infinityhedge
*HACKERS HIJACK NPM PACKAGES IN WHAT IS BEING CALLED THE LARGEST SUPPLY CHAIN ATTACK IN HISTORY
*IF YOU USE A HARDWARE WALLET, PAY ATTENTION TO EVERY TRANSACTION BEFORE SIGNING
*IF YOU DON'T USE A HARDWARE WALLET, REFRAIN FROM MAKING ANY ON-CHAIN TRANSACTIONS FOR NOW: LEDGER CTO
<@INFINITYHEDGE> ⚠️
*The malicious code only impacts individuals accessing the compromised applications over the web, monitoring for cryptocurrency addresses and transactions that are then redirected to attacker-controlled wallet addresses. This causes the transaction to be hijacked by the attackers rather than being sent to the intended address.
*The malware operates by injecting itself into the web browser, monitoring Ethereum, Bitcoin, Solana, Tron, Litecoin, and Bitcoin Cash wallet addresses or transfers. On network responses with crypto transactions, it replaces the destinations with attacker-controlled addresses and hijacks transactions before they're signed.
*What makes it dangerous is that it operates at multiple l
*IF YOU USE A HARDWARE WALLET, PAY ATTENTION TO EVERY TRANSACTION BEFORE SIGNING
*IF YOU DON'T USE A HARDWARE WALLET, REFRAIN FROM MAKING ANY ON-CHAIN TRANSACTIONS FOR NOW: LEDGER CTO
<@INFINITYHEDGE> ⚠️
*The malicious code only impacts individuals accessing the compromised applications over the web, monitoring for cryptocurrency addresses and transactions that are then redirected to attacker-controlled wallet addresses. This causes the transaction to be hijacked by the attackers rather than being sent to the intended address.
*The malware operates by injecting itself into the web browser, monitoring Ethereum, Bitcoin, Solana, Tron, Litecoin, and Bitcoin Cash wallet addresses or transfers. On network responses with crypto transactions, it replaces the destinations with attacker-controlled addresses and hijacks transactions before they're signed.
*What makes it dangerous is that it operates at multiple l
사상 최대의 소프트웨어 공급망 공격이라 불리는 사건에서 해커들이 NPM 패키지를 탈취
하드웨어 지갑을 사용하는 경우, 서명 전에 모든 거래를 반드시 확인할 것
하드웨어 지갑을 사용하지 않는 경우, 당분간 온체인 거래를 자제할 것: Ledger CTO
악성 코드는 웹을 통해 감염된 애플리케이션에 접근하는 개인에게만 영향을 미치며, 암호화폐 주소와 거래를 모니터링해 이를 공격자가 통제하는 지갑 주소로 리디렉션합니다. 그 결과 거래는 원래 의도된 주소가 아닌 해커에게 전송됩니다.
이 멀웨어는 웹 브라우저에 자신을 주입하여 Ethereum, Bitcoin, Solana, Tron, Litecoin, Bitcoin Cash 지갑 주소나 전송을 감시합니다. 네트워크 응답 중 암호화폐 거래가 감지되면 목적지를 공격자가 통제하는 주소로 바꾸어, 사용자가 서명하기 전에 거래를 탈취합니다.
이 공격이 특히 위험한 이유는 다층적으로 작동하기 때문입니다:
웹사이트에 표시되는 콘텐츠 변조
API 호출 조작
사용자의 애플리케이션이 서명한다고 믿는 데이터까지 조작
폐지줍기 연구소
사상 최대의 소프트웨어 공급망 공격이라 불리는 사건에서 해커들이 NPM 패키지를 탈취 하드웨어 지갑을 사용하는 경우, 서명 전에 모든 거래를 반드시 확인할 것 하드웨어 지갑을 사용하지 않는 경우, 당분간 온체인 거래를 자제할 것: Ledger CTO 악성 코드는 웹을 통해 감염된 애플리케이션에 접근하는 개인에게만 영향을 미치며, 암호화폐 주소와 거래를 모니터링해 이를 공격자가 통제하는 지갑 주소로 리디렉션합니다. 그 결과 거래는 원래 의도된 주소가…
1️⃣ 무슨 일이 있었나?
