Forwarded from 정열맨김봉봉
㈜ 청년열정마라두바이쫀득민트초코손맛푸드
1. Privy에서 돈빼기
Privy는 구글계정으로 자동생성되는 추상화월렛인데, 여기 위험하다는 얘기가 도는듯? (출처는 못찾겠음) 혹시 불안하신 분들은 아래 주소로 가면 잔액 조회 가능합니다.
- home.privy.io
2. 앱스트랙트에서 돈빼기
여기 닫기면 못꺼내니까 조심하세요... 미리미리 빼십쇼
- https://portal.abs.xyz/profile
3. 블래스트에서 돈뺄거 있는지 생각해보기
안빼고 뭐했니!! 여기도 어제 닫겨서 이제 빼려면 꽤 빡세짐...
- blastexit.com (지갑연결 불필요, 주소로 잔액 조회가능)
- prakashkcity.github.io/blast-exit-che (앱 내 잔액, NFT 조회)
Privy는 구글계정으로 자동생성되는 추상화월렛인데, 여기 위험하다는 얘기가 도는듯? (출처는 못찾겠음) 혹시 불안하신 분들은 아래 주소로 가면 잔액 조회 가능합니다.
- home.privy.io
2. 앱스트랙트에서 돈빼기
여기 닫기면 못꺼내니까 조심하세요... 미리미리 빼십쇼
- https://portal.abs.xyz/profile
3. 블래스트에서 돈뺄거 있는지 생각해보기
안빼고 뭐했니!! 여기도 어제 닫겨서 이제 빼려면 꽤 빡세짐...
- blastexit.com (지갑연결 불필요, 주소로 잔액 조회가능)
- prakashkcity.github.io/blast-exit-che (앱 내 잔액, NFT 조회)
X에서 내용 대충 살펴보니까 Privy 자체의 문제가 아니고 Predictfun api docs의 프론트를 공격해서 탈취한듯?
1. Privy는 지갑 생성시 key를 두 갈래로 쪼개서 보관하는데, 보통 Privy의 TEE 안에서 서명하는 순간에만 합쳐졌다가 다시 지워지는 형태라, 아무도 key에 접근권한이 없는 상태.
2. 하지만 사용자가 export를 눌러서 key를 뺴는 순간 열쇠 자체가 TEE 밖으로 나오게 되므로 이때부터는 우리가 알던 일반적인 시드프레이즈와 같은 상태의 보안 레벨을 가짐.
3. predic fun api docs에서는 봇을 돌리는 유저들에게 privy 개인키를 넣으라고 안내했는데, 요 부분의 프론트를 공격해서 예제 코드나 설치 명령 같은걸 몰래 바꿔치기해서 사용자들의 키를 탈취한 듯 (공격 방식에 대해서는 제대로 찾아볼 수가 없었고, 이런 방식이였을 거라고 추측하는 듯.)
4. 컨트랙 자체가 뚫린게 아니고 결국 key 자체가 노출이 되어서 피해자들의 지갑으로 정상서명되면서 자금이 추출됨.
따라서 privy 쪽 문제는 아닌 것 같고 predictfun 쪽에서 만들어낸 사고로 보이네요.
근데 보안점검은 다다익선이고 아직 사고 루트가 확정난게 아니라서 일단 인용글에 나온대로 싹다 해두시는걸 추천.
1. Privy는 지갑 생성시 key를 두 갈래로 쪼개서 보관하는데, 보통 Privy의 TEE 안에서 서명하는 순간에만 합쳐졌다가 다시 지워지는 형태라, 아무도 key에 접근권한이 없는 상태.
2. 하지만 사용자가 export를 눌러서 key를 뺴는 순간 열쇠 자체가 TEE 밖으로 나오게 되므로 이때부터는 우리가 알던 일반적인 시드프레이즈와 같은 상태의 보안 레벨을 가짐.
