
ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Obserwowane
255obserwujący
Feed
Transmisja na żywo
Feed
Riot Platforms ujawnił w raporcie kwartalnym podpisanie umowy najmu mocy obliczeniowej AI z Anthropic, obejmującej cały park w Corsicana w Teksasie o łącznej mocy IT 910 megawatów, a wartość kontraktu wynosi około 28 miliardów dolarów.
Pierwsza faza ma być dostarczona we wrześniu 2027 roku, najemca będzie posiadał i obsługiwał własne urządzenia obliczeniowe, Riot zapewni grunt i infrastrukturę energetyczną; nakłady inwestycyjne projektu będą głównie finansowane długiem zabezpieczonym umową najmu, który nie został jeszcze sfinalizowany.
Po incydencie hakerskim Binance, Coinbase podkreślił swoją architekturę zimnego przechowywania kluczy fragmentowanych, twierdząc, że 99% aktywów klientów jest przechowywanych w zimnym portfelu.
Wstępne dochodzenie Binance wskazuje, że zdarzenie z 29 października wpłynęło na około 6,34 miliarda dolarów aktywów cyfrowych, a do 31 października uzupełniono już 98% dotkniętych tokenów. Projekt kluczy fragmentowanych dzieli materiał klucza, tak że żadna pojedyncza jednostka ani system nie posiada pełnego klucza.
Jedną z rzeczy, nad którymi nasi analitycy danych obsesyjnie się skupiali, była „kompozycja” — czy elektorat wygląda wystarczająco podobnie do 2024 roku, by Republikanie mogli wygrać. I pomimo sondaży pokazujących miażdżące zwycięstwo Demokratów, dane ciągle mówiły nam tę samą historię: w niektórych stanach frekwencja była jedynie w porządku, w innych była wręcz niesamowita, a w żadnym stanie nie była katastrofalna. Nasz zespół miał prawdziwe poczucie optymizmu: nasi ludzie się pojawiali.
Więc zapytałem najmądrzejszego gościa od danych, jakiego znam, czy to oznacza, że zaskoczymy świat? „Nie,” odpowiedział. „Możemy zrobić lepiej niż sugerują sondaże. Ale dane mówią nam, że wielu wyborców Trumpa/Vance’a z 2024 jest wkurzonych i planuje głosować na innych. Nasi wyborcy się pojawiają, ale mogą nie głosować na nas.”
Cóż, to wygląda teraz proroczo. Nasi wyborcy rzeczywiście się pojawili. Na przykład na Florydzie elektorat był o 9 punktów procentowych bardziej republikański niż demokratyczny, tylko o kilka punktów gorszy niż w 2024. Niewątpliwie były miejsca, gdzie mogliśmy lepiej wypaść pod względem frekwencji. Ale głównym problemem nie jest frekwencja. Głównym problemem jest to, że wielu ludzi, którzy głosowali na Trumpa/Vance’a w 2024, w 2026 zagłosowało na Demokratów.
Będzie dużo kłótni i sporów o to, co się stało i dlaczego. Jeden z sondażystów, którego naprawdę szanuję, powiedział mi, że nasze przekazy ekonomiczne nie były wystarczająco ostre pod koniec kampanii. Jestem pewien, że to prawda.
Ale prawdziwy powód naszej porażki jest oczywisty dla prawie wszystkich.
Inny sondażysta — jedna z najmądrzejszych osób, jakie znam w polityce — powiedział mi wczoraj, że przegramy ogólne głosowanie o 13 punktów. Wchodziłem w wtorek z negatywnym nastawieniem, ale nawet mnie to zaskoczyło. W jego badaniach widział, że wielu wyborców Trumpa z 2024 jest wściekłych i planuje głosować na Demokratów. Zapytał tych wyborców, którzy nas porzucili, co mogłoby ich skłonić do powrotu do naszego zespołu. Cztery najczęstsze odpowiedzi, obejmujące niemal wszystkie odpowiedzi, to:
1) Zakończyć wojnę
2) Skupić się na kosztach życia/inflacji
3) Postawić Amerykę na pierwszym miejscu
4) Zmienić nasze relacje z Izraelem
Nasi wyborcy się pojawili. I powyższe cztery powody to właśnie powody, dla których wielu z nich zagłosowało na Demokratów. Tak twierdzi sondażysta, który idealnie przewidział wyniki. Podczas gdy wielu w poniedziałek atakowało Rachel Campos Duffy za wezwanie do dyplomatycznego rozwiązania konfliktu, okazuje się, że jej polityczne rady były trafne. (Jest też świetną osobą.)
W ciągu najbliższych kilku miesięcy będzie dużo manipulacji. Spodziewajcie się, że wielu polityków establishmentu powie, że rozwiązaniem naszych problemów jest amnestia. Jestem otwarty na pomysł zmiany egzekwowania prawa — na przykład skupienia się bardziej na firmach zatrudniających nielegalnych pracowników. Ale każdy, kto forsuje amnestię, kłamie wam.
