andre muligheter.
AB Kuai Dong
Dette er verdens mest fantastiske leder, Kim Jong-un
Hans underordnede hackergruppe Lazarus har til sammen stjålet omtrent 14 milliarder dollar fra kryptobransjen gjennom årene.
I løpet av de siste 24 timene har et land med en gjennomsnittlig BNP per innbygger på bare rundt 1000 dollar flyttet omtrent 6,3 milliarder dollar fra verdens største kryptobørs, Binance, på 20 minutter. Selv om noe er blitt fryst, er fortsatt 3 milliarder tilgjengelig.
