بیت‌گاید

صرافی بایننس، بزرگترین صرافی رمزارز جهان، هدف حمله هکری قرار گرفته و هکرها موفق شدن بیش از 6.3 میلیارد دلار از کیفهای اون رو بدزدن که بزرگترین هک تاریخ هست. هکرها رمزارزهای مختلفی رو از کیفهای این صرافی خارجی کردن از جمله اونها بیت کوین، اتریوم، تتر و USDC بوده. شرکت تتر و Circle، استیبل کوینهای دزدیده شده رو فریز کردن که مجموع دارایی فریز شده هکر رو به 3 میلیارد دلار میرسونه تا هکرها نتونن اونهارو به رمزارز دیگه ای بدون قابلیت فریز تبدیل کنن. البته هکرها موفق شده بودن که بخشی از دارایی مسدود شده رو قبل از مسدود شدن وارد سرویس Aave کنه از اونها به عنوان وثیقه استفاده کنه و در ازای این وثیقه اتریوم تحویل بگیره. بررسی های اولیه بایننس نشون میدن که این هک از هک شدن لپتاپ یکی از مهندسان DevOps این شرکت شروع شد و هکرها با استفاده از اون موفق شدن درخواستهای برداشت جعلی بدون داشتن دارایی ارسال کنن و کوینهای مختلفی از کیفهای رمزارز این صرافی بدزدن. بایننس گفته که دارایی کاربران امن هست و خسارت رو از دارایی این شرکت پرداخت میکنه. شرکتهای امنیت سایبری و بلاکچین احتمال بالایی میدن که این هکر توسط گروه های رده بالای کره شمالی انجام شده که از جمله هکهای بزرگ اونها هک صرافی ByBit در سالهای گذشته بود. 🔎 coindesk 📍 @TechTube

⚠️رفقا دیگه از نوبیتکس استفاده نکنید ⚠️ مینیمم واریز بیتکوین روی شبکه اصلی در نوبیتکس 0.0003 هست و من اشتباهی 0.00025 واریز کردم برای تست در تمامی صرافی هایی که تا حالا باهاشون کار کردم وقتی این اتفاق میفته یه مبلغ ناچیزی کارمزد کم میشه و بیتکوینا به والت مبدا برمیگرده اما فکر میکنید نوبیتکس چیکار کرد؟ 25 هزار ساتوشی منو گروگان گرفت و پشتیبان گفت نه میتونیم تراکنش رو تایید کنیم و نه میتونیم برگردونیم به والت و فقط باید 10000 ساتوشی ازتون کسر بشه تا تراکنش انجام بشه (حدود 2 میلیون و 600 هزار تومن) این در صورتیه که توی قوانینشون همچین چیزی قید نشده و فقط هنگام واریز بیتکوین مینیمم مقدار واریز نوشته شده گور بابای مبلغ ولی نوبیتکس آشکارا نشون داد که تو روز روشن داره جیب مردمو میزنه و به هیچکسی هم پاسخگو نیست هر جا میتونید این مطلبو نشر بدید تا مردم بدونن بزرگترین صرافی کریپتوی کشور چه دزد خونه ای هست

وسط حظ بردن از صفحه سعید شکیبا بودم که حسابش بسته شد. در یک سر کره خاکی دارن ماشین پرنده رو رونمایی میکنن. در یک سر دیگه‌اش نگرانیشون اینه که چرا یک کمدین تقلید صدا کرده. و گرفتنش معلوم نیست چه بلایی سرش بیارند. اصولا وقتی دقت میکنم میبینم دنیایی که برای ما ساختند به جای شادی و محبت و زیبایی و رشد و توسعه، مملو از زور و اجبار و خشم و توحش و خشونت و دشمنی با دیگرانه. شما اگر به کارنامه‌ی اسهال ناب نگاه کنید از ابتدای تاریخش با خشونت و نفاق و سلب آرامش و زهرماز کردن زندگی برای دیگران آغاز شده و ادامه داره. به همین خاطرم هست که کلا جامعه عصبی‌ای هستیم.

هنوز از عدد ۵۰ هزار نتونستم عبور کنم. گویا بخشی از من در همون روزها موند.

هنوز از اون عدد ۵۰ هزار نتونستم عبور کنم. گویا زمان در همون روزها متوقف شده.

