Forwarded from 캘빈의 감금원
KBW가 다가오면서 점점 캘린더 초대를 받는 일이 점점 많아지실텐데, 캘린더 초대를 통한 해킹 방식이 새로 등장해 전해드리려 합니다.
전통적인 해킹 방식은 아니고, 구글의 Gemini에 악성 명령어를 넣어 사용자의 정보를 빼가는 공격 방식입니다. 간단하게 설명하자면, 해커가 캘린더 초대 정보에 사용자 정보를 유출하거나 악성 작업을 실행하도록 하는 프롬프트를 살짝 끼워넣고, Gemini가 일정 관리를 위해 이걸 읽으면서 프롬프트를 실행시키게 됩니다. 초대를 수락하지 않더라도 관련 정보 확인을 위해 프롬프트를 읽어버릴 수도 있을 것 같네요.
Gemini를 평소에 안쓰셨던 분들에게는 위협요소가 아니지만, 적극적으로 사용하고 프라이빗한 정보까지 넣었다면 치명적인 정보 유출로 이어질 수 있는 공격이라, 알아두시면 좋을 것 같습니다. 주기적으로 AI의 사용 기록을 초기화하거나, 프라이빗한 정보는 LLM에 웬만하면 넣지 않는 습관을 가지면 좋을 것 같습니다.
출처: https://www.safebreach.com/blog/invitation-is-all-you-need-hacking-gemini/
전통적인 해킹 방식은 아니고, 구글의 Gemini에 악성 명령어를 넣어 사용자의 정보를 빼가는 공격 방식입니다. 간단하게 설명하자면, 해커가 캘린더 초대 정보에 사용자 정보를 유출하거나 악성 작업을 실행하도록 하는 프롬프트를 살짝 끼워넣고, Gemini가 일정 관리를 위해 이걸 읽으면서 프롬프트를 실행시키게 됩니다. 초대를 수락하지 않더라도 관련 정보 확인을 위해 프롬프트를 읽어버릴 수도 있을 것 같네요.
Gemini를 평소에 안쓰셨던 분들에게는 위협요소가 아니지만, 적극적으로 사용하고 프라이빗한 정보까지 넣었다면 치명적인 정보 유출로 이어질 수 있는 공격이라, 알아두시면 좋을 것 같습니다. 주기적으로 AI의 사용 기록을 초기화하거나, 프라이빗한 정보는 LLM에 웬만하면 넣지 않는 습관을 가지면 좋을 것 같습니다.
출처: https://www.safebreach.com/blog/invitation-is-all-you-need-hacking-gemini/
😱4
안녕하세요, BQ개발자입니다.
아비트럼 내부에서 토큰을 보내거나 스왑하는 건 몇 초면 끝납니다.
그런데 아비트럼에서 이더리움으로 자금을 인출하려고 하면? 7일을 기다려야 합니다.
대부분 사기 증명 검증이 복잡해서 오래 걸린다고 알고 있더라고요.
그런데 기술 문서를 읽어보니 전혀 다른 이야기가 나옵니다.
아비트럼의 사기 증명은 '이분법 게임'으로 작동합니다.
검증인들이 문제 지점을 계속 반으로 쪼개가며 좁혀나가다가,
최종적으로 단 하나의 명령어를 이더리움에서 실행해 누가 거짓말했는지 판별하는 방식이죠.
이 전체 과정이 기술적으로는 몇 시간이면 충분합니다.
테스트넷에서는 2-3시간 만에 분쟁이 해결되기도 하거든요.
그럼 왜 7일일까요?
시나리오 1: 일반적인 사기 분쟁
평상시라면 누군가 거짓된 인출을 시도해도 이분법 게임으로 몇 시간 내에 해결됩니다. 정직한 검증인 한 명만 있으면 충분해요.
시나리오 2: 최악의 비상사태
그런데 만약 이더리움 자체가 51% 공격을 받는다면?
공격자가 네트워크를 장악해서 아비트럼의 정당한 사기 증명조차 검열할 수 있습니다.
이때 필요한 건 인간의 개입입니다.
7일은 바로 이 시나리오를 위한 시간입니다. 전 세계 이더리움 커뮤니티가 공격을 감지하고,
대응책을 논의하고, 하드 포크를 준비할 수 있는 최소한의 시간인 거죠.
