캘빈의 감금원
2.81K subscribers
2.31K photos
41 videos
2 files
1.94K links
재미있어 보이는 것 아무거나 올리는 방입니다.

본 방에 게재된 견해는 개인의 의견이며, 제가 속해있는 직장의 의견 혹은 입장을 대변하지 않습니다.

X: https://x.com/c4lvin
Download Telegram
Forwarded from 
: : [크립토/이슈] 바이낸스 해킹 사고를 바라보며
작성자: 캘빈

- 2026년 10월 30일 오전 5시 4분부터 바이낸스의 10개 체인 핫월렛에서 역대 최대 규모인 $6.36B의 자산이 탈취되었으며, 그 대부분은 약 20분 사이에 빠져나갔다. FBI는 북한의 트레이더트레이터(TraderTraitor)를 배후로 지목했고, 이들이 최근 일으킨 거래소 해킹들과 마찬가지로 단순 개인키가 아닌 내부 서명 인프라가 침해된 것으로 보인다.

- 테더와 써클은 사고 1시간 안에 약 $2.4B의 스테이블코인을 동결했고, 아비트럼 보안위원회와 토큰 프로젝트들의 관리자 권한까지 더해지며 탈취 자산 중 $2.8B 이상이 동결 혹은 회수되었다. 바이낸스 역시 외부 차입 없이 $6.34B을 마련해 손실을 보전했다. 준비금 증명(Proof of Reserves)과 11월 1일 시작한 단계적 출금 재개를 통해, 재개 첫날 순유출을 바이낸스 집계 기준 전체 자산의 2.1% 수준으로 관리했다. 다만 이는 바이낸스였기에 가능했던 결과에 가까우며, 같은 규모의 사고가 자금 여력이 부족한 거래소에서 일어났다면 뱅크런을 피하기 어려웠을 것이다.

- 출금 재개 이후 바이낸스를 떠난 자금의 약 90%가 상위 10개 거래소가 아닌 곳으로 향하며 자기 수탁 수요가 커지고 있다. 그러나 렛저 기기 변조와 트러스트 월렛 악성 업데이트에서 보듯 개인 지갑 역시 안전지대가 아니며, 사고가 잦아질수록 설계와 내부를 직접 확인할 수 있는 오픈소스 지갑에 대한 수요는 더 커질 것이다.

📱 X 포스트
🌐 아티클 전문

FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
: : [크립토/이슈] 바이낸스 해킹 사고를 바라보며
이번 바이낸스 해킹사고 글은 정리하는 와중에 뭐가 많이나와서 시간이 꽤 오래걸렸네요. 요즘은 일회성 소비보다는 두고두고 읽을 수 있는 글을 쓰기위해 고민하고 있는데 그렇다보니 쓰는데 시간이 좀 걸리는 것 같습니다.

이번 글은 사고에 대한 정리보다도 특히 세계 최강 해커들이 달아준 코멘터리의 내용이 좋아서 함께 읽어보시면 좋을 것 같습니다.

https://research.4pillars.io/ko/research/reflections-on-the-binance-exploit
👍4
Forwarded from 
해커들 코멘터리도 좋지만 캘빈님이 작성해주신 시사점 부분이 많이 와닿는 부분

- 정보 검증: 해킹 직후 자작극설·연애설이 퍼짐. 미디어와 영향력 있는 계정의 검증 책임을 강조.

- 자산 보관: 거래소뿐 아니라 개인 지갑도 공급망 공격에 노출됨. 오픈소스는 검증을 돕지만 안전을 보장하진 않음.

- 사고 대응: 바이낸스의 손실 보전·출금 재개와 업계의 동결·회수를 긍정적으로 평가. 다만 준비금 증명의 한계와 관리자 권한 의존은 남음.


전부 공감하는 부분이고, 컨텐츠 제작자라면 자극의 정도보다 검증된 정보인지를 먼저 파악하고, 컨텐츠 소비자라면 컨텐츠를 가져오는 사람을 믿는 것이 아니라 개인적으로도 검증을 해보는 방향으로 생각해보면 좋을 것 같음.

