ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Sledování
255sledující
Informační kanál
Živé vysílání
Informační kanál
Riot Platforms ve své čtvrtletní zprávě zveřejnila podepsání nájemní smlouvy na AI výpočetní kapacitu s Anthropic, která pokrývá celou IT kapacitu 910 megawattů v areálu v Corsicana v Texasu, s celkovou hodnotou smlouvy přibližně 28 miliard dolarů.
První fáze je plánována k dodání v září 2027, nájemce bude vlastnit a provozovat své výpočetní zařízení, Riot poskytne pozemky a elektrickou infrastrukturu; kapitálové výdaje projektu budou převážně financovány dluhem zajištěným nájemní smlouvou, který zatím nebyl realizován.
Po hackerském útoku na Binance zdůraznila Coinbase svou architekturu chlazeného úložiště s fragmentovanými klíči a uvedla, že 99 % aktiv klientů je uloženo v chlazeném úložišti.
Předběžné vyšetřování Binance uvádí, že incident z 29. října ovlivnil digitální aktiva v hodnotě přibližně 6,34 miliardy USD, a k 31. říjnu bylo 98 % postižených tokenů doplněno. Návrh fragmentovaných klíčů rozděluje materiál klíče tak, že žádný jednotlivý subjekt nebo systém nemá kompletní klíč.
JD Vance
Jednou z věcí, kterou naši datoví analytici neustále řešili, byla „složení“ – zda voličstvo vypadá dostatečně podobně jako v roce 2024, aby republikáni mohli vyhrát. A přestože průzkumy ukazovaly drtivé vítězství demokratů, data nám stále říkala stejný příběh: v některých státech byla účast voličů jen průměrná, v jiných státech přímo úžasná, a v žádném státě nebyla katastrofální. V našem týmu panoval opravdový optimismus: naši lidé přicházeli.
Tak jsem se zeptal nejchytřejšího datového experta, kterého znám, jestli to znamená, že šokujeme svět? „Ne,“ řekl mi. „Můžeme dopadnout lépe, než naznačují průzkumy. Ale data nám říkají, že hodně voličů Trumpa/Vance 2024 je naštvaných a plánuje hlasovat pro jiné. Naši voliči přicházejí, ale možná pro nás nehlasují."
No, to teď vypadá prorocky. Naši voliči skutečně přišli. Například na Floridě bylo voličstvo o 9 bodů více republikánské než demokratické, jen o pár bodů horší než v roce 2024. Nepochybně byly místa, kde jsme mohli mít lepší účast. Ale hlavní problém není účast. Hlavní problém je, že mnoho lidí, kteří hlasovali pro Trumpa/Vance v roce 2024, hlasovalo v roce 2026 pro demokraty.
Bude hodně vnitrostranických sporů a hádek o tom, co se stalo a proč. Jeden z průzkumníků, kterého opravdu respektuji, mi řekl, že naše ekonomická komunikace nebyla na konci dost ostrá. Jsem si jistý, že to je pravda.
Ale skutečný důvod naší prohry je zřejmý téměř všem.
Jiný průzkumník – jeden z nejchytřejších lidí, které znám v politice, mi včera řekl, že prohrajeme generický hlasovací lístek o 13 bodů. Do úterý jsem byl skeptický, ale i já jsem byl tím šokován. Ve svých průzkumech viděl, že hodně voličů Trumpa 2024 je naštvaných a plánuje hlasovat pro demokraty. Zeptal se těch voličů, kteří nás opustili, co by je přimělo vrátit se na naši stranu. Čtyři hlavní odpovědi, které pokrývaly téměř všechny reakce, byly:
1) Ukončit válku
2) Zaměřit se na životní náklady/inflaci
3) Dávat Ameriku na první místo
4) Změnit náš vztah k Izraeli
Naši voliči přišli. A výše uvedené čtyři důvody jsou důvodem, proč mnozí z nich hlasovali pro demokraty. To podle průzkumníka, který přesně odhadl výsledky. Zatímco mnozí v pondělí útočili na Rachel Campos Duffy za výzvu k diplomatickému řešení konfliktu, ukázalo se, že její politická rada byla rozumná. (Je to také skvělý člověk.)
