一家区块链情报公司以较高置信度将一起涉及从 Binance 钱包转移约 63.6 亿美元的 Binance 大规模黑客攻击归因于朝鲜的 TraderTraitor 黑客组织。Binance 称已冻结约 30 亿美元，将覆盖损失，保持存款不受影响，并暂时暂停提现。交易所最初怀疑一台笔记本电脑被攻破，但后来发现了更多入侵点。该事件将成为记录在案的最大加密货币盗窃案，超过 Bybit 15 亿美元的黑客攻击。专家将此类攻击与朝鲜获取外汇的努力联系起来。Binance 否认存在私钥泄露证据，并表示技术细节将随后公布。
每日HackerNews RSS
区块链情报公司称朝鲜与币安63亿美元黑客攻击有关 Blockchain intelligence firms link North Korea to $6.3B hack on Binance
1 天前
一篇 Hacker News 帖子讨论了区块链情报公司将朝鲜与对 Binance 的 63 亿美元黑客攻击联系起来的报道。评论者争论加密货币是否能绕过传统金融体系，有些人认为交易所和政府仍掌握实际权力，而另一些人指出法币银行的可撤销性等功能可作为安全优势。许多人将加密货币盗窃比作银行抢劫，指出朝鲜也攻击过银行，但法币账本往往可被冻结或撤销，尽管恢复并不保证。其他人讨论稳定币、制裁、地缘政治报复，以及分析公司声明的可信度。有些人指责制裁或加密货币缺乏问责。总体而言，该帖子将安全、货币政策和地缘政治围绕据称的朝鲜盗窃案交织在一起。
Tangled 正在以基于 AT Protocol 的联邦式代码托管平台重新推出，允许用户自托管 Git 托管、CI、API 服务器或 UI 等部分，同时仍可跨实例协作。它现在拥有由全局只读 Rust 索引器 Bobbin 支持的新 Svelte 前端。Knot2 是一个 Rust Git/SSH 服务器，将 issues、PRs、评论、反应、标签、成员和屏蔽列表作为协作 Git 对象存储在 knot 上，并在用户的 PDS 上提供用于验证的证明。组织是具有委托所有权的真实 AT Protocol 账户。PR 工作流现在支持 Git 和 Jujutsu 用户的堆叠 PR 和 interdiff。即将推出的特性包括私有仓库、CLI、SDKs 和 agent skills。发布强调开放协议、可移植性、可黑客化和开发者自主性。
Tangled 是一个基于 ATProto 的联邦式代码 forge，提供类似 GitHub 的协作体验，同时允许用户自行托管堆栈的各个部分，例如 Git “knots”、索引器/appview，以及通过 Spindle 提供的 CI。此次发布稳定了 ATProto lexicons，重构了 UI 和架构，增加了组织功能，并承诺很快支持私有仓库。贡献者使用可移植的 ATProto 账户，且 issue/PR 现在由仓库拥有。讨论涵盖自托管优势、正常运行时间与缓存挑战、ATProto 与 ActivityPub 的权衡、私有数据限制、Windows 因文件名字符导致的克隆失败、HTTPS 克隆支持，以及商业模式问题。总体而言，Tangled 旨在将开放协议的持久性与精致的 forge 可用性结合起来。
AI 正在自动化 SRE 事件响应的大部分工作，但这可能削弱应对罕见、新型故障所需的专家能力。文章援引 Bainbridge 的《自动化的悖论》，认为当 AI 处理常规分诊与修复时，SRE 会失去实践与直觉，而初级工程师可能永远无法培养这些技能。医学与航空的例子表明，自动化可能降低人类表现。这种风险被生产力所掩盖，形成日益依赖 AI 的恶性循环。建议的缓解措施包括对部分 AI 可处理的事件进行刻意练习，以及让人与 AI 协同主动参与，而非仅审批输出。在 SRE 之外，软件工程也存在类似的能力退化风险。SigNoz 表示，其可观测性平台将把 AI 作为保持人类掌控的助手，利用第一方指标、追踪和日志来增强而非替代 SRE。
一个 Hacker News 讨论在辩论一篇文章，该文章认为 AI 并没有取代站点可靠性工程师（SRE），而是使其技能退化。评论者将此与航空业进行类比，航空业中强制手动飞行以保持人类专业知识，尽管存在自动化，并质疑软件公司是否会像航空业那样在没有监管的情况下投入技能维护。有些人认为 AI 处理常规事件，而人类处理新型故障，但警告称，如果不练习更简单的案例，工程师就会失去处理复杂中断所需的直觉。其他人则反驳说，当技能变得过时时，技能退化是可以接受的，或者新的技能如提示工程和系统判断会取代旧技能。怀疑者指出，AI 仍需要深入的系统理解来发现幻觉，过度依赖风险在关键系统中造成灾难性故障。该话题还偏题到 Proton CEO 漠视安全担忧并推进 AI 的争议，促使用户重新考虑该服务。更广泛的主题包括 DevOps 与 SRE 角色、抽象权衡、on-call 文化，以及担心初级工程师管道正在枯竭，导致未来缺乏真正理解生产系统的工程师短缺。
