شرکت تحلیل بلاکچین Arkham Intelligence هکی رو کشف کرده که در اون هکرها کیف پول یک شرکت استخر ماینینگ رمزارز چینی به نام LuBian، که ظاهرا در ایران هم فعال بوده، رو در اواخر سال 2020 هک کردن و از اون بیش از 3.5 میلیارد دلار بیت کوین دزدیدن که اون رو به بزرگترین سرقت تاریخ تبدیل میکنه.

این شرکت زمانی یکی از بزرگترین استخرهای ماینینگ رمزارز بوده و بیش از 6 درصد کل هش ریت شبکه بیت کوین رو تحت کنترل داشته.

گفته میشه پول دزدیده شده بیش از 90 درصد دارایی LuBian در اون کیف بوده و این شرکت با قرار دادن پیامهایی در 1500 تراکنش بیت کوین به کیف پول هکرها که جمعا 1.4 بیت کوین ارزش داشتن، سعی کرده با این هکرها ارتباط بگیره و از اونها درخواست برگشت دادن پول رو کرده ولی جوابی نگرفته.

شرکت Arkham احتمال میده که LuBian از کیف پول مشکلداری استفاده کرده و الگوریتمی که این نرم افزار با اون کلیدهای خصوصی برای ساخت کیف پول رمزارز رو میساخته، حفره امنیتی داشته به طوری که این کلیدها رو در مقابل حمله brute-force و حدس زدن سریع کلمات مستعد حمله میکرده. احتمالا هکرها با این حفره امنیتی موفق شدن کیف این شرکت رو خالی کنن.

به طور دقیقتر در این حفره امنیتی موسوم به Milk Sad، برنامه نویسهای این کیف پولها به جای رعایت اصول امنیتی و استفاده از منابع مختلف برای تولید اعداد تصادفی (PRNG)، صرفا از زمان سیستم به عنوان منبع عدد تصادفی (seed) برای ساخت کلید خصوصی کیف پول استفاده کردن که عملا امنیت این کلیدهارو به شدت ضعیف میکنه و از حداقل 128 بیت، به 32 بیت کاهش میده. یعنی به جای اینکه تست همه حالاتهای کلمات ریکاوری اون کیفها حداقل هزاران سال طول بکشه، با یک کامپیوتر گیمینگ میشه در کمتر از یک روز همه حالتهای اون رو ازمایش کرد!

ارزش بیت کوینهای دزدیده شده این شرکت در اون زمان 3.5 میلیارد دلار بوده ولی با قیمت فعلی بیت کوین بیش از 14 میلیارد دلار ارزش دارن!

🔎 milksad

📍 @TechTube

شرکت OpenAI دوباره Open AI شده و بعد از 6 سال، اولین مدل هوش مصنوعی متن باز خودش رو عرضه کرده. اخرین مدل متن باز این شرکت GPT-2 بود که در سال 2019 عرضه شد.

این شرکت در گذشته نگرانی‌ های ایمنی رو دلیل عدم انتشار مدلهای متن باز ذکر کرده ولی عرضه مدلهای چینی مختلف در سال گذشته و به خصوص دیپ سیک این شرکت رو مجاب به انجام اینکار کرده. سم التمن، مدیرعامل OpenAI، سال پیش گفته بود که OpenAI با عدم عرضه مدلهای متن باز، در سمت اشتباه تاریخ قرار گرفته.

این مدل GPT OSS نام داره که یک مدل استدلالی هست، با معماری MoE و در دو سایز عرضه میشه که نسخه بزرگتر اون 120 میلیارد پارامتر داره و 5.1 میلیارد پارامتر اون در هر بار فعال میشن. این نسخه حداقل نیاز به 70 گیگ رم خالی داره. نسخه کوچکتر اون 20 میلیارد پارامتری هست که در هر بار 3.6 میلیارد پارامتر اون فعال میشن. این نسخه هم به 16 گیگ رم خالی برای اجرا نیاز داره.

مدل متن باز جدید OpenAI دارای 128 هزار توکن context window هست، امکان استفاده از ابزارهای مختلف مثل مرور وب، اجرای کد، کنترل کامپیوتر و غیره برای فرایندهای agentic رو داره گرچه این ابزارهارو باید خود کاربر فراهم کنه و این مدل فقط اونهارو صدا میزنه و باهاشون کار میکنه.

در تستهای ارائه شده توسط OpenAI این مدل عملکرد بالایی رو از خودش نشون داده و مدل بزرگتر اون حتی نزدیک حداقل مدل O3 شده و مدل کوچک اون قابل رقابت با O3 mini هست. علاوه بر این برخلاف مدلهای متن باز مختلف، از زبانهای متنوعی پشتیبانی میکنه و جوابهای فارسی خوبی هم میده.

برخلاف تصور عامه که کسی از مدلهای متن باز استفاده نمیکنه، به گفته OpenAI عمده مشتریان این شرکت در کنار استفاده از مدلهای پولی OpenAI، از مدلهای متن باز هم استفاده میکنن. بنابراین عرضه مدل متن باز این شرکت حتی اگر به طور مستقیم برای اون درامدی نداشته باشه، حداقل اون مشتریان رو در اکوسیستم این شرکت نگه میداره تا مدلهای چینی مهاجرت نکنن.

مدل جدید GPT OSS از حالا قابل دانلود هست و میتونید اون رو از طریق نرم افزارهای مختلف از جمله LM Studio روی کامپیوترتون استفاده کنید. به صورت انلاین و رایگان هم از اینجا قابل ازمایش هست.

سرعت اجرای نسخه 20 میلیاردی روی کارت گرافیک 3090 حدود 100 توکن بر ثانیه هست و روی پردازنده Ryzen 7900X حدود 14 توکن بر ثانیه سرعت داره.

🔎 venturebeat

📍 @TechTube