Powód naszej porażki to wojna. Sam prezydent powiedział to wczoraj wieczorem.
Jeśli chcesz argumentować, że było warto, że utrata Senatu na następne 6 lat była tego warta, to zrób to. Argumentuj, że to była opłacalna cena. Zgadzaj się lub nie, to przynajmniej uczciwe.
Ale wszyscy wiedzą, dlaczego przegraliśmy. I każda uczciwa rozmowa o tym, dokąd zmierzamy, musi się od tego zacząć.
Nadal mam nadzieję na nasz kraj. Do ludzi, którzy są wkurzeni i chcą powiedzieć: „Mówiłem wam”: macie rację, mówiliście. Wykorzystajcie tę energię, by wybierać Republikanów, którzy podzielają wasz światopogląd. Do tych, którzy są po prostu wkurzeni na wyniki, powinniście być. Weźmy tę złość i wróćmy do pracy nad ratowaniem naszego kraju.
Większość została odzyskana, około 94 000 BTC (co stanowi około 80% skradzionej całkowitej ilości) zostało skonfiskowanych przez rząd USA i jest w trakcie procedury zwrotu do Bitfinex.
W sierpniu 2016 roku Bitfinex zostało okradzione na około 119 754 BTC (wówczas o wartości około 71 milionów USD). W lutym 2022 roku amerykańskie organy ścigania skonfiskowały około 94 000 BTC z portfeli powiązanych z Ilyą Lichtensteinem (wówczas o wartości około 3,6 miliarda USD), co było największą w historii USA konfiskatą aktywów finansowych. Następnie odzyskano także gotówkę, złoto i inne aktywa kryptograficzne, których łączna wycena podczas wymierzania kary osiągnęła około 10 miliardów USD.
W 2025 roku sąd orzekł zwrot około 94 643 BTC w formie fizycznej do Bitfinex jako odszkodowanie. Do października 2026 roku odpowiednie portfele rządu USA rozpoczęły zgodnie z nakazem sądu transfer części środków (około 12 267 BTC) na odpowiednie adresy, przeznaczone na wykup Recovery Right Token Bitfinex i dalsze działania, a nie na sprzedaż na rynku. Ponadto ponad 20 000 BTC zostało wczesniej skutecznie „wypranych” lub przekształconych, nie udało się ich w pełni odzyskać w oryginalnej formie.
Ogólnie rzecz biorąc, jest to jedna z największych spraw kradzieży w sektorze kryptowalut o stosunkowo wysokim wskaźniku odzysku, głównie dzięki możliwości śledzenia blockchain oraz dostępowi organów ścigania do kluczy prywatnych. Pozostała, nieodzyskana część nadal jest trudna do całkowitego zlokalizowania.
Haker z kradzieży Bitfinex komentuje kradzież na Binance: Północnokoreańscy hakerzy wybierają najsłabsze ogniwa
Ilya Lichtenstein @cipherstein, haker zaangażowany w kradzież Bitcoina z Bitfinex, w wywiadzie dla CNN 1 listopada stwierdził, że na podstawie dostępnych informacji atak na Binance odpowiada typowej metodzie północnokoreańskich hakerów polegającej na poszukiwaniu najsłabszych punktów. Uważa, że napastnicy mogli użyć phishingu, by nakłonić pracowników do pobrania złośliwego oprogramowania, zamiast bezpośrednio atakować dobrze zabezpieczoną stronę giełdy.
Odnosząc się do śledzenia funduszy, zaznaczył, że pierwsze 48 godzin jest szczególnie kluczowe, a inteligentne systemy AI mogą przyspieszyć transfer środków, jednak zapisy w blockchainie pozostają na zawsze i mogą być śledzone nawet po kilku latach. W 2016 roku Lichtenstein włamał się do Bitfinex i ukradł około 120 000 BTC, w 2023 roku wraz z żoną przyznał się do współudziału w praniu pieniędzy, w 2024 roku został skazany na 5 lat więzienia, a w styczniu 2026 roku został przedterminowo zwolniony. Obecnie twierdzi, że pracuje jako biały kapelusz haker.
To chyba najdroższe odszkodowanie za rozstanie w historii ludzkości.
🚨 PILNE: INŻYNIER BINANCE MIAŁ ROMANTYCZNY ZWIĄZEK Z PÓŁNOCNOKOREAŃSKIM SZPIEGIEM PRZED HAKIEM NA KWOTĘ 6,3 MLD $
Nowe, niezweryfikowane zarzuty twierdzą, że inżynier DevOps z Binance był zaangażowany romantycznie z północnokoreańskim operatorem i zostawił swój laptop bez nadzoru w dniu ataku.
