比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 聚幣 > Info

金色觀察丨盜取45億美元女黑客的社會學工程課_ITF

Author:

Time:1900/1/1 0:00:00

近日驚爆加密貨幣圈的大新聞就是美國司法部成功追蹤并逮捕了2016年盜取bitfinex近12萬枚比特幣(目前市值約45億美元)的黑客Heather Morgan和IIya Lichtenstein。加密圈這兩天一直在猜測黑客是如何入侵bitfinex的,加密貨幣KOL Eric Wall 2年前曾在紐約聽過女黑客的社會工程學演講,他發長推講述了對女黑客演講的觀感和見聞。

我從HeaterReyhan處得到的主要收獲是在@tarunchitra的紐約沙龍的演講“如何將社會工程運用到任何事物”。

Heather解釋了社會工程如何利用人們的認知偏見:“觸發人們做他們已經編程好要做的事情”。

給出“白/灰帽黑客”的例子,例如AirBnB創始人在冷電子郵件/打電話預訂時假裝是自己的經紀人。

Heather顯然不是一個笨蛋。這顯然是一個聰明人給出的演講。

她說話的方式和關于她專業領域的推理表明,她有相當體面的社交技能、幽默感和謙遜感。

金色熱搜榜:EKT居于榜首:根據金色財經排行榜數據顯示,過去24小時內,EKT搜索量高居榜首。具體前五名單如下:EKT、BNB、HPT、OKB、SOC。[2020/10/13]

如果你無法將此與她的超現實主義說唱身份“Razzlekhan”相吻合,請閱讀她《福布斯》專欄中的以下段落。

在過去的幾天里,我從加密推特中看不明白的是,為什么都說“Razzlekhan”明顯不勝任她的能力。愚蠢=經常有智慧的強烈跡象

她毫不掩飾自己在生活中使用社會工程的事實。舉例說明她滲透到的地方。

她提到在埃及爬籬笆,使保安讓她和朋友參觀受限的宮殿,而不是把她趕出去。

我不知道Heather和Ilya是否是黑客,誰都想知道(fwiw)。他們完全控制私鑰的事實當然意味著一些參與。

但他們也可以從真正的黑客那里偷走/找回它,也可以直接參與了黑客攻擊。

以下是昨晚一些有趣的聊天

Mike Belshe - BitGo聯合創始人兼首席執行官

金色晨訊 | 螞蟻金服區塊鏈標準被IEEE立項 助力行業良性發展:1.中鈔信用卡董事長:區塊鏈在電子政務方面大有作為

2.John McAfee:熊市終將結束

3.IEEE立項金融業區塊鏈標準

4.Pantera Capital:SEC的決定或導致ICO項目退還投資者資金

5.華永道與BitFury在俄羅斯創建區塊鏈加速器

6.DIC前主席:SEC應評估加密ETP的安全機制是否滿足最低要求

7.BTI:多數頂級交易所在偽造交易量

8.加納交通部長:比特幣不受加納銀行監管

9.臺灣“金管會”顧立雄:若“洗錢防制法”通過,虛擬貨幣平臺業者需在“金管會”登記[2018/12/14]

Ben·Davenport - BitGo聯合創始人兼首席技術官(在黑客攻擊時)

Zane Tacket -?社區主任@bitfinex(當時),Zane是黑客攻擊期間處理所有公共通信的人

分析 | 金色盤面:BTC/USDT 橫盤震蕩 多空膠著:金色盤面綜合分析:BTC/USDT橫盤了一天,目前2小時的MACD已經拐頭,如果夜盤向上突破6200,有望形成多頭買入信號。我們從圖表看,這里價格已經逼近中軌,多空大戰一觸即發。而從時間周期看,之前2次跳水后的橫盤都有3天多的時間,而這次在2天內出現了2次跳水,屬于異常走勢,加上MACD出現底背離,有必要引起重視,多頭壓抑已久的做多能力不可小視。如果這反彈失敗,空頭大概率也要等到明天才會發動攻勢,畢竟持續長陰消耗太多能量。[2018/8/12]

上一張截圖很有趣。@mikebelshe提到,是@bitfinex的系統被破壞了,而不是@BitGo,但@tackettzane似乎暗示BitGo至少也是有錯的。

好奇從未寫過尸檢。也許里面有隱情......尷尬嗎?