V příštích měsících bude hodně manipulací. Očekávejte, že uslyšíte řadu establishmentových politiků říkat, že řešením našich problémů je amnestie. Jsem otevřený myšlence, že bychom měli změnit vymáhání – například více se zaměřit na firmy, které zaměstnávají nelegální pracovní sílu. Ale kdokoli prosazuje amnestii, lže vám.
Důvod, proč jsme prohráli, je válka. Sám prezident to včera večer řekl.
Pokud chcete argumentovat, že to stálo za to, že ztráta Senátu na příštích 6 let stála za to, pak to udělejte. Argumentujte, že to byla přijatelná cena. Souhlasíte nebo nesouhlasíte, to je alespoň upřímné.
Ale všichni vědí, proč jsme prohráli. A jakákoli upřímná debata o tom, kam dál, musí začít tam.
Stále jsem optimistický ohledně naší země. Lidem, kteří jsou naštvaní a chtějí říct: „Říkal jsem vám to“: máte pravdu, říkali jste nám to. Vložte tu energii do volby republikánů, kteří sdílejí váš pohled na svět. Lidem, kteří jsou prostě naštvaní na výsledky, byste měli být. Vezměme ten hněv a vraťme se k práci na záchraně naší země.
Většina byla již získána zpět, přibližně 94 000 BTC (což představuje téměř 80 % z celkově ukradeného množství) bylo zabaveno vládou USA a je v procesu navrácení Bitfinexu.
V srpnu 2016 bylo z Bitfinexu ukradeno přibližně 119 754 BTC (v té době v hodnotě asi 71 milionů USD). V únoru 2022 americké orgány činné v trestním řízení zabavily z peněženek spojených s Ilyou Lichtensteinem přibližně 94 000 BTC (v té době v hodnotě asi 3,6 miliardy USD), což byla největší finanční konfiskace v historii USA. Následně byly získány zpět také hotovost, zlato a další kryptoměnová aktiva, jejichž celková hodnota při odsouzení dosáhla přibližně 10 miliard USD.
Soud v roce 2025 rozhodl o navrácení přibližně 94 643 BTC v reálné podobě Bitfinexu jako náhradu škody. K říjnu 2026 začaly příslušné peněženky americké vlády podle soudního příkazu převádět část prostředků (například přibližně 12 267 BTC) na příslušné adresy, které slouží k odkupům Recovery Right Token Bitfinexu a dalším opatřením, nikoli k prodeji na trhu. Přibližně dalších 20 000 BTC bylo v rané fázi úspěšně vypráno nebo převedeno, a nebylo možné je plně získat zpět v původní měně.
Celkově se jedná o jeden z případů velké krádeže s relativně vysokou mírou navrácení v kryptoměnovém sektoru, což je především zásluha sledovatelnosti blockchainu a získání soukromých klíčů orgány činnými v trestním řízení. Zbývající nezískané množství je stále obtížné zcela lokalizovat.
WuBlockchain
Bitfinex krádež hacker mluví o krádeži Binance: Severokorejští hackeři si vybírají nejzranitelnější místa
Hacker Ilya Lichtenstein @cipherstein, který se podílel na krádeži Bitfinex Bitcoinů, uvedl v rozhovoru pro CNN 1. listopadu, že podle veřejně dostupných informací odpovídá útok na Binance obvyklému způsobu, jakým severokorejští hackeři hledají slabá místa. Domnívá se, že útočníci mohli zaměstnance přimět ke stažení škodlivého softwaru prostřednictvím phishingu, místo aby přímo pronikli na dobře chráněné webové stránky burzy.
Když mluvil o sledování financí, uvedl, že prvních 48 hodin je obzvlášť klíčových, AI inteligence může urychlit přesuny peněz, ale záznamy v blockchainu zůstanou trvale a mohou být sledovány i po letech. V roce 2016 Lichtenstein napadl Bitfinex a ukradl přibližně 120 000 BTC, v roce 2023 se spolu se svou manželkou přiznal ke spolupachatelství praní špinavých peněz, v roce 2024 byl odsouzen na 5 let vězení, v lednu 2026 byl podmínečně propuštěn a nyní tvrdí, že pracuje jako white hat hacker.
Zdroj: CNN
Tohle je asi nejdražší rozchod v lidské historii.