이더리움 창시자 비탈릭 부테린에 따르면, 커뮤니티가 검열 공격에 대응하려면:
- 공격 감지와 논의
- 대응 방안 합의
- 포크 준비와 노드 업그레이드
이 모든 과정에 약 7일이 필요하다고 봤습니다.
너무 짧으면 대응할 수 없고, 너무 길면 사용자 경험이 나빠지는 균형점이 7일인 것 같아요.
블록체인은 "Code is Law"라고 하죠.
그런데 아비트럼의 7일은 정반대를 보여줍니다.
아무리 완벽한 코드라도 물리적 네트워크 공격 앞에서는 무력할 수 있다는 걸 인정하고,
최종 보안을 사람들의 사회적 합의에 의존하도록 설계한 거예요.
아비트럼의 7일을 파헤치면서 제가 배운건,
가장 정교한 기술도 결국 인간의 판단과 행동에 의존하게 된다는 점입니다.
평상시에는 기술적 검증만으로 충분하지만,
최악의 상황에서는 인간의 집단 행동이 마지막 보루가 되는 설계.
아비트럼 내부의 빠른 거래와 달리, 인출 시 7일을 기다리는 건 불편할 수 있어요.
하지만 이 7일은 단순한 대기 시간이 아니라, 기술과 사회가 만나는 지점에서 탄생한 독특한 보안 철학인 것 같네요.
---
여러분의 좋아요와 공유는 사랑입니다 🥰
#BQ개발자 #아비트럼 #블록체인보안 #Layer2
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍2
BQ
☀️ (2025.08.19) 암호화폐 주요 뉴스 정리 및 코멘트 오늘도 좋은 하루되세요! 1️⃣ 펌닷펀 솔라나 밈코인 런패 전쟁에서 다시 역전 📌 (요약) - 펌닷펀 밈코인 런패 점유율 5%까지 떨어졌었음 - 이번에 다시 90%까지 상승했었음 - 이는 LetsBonk의 몰락과 함께 일어난 일 - Lets Bonk는 한때 점유율 80%였지만 현재 3% - 펌닷펀의 바이백도 주요한 영향을 끼쳤을 것이라고 보는 중 ✏️ (개인적인 코멘트) …
☀️ (2025.08.20) 암호화폐 주요 뉴스 정리 및 코멘트
오늘도 좋은 하루되세요!
1️⃣ 메타마스크 트론네트워크까지 확장
📌 (요약)
- 메타마스크 TRONDAO와의 파트너쉽을 통해 지갑 생태계 확장
- 이제 메타마스크에서 솔라나, 수이, 트론등 네트워크 접속 가능
✏️ (개인적인 코멘트)
- 메타마스크도 이제 위기감을 느끼고 하나씩 달라지기 시작하네요
- 개인적으로는 이제 메타마스크를 아예 안쓰는 정도라 많이 늦엇다고 보는 중
- 이제는 Rabby든 OKX든 Bitget 지갑이든 다양한 지갑들이 훨씬 더 편하게 존재하기에
- 메타마스크도 뭔가 혁신적이거나 정말 편리한걸 내지 않는 이상 이제 왕좌자리는 완전히 끝나지 않았을까...
원문 링크 (https://www.theblock.co/post/367316/metamask-continues-expansion-beyond-ethereum-with-latest-tron-integration)
2️⃣ 암호화폐 트레저리 기업 2025년에만 15b$ 모금
📌(요약)
- DAT 쪽은 현재 8월까지 15b$ 이상의 금액을 모금함
- 비트코인이 가장 대표적인 자산이고, 하이퍼리퀴드가 두번째 그리고 다양한 코인들이 추가되는 중
- DAT 투자 활성화로 전통적인 크립토 투자딜은 작년에 비해 56% 떨어진 상태
✏️ (개인적인 코멘트)
- DAT 과부화 시대에 살고 있다
- 개인적으로는 DAT쪽이 대부분 주식 매각, 혹은 코인 OTC를 포함하고 있다보니깐
- 전통 VC딜들에 비해서 기업이나 VC들이 안정감을 느끼고
- 확정 수익이 있으니 더 활성화가 많이 되는 기분이네요
- 뇌피셜적으로 이 DAT 트렌드가 미래는 좀 큰 후폭풍으로 오지 않을까..
