
ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Segui già
252follower
Feed
Livestream
Feed
Una delle cose su cui gli analisti dei dati dalla nostra parte si sono ossessionati era la "composizione"—se l'elettorato sembrava abbastanza vicino al 2024 per far vincere i Repubblicani. E nonostante i sondaggi che mostravano una vittoria schiacciante dei Democratici, i dati continuavano a raccontarci la stessa storia: in alcuni stati la partecipazione era solo discreta, in altri era davvero sorprendente, e in nessuno stato era catastrofica. C'era un vero senso di ottimismo nel nostro team: la nostra gente si stava presentando.
Così, ho chiesto al miglior esperto di dati che conosco, significa che stupiremo il mondo? "No," mi ha detto. "Potremmo fare meglio di quanto suggeriscono i sondaggi. Ma i dati ci dicono che molti elettori Trump/Vance 2024 sono arrabbiati e pianificano di votare per gli altri. I nostri elettori si presentano, ma potrebbero non votare per noi."
Beh, ora sembra profetico. I nostri elettori si sono presentati. In Florida, per esempio, l'elettorato era 9 punti più repubblicano che democratico, solo un paio di punti peggio rispetto al 2024. Indubbiamente ci sono stati posti dove avremmo potuto fare meglio nella partecipazione. Ma il problema principale non è la partecipazione. Il problema principale è che molte persone che hanno votato per Trump/Vance nel 2024 hanno votato per i Democratici nel 2026.
Ci sarà molta lotta interna e discussione su cosa è successo e perché. Uno dei sondaggisti che rispetto molto mi ha detto che il nostro messaggio economico non è stato abbastanza incisivo nel finale. Sono sicuro che sia vero.
Ma la vera ragione per cui abbiamo perso è ovvia a quasi tutti.
Un altro sondaggista—una delle persone più intelligenti che conosco in politica, mi ha detto ieri che avremmo perso il voto generico di 13 punti. Ero negativo entrando in martedì, ma anche io sono rimasto scioccato da questo. Nei suoi sondaggi, ha visto che molti elettori Trump 2024 erano arrabbiati e pianificavano di votare per i Democratici. Ha chiesto a quegli elettori che ci avevano abbandonato cosa li farebbe tornare dalla nostra parte. Le prime quattro risposte, che rappresentano quasi tutte le risposte, sono state:
1) Finire la guerra
2) Concentrarsi sul costo della vita/inflazione
3) Mettere l'America al primo posto
4) Cambiare il nostro rapporto con Israele
I nostri elettori si sono presentati. E le quattro ragioni sopra sono il motivo per cui molti di loro hanno votato per i Democratici. Questo secondo un sondaggista che ha azzeccato i risultati. Mentre molti hanno passato lunedì ad attaccare Rachel Campos Duffy per aver chiesto una risoluzione diplomatica del conflitto, si è scoperto che il suo consiglio politico era valido. (È anche una persona fantastica.)
Nei prossimi mesi ci sarà molta manipolazione. Aspettatevi di sentire molti politici dell'establishment dire che la soluzione ai nostri problemi è l'amnistia. Sono aperto all'idea che dovremmo cambiare l'applicazione della legge—concentrandoci di più sulle aziende che assumono manodopera illegale, per esempio. Ma chiunque spinga per l'amnistia vi sta mentendo.
La ragione per cui abbiamo perso è la guerra. Lo ha detto lo stesso presidente ieri sera.
Se volete discutere che ne è valsa la pena, che perdere il Senato per i prossimi 6 anni ne è valsa la pena, allora fatelo. Discutete se è stato un costo accettabile da pagare. Sia che siate d'accordo o meno, almeno è onesto.
Ma tutti sanno perché abbiamo perso. E qualsiasi conversazione onesta su dove andare da qui deve iniziare da lì.
Rimango speranzoso per il nostro paese. Alle persone che sono arrabbiate e vogliono dire, “Ve l'avevo detto”: avete ragione, ce l'avete detto. Prendete quell'energia per eleggere Repubblicani che condividono la vostra visione del mondo. Alle persone che sono semplicemente arrabbiate per i risultati, dovreste esserlo. Prendiamo quella rabbia e torniamo al lavoro per salvare il nostro paese.
La maggior parte è stata recuperata, circa 94.000 BTC (circa l'80% del totale rubato) sono stati sequestrati dal governo degli Stati Uniti e sono entrati nella procedura di restituzione a Bitfinex.
