고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
개인적인 느낌으로 취약점을 찾을 때 가장 힘이 드는 영역이라고 한다면 아무래도 '성과가 잘 안나는 것'이라고 생각이 듦... 1. AI로 디파이 프로토콜들이 털린다고? 나도 해봐야지 2. 근데 AI가 생각보다 말을 안들음 3. 아 차라리 컨트랙트 바운티라도 따볼까? 그건 좀 할만하지 않을까? 4. 근데 또 AI Report / duplicated / Known Issue 등을 핑계로 돈을 안줌 5. 아 그냥 옛날 컨트랙트 중에서 취약점 있는거 찾아서 털어야겠다…
실제론 이렇게 해서 하나 찾으면 진짜 감지덕지긴 함 ㄹㅇ
Fable 솔직 후기
Mythos가 민간에 풀리면 둠스데이가 올 것이라는 이야기가 진담이든 농담이든 많이 오갔지만? 결국 프로토콜이 털리기 위해선
1번을 안해줘서 어차피 크게 의미가 없음
그리고 솔직히 취약점이 있는 프로토콜을 갖다주면 gpt 5.4 xhigh 수준에서도 굉장히 잘 찾았던 것으로 체감을 했기에 둠스데이가 오긴 힘들 것으로 보임(당연한 말이긴함)
대신에 FP 검증을 굉장히 똑똑하게 잘해줘서 매우 편리하다고 생각함
오딧하는 입장에선 성능이 향상되었다기 보단 사용성이 향상된 느낌에 가까운듯?
Mythos가 민간에 풀리면 둠스데이가 올 것이라는 이야기가 진담이든 농담이든 많이 오갔지만? 결국 프로토콜이 털리기 위해선
1. 취약점이 있는 타겟 프로토콜을 찾고
2. 그 내부에서 해당 취약점을 찾아야하는데
1번을 안해줘서 어차피 크게 의미가 없음
그리고 솔직히 취약점이 있는 프로토콜을 갖다주면 gpt 5.4 xhigh 수준에서도 굉장히 잘 찾았던 것으로 체감을 했기에 둠스데이가 오긴 힘들 것으로 보임(당연한 말이긴함)
대신에 FP 검증을 굉장히 똑똑하게 잘해줘서 매우 편리하다고 생각함
오딧하는 입장에선 성능이 향상되었다기 보단 사용성이 향상된 느낌에 가까운듯?
Forwarded from 캘빈의 감금원
캘빈의 감금원
아즈텍 또 $2M 익스플로잇 발생 https://etherscan.io/tx/0xab306cd2184d23b6ba3e151b10b3b9a0b81f211cc16f4f3b0c79f0b17a59c2b5
이거 취약점 살아있음
25343760블록때 누가누가 먼저가져가냐 대회 진행될 예정 ㅋㅋ
25343760블록때 누가누가 먼저가져가냐 대회 진행될 예정 ㅋㅋ
❤1
고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
이거 취약점 살아있음 25343760블록때 누가누가 먼저가져가냐 대회 진행될 예정 ㅋㅋ
엇 저 때 열렸구나
1등상 수상하신 0xb6f89d12Ff9A9e394f40B701Ac46428DE0d1bEa5님 축하드립니다!
1등상 수상하신 0xb6f89d12Ff9A9e394f40B701Ac46428DE0d1bEa5님 축하드립니다!
❤1
Forwarded from 캘빈의 감금원
Certora 대규모 구조조정.
정형검증 오딧으로 가장 유명한 곳 중 하나인데, 에이전트 기반 정형검증으로 전환한다고 연구원들을 대부분 해고한 것 같네요.
정형검증도 탑티어 팀 아니면 맡기는 곳이 별로 없어서 사업성이 안좋을 것 같긴 함..
https://x.com/pashov/status/2067527977227743535?s=20
정형검증 오딧으로 가장 유명한 곳 중 하나인데, 에이전트 기반 정형검증으로 전환한다고 연구원들을 대부분 해고한 것 같네요.
