Một tuần vào phiên tòa bão Roman và nhà nước đang gần như chuyển tôi trở lại đội "không ai nên được phép đóng băng bất kỳ khoản tiền nào" lmao

Tôi đang nghỉ ngơi 2 giây khỏi những chuyện rắc rối khác để mang đến cho bạn một số câu chuyện thú vị về những công nhân CNTT của DPRK và tình yêu của họ dành cho Minions. 😄

Rất vui khi đã vượt qua điều này. Nó chưa bao giờ có ý nghĩa nhưng phiên tòa của @rstormsf cũng vậy. Thật điên rồ khi cuộc sống của bạn có thể bị đảo lộn nhanh chóng như vậy. Tôi biết ơn những người đã nhìn thấu điều đó và đội ngũ pháp lý tuyệt vời của tôi. Bây giờ, tôi sẽ quay lại với @krakenfx. 🐙🚀

Có thể Roman Storm sẽ bị xử án sai? Tuần trước, Chính phủ đã mở vụ án chống lại nhà phát triển Tornado Cash, Roman Storm, với Katie Lin, nạn nhân của một trò lừa đảo pig-butchering, người mà tiền của cô ấy được cho là đã biến mất vào Tornado Cash – hoặc đó là những gì cô ấy được một công ty phục hồi quỹ tư nhân cho biết. Nhưng hiện tại có thông tin cho rằng quỹ của Katie thực sự chưa bao giờ chạm vào dịch vụ của Storm. Một câu hỏi trung tâm trong phiên tòa hôm nay do đó là Chính phủ đã xác nhận như thế nào rằng quỹ của Katie thực sự đã vào Tornado Cash.

Vì vậy, Crypto Rover đã gán Grok để chọn một người chiến thắng cho một cuộc tặng quà và nó bắt đầu trả lời về sự tham gia của anh ta trong các kế hoạch bơm và xả cũng như các chương trình quảng cáo mờ ám và từ chối chọn một người chiến thắng.

Chào mọi người, Tại @CoinDCX, chúng tôi luôn tin tưởng vào việc minh bạch với cộng đồng của mình, vì vậy tôi chia sẻ điều này với các bạn một cách trực tiếp. Hôm nay, một trong những tài khoản hoạt động nội bộ của chúng tôi - chỉ được sử dụng cho việc cung cấp thanh khoản trên một sàn giao dịch đối tác - đã bị xâm phạm do một cuộc tấn công máy chủ tinh vi. Tôi xác nhận rằng các ví CoinDCX được sử dụng để lưu trữ tài sản của khách hàng không bị ảnh hưởng và hoàn toàn an toàn. Trước khi tôi chia sẻ thêm chi tiết về điều này, tôi muốn nhấn mạnh rằng: -Không có quỹ của khách hàng nào bị ảnh hưởng -Tài sản của bạn vẫn hoàn toàn an toàn và được bảo vệ trong cơ sở hạ tầng ví lạnh an toàn của chúng tôi -Tất cả hoạt động giao dịch và rút tiền INR đều hoạt động bình thường Sự cố đã được kiểm soát nhanh chóng bằng cách cách ly tài khoản hoạt động bị ảnh hưởng. Vì các tài khoản hoạt động của chúng tôi được tách biệt khỏi ví của khách hàng, nên mức độ tiếp xúc chỉ giới hạn ở tài khoản cụ thể này và chúng tôi sẽ hoàn toàn chịu trách nhiệm - từ quỹ dự trữ của chính chúng tôi. Các đội ngũ an ninh và vận hành nội bộ của chúng tôi đã làm việc suốt cả ngày cùng với các đối tác an ninh mạng hàng đầu để điều tra vấn đề, vá bất kỳ lỗ hổng nào và theo dõi sự di chuyển của các quỹ. Chúng tôi đang hợp tác với đối tác sàn giao dịch để chặn và khôi phục tài sản, bao gồm việc sớm công bố một chương trình thưởng lỗi. Mỗi sự cố an ninh đều là một bài học và chúng tôi sẽ học hỏi từ điều này và củng cố thêm nền tảng của mình, quan trọng hơn là đây là thời điểm để chúng tôi chiến thắng trong cuộc chiến chống lại các mối đe dọa mạng trong ngành và chúng tôi cam kết làm việc cùng các chuyên gia để bảo vệ ngành của mình. Tôi hiểu rằng những sự cố như thế này có thể gây lo lắng - ngay cả khi tài sản của khách hàng không bị ảnh hưởng. Đó là lý do tại sao tôi chia sẻ sự cố này với bạn với sự minh bạch hoàn toàn. Cảm ơn bạn đã tiếp tục tin tưởng. Tôi sẽ giữ cho bạn được thông báo theo thời gian thực khi chúng tôi biết thêm.

🚨Cảnh báo TI SlowMist🚨 Sàn giao dịch @BigONEexchange đã bị khai thác do một cuộc tấn công chuỗi cung ứng và thiệt hại vượt quá 27 triệu đô la. Mạng sản xuất đã bị xâm phạm, và logic hoạt động của các máy chủ liên quan đến tài khoản và kiểm soát rủi ro đã bị thay đổi, cho phép kẻ tấn công rút tiền. Đáng chú ý, các khóa riêng tư không bị rò rỉ.​ Địa chỉ của hacker: 🔹 Ethereum & BSC：0x9Bf7a4dDcA405929dba1FBB136F764F5892A8a7a 🔹 Solana: HSr1FNv266zCnVtUdZhfYrhgWx1a4LNEpMPDymQzPg4R 🔹 Bitcoin: bc1qwxm53zya6cuflxhcxy84t4c4wrmgrwqzd07jxm 🔹 Tron: TKKGH8bwmEEvyp3QkzDCbK61EwCHXdo17c Chúng tôi đang theo dõi sát sao vụ việc này. Hãy theo dõi để nhận thêm thông tin cập nhật.

Chính phủ đã sử dụng nhóm chat cũ của tôi để tấn công Roman Storm Một trong những đồng nghiệp phóng viên cũ của tôi đã yêu cầu tất cả các thành viên trong nhóm chat TornadoCash/CoinDesk phản hồi về vụ hack Axie. Các công tố viên đang trình bày tin nhắn này như của Alexey Pertsev. Đọc có vẻ khác một chút khi bạn nhận ra rằng không phải là anh ấy. (chụp màn hình là của tôi)

có ai có gợi ý tốt cho việc giải mã cơ bản + tìm các IOC khóa từ một payload/dropper độc hại/etc không? ví dụ: chúng ta có thể ném nó vào đó và sau đó bảo nó kiểm tra công việc của nó và nó thường tìm được (đúng) c2...cuối cùng. Nhưng có cách tốt hơn...đúng không? 😅

10/ Tôi thấy hành vi này đáng lo ngại và không nghĩ rằng anh ta có thể chỉ đơn giản tuyên bố rằng anh ta không biết mình đang làm gì. Như anh ta đã nói trước đó rằng anh ta có thể "bơm các dự án từ 1/2 triệu lên 10 triệu một cách dễ dàng" Anh ta không phải là người duy nhất có ảnh hưởng làm điều này và chúng ta, với tư cách là một cộng đồng, cần ngừng để họ làm điều này lặp đi lặp lại với những người theo dõi của họ.