Forwarded from 캘빈의 감금원
캘빈의 감금원
아즈텍 또 $2M 익스플로잇 발생 https://etherscan.io/tx/0xab306cd2184d23b6ba3e151b10b3b9a0b81f211cc16f4f3b0c79f0b17a59c2b5
이거 취약점 살아있음
25343760블록때 누가누가 먼저가져가냐 대회 진행될 예정 ㅋㅋ
25343760블록때 누가누가 먼저가져가냐 대회 진행될 예정 ㅋㅋ
❤1
고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
이거 취약점 살아있음 25343760블록때 누가누가 먼저가져가냐 대회 진행될 예정 ㅋㅋ
엇 저 때 열렸구나
1등상 수상하신 0xb6f89d12Ff9A9e394f40B701Ac46428DE0d1bEa5님 축하드립니다!
1등상 수상하신 0xb6f89d12Ff9A9e394f40B701Ac46428DE0d1bEa5님 축하드립니다!
❤1
Forwarded from 캘빈의 감금원
Certora 대규모 구조조정.
정형검증 오딧으로 가장 유명한 곳 중 하나인데, 에이전트 기반 정형검증으로 전환한다고 연구원들을 대부분 해고한 것 같네요.
정형검증도 탑티어 팀 아니면 맡기는 곳이 별로 없어서 사업성이 안좋을 것 같긴 함..
https://x.com/pashov/status/2067527977227743535?s=20
정형검증 오딧으로 가장 유명한 곳 중 하나인데, 에이전트 기반 정형검증으로 전환한다고 연구원들을 대부분 해고한 것 같네요.
정형검증도 탑티어 팀 아니면 맡기는 곳이 별로 없어서 사업성이 안좋을 것 같긴 함..
https://x.com/pashov/status/2067527977227743535?s=20
❤1
캘빈의 감금원
Certora 대규모 구조조정. 정형검증 오딧으로 가장 유명한 곳 중 하나인데, 에이전트 기반 정형검증으로 전환한다고 연구원들을 대부분 해고한 것 같네요. 정형검증도 탑티어 팀 아니면 맡기는 곳이 별로 없어서 사업성이 안좋을 것 같긴 함.. https://x.com/pashov/status/2067527977227743535?s=20
대부분 AI로 전환하는 그런 느낌...
Certik에서도 AI Auditor를 고도화하기 위해 피드백도 받고 최선을 다하고 있는 것 같더라구요
(소정의 마음은 크레딧으로 보상해주는게 별로 마음에 안들긴함ㅋㅋ)
앞으로 정말 많은 변화가 있겠네요
인간 시대의 끝이 도래했다...
Certik에서도 AI Auditor를 고도화하기 위해 피드백도 받고 최선을 다하고 있는 것 같더라구요
(소정의 마음은 크레딧으로 보상해주는게 별로 마음에 안들긴함ㅋㅋ)
앞으로 정말 많은 변화가 있겠네요
인간 시대의 끝이 도래했다...
모네로는 정말로 추적이 불가능할까?
일반적으로 모네로는
'추적할 수 없는 대상'으로 인식이 되고 있는데요, 그렇다면 왜 추적할 수 없는지, 관련된 사건을 다룰 때는 어떻게 접근하는지에 대해서 한 번 알아보면 좋을 것 같아서 간단하게 적어보는 글!
일반적으로 모네로는
1) 추적이 안된다는 이유로 다양한 거래소에서 퇴출이 되거나
2) 상승장의 끝물에 오른다는 다크 코인 메타의 주인공이 되는 등
'추적할 수 없는 대상'으로 인식이 되고 있는데요, 그렇다면 왜 추적할 수 없는지, 관련된 사건을 다룰 때는 어떻게 접근하는지에 대해서 한 번 알아보면 좋을 것 같아서 간단하게 적어보는 글!
❤2
고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
모네로는 정말로 추적이 불가능할까? 일반적으로 모네로는 1) 추적이 안된다는 이유로 다양한 거래소에서 퇴출이 되거나 2) 상승장의 끝물에 오른다는 다크 코인 메타의 주인공이 되는 등 '추적할 수 없는 대상'으로 인식이 되고 있는데요, 그렇다면 왜 추적할 수 없는지, 관련된 사건을 다룰 때는 어떻게 접근하는지에 대해서 한 번 알아보면 좋을 것 같아서 간단하게 적어보는 글!
