트위터도 취소한다고 협박하면 할인을 해주네요

저번에 이렇게 협박 메타에 참여하다가 실제로 취소가 되어버린 사례도 있으니 조심하세요

고졸무직백수롱숏딸깍도박충은 대체 무슨 생각을 하고 살까? 🤔

맨날 방구석에서 모니터만 보면서 딸깍거리다 대가리 깨지십니까? 😭
언제까지 인생 리셋만 외치며 한심하게 살 순 없습니다!

💥 "생각의 깊이가 인생의 레벨을 바꾼다!" 💥

맨날 롱숏 치다 청산당하는 앰생 마인드는 이제 그만 버리십시오.
소수 정예! 진짜 독종들만 모여서 대가리 봉합하고 같이 성장합시다.

🛑 이런 놈들은 망설이지 말고 무조건 들어와라 🛑
🤮 인생이 답답해서 미치겠는 놈
🧠 생각이 꼬여서 아무것도 못 하는 놈
📉 미래가 불안해서 밤에 잠 안 오는 놈
🔄 인생 바꾸고 싶은데 방법을 모르는 놈
🔥 지금 당장 뭐라도 '딸깍' 시작하고 싶은 놈!

🚨 현재 정예 멤버 687명 돌파! 선착순 마감 임박! 🚨
뇌 빼고 살던 인생에 매일 생각 한스푼! 인생 한 단계 업그레이드!

💬 실시간 대화방 (텔레그램): https://t.me/NEETCCTChat
🔗 공유 링크 (아이디): @NEETCCT
👉 [지금 바로 JOIN! 망설이면 평생 백수, 후회는 늘 늦는다!] 👈

지캐시 이슈는 지캐시이슈인데, 사실 정말 무서운건 AI로 인한 해킹 위협이 정말 다방면으로 발생하고 있다는 사실인듯..

지캐시 개발팀 정도면 크립토 전체 프로젝트에서 초상위권 개발팀이라고 생각하는데, 이마저도 AI에 뚫린다면, 다른 디파이나 다른 프로젝트들도 안전지대는 아니라는 소리같음..

참 무섭네요..
Opus 4.8 해킹이 가능하듯, 클로드에서 Opus 4.8을 활용한 화이트 해킹/취약점 강화같은 부분에 대한 것도 같이 발전하면 좋겠네요

그래도 다행인 것은 AI를 통한 해킹은 생각보다 많이 어렵다는 것

일반적으로 취약점을 찾을 때 필수적으로 진행하는 단계인

1. 프로토콜 구조 파악하고
2. Invariant 뽑고
3. 퍼징해보고

등등의 흐름은 단순하게 AI한테 '취약점 찾아줘 딸깍'으로는 해결이 안되는 영역임

물론 AI를 통해서 1의 능력치를 가진 사람이 10의 성과를 낼 수 있게 된 것은 맞지만 0이 1이 되는 세상은 아직 아닌듯?

개인적인 느낌으로 취약점을 찾을 때 가장 힘이 드는 영역이라고 한다면 아무래도 '성과가 잘 안나는 것'이라고 생각이 듦...

1. AI로 디파이 프로토콜들이 털린다고? 나도 해봐야지
2. 근데 AI가 생각보다 말을 안들음
3. 아 차라리 컨트랙트 바운티라도 따볼까? 그건 좀 할만하지 않을까?
4. 근데 또 AI Report / duplicated / Known Issue 등을 핑계로 돈을 안줌
5. 아 그냥 옛날 컨트랙트 중에서 취약점 있는거 찾아서 털어야겠다
6. Public Exploitable하면서 돈이 있는게 잘 없음
7. 어찌저찌 찾아도 실제 익스플로잇 코드 짜는게 쉽지 않음
8. 어찌저찌 실행한다고 해도 아토믹으로 안해놓으면 exploit 코드도 mev 당함 » 벽 느낌

결론: 성과가 없고 포기하게 됨


간략하게 저렇게 써두긴 했는데 생각보다 저 과정이 쉽지도 않을거고 시간도 생각보다 많이 들 것으로 생각이 듦
따라서 보안쪽으로 배경이 없는 사람이 AI 가지고 무작정 시도한다고 털 수 있는 구조는 아니라고 생각함

암튼 요즘 디파이 해킹과 AI의 발전에 대해 이야기가 정말 많긴한데 개인적인 생각으론

AI가 발전해서 아무나 털 수 있으니까 해킹이 많아졌다

의 느낌보단

어차피 제보해도 돈 안주니까 걍 털어가는데 AI 덕분에 대규모 LoC를 효율적으로 처리하다보니 결과물이 많이 나오게 되었다

의 느낌이 강한 것 같음

물론? 바운티를 적절하게 쳐준다와 같은 이런 근본적인 해결은 굉장히 어려울 것 같고 그런 의미에선 디파이에 손을 대지 않는 것은 꽤나 합리적인 생각일지도?

실제론 이렇게 해서 하나 찾으면 진짜 감지덕지긴 함 ㄹㅇ

폴리마켓에서 오세훈 베팅으로 리딤한 사람들의 수익률은 어떨까?

어쩌다가 찾아보게 되었는데요
이론상으론 1%대에서 100%까지 ROI로는 10,000%나 먹을 수 있을 것 같지만 수익률이 100%가 넘는 지갑은 생각보다 많지 않네요


물론 리딤한 사람들을 내림차순으로 배열을 했다보니

- 중간에 포지션을 팔아버렸다거나
- 소액에서 ROI가 높은 경우

는 여기서 안보이긴하답니다


이 사람들 중 최고의 플레이는 440불을 걸고 10k를 출금한 29번 지갑이 가져갑니다~!

