حقیقتا حیف که از حضور توی اینجور کنسرت ها محروم شدیم 😔

صرافی کریپتو Bybit هک شده بعد یکی رفته به هکره پیام داده گفته تو نمیتونی 1.4 میلیاردو خرج کنی بیا یه 0.1 اتریوم‌ بده من😂😂

@behix_notes

داستان هک بای‌بیت چی بود؟
دیروز، ۲۱ فوریه ۲۰۲۵، صرافی بای‌بیت (Bybit) یه ضربه حسابی خورد. هکرها تونستن چیزی حدود ۱.۴ میلیارد دلار از دارایی‌های اتریومی، رو از کیف‌پول سردشون بکشن بیرون. کیف‌پول سرد، همون که قرار بود مثل گاوصندوق باشه و هیچ‌کس بهش دست نزنه، یهو خالی شد!
چطوری این کار رو کردن؟
طبق حرف بن ژو، مدیر بای‌بیت، هکرها با یه ترفند به اسم "جعل رابط کاربری" (UI Spoofing) سیستم رو دور زدن. حالا این یعنی چی؟ فکر کن یه قرارداد هوشمند داری که مثل یه درِ قفل‌دار عمل می‌کنه و فقط با امضای درست باز می‌شه. هکرها یه جوری ورودی‌های این قرارداد رو دستکاری کردن که انگار امضای اصلی رو داشتن. احتمالاً با تزریق داده‌های جعلی یا سوءاستفاده از یه باگ تو کد، تونستن منطق قرارداد رو گول بزنن و بگن "داداش منم پولو رد کن بیاد(مثل وقتی که پشت آیفون خونه میگی منم😂😂)"! اینطوری کنترل کیف‌پول سرد اتریوم رو گرفتن و دارایی‌ها رو به آدرس خودشون منتقل کردن.
فقط دارایی‌های روی شبکه اتریوم هدف قرار گرفتن و بقیه دارایی‌ها، مثلاً بیت‌کوین، چون تو کیف‌پول‌های جدا با قراردادهای مستقل نگه‌داری می‌شن، دست‌نخورده موندن.
بن ژو(مدیر صرافی) سریع اومد جلو و گفت: "آره، هک شدیم، ولی نگران نباشید!" ادعا کرد که بقیه کیف‌پول‌های سرد هنوز امنن و برداشت‌ها بدون مشکل داره انجام می‌شه. گفتن دارایی مشتری‌ها ۱:۱ پشتیبانی می‌شه، یعنی صرافی پول کافی داره که ضرر رو پوشش بده. حالا اینکه چقدر از این حرف‌ها برای دلخوشی مشتری‌هاست و چقدر واقعی، بعداً معلوم می‌شه!
این هک نشون می‌ده که احتمالاً یه ضعف اساسی تو قرارداد هوشمند کیف‌پول سرد بای‌بیت بوده. شاید اعتبارسنجی ورودی‌ها درست کار نمی‌کرده، یا هکرها با یه قرارداد جعلی (Proxy) تونستن سیستم رو فریب بدن. چون اتریوم بلاک‌چین عمومیه، تراکنش‌ها رو می‌شه تو Etherscan ردیابی کرد، و الان احتمالاً یه عده دارن دنبال رد پای هکرها می‌گردن. هنوز جزئیات کامل رو نمی‌دونیم، ولی بعید نیست از تکنیک‌هایی مثل فلش لون یا مهندسی اجتماعی هم استفاده شده باشه.

نوشته شده با کمک Grok3

@behix_notes

بنظر روز مهندسه، روز مهندس رو به همکارایی که بهشون گفتن مهندس و کلی پروژه رفته تو پاچه شون تبریک میگم🌹

(مهندس بیا این پروژه ام بزن ایده از من اجرا از تو)

ایران:
اختلاف دما بیداد میکنه😂😂
باحاله

یکی از مسائلی که این روزا خیلی رو مخمه، این هستش که مثلا به طرف میگی چه سرویسی رو سرورت داری؟ یا مثلا روی چه پروتکل هایی مشکل اتصال داری؟

متوجه نمیشه.😐
بعدی میگی کانفیگت چیه؟
میگه که کانفینگم...
😭😭😭
واقعا چرا؟

داداش سرورت نت ترمینالش ضعیفه
(منظورش اینه آپدیتش طول میکشه)

این چطوری ممکنه، 17 گیگ پیام/متن؟

خیلی جالب بود این ویدیو، پیشنهاد میکنم ببینید.

https://youtu.be/TJs2SQ7LknM?si=oFacniFCSzJStu_8

هرچی فکرش میکنم منطق پشتش رو نمیفهمم

خب یه چندتا کتابم معرفی کنم

Computer Networking, A top down approach
اگه دوست دارید درمورد شبکه بخونید این کتاب گزینه ی مناسبی میتونه باشه، نسبت به خود کتاب CompTIA خیلی خواندنش جذاب تره و خسته تون نمیکنه. روشی که این کتاب پیش گرفته برعکس بقیه، از لایه های بالایی شبکه که لایه ی نرم‌افزاری(Application) هست شروع میکنه و میاد به پایین که لایه ی فیزیکی(Physical) هستش.

درکل کتاب جالبیه و طولانی ولی اگه بتونید حتی توی ۱ سال تمومش کنید خوبه و درک بهتری از شبکه پیدا می‌کنید.

#Networking
#Network
#book

@behix_notes

ریاضیشو دیدین ؟
اینم برنامه نویسیش

تور جهان گستر
@behix_notes

یکی از نمونه های استفاده از درست و بهینه از هوش مصنوعی برای تولید محتوا چنل Bplus هستش، قشنگ از وقتی هوش مصنوعی های تصویر ساز همه گیر شدن چند لول کیفیت ویدیو هاشون رفت بالاتر و با ساختن تصاویر فرضی از وقایع تاریخی به درک اون موضوع کمک کردن.
ولی خب هنوزم یه عده هستن که نهایت کاربرد هوش مصنوعی براشون ساخت ایلان ماسک ورژن کردیه
@behix_notes

تو مواقعی نیاز میشه که ببینید هر نرم افزار داره به چه دامین ها یا ip هایی درخواست میزنه ، راه های مختلفی هم برای اینکار هست

یکی از راحتترین راه ها استفاده از Reqable هستش که هم برای گوشی هست هم برای کامپیوتر
امکانات زیادی هم داره

دیگه خیلی بخواید ریز بشید باید از Wireshark استفاده کنید

اگه دوست دارید vim رو یاد بگیرید، این ویدیو خیلی خوب و ساده توضیحش میده.
یادگرفتن vim خیلی میتونه توی کد زدن یا کار توی سرور و... بهتون کمک کنه.

https://youtu.be/hLBYyBwl2t8?si=luQvUzS1Mjjwpnj9