ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2A seguir
254seguidores
Feed
Transmissão em direto
Feed
Após o incidente de hacking na Binance, a Coinbase enfatizou a sua arquitetura de armazenamento a frio com chaves fragmentadas, afirmando que 99% dos ativos dos clientes estão guardados em armazenamento a frio.
A investigação preliminar da Binance indicou que o incidente de 29 de outubro afetou cerca de 6,34 mil milhões de dólares em ativos digitais, e até 31 de outubro, 98% dos tokens afetados já foram repostos. O design das chaves fragmentadas divide o material da chave, de modo que nenhuma entidade ou sistema individual possui a chave completa.
JD Vance
Uma das coisas com que os analistas de dados do nosso lado se obcecaram foi a "composição" — se o eleitorado parecia suficientemente próximo de 2024 para os republicanos vencerem. E apesar das sondagens que mostravam uma vitória esmagadora dos democratas, os dados continuavam a contar-nos a mesma história: em alguns estados a participação foi apenas razoável, noutros estados foi verdadeiramente incrível, e em nenhum estado foi catastrófica. Havia um genuíno sentimento de otimismo na nossa equipa: o nosso pessoal estava a aparecer.
Então, perguntei ao tipo mais inteligente em dados que conheço, isso significa que vamos surpreender o mundo? "Não", disse-me ele. "Podemos até fazer melhor do que as sondagens sugerem. Mas os dados dizem-nos que muitos eleitores Trump/Vance 2024 estão irritados e planeiam votar nos outros. Os nossos eleitores estão a aparecer, mas podem não votar em nós."
Bem, isso parece profético agora. Os nossos eleitores apareceram. Na Flórida, por exemplo, o eleitorado era 9 pontos mais republicano do que democrata, apenas alguns pontos pior do que em 2024. Sem dúvida que houve lugares onde poderíamos ter feito melhor na participação. Mas o principal problema não é a participação. O principal problema é que muitas pessoas que votaram em Trump/Vance em 2024 votaram nos democratas em 2026.
Haverá muita luta interna e discussão sobre o que aconteceu e porquê. Um dos sondadores que realmente respeito disse-me que a nossa mensagem económica não foi suficientemente incisiva no final. Tenho a certeza que isso é verdade.
Mas a verdadeira razão pela qual perdemos é óbvia para quase toda a gente.
Outro sondador — uma das pessoas mais inteligentes que conheço na política — disse-me ontem que perderíamos a votação genérica por 13 pontos. Eu estava pessimista antes de terça-feira, mas até eu fiquei chocado com isto. Nas suas sondagens, viu que muitos eleitores Trump 2024 estavam zangados e planeavam votar nos democratas. Perguntou a esses eleitores que nos tinham abandonado o que os faria voltar para a nossa equipa. As quatro principais respostas, que representam quase todas as respostas, foram:
1) Acabar com a guerra
2) Focar no custo de vida/inflacção
3) Pôr a América em primeiro lugar
4) Mudar a nossa relação com Israel
Os nossos eleitores apareceram. E as quatro razões acima são porque muitos deles votaram nos democratas. Isto segundo um sondador que acertou nos resultados. Enquanto muitos passaram a segunda-feira a atacar Rachel Campos Duffy por pedir uma resolução diplomática para o conflito, afinal o conselho político dela foi sensato. (Ela também é uma pessoa excelente.)
Nos próximos meses, vai haver muita manipulação. Esperem ouvir qualquer número de políticos do establishment dizer que a solução para os nossos problemas é a amnistia. Estou aberto à ideia de que devemos mudar a aplicação — focando mais nas empresas que contratam mão-de-obra ilegal, por exemplo. Mas quem quer que defenda a amnistia está a mentir-vos.
A razão pela qual perdemos é a guerra. O próprio presidente disse isso ontem à noite.
Se quiserem argumentar que valeu a pena, que perder o Senado nos próximos 6 anos valeu a pena, então façam-no. Argumentem que foi um custo que valeu a pena pagar. Concordem ou discordem, isso é pelo menos honesto.
Mas toda a gente sabe por que perdemos. E qualquer conversa honesta sobre para onde vamos a partir daqui deve começar aí.
