ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Đang theo dõi
252người theo dõi
Hoạt động
Phát trực tiếp
Hoạt động
Phần lớn đã được thu hồi, khoảng 94.000 BTC (chiếm gần 80% tổng số bị đánh cắp) đã bị chính phủ Hoa Kỳ thu giữ và đang trong quá trình hoàn trả cho Bitfinex.
Vào tháng 8 năm 2016, Bitfinex bị đánh cắp khoảng 119.754 BTC (khi đó trị giá khoảng 71 triệu USD). Tháng 2 năm 2022, cơ quan thực thi pháp luật Hoa Kỳ đã thu giữ khoảng 94.000 BTC từ ví liên quan đến Ilya Lichtenstein (khi đó trị giá khoảng 3,6 tỷ USD), đây là vụ tịch thu tài sản tài chính lớn nhất trong lịch sử Hoa Kỳ lúc bấy giờ. Sau đó, còn thu hồi được tiền mặt, vàng và các tài sản mã hóa khác, tổng giá trị ước tính khi xét xử lên đến khoảng 10 tỷ USD.
Tòa án vào năm 2025 đã phán quyết hoàn trả khoảng 94.643 BTC dưới dạng vật chất cho Bitfinex làm bồi thường. Tính đến tháng 10 năm 2026, ví liên quan của chính phủ Hoa Kỳ đã bắt đầu chuyển một phần tiền (như khoảng 12.267 BTC) theo lệnh tòa án đến các địa chỉ liên quan, dùng cho việc chuộc Recovery Right Token của Bitfinex và các sắp xếp tiếp theo, chứ không phải bán tháo trên thị trường. Còn khoảng hơn 20.000 BTC đã được rửa hoặc chuyển đổi thành công từ giai đoạn đầu, không thể thu hồi hoàn toàn dưới dạng đồng tiền gốc.
Tổng thể, đây là một trong những vụ trộm lớn có tỷ lệ thu hồi cao trong lĩnh vực mã hóa, chủ yếu nhờ khả năng truy xuất chuỗi khối và việc cơ quan thực thi pháp luật có được các tệp khóa riêng. Phần còn lại chưa thu hồi vẫn khó có thể định vị hoàn toàn.
WuBlockchain
Tin tặc vụ trộm Bitfinex nói về vụ Binance bị hack: Tin tặc Triều Tiên chuyên nhắm vào điểm yếu nhất
Ilya Lichtenstein @cipherstein, tin tặc từng tham gia vụ trộm Bitcoin Bitfinex, trong cuộc phỏng vấn với CNN ngày 1 tháng 11 cho biết, theo thông tin công khai, sự kiện Binance bị tấn công phù hợp với cách thức thường dùng của tin tặc Triều Tiên là tìm kiếm điểm yếu. Ông cho rằng, kẻ tấn công có thể đã lừa nhân viên tải phần mềm độc hại qua hình thức lừa đảo mạng (phishing), thay vì xâm nhập trực tiếp vào trang web sàn giao dịch được bảo vệ nghiêm ngặt.
Khi nói về việc truy tìm nguồn tiền, ông cho biết 48 giờ đầu tiên đặc biệt quan trọng, AI có thể tăng tốc việc chuyển tiền, nhưng các ghi chép trên blockchain sẽ được lưu trữ vĩnh viễn, có thể truy cứu sau nhiều năm. Năm 2016, Lichtenstein đã xâm nhập Bitfinex và đánh cắp khoảng 120.000 BTC, năm 2023 cùng vợ nhận tội đồng phạm rửa tiền, năm 2024 bị kết án 5 năm tù, được thả sớm vào tháng 1 năm 2026, hiện tự nhận là làm việc như một hacker mũ trắng.
Nguồn: CNN
Đây có lẽ là khoản tiền chia tay đắt nhất trong lịch sử loài người.
AlphaWire
🚨 TIN NÓNG: KỸ SƯ BINANCE CÓ MỐI QUAN HỆ TÌNH CẢM VỚI ĐIỆP VIÊN BẮC HÀN TRƯỚC KHI VỤ TẤN CÔNG 6,3 TỶ ĐÔ
Các cáo buộc mới chưa được xác minh cho rằng một kỹ sư DevOps của Binance đã có quan hệ tình cảm với một đặc vụ Bắc Hàn và để máy tính xách tay của họ không được giám sát vào ngày xảy ra vụ tấn công.
Vụ hack trước đó đã được liên kết với máy tính xách tay của kỹ sư bị xâm nhập, trong khi các hacker Bắc Hàn bị nghi ngờ liên quan đến vụ vi phạm rộng lớn hơn.
Các cáo buộc về mối quan hệ tình cảm và việc để máy tính xách tay không được giám sát được gán cho ZachXBT trên mạng, nhưng tuyên bố gốc của anh ta chưa được xác minh độc lập.
Xem xét vụ việc Binance bị hack từ góc độ làm việc từ xa
Lần này Binance bị hack khoảng 6,3 tỷ USD. Điều tra sơ bộ cho thấy điểm bắt đầu là một chiếc laptop của kỹ sư DevOps bị tấn công, kẻ tấn công từ máy này đã vào được container dịch vụ và thực hiện rút tiền trái phép. Hiện chưa có bằng chứng về việc lộ khóa riêng.
Tôi muốn nói vài điều về làm việc từ xa.
Các vị trí DevOps và hạ tầng của Binance phần lớn làm việc hoàn toàn từ xa, lợi ích là tuyển dụng toàn cầu, vận hành xuyên múi giờ.
