ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Sledování
251sledující
Informační kanál
Živé vysílání
Informační kanál
Tohle je asi nejdražší rozchod v lidské historii.
AlphaWire
🚨 AKTUÁLNĚ: INŽENÝR BINANCE MĚL ROMANTICKÝ VZTAH SE SEVEROKOREJSKÝM ŠPIÓNEM PŘED HACKEM ZA 6,3 MILIARDY $
Nová, neověřená obvinění tvrdí, že inženýr DevOps z Binance měl romantický vztah se severokorejským agentem a nechal svůj notebook bez dozoru v den útoku.
Hack byl dříve spojován s kompromitovaným notebookem inženýra, zatímco severokorejští hackeři byli zapojeni do širšího průniku.
Tvrzení o romantickém vztahu a ponechání notebooku bez dozoru jsou připisována ZachXBT online, ale jeho původní prohlášení nebylo nezávisle ověřeno.
Z pohledu práce na dálku k této krádeži na Binance
Binance byla tentokrát okradena o přibližně 6,3 miliardy dolarů. Předběžné vyšetřování uvádí, že počátek byl v notebooku jednoho DevOps inženýra, který byl napaden, útočník se z tohoto počítače dostal do servisního kontejneru a podal neoprávněný výběr. Dosud nejsou známky úniku privátních klíčů.
Chtěl bych říct pár slov z pohledu práce na dálku.
DevOps a infrastruktura v Binance jsou z velké části plně na dálku, výhodou je nábor lidí z celého světa a provoz přes časová pásma.
Problém je, že tito lidé mají příliš velká oprávnění: mohou zasahovat do CI/CD, kontejnerů, cloudu a nasazení.
Zařízení jsou v domácí síti, phishing, otrava závislostí, krádež SSH agenta nebo kubeconfigu – získání jednoho z těchto přístupů umožní útočníkovi projít běžnou cestou správy až do servisního kontejneru a odeslat výběr, který vypadá jako legitimní. Binance později uvedla, že bodů průniku bylo více a řetězec oprávnění je složitější.
V kanceláři jsou EDR, segmentace sítě a přístupové kontroly, doma zůstává většinou jen VPN a agent na koncovém zařízení.
Falešné nábory s požadavkem na stažení "testovacího softwaru" jsou technikou, kterou Severní Korea TraderTraitor dlouhodobě používá, a tentokrát na ně s vysokou jistotou ukázaly i několik on-chain analytických agentur.
K tomu se přidalo zneužití EIP-7702, což ještě více ztěžuje oddělení podpisových a provozních oprávnění.
Práce na dálku je možná, ale u vysoce privilegovaných pozic je nutné mít endpoint zero trust, krátkodobé přihlašovací údaje, povinné hardwarové klíče a JIT oprávnění.
Privátní klíče tentokrát neunikly, ale peníze stejně odešly.
Používání grok bota k monitorování vlastního účtu je docela dobré.
Včera bylo zmíněno, že příspěvků od @ohxiyu není mnoho, většinou jsou to odpovědi pod tvými dvěma příspěvky. Nikdo tě nehaní, není potřeba, abys rozhodoval, koho zablokovat, a nikdo nevytváří falešné výroky tvého jména.
O tobě
Pod tvým příspěvkem, kde jsi napsal „Napsat kód bez chyb a po krádeži ho rychle zmrazit, obě cesty jsou těžké, v éře AI by se měly obrana a útoky vylepšit“, jsou čtyři odpovědi. Originál
@SnowOfPluto žertoval „Změní burza velké výběry na zpracování T+3? 🤣“, polovina byla narážka, polovina nápad.
@0xALTF4 si myslí, že rychlé zmrazení ukradených aktiv je realističtější cesta, @0xfrigg odpověděl jen „Obě jsou těžké“. Oba tyto účty mají v popisu, že jsou zakladateli @LegosXIO, vypadá to jako hromadná interakce.
@Yunxibtc odpověděl „Nejtvrdší je úplné vymazání“, pravděpodobně tím myslí, že úplné vymazání ukradených aktiv je nejtvrdší krok.
Pod tvým citovaným příspěvkem „Není na tom nic k chlubení, když někdo (stát) krade a loupí, znamená to, že opravdu nemá jinou možnost“ odpověděl @allenya59991551 „I on jednou zemře, nepřítel lidstva“. Nadávka směřuje na osobu, kterou jsi citoval, ne na tebe.
Není na tom nic k chlubení, když někdo (stát) krade a rabuje, znamená to, že opravdu nemá jinou možnost.
AB Kuai Dong
Toto je nejzázračnější vůdce na světě, Kim Čong-un
Jeho podřízená hackerská skupina Lazarus ukradla z kryptoprůmyslu za celou dobu přibližně 14 miliard dolarů.
Během posledních 24 hodin země s HDP na obyvatele kolem 1000 dolarů přesunula z největší světové kryptoměnové burzy Binance za 20 minut asi 6,3 miliardy dolarů, i když část byla zmrazena, stále zůstává 3 miliardy.
OpenAI dne 26. října 2026 oznámila, že její model poskytl přirozeným jazykem důkazy tří dlouhodobě nevyřešených výsledků, které dosud nebyly nezávisle ověřeny.
Těmito třemi výsledky jsou lokální hladkost související s Kakeyovou domněnkou, neplatnost hypotézy o exponenciálním čase a existence kvantové chromodynamiky a dokončení standardního modelu; důkaz existence Yang–Mills byl vytvořen 9. září, jeho zveřejnění bylo odloženo na 16. října po dokončení formální verze v Lean. Komentátoři s pozadím v teorii složitosti považují za nejzásadnější zpochybnění ETH, protože je základem mnoha výsledků o obtížnosti a dolních hranicích.