Continuo esperançoso quanto ao nosso país. Para as pessoas que estão irritadas e querem dizer, “Eu avisei-vos”: têm razão, avisaram-nos. Aproveitem essa energia para eleger republicanos que partilhem a vossa visão do mundo. Para as pessoas que estão apenas zangadas com os resultados, deviam estar. Vamos pegar nessa raiva e voltar ao trabalho de salvar o nosso país.
A maior parte foi recuperada, cerca de 94.000 BTC (aproximadamente 80% do total roubado) foram apreendidos pelo governo dos EUA e já estão em processo de devolução à Bitfinex.
Em agosto de 2016, a Bitfinex foi roubada de cerca de 119.754 BTC (na época, avaliados em cerca de 71 milhões de dólares). Em fevereiro de 2022, as autoridades americanas apreenderam cerca de 94.000 BTC da carteira relacionada a Ilya Lichtenstein (na época, avaliados em cerca de 3,6 mil milhões de dólares), sendo esta a maior apreensão de ativos financeiros da história dos EUA até então. Posteriormente, também foram recuperados dinheiro, ouro e outros ativos criptográficos, com uma avaliação combinada de cerca de 10 mil milhões de dólares no momento da sentença.
Em 2025, o tribunal decidiu devolver cerca de 94.643 BTC em forma física à Bitfinex como compensação. Até outubro de 2026, as carteiras do governo dos EUA começaram a transferir parte dos fundos (como cerca de 12.267 BTC) para endereços relacionados, conforme ordem judicial, para o resgate do Recovery Right Token da Bitfinex e arranjos subsequentes, em vez de venda no mercado. Cerca de mais de 20.000 BTC foram lavados ou convertidos com sucesso no início, não sendo totalmente recuperados na forma original.
No geral, este é um dos maiores casos de roubo com alta taxa de recuperação no setor cripto, principalmente graças à rastreabilidade da blockchain e à obtenção dos ficheiros das chaves privadas pelas autoridades. A parte restante não recuperada ainda é difícil de localizar completamente.
WuBlockchain
Hacker do roubo da Bitfinex comenta sobre o roubo à Binance: hackers norte-coreanos escolhem sempre o elo mais fraco
Ilya Lichtenstein @cipherstein, hacker envolvido no roubo de Bitcoin da Bitfinex, afirmou numa entrevista à CNN em 1 de novembro que, com base nas informações públicas, o ataque à Binance segue o padrão habitual dos hackers norte-coreanos de procurar o elo mais fraco. Ele acredita que os atacantes podem ter induzido os funcionários a descarregar malware através de phishing, em vez de invadir diretamente o site da exchange, que é fortemente protegido.
Sobre o rastreamento dos fundos, ele disse que as primeiras 48 horas são especialmente críticas, e que agentes de IA podem acelerar a transferência dos fundos, mas os registos na blockchain permanecem permanentemente, podendo ser rastreados anos depois. Em 2016, Lichtenstein invadiu a Bitfinex e roubou cerca de 120.000 BTC; em 2023, ele e a esposa confessaram conspiração para lavagem de dinheiro, sendo condenado a 5 anos de prisão em 2024, com libertação antecipada em janeiro de 2026. Atualmente, afirma trabalhar como hacker ético.
Fonte: CNN
Esta deve ser a indemnização por separação mais cara da história da humanidade.
AlphaWire
🚨 URGENTE: ENGENHEIRO DA BINANCE TEVE RELAÇÃO ROMÂNTICA COM ESPIÃO DA COREIA DO NORTE ANTES DO ROUBO DE $6,3B
Novas alegações não verificadas afirmam que um engenheiro DevOps da Binance esteve romanticamente envolvido com um agente norte-coreano e deixou o seu portátil desassistido no dia do ataque.
O roubo já foi anteriormente ligado a um portátil comprometido de um engenheiro, enquanto hackers norte-coreanos foram implicados na violação mais ampla.
As alegações da relação romântica e do portátil desassistido são atribuídas a ZachXBT online, mas a sua declaração original não foi verificada de forma independente.
