ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Följer
255följare
Flöde
Livesändning
Flöde
Riot Platforms avslöjade i kvartalsrapporten att de har tecknat ett AI-kraftuthyrningsavtal med Anthropic, som täcker hela 910 megawatt IT-kapacitet i deras anläggning i Corsicana, Texas, med ett totalt kontraktsvärde på cirka 28 miljarder dollar.
Den första fasen förväntas levereras i september 2027, där hyresgästen kommer att äga och driva sin egen beräkningsutrustning medan Riot tillhandahåller mark och elinfrastruktur; projektets kapitalutgifter kommer huvudsakligen att finansieras genom skuld finansierad av hyresavtalet, vilket ännu inte har fastställts.
Efter hackarattacken mot Binance betonade Coinbase sin arkitektur för kallförvaring med fragmenterade nycklar och uppgav att 99 % av kundernas tillgångar förvaras i kallförvaring.
Binances preliminära undersökning visar att händelsen den 29 oktober påverkade digitala tillgångar värda cirka 6,34 miljarder dollar, och fram till den 31 oktober har 98 % av de påverkade tokens återställts. Designen med fragmenterade nycklar delar upp nyckelmaterialet så att ingen enskild part eller system har hela nyckeln.
JD Vance
En av de saker som dataanalytikerna på vår sida var besatta av var "sammansättning"—om väljarna såg tillräckligt lika ut 2024 för att republikanerna skulle vinna. Och trots opinionsundersökningar som visade en demokratisk storseger, fortsatte data att berätta samma historia: i vissa delstater var valdeltagandet bara okej, i andra delstater var det rent av fantastiskt, och i ingen delstat var det katastrofalt. Det fanns en genuin känsla av optimism i vårt team: våra människor dök upp.
Så jag frågade den smartaste dataexperten jag känner, betyder det att vi kommer att chocka världen? "Nej," sa han till mig. "Vi kan göra bättre än vad opinionsundersökningarna antyder. Men data säger oss att många Trump/Vance 2024-väljare är arga och planerar att rösta på de andra. Våra väljare dyker upp, men de kanske inte röstar på oss."
Nåväl, det verkar profetiskt nu. Våra väljare dök upp. I Florida, till exempel, var väljarna 9 procentenheter mer republikanska än demokratiska, bara ett par procentenheter sämre än 2024. Utan tvekan fanns det platser där vi kunde ha gjort bättre ifrån oss när det gäller valdeltagande. Men huvudproblemet är inte valdeltagandet. Huvudproblemet är att många som röstade på Trump/Vance 2024 röstade på demokraterna 2026.
Det kommer att bli mycket intern strid och diskussion om vad som hände och varför. En av de opinionsundersökare jag verkligen respekterar sa till mig att vårt ekonomiska budskap inte var tillräckligt skarpt på slutet. Jag är säker på att det är sant.
Men den verkliga anledningen till att vi förlorade är uppenbar för nästan alla.
En annan opinionsundersökare—en av de smartaste personer jag känner inom politiken, sa till mig igår att vi skulle förlora den generiska omröstningen med 13 procentenheter. Jag kände mig negativ inför tisdagen, men även jag blev chockad över detta. I hans undersökning såg han att många Trump 2024-väljare var arga och planerade att rösta på demokraterna. Han frågade de väljare som hade övergett oss vad som skulle få dem att komma tillbaka till vårt lag. De fyra främsta svaren, som stod för nästan alla svar, var:
1) Avsluta kriget
2) Fokusera på levnadskostnader/inflation
3) Sätt Amerika först
4) Ändra vår relation till Israel
Våra väljare dök upp. Och de fyra ovanstående anledningarna är varför många av dem röstade på demokraterna. Detta enligt en opinionsundersökare som prickade in resultaten. Medan många spenderade måndagen med att attackera Rachel Campos Duffy för att hon förespråkade en diplomatisk lösning på konflikten, visade sig hennes politiska råd vara kloka. (Hon är också en fantastisk person.)
