Forwarded from 디스프렌즈
🍙 라엘의 크립토 주먹밥: 약 450억원 규모의 업비트 해킹, 왜 솔라나기반 자산이 주요 표적이 되었을까? ( with 온체인 전문가 매건)
✨이번 주 디스프렌즈 주간 스페이스는 11일 목요일 19시 에 시작합니다!
📆 일시: 12월 11일 (목) 19:00
🎤 호스트: @raelinbluedot 、@meganpark_98
📌 장소: 디스프레드 공식 트위터 (X)
👽 이번 에피소드에서는 최근 발생한 약 450억 규모의 업비트 해킹 사건을 두고,
온체인 전문가 매건 군과 함께 깊이 있는 이야기를 나눌 예정입니다.
특히왜 솔라나 기반 자산이 주요 표적 이 되었는지,
그리고 온체인 관점에서 본 해커의 이동 전략과 CEX 보안 구조의 취약점을 중심으로 파헤칩니다.
🙏 또, 매건쿤의 해명쑈와 함께
온체인 분석가 시선에서 본 이번 해킹의 본질도 자세히 이야기 해볼 예정~!
디스프레드 커뮤니티팀, 디스프렌즈 (https://t.me/DSfrenz) 💙
✨이번 주 디스프렌즈 주간 스페이스는 11일 목요일 19시 에 시작합니다!
📆 일시: 12월 11일 (목) 19:00
🎤 호스트: @raelinbluedot 、@meganpark_98
📌 장소: 디스프레드 공식 트위터 (X)
👽 이번 에피소드에서는 최근 발생한 약 450억 규모의 업비트 해킹 사건을 두고,
온체인 전문가 매건 군과 함께 깊이 있는 이야기를 나눌 예정입니다.
특히
그리고 온체인 관점에서 본 해커의 이동 전략과 CEX 보안 구조의 취약점을 중심으로 파헤칩니다.
온체인 분석가 시선에서 본 이번 해킹의 본질도 자세히 이야기 해볼 예정~!
디스프레드 커뮤니티팀, 디스프렌즈 (https://t.me/DSfrenz) 💙
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
1. ZachXBT, "조사 때문에 인터뷰를 좀 하긴 해서 유출은 어쩔 수 없다"
https://x.com/i/status/2026544197269115136
2. Realdezen, "어 우리도 폴리마켓 보긴 했는데 우린 결백함!"
https://x.com/i/status/2026709917479088319
Soju, "아 휴가 중이었는데;; 우리 진짜 결백함! 메테오라 yes 샀다가 큰일나도 우린 책임 안짐"
https://x.com/i/status/2026710322531434645
과연 결과는?
https://x.com/i/status/2026544197269115136
메테오라 확률 25퍼 -> 50퍼
2. Realdezen, "어 우리도 폴리마켓 보긴 했는데 우린 결백함!"
https://x.com/i/status/2026709917479088319
Soju, "아 휴가 중이었는데;; 우리 진짜 결백함! 메테오라 yes 샀다가 큰일나도 우린 책임 안짐"
https://x.com/i/status/2026710322531434645
메테오라 확률 50퍼 -> 30퍼
과연 결과는?
