캘빈의 감금원
2.79K subscribers
2.27K photos
41 videos
2 files
1.9K links
재미있어 보이는 것 아무거나 올리는 방입니다.

본 방에 게재된 견해는 개인의 의견이며, 제가 속해있는 직장의 의견 혹은 입장을 대변하지 않습니다.

X: https://x.com/c4lvin
Download Telegram
백악관에서 국가급 AI 플랫폼 구축을 위한 "Genesis Mission"이라는 프로그램을 선언했습니다. 에너지부 주도로 진행되나보네요. 퍼플렉시티에서 친절하게 요약해줘서 렉카해왔습니다.

- 슈퍼컴퓨터와 연방과학데이터를 기반으로 국가급 AI 플랫폼 구축. 과학 기반 모델과 로봇 실험실로 생명공학/재료공학/핵공학/우주/양자/반도체 분야 실험 자동화 계획

- 고성능 컴퓨팅 설비, 과학 도메인 기반 모델, 실험 설계 및 진행을 위한 AI 에이전트, 자동화 실험실 등 통합 스택으로 구성된 국가 실험실 시스템 구축

- 에너지부는 위에 언급한 첨단분야에 대해 60일 이내에 최소 20개의 국가적 도전과제를 제안해야함

- 270일 내 최소 하나의 도전과제에 대한 초기 운영 능력 시연

- Nvidia, OpenAI, Anthropic, xAI, Google, 클라우드, 생명공학 및 칩 회사들은 에너지부 AI 시스템의 잠재적 공급자 및 공동 개발자로 협력


괜히 AI를 위한 맨해튼 프로젝트라는 말이 나오는 게 아닌 것 같네요. AI 전쟁이라는 것은 이런 느낌인가봅니다..

https://x.com/AskPerplexity/status/1993096098823491845?s=20
🤯1
🪐 갤럭시 디지털, 예측시장 유동성 공급 추진

갤럭시 디지털이 예측시장 플랫폼인 Polymarket에 유동성을 공급하기 위한 협의를 진행하고 있다고 합니다!

예측시장이 핫하다보니까 대형 투자사들이 유동성을 공급하기 시작했네용
과연 이 시장이 얼마나 더 커질지..!

🔗 토큰포스트 기사 원문
👍1
Forwarded from 마인부우의 크립토볼 (minebuu)
현재 돌찬님이 올려주신 메가이더 Deposit 컨트랙트로 추정되는 주소로 올라온 컨트랙트 두개는 같은 주소가 생성한 컨트랙트인데, 둘다 Approve를 미리해놓는다고 돈을 빼갈 수 있는 취약점은 없는 것 같네요

0x46D6Eba3AECD215a3e703cdA963820d4520b45D6

0xa30a04b433999d1b20e528429ca31749c7a59098

1. Upgradable 컨트랙트가 아니기 때문에 코드 변경 불가
2. USDC를 Apporve해도 직접 deposit() 함수를
호출하는 것이 아닌 이상 사용자의 usdc를 탈취할 수는 없음
3. 임의 call 실행 부분이 없어서 usdc 탈취 불가

위 주소가 실제 Deposit 컨트랙트가 아닐 수는 있지만, 두 컨트랙트 모두 미리 Approve 해놓고 사이트로 Deposit 하는 것도 방법일 것 같습니다

1. 근데 중요한건 사이트가 안터져서 서명을 제대로 뱉어내야한다는 것
2. 서명을 제대로 뱉어낸다면 트랜잭션 승인 시 무조건 가스비를 높여서 제출할 것 (가스비가 높을 수록 빠르게 블록에 포함될 수 있습니다)
3. 모든 작업이 끝난 후에는 USDC approve해준 것들을 0으로 바꿔줄것
🔥2
메가이더 퍼밋 생성하는 서버 API에 문제가 있나봄
젠장 언제 배포할지 모르니 트윗 켜두고 무한 시도
써드파티 api 문제라고 대기해달라고 하네요..

https://x.com/megaeth/status/1993327950389748110?s=46
여느때와 같이 구경할 지갑을 찾아봅니다..