1/
간단하게 이야기하면 체인을 조회했을 때는 그 무엇도 알 수가 없어요
트랜잭션을 검색했을 때 나오는 정보들이 다른 체인들과 다르게 모두 일회용이에요
ECDH라는 것을 통해 만들었고 그 안전성은 ECDLP에 의존한다라고 말을 할 수 있는데 간단하게 생각해서
라고 생각하면 이해가 쉬울 것 같아요
왜 추적할 수 없을까? - 주소가 안보임
간단하게 이야기하면 체인을 조회했을 때는 그 무엇도 알 수가 없어요
트랜잭션을 검색했을 때 나오는 정보들이 다른 체인들과 다르게 모두 일회용이에요
ECDH라는 것을 통해 만들었고 그 안전성은 ECDLP에 의존한다라고 말을 할 수 있는데 간단하게 생각해서
'저 주소가 뭔지 알고 싶다'의 난이도=
'특정 EVM 주소의 pk를 알고 싶다'의 난이도
라고 생각하면 이해가 쉬울 것 같아요
고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
1/ 왜 추적할 수 없을까? - 주소가 안보임 간단하게 이야기하면 체인을 조회했을 때는 그 무엇도 알 수가 없어요 트랜잭션을 검색했을 때 나오는 정보들이 다른 체인들과 다르게 모두 일회용이에요 ECDH라는 것을 통해 만들었고 그 안전성은 ECDLP에 의존한다라고 말을 할 수 있는데 간단하게 생각해서 '저 주소가 뭔지 알고 싶다'의 난이도= '특정 EVM 주소의 pk를 알고 싶다'의 난이도 라고 생각하면 이해가 쉬울 것 같아요
2/
다들 RingCT라는 말은 한 번씩 들어보셨을 것 같긴한데요,
정도로 인식을 하시면 될 것 같아요
따라서 안그래도 주소를 읽지도 못하는데 어떤 Output이 실제로 소비된 것인지도 모른다는게 굉장히 큰 난독화 포인트라고 볼 수 있을 것 같아요
왜 추적할 수 없을까? - Decoy들이 섞여있음
다들 RingCT라는 말은 한 번씩 들어보셨을 것 같긴한데요,
저 중에 진짜는 1개밖에 없다
정도로 인식을 하시면 될 것 같아요
따라서 안그래도 주소를 읽지도 못하는데 어떤 Output이 실제로 소비된 것인지도 모른다는게 굉장히 큰 난독화 포인트라고 볼 수 있을 것 같아요
고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
2/ 왜 추적할 수 없을까? - Decoy들이 섞여있음 다들 RingCT라는 말은 한 번씩 들어보셨을 것 같긴한데요, 저 중에 진짜는 1개밖에 없다 정도로 인식을 하시면 될 것 같아요 따라서 안그래도 주소를 읽지도 못하는데 어떤 Output이 실제로 소비된 것인지도 모른다는게 굉장히 큰 난독화 포인트라고 볼 수 있을 것 같아요
3/
일단 온체인 한정으로 말하면 Yes에 가깝긴한데 실제로 추적이 되는 사례들이 몇가지 있어요
정말로 간단하게 말하면 Opsec 실패지점을 찾는 것이라고 보면 될 것 같은데요
24년도 체이널리시스에서 유출된 XMR 추적 강의 영상을 바탕으로 예시를 들어보자면
의 과정을 거쳐 콜롬비아의 다크웹 운영자를 잡았다는 사례가 있더라구요
즉,
라고 이야기해볼 수 있겠네요
간단한 모네로 이야기 끗!
그러면 얘네들에 대해선 추적을 못하나?
일단 온체인 한정으로 말하면 Yes에 가깝긴한데 실제로 추적이 되는 사례들이 몇가지 있어요
정말로 간단하게 말하면 Opsec 실패지점을 찾는 것이라고 보면 될 것 같은데요
24년도 체이널리시스에서 유출된 XMR 추적 강의 영상을 바탕으로 예시를 들어보자면
0. 투명체인(BTC)에서 시작 → BTC→XMR 스왑(MorphToken) 입구 거래 70개 확보
1. 스파이노드 함대로 브로드캐스트 IP 상시 수집
2. 그 70개를 디코이 소거 + co-spend로 forward 추적
3. 추적 도중, 타겟이 체이널리시스의 노드로 broadcast한 실수로 발신자 clean IP 포착 ← OPSEC 실패지점
4. 그 IP를 Reactor에 투입 → 중앙화 엔티티 2곳으로 연결
5. 신원 확보
의 과정을 거쳐 콜롬비아의 다크웹 운영자를 잡았다는 사례가 있더라구요
즉,
온체인으로는 안 되는 게 맞지만, 그걸 쓰는 사람의 실수를 바탕으론 추적이 얼추 가능하다
라고 이야기해볼 수 있겠네요
간단한 모네로 이야기 끗!