AlphaWire
🚨 AKTUÁLNĚ: INŽENÝR BINANCE MĚL ROMANTICKÝ VZTAH SE SEVEROKOREJSKÝM ŠPIÓNEM PŘED HACKEM ZA 6,3 MILIARDY $
Nová, neověřená obvinění tvrdí, že inženýr DevOps z Binance měl romantický vztah se severokorejským agentem a nechal svůj notebook bez dozoru v den útoku.
Hack byl dříve spojován s kompromitovaným notebookem inženýra, zatímco severokorejští hackeři byli zapojeni do širšího průniku.
Tvrzení o romantickém vztahu a ponechání notebooku bez dozoru jsou připisována ZachXBT online, ale jeho původní prohlášení nebylo nezávisle ověřeno.
Z pohledu práce na dálku k této krádeži na Binance
Binance byla tentokrát okradena o přibližně 6,3 miliardy dolarů. Předběžné vyšetřování uvádí, že počátek byl v notebooku jednoho DevOps inženýra, který byl napaden, útočník se z tohoto počítače dostal do servisního kontejneru a podal neoprávněný výběr. Dosud nejsou známky úniku privátních klíčů.
Chtěl bych říct pár slov z pohledu práce na dálku.
DevOps a infrastruktura v Binance jsou z velké části plně na dálku, výhodou je nábor lidí z celého světa a provoz přes časová pásma.
Problém je, že tito lidé mají příliš velká oprávnění: mohou zasahovat do CI/CD, kontejnerů, cloudu a nasazení.
Zařízení jsou v domácí síti, phishing, otrava závislostí, krádež SSH agenta nebo kubeconfigu – získání jednoho z těchto přístupů umožní útočníkovi projít běžnou cestou správy až do servisního kontejneru a odeslat výběr, který vypadá jako legitimní. Binance později uvedla, že bodů průniku bylo více a řetězec oprávnění je složitější.
V kanceláři jsou EDR, segmentace sítě a přístupové kontroly, doma zůstává většinou jen VPN a agent na koncovém zařízení.
Falešné nábory s požadavkem na stažení "testovacího softwaru" jsou technikou, kterou Severní Korea TraderTraitor dlouhodobě používá, a tentokrát na ně s vysokou jistotou ukázaly i několik on-chain analytických agentur.
K tomu se přidalo zneužití EIP-7702, což ještě více ztěžuje oddělení podpisových a provozních oprávnění.
Práce na dálku je možná, ale u vysoce privilegovaných pozic je nutné mít endpoint zero trust, krátkodobé přihlašovací údaje, povinné hardwarové klíče a JIT oprávnění.
Privátní klíče tentokrát neunikly, ale peníze stejně odešly.
Používání grok bota k monitorování vlastního účtu je docela dobré.
Včera bylo zmíněno, že příspěvků od @ohxiyu není mnoho, většinou jsou to odpovědi pod tvými dvěma příspěvky. Nikdo tě nehaní, není potřeba, abys rozhodoval, koho zablokovat, a nikdo nevytváří falešné výroky tvého jména.
O tobě
Pod tvým příspěvkem, kde jsi napsal „Napsat kód bez chyb a po krádeži ho rychle zmrazit, obě cesty jsou těžké, v éře AI by se měly obrana a útoky vylepšit“, jsou čtyři odpovědi. Originál
@SnowOfPluto žertoval „Změní burza velké výběry na zpracování T+3? 🤣“, polovina byla narážka, polovina nápad.
@0xALTF4 si myslí, že rychlé zmrazení ukradených aktiv je realističtější cesta, @0xfrigg odpověděl jen „Obě jsou těžké“. Oba tyto účty mají v popisu, že jsou zakladateli @LegosXIO, vypadá to jako hromadná interakce.
@Yunxibtc odpověděl „Nejtvrdší je úplné vymazání“, pravděpodobně tím myslí, že úplné vymazání ukradených aktiv je nejtvrdší krok.
Pod tvým citovaným příspěvkem „Není na tom nic k chlubení, když někdo (stát) krade a loupí, znamená to, že opravdu nemá jinou možnost“ odpověděl @allenya59991551 „I on jednou zemře, nepřítel lidstva“. Nadávka směřuje na osobu, kterou jsi citoval, ne na tebe.