Ad agosto 2016, Bitfinex fu vittima di un furto di circa 119.754 BTC (all'epoca del valore di circa 71 milioni di dollari). A febbraio 2022, le forze dell'ordine statunitensi hanno sequestrato circa 94.000 BTC dal portafoglio collegato a Ilya Lichtenstein (all'epoca del valore di circa 3,6 miliardi di dollari), rappresentando il più grande sequestro di asset finanziari nella storia degli Stati Uniti. Successivamente sono stati recuperati anche contanti, oro e altri asset crittografici, con una valutazione complessiva al momento della sentenza di circa 10 miliardi di dollari.
Nel 2025, il tribunale ha ordinato la restituzione fisica di circa 94.643 BTC a Bitfinex come risarcimento. A ottobre 2026, i portafogli governativi statunitensi hanno iniziato a trasferire parte dei fondi (circa 12.267 BTC) agli indirizzi designati secondo l'ordine del tribunale, destinati al riscatto del Recovery Right Token di Bitfinex e ad altre disposizioni successive, evitando la vendita sul mercato. Circa altre 20.000 BTC sono state riciclate o convertite con successo nelle fasi iniziali, e non sono state completamente recuperate nella forma originale.
In generale, questo è uno dei casi di furto di grandi dimensioni con il più alto tasso di recupero nel settore delle criptovalute, principalmente grazie alla tracciabilità della blockchain e all'accesso delle forze dell'ordine ai file delle chiavi private. La parte residua non recuperata rimane difficile da localizzare completamente.
Hacker del furto a Bitfinex parla del furto a Binance: gli hacker nordcoreani scelgono sempre il punto più debole
Ilya Lichtenstein @cipherstein, hacker coinvolto nel furto di Bitcoin a Bitfinex, ha dichiarato in un'intervista a CNN il 1° novembre che, secondo le informazioni pubbliche, l'attacco a Binance corrisponde al modus operandi degli hacker nordcoreani che cercano il punto più debole. Ritiene che gli aggressori potrebbero aver indotto i dipendenti a scaricare malware tramite phishing, invece di attaccare direttamente il sito dell'exchange, che è ben protetto.
Parlando del tracciamento dei fondi, ha affermato che le prime 48 ore sono particolarmente cruciali, l'intelligenza artificiale può accelerare il trasferimento dei fondi, ma i registri della blockchain rimangono permanenti e potrebbero essere tracciati anche anni dopo. Nel 2016, Lichtenstein ha violato Bitfinex rubando circa 120.000 BTC, nel 2023 si è dichiarato colpevole insieme alla moglie di cospirazione per riciclaggio di denaro, è stato condannato a 5 anni di carcere nel 2024, rilasciato anticipatamente nel gennaio 2026, e ora afferma di lavorare come hacker etico.
Fonte: CNN
Questa deve essere la penale di separazione più costosa nella storia dell'umanità.
🚨 ULTIM'ORA: UN INGEGNERE DI BINANCE AVEVA UNA RELAZIONE ROMANTICA CON UNA SPIONA DELLA COREA DEL NORD PRIMA DELL'HACK DA 6,3 MILIARDI DI DOLLARI
Nuove accuse non verificate sostengono che un ingegnere DevOps di Binance fosse coinvolto sentimentalmente con un agente nordcoreano e abbia lasciato il proprio laptop incustodito il giorno dell'attacco.
L'hack era già stato collegato al laptop compromesso di un ingegnere, mentre gli hacker nordcoreani sono stati implicati nella violazione più ampia.
Le accuse sulla relazione romantica e sul laptop incustodito sono attribuite a ZachXBT online, ma la sua dichiarazione originale non è stata verificata in modo indipendente.


Dal punto di vista del lavoro da remoto, questo furto a Binance
Questa volta Binance ha subito un furto di circa 6,3 miliardi di dollari. Le indagini preliminari indicano che il punto di partenza è stato il notebook di un ingegnere DevOps compromesso; l'attaccante ha ottenuto accesso al container di servizio da quel computer e ha effettuato prelievi non autorizzati. Al momento non ci sono prove di una fuga di chiavi private.
Vorrei dire due parole sul lavoro da remoto.
Molti ruoli DevOps e infrastrutturali di Binance sono completamente da remoto, il vantaggio è poter assumere a livello globale e gestire operazioni cross-timezone.