대규모 공급망 공격이 진행 중입니다. 신뢰도가 매우 높은 개발자 qix의 NPM 계정이 탈취되었고, chalk, strip-ansi, color-convert, is-core-module 등 수십 개의 고영향 패키지에 악성 버전이 배포되었습니다.
2️⃣ 영향은?
이들 기초 패키지들의 주간 다운로드 합계가 10억 건을 넘기 때문에, 자바스크립트 생태계 전체에 치명적인 위협입니다.
3️⃣ 멀웨어는 뭘 하나?
페이로드는 정교한 크립토 클리퍼(crypto-clipper) 입니다. 네트워크 요청을 가로채 지갑 주소를 바꿔치기하고, 지갑 트랜잭션을 직접 가로채 자금을 탈취합니다.
4️⃣ 어떻게 보호하나?
즉시 의존성을 점검하세요. 빌드 파이프라인에서 npm ci 를 사용하고, package.json의 overrides 기능으로 문제가 된 패키지를 마지막으로 안전한 버전에 고정(pinning)하세요.
원문
세 줄요약
1. 유명 개발자 qix의 NPM 계정이 탈취되어 chalk, strip-ansi 등 주간 10억 다운로드 규모 핵심 패키지에 악성 코드가 배포됨.
2. 멀웨어는 지갑 주소를 시각적으로 유사한 공격자 주소로 바꿔치기하거나, 트랜잭션 자체를 가로채 변조해 자금을 탈취함.
3. 즉시 의존성 점검 및 overrides로 안전 버전 고정, 트랜잭션 서명 시 수신 주소 꼼꼼히 확인이 필요함.
한 줄 요약
자바스크립트 오픈소스 기여자 qix의 계정이 탈취당했고 qix의 계정이 배포한 패키지에 크립토 자산 탈취 코드가 배포 중, 10억건 이상 사용된 패키지들로 현재 하드웨어 월렛을 사용하는 것이 아니라면 위험함
❤1
폐지줍기 연구소
1️⃣ 무슨 일이 있었나? 대규모 공급망 공격이 진행 중입니다. 신뢰도가 매우 높은 개발자 qix의 NPM 계정이 탈취되었고, chalk, strip-ansi, color-convert, is-core-module 등 수십 개의 고영향 패키지에 악성 버전이 배포되었습니다. 2️⃣ 영향은? 이들 기초 패키지들의 주간 다운로드 합계가 10억 건을 넘기 때문에, 자바스크립트 생태계 전체에 치명적인 위협입니다. 3️⃣ 멀웨어는 뭘 하나? 페이로드는 정교한…
현재 영향을 받는 패키지들은 다음과 같습니다.
크립토 쪽에 직접적으론 사용되지 않으나 기초적인 유틸리티 패키지로 Hardhat, Web3.js, Ether.js 등에서 해당 패키지들을 끌어다 사용하고 있어 자동설치 되는 경우가 많아 불특정 다수가 위험에 노출 될 수 있음
chalk (~3억/week)
→ 콘솔 출력에 색상/스타일 입히는 라이브러리 (개발자 경험 개선).
strip-ansi (~2.61억/week)
→ 텍스트에서 ANSI 색상 코드 제거. 로그 처리에 사용됨.
color-convert (~1.93억/week) / color-name (~1.91억/week)
→ 색상 포맷 변환/표준 컬러명 매핑. UI나 CLI 도구에 종종 포함됨.
is-core-module (~6,900만/week)
→ 특정 모듈이 Node.js 코어 모듈인지 판별. 빌드/런타임 도구에서 사용.
error-ex (~4,700만/week)
→ 에러 객체 확장용. 주로 로깅·디버깅에 활용.
has-ansi (~1,200만/week)
→ 문자열에 ANSI 코드가 포함돼 있는지 체크.
