ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2A seguir
251seguidores
Feed
Transmissão em direto
Feed
Esta deve ser a indemnização por separação mais cara da história da humanidade.
AlphaWire
🚨 URGENTE: ENGENHEIRO DA BINANCE TEVE RELAÇÃO ROMÂNTICA COM ESPIÃO DA COREIA DO NORTE ANTES DO ROUBO DE $6,3B
Novas alegações não verificadas afirmam que um engenheiro DevOps da Binance esteve romanticamente envolvido com um agente norte-coreano e deixou o seu portátil desassistido no dia do ataque.
O roubo já foi anteriormente ligado a um portátil comprometido de um engenheiro, enquanto hackers norte-coreanos foram implicados na violação mais ampla.
As alegações da relação romântica e do portátil desassistido são atribuídas a ZachXBT online, mas a sua declaração original não foi verificada de forma independente.
Do ponto de vista do trabalho remoto, este incidente de roubo na Binance
A Binance teve um roubo de cerca de 6,3 mil milhões de dólares desta vez. A investigação preliminar indica que o ponto de partida foi o portátil de um engenheiro DevOps que foi hackeado, o atacante entrou no contentor de serviço a partir deste computador e submeteu levantamentos não autorizados. Até agora, não há evidências de vazamento de chaves privadas.
Gostaria de comentar sobre o trabalho remoto.
Muitos dos cargos de DevOps e infraestrutura da Binance são totalmente remotos, a vantagem é poder recrutar globalmente e operar em fusos horários diferentes.
O problema é que estas pessoas têm permissões demasiado amplas: CI/CD, contentores, cloud, deploy, tudo acessível.
As máquinas estão na rede doméstica, phishing, envenenamento de pacotes dependentes, roubo do SSH Agent ou kubeconfig, com um deles conseguem seguir o canal normal de operações para chegar ao contentor de serviço, e os levantamentos enviados parecem legítimos. A Binance também disse que houve mais de um ponto de intrusão, a cadeia de permissões é ainda mais complexa.
No escritório há EDR, segmentação de rede, controlo de acesso, em casa basicamente só resta VPN e agente terminal.
Táticas como recrutamento falso para descarregar "software de teste" são usadas continuamente pelo TraderTraitor da Coreia do Norte, e desta vez várias agências de análise on-chain apontaram com alta confiança para eles.
Além disso, com a exploração do EIP-7702, a linha entre assinatura e permissões de operação torna-se ainda mais difícil de definir.
O trabalho remoto é possível, mas cargos com permissões elevadas devem ser acompanhados por zero trust no terminal, credenciais temporárias, chave de hardware obrigatória e permissões JIT.
Desta vez as chaves privadas não foram vazadas, mas o dinheiro saiu na mesma.
Usar o bot grok para monitorizar a própria conta é bastante bom.
Ontem foi mencionado que o post de @ohxiyu não é muito, basicamente são respostas abaixo das tuas duas publicações. Ninguém te insultou, não há contas que precises decidir bloquear ou não, nem foi encontrado alguém a inventar as tuas palavras.
Sobre ti
A tua publicação que diz «Escrever código sem falhas e congelar rapidamente após o roubo, ambos os caminhos são difíceis, a defesa e ataque na era da IA devem ser atualizados» tem quatro respostas. Publicação original
@SnowOfPluto brincou dizendo «A exchange vai mudar levantamentos grandes para processamento T+3?🤣», metade a brincar, metade a sugerir uma ideia.
@0xALTF4 acha que congelar rapidamente os ativos roubados é o caminho mais realista, @0xfrigg respondeu apenas «Ambos são difíceis». As descrições destas duas contas indicam que são fundadores da @LegosXIO, parece uma interação em massa.
@Yunxibtc respondeu «Zerar é a mais dura», provavelmente referindo-se à tática de zerar diretamente os ativos roubados.
Na tua publicação citada «Não há nada para se gabar, uma pessoa (país) roubar e saquear, mostra que realmente não tem outra maneira», @allenya59991551 respondeu «Ele terá o seu dia de morrer, inimigo da humanidade». O insulto é dirigido ao objeto que citaste, não a ti.
1. Escrever código perfeito e sem falhas, com um sistema de gestão de fundos 100% seguro.
2. Congelar rapidamente após o roubo, fazendo com que os ativos roubados fiquem a zero.
Ambas as abordagens são muito difíceis de implementar, na era da IA a indústria ainda usa pensamentos antigos para ataque e defesa, é hora de atualizar.
Isto não é nada para se gabar, uma pessoa (país) que rouba e pilha, mostra que realmente não tem outra solução.
AB Kuai Dong
Este é o líder mais incrível do mundo, Kim Jong-un
A organização de hackers Lazarus sob o seu comando roubou cerca de 14 mil milhões de dólares da indústria das criptomoedas ao longo dos anos.
Nas últimas 24 horas, um país com um PIB per capita de apenas cerca de 1000 dólares retirou cerca de 6,3 mil milhões de dólares da maior exchange de criptomoedas do mundo, a Binance, em 20 minutos; mesmo com parte congelada, ainda restam 3 mil milhões.
O MacBookNeo 3399 não é que não possa ser usado
Brandon Butch
A Apple acaba de anunciar o MacBook Pro com ecrã tátil!
- Ecrã OLED Tandem
- Ecrã tátil
- O logótipo Apple luminoso está de volta!
- Chips M5 Pro e M5 Max
- Pequena Dynamic Island
- Mais fino e leve
- A partir de $2,899 para o modelo de 14 polegadas, $3,399 para o de 16 polegadas
- Disponível a 6 de novembro
A OpenAI anunciou a 26 de outubro de 2026 que o seu modelo forneceu provas em linguagem natural para três resultados de longa data ainda não resolvidos, que ainda não foram validadas de forma independente.
Os três resultados são, respetivamente, a suavidade local relacionada com a conjectura de Kakeya, a hipótese do tempo exponencial sendo falsa, e a existência da completude da cromodinâmica quântica e do modelo padrão; a prova da existência de Yang–Mills foi gerada a 9 de setembro, sendo a sua publicação adiada para 16 de outubro após a conclusão da formalização Lean desse resultado. Comentadores com background em teoria da complexidade consideram que a ETH é a mais afetada pela refutação, pois é a base de muitos resultados de dificuldade e limites inferiores.
