Bitcoin #6

[bLackcha0s]

kavga var

binance da çalışan mühendisin laptopına sızıp sonra binancea sızmışlar 20dk da 5.6milyar doları çıkarmışlar dışarı 

[df]

abi tek laptop ile olmuyordur inş böyle işler. teknoloji yokken bile birbirinden uzak iki düğme ile fiziksel olarak tek kişi ile yapılamayacak switchler yapılıyordu. bir de bu kadar büyük işlem yapacak pc internete kapalı şirket içinde olmalı. önceden 15 aşamalı onaydan geçmeden yapılmalı. onaysız işlem limiti olsun olsun 50milyon dolar binance hacmine göre küçük sayılır. 20 dk da 5.6milyar doları dev makinesinden çıkarabiliyorlarsa o devlerin zaten hacklenmesine gerek yok. kendi de çalar. bence başka şeyler vardır işin içinde.

[Oce4n]

onu ben de düşündüm ya. 20dk çok kısa bir süre, ne yapacağını bilmesi lazım insanın, içeriden bilen birisi olması lazım normal şartlarda.. daha sonra aklıma şu geldi: laptobu AI'ların eline verirsek 20dk da neler yapabilir? baya şey yapabilir gibime geldi

devops çalışanının bir laptobuymuş. ama login kısmını nasıl hallettiler kısmı beni de düşündürdü, en basit sitelerin bile çoğunda 2 factor auth varken bunlar nasıl aşıldı diye düşünürken aklıma tek senaryo şu geldi: adam starbucks'da çalışırken laptop açık şekilde tuvalete gitti tam o sırada olan oldu  

[razzRaziel]

Laptopa erişim kritik bir bilgi veya anahtara erişim vermiştir. Onu kullanarak daha büyük etkiye sebep olacak bir açığa çevrilmiştir. İşin içinde AI vardır zaten. Adamlar uzun süre çalışıp açığı zaten bulmuşlardır ama bir engeli aşamamışlardır. O engel için de laptopa sızıp oradan vanayı açmışlardır.

Ekim 30, 2026 razzRaziel tarafından düzenlendi

[bLackcha0s]

 

[Norak]

[df]

ai yapılabiliyorsa yapar zaten. önemli olan tek kişinin yetkisi ile hiçbir işlem yapılamamsı lazım öyle hacimli. en az 2-3 o yetkiye sahip kişi gerekmeli vs. yani hesaplar arası sanal bakiyeyi vs tabiki tek dev de taşıabilir de iş cüzdandan başka cüzdana gitmesi ise limitler sağlam kontrollü olmalı. bakiye kişiden kişiye taşınsa geri alabilirler yedekten vs. ama dış dünyaya milyar dolarlık işlem ölye tek kişi hacklenmese bile yapamaması lazım yani teknik olarak. garip. hele ai döneminde aşırı güvenlik eklenmeliymiş cüzdanlara. bence dalgalandırmak ve alım fırsatı için vs olabilir böyle haberler. arka kapdan günü gelince geri girer vs.

[Sam]

Norak, 30.10.2026 17:00 tarihinde dedi ki: