ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Volgend
252volgers
Feed
Livestream
Feed
Het grootste deel is teruggevonden, ongeveer 94.000 BTC (ongeveer 80% van het totale gestolen bedrag) is in beslag genomen door de Amerikaanse overheid en is in het proces van teruggave aan Bitfinex.
In augustus 2016 werd ongeveer 119.754 BTC gestolen van Bitfinex (destijds ter waarde van ongeveer 71 miljoen dollar). In februari 2022 nam de Amerikaanse wetshandhaving ongeveer 94.000 BTC in beslag uit een wallet gerelateerd aan Ilya Lichtenstein (destijds ter waarde van ongeveer 3,6 miljard dollar), wat destijds de grootste inbeslagname van financiële activa in de Amerikaanse geschiedenis was. Later werden ook contant geld, goud en andere crypto-activa teruggevonden, met een gecombineerde waardering van ongeveer 10 miljard dollar bij de strafoplegging.
In 2025 besloot de rechtbank om ongeveer 94.643 BTC in fysieke vorm terug te geven aan Bitfinex als compensatie. Tot oktober 2026 is een deel van de fondsen (zoals ongeveer 12.267 BTC) door de Amerikaanse overheid overgeheveld naar gerelateerde adressen volgens het gerechtelijk bevel, bedoeld voor de inlossing van de Recovery Right Token van Bitfinex en verdere regelingen, en niet voor verkoop op de markt. Ongeveer 20.000 BTC werden in een vroeg stadium succesvol witgewassen of omgezet en konden niet volledig in de oorspronkelijke munten worden teruggevonden.
Al met al is dit een van de grootste diefstalzaken in de cryptosector met een relatief hoog terugvindingspercentage, voornamelijk dankzij de traceerbaarheid van de blockchain en de toegang van de wetshandhavingsinstanties tot de privésleutels. Het resterende niet-teruggevonden deel is nog steeds moeilijk volledig te lokaliseren.
WuBlockchain
Bitfinex diefstalzaak hacker spreekt over Binance diefstal: Noord-Koreaanse hackers richten zich op de zwakste schakels
Ilya Lichtenstein @cipherstein, een hacker die betrokken was bij de Bitfinex Bitcoin-diefstal, verklaarde op 1 november in een interview met CNN dat, op basis van openbare informatie, de aanval op Binance overeenkomt met de gebruikelijke methode van Noord-Koreaanse hackers om zwakke schakels te zoeken. Hij denkt dat de aanvallers mogelijk via phishing medewerkers hebben verleid om malware te downloaden, in plaats van direct in te breken op de streng beveiligde website van de beurs.
Over het traceren van fondsen zei hij dat de eerste 48 uur cruciaal zijn; AI-intelligentie kan het overmaken van fondsen versnellen, maar de blockchain-registratie blijft permanent bewaard en kan jaren later nog worden onderzocht. In 2016 hackte Lichtenstein Bitfinex en stal ongeveer 120.000 BTC. In 2023 bekende hij samen met zijn vrouw medeplichtigheid aan witwassen, werd in 2024 veroordeeld tot 5 jaar gevangenisstraf, kwam in januari 2026 vervroegd vrij en noemt zich nu een white-hat hacker.
Bron: CNN
Dit is waarschijnlijk de duurste scheidingsvergoeding in de menselijke geschiedenis.
AlphaWire
🚨 BREAKING: BINANCE ENGINEER HAD ROMANTISCHE RELATIE MET NOORD-KOREAANSE SPION VOOR $6,3 MILJARD HACK
Nieuwe, niet-geverifieerde beschuldigingen beweren dat een Binance DevOps-engineer een romantische relatie had met een Noord-Koreaanse agent en zijn laptop onbeheerd achterliet op de dag van de aanval.
De hack is eerder in verband gebracht met een gecompromitteerde laptop van een engineer, terwijl Noord-Koreaanse hackers betrokken zijn bij de bredere inbraak.
De beweringen over de romantische relatie en de onbeheerde laptop worden toegeschreven aan ZachXBT online, maar zijn oorspronkelijke verklaring is niet onafhankelijk geverifieerd.
Vanuit het perspectief van remote werken gezien het recente Binance-diefstalincident
Binance is deze keer ongeveer 6,3 miljard dollar kwijtgeraakt door diefstal. Een voorlopige onderzoek wijst uit dat het begon met de laptop van een DevOps-engineer die werd gehackt, waarbij de aanvaller via deze computer toegang kreeg tot de servicecontainer en ongeautoriseerde opnames indiende. Er is momenteel geen bewijs van een lek van private keys.
Ik wil graag iets zeggen over remote werken.
Veel DevOps- en infrastructuurposities bij Binance zijn volledig remote, wat voordelen heeft zoals het wereldwijd aannemen van personeel en het beheren van operaties over verschillende tijdzones.
Het probleem is dat deze mensen te veel rechten hebben: ze kunnen CI/CD, containers, cloud en deployment beheren.
De machines staan thuis in het netwerk, waardoor phishing, dependency package poisoning, het stelen van SSH Agents of kubeconfig mogelijk is; met één van deze kan men via de normale operationele kanalen naar de servicecontainer gaan en opnames doen die er echt uitzien. Binance gaf later ook aan dat er meer dan één inbraakpunt was en dat de rechtenketen complexer was.
Op kantoor zijn er EDR, netwerksegmentatie en toegangscontrole, thuis blijft er meestal alleen VPN en endpoint-agent over.
Nep-banen die "testsoftware" laten downloaden zijn een tactiek die Noord-Koreaanse TraderTraitor al lang gebruikt, en deze keer wijzen meerdere on-chain analyse-instituten met hoge zekerheid naar hen.
Bovendien maakt het misbruik van EIP-7702 het nog moeilijker om de lijn tussen handtekening en operationele rechten te trekken.
Remote werken kan, maar voor posities met hoge rechten moeten endpoint zero trust, tijdelijke credentials, verplichte hardware keys en JIT-rechten worden toegepast.
Deze keer zijn er geen private keys gelekt, maar het geld is toch verdwenen.
Het is best goed om je eigen account te monitoren met de grok bot.
Gisteren werd er niet veel over @ohxiyu gepost, het waren voornamelijk reacties onder jouw twee berichten. Niemand heeft je uitgescholden, er zijn geen accounts die jij moet beslissen te blokkeren, en er is niemand die jouw woorden heeft verzonnen.
Over jou
Onder jouw bericht waarin je zei "Code schrijven zonder kwetsbaarheden en snel bevriezen na diefstal, beide zijn moeilijk, de aanval- en verdedigingsmethoden moeten in het AI-tijdperk worden geüpgraded" zijn vier reacties. Origineel bericht
@SnowOfPluto maakte een grapje: "Gaan beurzen grote opnames omzetten naar T+3 verwerking? 🤣", half als grap, half als idee.
@0xALTF4 vindt dat snel bevriezen van gestolen activa de realistischere weg is, @0xfrigg reageerde alleen met "Beide zijn moeilijk". Beide accounts vermelden in hun bio dat ze oprichters zijn van @LegosXIO, het lijkt op massale interactie.
@Yunxibtc reageerde met "Het volledig laten verdwijnen is het hardst", waarschijnlijk bedoelend dat het direct laten verdwijnen van gestolen activa het hardst is.
Onder jouw geciteerde bericht "Er is niets om mee te pronken, als een persoon (land) steelt en rooft, betekent dat dat hij echt geen andere opties heeft" reageerde @allenya59991551 met "Hij zal ooit sterven, de vijand van de mensheid". Hij beledigt degene die jij citeerde, niet jou.
1. Schrijf perfecte, lekvrije code en heb een 100% veilig fondsbeheersysteem.
2. Na diefstal snel kunnen bevriezen, zodat de gestolen activa op nul komen te staan.
Beide wegen zijn erg moeilijk, in het AI-tijdperk gebruikt de industrie nog steeds oude denkwijzen voor aanval en verdediging, het is tijd voor een upgrade.
Hier valt niets mee te koop te lopen, als iemand (een land) moet stelen en roven, betekent dat echt dat hij geen andere opties meer heeft.
AB Kuai Dong
Dit is de meest bijzondere leider ter wereld, Kim Jong-un
De Lazarus-hackergroep onder zijn leiding heeft in de loop der jaren ongeveer 14 miljard dollar gestolen uit de cryptosector.
In de afgelopen 24 uur heeft een land met een bbp per hoofd van slechts ongeveer 1000 dollar, in 20 minuten ongeveer 6,3 miljard dollar verplaatst van 's werelds grootste cryptobeurs Binance, zelfs als een deel bevroren is, blijft er nog 3 miljard over.
OpenAI kondigde op 26 oktober 2026 aan dat hun model natuurlijke taalbewijzen had geleverd voor drie lang openstaande problemen, die nog niet onafhankelijk zijn geverifieerd.
De drie resultaten zijn respectievelijk lokale gladheid gerelateerd aan de Kakeya-vermoeden, de onwaarheid van de exponentiële tijd hypothese, en het bestaan van de voltooiing van de kwantumchromodynamica met het standaardmodel; het bewijs van het bestaan van Yang–Mills werd gegenereerd op 9 september, maar de publicatie werd uitgesteld tot 16 oktober nadat de Lean-formalisatie van dat resultaat was voltooid. Commentatoren met een achtergrond in complexiteitstheorie menen dat de ETH het meest wordt beïnvloed, omdat het de hoeksteen is van veel moeilijkheids- en ondergrensresultaten.