원문 링크 (https://www.theblock.co/post/367485/digital-asset-treasuries-eclipse-venture-funding-as-companies-raise-15-billion-in-2025)
3️⃣ 이더리움 ETF는 이제 이더리움 전체 공급량 5% 차지
📌 (요약)
- 미국 현물 ETF는 이제 이더리움 총 유통량 5% 이상을 홀딩 중
- DAT쪽은 2% 가량을 홀딩 중
✏️ (개인적인 코멘트)
- 이야 DAT하고 ETF 합치면 거의 이더 전체 유통량 7%네요
- 이런거보면 이번에는 진짜 리테일 주도가 아닌 다양한 기관 및 웹2 수요가 메인
- 어떻게 보자면 리테일 및 웹3 고래들에서 웹2 고래들로
- 많은 자산들이 손바뀜이 이루어지는 과정이 아닌가 싶은
- 손바뀜 이후에 과연 웹2쪽에서 받고 다시 운전해줄지 아니면 시간이 많이 걸리지가 관건
원문 링크 (https://www.theblock.co/post/367378/ethereum-etfs-eth-supply)
4️⃣ Sharplink 667m$ 추가 사용하여 ETH 구매
📌 (요약)
- 샤프링크 667m$ 이더 추가 매수
- 평균 가격 약 4648$로 매수
- 현재 총 3.2b$ 가량의 이더 홀딩 중
- 현재 BitMine 다음으로 2등으로 이더리움 홀딩을 기록하고 있는 상태
✏️ (개인적인 코멘트)
- 샤프링크랑 비트마인은 이더리움 계속 매수해주네요
- 뭐 사실 생돈 매수가 아닌 주식 발행을 통한 매수니 조금 의미는 다르지만
- 이더리움쪽도 트레저리 플레이가 확실히 나오고 있는 상태
- 크립토 트레저리 기업들 프리미엄 숏, 현물 매수를 소액씩이라도 실험삼아 해볼까 한번씩 고민이..
원문 링크 (https://www.theblock.co/post/367447/ethereum-treasury-sharplink-spends-another-667-million-adding-to-its-eth-stockpile)
하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩
#암호화폐뉴스 #코인뉴스 #Cryptonews #BTC #ETH
오늘도 좋은 하루되세요!
1️⃣ 메타마스크 트론네트워크까지 확장
📌 (요약)
- 메타마스크 TRONDAO와의 파트너쉽을 통해 지갑 생태계 확장
- 이제 메타마스크에서 솔라나, 수이, 트론등 네트워크 접속 가능
✏️ (개인적인 코멘트)
- 메타마스크도 이제 위기감을 느끼고 하나씩 달라지기 시작하네요
- 개인적으로는 이제 메타마스크를 아예 안쓰는 정도라 많이 늦엇다고 보는 중
- 이제는 Rabby든 OKX든 Bitget 지갑이든 다양한 지갑들이 훨씬 더 편하게 존재하기에
- 메타마스크도 뭔가 혁신적이거나 정말 편리한걸 내지 않는 이상 이제 왕좌자리는 완전히 끝나지 않았을까...
원문 링크 (https://www.theblock.co/post/367316/metamask-continues-expansion-beyond-ethereum-with-latest-tron-integration)
2️⃣ 암호화폐 트레저리 기업 2025년에만 15b$ 모금
📌(요약)
- DAT 쪽은 현재 8월까지 15b$ 이상의 금액을 모금함
- 비트코인이 가장 대표적인 자산이고, 하이퍼리퀴드가 두번째 그리고 다양한 코인들이 추가되는 중
- DAT 투자 활성화로 전통적인 크립토 투자딜은 작년에 비해 56% 떨어진 상태
✏️ (개인적인 코멘트)
- DAT 과부화 시대에 살고 있다
- 개인적으로는 DAT쪽이 대부분 주식 매각, 혹은 코인 OTC를 포함하고 있다보니깐
- 전통 VC딜들에 비해서 기업이나 VC들이 안정감을 느끼고
- 확정 수익이 있으니 더 활성화가 많이 되는 기분이네요
- 뇌피셜적으로 이 DAT 트렌드가 미래는 좀 큰 후폭풍으로 오지 않을까..