정형검증도 탑티어 팀 아니면 맡기는 곳이 별로 없어서 사업성이 안좋을 것 같긴 함..
https://x.com/pashov/status/2067527977227743535?s=20
❤1
캘빈의 감금원
Certora 대규모 구조조정. 정형검증 오딧으로 가장 유명한 곳 중 하나인데, 에이전트 기반 정형검증으로 전환한다고 연구원들을 대부분 해고한 것 같네요. 정형검증도 탑티어 팀 아니면 맡기는 곳이 별로 없어서 사업성이 안좋을 것 같긴 함.. https://x.com/pashov/status/2067527977227743535?s=20
대부분 AI로 전환하는 그런 느낌...
Certik에서도 AI Auditor를 고도화하기 위해 피드백도 받고 최선을 다하고 있는 것 같더라구요
(소정의 마음은 크레딧으로 보상해주는게 별로 마음에 안들긴함ㅋㅋ)
앞으로 정말 많은 변화가 있겠네요
인간 시대의 끝이 도래했다...
Certik에서도 AI Auditor를 고도화하기 위해 피드백도 받고 최선을 다하고 있는 것 같더라구요
(소정의 마음은 크레딧으로 보상해주는게 별로 마음에 안들긴함ㅋㅋ)
앞으로 정말 많은 변화가 있겠네요
인간 시대의 끝이 도래했다...
모네로는 정말로 추적이 불가능할까?
일반적으로 모네로는
'추적할 수 없는 대상'으로 인식이 되고 있는데요, 그렇다면 왜 추적할 수 없는지, 관련된 사건을 다룰 때는 어떻게 접근하는지에 대해서 한 번 알아보면 좋을 것 같아서 간단하게 적어보는 글!
일반적으로 모네로는
1) 추적이 안된다는 이유로 다양한 거래소에서 퇴출이 되거나
2) 상승장의 끝물에 오른다는 다크 코인 메타의 주인공이 되는 등
'추적할 수 없는 대상'으로 인식이 되고 있는데요, 그렇다면 왜 추적할 수 없는지, 관련된 사건을 다룰 때는 어떻게 접근하는지에 대해서 한 번 알아보면 좋을 것 같아서 간단하게 적어보는 글!
❤2
고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
모네로는 정말로 추적이 불가능할까? 일반적으로 모네로는 1) 추적이 안된다는 이유로 다양한 거래소에서 퇴출이 되거나 2) 상승장의 끝물에 오른다는 다크 코인 메타의 주인공이 되는 등 '추적할 수 없는 대상'으로 인식이 되고 있는데요, 그렇다면 왜 추적할 수 없는지, 관련된 사건을 다룰 때는 어떻게 접근하는지에 대해서 한 번 알아보면 좋을 것 같아서 간단하게 적어보는 글!
