쿠팡도 크게 해킹당했군요. 오늘도 털려버린 내 신상정보
https://www.chosun.com/economy/2025/11/29/ZQ5T77Q77JCYPGUO67QORGMLAA/?outputType=amp
https://www.chosun.com/economy/2025/11/29/ZQ5T77Q77JCYPGUO67QORGMLAA/?outputType=amp
🔥4
윈도우 보안 관리용으로 상당히 좋아보이는 오픈소스 앱이 나와서 공유해봅니다. 병적으로 열심히 만들어놨네요..
독스 디자인이 좀 정신나갈 것 같긴 한데, 관심있으신 분들은 읽어보시고 츄라이 해보셔도 좋을 것 같습니다.
독스: https://hotcakex.github.io/
GUI 앱: https://apps.microsoft.com/detail/9png1jddtgp8?hl=en-US&gl=KR
독스 디자인이 좀 정신나갈 것 같긴 한데, 관심있으신 분들은 읽어보시고 츄라이 해보셔도 좋을 것 같습니다.
독스: https://hotcakex.github.io/
GUI 앱: https://apps.microsoft.com/detail/9png1jddtgp8?hl=en-US&gl=KR
Zama는 테스트넷에 취약점 몇개 심어놓고 워게임 진행할거라고 합니다. 상금도 걸려있을 것 같은데, 기술적으로 개척자 위치에 있는 서비스에서 이런 시도는 꽤 긍정적으로 보이네요. (몇 없겠지만) 암호학 엔지니어링 하시는 분들에게는 꿀통이지 않을까..
https://x.com/randhindi/status/1995100212574945395?s=20
https://x.com/randhindi/status/1995100212574945395?s=20
Forwarded from 슬기로운 HODL생활
올까말까?한 프라이버시 내러티브 냄새를 맡고 솔라나 계정이 프라이버시 솔루션 레버리지한 생태계 플레이어들을 샤라웃해줬네요.
https://x.com/solana/status/1994887778161639430?s=20
https://x.com/solana/status/1994887778161639430?s=20
👍5
자마는 토큰세일 하나보네요..
- 총 공급량의 10%
- 1/12 ~ 15 진행, 16 ~ 19 할당량 계산, 20 클레임
- 연말 메인넷 출시 이후에 진행하는 토큰세일
- sealed-bid auction. 비딩이 프라이빗으로 진행됨
- 바닥가는 $55M FDV인데 비딩 사이즈랑 가격에 캡이 없음
사이즈랑 가격캡 없는건 쉽지 않은데.. 어디서 가격이 형성될지 저도 가늠이 안되네요.
https://x.com/randhindi/status/1995439441343631705?s=46
- 총 공급량의 10%
- 1/12 ~ 15 진행, 16 ~ 19 할당량 계산, 20 클레임
- 연말 메인넷 출시 이후에 진행하는 토큰세일
- sealed-bid auction. 비딩이 프라이빗으로 진행됨
- 바닥가는 $55M FDV인데 비딩 사이즈랑 가격에 캡이 없음
사이즈랑 가격캡 없는건 쉽지 않은데.. 어디서 가격이 형성될지 저도 가늠이 안되네요.
https://x.com/randhindi/status/1995439441343631705?s=46
앤트로픽의 레드팀 리서치 그룹에서 스마트 컨트랙트에 대한 AI의 해킹 수행 능력을 평가해봤다고 합니다. 결과적으로는 460만 달러 정도의 해킹이 성공했다고 하는데, 디테일을 들여다보면 아직은 크게 위협적인 정도는 아닌 것 같네요.
테스트 데이터는 DefiHackLabs가 모아둔 2020-2025의 실제 해킹 사례 405개로, 10개 모델 시험 결과 207개의 재현에 성공했다고 하네요.
추가로 올해 온체인에 배포된 컨트랙트에 존재하는 제로데이 취약점을 찾을 수 있는지 봤는데.. 2개 컨트랙트에서 3천달러 정도 뺄 수 있는 취약점을 찾았다고 합니다.
2023-2024 케이스 대상으로 정확히 어떤 케이스들을 잡았는지 보여줬으면 수준을 이해하는 데에 더 도움이 됐을 것 같네요. 생각보다 성능이 좀 많이 별로인 것 같아서 의문..
https://x.com/anthropicai/status/1995631802032287779?s=46
테스트 데이터는 DefiHackLabs가 모아둔 2020-2025의 실제 해킹 사례 405개로, 10개 모델 시험 결과 207개의 재현에 성공했다고 하네요.