3. predic fun api docs에서는 봇을 돌리는 유저들에게 privy 개인키를 넣으라고 안내했는데, 요 부분의 프론트를 공격해서 예제 코드나 설치 명령 같은걸 몰래 바꿔치기해서 사용자들의 키를 탈취한 듯 (공격 방식에 대해서는 제대로 찾아볼 수가 없었고, 이런 방식이였을 거라고 추측하는 듯.)
4. 컨트랙 자체가 뚫린게 아니고 결국 key 자체가 노출이 되어서 피해자들의 지갑으로 정상서명되면서 자금이 추출됨.
따라서 privy 쪽 문제는 아닌 것 같고 predictfun 쪽에서 만들어낸 사고로 보이네요.
근데 보안점검은 다다익선이고 아직 사고 루트가 확정난게 아니라서 일단 인용글에 나온대로 싹다 해두시는걸 추천.
Forwarded from 픽시의 스터디카페🔮🤍
이번에는 Everything의 CEO Tim Tsai님을 모시고 AMA를 진행합니다!
Everything은 다양한 자산을 하나의 플랫폼에서 거래할 수 있도록 만드는 프로젝트인데요!
프로젝트의 소개부터, Everything Points, $E 토큰과 향후 로드맵까지 직접 이야기 나눠볼 예정입니다!
* 10월 29일 (목) 오후 9시 KST
* Host: 픽시 Pixie
* Guest: Tim Tsai, CEO of Everything
* 장소 : 픽시의 X 스페이스 (알림설정!❣️ )
💰 20 USDT × 10명
☕ 스타벅스 × 20명
☕ 메가커피 × 20명
커피는 픽시가 핸드픽으로 드릴게요!
아직 미숙하겠지만 많은 청취 부탁드려요!!
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ALIGNED 한국 공지방
🎙 돌아온 Aligned 한국 커뮤니티 AMA🎙
이번 AMA에서는 통합 웹3 스택으로 열어가는 얼라인드의 미래에 대해 이야기를 나눠보겠습니다.
얼라인드가 그리는 방향이 궁금하셨다면 이번 AMA에서 직접 확인해 보세요!
📆 AMA 일정
🌐 참여 방법
🎁 AMA 리워드
❗️ 짧고 굵게! 중요 내용만 딱딱 짚어서 진행 할 예정이니 많은 관심과 참여 부탁드립니다!
이번 AMA에서는 통합 웹3 스택으로 열어가는 얼라인드의 미래에 대해 이야기를 나눠보겠습니다.
얼라인드가 그리는 방향이 궁금하셨다면 이번 AMA에서 직접 확인해 보세요!
🟢 일시: 2026년 10월 28일(수) 오후 9시 (KST)🟢 장소: aligned커뮤니티 텔레그램 라이브
🩵 Aligned 트위터 팔로우🩵 Aligned 한국 공지방 입장🩵 Aligned 한국 커뮤니티 입장🩵 eventree 제출하기
🥤 메가커피 200잔
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 불개미 CRYPTO
이번 AMA에서는 Verona의 Founder이자 CEO인 Anthony Anzalone과 함께 베로나에 대하여 알아볼 예정입니다.
✔️ AMA 참여방법
불개미 Crypto 채널 입장
불개미 트위터 팔로우
불개미 유튜브 구독
Verona 한국 커뮤니티
1. 파파존스 피자 x 10명
2. BHC 치킨 콜라 x 10명
3. 메가커피 x 200명
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 불개미 CRYPTO
X (formerly Twitter)
FIREANT
불개미와 함께하는 Verona AMA!
Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
미감도 좋고 내용도 정말 알차다는거에요.
정말 팬이라 만들 수 있는 사이트 아닐까
https://rtb.lol/vs/?a=mkoi&b=t1&m=115660540726095061
특히 밴픽분석기 « 이런거 진짜 재밌다..
당연히 유료요소 없는 완전 무료사이트에요
정말 팬이라 만들 수 있는 사이트 아닐까
https://rtb.lol/vs/?a=mkoi&b=t1&m=115660540726095061
특히 밴픽분석기 « 이런거 진짜 재밌다..