Under de kommande månaderna kommer det att bli mycket gaslighting. Förvänta dig att höra ett antal etablerade politiker säga att lösningen på våra problem är amnesti. Jag är öppen för idén att vi borde ändra tillsynen—genom att fokusera mer på företag som anställer illegal arbetskraft, till exempel. Men alla som förespråkar amnesti ljuger för dig.
Anledningen till att vi förlorade är kriget. Presidenten själv sa det igår kväll.
Om du vill argumentera för att det var värt det, att förlusten av senaten de kommande 6 åren var värt det, så gör det. Argumentera för att det var en värd kostnad att betala. Håll med eller inte, det är åtminstone ärligt.
Men alla vet varför vi förlorade. Och varje ärlig konversation om vart vi går härifrån måste börja där.
Jag förblir hoppfull om vårt land. Till de som är arga och vill säga, "Jag sa ju det": ni har rätt, ni sa det till oss. Ta den energin och välj republikaner som delar din världsbild. Till de som bara är arga över resultaten, det borde ni vara. Låt oss ta den ilskan och återgå till arbetet med att rädda vårt land.
Största delen har återvunnits, cirka 94 000 BTC (nästan 80 % av den totala stulna mängden) har beslagtagits av den amerikanska regeringen och är i processen att återlämnas till Bitfinex.
I augusti 2016 blev Bitfinex bestulen på cirka 119 754 BTC (värderat till cirka 71 miljoner USD vid den tiden). I februari 2022 beslagtog amerikanska brottsbekämpande myndigheter cirka 94 000 BTC från Ilya Lichtensteins relaterade plånböcker (värderat till cirka 3,6 miljarder USD vid den tiden), vilket var det största finansiella tillgångsbeslaget i USA:s historia. Därefter återvanns även kontanter, guld och andra kryptotillgångar, med en sammanlagd värdering på cirka 10 miljarder USD vid straffutmätningen.
I en dom 2025 beslutade domstolen att cirka 94 643 BTC skulle återlämnas i fysisk form till Bitfinex som ersättning. Fram till oktober 2026 har den amerikanska regeringens relaterade plånböcker börjat överföra delar av medlen (till exempel cirka 12 267 BTC) enligt domstolens order till relevanta adresser, för inlösen av Bitfinex Recovery Right Token och efterföljande arrangemang, istället för att säljas på marknaden. Cirka 20 000 BTC har tidigt lyckats tvättas eller omvandlas och har inte kunnat återvinnas i sin ursprungliga form.
Sammanfattningsvis är detta en av de större stöldfallen inom kryptoområdet med hög återvinningsgrad, främst tack vare blockkedjans spårbarhet och brottsbekämpande myndigheters tillgång till privata nyckelfiler. Den återstående oåtervunna delen är fortfarande svår att helt lokalisera.
WuBlockchain
Bitfinex stöldhackare kommenterar Binance-stölden: Nordkoreanska hackare riktar in sig på de svagaste länkarna
Ilya Lichtenstein @cipherstein, en hackare som deltog i Bitfinex bitcoin-stölden, sa i en intervju med CNN den 1 november att enligt offentlig information stämmer attacken mot Binance överens med den vanliga metoden för nordkoreanska hackare att leta efter svaga punkter. Han tror att angriparna kan ha lurat anställda att ladda ner skadlig programvara via nätfiske snarare än att direkt bryta sig in på den väl skyddade börsens webbplats.
När det gäller spårning av medel sa han att de första 48 timmarna är särskilt viktiga, AI-intelligenta system kan påskynda överföringen av medel, men blockkedjeposter sparas permanent och kan fortfarande spåras flera år senare. År 2016 hackade Lichtenstein Bitfinex och stal cirka 120 000 BTC, 2023 erkände han och hans fru samverkan i penningtvätt, 2024 dömdes han till 5 års fängelse, blev villkorligt frigiven i januari 2026 och säger nu att han arbetar som vit hatt-hacker.
Källa: CNN
Det här måste vara den dyraste skilsmässoavgiften i mänsklighetens historia.
AlphaWire
🚨 BREAKING: BINANCE-INGENJÖR HADE ROMANTISK RELATION MED NORDKOREANSK SPION INNAN $6,3 MILJARDERS HACK
Nya, obekräftade påståenden hävdar att en DevOps-ingenjör på Binance var romantiskt involverad med en nordkoreansk agent och lämnade sin laptop obevakad på dagen för attacken.