۵۰۰۰ سال تاریخ این سرزمین در یک قاب؛ از عیلامیان تا امروز. سه دوره‌ی عیلامیان، هخامنشیان و ساسانیان نیمی از تاریخ ایران رو تشکیل دادند. و بقیه سلسله‌ها خیلی کوتاه تر بودن. اوج و سروری و دوران درخشان تاریخی با حمله‌ی گرسنه چشمان بیابان به سقوط میرسه و پس از سده‌ها کشمکش بین سلسله‌های خارجی رسیدیم به امروز. در هر دوره سلسله‌ها بی‌کفایت‌تر شدند و وضع مملکت درهم‌تر و پاشیده‌تر.

با این خبر‌ها و اتفاق‌هایی که میوفته (از کلد‌کارت بگیر تا لدجر و مشکلاتی که در مورد صرافی‌ها داریم) جا داره باز یادآوری کنم که صرافی کیف‌پول نیست و برای امنیت کیفپول هم نیازی به کیفپول سخت‌افزاری ندارید. با کمی وقت گذاشتن و دیدن دوره روش‌های نگه‌داری از بیت‌کوین می‌تونید بیتکوین‌های خودتون را به شکل امن روی موبایل یا لپتاپ خودتون نگه‌داری کنید و دیگه نیازی نیست به کسی اعتماد کنید (از صرافی گرفته تا زنجیره‌ی تامین کیفپول سخت‌افزاری)! 🎮 دوره روش‌های نگه‌داری از بیت‌کوین __________________________ دیگر ویدئوهایی که در مورد بیت‌کوین ساختیم: 🎮 آشنایی با تراکنش‌های بیت‌کوین 🎮 آشنایی با لایتنینگ 🎮 آموزش عملی لایتنینگ 🎮 بیت‌کوین به زبان ساده ✈ گفتگو و حل مشکل در مورد بیت‌کوین و لایتنینگ __________________________ @gooyban #bitcoin #wallet

حمله‌ی زنجیره‌ی تأمین به لجر ظاهرن کسانی که در ۹۰ روز گذشته از یکی از نمایندگی‌های شرق آسیای لجر خرید کرده‌اند آماج این حمله قرار گرفته‌اند. گمان می‌ره دستگاه‌ها حاوی بدافزار بوده‌اند. دزدیده‌شدن بیش از ۸۶ میلیون دلار دارایی تاکنون گزارش شده. کانال ترجمه‌ی مقاله‌های بیت‌کوین

ایده بیزنس: یه سایت بزن و یه ارز الکی بیار به اسم "طلای دیجیتال" قیمتش رو با طلا بالا پایین کن، خالی فروشی کن، و از کارمزدا پول در بیار هروقت هم سودت کم شد یا قیمت زیاد نوسان داشت، برداشت رو ببند و با تاخیر برداشتا رو تایید کن و خودت سود کن این وسط بعدش از سودت برای تبلیغات توی کل شهر استفاده کن و دوباره پول در بیار سرمایه‌ات که رفت بالا و بالاتر و مردم اعتماد کردن، یهو پول رو بردار و دفترات رو هم جمع کن و فرار کن، همه چیز رو هم بنداز گردن بانک مرکزی و فرار کن د برو که رفتیم

مرحوم کلدکارد یه قابلیت SSSP داشت که فقط تراکنشایی رو امضاء می‌کرد که مقصدش کیف پول خودت باشه، نه یه آدرس از یه کیف پول دیگه. ممکنه بگین خب چه فایده‌ای داره؟ پول رو باید بتونی خرج کنی و لازمه‌ی خرج کردن اینه که بتونی پول رو به آدرسی غیر از آدرس خودت بفرستی! اما چنین قابلیتی برای کیف پول چند امضایی فروپاشنده (برگردانی بود که همین الآن برای «degrading multisig» ساختم) که می‌شه با لیانا ساخت معنادار می‌شه. مثلاً شما یه چندامضایی ٢ از ٣ می‌سازین و اگر برای مدتی معین (مثلاً یک سال)، هیچ تراکنشی انجام ندین، اون وقت به جای ٢ امضاء، یک امضاء هم برای انتقال پول کافیه. برای به سر نرسیدن این مهلت یک ساله، هر انتقالی قبوله. لازم نیست یه انتقال خارجی به یه والت دیگه انجام بدین. کافیه این انتقال به آدرس خودتون انجام بشه. به کمک SSSP می‌تونین دو تا کلید رو یک جا، توی خونه، کنار دست خودتون داشته باشین و نزدیکای یه سال که شد، یه انتقال به حساب خودتون بزنین و کلدکارد هم تراکنش رو امضاء می‌کرد. اما اگر دزد بیاد خونه‌تون، یا کسی پین هر دو دستگاه رو بفهمه، نمی‌تونه به هیچ آدرسی به جز آدرس خودتون تراکنشی بزنه! یعنی می‌شه دو تا کلید رو یه جا نگه داشت، بدون این که سرمایه به خطر بیافته، با این که در حالت عادی دو امضاء برای هر تراکنش کافیه. دیگه لازم نیست هر سه کلید رو سه جا پخش کنین و هر بار که نزدیک یه سال شد، دست کم به دو جای مختلف سفر کنین تا تراکنش refresh (تراکنش به حساب خودتون) رو انجام بدین. از توی خونه تراکنش refresh ممکن می‌بود و تنها برای انتقال خارجی بود که باید به دو جا سفر می‌کردین. کلدکارد این همه قابلیت خوب داشت که هیچ والت دیگه‌ای به فکر فعال‌سازی‌شون نبود، اما بد جور خودشون رو و مردم بسیاری رو به باد دادن! این همه کار خفن کردن، اما مهم‌ترین چیز رو، یعنی تولید آنتروپی کافی، توش سوتی دادن. آدم یاد قصه‌ی نمکی می‌افته. «شش در رو بستی، نمکی! یه در رو نبستی نمکی»! از قضا همون یه در از همه درا مهم‌تر بود. https://wizardsardine.com/blog/coldcard-sssp-liana/