Il problema è che queste persone hanno permessi troppo ampi: possono intervenire su CI/CD, container, cloud e deployment.
Le macchine sono connesse a reti domestiche, esposte a phishing, avvelenamento di pacchetti dipendenti, furto di SSH Agent o kubeconfig; ottenendo uno di questi si può risalire al container di servizio attraverso i normali canali operativi e inviare prelievi che sembrano legittimi. Binance ha poi dichiarato che i punti di intrusione non sono stati uno solo, la catena di permessi è ancora più complessa.
In ufficio ci sono EDR, segmentazione di rete, controllo accessi; a casa rimangono praticamente solo VPN e agenti terminali.
Tecniche come il "falso reclutamento" per far scaricare "software di test" sono state usate a lungo da TraderTraitor della Corea del Nord, e questa volta diverse agenzie di analisi on-chain li hanno indicati con alta confidenza.
Inoltre, con l'utilizzo di EIP-7702, il confine tra firma e permessi operativi è diventato ancora più sfumato.
Il lavoro da remoto è possibile, ma per ruoli con permessi elevati servono terminali con zero trust, credenziali temporanee, chiavi hardware obbligatorie e permessi JIT.
Questa volta le chiavi private non sono state compromesse, ma i soldi sono comunque usciti.
Usare il bot grok per monitorare il proprio account è piuttosto utile.
Ieri ho menzionato che i post di @ohxiyu non sono molti, praticamente sono tutte risposte sotto i tuoi due post. Nessuno ti ha insultato, non ci sono account di cui devi decidere se bloccare o meno, e non è stato scoperto nessuno che inventi le tue parole.
Riguardo a te
Sotto il tuo post che dice "Scrivere codice senza vulnerabilità e congelare tempestivamente dopo un furto, entrambe le strade sono difficili, nell'era dell'AI la difesa e l'attacco devono essere aggiornati" ci sono quattro risposte. Post originale
@SnowOfPluto scherza dicendo "Gli exchange cambiano i prelievi di grandi somme a T+3? 🤣", metà è uno scherzo, metà è un suggerimento.
@0xALTF4 pensa che congelare rapidamente gli asset rubati sia la strada più realistica, @0xfrigg ha risposto solo con "Entrambe le strade sono difficili". Entrambi gli account nella descrizione scrivono di essere fondatori di @LegosXIO, sembra un'interazione di massa.
@Yunxibtc ha risposto "Azzerare è la mossa più dura", probabilmente intende che far azzerare direttamente gli asset rubati è la mossa più dura.
Sotto il tuo post citato "Non c'è nulla di cui vantarsi, una persona (o uno stato) che ruba e saccheggia dimostra che non ha davvero altre opzioni" @allenya59991551 ha risposto "Anche lui avrà il suo giorno di morte, il flagello dell'umanità". L'insulto è rivolto a chi hai citato, non a te.
1. Scrivere codice perfetto senza vulnerabilità, con un sistema di gestione dei fondi sicuro al 100%.
2. In caso di furto, poter congelare tempestivamente e azzerare i beni rubati.
Entrambe le strade sono molto difficili da percorrere; nell'era dell'AI, il settore sta ancora usando vecchi schemi mentali per attacco e difesa, è ora di aggiornarsi.
Non c'è nulla di cui vantarsi, se una persona (o uno Stato) ruba o saccheggia, significa che non ha davvero altre soluzioni.
Questo è il leader più straordinario al mondo, Kim Jong-un
L'organizzazione di hacker Lazarus sotto il suo comando ha rubato complessivamente circa 14 miliardi di dollari dall'industria delle criptovalute nel corso degli anni.
Nelle ultime 24 ore, un paese con un PIL pro capite di circa 1000 dollari ha trasferito circa 6,3 miliardi di dollari in 20 minuti dalla più grande piattaforma di scambio di criptovalute al mondo, Binance; anche se una parte è stata congelata, rimangono ancora 3 miliardi.
Il MacBookNeo da 3399 non è che non si possa usare
Apple ha appena annunciato il MacBook Pro con touchscreen!
- Display OLED Tandem
- Touchscreen
- Il logo Apple luminoso è tornato!
- Chip M5 Pro e M5 Max
- Piccola Dynamic Island
- Più sottile e leggero
- Prezzi a partire da $2,899 per il modello da 14 pollici, $3,399 per quello da 16 pollici
- Disponibile dal 6 novembre




