ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Ви підписалися
254підписники
Новини
Трансляція
Новини
Riot Platforms у квартальному звіті розкрила підписання договору оренди обчислювальних потужностей AI з Anthropic, що охоплює весь IT-ресурс потужністю 910 мегават на майданчику в Корсікані, Техас. Загальна вартість контракту становить близько 28 мільярдів доларів США.
Перший етап планується здати в експлуатацію у вересні 2027 року, орендар буде володіти та експлуатувати власне обчислювальне обладнання, Riot забезпечує землю та електропостачання; капітальні витрати проєкту переважно фінансуються за рахунок боргового фінансування, забезпеченого орендою, яке ще не затверджене.
Після інциденту з хакерською атакою на Binance, Coinbase підкреслила свою архітектуру холодного зберігання з фрагментованими ключами, заявивши, що 99% активів клієнтів зберігаються у холодному сховищі.
Попереднє розслідування Binance показало, що інцидент 29 жовтня вплинув приблизно на цифрові активи на суму 6,34 млрд доларів США, а станом на 31 жовтня вже відновлено 98% постраждалих токенів. Дизайн фрагментованих ключів розділяє матеріали ключа, жодна окрема особа чи система не володіє повним ключем.
JD Vance
Одне з того, над чим наші аналітики даних дуже наполегливо працювали, було «склад» — чи виглядає електорат достатньо близьким до 2024 року, щоб республіканці могли перемогти. І незважаючи на опитування, які показували розгромну перемогу демократів, дані постійно розповідали нам одну й ту ж історію: в деяких штатах явка була просто нормальною, в інших — справді вражаючою, і в жодному штаті вона не була катастрофічною. У нашій команді панувало справжнє відчуття оптимізму: наші люди приходили голосувати.
Тож я запитав найрозумнішого аналітика даних, якого знаю, чи означає це, що ми шокуватимемо світ? «Ні», — сказав він мені. «Ми можемо показати кращий результат, ніж передбачають опитування. Але дані кажуть, що багато виборців Трампа/Венса 2024 року злі і планують голосувати за інших. Наші виборці приходять, але вони можуть не голосувати за нас.»
Ну, тепер це виглядає пророчим. Наші виборці справді прийшли. Наприклад, у Флориді електорат був на 9 пунктів більш республіканським, ніж демократичним, лише на кілька пунктів гіршим, ніж у 2024 році. Без сумніву, були місця, де ми могли б краще попрацювати над явкою. Але головна проблема не в явці. Головна проблема в тому, що багато людей, які голосували за Трампа/Венса у 2024 році, проголосували за демократів у 2026-му.
Буде багато внутрішніх суперечок і дискусій про те, що сталося і чому. Один із політологів, якого я дуже поважаю, сказав мені, що наше економічне послання не було достатньо чітким наприкінці кампанії. Я впевнений, що це правда.
Але справжня причина нашої поразки очевидна майже для всіх.
Інший політолог — одна з найрозумніших людей, яких я знаю в політиці, сказав мені вчора, що ми програємо загальний бюлетень із різницею в 13 пунктів. Я йшов у вівторок з песимізмом, але навіть я був шокований цим. У його опитуваннях він побачив, що багато виборців Трампа 2024 року були злі і планували голосувати за демократів. Він запитав цих виборців, які нас покинули, що могло б змусити їх повернутися до нашої команди. Чотири найпопулярніші відповіді, що охоплюють майже всі відповіді, були:
1) Закінчити війну
2) Зосередитись на вартості життя/інфляції
3) Поставити Америку на перше місце
4) Змінити наші відносини з Ізраїлем
Наші виборці прийшли. І саме через ці чотири причини багато з них проголосували за демократів. Це за словами політолога, який точно передбачив результати. Хоча багато хто в понеділок критикував Рейчел Кампос Даффі за заклики до дипломатичного вирішення конфлікту, виявилося, що її політична порада була слушною. (Вона також чудова людина.)