Vấn đề là những người này có quyền hạn quá lớn: CI/CD, container, đám mây, triển khai đều có thể truy cập.
Máy tính ở mạng nhà, có thể bị lừa đảo, nhiễm độc gói phụ thuộc, đánh cắp SSH Agent hoặc kubeconfig, chỉ cần có một trong số đó là có thể đi theo kênh vận hành bình thường để vào container dịch vụ, lệnh rút tiền gửi đi trông như thật. Binance sau đó cũng nói điểm xâm nhập không chỉ có một, chuỗi quyền hạn còn phức tạp hơn.
Ở văn phòng có EDR, phân đoạn mạng, kiểm soát cửa ra vào, còn ở nhà thì cơ bản chỉ còn VPN và agent đầu cuối.
Chiêu trò tuyển dụng giả để tải "phần mềm thử nghiệm" kiểu này, TraderTraitor của Triều Tiên vẫn dùng, lần này cũng bị vài tổ chức phân tích chuỗi khối chỉ ra với độ tin cậy cao.
Cộng thêm việc EIP-7702 bị lợi dụng, ranh giới giữa chữ ký và quyền vận hành càng khó phân định.
Làm việc từ xa được, nhưng các vị trí có quyền cao phải được trang bị zero trust đầu cuối, chứng chỉ ngắn hạn, khóa phần cứng bắt buộc và quyền JIT.
Lần này khóa riêng không bị lộ, nhưng tiền vẫn bị rút đi.
Dùng bot grok để giám sát tài khoản của mình khá ổn.
Hôm qua đề cập đến bài đăng của @ohxiyu không nhiều, chủ yếu là các phản hồi dưới hai bài đăng của bạn. Không ai chửi bạn, không có tài khoản nào bạn cần quyết định có chặn hay không, cũng không phát hiện ai bịa đặt lời nói của bạn.
Về bạn
Bài đăng của bạn nói "Viết mã không có lỗ hổng và kịp thời đóng băng khi bị đánh cắp, cả hai con đường đều khó, thời đại AI cần nâng cấp công phòng thủ" có bốn phản hồi. Bài gốc
@SnowOfPluto đùa rằng "Sàn giao dịch chuyển việc rút tiền lớn sang xử lý T+3?🤣", một nửa là trêu đùa, một nửa coi đó là ý tưởng.
@0xALTF4 cho rằng đóng băng nhanh tài sản bị đánh cắp là con đường thực tế hơn, @0xfrigg chỉ trả lời một câu "Cả hai đều khó". Hai tài khoản này trong phần giới thiệu đều ghi là người sáng lập @LegosXIO, có vẻ như tương tác hàng loạt.
@Yunxibtc trả lời "Về 0 là đòn mạnh nhất", có lẽ nói rằng để tài sản bị đánh cắp về 0 là đòn mạnh nhất.
Bài đăng trích dẫn của bạn "Chuyện này không có gì để khoe, một người (quốc gia) đi ăn cắp cướp, chứng tỏ họ thật sự không còn cách nào khác" dưới đó, @allenya59991551 trả lời "Hắn cũng có ngày chết, kẻ thù của nhân loại". Lời chửi là dành cho đối tượng bạn trích dẫn, không phải nhắm vào bạn.
1. Viết mã hoàn hảo không có lỗ hổng, có một hệ thống quản lý quỹ an toàn 100%.
2. Có thể kịp thời đóng băng sau khi bị đánh cắp, khiến tài sản bị đánh cắp trở về 0.
Hai con đường này đều rất khó thực hiện, trong thời đại AI ngành vẫn đang sử dụng tư duy cũ để tấn công và phòng thủ, cũng nên nâng cấp rồi.
Điều này không có gì để khoe khoang, một người (quốc gia) đi ăn cắp và cướp bóc, chứng tỏ họ thực sự không còn cách nào khác.
AB Kuai Dong
Đây là nhà lãnh đạo kỳ diệu nhất thế giới, Kim Jong Un
Tổ chức hacker Lazarus dưới quyền ông ta đã tích lũy đánh cắp khoảng 14 tỷ USD từ ngành công nghiệp tiền mã hóa trong nhiều năm.
Trong 24 giờ qua, một quốc gia có GDP bình quân đầu người chỉ khoảng 1000 USD đã chuyển khoảng 6,3 tỷ USD trong 20 phút từ sàn giao dịch tiền mã hóa lớn nhất thế giới Binance, dù một phần bị đóng băng, vẫn còn 3 tỷ USD.
OpenAI đã công bố vào ngày 26 tháng 10 năm 2026 rằng mô hình của họ đã đưa ra bằng chứng bằng ngôn ngữ tự nhiên cho ba kết quả lâu dài chưa được giải quyết, những bằng chứng này chưa được xác minh độc lập.
Ba kết quả lần lượt là tính trơn cục bộ liên quan đến giả thuyết Kakeya, giả thuyết thời gian mũ bị bác bỏ, và sự tồn tại của việc hoàn thiện lượng tử động lực học sắc và mô hình chuẩn; trong đó bằng chứng tồn tại Yang–Mills được tạo ra vào ngày 9 tháng 9, việc công bố bị hoãn đến ngày 16 tháng 10 sau khi hoàn thành hình thức Lean của kết quả này. Các nhà bình luận có nền tảng lý thuyết độ phức tạp cho rằng ETH bị bác bỏ là ảnh hưởng lớn nhất, vì nó là nền tảng của nhiều kết quả khó khăn và giới hạn dưới.
