캘빈의 감금원
2.79K subscribers
2.28K photos
41 videos
2 files
1.91K links
재미있어 보이는 것 아무거나 올리는 방입니다.

본 방에 게재된 견해는 개인의 의견이며, 제가 속해있는 직장의 의견 혹은 입장을 대변하지 않습니다.

X: https://x.com/c4lvin
Download Telegram
Forwarded from Zi존파워잼민
November 9th

Elysium mainnet
하이퍼리퀴드 생태계 L2 Elysium(Kinetiq) 메인넷이 11월 출시되는데

생태계 트위터 팔로우 목록을 보면 어떤 것들이 나올지 엿볼 수 있음.

일단, 아직은 획기적이고 매력도가 엄청 높다는 프로젝트가
막 보이는 느낌은 아니긴 함.

그래도 지금 HyperEVM에서 Paper.Trade가 잘 되고 있으니 간접적으로 바이럴타는 효과도 얻을거고 밈이던, 페이퍼 포크건 뭐 하나 힘줘서 밀면 지표(Volume, DAU) 면에서 한번 슈팅은 나올만할듯.

Trader CT로 유명한 쿨 크립토가 $DRV 다음 인생 픽으로
밀고 있는 것도 맞는듯. 오늘도 10만불 샀네 ㅋㅋ (Total $7m 보유 중)
Phala가 토큰 유틸리티 업데이트를 예고했네요. 요 뉴스로 토큰은 20%정도 오른상태.

일도 잘하고 요즘 메타랑 잘맞는만큼 감다살 업데이트가 될 수 있길.

https://x.com/PhalaFoundation/status/2112221452829368763?s=20
: : [크립토/이슈] 로빈후드 체인은 죽었나?
작성자: 100y

- 2026년 7월 출시된 로빈후드 체인은 주식 토큰-밈코인 페어 열풍에 힘입어 9월 초 일간 네트워크 수수료 $8.27M을 기록했다. 그러나 밈코인 열기가 식고 네트워크 혼잡도가 완화되면서 수수료 매출은 고점 대비 99% 이상 급감했다.

- 네트워크 수수료 급감에도 로빈후드 체인의 핵심 생태계는 여전히 견고하다. 약 $540M 규모의 USDG Vault와 $150M 수준의 주식 토큰 발행량이 유지되고 있으며, 밈코인 역시 현물 DEX 거래량의 상당 부분을 차지하고 있다.

- 로빈후드가 전략적으로 지원하는 라이터(Lighter)와 아커스(Arcus)는 포인트 프로그램을 통해 거래량과 미결제약정(OI)을 확대하며 차세대 성장 동력으로 부상하고 있다. 향후 TGE와 에어드랍 이후에도 투자자와 유동성을 유지할 수 있을지가 관건이다.

- 로빈후드 체인이 다시 한번 폭발적으로 성장하기 위해서는 기존 생태계의 안정적인 활동 유지뿐 아니라, 적극적인 빌더 지원과 차별화된 금융 서비스의 등장이 필요하다. 특히 주식 토큰–밈코인 페어처럼 기존에 없던 새로운 온체인 금융 모델이 다음 성장의 촉매제가 될 수 있다.

📱 X 포스트
🌐 아티클 전문

FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
블록웍스에서 최근 SEC가 제안한 Regulation Crypto Assets에 대한 의견서(토큰 발행, 초기자본 모집 등에 대한 규제안이 있었던)를 발표했습니다.

적격 온체인 공시 대리인이라는 자격을 신설하고, 자체 IR 플랫폼인 토큰 투명성 프레임워크(TTF)의 주요 공시 사항들을 규제에 반영해달라는 내용이 담겨있네요. 올해부터 공시 플랫폼 구축에 힘을 엄청나게 많이 써온 블록웍스.. 블록웍스가 요청한대로 정부 규제로 공시가 의무화된다면 업계를 뒤집어놓을만한 뉴스가 되겠네요.

https://x.com/Blockworks/status/2112581748022550838
Forwarded from Mutt Technologies (Mutt)
자고 일어났더니 올라온 두가지의 보안 재앙

—-

인도 CA회사 eMudhra 의 intermediate CA 프라이빗 키가 노출되어서 각종 브라우저/OS에서 해당 인증서를 제거하도록 업데이트해야 함.
업데이트되지 않은 상태에서는 누군가 eMudhra intermediate CA 를 사용하여 인증서를 발급한 뒤, HTTPS 트래픽을 도청/변조하는 공격에 당할 수 있음.
• VPN 없이 공용 와이파이 사용을 당분간 자제해야 함. 특히 업데이트 안된 상태에서는.
• 공용 와이파이는 보는 눈이 많아서 그렇지, 사실 ISP를 신뢰하지 않으면 ISP가 동일하게 도청하는 것도 가능함. 집밖에 안나간다고 업데이트 안해도 된다고 생각하면 안됨
• 프로그래머들은 자신들이 사용하는 라이브러리 의존성들도 빠르게 업데이트해야 함. OS의 인증서 번들을 사용하지 않고 자체 번들을 사용하는 경우가 있는데 이런 경우 각 번들 라이브러리들이 해당 인증서를 제거하는 업데이트를 해줘야 함.

참고로 노출된 인증서의 프라이빗키는 그냥 0x0000....0004 였음. 장난하냐?

https://emudhra.we-have-a-problem.com/ 에 가면 자세한 설명과 함께 (인증서 제거상태에서는 연결이 되면 안 되는) 연결 테스트를 제공함.

https://x.com/IceSolst/status/2112639669913768363

—-

PHP에 매우 심각한 보안 취약점(원격 코드실행이라는 듯)이 두 개 확인되었고 한국시간 10월 21일 오후 11시 패치 공개 예정. PHP는 국내 회사들도 웹서버 등에서 엄청나게 많이 쓰다보니 관리자가 둔감한 사이트들은 탈탈 털릴듯.

https://www.php.net/archive/2026.php#2026-10-20-1
캘빈의 감금원
php 대재앙발생 https://x.com/k_firsov/status/2112641845926989944?s=20
이번에 발견된 php 취약점에 대한 완전한 mitigation은 버전 업그레이드로만 가능해보이는데, 패치까지 몇시간 남아있는 상황에서 벌써 공격벡터랑 poc 들이 돌아다니고있네요.
Forwarded from 알랑이 정보교류소 (Alan Riddler)
PHP 공격 요약 미쳤네
도롱 도롱 키네틱 ath 가주아