V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  allplay  ›  全部回复第 1 页 / 共 45 页
回复总数  886
1  2  3  4  5  6  7  8  9  10 ... 45  
[一次愚蠢的代价,一堂昂贵的教训;一出离奇的大戏,一场未竟的追寻] 2022 年被盗 3000 万美元的复盘 @KuanSun1990
https://v2ex.com/t/1157933#reply10

真正的原因:输入法与数据库泄漏?

骗子的戏码告一段落后,我才逐渐冷静下来,重新去复盘整个事件的根源。为什么会同时有两把时间相隔 3 年生成的私钥泄漏?

经过多次复盘,目前最可能的路径是 —— 输入法与粘贴板泄漏。

我当时的操作习惯非常不安全:
• 私钥曾经在安卓手机和 Windows 电脑上输入、粘贴过(即使是断网);
• 手机上装过各种破解软件,还用过第三方输入法(讯飞语音输入法);
• 私钥甚至在微信里直接传过。

这些当年看似“无伤大雅”的行为,其实给攻击者留下了致命的入口。

Tron 事件中的当事人说是“billions pieces concated”(数十亿条拼接的数据),只花了 0.5 BTC 。这类数据库里混杂着海量剪贴板、输入法上传的数据,而我的私钥正好在其中。

这才解释了为什么两个生成时间完全不同的钱包会在同一次泄漏中一起暴露:
• 共同点是它们都曾在同一环境、同一输入法中出现过;
• 一旦输入法数据被打包流出,私钥就等于明码裸奔。
@hahastudio "立冬啦/过年啦,咱们一起吃饺砸!"营销的是大一统的思想钢印。
北佬吃饺子不能代表全体中国人
@wenrouxiaozhu 咸鱼有现成的,简单解决有无问题。
eu.org 是永久的,但需要邮箱注册,那邮箱?
3 天前
回复了 lusxh 创建的主题 职场话题 接了个私活,要给领导表示表示吗?
这个金额太小,返钱很尴尬,再有可能领导自己已经瘤够了利润。
可以请领导吃喝一顿。
3 天前
回复了 banmuyutian 创建的主题 问与答 求推荐稳定连 wifi 看电视的电视盒子
拉根网线有何难?
现在能入我眼的只有楷、行、隶。
成品 NAS 的意义仅仅在于硬件驱动!
5 天前
回复了 standin000 创建的主题 Windows win11 启动后进入登录页面 cpu 风扇停转
主板电源节能设置
买两根成套的,比分开的两根贵,是因为厂家专门对两根成套的进行了兼容筛选测试,可达到更高性能。
9 天前
回复了 williamjing 创建的主题 问与答 8TB 文件跨国传输最佳实践是什么?
@williamjing 继续观察
9 天前
回复了 williamjing 创建的主题 问与答 8TB 文件跨国传输最佳实践是什么?
@williamjing 中国和美国都有可能给你限到龟速、断网。跟你用什么软件无关。
9 天前
回复了 williamjing 创建的主题 问与答 8TB 文件跨国传输最佳实践是什么?
幼稚,当你传输量达到 1TB 的时候,运营商会找你麻烦的,有可能直接给你限到龟速。
11 天前
回复了 factionstrue 创建的主题 生活 地铁扶梯上看到一个有意思的事情
@mschultz
在绝大部分场景下左行右立可能是降低效率的(可以搜下有关研究)
-
https://cn.nytimes.com/style/20170405/escalators-standing-or-walking/
在自动扶梯上,站立比急行更省时间
纽约时报中文网 2017 年 4 月 5 日
11 天前
回复了 factionstrue 创建的主题 生活 地铁扶梯上看到一个有意思的事情
在自动扶梯上,站立比急行更省时间
纽约时报中文网
2017 年 4 月 5 日

研究人员发现,如果每个人都站在电梯上,通勤会变得更有效率。Nicole Bengiveno/The New York Times
在地铁里,你不在自动扶梯的右边站着,而是选择在左边步行,想着可以节省一些宝贵的时间,还能趁机锻炼一下。
但专家告诉你:你这么做是不对的,这是在牺牲别的通勤者的利益和安全。其实,大家都不在扶梯上走,两两站在扶梯的两边才是更好、更有效率的通勤方式。
华盛顿地铁系统的经理和电梯公司 Otis 表示,站在电梯上会更有利于通勤者的安全。
去年,伦敦地铁在霍尔本地铁站(Holborn Station)做了一个实验。这个地铁站一年有超过 5600 万乘客,有 77 英尺高的扶梯。他们改变了乘客的通勤模式,让他们在高峰期也只能站在扶梯两边。
伦敦地铁发现,在超过 61 英尺高的扶梯上,左侧有很大部分都没有被使用,这导致了扶梯上的阻塞和扶梯一端的排队现象。2015 年,在这个站的另一个实验表明,站在两侧会减少 30%的拥堵。
伦敦 Capgemini Consulting 公司的顾问想要弄清楚电梯通勤的效率问题。他们用几天的时间,在地铁里用步行和站立的不同方式通勤,并计下时间,将数据输入电脑进行分析。
结果发现,在扶梯上步行会花费 26 秒,站立花费 40 秒。当 40%的人步行的话,那站立的人平均花费 138 秒,步行的人平均花费 46 秒。而当每个人都选择站立时,每个人通过电梯的平均时间降到了 59 秒。而排队上电梯的人从之前的 73 人降到了 24 人。
为什么会有这样的结果呢?
研究人员称,“那些选择右手边的人通常倾向于站满每一阶电梯,而走左边的人则相互之间隔三阶电梯,这样就导致了空间的浪费。”
所以每个人都应该站在扶梯上,以得到更好的通勤体验吗?
专家说,至少在美国,这大概不会发生。
根据马萨诸塞州伍斯特工学院的心理学教授珍妮·L·思科任科(Jeanine L. Skorinko)的说法,人们会喜欢和陌生人保持更多的距离,特别是美国人。而且人们在扶梯上“更愿意站在陌生人下面,或者和他们擦肩而过。”
心理学家柯蒂斯·W·赖辛格(Curtis W. Reisinger)认为,很难说服人们,说只要你站在扶梯上,那大家都不耽误。“总体上我不是很乐观,我不认为利他主义的观念会凌驾于人们在地铁里的那种紧迫感之上。地铁是一个特别需要速度和便利的地方。”
纽约城的前任交通专员,现任亨特学院交通方向研究员的萨姆·施瓦茨(Sam Schwartz)说,人的竞争天性,往往会战胜逻辑与科学。
“在美国,当我们在马路上、在电梯上,以及任何有可能会变得拥挤的地方,利己主义就主导着我们的行为,”他在邮件中说。“我不相信美国人还会(如果他们曾经有过)拥抱理性。”
11 天前
回复了 factionstrue 创建的主题 生活 地铁扶梯上看到一个有意思的事情
11 天前
回复了 factionstrue 创建的主题 生活 地铁扶梯上看到一个有意思的事情
@Inn0Vat10n 你迟到的理由是在扶梯上没让你在左边走两步?你能快几秒钟?
11 天前
回复了 factionstrue 创建的主题 生活 地铁扶梯上看到一个有意思的事情
1  2  3  4  5  6  7  8  9  10 ... 45  
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2575 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 35ms · UTC 15:00 · PVG 23:00 · LAX 07:00 · JFK 10:00
♥ Do have faith in what you're doing.