ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Подписки
252подписчиков
Новости
Прямой эфир
Новости
Это, наверное, самая дорогая в истории человечества плата за расставание.
AlphaWire
🚨 СРОЧНО: ИНЖЕНЕР BINANCE ИМЕЛ РОМАНТИЧЕСКИЕ ОТНОШЕНИЯ С ШПИОНОМ СЕВЕРНОЙ КОРЕИ ПЕРЕД ВЗЛОМОМ НА $6,3 МЛРД
Появились новые неподтвержденные обвинения, что инженер DevOps из Binance был в романтических отношениях с агентом Северной Кореи и оставил свой ноутбук без присмотра в день атаки.
Ранее взлом связывали с скомпрометированным ноутбуком инженера, а северокорейские хакеры были причастны к более масштабному нарушению безопасности.
Утверждения о романтических отношениях и оставленном без присмотра ноутбуке приписываются ZachXBT в интернете, но его первоначальное заявление не было независимо подтверждено.
С точки зрения удалённой работы, инцидент с взломом Binance
В этот раз у Binance украли около 6,3 млрд долларов. Первоначальное расследование показало, что всё началось с взлома ноутбука инженера DevOps, злоумышленники получили доступ к сервисному контейнеру с этого компьютера и отправили несанкционированные запросы на вывод средств. На данный момент нет доказательств утечки приватных ключей.
Хочу сказать пару слов с точки зрения удалённой работы.
Множество DevOps и инфраструктурных специалистов Binance работают полностью удалённо, что даёт преимущество в виде найма по всему миру и круглосуточной поддержки в разных часовых поясах.
Проблема в том, что у этих сотрудников слишком большие права: они имеют доступ к CI/CD, контейнерам, облаку и развертыванию.
Компьютеры находятся в домашних сетях, где возможны фишинг, заражение зависимостей, кража SSH Agent или kubeconfig — получив один из этих элементов, злоумышленник может пройти по легитимному каналу обслуживания к сервисному контейнеру и отправить запросы на вывод средств, которые выглядят как настоящие. Позже Binance также заявила, что точек вторжения было несколько, а цепочка прав доступа ещё сложнее.
В офисе есть EDR, сегментация сети, контроль доступа, а дома остаются только VPN и агент на конечном устройстве.
Методика с фальшивыми вакансиями и загрузкой "тестового ПО" постоянно используется северокорейской группой TraderTraitor, и в этот раз несколько аналитических компаний с высокой уверенностью указывают именно на них.
Кроме того, использование EIP-7702 усложняет разграничение между подписями и правами на обслуживание.
Удалённая работа возможна, но для сотрудников с высокими правами необходимы терминальная модель нулевого доверия, краткосрочные учётные данные, обязательные аппаратные ключи и права по требованию (JIT).
В этот раз приватные ключи не были скомпрометированы, но деньги всё равно ушли.
Использовать бота grok для мониторинга своего аккаунта — довольно неплохо.
Вчера упоминалось, что у @ohxiyu мало постов, в основном это ответы под двумя твоими постами. Никто тебя не ругает, нет аккаунтов, которые тебе нужно решать блокировать или нет, и никто не выдумывает твои слова.
О тебе
Под твоим постом, где ты сказал «Написать код без уязвимостей и быстро заморозить украденные средства — оба пути сложны, в эпоху ИИ защита и атака должны развиваться», есть четыре ответа. Оригинал поста
@SnowOfPluto пошутил: «Биржа переведет крупные выводы средств на обработку T+3?🤣», половина — шутка, половина — идея.
@0xALTF4 считает, что более реалистичный путь — быстро замораживать украденные активы, @0xfrigg ответил лишь «Оба пути сложны». В описаниях этих двух аккаунтов указано, что они основатели @LegosXIO, похоже на массовое взаимодействие.
@Yunxibtc ответил «Обнуление — самый жесткий ход», вероятно, имея в виду, что полностью обнулять украденные активы — самый жесткий метод.
Под твоей цитатой «В этом нет ничего, чем можно хвастаться, если человек (страна) крадет и грабит, значит, у него действительно нет другого выхода», @allenya59991551 ответил «У него тоже будет день смерти, враг человечества». Он ругает того, кого ты цитировал, а не тебя.
1. Написать идеальный код без уязвимостей, иметь 100% безопасную систему управления средствами.
2. После кражи своевременно заморозить активы, чтобы украденные средства обнулились.
Оба этих пути очень сложны, в эпоху ИИ индустрия всё ещё использует старое мышление для защиты и атаки, пора обновляться.
В этом нет ничего, чем можно было бы хвастаться, если человек (страна) идет воровать и грабить, значит, у него действительно нет другого выхода.
AB Kuai Dong
Это самый загадочный лидер в мире, Ким Чен Ын
Под его руководством хакерская группа Lazarus за все годы украла из криптоиндустрии около 14 миллиардов долларов.
За последние 24 часа страна с ВВП на душу населения всего около 1000 долларов вывела из крупнейшей в мире криптовалютной биржи Binance примерно 6,3 миллиарда долларов за 20 минут, даже несмотря на частичную заморозку средств, осталось еще 3 миллиарда.
MacBookNeo за 3399 всё же можно использовать
Brandon Butch
Apple только что анонсировала MacBook Pro с сенсорным экраном!
- Дисплей Tandem OLED
- Сенсорный экран
- Возвращается светящийся логотип Apple!
- Чипы M5 Pro и M5 Max
- Маленький Dynamic Island
- Тоньше и легче
- Цена от $2,899 за 14-дюймовую модель, $3,399 за 16-дюймовую
- В продаже с 6 ноября
OpenAI 26 октября 2026 года объявила, что её модель предоставила доказательства на естественном языке для трёх давно нерешённых задач, которые ещё не прошли независимую проверку.
Три результата касаются локальной гладкости, связанной с гипотезой Какея, опровержения гипотезы экспоненциального времени и существования квантомеханической хромодинамики и завершения Стандартной модели; доказательство существования Янга–Миллса было сгенерировано 9 сентября, публикация была отложена до 16 октября после завершения формализации результата в Lean. Комментаторы с опытом в теории сложности считают, что наибольшее влияние окажет опровержение ETH, поскольку оно является краеугольным камнем многих результатов о сложности и нижних границах.