1/
간단하게 이야기하면 체인을 조회했을 때는 그 무엇도 알 수가 없어요
트랜잭션을 검색했을 때 나오는 정보들이 다른 체인들과 다르게 모두 일회용이에요
ECDH라는 것을 통해 만들었고 그 안전성은 ECDLP에 의존한다라고 말을 할 수 있는데 간단하게 생각해서
라고 생각하면 이해가 쉬울 것 같아요
왜 추적할 수 없을까? - 주소가 안보임
간단하게 이야기하면 체인을 조회했을 때는 그 무엇도 알 수가 없어요
트랜잭션을 검색했을 때 나오는 정보들이 다른 체인들과 다르게 모두 일회용이에요
ECDH라는 것을 통해 만들었고 그 안전성은 ECDLP에 의존한다라고 말을 할 수 있는데 간단하게 생각해서
'저 주소가 뭔지 알고 싶다'의 난이도=
'특정 EVM 주소의 pk를 알고 싶다'의 난이도
라고 생각하면 이해가 쉬울 것 같아요
고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
1/ 왜 추적할 수 없을까? - 주소가 안보임 간단하게 이야기하면 체인을 조회했을 때는 그 무엇도 알 수가 없어요 트랜잭션을 검색했을 때 나오는 정보들이 다른 체인들과 다르게 모두 일회용이에요 ECDH라는 것을 통해 만들었고 그 안전성은 ECDLP에 의존한다라고 말을 할 수 있는데 간단하게 생각해서 '저 주소가 뭔지 알고 싶다'의 난이도= '특정 EVM 주소의 pk를 알고 싶다'의 난이도 라고 생각하면 이해가 쉬울 것 같아요
2/
다들 RingCT라는 말은 한 번씩 들어보셨을 것 같긴한데요,
정도로 인식을 하시면 될 것 같아요
따라서 안그래도 주소를 읽지도 못하는데 어떤 Output이 실제로 소비된 것인지도 모른다는게 굉장히 큰 난독화 포인트라고 볼 수 있을 것 같아요
왜 추적할 수 없을까? - Decoy들이 섞여있음
다들 RingCT라는 말은 한 번씩 들어보셨을 것 같긴한데요,
저 중에 진짜는 1개밖에 없다
정도로 인식을 하시면 될 것 같아요
따라서 안그래도 주소를 읽지도 못하는데 어떤 Output이 실제로 소비된 것인지도 모른다는게 굉장히 큰 난독화 포인트라고 볼 수 있을 것 같아요
고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
2/ 왜 추적할 수 없을까? - Decoy들이 섞여있음 다들 RingCT라는 말은 한 번씩 들어보셨을 것 같긴한데요, 저 중에 진짜는 1개밖에 없다 정도로 인식을 하시면 될 것 같아요 따라서 안그래도 주소를 읽지도 못하는데 어떤 Output이 실제로 소비된 것인지도 모른다는게 굉장히 큰 난독화 포인트라고 볼 수 있을 것 같아요
3/
일단 온체인 한정으로 말하면 Yes에 가깝긴한데 실제로 추적이 되는 사례들이 몇가지 있어요
정말로 간단하게 말하면 Opsec 실패지점을 찾는 것이라고 보면 될 것 같은데요
24년도 체이널리시스에서 유출된 XMR 추적 강의 영상을 바탕으로 예시를 들어보자면
의 과정을 거쳐 콜롬비아의 다크웹 운영자를 잡았다는 사례가 있더라구요
즉,
라고 이야기해볼 수 있겠네요
간단한 모네로 이야기 끗!
그러면 얘네들에 대해선 추적을 못하나?
일단 온체인 한정으로 말하면 Yes에 가깝긴한데 실제로 추적이 되는 사례들이 몇가지 있어요
정말로 간단하게 말하면 Opsec 실패지점을 찾는 것이라고 보면 될 것 같은데요
24년도 체이널리시스에서 유출된 XMR 추적 강의 영상을 바탕으로 예시를 들어보자면
0. 투명체인(BTC)에서 시작 → BTC→XMR 스왑(MorphToken) 입구 거래 70개 확보
1. 스파이노드 함대로 브로드캐스트 IP 상시 수집
2. 그 70개를 디코이 소거 + co-spend로 forward 추적
3. 추적 도중, 타겟이 체이널리시스의 노드로 broadcast한 실수로 발신자 clean IP 포착 ← OPSEC 실패지점
4. 그 IP를 Reactor에 투입 → 중앙화 엔티티 2곳으로 연결
5. 신원 확보
의 과정을 거쳐 콜롬비아의 다크웹 운영자를 잡았다는 사례가 있더라구요
즉,
온체인으로는 안 되는 게 맞지만, 그걸 쓰는 사람의 실수를 바탕으론 추적이 얼추 가능하다
라고 이야기해볼 수 있겠네요
간단한 모네로 이야기 끗!