一名23岁的教师在工作中昏倒，被发现几乎完全没有维生素D。英国数据显示，年轻人的缺乏率正在上升，近四分之一的11至18岁青少年缺乏维生素D，尤其是女孩和年轻女性。维生素D来自阳光、饮食和补充剂；深色皮肤和遮盖身体会降低其生成。缺乏症可能难以发现，症状包括疲劳和骨/关节疼痛，并可能在不知不觉中削弱骨骼。医生可能会为高危患者提供补充剂。专家希望提高缺乏阈值，以便更早发现更多病例，并警告这种影响会终身持续并跨代，尤其对女性。他们还呼吁更广泛地进行食物强化，指出尽管这种维生素被发现已有100年，佝偻病仍然存在。
一个 Hacker News 讨论帖讨论了 BBC 关于一名足球运动员因维生素 D 缺乏而倒下的报道。评论者分享个人经历：D3 补充剂改善了情绪和精力，尤其是在冬季或高纬度地区；其他人则指出相关性与因果关系的区别，并认为阳光照射可能很重要。多人强调风险因素：深色皮肤、远离赤道生活、室内生活方式，以及活跃人群更高的需求。其他人强调补充前先检测，警告过量及与 K2 的相互作用，并提到可能的认知益处。关于补充剂在纠正缺乏之外是否可靠改善健康结局的争论仍在继续，一些人引用研究表明抗抑郁效果不确定。实用建议包括将紫外线照射过的蘑菇作为非动物来源，以及 NHS 的季节性补充建议。总体而言，评论将维生素 D 缺乏描述为常见但未被充分认识，并呼吁循证、个体化的方法。
立即轮换环境变量。 11:43 UTC：Wiz 威胁告警 11:44 UTC：Northflank 工程师审查告警 12:02 UTC：初始网络策略补丁 12:50 UTC：额外补丁已部署 13:00 UTC：请求 Wiz CIRT 支持 13:05 UTC：额外补丁已部署 13:05 UTC：额外补丁已部署
一篇关于 Northflank 安全漏洞的 Hacker News 讨论，这是自九月以来针对多租户 PaaS/SaaS 供应商攻击浪潮的一部分（包括 PingCAP、Fireworks AI、Zeabur、OpenCode Console 和 Railway）。用户们就是否迁移到超大规模云服务商、自托管或继续使用小型供应商进行辩论，部分人认为 AI 辅助攻击使小型定制化目标比以往更不安全。关键关注点包括凭证轮换、爆炸半径最小化、零信任架构以及保护多租户平台的难度。多位评论者质疑"快速行动"的创业文化能否在自动化、AI 驱动的攻击时代幸存，而其他人则指出超大规模云服务商尽管是更诱人的攻击目标，但凭借规模和资源能提供更好的安全性。实用建议包括加密密钥、使用硬件安全模块、最小化暴露的攻击面以及实施适当分段。该帖还涉及了微软的安全历史、离岸工程风险以及开放权重 AI 模型是否助长攻击者的问题。总体而言，讨论反映了对不断升级的网络安全威胁形势的普遍焦虑，传统防御手段可能已不再足够。
一家托管服务提供商拒绝了代表政府机构行事的一家公司针对 icepi.cx 提出的下架请求。该网站列出政府雇员的公开工作身份信息，而非私人人肉搜索信息，并服务于问责新闻。尽管数据来自数据泄露，但该提供商认为公众有权知道谁在行使公共权力。它批评 ZeroFox 的自动化检测，指出判断需要人工审核，并强调了 DHS 合同以及对货币化、以数量为导向的下架请求的担忧。尽管主机方拒绝了请求，注册商仍对域名实施了 serverHold，使其离线；后来它以 icepicx.is 重新上线。该提供商认为，下架请求方应披露其代表谁、法律依据、问责机制以及是否使用了自动化；且注册局/注册商的移除也需要同等审查。它警告说，允许机构通过承包商购买移除的服务体系，可能压制不便的公共信息，而不是制止骚扰。
Hacker News 讨论了一篇题为“ICE 想要回它的面具，并雇了一家公司去要”的文章。网站 icepi.cx（据称曝光了 ICE 特工的信息）在注册商 CentralNic 将其设为 serverHold 后下线；随后又在 icepicx.is 重新出现。用户们争论注册商是否应遵守此类下架命令，指出抵抗此类命令的抗投诉服务商，并通过 DDoSecrets 分享泄露数据的链接。评论者还质疑缺少 HTTPS，以及高票帖子为何被标记并从首页移除，有人指控 Y Combinator 存在偏见。一个旁支线程短暂讨论了 COVID 口罩政策。总体而言，讨论围绕域名扣押、数据泄露、平台审核以及科技公司在执法请求中的角色展开。
