Týden po zkoušce s římskou bouří a stát je nebezpečně blízko k tomu, aby mě převedl zpět do týmu "nikomu by nemělo být dovoleno zmrazit žádné peníze" lmao

Dávám si 2 vteřinovou přestávku od ostatních shitshow, abych vám přinesl nějaké lahodné příběhy týkající se IT pracovníků KLDR a jejich lásky k Mimoňům. 😄

Jsem velmi rád, že to mám za sebou. Nikdy to nedávalo smysl, ale ani @rstormsf soud. Divoké, jak rychle můžete mít svůj život vzhůru nohama. Jsem vděčný těm, kteří to prokoukli, a za svůj hvězdný právní tým. Teď obracím svou pozornost zpět k @krakenfx. 🐙🚀

Mohl by se Roman Storm dostat do špatného procesu? Minulý týden vláda zahájila svůj případ proti vývojáři Tornado Cash Romanu Stormovi s Katie Lin, obětí podvodu s prasetem, jejíž peníze údajně zmizely v Tornado Cash – nebo jí to alespoň řekla soukromá firma pro vymáhání finančních prostředků. Nyní však kolují zprávy, že Katiiny prostředky se ve skutečnosti Stormovy služby nikdy nedotkly. Ústřední otázkou dnešního jednání proto bylo, jak vláda potvrdila, že Katiiny prostředky skutečně šly do Tornado Cash. To je ta pěkná část: podle vládního experta FBI na sledování blockchainu, který dnes vypověděl, ho o to nikdy nikdo nepožádal.

Crypto Rover tedy označil Groka, aby vybral vítěze pro giveaway, a začal odpovídat na jeho zapojení do pump and dump schémat a útržkovitých propagačních akcí a odmítá vybrat vítěze.

Ahoj všichni, Ve @CoinDCX jsme vždy věřili v transparentnost vůči naší komunitě, a proto se o to s vámi přímo podělím. Dnes byl jeden z našich interních provozních účtů - používaný pouze pro poskytování likvidity na partnerské burze - kompromitován kvůli sofistikovanému narušení serveru. Potvrzuji, že peněženky CoinDCX používané k ukládání aktiv zákazníků nejsou ovlivněny a jsou zcela bezpečné. Než se s vámi podělím o další podrobnosti, rád bych zdůraznil, že: - Nebyly ovlivněny žádné finanční prostředky zákazníků - Váš majetek zůstává zcela v bezpečí a chráněn v naší zabezpečené infrastruktuře studené peněženky -Všechny obchodní aktivity a výběry INR jsou plně funkční Incident byl rychle zvládnut izolací postiženého provozního účtu. Vzhledem k tomu, že naše provozní účty jsou odděleny od peněženek zákazníků, je expozice omezena pouze na tento konkrétní účet a je námi plně absorbována - z našich vlastních rezerv státní pokladny. Naše interní bezpečnostní a provozní týmy celý den pracovaly společně s předními partnery v oblasti kybernetické bezpečnosti, aby záležitost prošetřily, opravily případné zranitelnosti a vystopovaly pohyb finančních prostředků. Spolupracujeme s burzovním partnerem na blokování a obnově aktiv, včetně brzkého vydání programu odměn za chyby. Každý bezpečnostní incident je poučení a my se z toho poučíme a dále posílíme naši platformu, a co je důležitější, je náš čas vyhrát tuto válku proti kybernetickým hrozbám v tomto odvětví a zavazujeme se spolupracovat s odborníky na zabezpečení našeho odvětví. Chápu, že incidenty, jako je tento, mohou být znepokojující – i když aktiva zákazníků nejsou ovlivněna. Proto s vámi sdílím tento incident s plnou transparentností. Děkujeme vám za vaši trvalou důvěru. Budu vás informovat v reálném čase, jakmile se dozvíme více. 🙏

🚨Upozornění🚨 SlowMist TI Burzovní @BigONEexchange byla zneužita v důsledku útoku na dodavatelský řetězec a ztráta přesahuje 27 milionů dolarů. Produkční síť byla kompromitována a provozní logika serverů souvisejících s řízením účtů a rizik byla upravena, což útočníkovi umožnilo vybrat finanční prostředky. Pozoruhodné je, že nedošlo k úniku soukromých klíčů. Adresy hackerů: 🔹 Ethereum a BSC:0x9Bf7a4dDcA405929dba1FBB136F764F5892A8a7a 🔹 Solana: HSr1FNv266zCnVtUdZhfYrhgWx1a4LNEpMPDymQzPg4R 🔹 Bitcoin: bc1qwxm53zya6cuflxhcxy84t4c4wrmgrwqzd07jxm 🔹 Tron: TKKGH8bwmEEvyp3QkzDCbK61EwCHXdo17c Tento případ bedlivě sledujeme. Zůstaňte naladěni na další aktualizace. 🔗

Vláda využila můj starý skupinový chat jako zbraň, aby šla po Římské bouři Jeden z mých bývalých kolegů reportérů požádal všechny členy skupinového chatu TornadoCash/CoinDesk, aby reagovali na hack Axie. Prokurátoři tuto zprávu prezentují jako zprávu Alexeje Perceva. Čte se trochu jinak, když si uvědomíte, že to nebyl on. (snímek obrazovky je můj)

Má někdo dobré nápovědy pro základní deobfuskaci + nalezení klíčových IOC ze škodlivého payloadu/dropperu/atd.? Např. můžeme to tam hodit a pak mu říct, aby zkontroloval, že funguje, a obvykle dostane (správné) C2S... nakonec. Ale existuje lepší způsob... Vpravo? 😅

10/ Toto chování považuji za znepokojující a nemyslím si, že může jen tak tvrdit, že neví, co dělá. Jak uvedl dříve, mohl "pumpovat projekty od 1/2 m do 10 m snadno" Není jediným influencerem, který to dělá a my jako prostor jim jako prostor musíme přestat dovolovat, aby to dělali znovu a znovu svým následovníkům.