AI가 똑똑해짐에 따라서 특이점이 오고 있는 것 같아요
그로 하여금 저도 앞으로 어떻게 살아남아야할지를 좀 고민하는 중인데요
AI의 발전이 무시무시하다는 것을 모르는 사람들을 상대로
를 하는 것이 꽤 괜찮은 것 같다는 생각이 들어서 이것저것 노력을 해보고 있습니다
방법은 다양하겠으나 저는 요즘 컨트랙트 오딧 영역에서 좀 많이 활용을 해보는 중인데 백그라운드가 없으면 학습에도 도움이 되고 숙련된 바운티 헌터분들에게도 LOC의 압박을 극복하는 느낌으로도 활용할 수 있는 것 같아서 꽤 괜찮은 것 같아요
이미지는 최근에 AI한테 시킨 문제 풀이인데 전부 다 잘 풀어냈더라구요
수준이 꽤 많이 올라와서 그런건가 AI만으로도 리더보드 1페이지에 올라와있는 것을 보니 이걸로 뭔가를 해볼 수 있을 것 같다는 생각이 들었어요
해보고 싶으신 분은 여기서 문제 풀어보셔도 재밌을 것 같아요
그로 하여금 저도 앞으로 어떻게 살아남아야할지를 좀 고민하는 중인데요
AI의 발전이 무시무시하다는 것을 모르는 사람들을 상대로
정보의 아비트라지
를 하는 것이 꽤 괜찮은 것 같다는 생각이 들어서 이것저것 노력을 해보고 있습니다
방법은 다양하겠으나 저는 요즘 컨트랙트 오딧 영역에서 좀 많이 활용을 해보는 중인데 백그라운드가 없으면 학습에도 도움이 되고 숙련된 바운티 헌터분들에게도 LOC의 압박을 극복하는 느낌으로도 활용할 수 있는 것 같아서 꽤 괜찮은 것 같아요
이미지는 최근에 AI한테 시킨 문제 풀이인데 전부 다 잘 풀어냈더라구요
수준이 꽤 많이 올라와서 그런건가 AI만으로도 리더보드 1페이지에 올라와있는 것을 보니 이걸로 뭔가를 해볼 수 있을 것 같다는 생각이 들었어요
해보고 싶으신 분은 여기서 문제 풀어보셔도 재밌을 것 같아요
❤1
Forwarded from 캘빈의 감금원
AI를 이용해 1인 팀으로 CTF 리더보드인 CTFtime 1위를 달성하고 CTF 접었다는 krauq의 블로그 아티클.
CTF가 앞으로는 AI 크레딧 태우기 경쟁으로 이어질 수 있다는 경고와 함께 앞으로의 CTF가 취해야할 몇가지 방향에 대한 제언을 남겼네요. 그 중 하나로는 기업의 실제 비즈니스 문제를 해결하고 대가로 받는 금액을 점수화한 리더보드를 운영하는게 어떻느냐는 얘기가 있었는데 괜찮은 아이디어인듯.
https://blog.krauq.com/post/ctf-is-dying-because-of-ai
CTF가 앞으로는 AI 크레딧 태우기 경쟁으로 이어질 수 있다는 경고와 함께 앞으로의 CTF가 취해야할 몇가지 방향에 대한 제언을 남겼네요. 그 중 하나로는 기업의 실제 비즈니스 문제를 해결하고 대가로 받는 금액을 점수화한 리더보드를 운영하는게 어떻느냐는 얘기가 있었는데 괜찮은 아이디어인듯.
https://blog.krauq.com/post/ctf-is-dying-because-of-ai
고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
AI가 똑똑해짐에 따라서 특이점이 오고 있는 것 같아요 그로 하여금 저도 앞으로 어떻게 살아남아야할지를 좀 고민하는 중인데요 AI의 발전이 무시무시하다는 것을 모르는 사람들을 상대로 정보의 아비트라지 를 하는 것이 꽤 괜찮은 것 같다는 생각이 들어서 이것저것 노력을 해보고 있습니다 방법은 다양하겠으나 저는 요즘 컨트랙트 오딧 영역에서 좀 많이 활용을 해보는 중인데 백그라운드가 없으면 학습에도 도움이 되고 숙련된 바운티 헌터분들에게도 LOC의 압박을…
이때도 지금도 꾸준히 이것저것 하고 있는 중인데 슬슬 ai를 활용한 오딧도 끝물인가봐요
ai로 자동으로 제출한 리포트였는데 4등이고 그 4등이 41명이나 되네요 ㄷㄷ
정보의 아비트라지도 슬슬 막바지일지도 모르겠다는 생각이 듭니다
ai로 자동으로 제출한 리포트였는데 4등이고 그 4등이 41명이나 되네요 ㄷㄷ
정보의 아비트라지도 슬슬 막바지일지도 모르겠다는 생각이 듭니다
Forwarded from 정승오
고졸무직백수롱숏딸깍도박충은 대체 무슨 생각을 하고 살까? 🤔
맨날 방구석에서 모니터만 보면서 딸깍거리다 대가리 깨지십니까? 😭
언제까지 인생 리셋만 외치며 한심하게 살 순 없습니다!