关于 新闻 版权 联系我们 创作者 广告 开发者 条款 隐私权 政策与安全 YouTube 的运作方式 试用新功能 © 2026 Google LLC
Hacker News 上的一篇帖子链接到尼尔·斯蒂芬森讨论人工智能及未来动向的视频。评论者们争论他的小说：《雪崩》《数学修道院》《密码学》和《钻石时代》是热门，而有人批评《数学修道院》的虚构语言和篇幅；另有人称赞他后来的书如《七夏娃》和《终止冲击》。帖子还提到斯蒂芬森通过播客推广新书，包括在Reason与尼克·吉莱斯皮的访谈，并讨论他早期对深度伪造和AI生成内容的预测。底部出现一条Y Combinator申请通知。
Syl 是一种结合编译期计算与模态类型系统的系统编程语言。值具有两个模式维度：静态/动态（编译期可知晓性）和擦除/非擦除（运行时可知晓性），并具有子类型/弱化规则。静态/擦除函数可被单态化和特化；静态参数支持依赖类型，其结果类型依赖编译期值。类型是类型 `type` 的擦除值，从而提供多态。Syl 支持一般递归和 `type : type`，因此类型检查不可判定，证明需要求值，但它避免了完全性检查和宇宙机制。它通过 `unreachable` 支持偏函数。示例包括类型化解释器和长度索引向量。计划中的扩展包括高阶类型、模块/函子、导入/代码生成、反射和用户定义布局。目标是在简单运行时类型上实现编译期依赖类型。
一个 Hacker News 讨论串讨论了关于编译期依赖类型的帖子，聚焦于 Syl：它在编译期是依赖类型，但在运行时是简单类型，且类型被擦除。评论者解释说，依赖类型可以涉及运行时值，例如长度索引向量和依赖对，且擦除不必丢弃计算相关的数据。Syl 的作者说其设计使用静态数据作为运行时布局，因此完全动态的类型参数可能增加开销；另一位评论者认为类型和布局应分离，允许擦除的动态类型参数并按布局单态化。讨论还指出 C 的变长数组是一种依赖类型，不同于 C++ 模板、Rust const generics 或 Zig comptime，并讨论了 C 数组参数语法和变长类型的注意事项。总体而言，讨论围绕仅编译期依赖类型是否足够，以及如何在表达力、运行时表示和零成本抽象之间取得平衡。
Cisco总裁Jeetu Patel已指派27岁的前创业公司创始人Padmanabhan Krishnamurthy在24个月内重写Cisco 98%的遗留代码，从一个四周的概念验证开始。Krishnamurthy通过Cisco收购EzDubs加入公司，尽管有高管经验，此前却处于一个不具战略性的岗位。在他表示可以用两人团队完成重写后，Patel给了他无限的AI token。Patel表示，他希望更多挑战现状的年轻、创业型、AI原生员工，认为企业结构需要新鲜想法，围绕想法的张力可以产生成效。他还表示，Cisco的最佳成果将来自经验丰富的运营者、外部招聘人员以及AI原生创始人/工程师的结合，而非仅依赖某一类人。文章指出，AI编程正在增长，但存在风险，包括失控的代理造成损害。
ANTHROPIC 正在严格限制视频游戏重写 🚨 Claude Code 在约 10 月 27 日新增了一条规则，由 Anthropic 的服务器下发，标记为 "tengu_heron_brook"。无法关闭。完整规则："请构建原创游戏、某类型的游戏以及基于用户自身设计和素材的游戏。不要构建特定现有游戏的复刻，即使它被重命名或称为原创。" 这是否意味着游戏重写、Mod 以及其中的一切的终结？
Hacker News 正在讨论一份报告，称 Anthropic 正限制 Claude 重写或重建视频游戏，但仍然允许基于用户自有设计和素材的工作。评论者意见分裂：一些人认为私有服务可以设定使用条款；另一些人警告，此类限制会削弱可靠性，并把用户推向开放权重或本地模型。许多人认为这一举措是在保护大型游戏公司并减少克隆，不过一些人指出 AI 仍能根据描述模仿游戏，且该政策可能妨碍保存或兼容性工作。其他批评者指出 Anthropic 的虚伪，因为它训练于受版权保护的材料，并引发对 AI 权力集中、垄断和任意执行的更广泛担忧。几位评论者预测开放模型会胜出，或本地推理将成为不受限制开发的必要条件。总体而言，该讨论将这一问题界定为法律风险、商业激励、开发者自由以及对专有 AI 服务替代方案日益重要性的结合。