
ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Urmărire
254urmăritori
Flux
Transmisiune live
Flux
Riot Platforms a dezvăluit în raportul trimestrial că a semnat un contract de închiriere a puterii de calcul AI cu Anthropic, acoperind întreaga capacitate IT de 910 megawați a parcului din Corsicana, Texas, cu o valoare totală a contractului de aproximativ 28 de miliarde de dolari.
Prima fază este estimată să fie livrată în septembrie 2027, chiriașul va deține și va opera propriile echipamente de calcul, Riot va furniza terenul și infrastructura electrică; cheltuielile de capital ale proiectului vor fi finanțate în principal prin datorii garantate de contractul de închiriere, care încă nu au fost finalizate.
După incidentul de hacking de la Binance, Coinbase a subliniat arhitectura sa de stocare la rece cu chei fragmentate, afirmând că 99% din activele clienților sunt păstrate în stocare la rece.
Investigația preliminară a Binance indică că evenimentul din 29 octombrie a afectat aproximativ 6,34 miliarde de dolari în active digitale, iar până la 31 octombrie, 98% din tokenurile afectate au fost recuperate. Designul cu chei fragmentate împarte materialul cheii, astfel încât nicio entitate sau sistem individual nu deține cheia completă.
Unul dintre lucrurile la care analiștii de date de partea noastră erau obsedați era „compoziția” — dacă electoratul arăta suficient de apropiat de 2024 pentru ca republicanii să câștige. Și în ciuda sondajelor care arătau o victorie zdrobitoare a democraților, datele ne spuneau mereu același lucru: în unele state prezența la vot era doar OK, în alte state era cu adevărat uimitoare, iar în niciun stat nu a fost catastrofală. Echipa noastră avea un sentiment autentic de optimism: oamenii noștri se prezentau.
Așa că l-am întrebat pe cel mai deștept tip de la date pe care îl cunosc, înseamnă asta că vom șoca lumea? „Nu,” mi-a spus el. „S-ar putea să facem mai bine decât sugerează sondajele. Dar datele ne spun că mulți alegători Trump/Vance 2024 sunt supărați și plănuiesc să voteze pentru ceilalți. Alegătorii noștri se prezintă, dar s-ar putea să nu voteze pentru noi.”
Ei bine, acum pare profetic. Alegătorii noștri chiar s-au prezentat. În Florida, de exemplu, electoratul a fost cu 9 puncte mai republican decât democrat, doar cu câteva puncte mai rău decât în 2024. Fără îndoială, au fost locuri unde am fi putut face mai bine la prezența la vot. Dar problema principală nu este prezența la vot. Problema principală este că mulți oameni care au votat pentru Trump/Vance în 2024 au votat pentru democrați în 2026.
Va exista multă ceartă și dispută despre ce s-a întâmplat și de ce. Unul dintre sondagiștii pe care îi respect foarte mult mi-a spus că mesajul nostru economic nu a fost suficient de clar spre final. Sunt sigur că este adevărat.
Dar adevăratul motiv pentru care am pierdut este evident pentru aproape toată lumea.
Un alt sondagist — una dintre cele mai inteligente persoane pe care le cunosc în politică, mi-a spus ieri că vom pierde votul generic cu 13 puncte. M-am simțit negativ înainte de marți, dar chiar și eu am fost șocat de asta. În sondajele lui, a văzut că mulți alegători Trump 2024 erau furioși și plănuiau să voteze pentru democrați. I-a întrebat pe acei alegători care ne-au abandonat ce i-ar determina să revină în echipa noastră. Primele patru răspunsuri, care acoperă aproape toate răspunsurile, au fost:
1) Să se încheie războiul
2) Să se concentreze pe costul vieții/inflație
3) Să punem America pe primul loc
4) Să schimbăm relația noastră cu Israel
Alegătorii noștri s-au prezentat. Și cele patru motive de mai sus sunt motivul pentru care mulți dintre ei au votat pentru democrați. Acest lucru conform unui sondagist care a nimerit rezultatele. În timp ce mulți au petrecut ziua de luni atacând-o pe Rachel Campos Duffy pentru că a cerut o rezolvare diplomatică a conflictului, se pare că sfatul ei politic a fost corect. (Este și o persoană grozavă.)