https://lighter.fast/ 에서 15K $LIT을 걸고 오픈 오토리서치 챌린지를 하고 있더라구요
당연히 이 방에 광고가 들어와서 쓰는건 아니고 이름올린게 기분 좋아서 한 번 써봤어요
마감은 19일 정도라고 하네요
흥미가 있으신 분들은 한 번씩 해보셔도 재밌을 것 같아요
당연히 이 방에 광고가 들어와서 쓰는건 아니고 이름올린게 기분 좋아서 한 번 써봤어요
마감은 19일 정도라고 하네요
흥미가 있으신 분들은 한 번씩 해보셔도 재밌을 것 같아요
❤2
고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
https://lighter.fast/ 에서 15K $LIT을 걸고 오픈 오토리서치 챌린지를 하고 있더라구요 당연히 이 방에 광고가 들어와서 쓰는건 아니고 이름올린게 기분 좋아서 한 번 써봤어요 마감은 19일 정도라고 하네요 흥미가 있으신 분들은 한 번씩 해보셔도 재밌을 것 같아요
좀 두각을 나타내면 외국인들이 태그도 해주는 것 같아요
최근 코인판에서 이 정도 바운티 걸린 작업이 없었어서 그런가 재밌네요
암튼 전 당분간 제출 그만하고 마감 직전에 돌아올듯
최근 코인판에서 이 정도 바운티 걸린 작업이 없었어서 그런가 재밌네요
암튼 전 당분간 제출 그만하고 마감 직전에 돌아올듯
❤2
고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
좀 두각을 나타내면 외국인들이 태그도 해주는 것 같아요 최근 코인판에서 이 정도 바운티 걸린 작업이 없었어서 그런가 재밌네요 암튼 전 당분간 제출 그만하고 마감 직전에 돌아올듯
최근 있었던 바운티 중에 제일 큼직했던 것 같긴하네요
LFG Lighter
LFG Lighter
❤5
Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
텔레그램 24시간 상주 뚱보들 폼 뭐지요..
라이터 오픈 오토리서치 챌린지인가 뭐 이상한데 나가서 돈따옴
각각 2등 3등해서 상금 1.8만불 / 1.2만불정도인듯.
주식붐 때도 코인충 형님들 폼 보고 많이 놀랐는데 맨날 보이는 형님들중에 능력 출중한 뚱보들이 많은듯 해요.🐤 🐤
@meganpark_98 / @luckyswilly 메건팍 윌리형님들
돈좀요
라이터 오픈 오토리서치 챌린지인가 뭐 이상한데 나가서 돈따옴
각각 2등 3등해서 상금 1.8만불 / 1.2만불정도인듯.
주식붐 때도 코인충 형님들 폼 보고 많이 놀랐는데 맨날 보이는 형님들중에 능력 출중한 뚱보들이 많은듯 해요.
@meganpark_98 / @luckyswilly 메건팍 윌리형님들
돈좀요
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 시골소녀의 반지하 탈출기
포도가 익어가는 계절 .. 🍇
안녕하세요? 오랜만입니다 ... 샤인머스캣이 돌아왔습니다...
다들 로빈후드 머 등등으로 돈버느라 정신없이 바쁘신 것 알고 있습니다만 (나는못버는중)
포도가 달아지고 있으니 매년 저렴해지는 샤머 농가에 모쪼록 많은 관심 부탁드립니다 .. (?)
https://witchform.com/payform/?uuid=TJMCLCOBIC
안녕하세요? 오랜만입니다 ... 샤인머스캣이 돌아왔습니다...
다들 로빈후드 머 등등으로 돈버느라 정신없이 바쁘신 것 알고 있습니다만 (나는못버는중)
포도가 달아지고 있으니 매년 저렴해지는 샤머 농가에 모쪼록 많은 관심 부탁드립니다 .. (?)
https://witchform.com/payform/?uuid=TJMCLCOBIC
❤1