https://lighter.fast/ 에서 15K $LIT을 걸고 오픈 오토리서치 챌린지를 하고 있더라구요
당연히 이 방에 광고가 들어와서 쓰는건 아니고 이름올린게 기분 좋아서 한 번 써봤어요
마감은 19일 정도라고 하네요
흥미가 있으신 분들은 한 번씩 해보셔도 재밌을 것 같아요
당연히 이 방에 광고가 들어와서 쓰는건 아니고 이름올린게 기분 좋아서 한 번 써봤어요
마감은 19일 정도라고 하네요
흥미가 있으신 분들은 한 번씩 해보셔도 재밌을 것 같아요
❤2
고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
https://lighter.fast/ 에서 15K $LIT을 걸고 오픈 오토리서치 챌린지를 하고 있더라구요 당연히 이 방에 광고가 들어와서 쓰는건 아니고 이름올린게 기분 좋아서 한 번 써봤어요 마감은 19일 정도라고 하네요 흥미가 있으신 분들은 한 번씩 해보셔도 재밌을 것 같아요
좀 두각을 나타내면 외국인들이 태그도 해주는 것 같아요
최근 코인판에서 이 정도 바운티 걸린 작업이 없었어서 그런가 재밌네요
암튼 전 당분간 제출 그만하고 마감 직전에 돌아올듯
최근 코인판에서 이 정도 바운티 걸린 작업이 없었어서 그런가 재밌네요
암튼 전 당분간 제출 그만하고 마감 직전에 돌아올듯
❤2
고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
좀 두각을 나타내면 외국인들이 태그도 해주는 것 같아요 최근 코인판에서 이 정도 바운티 걸린 작업이 없었어서 그런가 재밌네요 암튼 전 당분간 제출 그만하고 마감 직전에 돌아올듯
최근 있었던 바운티 중에 제일 큼직했던 것 같긴하네요
LFG Lighter
LFG Lighter
❤5
Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
텔레그램 24시간 상주 뚱보들 폼 뭐지요..
라이터 오픈 오토리서치 챌린지인가 뭐 이상한데 나가서 돈따옴
각각 2등 3등해서 상금 1.8만불 / 1.2만불정도인듯.
주식붐 때도 코인충 형님들 폼 보고 많이 놀랐는데 맨날 보이는 형님들중에 능력 출중한 뚱보들이 많은듯 해요.🐤 🐤
@meganpark_98 / @luckyswilly 메건팍 윌리형님들
돈좀요
라이터 오픈 오토리서치 챌린지인가 뭐 이상한데 나가서 돈따옴
각각 2등 3등해서 상금 1.8만불 / 1.2만불정도인듯.
주식붐 때도 코인충 형님들 폼 보고 많이 놀랐는데 맨날 보이는 형님들중에 능력 출중한 뚱보들이 많은듯 해요.
@meganpark_98 / @luckyswilly 메건팍 윌리형님들
돈좀요
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 시골소녀의 반지하 탈출기
포도가 익어가는 계절 .. 🍇
안녕하세요? 오랜만입니다 ... 샤인머스캣이 돌아왔습니다...
다들 로빈후드 머 등등으로 돈버느라 정신없이 바쁘신 것 알고 있습니다만 (나는못버는중)
포도가 달아지고 있으니 매년 저렴해지는 샤머 농가에 모쪼록 많은 관심 부탁드립니다 .. (?)
https://witchform.com/payform/?uuid=TJMCLCOBIC
안녕하세요? 오랜만입니다 ... 샤인머스캣이 돌아왔습니다...
다들 로빈후드 머 등등으로 돈버느라 정신없이 바쁘신 것 알고 있습니다만 (나는못버는중)
포도가 달아지고 있으니 매년 저렴해지는 샤머 농가에 모쪼록 많은 관심 부탁드립니다 .. (?)
https://witchform.com/payform/?uuid=TJMCLCOBIC
❤1
Forwarded from 변창호 코인사관학교 BCH
변창호 코인사관학교 BCH
100만불 가량 코인 털린 사례 원문 유의미한 도움 받으셨으면 좋겠네요. $USELESS
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3