크립토 쪽에 직접적으론 사용되지 않으나 기초적인 유틸리티 패키지로 Hardhat, Web3.js, Ether.js 등에서 해당 패키지들을 끌어다 사용하고 있어 자동설치 되는 경우가 많아 불특정 다수가 위험에 노출 될 수 있음
해당 리포트를 작성한 분은 독일 소재의 HANSALOG라는 회사의 소속이라고하고...
1. 코드
2. 공격자 지갑리스트
깃허브에 해당 내용 공개해놨음 제가 개발자가 아니라 얼마나 리스키한지 진위 여부는 모르겠어용
공격자 지갑 리스트만 볼 땐 아직 실제 피해는 없는듯 함
1. 코드
2. 공격자 지갑리스트
깃허브에 해당 내용 공개해놨음 제가 개발자가 아니라 얼마나 리스키한지 진위 여부는 모르겠어용
공격자 지갑 리스트만 볼 땐 아직 실제 피해는 없는듯 함
🟢 Black Mirror, $MIRROR TGE 런칭 완료 #kol
상장 직후 50m 정도였다가 현재는 35m 정도를 형성 중에 있습니다. 사용자 대상 에어드랍은 곧 진행된다고 하네요.
✅ 주요 특징
- 인터랙티브 엔터테인먼트 생태계
- Iris: Nosedive 에피소드에서 영감, 팬들의 활동을 분석해 동적 평판 점수 부여
- 평판 점수에 따라 독점 혜택, 만화, 로열티 투자, Creator Fund 참여 가능
✅ 커뮤니티 중심 토크노믹스
- 총 발행량 10억 개 중 58.5% 커뮤니티 할당
- 장기 참여자 우대 (5-Star Loyalty vs. Paper Hands 베스팅 옵션)
- 에어드롭, 콘텐츠, 수집품, 실물 제품 등 다양한 유틸리티 제공
- 상장 거래소: Binance Alpha, Kraken, MEXC 등
✅ 상세 토크노믹스
- 발행량: 10억개
- 생태계 및 커뮤니티: 58.5%
- 유동성: 15%
- 트레져리: 10%
- 투자자 및 런칭 파트너: 9.5%
- 팀: 7%
상장 직후 50m 정도였다가 현재는 35m 정도를 형성 중에 있습니다. 사용자 대상 에어드랍은 곧 진행된다고 하네요.
🟢 Infinit, 하이퍼리퀴드 전략 추가
Infinit에서 Hyperliquid 관련 파밍 전략이 추가되었습니다. Infinit 같은 경우 AI 기반으로 파밍 전략을 짜서 리밸런싱까지 자동화 되는 DeFAI인데요.
Hyperliquid 쪽에서 주로 사용하는 키네틱이나 HypurrFi, Hyperlend 등을 통합한 전략을 비롯해서 키네틱 기반의 델타 뉴트럴 전략 등 다양한 전략을 지원하고 있으니 참고해보시면 좋을 것 같습니다.
신기한건 Yield 전략도 있는 반면 에어드랍 포인트 파밍 중심의 전략도 있음
원문
Infinit에서 Hyperliquid 관련 파밍 전략이 추가되었습니다. Infinit 같은 경우 AI 기반으로 파밍 전략을 짜서 리밸런싱까지 자동화 되는 DeFAI인데요.
Hyperliquid 쪽에서 주로 사용하는 키네틱이나 HypurrFi, Hyperlend 등을 통합한 전략을 비롯해서 키네틱 기반의 델타 뉴트럴 전략 등 다양한 전략을 지원하고 있으니 참고해보시면 좋을 것 같습니다.