당연히 유료요소 없는 완전 무료사이트에요
댕댕이의 내실생활
AMA 스타트하네요
내일도 AMA 있습니다.
[오후 8시] t54랩스 한국 커뮤니티
[오후 8시] Dokdo x Zoth 커뮤니티
[오후 9시] Pixie x Everything AMA
[밤 10시] 코백남 x Eigen AMA
추가적으로 이벤트있으니 이것도 까먹지마세요!
개미굴 스탬프 투어(~11.8일까지)
[오후 8시] t54랩스 한국 커뮤니티
[오후 8시] Dokdo x Zoth 커뮤니티
[오후 9시] Pixie x Everything AMA
[밤 10시] 코백남 x Eigen AMA
추가적으로 이벤트있으니 이것도 까먹지마세요!
개미굴 스탬프 투어(~11.8일까지)
Forwarded from 픽시의 스터디카페🔮🤍
안녕하세요 여러분!
미그놀렛님 측에서 픽코리타를 위해 선착순 20명 커피 증정 이벤트를 열어주셨어요!
1. 투표 페이지 접속! [ LINK ]
2. Best Longform Creator 부문 미그놀렛(Mignolet)님 투표
3. 투표 인증샷 촬영 후 [ 네이버폼 제출 ]
- 인증샷에는 투표 완료 화면과 당일 날짜가 함께 보이도록 촬영해 주세요.
- 이전에 촬영한 인증샷은 인정되지 않습니다.
- 기존에 투표하신 분들도 오늘 오전 9시 이후 재투표하여 참여하실 수 있습니다!!
기한은 29일 00시 59분!!!
투표 마지막 날이고 어렵지 않으니 꼭 참여해주세요!
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
10월 28일 진행된 Elysium AMA 핵심 요약
HyperEVM을 대체하는 것이 아니라 빠른 거래 처리와 고성능 DeFi 환경을 제공하는 보완적 L2를 지향
- Elysium의 성능 : 기존 HyperEVM의 속도와 수수료 문제를 대폭 개선할 예정. (100~200ms 블록 타임을 목표로 하며, 현재 약 140ms 구현)
- HyperCore 연동 : 하이퍼리퀴드의 가격 데이터를 외부 오라클 없이 직접 활용하는 네이티브 오라클 프리컴파일 개발 중
- 공개된 Day1 파트너 : Uniswap, KyberSwap, 0x, Goldsky, Alchemy, QuickNode 등.
- Hyperliquid의 직접 상장이 이루어지지 않더라도 HIP-3 배포자를 통한 선물시장 개설 가능
- Elysium에서 성장한 프로젝트는 HyperCore 현물 및 무기한 선물시장으로 진출할 가능성 有
50% : 공개시장에서 KNTQ 바이백
25% : 트레저리 적립
25% : 생태계 빌더 인센티브
- Arbitrum 기술 스택을 기반으로 CEX와의 연동 추진
- Base, Solana 등 외부 생태계의 자본과 이용자 유치
- Hyperliquid에 이미 존재하는 유동성을 Elysium의 DeFi 생태계와 연결하는 것이 핵심 목표
- HyperCore의 오더북과 경쟁하기보다는 현물 및 범용 DeFi 영역을 확장하는 방향
- 2026년 11월 9일 메인넷 출시 예정
1. Elysium의 기술적 특징
HyperEVM을 대체하는 것이 아니라 빠른 거래 처리와 고성능 DeFi 환경을 제공하는 보완적 L2를 지향
- Elysium의 성능 : 기존 HyperEVM의 속도와 수수료 문제를 대폭 개선할 예정. (100~200ms 블록 타임을 목표로 하며, 현재 약 140ms 구현)
- HyperCore 연동 : 하이퍼리퀴드의 가격 데이터를 외부 오라클 없이 직접 활용하는 네이티브 오라클 프리컴파일 개발 중
2. 초기 생태계 및 지원 프로젝트
- 공개된 Day1 파트너 : Uniswap, KyberSwap, 0x, Goldsky, Alchemy, QuickNode 등.