💥 "생각의 깊이가 인생의 레벨을 바꾼다!" 💥
맨날 롱숏 치다 청산당하는 앰생 마인드는 이제 그만 버리십시오.
소수 정예! 진짜 독종들만 모여서 대가리 봉합하고 같이 성장합시다.
🛑 이런 놈들은 망설이지 말고 무조건 들어와라 🛑
🤮 인생이 답답해서 미치겠는 놈
🧠 생각이 꼬여서 아무것도 못 하는 놈
📉 미래가 불안해서 밤에 잠 안 오는 놈
🔄 인생 바꾸고 싶은데 방법을 모르는 놈
🔥 지금 당장 뭐라도 '딸깍' 시작하고 싶은 놈!
🚨 현재 정예 멤버 687명 돌파! 선착순 마감 임박! 🚨
뇌 빼고 살던 인생에 매일 생각 한스푼! 인생 한 단계 업그레이드!
💬 실시간 대화방 (텔레그램): https://t.me/NEETCCTChat
🔗 공유 링크 (아이디): @NEETCCT
👉 [지금 바로 JOIN! 망설이면 평생 백수, 후회는 늘 늦는다!] 👈
맨날 방구석에서 모니터만 보면서 딸깍거리다 대가리 깨지십니까? 😭
언제까지 인생 리셋만 외치며 한심하게 살 순 없습니다!
💥 "생각의 깊이가 인생의 레벨을 바꾼다!" 💥
맨날 롱숏 치다 청산당하는 앰생 마인드는 이제 그만 버리십시오.
소수 정예! 진짜 독종들만 모여서 대가리 봉합하고 같이 성장합시다.
🛑 이런 놈들은 망설이지 말고 무조건 들어와라 🛑
🤮 인생이 답답해서 미치겠는 놈
🧠 생각이 꼬여서 아무것도 못 하는 놈
📉 미래가 불안해서 밤에 잠 안 오는 놈
🔄 인생 바꾸고 싶은데 방법을 모르는 놈
🔥 지금 당장 뭐라도 '딸깍' 시작하고 싶은 놈!
🚨 현재 정예 멤버 687명 돌파! 선착순 마감 임박! 🚨
뇌 빼고 살던 인생에 매일 생각 한스푼! 인생 한 단계 업그레이드!
💬 실시간 대화방 (텔레그램): https://t.me/NEETCCTChat
🔗 공유 링크 (아이디): @NEETCCT
👉 [지금 바로 JOIN! 망설이면 평생 백수, 후회는 늘 늦는다!] 👈
Forwarded from Manbull (구, AI 버블이 온다) 공지방 (Manbull | IQ0 .xx)
지캐시 이슈는 지캐시이슈인데, 사실 정말 무서운건 AI로 인한 해킹 위협이 정말 다방면으로 발생하고 있다는 사실인듯..
지캐시 개발팀 정도면 크립토 전체 프로젝트에서 초상위권 개발팀이라고 생각하는데, 이마저도 AI에 뚫린다면, 다른 디파이나 다른 프로젝트들도 안전지대는 아니라는 소리같음..
참 무섭네요..
Opus 4.8 해킹이 가능하듯, 클로드에서 Opus 4.8을 활용한 화이트 해킹/취약점 강화같은 부분에 대한 것도 같이 발전하면 좋겠네요
지캐시 개발팀 정도면 크립토 전체 프로젝트에서 초상위권 개발팀이라고 생각하는데, 이마저도 AI에 뚫린다면, 다른 디파이나 다른 프로젝트들도 안전지대는 아니라는 소리같음..