원문 링크 (https://www.theblock.co/post/367485/digital-asset-treasuries-eclipse-venture-funding-as-companies-raise-15-billion-in-2025)
3️⃣ 이더리움 ETF는 이제 이더리움 전체 공급량 5% 차지
📌 (요약)
- 미국 현물 ETF는 이제 이더리움 총 유통량 5% 이상을 홀딩 중
- DAT쪽은 2% 가량을 홀딩 중
✏️ (개인적인 코멘트)
- 이야 DAT하고 ETF 합치면 거의 이더 전체 유통량 7%네요
- 이런거보면 이번에는 진짜 리테일 주도가 아닌 다양한 기관 및 웹2 수요가 메인
- 어떻게 보자면 리테일 및 웹3 고래들에서 웹2 고래들로
- 많은 자산들이 손바뀜이 이루어지는 과정이 아닌가 싶은
- 손바뀜 이후에 과연 웹2쪽에서 받고 다시 운전해줄지 아니면 시간이 많이 걸리지가 관건
원문 링크 (https://www.theblock.co/post/367378/ethereum-etfs-eth-supply)
4️⃣ Sharplink 667m$ 추가 사용하여 ETH 구매
📌 (요약)
- 샤프링크 667m$ 이더 추가 매수
- 평균 가격 약 4648$로 매수
- 현재 총 3.2b$ 가량의 이더 홀딩 중
- 현재 BitMine 다음으로 2등으로 이더리움 홀딩을 기록하고 있는 상태
✏️ (개인적인 코멘트)
- 샤프링크랑 비트마인은 이더리움 계속 매수해주네요
- 뭐 사실 생돈 매수가 아닌 주식 발행을 통한 매수니 조금 의미는 다르지만
- 이더리움쪽도 트레저리 플레이가 확실히 나오고 있는 상태
- 크립토 트레저리 기업들 프리미엄 숏, 현물 매수를 소액씩이라도 실험삼아 해볼까 한번씩 고민이..
원문 링크 (https://www.theblock.co/post/367447/ethereum-treasury-sharplink-spends-another-667-million-adding-to-its-eth-stockpile)
하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩
#암호화폐뉴스 #코인뉴스 #Cryptonews #BTC #ETH
❤3👍1
흠 솔직히 매매를 그렇게 열심히 안하고 있는 이유 중 하나이기도 한데
여튼 확실하게 안보이는 구간은 좀 쉬는것도?
하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다
#크퀀 #코인베이스프리미엄 #BTC $BTC #ETH $ETH
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
그냥 차트도 이쁘고 오랜기간 힘모았고
추가로 요즘 토큰 유틸리티든 토큰에 관련해서 하나씩 거버넌스
+ Hasu (LDO 스트레티지) https://x.com/hasufl/status/1955997475069636943
도 하나씩 언급하는게 힘을 줄수도 있지않을까? 라고 희망회로를 한번
하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다
#LDO #라이도
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍5❤2
Treehouse에서 Believer's Blessing (믿는자들에게 축복) 이라는 이름의 부스팅을 출시한 상태
간단하게 요약하자면 딱 8월 28일까지 전에
$TREE Predeposit 스테이킹 하는 유저들 대상으로 자신들의 tETH 자산들에 대한 Treehouse 포인트 10배 부스팅
비율은 1tETH 1,000% 부스팅 받을려면 10,000 $TREE가 필요하니 대충 1tETH 당 3200$치 $TREE 스테이킹이 필요한 정도네요
Treehouse 믿는 사람들은 1,000% 부스팅 받고 다음 시즌에도 다 받아가라!! 느낌이 강한듯한 움직임
+ 소액 $TREE만 스테이킹해도 뱃지 하나씩은 주니 참고
헷징이든 뭐든 가능한것도 사실이기에
tETH 활용하면서 Treehouse 다음시즌도 진심 펀치하신다면 찍먹은 해보는것도 나쁘지 않다는 생각
https://app.treehouse.finance/stake/predeposit
시즌1 대혜자였는데 시즌2도 Treehouse 로얄 유저들의 잔치가 될지 과연
하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다
#TreeHouse #트리하우스 #이더리움돌리기 #cmETH #tETH
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
https://airdrop.mitosis.org/flow
뒤에서 1등 완료
하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다
#Mitosis #미토시스
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5
Forwarded from 사스케의 차트 조각들
LDO - HTF Accumulation Phase D~E ⏳
이더리움 상승률 대비, 베타 종목들의 퍼포먼스가 상대적으로 안좋긴했었지만 ...
그나마 기대되는 종목 👀
기다리던 단기 조정이 확인되어 매수 중
이더리움 상승률 대비, 베타 종목들의 퍼포먼스가 상대적으로 안좋긴했었지만 ...
그나마 기대되는 종목 👀
기다리던 단기 조정이 확인되어 매수 중
👀4