وال استریت ژورنال متوجه شده شخصی که مارک زاکربرگ به اون پیشنهاد استخدام یک میلیارد دلاری داده Andrew Tulloch، یکی از محققان ارشد Thinking Machines Lab و یکی از موسسان اون، بوده!

این پیشنهاد یک میلیارد دلاری به همراه پاداش و عملکرد بالای سهام متا، میتونست ظرف 6 سال به 1.5 میلیارد دلار هم برسه ولی ایشون این پیشنهاد همکاری رو رد کرده!

اقای Tulloch برای 11 سال در شرکت متا کار کرده و دارای سمت distinguished engineer، یکی از بالاترین سمتهای فنی در متا بوده. بعد از اون در سال 2023 به استخدام OpenAI دراومد و سپس همراه با خانم Mira Murati، مدیر ارشد تکنولوژی پیشین OpenAI، استارتاپ Thinking Machines Lab رو تاسیس کردن که در حال حاضر بیش از 12 میلیارد دلار ارزش داره.

بنابراین زیاد جای تعجب نداره که با سهامی که ایشون به عنوان موسس داره، ارزش سهامش طی سالهای اینده از 1.5 میلیارد دلاری که متا پیشنهاد کرده بیشتر باشه. علاوه بر این کار کردن با خانم Mira Murati از کار کردن با زاکربرگ بهتره.

🔎 wsj

📍 @TechTube

شرکت تحلیل بلاکچین Arkham Intelligence هکی رو کشف کرده که در اون هکرها کیف پول یک شرکت استخر ماینینگ رمزارز چینی به نام LuBian، که ظاهرا در ایران هم فعال بوده، رو در اواخر سال 2020 هک کردن و از اون بیش از 3.5 میلیارد دلار بیت کوین دزدیدن که اون رو به بزرگترین سرقت تاریخ تبدیل میکنه.

این شرکت زمانی یکی از بزرگترین استخرهای ماینینگ رمزارز بوده و بیش از 6 درصد کل هش ریت شبکه بیت کوین رو تحت کنترل داشته.

گفته میشه پول دزدیده شده بیش از 90 درصد دارایی LuBian در اون کیف بوده و این شرکت با قرار دادن پیامهایی در 1500 تراکنش بیت کوین به کیف پول هکرها که جمعا 1.4 بیت کوین ارزش داشتن، سعی کرده با این هکرها ارتباط بگیره و از اونها درخواست برگشت دادن پول رو کرده ولی جوابی نگرفته.

شرکت Arkham احتمال میده که LuBian از کیف پول مشکلداری استفاده کرده و الگوریتمی که این نرم افزار با اون کلیدهای خصوصی برای ساخت کیف پول رمزارز رو میساخته، حفره امنیتی داشته به طوری که این کلیدها رو در مقابل حمله brute-force و حدس زدن سریع کلمات مستعد حمله میکرده. احتمالا هکرها با این حفره امنیتی موفق شدن کیف این شرکت رو خالی کنن.

به طور دقیقتر در این حفره امنیتی موسوم به Milk Sad، برنامه نویسهای این کیف پولها به جای رعایت اصول امنیتی و استفاده از منابع مختلف برای تولید اعداد تصادفی (PRNG)، صرفا از زمان سیستم به عنوان منبع عدد تصادفی (seed) برای ساخت کلید خصوصی کیف پول استفاده کردن که عملا امنیت این کلیدهارو به شدت ضعیف میکنه و از حداقل 128 بیت، به 32 بیت کاهش میده. یعنی به جای اینکه تست همه حالاتهای کلمات ریکاوری اون کیفها حداقل هزاران سال طول بکشه، با یک کامپیوتر گیمینگ میشه در کمتر از یک روز همه حالتهای اون رو ازمایش کرد!

ارزش بیت کوینهای دزدیده شده این شرکت در اون زمان 3.5 میلیارد دلار بوده ولی با قیمت فعلی بیت کوین بیش از 14 میلیارد دلار ارزش دارن!

🔎 milksad

📍 @TechTube