În următoarele luni, va exista multă manipulare. Așteptați-vă să auziți orice număr de politicieni din establishment spunând că soluția problemelor noastre este amnistia. Sunt deschis la ideea că ar trebui să schimbăm aplicarea legii — concentrându-ne mai mult pe afacerile care angajează muncitori ilegali, de exemplu. Dar oricine promovează amnistia vă minte.
Motivul pentru care am pierdut este războiul. Președintele însuși a spus asta aseară.
Dacă doriți să susțineți că a meritat, că pierderea Senatului pentru următorii 6 ani a meritat, atunci faceți-o. Susțineți că a fost un cost demn de plătit. Fie că sunteți de acord sau nu, asta este cel puțin onest.
Dar toată lumea știe de ce am pierdut. Și orice conversație onestă despre ce facem de aici înainte trebuie să înceapă de acolo.
Rămân optimist în privința țării noastre. Pentru oamenii care sunt supărați și vor să spună „v-am spus eu”: aveți dreptate, ne-ați spus. Luați acea energie și folosiți-o pentru a alege republicani care împărtășesc viziunea voastră asupra lumii. Pentru cei care sunt doar supărați pe rezultate, ar trebui să fiți. Să luăm acea furie și să ne întoarcem la munca de a salva țara noastră.
Majoritatea a fost recuperată, aproximativ 94.000 BTC (aproximativ 80% din totalul furat) au fost confiscate de guvernul SUA și au intrat în procesul de returnare către Bitfinex.
În august 2016, Bitfinex a fost jefuit de aproximativ 119.754 BTC (valoarea la acea vreme fiind de aproximativ 71 de milioane de dolari). În februarie 2022, autoritățile americane au confiscat aproximativ 94.000 BTC din portofelele asociate lui Ilya Lichtenstein (valoarea la acea vreme fiind de aproximativ 3,6 miliarde de dolari), aceasta fiind cea mai mare confiscare de active financiare din istoria SUA la momentul respectiv. Ulterior, au fost recuperați și bani lichizi, aur și alte active cripto, cu o evaluare totală de aproximativ 10 miliarde de dolari la momentul sentinței.
În 2025, instanța a decis returnarea fizică a aproximativ 94.643 BTC către Bitfinex ca despăgubire. Până în octombrie 2026, portofelele guvernamentale americane au început să transfere o parte din fonduri (de exemplu, aproximativ 12.267 BTC) către adresele relevante conform ordinului instanței, pentru răscumpărarea Recovery Right Token a Bitfinex și alte aranjamente ulterioare, fără a le vinde pe piață. Alte aproximativ 20.000 BTC au fost spălate sau convertite cu succes în fazele timpurii, nereușindu-se recuperarea lor completă în forma originală.
Per ansamblu, acesta este unul dintre cele mai mari cazuri de furt din domeniul cripto cu o rată ridicată de recuperare, datorită trasabilității blockchain-ului și accesului autorităților la fișierele cu cheile private. Partea rămasă nerecuperată rămâne dificil de localizat complet.
Hackerul din cazul furtului Bitfinex vorbește despre atacul asupra Binance: Hackerii nord-coreeni vizează întotdeauna cele mai slabe puncte
Ilya Lichtenstein @cipherstein, hacker implicat în furtul de Bitcoin de la Bitfinex, a declarat într-un interviu pentru CNN pe 1 noiembrie că, din informațiile publice, atacul asupra Binance corespunde metodei obișnuite a hackerilor nord-coreeni de a căuta punctele slabe. El consideră că atacatorii ar fi putut induce angajații să descarce software malițios prin phishing, în loc să atace direct site-ul schimbului, care este bine protejat.
Referitor la urmărirea fondurilor, el a spus că primele 48 de ore sunt deosebit de critice, iar entitățile AI pot accelera transferul fondurilor, însă înregistrările blockchain rămân permanente și pot fi urmărite chiar și după câțiva ani. În 2016, Lichtenstein a spart Bitfinex și a furat aproximativ 120.000 BTC, iar în 2023 a pledat vinovat împreună cu soția pentru conspirație la spălare de bani, fiind condamnat în 2024 la 5 ani de închisoare, eliberat anticipat în ianuarie 2026 și acum se declară hacker etic.
Sursa: CNN
Aceasta este probabil cea mai scumpă despărțire din istoria omenirii.