加密推特上的人們似乎已經認定,黑客攻擊是以非常復雜的技術方式發生的,但沒有證據表明這一點。

如果你狡猾,人們似乎也忘記了社交工程有多強大。大量重大黑客通過社會工程發生......

事實上,我認為@mikebelshe幾乎揭示了當他說“and people”時,黑客攻擊涉及重要的人的因素,BitGo沒有被黑客入侵。

金色財經獨家分析 加密貨幣對納稅扮演兩個角色:對于“納稅”這個關鍵詞,加密貨幣似乎正在扮演兩個相反角色。第一是提供便利:日前美國佛羅里達州接受BTC和BCH方式納稅,此前烏干達也將利用區塊鏈提高納稅的效率,從技術方面,加密貨幣可以讓整個公共效率提升,這一點是正向作用;

而另一方面似乎更受關注,即加密貨幣為納稅制造了麻煩:通過加密貨幣而獲得實實在在的收益卻在征稅上很成問題。韓國已經開始檢討虛擬貨幣稅收的問題,以色列要求比特幣投資者披露交易情況,政策似乎覺得有必要填補這種“空白”。然而,這樣的努力并不如預期,亞利桑那州的加密貨幣支付稅款法案受挫,之前的美國納稅日,加密貨幣報稅的不到100人。coindesk調查報告也進一步揭示了這個現象:82%的受訪者不容易理解自己的納稅義務。調查中指出對于數字貨幣的分類不明是導致困惑的重要原因。其實也不乏有人認為數字貨幣不算是一個應該被征稅的對象。想要改變現狀,一是交易的披露應更加全面,二是法律的界定應更加清晰。[2018/5/15]

聽起來有人耍了手腕......而不是這里大多數人似乎想象的“緩沖溢出有效載荷黑客”

通常,當涉及0day漏洞等的黑客*技術上非常復雜時,目標會分享盡可能多的細節(以免除內部人士的懷疑等)。

金色財經現場報道 德豐杰創新龍脈基金合伙人:區塊鏈的應用已從單一的數字貨幣應用延伸到經濟社會的各個領域:金色財經現場報道,在新金融100人主題論壇上,德豐杰創新龍脈基金合伙人王岳華表示,區塊鏈的應用已從單一的數字貨幣應用延伸到經濟社會的各個領域。如金融服務、醫療健康、IP版權、教育、物聯網、共享經濟、通信、社會管理、慈善公益、文化娛樂等,形成區塊鏈應用生態圈。[2018/4/27]

如果他們不分享細節,更有可能以他們不引以為豪的方式發生。

回到談話中。

Heather提到她通過社交工程認識的人。有照片拼貼畫。我們可以看到John McAfee第一排,第三列。

她還提到了與這樣的人快速建立融洽關系的技巧。

她列舉了一些如何影響他人的例子。

-?奉承

-對他們有用

-?賄賂

-?恐懼

出于某種原因,她強調了最后一個。她說,讓別人處于報警的風險下,但如果你巧妙地這樣做,它可以很好地工作......

她談到首先在網上對目標進行盡可能多的研究。比如目標地區地圖。公司組織結構圖看起來像什么。跟蹤人們的社交媒體。找出他們的喜好/厭惡。

Bitfinex首席技術官Paolo Ardoino正在閱讀此長帖,并剛剛補充說,黑客是如何攻擊成功的,可能值得寫一本書。

我希望人們停止問這個問題。*沒有*證據表明私鑰在云存儲中未加密。我已經發了這條推文。

一些進一步的解釋,因為人們似乎可以放棄任何設法黑客入侵Bitfinex的人一定是超級人的想法

你不能接受黑客不完美嗎?老實說,一個真正有才華的人不需要犯下冒險罪行就能實現他們的目標......

此外,在云存儲中保留包含私鑰的加密文件并不愚蠢!當然,這增加了一定程度的風險,但如果加密良好,它不一定會導致黑客攻擊......