참 무섭네요..
Opus 4.8 해킹이 가능하듯, 클로드에서 Opus 4.8을 활용한 화이트 해킹/취약점 강화같은 부분에 대한 것도 같이 발전하면 좋겠네요
Manbull (구, AI 버블이 온다) 공지방
지캐시 이슈는 지캐시이슈인데, 사실 정말 무서운건 AI로 인한 해킹 위협이 정말 다방면으로 발생하고 있다는 사실인듯.. 지캐시 개발팀 정도면 크립토 전체 프로젝트에서 초상위권 개발팀이라고 생각하는데, 이마저도 AI에 뚫린다면, 다른 디파이나 다른 프로젝트들도 안전지대는 아니라는 소리같음.. 참 무섭네요.. Opus 4.8 해킹이 가능하듯, 클로드에서 Opus 4.8을 활용한 화이트 해킹/취약점 강화같은 부분에 대한 것도 같이 발전하면 좋겠네요
그래도 다행인 것은 AI를 통한 해킹은 생각보다 많이 어렵다는 것
일반적으로 취약점을 찾을 때 필수적으로 진행하는 단계인
등등의 흐름은 단순하게 AI한테 '취약점 찾아줘 딸깍'으로는 해결이 안되는 영역임
물론 AI를 통해서 1의 능력치를 가진 사람이 10의 성과를 낼 수 있게 된 것은 맞지만 0이 1이 되는 세상은 아직 아닌듯?
일반적으로 취약점을 찾을 때 필수적으로 진행하는 단계인
1. 프로토콜 구조 파악하고
2. Invariant 뽑고
3. 퍼징해보고
등등의 흐름은 단순하게 AI한테 '취약점 찾아줘 딸깍'으로는 해결이 안되는 영역임
물론 AI를 통해서 1의 능력치를 가진 사람이 10의 성과를 낼 수 있게 된 것은 맞지만 0이 1이 되는 세상은 아직 아닌듯?
개인적인 느낌으로 취약점을 찾을 때 가장 힘이 드는 영역이라고 한다면 아무래도 '성과가 잘 안나는 것'이라고 생각이 듦...
결론: 성과가 없고 포기하게 됨
간략하게 저렇게 써두긴 했는데 생각보다 저 과정이 쉽지도 않을거고 시간도 생각보다 많이 들 것으로 생각이 듦
따라서 보안쪽으로 배경이 없는 사람이 AI 가지고 무작정 시도한다고 털 수 있는 구조는 아니라고 생각함
암튼 요즘 디파이 해킹과 AI의 발전에 대해 이야기가 정말 많긴한데 개인적인 생각으론
의 느낌보단
의 느낌이 강한 것 같음
물론? 바운티를 적절하게 쳐준다와 같은 이런 근본적인 해결은 굉장히 어려울 것 같고 그런 의미에선 디파이에 손을 대지 않는 것은 꽤나 합리적인 생각일지도?
1. AI로 디파이 프로토콜들이 털린다고? 나도 해봐야지
2. 근데 AI가 생각보다 말을 안들음
3. 아 차라리 컨트랙트 바운티라도 따볼까? 그건 좀 할만하지 않을까?