У найближчі місяці буде багато газлайтингу. Очікуйте, що багато політиків із естеблішменту скажуть, що рішення наших проблем — це амністія. Я відкритий до ідеї, що ми повинні змінити підхід до виконання законів — наприклад, більше зосереджуватися на бізнесах, які наймають нелегальних працівників. Але будь-хто, хто просуває амністію, вам бреше.
Причина нашої поразки — війна. Сам президент сказав це вчора ввечері.
Якщо ви хочете сперечатися, що це було того варте, що втрата Сенату на наступні 6 років була того варта, то робіть це. Сперечайтеся, що це була прийнятна ціна. Погоджуйтеся чи ні, це принаймні чесно.
Але всі знають, чому ми програли. І будь-яка чесна розмова про те, куди ми рухаємося далі, має починатися звідти.
Я залишаюся сповненим надії щодо нашої країни. Тим, хто злий і хоче сказати: «Я ж казав»: ви праві, ви казали. Візьміть цю енергію і обирайте республіканців, які поділяють ваш світогляд. Тим, хто просто злий через результати, ви маєте бути. Візьмімо цей гнів і повернемося до роботи з порятунку нашої країни.
Більша частина вже повернена, близько 94 000 BTC (приблизно 80% від загальної викраденої суми) були вилучені урядом США і передані в процес повернення Bitfinex.
У серпні 2016 року у Bitfinex було викрадено близько 119 754 BTC (на той час вартістю близько 71 млн доларів США). У лютому 2022 року правоохоронні органи США вилучили близько 94 000 BTC з гаманців, пов’язаних з Іллею Ліхтенштейном (на той час вартістю близько 3,6 млрд доларів США), що стало найбільшим в історії США арештом фінансових активів. Пізніше також були повернені готівка, золото та інші криптоактиви, загальна оцінка яких під час винесення вироку досягла близько 10 млрд доларів.
У 2025 році суд постановив повернути близько 94 643 BTC у фізичній формі Bitfinex як компенсацію. Станом на жовтень 2026 року відповідні гаманці уряду США почали за наказом суду переводити частину коштів (наприклад, близько 12 267 BTC) на відповідні адреси для викупу Recovery Right Token Bitfinex та подальших заходів, а не для продажу на ринку. Ще близько 20 000 BTC на ранніх етапах були успішно відмиті або конвертовані, тому не вдалося повністю повернути їх у первісній формі.
Загалом це одна з найбільших справ про крадіжку в криптосфері з високим рівнем повернення, що стало можливим завдяки відстежуваності блокчейну та отриманню правоохоронцями доступу до приватних ключів. Залишок, що не був повернений, досі важко повністю ідентифікувати.
WuBlockchain
Хакер справи про крадіжку Bitfinex прокоментував злом Binance: північнокорейські хакери спеціально обирають найслабші місця
Ілля Ліхтенштейн @cipherstein, хакер, який брав участь у крадіжці біткоїнів з Bitfinex, 1 листопада в інтерв'ю CNN заявив, що, судячи з відкритих даних, атака на Binance відповідає звичній тактиці північнокорейських хакерів — пошуку слабких місць. Він вважає, що зловмисники могли за допомогою фішингу змусити співробітників завантажити шкідливе ПЗ, а не безпосередньо зламувати добре захищений сайт біржі.
Щодо відстеження коштів, він зазначив, що перші 48 годин особливо важливі, штучний інтелект може прискорити переміщення грошей, але записи в блокчейні залишаються назавжди і через кілька років можна буде їх відстежити. У 2016 році Ліхтенштейн зламав Bitfinex і викрав близько 120 000 BTC, у 2023 році разом із дружиною визнав провину у змові з відмивання грошей, у 2024 році отримав 5 років ув’язнення, а в січні 2026 року був достроково звільнений, нині називає себе білим хакером.
Джерело: CNN
Це, мабуть, найвища в історії людства плата за розставання.
AlphaWire
🚨 ТЕРМІНОВО: ІНЖЕНЕР BINANCE МАВ РОМАНТИЧНІ ВІДНОСИНИ З ПІВКОРЕЙСЬКИМ ШПИГУНОМ ПЕРЕД ЗЛОМ $6,3 МЛРД
Нові, неперевірені звинувачення стверджують, що інженер DevOps Binance мав романтичні стосунки з агентом Північної Кореї і залишив свій ноутбук без нагляду в день атаки.