این تیمی که گفته بودیم پروژه‌های بیتکوین رو تست امنیتی میکردند مدعی هستند که حفره امینتیشون رو به آدام بک و تیم بلاک اسریم اطلاع داده بودند اما بیتوجهی شرکت باعث هک شدن والت لیکویید و از دست رفتن مقدار زیادی بیتکوین شد. آدام بک گویا یکمی دست به ماله هست و اشاره نمیکنه بهش خبر داده شده بود. هکرها فعلا ۶۰۰ بیتکوین رو نگه داشتند و بقیه رو پس دادند.

این تیمی که گفته بودیم پروژه‌های بیتکوین رو تست امنیتی میکردند مدعی هستند که حفره امینتیشون رو به آدام بک و تیم بلاک اسریم اطلاع داده بودند اما بیتوجهی شرکت باعث هک شدن والت لیکویید و از دست رفتن مقدار زیادی بیتکوین شد. آدام بک گویا یکم دست به ماله هست و کیهکرها فعلا ۶۰۰ بیتکوین رو نگه داشتند و بقیه رو پس دادند.

نحوه‌ی بهره‌برداری حکومت از انقلاب هوش مصنوعی شرکت آنتروپیک، در گزارش اخیر خودش نمونه‌هایی از تلاش‌های گروه‌های مختلف برای سواستفاده از هوش مصنوعی رو فاش کرده. یکی از گروه‌های متخلف حکومت ایران بوده که به گزارش آنتروپیک با استفاده از کلاد یک ابزار کامل رصدگری و پروفایلینگ فعالیت مردم در توییتر رو ساخته بودند. برای هزاران فعال مجازی پرونده‌ی کاملی از اطلاعات شخصی و فعالیت‌هاش ساخته‌اند که شامل یک قسمت «در مورد این فرد چه باید کرد» هم میشه. که گفته شده اکانت این افراد بسته شده. این اکانت‌ها قطعا با کمک عومال خارجی با کارت اعتباری و مشخصات رسمی تامین میشده و قابل رهگیری هست.

هکرها تاکنون حدود ۳۴۰۰ بیتکوین (کمابیش ۸۵٪ بیتکوین‌های ربوده‌شده) رو بازگردوندند. کالی، یکی از توسعه‌دهندگان بیت‌کوین و نوستر درباره‌ی شیوه‌ی هکی که به‌تازگی در شبکه‌ی لیکویید رخ داده نوشته (البته این بیشتر گمانه‌زنی درباره‌ی سازوکار هکه و توضیح رسمی از سوی بلاک‌استریم نیست) کانال ترجمه‌ی مقاله‌های بیت‌کوین

خب به نظر مشکل حل شد، با هم صحبت کردن و هکر‌ها که گفته بودن «بیشتر» کوین‌ها را پس می‌فرستن، ۳۴۰۰ بیتکوین را پس فرستادن و مقدار ناچیز «۵۹۸ بیتکوین» را برای خودشون برداشتن. تمام صحبت‌ها عمومی روی بلاکچین (بجز پیام‌هایی که با کلید بلاک‌استریم رمزنگاری شده بودند) انجام شدند.

بعد از سال‌ها دیدن آب شدن پول عزیزانی که هزار بار بهشون گفتم تو بانک آدم‌خورها پول نذارید و گوش ندادن هنوزم برام دردناکه. و خدا رو شکر که بیتکوین هست و برای خیلیا رو نجاتی شده.