Fable 솔직 후기

Mythos가 민간에 풀리면 둠스데이가 올 것이라는 이야기가 진담이든 농담이든 많이 오갔지만? 결국 프로토콜이 털리기 위해선

1. 취약점이 있는 타겟 프로토콜을 찾고
2. 그 내부에서 해당 취약점을 찾아야하는데

1번을 안해줘서 어차피 크게 의미가 없음

그리고 솔직히 취약점이 있는 프로토콜을 갖다주면 gpt 5.4 xhigh 수준에서도 굉장히 잘 찾았던 것으로 체감을 했기에 둠스데이가 오긴 힘들 것으로 보임(당연한 말이긴함)

대신에 FP 검증을 굉장히 똑똑하게 잘해줘서 매우 편리하다고 생각함

오딧하는 입장에선 성능이 향상되었다기 보단 사용성이 향상된 느낌에 가까운듯?

아즈텍 또 $2M 익스플로잇 발생

https://etherscan.io/tx/0xab306cd2184d23b6ba3e151b10b3b9a0b81f211cc16f4f3b0c79f0b17a59c2b5

이거 취약점 살아있음

25343760블록때 누가누가 먼저가져가냐 대회 진행될 예정 ㅋㅋ

엇 저 때 열렸구나

1등상 수상하신 0xb6f89d12Ff9A9e394f40B701Ac46428DE0d1bEa5님 축하드립니다!

Certora 대규모 구조조정.

정형검증 오딧으로 가장 유명한 곳 중 하나인데, 에이전트 기반 정형검증으로 전환한다고 연구원들을 대부분 해고한 것 같네요.

정형검증도 탑티어 팀 아니면 맡기는 곳이 별로 없어서 사업성이 안좋을 것 같긴 함..

https://x.com/pashov/status/2067527977227743535?s=20

대부분 AI로 전환하는 그런 느낌...

Certik에서도 AI Auditor를 고도화하기 위해 피드백도 받고 최선을 다하고 있는 것 같더라구요
(소정의 마음은 크레딧으로 보상해주는게 별로 마음에 안들긴함ㅋㅋ)

앞으로 정말 많은 변화가 있겠네요
인간 시대의 끝이 도래했다...

Taiko Exploit건은 SGX key를 깃허브에 올렸기 때문에 발생한 것이었네요 ㅋㅋ 아이고 두야

자세한 내용은 여기서

2년이나 방치되어있엇다고 하네요....

모네로는 정말로 추적이 불가능할까?

일반적으로 모네로는

1) 추적이 안된다는 이유로 다양한 거래소에서 퇴출이 되거나
2) 상승장의 끝물에 오른다는 다크 코인 메타의 주인공이 되는 등

'추적할 수 없는 대상'으로 인식이 되고 있는데요, 그렇다면 왜 추적할 수 없는지, 관련된 사건을 다룰 때는 어떻게 접근하는지에 대해서 한 번 알아보면 좋을 것 같아서 간단하게 적어보는 글!

1/

왜 추적할 수 없을까? - 주소가 안보임

간단하게 이야기하면 체인을 조회했을 때는 그 무엇도 알 수가 없어요

트랜잭션을 검색했을 때 나오는 정보들이 다른 체인들과 다르게 모두 일회용이에요

ECDH라는 것을 통해 만들었고 그 안전성은 ECDLP에 의존한다라고 말을 할 수 있는데 간단하게 생각해서

'저 주소가 뭔지 알고 싶다'의 난이도=
'특정 EVM 주소의 pk를 알고 싶다'의 난이도

라고 생각하면 이해가 쉬울 것 같아요

2/

왜 추적할 수 없을까? - Decoy들이 섞여있음

다들 RingCT라는 말은 한 번씩 들어보셨을 것 같긴한데요,

저 중에 진짜는 1개밖에 없다

정도로 인식을 하시면 될 것 같아요

따라서 안그래도 주소를 읽지도 못하는데 어떤 Output이 실제로 소비된 것인지도 모른다는게 굉장히 큰 난독화 포인트라고 볼 수 있을 것 같아요

3/

그러면 얘네들에 대해선 추적을 못하나?

일단 온체인 한정으로 말하면 Yes에 가깝긴한데 실제로 추적이 되는 사례들이 몇가지 있어요

정말로 간단하게 말하면 Opsec 실패지점을 찾는 것이라고 보면 될 것 같은데요

24년도 체이널리시스에서 유출된 XMR 추적 강의 영상을 바탕으로 예시를 들어보자면

0. 투명체인(BTC)에서 시작 → BTC→XMR 스왑(MorphToken) 입구 거래 70개 확보
1. 스파이노드 함대로 브로드캐스트 IP 상시 수집
2. 그 70개를 디코이 소거 + co-spend로 forward 추적
3. 추적 도중, 타겟이 체이널리시스의 노드로 broadcast한 실수로 발신자 clean IP 포착 ← OPSEC 실패지점
4. 그 IP를 Reactor에 투입 → 중앙화 엔티티 2곳으로 연결
5. 신원 확보

의 과정을 거쳐 콜롬비아의 다크웹 운영자를 잡았다는 사례가 있더라구요

즉,

온체인으로는 안 되는 게 맞지만, 그걸 쓰는 사람의 실수를 바탕으론 추적이 얼추 가능하다

라고 이야기해볼 수 있겠네요

간단한 모네로 이야기 끗!

https://lighter.fast/ 에서 15K $LIT을 걸고 오픈 오토리서치 챌린지를 하고 있더라구요

당연히 이 방에 광고가 들어와서 쓰는건 아니고 이름올린게 기분 좋아서 한 번 써봤어요

마감은 19일 정도라고 하네요

흥미가 있으신 분들은 한 번씩 해보셔도 재밌을 것 같아요