🚨 긴급 보안 경고: 즉시 지갑 자산을 확인하고 보호 조치를 취하십시오!

Privy 관련 지갑과 관련된 보안 위험에 대한 보고가 접수되었습니다. 자산을 안전하게 보호하기 위해, Privy 지갑을 사용하는 모든 분께서는 즉시 다음 조치를 취해주시기 바랍니다.

지갑 자산 확인: 지갑 잔액과 거래 내역이 정확한지 확인하십시오.
자산 즉시 이전: 지갑에 자산이 남아 있다면, 안전하다고 확인된 다른 지갑으로 즉시 옮기십시오. 이때 수신 지갑이 안전한지, 네트워크와 주소가 올바른지 반드시 확인해야 합니다.
피싱 공격 주의: 출처가 불분명한 링크는 클릭하지 마십시오. 개인 키(private key)나 시드 구문(seed phrase)은 절대 누구에게도 공유하지 마시고, 익숙하지 않은 거래에 서명하지 마십시오.
고위험 활동 중단: 보안 상황이 명확해질 때까지, 지갑 권한 부여나 기타 민감한 작업은 각별히 주의해주시기 바랍니다.

⚠️ 자산 보호를 최우선으로 생각하십시오. 문제가 발생하기 전에 미리 조치를 취해야 합니다!

현재 상황을 면밀히 주시하고 있으며, 신뢰할 수 있는 정보가 확인되는 대로 추가 업데이트를 제공하겠습니다.

이 사안을 심각하게 받아들여 주시고, 주변에도 이 경고 내용을 공유해주시기 바랍니다.

🟢 Predict.fun 토크노믹스 공개

✅ 토크노믹스

-발행량:1B
-Ecosystem & Community (51.95%)
-Early Backers (26.05%)
-Core Contributors (10%)
-Treasury (8%)
-Liquidity (4%)

✅ 에어드랍 할당

-시즌 1 에어드랍 할당: 7%
-즉시신청시 35%만 수령 가능
-12개월 분할 베스팅 100% 지급

https://x.com/predictdotfun/status/2115328311752868024?s=46&t=d_IBmLzxPX7G4JNxxEJ6TA

디스코드가 올해 11월부터 공개 서버의 메시지를 구글 같은 검색 엔진에서 검색 가능하게 만들 예정

서버 관리자 - 채널을 제외 옵션으로 설정 가능

사용자는 설정 -> 데이터 및 개인정보 보호에서 자신의 메시지 공유를 제외가능

한국은 메세지 공유가 꺼진 상태가 디폴트라는데 혹시 모르니 한번 확인해보면 좋을거 같네요

https://x.com/malwarebytes/status/2115206474192339322

1. Privy에서 돈빼기

Privy는 구글계정으로 자동생성되는 추상화월렛인데, 여기 문제 생겼다는 얘기가 도는듯? (출처는 못찾겠음) 혹시 불안하신 분들은 아래 주소로 가면 잔액 조회 가능합니다.
- home.privy.io

2. 앱스트랙트에서 돈빼기

여기 닫기면 못꺼내니까 조심하세요... 미리미리 빼십쇼
- https://portal.abs.xyz/profile

3. 블래스트에서 돈뺄거 있는지 생각해보기

안빼고 뭐했니!! 여기도 어제 닫겨서 이제 빼려면 꽤 빡세짐...

- blastexit.com (지갑연결 불필요, 주소로 잔액 조회가능)
- prakashkcity.github.io/blast-exit-che (앱 내 잔액, NFT 조회)

X에서 내용 대충 살펴보니까 Privy 자체의 문제가 아니고 Predictfun api docs의 프론트를 공격해서 탈취한듯?

1. Privy는 지갑 생성시 key를 두 갈래로 쪼개서 보관하는데, 보통 Privy의 TEE 안에서 서명하는 순간에만 합쳐졌다가 다시 지워지는 형태라, 아무도 key에 접근권한이 없는 상태.

2. 하지만 사용자가 export를 눌러서 key를 뺴는 순간 열쇠 자체가 TEE 밖으로 나오게 되므로 이때부터는 우리가 알던 일반적인 시드프레이즈와 같은 상태의 보안 레벨을 가짐.