메가이더 presale 할당받은 지갑 5108개 중 250M 캡 선예치에 성공한 지갑은 단 75개.
Forwarded from Mutt Technologies (Mutt)
메가이더 프리디파짓의 코메디

팀이 "1시에 딱 맞춰서 캡 1B로 올려야지~" 하고 미리 멀티시그에 서명해뒀는데 Safe 멀티시그는 서명이 모두 모이면 아무나 실행할 수 있음
chud.eth 가 보고 바로 캡 올려버림
팀은 멘탈 나가서 급한 대로 500밀로 캡 다시 내려서 멈춰두고 1시에 다시 1B로 올릴 생각인듯

그러게 타임락을 걸었어야지...

https://x.com/yieldsandmore/status/1993341408334516451
🤔1
별로 재미없는 소식

확률론 난제 중 하나인 탈라그랑의 합성곱 추측을 (아주 작은 범위까지) 증명하는 논문이 최근 등장해서 수학계에서는 화제가 되고있습니다.

탈라그랑 어쩌구가 뭐냐.. 간단하게 설명하면, 아무리 복잡하게 꼬인 확률변수라도 무한번 수행한 결과의 값을 더하면 정규분포에 가까워질 것이라는 추측입니다. 정확히는 꼬리쪽 확률이 무조건 일정 수준 이상으로 빨리 줄어든다는 것이지만.. 무튼 이번에는 이게 성립하는 범위를 매우매우 작은 확률의 꼬리까지로, 차원 무관한 범위에서 넓혔습니다. 탈라그랑 합성곱 추측에 이정도의 진전이 있었던 것은 1989년 이후 36년만이라고 하네요.

그래서 이거 어따 쓰냐? 고차원 합성곱을 많이 쓰는 케이스들의 안정성이 크게 올라갈 수 있습니다. 당장은 LLM 외에는 딱히 생각나는게 없는데, 무튼 LLM 성능은 앞으로도 한참 좋아질 여지가 있을 것 같네요.

출처: https://x.com/ketd47/status/1993228145810628934?s=46
6
어이없는 소식

JSONFormatter / CodeBeautify: 코드나 파일 예쁘게 만들어주는 온라인 툴 (웹서비스)

복붙하고 포매팅하면 공유 가능한 링크를 만들어줌. 딱히 접근제어도 없으니 마음만 먹으면 이 링크들 크롤링할 수 있음

문제는 여기에 비밀번호/인증서/API키 등 민감정보까지 같이 넣어서 돌린 것. 정부 은행 가릴 것 없이 확인됨

보안회사가 스크랩해본 결과 민감정보 8만개 확인됨. 현재는 두 서비스에서 링크 공유 기능 꺼진 상태.

온라인 툴 사용하실일 있으면 꼭 민감정보 안들어가게 조심하세요,,

https://x.com/thehackersnews/status/1993362239894831385?s=46
4
유니스왑에서 크리티컬 취약점 찾고 200억의 주인공이 되어보아요

https://github.com/Uniswap/protocol-fees/tree/main
아이리스는 TGE 이후 몇몇 잡음이 나오고 있네요.

- TGE 직후 유통량의 10% 가량이 비트겟으로 입금 (리스팅 물량과는 별개)

- 에어드랍 클레임 당시 900개 정도의 새 지갑에서 에어드랍 총량의 20% 가량을 클레임했다는 의혹

아이리스의 개인 에어드랍 할당량이 그리 크지 않았던 것으로 기억하는데, 팀 관여 없이 이런 시빌이 가능했을지 물음표입니다. 아직 팀에서는 이에 대해 답변을 내놓고 있지 않습니다. 파운더 Josh도 TGE 이후 트윗이 아예 없네요..

https://x.com/Zun2025/status/1993653286701084800?s=20