ohxiyu
ohxiyu
2013年加密货币/长线比特币/AI
2Sledování
250sledující
Informační kanál
Živé vysílání
Informační kanál
Z pohledu práce na dálku k této krádeži na Binance
Binance byla tentokrát okradena o přibližně 6,3 miliardy dolarů. Předběžné vyšetřování uvádí, že počátek byl v notebooku jednoho DevOps inženýra, který byl napaden, útočník se z tohoto počítače dostal do servisního kontejneru a podal neoprávněný výběr. Dosud nejsou známky úniku privátních klíčů.
Chtěl bych říct pár slov z pohledu práce na dálku.
DevOps a infrastruktura v Binance jsou z velké části plně na dálku, výhodou je nábor lidí z celého světa a provoz přes časová pásma.
Problém je, že tito lidé mají příliš velká oprávnění: mohou zasahovat do CI/CD, kontejnerů, cloudu a nasazení.
Zařízení jsou v domácí síti, phishing, otrava závislostí, krádež SSH agenta nebo kubeconfigu – získání jednoho z těchto přístupů umožní útočníkovi projít běžnou cestou správy až do servisního kontejneru a odeslat výběr, který vypadá jako legitimní. Binance později uvedla, že bodů průniku bylo více a řetězec oprávnění je složitější.
V kanceláři jsou EDR, segmentace sítě a přístupové kontroly, doma zůstává většinou jen VPN a agent na koncovém zařízení.
Falešné nábory s požadavkem na stažení "testovacího softwaru" jsou technikou, kterou Severní Korea TraderTraitor dlouhodobě používá, a tentokrát na ně s vysokou jistotou ukázaly i několik on-chain analytických agentur.
K tomu se přidalo zneužití EIP-7702, což ještě více ztěžuje oddělení podpisových a provozních oprávnění.
Práce na dálku je možná, ale u vysoce privilegovaných pozic je nutné mít endpoint zero trust, krátkodobé přihlašovací údaje, povinné hardwarové klíče a JIT oprávnění.
Privátní klíče tentokrát neunikly, ale peníze stejně odešly.
Používání grok bota k monitorování vlastního účtu je docela dobré.
Včera bylo zmíněno, že příspěvků od @ohxiyu není mnoho, většinou jsou to odpovědi pod tvými dvěma příspěvky. Nikdo tě nehaní, není potřeba, abys rozhodoval, koho zablokovat, a nikdo nevytváří falešné výroky tvého jména.
O tobě
Pod tvým příspěvkem, kde jsi napsal „Napsat kód bez chyb a po krádeži ho rychle zmrazit, obě cesty jsou těžké, v éře AI by se měly obrana a útoky vylepšit“, jsou čtyři odpovědi. Originál
@SnowOfPluto žertoval „Změní burza velké výběry na zpracování T+3? 🤣“, polovina byla narážka, polovina nápad.
@0xALTF4 si myslí, že rychlé zmrazení ukradených aktiv je realističtější cesta, @0xfrigg odpověděl jen „Obě jsou těžké“. Oba tyto účty mají v popisu, že jsou zakladateli @LegosXIO, vypadá to jako hromadná interakce.
@Yunxibtc odpověděl „Nejtvrdší je úplné vymazání“, pravděpodobně tím myslí, že úplné vymazání ukradených aktiv je nejtvrdší krok.
Pod tvým citovaným příspěvkem „Není na tom nic k chlubení, když někdo (stát) krade a loupí, znamená to, že opravdu nemá jinou možnost“ odpověděl @allenya59991551 „I on jednou zemře, nepřítel lidstva“. Nadávka směřuje na osobu, kterou jsi citoval, ne na tebe.
Není na tom nic k chlubení, když někdo (stát) krade a rabuje, znamená to, že opravdu nemá jinou možnost.
AB Kuai Dong
Toto je nejzázračnější vůdce na světě, Kim Čong-un
Jeho podřízená hackerská skupina Lazarus ukradla z kryptoprůmyslu za celou dobu přibližně 14 miliard dolarů.
Během posledních 24 hodin země s HDP na obyvatele kolem 1000 dolarů přesunula z největší světové kryptoměnové burzy Binance za 20 minut asi 6,3 miliardy dolarů, i když část byla zmrazena, stále zůstává 3 miliardy.
OpenAI dne 26. října 2026 oznámila, že její model poskytl přirozeným jazykem důkazy tří dlouhodobě nevyřešených výsledků, které dosud nebyly nezávisle ověřeny.
Těmito třemi výsledky jsou lokální hladkost související s Kakeyovou domněnkou, neplatnost hypotézy o exponenciálním čase a existence kvantové chromodynamiky a dokončení standardního modelu; důkaz existence Yang–Mills byl vytvořen 9. září, jeho zveřejnění bylo odloženo na 16. října po dokončení formální verze v Lean. Komentátoři s pozadím v teorii složitosti považují za nejzásadnější zpochybnění ETH, protože je základem mnoha výsledků o obtížnosti a dolních hranicích.
Tato záležitost je také zaznamenána v Zápiscích o hrobkách a v Bohu stromu Qinling.
Dr.Jingle
Na konci roku 2011 bylo Liang Wenfengovi 26 let. Řídil Fiat z Šen-čenu do Tibetu. Společníci skončili v Lhase, on pokračoval sám a vstoupil do neobydlené oblasti Ali, 400 kilometrů do vnitrozemí.
Vozidlo nakonec uvízlo v divočině, on se zachránil pěšky, auto tam zůstalo navždy. Fotografoval pomocí základního Nikonu D50 a objektivu, kvůli jednomu paprsku světla čekal i několik hodin.
Později na Weibo napsal:
„Uvázl jsem v neobydlené oblasti týden, naštěstí jsem vyšel ven.
Ale můj Fiat nevyšel. That's the END“
Pak byla v neobydlené oblasti Ali nalezena opuštěná Fiat značka auta stará přes deset let, vedle něj tajemná lidská postava. Takže je Liang císař cestovatelem časem, nebo teď místo něj je AI dvojník?