3. predic fun api docs에서는 봇을 돌리는 유저들에게 privy 개인키를 넣으라고 안내했는데, 요 부분의 프론트를 공격해서 예제 코드나 설치 명령 같은걸 몰래 바꿔치기해서 사용자들의 키를 탈취한 듯 (공격 방식에 대해서는 제대로 찾아볼 수가 없었고, 이런 방식이였을 거라고 추측하는 듯.)

4. 컨트랙 자체가 뚫린게 아니고 결국 key 자체가 노출이 되어서 피해자들의 지갑으로 정상서명되면서 자금이 추출됨.

따라서 privy 쪽 문제는 아닌 것 같고 predictfun 쪽에서 만들어낸 사고로 보이네요.
근데 보안점검은 다다익선이고 아직 사고 루트가 확정난게 아니라서 일단 인용글에 나온대로 싹다 해두시는걸 추천.

북한 IP로 금융권 해킹 시도 440만건 포착

AMA 스타트하네요

이제 이야기 안해도 여기에 인증샷 아시죠? : https://t.me/amaverify

미감도 좋고 내용도 정말 알차다는거에요.
정말 팬이라 만들 수 있는 사이트 아닐까

https://rtb.lol/vs/?a=mkoi&b=t1&m=115660540726095061

특히 밴픽분석기 « 이런거 진짜 재밌다..

당연히 유료요소 없는 완전 무료사이트에요

엘리시움 런칭 파트너로 유니스왑, 카이버스왑과 함께, FOMO도 합류.

펌프펀도 합류해야겠지?

내일도 AMA 있습니다.

[오후 8시] t54랩스 한국 커뮤니티
[오후 8시] Dokdo x Zoth 커뮤니티
[오후 9시] Pixie x Everything AMA
[밤 10시] 코백남 x Eigen AMA

추가적으로 이벤트있으니 이것도 까먹지마세요!
개미굴 스탬프 투어(~11.8일까지)

10월 28일 진행된 Elysium AMA 핵심 요약

1. Elysium의 기술적 특징

HyperEVM을 대체하는 것이 아니라 빠른 거래 처리와 고성능 DeFi 환경을 제공하는 보완적 L2를 지향

- Elysium의 성능 : 기존 HyperEVM의 속도와 수수료 문제를 대폭 개선할 예정. (100~200ms 블록 타임을 목표로 하며, 현재 약 140ms 구현)
- HyperCore 연동 : 하이퍼리퀴드의 가격 데이터를 외부 오라클 없이 직접 활용하는 네이티브 오라클 프리컴파일 개발 중

2. 초기 생태계 및 지원 프로젝트

- 공개된 Day1 파트너 : Uniswap, KyberSwap, 0x, Goldsky, Alchemy, QuickNode 등.
- Hyperliquid의 직접 상장이 이루어지지 않더라도 HIP-3 배포자를 통한 선물시장 개설 가능
- Elysium에서 성장한 프로젝트는 HyperCore 현물 및 무기한 선물시장으로 진출할 가능성 有

3. 시퀀서 수익 배분

50% : 공개시장에서 KNTQ 바이백
25% : 트레저리 적립
25% : 생태계 빌더 인센티브

4. 외부 유동성 유치 계획

- Arbitrum 기술 스택을 기반으로 CEX와의 연동 추진
- Base, Solana 등 외부 생태계의 자본과 이용자 유치
- Hyperliquid에 이미 존재하는 유동성을 Elysium의 DeFi 생태계와 연결하는 것이 핵심 목표
- HyperCore의 오더북과 경쟁하기보다는 현물 및 범용 DeFi 영역을 확장하는 방향

5. 출시 일정

- 2026년 11월 9일 메인넷 출시 예정

빗썸 일부 고객, 임직원 개인정보 유출 안내 및 2차 피해 방지 안내

1. 개인정보 유출 현황
 
- 유출 항목: 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등

- 유출 규모: 총 6,444명(이 중 5,600명의 개인정보는 암호화 된 상태로 내용 확인 불가능, 나머지 844명은 개인정보 유출, 추가로, 715명의 임직원 개인정보 유출

- 개별 안내: 개인정보 유출이 확인된 고객님들께는 문자를 통해서, 유출 항목과  예방 및 구제 방법을 개별 안내 예정

- 추가 확인: 모든 고객님들께서는, 하단의 링크를 클릭하셔서 본인의 개인정보 유출 여부를 확인 가능

▶️ 유출조회