داریم دربارهی هک دیروز صحبت میکنیم. بیاید سیمرغ اگر دلتون خواست .

لینک بالا 👆

نشستم کل لایو این اکسچنج bybit رو گوش دادم و توضیحاتشون رو شنیدم که ماجرا چیه.. از حرفاشون میشه فهمید که کل ماجرای هک شدن بیش از ۱ میلیارد دلار سرمایه کاربراشون به این شکل بوده:

1. اول اینکه اینا از چندامضایی ابزار safe رو استفاده میکردن (معلوم نیست چندتا امضا البته) و حداقل مدیرشون (آخرین امضا) لجر استفاده میکرده
2. در قدم اول هکر همه‌ی کسانی که امضا میزنن (cosigner) رو شناسایی و تارگت کرده
3. و نحوه کارکرد پروتوکل درون سازمانی این اکسچنج رو فهمیده (چه مدت و به چه چیزایی دسترسی داشتن که تونستن اینا رو بفهمن؟)
   ۴.در قدم بعدی اینکه همه‌ی سیستم‌های cosignerها رو به بدافزاری که یه سری اطلاعات موردنیاز رو تغییر بده آلوده کرده
4. رابط کاربری (UI) ابزارها و نرم‌افزارهایی که استفاده میکردن رو دستکاری کرده
5. همه‌ی cosignerها هم بدون شک کردن امضا کردن (البته مدیرشون میگه یه اشتباهم این بود که کل تراکنش رو چک نکردم و تاییدش کردم)

یه ذره باور کردنش سخته اما باشه...

@ziya_sadr_shares

ما طی دو سال با کمترین هزینه توانستیم بیشترین تعداد کاربر را به‌صورت رایگان متصل نگه داریم. در پرترافیک‌ترین ماه‌های سال ۱۴۰۱، بالاترین فاکتوری که دیتاسنتر برای ما ارسال کرد، بیش از ۳۰۰ یورو در ماه نبود. این بیشترین هزینه‌ای بود که برای ترافیک پرداخت کردیم و نشان می‌دهد که هزینه اصلی در این حوزه، توسعه نرم‌افزاری نیست، بلکه تأمین زیرساخت پردازش و پهنای باند، یعنی همان سرور است.

پروژه‌های اصولی می‌توانند بدون نیاز به ارقام نجومی، به دسترسی آزاد افراد به اطلاعات کمک کنند. در نتیجه، ابراز نگرانی حتی در صورت قطع شدن کمک‌هزینه‌ها بی‌پایه است.

چه کاری از دست ما در شرایط فعلی برمی‌آید؟

کاری که ما، جامعه ایرانی، می‌توانیم انجام دهیم این است که کنار هم باشیم و خودمان برای خودمان کاری انجام دهیم. بازی‌های نمایشی سیاسی دردی از ما دوا نمی‌کنند. ما در سال ۱۴۰۱ منتظر دولت آمریکا ننشستیم تا برای من و شما وی‌پی‌ان فراهم کند، و امروز هم منتظر آن‌ها نمی‌مانیم.

ما باید پشت هم باشیم و بدانیم که اینترنت با وجود تک‌تک ما معنا پیدا می‌کند.

شما میتونید از پروژه‌های کوچک اما تأثیرگذار داخل کشور حمایت کنید، و این حمایت میتواند خرید سرویس اختصاصی از این پروژه‌ها و یا کمک به اتصال اطرافیان‌تان با معرفی آن‌ها باشد. اما اگر این کار را انجام دهید، مطمئن باشید که به متصل ماندن تعداد زیادی از افراد کمک کرده‌اید. پروژه‌هایی مانند آزادی از اینجا می‌گذره، جاویدنامان، مهساانجی و خود ما، با وجود منابع محدود، نقش مهمی در فراهم‌سازی دسترسی آزاد به اینترنت داشته‌اند. هر کمک، هرچند کوچک، می‌تواند تفاوتی بزرگ ایجاد کند و به جنگ با نادانی کمک کرده باشد.

و در نهایت، تجربه شخصی ما نشان می‌دهد که اگر به دنبال گرفتن فاند و درآمدزایی هستید، بهتر است به سراغ شروع پروژه مشابه نروید. این کار نه‌تنها زمان زیادی از شما می‌گیرد، بلکه هزینه‌بر است و نمی‌تواند درآمد پایداری برای شما داشته باشد. تنها زمانی این کار را انجام دهید که عمیقا به دسترسی آزاد افراد به اینترنت و اطلاعات باور دارید و می‌خواهید برای مردم کشورتان کاری مفید انجام دهید.

دوستدار شما،
تیم سایفرپانک

ی

U.S. officials urge Americans to use encrypted apps amid unprecedented cyberattack
-FBI and CISA officials said it was impossible to predict when the telecommunications companies would be fully safe from interlopers.

زمانی اینکه شهروند پیام رمز کند «تهدید امنیت ملی» بود؛ الان اینکه رمز نکند «تهدید امنیت ملی» است.

تمرکز طیفه
عدم تمرکز طیف نیست.
موقع طراحی سیستم، یا شما همه‌ی تلاشت رو میکنی که با تمام تکنولوژی های اثبات شده موجود حد اکثر عدم تمرکز رو داشته باشی یا اینکه یکی از این تکنولوژی های موجود برای عدم تمرکز استفاده نشه و به جاش از یک «فرد یا نهاد‌ متمرکز» استفاده بشه.
اگر سراغ راه دوم رفتی سیستم متمرکزه و زنجیره‌ی شما به اندازه ی قدرت همین حلقه‌اش تاب‌آوری داره

دوروف رو گرفتند.
پیشنهاد من اینکه شما استفاده از نوستر رو یاد بگیرید

به پایان آمد این دفتر،
https://t.me/bitcoinarticlesfarsi/121

Telegram

ترجمه‌ی مقالات بیت‌کوین

این توییت تاریخی از شارلاتانی به‌نام کریگ رایت (#فیک‌توشی) رو بخونید. کسی که سال‌ها با اعتمادبه‌نفس ادعا می‌کرد #ساتوشی ناکاموتو مخترع افسانه‌ای #بیت‌کوین ه. پس از مدت‌ها ادعاهای دروغ و آزار و اذیت بیتکوینرا با شکایت‌های پی‌درپی، امروز با پیگیری حقوقی بیتکوینرا…

انتخاب پول از انتخاب سیستم عامل ساده تره.
چرا فکر میکنیم مردم نمیتونن خودشون در انتخاب پول به توافق برسند؟