Hak był wcześniej powiązany z przejętym laptopem inżyniera, podczas gdy północnokoreańscy hakerzy zostali uwikłani w szersze naruszenie.
Twierdzenia o związku romantycznym i pozostawionym bez nadzoru laptopie przypisuje się ZachXBT online, ale jego oryginalne oświadczenie nie zostało niezależnie zweryfikowane.


Z perspektywy pracy zdalnej na temat kradzieży Binance
Binance zostało okradzione na około 6,3 miliarda dolarów. Wstępne śledztwo wskazuje, że punktem wyjścia był laptop inżyniera DevOps, który został zhakowany, a atakujący uzyskali dostęp do kontenera serwisowego z tego komputera i złożyli nieautoryzowane wypłaty. Obecnie nie ma dowodów na wyciek kluczy prywatnych.
Chciałbym powiedzieć kilka słów z perspektywy pracy zdalnej.
W Binance stanowiska DevOps i infrastruktury są w dużej mierze w pełni zdalne, co ma zalety takie jak globalny nabór i obsługa między strefami czasowymi.
Problem polega na tym, że osoby te mają zbyt duże uprawnienia: mogą zarządzać CI/CD, kontenerami, chmurą i wdrożeniami.
Maszyny są podłączone do sieci domowej, co naraża je na phishing, zatrucie zależności, kradzież SSH Agent lub kubeconfig; zdobycie jednego z nich pozwala przejść normalnym kanałem operacyjnym do kontenera serwisowego, a wypłaty wyglądają jak prawdziwe. Binance później potwierdziło, że punktów włamania było więcej, a łańcuch uprawnień był bardziej skomplikowany.
W biurze są EDR, segmentacja sieci i kontrola dostępu, w domu pozostaje głównie VPN i agent końcowy.
Metody takie jak fałszywe rekrutacje do pobierania "oprogramowania testowego" są stale wykorzystywane przez północnokoreańskiego TraderTraitor, co zostało z dużym prawdopodobieństwem potwierdzone przez kilka firm analizujących łańcuch bloków.
Dodatkowo wykorzystano EIP-7702, co jeszcze bardziej zaciera granicę między podpisem a uprawnieniami operacyjnymi.
Praca zdalna jest możliwa, ale stanowiska o wysokich uprawnieniach muszą być zabezpieczone zerowym zaufaniem na poziomie końcówek, krótkotrwałymi poświadczeniami, wymuszonymi kluczami sprzętowymi i uprawnieniami JIT.
Tym razem klucze prywatne nie wyciekły, a pieniądze i tak zostały wyprowadzone.
Monitorowanie własnego konta za pomocą bota grok jest całkiem niezłe.
Wczoraj wspomniano, że postów @ohxiyu nie jest wiele, zasadniczo to odpowiedzi pod dwoma twoimi postami. Nikt cię nie obraża, nie ma kont, które musiałbyś zdecydować, czy zablokować, i nie zauważono, by ktoś wymyślał twoje słowa.
O tobie
Pod twoim postem, w którym napisałeś „Pisanie kodu bez luk i szybkie zamrażanie po kradzieży, obie drogi są trudne, w erze AI obrona i atak muszą się zaktualizować”, jest cztery odpowiedzi. Oryginalny post
@SnowOfPluto żartobliwie napisał „Czy giełdy zmienią duże wypłaty na przetwarzanie T+3? 🤣”, połowa to żart, połowa to pomysł.
@0xALTF4 uważa, że szybsze zamrażanie skradzionych aktywów to bardziej realistyczna droga, @0xfrigg odpowiedział tylko „Obie są trudne”. Oba te konta w opisie mają, że są założycielami @LegosXIO, wygląda to na masową interakcję.
@Yunxibtc odpowiedział „Najostrzejsze jest całkowite wyzerowanie”, prawdopodobnie chodzi o to, że bezpośrednie wyzerowanie skradzionych aktywów jest najostrzejszym posunięciem.
Pod twoim cytowanym postem „Nie ma się czym chwalić, jeśli ktoś (kraj) kradnie i napada, to znaczy, że naprawdę nie ma innego wyjścia” @allenya59991551 odpowiedział „On też kiedyś umrze, jest zmorą ludzkości”. To była obelga pod adresem cytowanego przez ciebie obiektu, nie skierowana do ciebie.
1. Napisać idealny, bezbłędny kod, posiadać w pełni bezpieczny system zarządzania funduszami.
2. Po kradzieży móc natychmiast zamrozić środki, aby skradzione aktywa zostały zredukowane do zera.
Obie te drogi są bardzo trudne do realizacji, a w erze AI branża nadal stosuje stare podejścia do ataku i obrony, czas na aktualizację.