4. 근데 또 AI Report / duplicated / Known Issue 등을 핑계로 돈을 안줌
5. 아 그냥 옛날 컨트랙트 중에서 취약점 있는거 찾아서 털어야겠다
6. Public Exploitable하면서 돈이 있는게 잘 없음
7. 어찌저찌 찾아도 실제 익스플로잇 코드 짜는게 쉽지 않음
8. 어찌저찌 실행한다고 해도 아토믹으로 안해놓으면 exploit 코드도 mev 당함 » 벽 느낌
결론: 성과가 없고 포기하게 됨
간략하게 저렇게 써두긴 했는데 생각보다 저 과정이 쉽지도 않을거고 시간도 생각보다 많이 들 것으로 생각이 듦
따라서 보안쪽으로 배경이 없는 사람이 AI 가지고 무작정 시도한다고 털 수 있는 구조는 아니라고 생각함
암튼 요즘 디파이 해킹과 AI의 발전에 대해 이야기가 정말 많긴한데 개인적인 생각으론
AI가 발전해서 아무나 털 수 있으니까 해킹이 많아졌다
의 느낌보단
어차피 제보해도 돈 안주니까 걍 털어가는데 AI 덕분에 대규모 LoC를 효율적으로 처리하다보니 결과물이 많이 나오게 되었다
의 느낌이 강한 것 같음
물론? 바운티를 적절하게 쳐준다와 같은 이런 근본적인 해결은 굉장히 어려울 것 같고 그런 의미에선 디파이에 손을 대지 않는 것은 꽤나 합리적인 생각일지도?
❤2
고졸무직백수롱숏딸깍도박충은 어떤 생각을 가지고 행동할까?
개인적인 느낌으로 취약점을 찾을 때 가장 힘이 드는 영역이라고 한다면 아무래도 '성과가 잘 안나는 것'이라고 생각이 듦... 1. AI로 디파이 프로토콜들이 털린다고? 나도 해봐야지 2. 근데 AI가 생각보다 말을 안들음 3. 아 차라리 컨트랙트 바운티라도 따볼까? 그건 좀 할만하지 않을까? 4. 근데 또 AI Report / duplicated / Known Issue 등을 핑계로 돈을 안줌 5. 아 그냥 옛날 컨트랙트 중에서 취약점 있는거 찾아서 털어야겠다…
실제론 이렇게 해서 하나 찾으면 진짜 감지덕지긴 함 ㄹㅇ
Fable 솔직 후기
Mythos가 민간에 풀리면 둠스데이가 올 것이라는 이야기가 진담이든 농담이든 많이 오갔지만? 결국 프로토콜이 털리기 위해선
1번을 안해줘서 어차피 크게 의미가 없음
그리고 솔직히 취약점이 있는 프로토콜을 갖다주면 gpt 5.4 xhigh 수준에서도 굉장히 잘 찾았던 것으로 체감을 했기에 둠스데이가 오긴 힘들 것으로 보임(당연한 말이긴함)
대신에 FP 검증을 굉장히 똑똑하게 잘해줘서 매우 편리하다고 생각함
오딧하는 입장에선 성능이 향상되었다기 보단 사용성이 향상된 느낌에 가까운듯?
Mythos가 민간에 풀리면 둠스데이가 올 것이라는 이야기가 진담이든 농담이든 많이 오갔지만? 결국 프로토콜이 털리기 위해선
1. 취약점이 있는 타겟 프로토콜을 찾고
2. 그 내부에서 해당 취약점을 찾아야하는데
1번을 안해줘서 어차피 크게 의미가 없음
그리고 솔직히 취약점이 있는 프로토콜을 갖다주면 gpt 5.4 xhigh 수준에서도 굉장히 잘 찾았던 것으로 체감을 했기에 둠스데이가 오긴 힘들 것으로 보임(당연한 말이긴함)
대신에 FP 검증을 굉장히 똑똑하게 잘해줘서 매우 편리하다고 생각함
오딧하는 입장에선 성능이 향상되었다기 보단 사용성이 향상된 느낌에 가까운듯?
Forwarded from 캘빈의 감금원
캘빈의 감금원
아즈텍 또 $2M 익스플로잇 발생 https://etherscan.io/tx/0xab306cd2184d23b6ba3e151b10b3b9a0b81f211cc16f4f3b0c79f0b17a59c2b5
이거 취약점 살아있음
25343760블록때 누가누가 먼저가져가냐 대회 진행될 예정 ㅋㅋ
25343760블록때 누가누가 먼저가져가냐 대회 진행될 예정 ㅋㅋ
❤1