聯邦調查局首先通過區塊鏈追蹤他們,發現他們使用@bitrefill等服務與他們的*個人電子郵件*,將東西訂購到他們的*家庭地址*。這,如果有的話,比上面要笨得多。聯邦調查局知道他們是誰。

在聯邦調查局知道他們是誰后,他們沒收了所有設備。分析設備。也許他們發現某個地方不小心記錄了部分密碼,并強硬地執行其余密碼。也許他們找到了完整的密碼。無論如何,錯誤已鑄成,*沒有*在云上擁有加密

或者也許演出結束后,他們甚至故意放棄了密碼?正如@udiWertheimer所說,聯邦調查局已經抓住了他們,并有證據表明是他們。同樣,錯誤被抓住了。

無論如何,回到Heather。她提到了如何使用研究中的信息建立融洽關系的示例。也許你碰巧站在你研究過的一些他們喜歡的食物等。

我的解釋:基本上是巴尼·斯丁森風格的追求目標。

Tom Trevethan說bitfinex被攻擊是因為有bitfinex員工并打開收到自己寵物狗被撞傷的郵件導致的,這是我個人之前從未聽說過的事情

這些是非常常見的社會工程技術(關于“達成一片”的主題)。

比如,你可以穿上雜工的衣服,走進一家繁忙的商店,看起來像你屬于這幾位商店,然后開始把昂貴的衣服從大樓里搬出來,說你在修理什么東西什么的。

她提到,她個人最喜歡的衣服之一是分層衣服,因為你可以邊走邊改變外觀(脫下層/衣服=>新外觀),并提到你可以用圍巾做些事情來瘋狂地改變自己(例如,必要時把它變成頭巾)。

她講述了搞砸的個人故事,比如試圖通過閱讀門衛保存的名單來進入某個地方,并意外+無意中試圖冒充一個大個子男人。

聽起來她對此非常熱情,并在野外嘗試了很多

這張PPT笑死我了。

它現在分為練習,這些練習將基于Heather實際經歷的現實生活中略微調整的隱私情況。

有人問她為什么要這樣做,她回應“挑戰它”。

演講結束她講述了一些故事,還提到了她的朋友做了什么(例如,一個闖入Y Combinator活動并從Paul Graham那里獲得資金的朋友),以及她的朋友是如何相互扮演的——例如,如果一個人被抓住了,他們就變回真的自己。

這很有趣,因為聽起Heathe可能是某種黑客/社交工程師集體娛樂的一部分(如果這是她的愛好,這并不奇怪),這表明她可能不是單獨攻擊bitfinex,而是這樣做的團隊的一員。

最后,她被問及道德問題。她講道,對她來說,“目的證明手段的合理的性”,并以“我想說我有自己的道德規范”結尾。

當年演講視頻地址:Youtu.be/JmahJCWJ8iM

Tags:BITITF區塊鏈bitfinexbitop蘋果下載bitFlowers區塊鏈運用的技術中不包括哪一項a共識算

聚幣
盤點NFT賽道的起源、發展與熱門項目分析_NFT

原文標題:《一文全覽 NFT 賽道的起源、發展與熱門項目》原文作者:Anthony、Maxwell、Diamond、Diane、Evelyn、Carole、Zoe近幾年 NFT 賽道引起了投資者.

1900/1/1 0:00:00
金色前哨|加拿大啟動《緊急狀態法》:加密貨幣涵蓋在內_比特幣

當地時間14日,加拿大總理特魯多宣布將首次宣布啟動《緊急狀態法》,以試圖快速平息席卷首都渥太華等多個大城市,以及加美邊境地區的卡車司機抗議活動.

1900/1/1 0:00:00
利用加密貨幣App掙錢?英特爾推出區塊鏈專用“挖礦”芯片_加密貨幣

路透社近日報道稱,英特爾公司推出了一款用于區塊鏈應用——如比特幣挖掘和創建NFT——的新芯片,以利用日益增多的加密貨幣應用來賺錢.

1900/1/1 0:00:00
盜走45億美元比特幣的夫妻 示范了洗錢有多難_比特幣

“老年人特別容易受到這些犯罪的侵害,薄弱的網絡安全和暗網上泛濫的個人信息倒賣,使任何人都成為潛在的受害者.

1900/1/1 0:00:00
金色早報 | 全球的普遍做法是將加密貨幣視為一種資產_穩定幣

頭條 ▌印度經濟事務部長:全球的普遍做法是將加密貨幣視為一種資產2月3日消息,印度經濟事務部長Ajay Seth:全球的普遍做法是將加密貨幣視為一種資產.

1900/1/1 0:00:00
屬于互聯網用戶的革命:三個核心點看懂Web 3.0_比特幣

什么是 Web 3.0?它是炒作嗎?它會改變世界嗎?很多人在有人提到Web 2.0的時候就說,還會有 Web 3.0;但目前.

1900/1/1 0:00:00
ads