Hacket har tidigare kopplats till en komprometterad ingenjörs laptop, medan nordkoreanska hackare har varit inblandade i det bredare intrånget.
De romantiska relationen och påståendena om obevakad laptop tillskrivs ZachXBT online, men hans ursprungliga uttalande har inte verifierats oberoende.
Ur ett perspektiv på distansarbete betraktat denna Binance-stöldincident
Binance blev av med cirka 6,3 miljarder dollar i denna stöld. En preliminär undersökning säger att startpunkten var en DevOps-ingenjörs bärbara dator som hackades, angriparna tog sig från denna dator in i tjänstekontainern och skickade obehöriga uttag. Det finns för närvarande inga bevis på att privata nycklar läckt.
Jag vill säga några ord om distansarbete.
Binances DevOps- och infrastrukturroller är till stor del helt på distans, fördelen är att rekrytera globalt och underhålla över tidszoner.
Problemet är att dessa personer har för stora behörigheter: CI/CD, container, moln och distribution kan alla hanteras.
Maskiner är på hemmets nätverk, phishing, beroendepaketförgiftning, stöld av SSH Agent eller kubeconfig, att få tag på en av dessa kan leda till att man via normala underhållskanaler når tjänstekontainern och skickar ut uttag som ser äkta ut. Binance har senare också sagt att intrångspunkterna inte var bara en, behörighetskedjan är mer komplex.
På kontoret finns EDR, nätverkssegmentering och passerkontroll, hemma finns i princip bara VPN och terminalagent.
Falska rekryteringar som får folk att ladda ner "testprogram" är en metod som Nordkoreanska TraderTraitor alltid använt, och denna gång har flera kedjeanalysföretag med hög säkerhet pekat ut dem.
Tillsammans med utnyttjandet av EIP-7702 blir gränsen mellan signatur och underhållsbehörighet ännu svårare att dra.
Distansarbete är möjligt, men roller med höga behörigheter måste ha terminalbaserad nolltillit, korttidslegitimation, obligatoriska hårdvarunycklar och JIT-behörigheter.
Denna gång läckte inga privata nycklar, men pengarna gick ändå ut.
Att använda grok bot för att övervaka sitt eget konto är ganska bra.
Igår nämnde jag att @ohxiyu inte har många inlägg, det är i princip bara svar under dina två inlägg. Ingen har skällt på dig, det finns inga konton som du behöver bestämma om du ska blockera eller inte, och ingen har hittat på något du sagt.
Om dig
Under ditt inlägg där du skrev "Att skriva kod utan sårbarheter och att snabbt frysa tillgångar efter stöld, båda är svåra, AI-eran kräver uppgraderad försvar och attack" finns fyra svar. Originalinlägget
@SnowOfPluto skämtade och sa "Ska börser ändra stora uttag till T+3 hantering? 🤣", halvt som skämt, halvt som en idé.
@0xALTF4 tycker att snabb frysning av stulna tillgångar är den mer realistiska vägen, @0xfrigg svarade bara "Båda är svåra". Båda dessa konton har i sina beskrivningar att de är grundare av @LegosXIO, det verkar som massinteraktion.
@Yunxibtc svarade "Att nollställa är det hårdaste", vilket troligen betyder att göra stulna tillgångar helt värdelösa är den hårdaste metoden.
Under ditt citerade inlägg "Det finns inget att skryta med, när en person (eller stat) stjäl och rånar, betyder det att de verkligen inte har något annat val" svarade @allenya59991551 "Han kommer också att dö en dag, mänsklighetens bane". Skällsordet riktades mot den du citerade, inte mot dig.
1. Skriv perfekt kod utan sårbarheter och ha ett 100 % säkert kapitalförvaltningssystem.
2. Efter stöld kunna frysa tillgångarna i tid så att de stulna tillgångarna blir värdelösa.
Båda dessa vägar är mycket svåra att genomföra, och i AI-eran använder branschen fortfarande gamla tankesätt för offensiv och defensiv, det är dags att uppgradera.