추가적으로 바이낸스의 손실 보전과 동결-회수 과정은 긍정적이라고 생각하고 바이낸스 수준의 대응을 할 수 없는 거래소가 동일한 경로로 동일한 공격을 당했다면 대응은 아마 한참 아쉬웠을 것이라고 생각함. 그래서 CEX에 돈을 두는 것조차도 고민이 많이 되는 상황인데 콜드월렛도 안전하지만은 않은 상황. 이건 답이 없구나...
Forwarded from  (Jermaine Chong)
저도 입장이 궁금합니다
저도 입장이 궁금합니다
This media is not supported in your browser
VIEW IN TELEGRAM
Forwarded from 
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 
🟣 폴리곤 랩스, 하드포크 제안 출처

바이낸스 해킹 당한 70.49M $POL 회수 목적
Please open Telegram to view this post
VIEW IN TELEGRAM
과세는 결국 유예됐네요. 굿굿

정부가 이번에 유예 직전까지 강경하게 과세를 주장해왔던만큼 유예기간동안 칼을 갈고 과세 준비작업에 들어갈 것 같은데요.. 당장 과세 유예는 반가운 소식이지만 크립토 카드나 토큰화 주식 거래 등등에는 관심갖고 정부가 들여다보면 상당한 마찰이 발생할 수 있을 것으로 예상됩니다.

2년동안 정부도 크립토 공부하고 인프라도 예산 많이 들여서 잘 만들어줬으면 좋겠네요. 당장 과세가 밀리는 것보다 나중에 억울하고 귀찮은 일이 안생기는게 중요하다고 생각합니다. 물론 그럴 일이 없도록 2년 안에 다들 졸업하셨으면 좋겠습니다
Forwarded from 
손실 이월공제 3년 이거 정말 좋네요. 아주 상식적이야
Forwarded from 
지캐시의 코어 컨트리뷰터로 활동하는 데이브와 대화를 나눴습니다.

그가 왜 지캐시에 푹 빠져 사는지, 왜 지캐시가 비트코인에 대한 보험인지, 그리고 지캐시를 밀어주고 있는 인물들까지, 정말 많은 것을 배울 수 있는 자리였습니다.

유튜브에서 시청하세요
캘빈의 감금원
마스터링 지캐시

https://maxdesalle.com/mastering-zcash/
올 1월에 마스터링 지캐시라는 문서를 읽고 내용이 좋아서 번역해 퍼블리시해놨었는데, 지캐시 코어개발자 zkdragon이 원작자에게 알려줘서 전달되었나봅니다. 저는 이때 약간 샀지만 오늘 스티브님 말씀을 듣고 지캐시 조금 더 모았습니다..

https://mastering-zcash-korean.vercel.app/
👍3
This media is not supported in your browser
VIEW IN TELEGRAM
Forwarded from  (Manbull)
와 빠르네 기사
북한이 솔라나에 Privacy cash로 세탁을 해서 이슈가..

프라이버시 캐시는 이 여파로 지금 서비스 잠깐 닫고,
해커/악의적인 사용자들은 벤할 수 있는 구조를 만들고 다시 오픈한다네요

프라이버시캐시는 제가 솔라나에서 종종 쓰던 서비스인데
해커한테 이용당할줄은 몰랐네요 쩝

관련해서는 요기 잘 정리되어 있어요
https://x.com/JW100x/status/2118348360839049298?a=dt32PNnAbyFlwOCf4R4&s=20
Forwarded from 
: : [데이터/코멘트] 제도 정비 이후 국내 거래소 상장은 어떻게 달라졌을까? 작성자: 트랭크스 업비트와 빗썸의 원화 마켓 신규 상장에서 국내 단독 상장의 비중은 2019년 85%에서 2024년 9%로 줄었고, 그 자리는 해외에서 먼저 거래된 가상자산이 채웠습니다. 제도가 정비되면서 상장되는 가상자산이 어떻게 바뀌었는지, 그 결과 상장의 안정성과 파급력은 어떻게 달라졌는지 보난자랩 데이터로 살펴봅니다. 🌎 코멘트 전문 (X / 웹사이트) FP Website…
트랭크스(@heytranks)님이 저희 데이터팀 합류하고 작성한 첫 코멘트 나왔습니다.

특금법이랑 DAXA 가이드라인 같은 제도 정비 이후 업비트, 빗썸 원화마켓 상장이 어떻게 달라졌는지 데이터로 살펴본 글입니다.