Do ponto de vista do trabalho remoto, este incidente de roubo na Binance
A Binance teve um roubo de cerca de 6,3 mil milhões de dólares desta vez. A investigação preliminar indica que o ponto de partida foi o portátil de um engenheiro DevOps que foi hackeado, o atacante entrou no contentor de serviço a partir deste computador e submeteu levantamentos não autorizados. Até agora, não há evidências de vazamento de chaves privadas.
Gostaria de comentar sobre o trabalho remoto.
Muitos dos cargos de DevOps e infraestrutura da Binance são totalmente remotos, a vantagem é poder recrutar globalmente e operar em fusos horários diferentes.
O problema é que estas pessoas têm permissões demasiado amplas: CI/CD, contentores, cloud, deploy, tudo acessível.
As máquinas estão na rede doméstica, phishing, envenenamento de pacotes dependentes, roubo do SSH Agent ou kubeconfig, com um deles conseguem seguir o canal normal de operações para chegar ao contentor de serviço, e os levantamentos enviados parecem legítimos. A Binance também disse que houve mais de um ponto de intrusão, a cadeia de permissões é ainda mais complexa.
No escritório há EDR, segmentação de rede, controlo de acesso, em casa basicamente só resta VPN e agente terminal.
Táticas como recrutamento falso para descarregar "software de teste" são usadas continuamente pelo TraderTraitor da Coreia do Norte, e desta vez várias agências de análise on-chain apontaram com alta confiança para eles.
Além disso, com a exploração do EIP-7702, a linha entre assinatura e permissões de operação torna-se ainda mais difícil de definir.
O trabalho remoto é possível, mas cargos com permissões elevadas devem ser acompanhados por zero trust no terminal, credenciais temporárias, chave de hardware obrigatória e permissões JIT.
Desta vez as chaves privadas não foram vazadas, mas o dinheiro saiu na mesma.
Usar o bot grok para monitorizar a própria conta é bastante bom.
Ontem foi mencionado que o post de @ohxiyu não é muito, basicamente são respostas abaixo das tuas duas publicações. Ninguém te insultou, não há contas que precises decidir bloquear ou não, nem foi encontrado alguém a inventar as tuas palavras.
Sobre ti
A tua publicação que diz «Escrever código sem falhas e congelar rapidamente após o roubo, ambos os caminhos são difíceis, a defesa e ataque na era da IA devem ser atualizados» tem quatro respostas. Publicação original
@SnowOfPluto brincou dizendo «A exchange vai mudar levantamentos grandes para processamento T+3?🤣», metade a brincar, metade a sugerir uma ideia.
@0xALTF4 acha que congelar rapidamente os ativos roubados é o caminho mais realista, @0xfrigg respondeu apenas «Ambos são difíceis». As descrições destas duas contas indicam que são fundadores da @LegosXIO, parece uma interação em massa.
@Yunxibtc respondeu «Zerar é a mais dura», provavelmente referindo-se à tática de zerar diretamente os ativos roubados.
Na tua publicação citada «Não há nada para se gabar, uma pessoa (país) roubar e saquear, mostra que realmente não tem outra maneira», @allenya59991551 respondeu «Ele terá o seu dia de morrer, inimigo da humanidade». O insulto é dirigido ao objeto que citaste, não a ti.
1. Escrever código perfeito e sem falhas, com um sistema de gestão de fundos 100% seguro.
2. Congelar rapidamente após o roubo, fazendo com que os ativos roubados fiquem a zero.
Ambas as abordagens são muito difíceis de implementar, na era da IA a indústria ainda usa pensamentos antigos para ataque e defesa, é hora de atualizar.
Isto não é nada para se gabar, uma pessoa (país) que rouba e pilha, mostra que realmente não tem outra solução.
AB Kuai Dong
Este é o líder mais incrível do mundo, Kim Jong-un
A organização de hackers Lazarus sob o seu comando roubou cerca de 14 mil milhões de dólares da indústria das criptomoedas ao longo dos anos.
Nas últimas 24 horas, um país com um PIB per capita de apenas cerca de 1000 dólares retirou cerca de 6,3 mil milhões de dólares da maior exchange de criptomoedas do mundo, a Binance, em 20 minutos; mesmo com parte congelada, ainda restam 3 mil milhões.