- Hyperliquid의 직접 상장이 이루어지지 않더라도 HIP-3 배포자를 통한 선물시장 개설 가능
- Elysium에서 성장한 프로젝트는 HyperCore 현물 및 무기한 선물시장으로 진출할 가능성 有
3. 시퀀서 수익 배분
50% : 공개시장에서 KNTQ 바이백
25% : 트레저리 적립
25% : 생태계 빌더 인센티브
4. 외부 유동성 유치 계획
- Arbitrum 기술 스택을 기반으로 CEX와의 연동 추진
- Base, Solana 등 외부 생태계의 자본과 이용자 유치
- Hyperliquid에 이미 존재하는 유동성을 Elysium의 DeFi 생태계와 연결하는 것이 핵심 목표
- HyperCore의 오더북과 경쟁하기보다는 현물 및 범용 DeFi 영역을 확장하는 방향
5. 출시 일정
- 2026년 11월 9일 메인넷 출시 예정
Forwarded from 폐지줍기 연구소
빗썸 일부 고객, 임직원 개인정보 유출 안내 및 2차 피해 방지 안내
▶️ 유출조회
1. 개인정보 유출 현황
- 유출 항목: 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등
- 유출 규모: 총 6,444명(이 중 5,600명의 개인정보는 암호화 된 상태로 내용 확인 불가능, 나머지 844명은 개인정보 유출, 추가로, 715명의 임직원 개인정보 유출
- 개별 안내: 개인정보 유출이 확인된 고객님들께는 문자를 통해서, 유출 항목과 예방 및 구제 방법을 개별 안내 예정
- 추가 확인: 모든 고객님들께서는, 하단의 링크를 클릭하셔서 본인의 개인정보 유출 여부를 확인 가능
▶️ 유출조회
Forwarded from 폐지줍기 연구소
폐지줍기 연구소
빗썸 일부 고객, 임직원 개인정보 유출 안내 및 2차 피해 방지 안내 1. 개인정보 유출 현황 - 유출 항목: 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등 - 유출 규모: 총 6,444명(이 중 5,600명의 개인정보는 암호화 된 상태로 내용 확인 불가능, 나머지 844명은 개인정보 유출, 추가로, 715명의 임직원 개인정보 유출 - 개별 안내: 개인정보 유출이 확인된 고객님들께는 문자를 통해서, 유출…
Bithumb
No.1 가상자산 플랫폼, 빗썸
Forwarded from 로우나의 투자방
빗썸을 이용해 주시는 고객님들께, 먼저 이번 개인정보 유출 사고로 심려를 끼쳐 드린 점 진심으로 사과드립니다.
당사는 지난 10월 27일 사내 모바일 그룹웨어시스템인 다우오피스에, 외부 비인가자가 접근하여 일부 개인정보가 유출된 사실을 확인하였습니다. 최초 내부 임직원 정보 유출을 확인한 이후, 추가 조사 과정에서 일부 고객님들의 개인정보도 포함된 것으로 확인하였습니다.
해당 시스템은 고객님의 거래소 계정 및 보유 자산 정보와 분리된 내부 업무시스템으로, 거래소 서비스시스템이나 고객 데이터베이스가 직접 침해된 정황은 확인되지 않았습니다. 당사는 고객님들의 자산 보호를 위해서 이상 거래 및 출금에 대한 모니터링을 실시간으로 강화하고 있습니다.
빗썸 해킹이라길래 진짜 털린건가 싶었는데 다우오피스라는 회사가 털려서 발생한 문제라네요
거래소 계정 및 보유자산 정보는 분리되어 관리하고 있기 때문에 빗썸의 거래소 서비스 시스템이나 고객 데이터베이스는 문제 없다고 합니다.
일부 피해를 입은 고객에게는 모든 지원과 보상 절차까지 진행하겠다고 발표했으니 개인정보 유출 내역 한번 조회해보시면 좋을 것 같습니다.
👉 https://www.bithumb.com/react/info-check
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 코인같이투자 정보 에어드랍🦅
Google Docs
키네틱 AMA 공유용