🚨 ȘTIRE DE ULTIMĂ ORĂ: INGINER BINANCE A AVUT O RELAȚIE ROMANTICĂ CU UN SPION DIN COREEA DE NORD ÎNAINTE DE HACK-UL DE 6,3 MILIARDE $
Noi acuzații neverificate susțin că un inginer DevOps de la Binance a fost implicat romantic cu un agent nord-coreean și a lăsat laptopul nesupravegheat în ziua atacului.
Hack-ul a fost anterior legat de laptopul compromis al unui inginer, în timp ce hackerii nord-coreeni au fost implicați în breșa mai largă.
Relația romantică și afirmațiile despre laptopul nesupravegheat sunt atribuite online lui ZachXBT, dar declarația sa originală nu a fost verificată independent.


Din perspectiva muncii la distanță, acest incident de furt de la Binance
Binance a fost furat de aproximativ 6,3 miliarde de dolari în această ocazie. Investigația preliminară spune că punctul de plecare a fost laptopul unui inginer DevOps compromis, atacatorii au accesat containerul de servicii de pe acest calculator și au efectuat retrageri neautorizate. Până acum nu există dovezi că cheia privată a fost compromisă.
Vreau să spun câteva cuvinte din perspectiva muncii la distanță.
Posturile DevOps și infrastructură de la Binance sunt în mare parte complet remote, avantajul fiind recrutarea globală și operarea peste fusuri orare.
Problema este că aceste persoane au permisiuni prea mari: pot accesa CI/CD, containere, cloud și deployment.
Mașinile sunt în rețeaua de acasă, unde phishing-ul, otrăvirea pachetelor de dependențe, furtul SSH Agent sau kubeconfig pot permite accesul. Dacă obții unul dintre acestea, poți merge prin canalele normale de operare către containerul de servicii, iar retragerile efectuate par reale. Binance a spus ulterior că punctele de intruziune nu sunt doar unul, iar lanțul de permisiuni este mai complex.
La birou există EDR, segmentare de rețea și control acces, acasă rămân doar VPN și agenți terminali.
Metodele de recrutare falsă pentru a descărca „software de testare” sunt folosite constant de TraderTraitor din Coreea de Nord, iar de această dată mai multe firme de analiză blockchain le-au indicat cu încredere ridicată.
În plus, exploatarea EIP-7702 face și mai dificilă delimitarea între semnătură și permisiunile de operare.
Munca la distanță este posibilă, dar posturile cu permisiuni înalte trebuie să fie echipate cu zero trust la nivel de terminal, credențiale temporare, chei hardware obligatorii și permisiuni JIT.
Cheia privată nu a fost compromisă de data aceasta, dar banii au plecat oricum.
Este destul de bine să-ți monitorizezi propriul cont cu botul grok.
Ieri am menționat că postările lui @ohxiyu nu sunt multe, practic toate sunt răspunsuri sub două postări ale tale. Nimeni nu te înjură, nu există conturi pentru care să decizi dacă să le blochezi sau nu, și nu s-a descoperit că cineva ți-ar fi fabricat cuvintele.
Despre tine
Sub postarea ta în care spui „Să scrii cod fără vulnerabilități și să blochezi rapid după furt, ambele sunt dificile, în era AI atacurile și apărarea trebuie să evolueze” sunt patru răspunsuri. Postarea originală
@SnowOfPluto a glumit spunând „Schimbă retragerile mari de pe exchange în T+3? 🤣”, pe jumătate o tachinare, pe jumătate o idee.
@0xALTF4 consideră că blocarea rapidă a activelor furate este calea mai realistă, @0xfrigg a răspuns doar „Ambele sunt dificile”. Ambele conturi menționează în descriere că sunt fondatori ai @LegosXIO, pare o interacțiune în masă.
@Yunxibtc a răspuns „Resetarea la zero e cea mai dură”, probabil referindu-se la ștergerea completă a activelor furate.
Sub postarea ta citată „Nu e nimic de lăudat, când o persoană (sau o țară) fură și jefuiește, înseamnă că chiar nu mai are alte opțiuni” @allenya59991551 a răspuns „Și el va muri într-o zi, dușmanul omenirii”. Insulta era adresată persoanei citate de tine, nu ție.
1. Scrie cod perfect, fără vulnerabilități, cu un sistem de gestionare a fondurilor 100% sigur.
2. După furt, să poți bloca rapid și să anulezi activele furate.
Ambele căi sunt foarte dificile, iar în era AI industria încă folosește vechiul mod de gândire pentru atac și apărare, este timpul să se actualizeze.