국내 단독 상장 비중 변화부터 시장 상황에 따른 상장 타이밍, 상장 이후 유의종목 지정이나 거래지원 종료 비율과 가격 흐름, 그리고 이런 구조가 거래소 사업에 주는 고민까지 다뤘으니 국내 거래소 상장 구조 궁금하셨던 분들 한번 살펴보세요!
좋아하던 리서처들이 회사를 떠나는 모습이 최근에 자주 보이네요
블록웍스는 오늘 다수의 직원들이 퇴사했습니다.

AJC뿐만 아니라 펄 베어 케이스 아티클로 화제를 모았던 Jake, 최근 컬렉터크립터쪽 데이터 보던 Kunal까지 퍼포먼스가 좋았던 리서쳐들도 나간걸 보면 블록웍스는 데이터 플랫폼 / TTF에 더 집중하겠다는 뜻으로 보입니다.

감 좋은 리서쳐들이 한데 모여서 내는 시너지도 무시하지 못한다고 생각하는데, 개인적으로 많이 아쉽네요..
Forwarded from 
(번외) 평소 AI 이야기만 하던 입장에서 제 실력 점검이나 해보자고(+자격증) 가볍게 도전했던 SK하이닉스 해커톤인데, 다행히 1&2차 예선 통과하고 본선 Top 200 안에 들었네요.

자세한 문제는 공유하지 못하지만, 프롬프트 딸깍보다는 시스템 아키텍처나 온톨로지 구성, CS 기본기가 중심인 시험이었던 거 같습니다. 취준은 해보지 않았지만 앞으로 코테 대용으로 이런 식으로 사람을 뽑지 않을까 생각도 ...

특히 크립토/AI 텔방 분들이 공유해 주신 유용한 자료들을 제가 많이 아카이빙해 두는데, 그 자료들이랑 사내 AI 빡고수분들이 공유해 주시는 거 기반으로 레포 정리해서 2차 예선 준비했던 게 유효했던 거 같네요. (2차 시험은 공개 레포 및 스킬 이용 가능)

본선 가면 상금이랑 피칭 기회도 걸려 있다는데, 쟁쟁한 분들 사이에서 많이 배운다는 생각으로 편하게 달려보고 오겠습니다 😚
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 
OtterSec 연구원, 한국인 GS1 이 선수 지캐시에서 버그바운티로 약 $1M 받네요..😊😊

용급재해, 공개위험도 Critical급 5건 포함하여 크고 작은 취약점 발견 -> 각각 수만~수십만 달러씩 누적 -> 버그바운티 누적금액 총 $972K 확정.... 😊😊


취약점 뭐뭐 찾았는지 GPT 돌리다 알았는데, 놀랍게도 이 금액이 팀 전체 바운티도 아니고 GS1의 개인 바운티인 모양... 돈좀요

https://x.com/gosasu1/status/2107339193160802562
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 
: : 마스터링 지캐시 한글 번역본
번역: 캘빈

본 글은 막심 데살(Maxime Desalle)이 작성한 마스터링 지캐시(Mastering Zcash)의 한글 번역본입니다.

비트코인의 프라이버시 문제에서 출발해, 영지식 증명으로 거래 내용을 숨기는 지캐시의 작동 원리, 프로토콜 단계에서의 발전, 양자 저항성과 같은 향후 과제를 차례로 짚으며 지캐시 전반에 대해 다룹니다.

🌎 번역본 (웹사이트)

FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Near AI에도 내부 시스템 침해가 있었나보네요

https://x.com/near_ai/status/2119931564960399737?a=J83d9cXjxpMdIu3Qfho&s=20
Forwarded from 
하이퍼리퀴드가 상장하니까, 포필러스가 GLC와 합작으로 만든 하이퍼리퀴드 리서치 컬렉티브를 자랑하고 싶어지네요.

개인적으로 리서치 회사면 하이퍼리퀴드에 대한 리포트 하나정도는 최소한 있어야 한다고 생각합니다.

앞으로도 GLC와 저희 포필러스가 공동으로 만들어가는 HRC도 많은 사랑 부탁드립니다.

https://hyperliquidresearch.xyz/research