Раніше злом пов’язували з компрометованим ноутбуком інженера, тоді як північнокорейські хакери були причетні до ширшого порушення безпеки.
Заяви про романтичні стосунки та залишений без нагляду ноутбук приписують ZachXBT в інтернеті, але його оригінальна заява не була незалежно підтверджена.
З точки зору віддаленої роботи ця подія з викраденням на Binance
Цього разу на Binance було викрадено близько 6,3 млрд доларів США. Попереднє розслідування показало, що початком став злом ноутбука інженера DevOps, з якого зловмисники проникли в сервісний контейнер і здійснили несанкціоноване виведення коштів. Наразі немає доказів витоку приватних ключів.
Хочу сказати кілька слів про віддалену роботу.
DevOps та інфраструктурні позиції в Binance здебільшого повністю віддалені, що дає переваги у вигляді глобального найму та обслуговування у різних часових поясах.
Проблема в тому, що ці люди мають надто великі права: вони можуть працювати з CI/CD, контейнерами, хмарою, розгортанням.
Обладнання знаходиться в домашній мережі, де можливі фішинг, отруєння залежностей, крадіжка SSH Agent або kubeconfig — отримавши один із цих доступів, можна через звичайний канал обслуговування дістатися до сервісного контейнера і відправити виведення, яке виглядає як справжнє. Binance також повідомила, що точок вторгнення було кілька, а ланцюг прав доступу ще складніший.
В офісі є EDR, сегментація мережі, контроль доступу, а вдома залишаються лише VPN і агент кінцевої точки.
Методика фальшивого найму з вимогою завантажити "тестове програмне забезпечення" постійно використовується TraderTraitor з Північної Кореї, і цього разу кілька аналітичних компаній блокчейну з високою впевненістю вказали на них.
До того ж, використання EIP-7702 ускладнює розмежування між підписом і правами обслуговування.
Віддалена робота можлива, але для посад з високими правами потрібні нульова довіра на кінцевих точках, короткочасні облікові дані, обов’язкові апаратні ключі та права JIT.
Цього разу приватні ключі не були викрадені, але гроші все одно вивели.
Використовувати бота grok для моніторингу власного акаунта — досить непогано.
Вчора згадували, що у @ohxiyu небагато постів, в основному це відповіді під двома твоїми постами. Ніхто тебе не ображає, немає акаунтів, які тобі потрібно вирішувати блокувати чи ні, і не було виявлено, що хтось вигадує твої слова.
Щодо тебе
Під твоїм постом, де ти сказав «Написати код без вразливостей і швидко заморожувати після крадіжки — обидва шляхи складні, в епоху AI захист і атаки мають оновитися», є чотири відповіді. Оригінальний пост
@SnowOfPluto жартує: «Чи змінять біржі обробку великих виводів на T+3? 🤣», половина — жарт, половина — як ідея.
@0xALTF4 вважає, що швидке заморожування вкрадених активів — більш реальний шлях, @0xfrigg відповів лише «Обидва шляхи складні». В описах цих двох акаунтів зазначено, що вони засновники @LegosXIO, виглядає як масова взаємодія.
@Yunxibtc відповів «Найжорсткіше — це повне обнулення», ймовірно, маючи на увазі, що найжорсткіший спосіб — це повністю знецінити вкрадені активи.
Під твоїм цитатним постом «У цьому немає чого хвалитися, коли одна людина (країна) краде і грабує, це означає, що в неї справді немає інших варіантів», @allenya59991551 відповів «У нього теж буде день смерті, ворог людства». Ображають того, кого ти цитував, а не тебе.
1. Написати ідеальний код без вразливостей, мати 100% безпечну систему управління коштами.
2. Після крадіжки вчасно заморожувати активи, щоб викрадені кошти ставали нульовими.
Обидва ці шляхи дуже складні, у епоху штучного інтелекту індустрія все ще використовує старі підходи до захисту, настав час оновитися.
