Blockchain & Crypto • Actus & Entraide

Recherche :

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 5969 5970 5971 5972 5973 5974 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Blockchain & Crypto • Actus & Entraide

ogsvart_

Reprise du message précédent :
Hack Binance : Mode opératoire

Citation :

Un faux entretien d'embauche, un logiciel espion et une IA interne détournée... Binance révèle le mode opératoire des hackers.

L'opération aurait été préparée pendant plusieurs mois, avec une première infiltration dès juin.

Tout commence en juin 2026, lorsqu'un ingénieur de l'équipe des portefeuilles télécharge une version piégée d'un outil de développement lié à l'IA. Binance détecte l'infection, remplace son ordinateur et renouvelle ses identifiants, mais les hackers ont déjà obtenu des informations sur son poste et ses collègues.

En septembre, ils changent de stratégie et approchent un autre ingénieur ayant publié son profil sur une plateforme d'emploi. Un faux directeur de projet lui propose un poste, puis organise un entretien vidéo avec un prétendu recruteur qui montre son visage et partage ses réseaux sociaux, remplis de photos et de vidéos personnelles pour inspirer confiance.

Un deuxième entretien est ensuite organisé avec le soi-disant CEO d'une entreprise qui, en réalité, n'existe pas. À la fin, l'ingénieur reçoit un exercice de programmation à télécharger et à exécuter sur son ordinateur professionnel. Le piège se referme....

Le code contient un logiciel malveillant qui remplace discrètement l'outil de développement pyenv par une version infectée, communique avec les serveurs des hackers et efface ses traces. Le système de protection de Binance ne détecte rien.

Le 20 octobre, les attaquants utilisent cet ordinateur compromis et un outil d'IA interne pour accéder aux machines de deux ingénieurs chargés des portefeuilles. Ils récupèrent des identifiants et des droits d'accès sensibles, puis attendent le 29 octobre pour déclencher l'opération.

Grâce au système de signature compromis et au mécanisme EIP-7702 d'Ethereum, ils obtiennent des autorisations malveillantes permettant de transférer des fonds hors du processus normal de retrait.

Même la suspension des retraits ne suffit pas à arrêter le pillage, car ces autorisations doivent être révoquées séparément.

L'enquête se poursuit, mais une chose est désormais claire, cette attaque ne reposait pas simplement sur une faille informatique. Elle a commencé par la manipulation méthodique de plusieurs employés.

Publicité

Jean le bon

FZ Management

A quel moment tu utilises ta machine pro pour passer des entretiens ?

ogsvart_

Comme d'hab, les plus grosses failles, c'est toujours les interfaces "chaises-claviers"

Jean le bon

FZ Management

ça sent le profil genZ aux dents longues, surtout.

ogsvart_

Ca reste une interface chaise clavier défectueuse correctement exploitée.

Sacré taff des hackers

Olivie

SUUUUUUUUUUUUUU

On restera pauvre parce qu’on a pas misé sur Avax

Message cité 1 fois

---------------

Ryu-

Olivie a écrit :

On restera pauvre parce qu’on a pas misé sur Avax

https://img3.super-h.fr/images/2026 [...] 365985.jpg

Présent, par contre pour l'instant je suis en pertes sur Avax

the veggie boy

Who's taking my Lorazepam?

Olivie a écrit :

article du FT [:michel_cymerde:7]

Citation :

Corporate America embraces cheaper ‘open’ AI models
US businesses far beyond Silicon Valley are adopting Chinese alternatives to OpenAI and Anthropic’s systems

Citation :

Corporate America is turning to lower-cost “open” AI models, as spiralling IT expenses push executives to look for alternatives to Anthropic and OpenAI’s frontier systems.
So-called open-weight models, which users can customise and run on their own hardware, can be far cheaper for businesses to run than paying for access to the most advanced versions of ChatGPT or Claude.
Executive mentions of “open weight” or “open source” models in earnings calls and investor conferences surged sixfold in August and September compared with the same two-month period last year, according to data from AlphaSense, the research platform.

Citation :

Rapid improvements in these cheaper AI systems this year could threaten the revenue growth of Anthropic, which is preparing for an initial public offering expected to value the company at $2tn or more, and OpenAI, which is in early talks for a private funding round at a $1.2tn valuation after delaying its own IPO until 2027.

Citation :

The open-weight shift extends well beyond Silicon Valley. AT&T now runs about 40 per cent of its AI workloads on open models and aims to reach 70 per cent within a year, according to Andy Markus, the telecom group’s chief data and AI officer.

https://i.imgur.com/M3gjuiI.jpeg
https://i.imgur.com/xJu3h8q.jpeg
https://www.ft.com/content/d9de4776 [...] 61c35d8acd

Citation :

October 2026 summary
Open-weight models now process more than seven in ten gateway tokens and account for nearly one in four dollars. Their share of spend has more than quadrupled since June.

September’s gateway spend was about 13 times December’s, while the average price per token was 47% lower. Almost one in three teams changed their most-used lab in September, an index record.

Nearly 70% of September’s gateway spend on Chinese models went through US-based providers, up from less than 10% in December.

https://i.imgur.com/LTqQA0h.jpeg

https://vercel.com/blog/ai-gateway- [...] tober-2026

Openrouter:
https://i.imgur.com/JURtqoh.jpeg

merci pour le partage :jap:
plutot positif que les boites qui n'ont pas bcp d'argent puissent egalement utiliser l'IA

---------------
blacklist

Jean le bon

FZ Management

Il suffit que je shorte une position pour qu'elle monte, j'ai le même super pouvoir que Tamino ! Bientôt en banqueroute, hehe.

Je trouve ça hyper ludique et pédagogique, j'aime beaucoup.

tamino

master proxy 2 gates

Perso je ne touche pas aux leviers et autres shorts. Je ferai banqueroute en bon père de famille !

Message cité 1 fois
Message édité par tamino le 09-11-2026 à 16:49:24

Publicité

Mitch2Pain

AVAX ? mais pk choisir cet écosystème ? [:sovxx]

ogsvart_

tamino a écrit :

Perso je ne touche pas aux leviers et autres shorts. Je ferai banqueroute en bon père de famille !

Le trading actif, multiplier les entrées/sorties etc... c'est statistiquement bcp moins rentable que le Buy and Hold solide.

Plus un retail prend et ferme des positions souvent, moins il est rentable dans le temps.

Tu buy des grosses valeurs maintenant (dans toute cette période disons, normalement, t'es déjà en partie exposé), fortement, tu attends 2/3/4 ans bien sagement, tu as toutes les chances de battre 90-95% de tous les traders très actifs, premier degré.

Après, faut être capable de buy and hold, malgré la volatilité, ne pas revendre en perte par panique ou en petits gains trop vite parce que tes émotions te disent de le faire, et du coup c'est PAS facile, mais c'est ton meilleur shot pour enculer la majorité des traders actifs, y compris bcp de pros.

A toi de jouer Tamino [:moonblood6:3]

Message édité par ogsvart_ le 09-11-2026 à 17:15:10

Publicité

Page : 1 2 3 4 5 .. 5969 5970 5971 5972 5973 5974

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Discussions

Société

Blockchain & Crypto • Actus & Entraide

Sujets relatifs
Plus de sujets relatifs à : Blockchain & Crypto • Actus & Entraide

Page générée en 0.039 secondes