ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Urmărire
251urmăritori
Flux
Transmisiune live
Flux
Aceasta este probabil cea mai scumpă despărțire din istoria omenirii.
AlphaWire
🚨 ȘTIRE DE ULTIMĂ ORĂ: INGINER BINANCE A AVUT O RELAȚIE ROMANTICĂ CU UN SPION DIN COREEA DE NORD ÎNAINTE DE HACK-UL DE 6,3 MILIARDE $
Noi acuzații neverificate susțin că un inginer DevOps de la Binance a fost implicat romantic cu un agent nord-coreean și a lăsat laptopul nesupravegheat în ziua atacului.
Hack-ul a fost anterior legat de laptopul compromis al unui inginer, în timp ce hackerii nord-coreeni au fost implicați în breșa mai largă.
Relația romantică și afirmațiile despre laptopul nesupravegheat sunt atribuite online lui ZachXBT, dar declarația sa originală nu a fost verificată independent.
Din perspectiva muncii la distanță, acest incident de furt de la Binance
Binance a fost furat de aproximativ 6,3 miliarde de dolari în această ocazie. Investigația preliminară spune că punctul de plecare a fost laptopul unui inginer DevOps compromis, atacatorii au accesat containerul de servicii de pe acest calculator și au efectuat retrageri neautorizate. Până acum nu există dovezi că cheia privată a fost compromisă.
Vreau să spun câteva cuvinte din perspectiva muncii la distanță.
Posturile DevOps și infrastructură de la Binance sunt în mare parte complet remote, avantajul fiind recrutarea globală și operarea peste fusuri orare.
Problema este că aceste persoane au permisiuni prea mari: pot accesa CI/CD, containere, cloud și deployment.
Mașinile sunt în rețeaua de acasă, unde phishing-ul, otrăvirea pachetelor de dependențe, furtul SSH Agent sau kubeconfig pot permite accesul. Dacă obții unul dintre acestea, poți merge prin canalele normale de operare către containerul de servicii, iar retragerile efectuate par reale. Binance a spus ulterior că punctele de intruziune nu sunt doar unul, iar lanțul de permisiuni este mai complex.
La birou există EDR, segmentare de rețea și control acces, acasă rămân doar VPN și agenți terminali.
Metodele de recrutare falsă pentru a descărca „software de testare” sunt folosite constant de TraderTraitor din Coreea de Nord, iar de această dată mai multe firme de analiză blockchain le-au indicat cu încredere ridicată.
În plus, exploatarea EIP-7702 face și mai dificilă delimitarea între semnătură și permisiunile de operare.
Munca la distanță este posibilă, dar posturile cu permisiuni înalte trebuie să fie echipate cu zero trust la nivel de terminal, credențiale temporare, chei hardware obligatorii și permisiuni JIT.
Cheia privată nu a fost compromisă de data aceasta, dar banii au plecat oricum.
Este destul de bine să-ți monitorizezi propriul cont cu botul grok.
Ieri am menționat că postările lui @ohxiyu nu sunt multe, practic toate sunt răspunsuri sub două postări ale tale. Nimeni nu te înjură, nu există conturi pentru care să decizi dacă să le blochezi sau nu, și nu s-a descoperit că cineva ți-ar fi fabricat cuvintele.
Despre tine
Sub postarea ta în care spui „Să scrii cod fără vulnerabilități și să blochezi rapid după furt, ambele sunt dificile, în era AI atacurile și apărarea trebuie să evolueze” sunt patru răspunsuri. Postarea originală
@SnowOfPluto a glumit spunând „Schimbă retragerile mari de pe exchange în T+3? 🤣”, pe jumătate o tachinare, pe jumătate o idee.
@0xALTF4 consideră că blocarea rapidă a activelor furate este calea mai realistă, @0xfrigg a răspuns doar „Ambele sunt dificile”. Ambele conturi menționează în descriere că sunt fondatori ai @LegosXIO, pare o interacțiune în masă.
@Yunxibtc a răspuns „Resetarea la zero e cea mai dură”, probabil referindu-se la ștergerea completă a activelor furate.
Sub postarea ta citată „Nu e nimic de lăudat, când o persoană (sau o țară) fură și jefuiește, înseamnă că chiar nu mai are alte opțiuni” @allenya59991551 a răspuns „Și el va muri într-o zi, dușmanul omenirii”. Insulta era adresată persoanei citate de tine, nu ție.
1. Scrie cod perfect, fără vulnerabilități, cu un sistem de gestionare a fondurilor 100% sigur.
2. După furt, să poți bloca rapid și să anulezi activele furate.
Ambele căi sunt foarte dificile, iar în era AI industria încă folosește vechiul mod de gândire pentru atac și apărare, este timpul să se actualizeze.
Nu e nimic de lăudat aici, când o persoană (țară) fură sau jefuiește, înseamnă că chiar nu mai are alte opțiuni.
AB Kuai Dong
Acesta este cel mai uimitor lider din lume, Kim Jong-un
Organizația de hackeri Lazarus, aflată sub conducerea sa, a furat în total aproximativ 14 miliarde de dolari din industria criptomonedelor de-a lungul anilor.
În ultimele 24 de ore, o țară cu un PIB pe cap de locuitor de doar aproximativ 1000 de dolari a mutat în 20 de minute aproximativ 6,3 miliarde de dolari de pe cel mai mare schimb de criptomonede din lume, Binance; chiar dacă o parte a fost înghețată, încă mai rămân 3 miliarde.
MacBookNeo 3399 nu este inutilizabil
Brandon Butch
Apple tocmai a anunțat MacBook Pro cu ecran tactil!
- Ecran OLED tandem
- Ecran tactil
- Logo-ul Apple luminos a revenit!
- Cipuri M5 Pro și M5 Max
- Insula Dinamică mică
- Mai subțire și mai ușor
- Prețuri începând de la 2.899 $ pentru modelul de 14 inch, 3.399 $ pentru cel de 16 inch
- Disponibil din 6 noiembrie
OpenAI a anunțat pe 26 octombrie 2026 că modelul său a furnizat demonstrații în limbaj natural pentru trei rezultate pe termen lung încă nerezolvate, care nu au fost încă verificate independent.
Cele trei rezultate sunt: netezimea locală legată de conjectura Kakeya, ipoteza timpului exponențial falsă și existența completării cromodinamicii cuantice cu modelul standard; demonstrația existenței Yang–Mills a fost generată pe 9 septembrie, iar publicarea a fost amânată până pe 16 octombrie după finalizarea formalizării Lean a rezultatului. Comentatorii cu background în teoria complexității consideră că răsturnarea ETH are cel mai mare impact, deoarece este piatra de temelie pentru multe rezultate de dificultate și limite inferioare.