신기한건 Yield 전략도 있는 반면 에어드랍 포인트 파밍 중심의 전략도 있음
원문
🟢 KGeN 한국 커뮤니티 입장 이벤트 #kol
최근 한국에서 밋업을 진행한 KGeN이 밋업 성공을 기념하여 한국 커뮤니티 입장이벤트를 진행합니다.
😠 KGEN 공식 계정
: 트위터 | 한국공지방 | 한국채팅방
최근 한국에서 밋업을 진행한 KGeN이 밋업 성공을 기념하여 한국 커뮤니티 입장이벤트를 진행합니다.
✅ KGeN?
- Kratos Studios가 운영하는 Web3 AI 기반의 분산형 게이머 평판 플랫폼
- zkML 기반으로 사용자의 데이터를 처리하며 1,500만명 이상의 유저 및 400만명 이상의 활성 사용자, 190개 이상의 파트너와 협업 중
- Apotos Labs, Polygon, Game7 DAO 등의 VC로 부터 17m 규모의 투자유치
✅ 한국 커뮤니티 입장이벤트
🕔 일정: 9월 6일 ~ 9월 13일
🎁 상품: 스타벅스 커피 x 50잔
1️⃣ KGeN 한국 공지방, 커뮤니티 입장
2️⃣ X Assembly Labs 팔로우
3️⃣ 구글폼 작성
: 트위터 | 한국공지방 | 한국채팅방
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Forwarded from xStocks 한국 공식 공지채널 🇰🇷
글로벌 주식 토크나이징 솔루션 xStocks의 공식 한국 커뮤니티가 오픈되었습니다 🇰🇷
커뮤니티 오픈 기념으로, 입장 이벤트와 설문 캠페인을 진행하오니 많은 관심 부탁드립니다!
✔️ xStocks란?
xStocks는 Backed Finance가 발행한 토큰화된 주식 & ETF로, 실제 기초 자산에 1:1로 담보된 업계 표준 RWA 프로젝트입니다.
· AAPLx(애플), GOOGLx(구글), TSLAx(테슬라) 등 글로벌 주식을 온체인에서 24/7 거래
· 리베이스 토큰을 통한 배당금 수령
· DeFi 연동: 유동성 공급, 담보 대출, 차익거래 활용
· 크라켄·바이비트·게이트·쿠코인 등 CEX + 솔라나 체인에서 거래 가능
xStocks는 규제 친화성 + 투명성(Chainlink PoR, EU Prospectus)을 갖춘 글로벌 표준 주식 토큰화 솔루션입니다.
xStocks 토큰화 주식 보러가기
1️⃣ xStocks 한국 공지방 / 커뮤니티 입장
2️⃣ 커뮤니티에 평소 관심 갖고 있는 글로벌 주식/ETF 종목명을 남겨주세요! (Ex. 테슬라, 애플, S&P500)
3️⃣ 구글폼 제출
1️⃣ NVDAx (엔비디아 xStocks) 1개 (~$170) - 1명
2️⃣ PLTRx (팔란티어 xStocks) 0.1개 (~$20) - 10명
3️⃣ 커피 기프티콘 - 100명
* 이벤트는 9월 14일(일)까지 진행되며, 당첨자는 9월 16일(화)에 발표됩니다!
공식 홈페이지 | 트위터 | Backed.Fi
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
UDC에서 기와체인 관련 설명을 들었는데 자체 월렛서비스도 준비 중이더라구요.
거래소 자산을 끌어와서 표기까지 (자산 관리는 미정이라함) 가능하고 UI가 상당히 깔끔하네요.
거래소 자산을 끌어와서 표기까지 (자산 관리는 미정이라함) 가능하고 UI가 상당히 깔끔하네요.
UDC 참여는 처음이긴한데 부스에 기성 금융권이나 핀테크 업체분들이 상당히 많이 와서 인프라에 대해서 많은 질문을 던지는 중
원화 스테이블 관련해서 진짜 뜨거운 감자인듯
원화 스테이블 관련해서 진짜 뜨거운 감자인듯
❤5