추가로 올해 온체인에 배포된 컨트랙트에 존재하는 제로데이 취약점을 찾을 수 있는지 봤는데.. 2개 컨트랙트에서 3천달러 정도 뺄 수 있는 취약점을 찾았다고 합니다.
2023-2024 케이스 대상으로 정확히 어떤 케이스들을 잡았는지 보여줬으면 수준을 이해하는 데에 더 도움이 됐을 것 같네요. 생각보다 성능이 좀 많이 별로인 것 같아서 의문..
https://x.com/anthropicai/status/1995631802032287779?s=46
👍3
2021년부터 운영해온 OG 버그바운티 플랫폼 Hats Finance가 운영난으로 문을 닫았습니다. RIP
https://x.com/hatsfinance/status/1995478325641286130?s=46
https://x.com/hatsfinance/status/1995478325641286130?s=46
🤯5
AI가 벤처캐피털리스트를 대체할 수 있을까?
독일의 한 VC가 갖고 있던 61,814개의 초기 벤처사에 대한 투자 결과 (생존률, 추가 펀딩 여부) 등을 평가해봤다고 하네요.
생존률: LLM 63.8%, 사람 19.9%
펀딩 획득 확률: LLM 40.3%, 사람 69.7%
회사의 참신성/유사도에 대한 클러스터링 성능은 LLM이 인간보다 약간 우위
아마도 bias가 낭낭하게 있는 논문이겠지만.. 재미로 읽어볼만 한 것 같습니다.
https://www.sciencedirect.com/science/article/pii/S105752192500835X
독일의 한 VC가 갖고 있던 61,814개의 초기 벤처사에 대한 투자 결과 (생존률, 추가 펀딩 여부) 등을 평가해봤다고 하네요.
생존률: LLM 63.8%, 사람 19.9%
펀딩 획득 확률: LLM 40.3%, 사람 69.7%
회사의 참신성/유사도에 대한 클러스터링 성능은 LLM이 인간보다 약간 우위
아마도 bias가 낭낭하게 있는 논문이겠지만.. 재미로 읽어볼만 한 것 같습니다.
https://www.sciencedirect.com/science/article/pii/S105752192500835X
Forwarded from Four Pillars Research (KR)
: : [이슈] 인간 오딧의 시대가 정말 저물어가는걸까?
작성자: 캘빈
- 앤트로픽은 오늘 학습 데이터에 포함되지 않은 스마트 컨트랙트에 대한 공격 시뮬레이션 결과를 공개했다. 앤트로픽의 Opus 4.5 모델은 50%의 탐지율로 460만 달러 규모의 공격을 재현하는 데에 성공하는, 놀라운 성과를 보였다.
- 그러나 탐지한 취약점 각각의 임팩트는 평균에 미치지 못하며, 이는 과거 대비 현재 보안 성숙도 자체의 향상 / 과거 발견된 취약점의 반복 등이 원인이었을 것으로 추측된다. 그럼에도 AI가 단순 패턴 매칭이 아닌 비즈니스 로직을 이해하고, 학습 데이터에 없던 코드에서 취약점을 찾아 한 번의 시도로 공격 코드까지 작성했다는 점은 매우 의미 있는 진전이다.
- 실제 LLM의 사이버 공격 능력은 인간 해커의 협업을 고려했을 때 이를 훨씬 상회할 것으로 기대된다. 순수 LLM 기반의 단일/N회 시도 실험 방식은 현실의 해킹 시나리오(반복적 피드백, 정적 분석 도구 활용, 인간-AI 협업)를 온전히 반영하지 못한다는 아쉬움을 남긴다.
📱 이슈 아티클 전문 (포스트)
🌎 이슈 아티클 전문 (웹사이트)
FP Website | Telegram (EN / KR) | X (EN / KR)
작성자: 캘빈
- 앤트로픽은 오늘 학습 데이터에 포함되지 않은 스마트 컨트랙트에 대한 공격 시뮬레이션 결과를 공개했다. 앤트로픽의 Opus 4.5 모델은 50%의 탐지율로 460만 달러 규모의 공격을 재현하는 데에 성공하는, 놀라운 성과를 보였다.
- 그러나 탐지한 취약점 각각의 임팩트는 평균에 미치지 못하며, 이는 과거 대비 현재 보안 성숙도 자체의 향상 / 과거 발견된 취약점의 반복 등이 원인이었을 것으로 추측된다. 그럼에도 AI가 단순 패턴 매칭이 아닌 비즈니스 로직을 이해하고, 학습 데이터에 없던 코드에서 취약점을 찾아 한 번의 시도로 공격 코드까지 작성했다는 점은 매우 의미 있는 진전이다.
- 실제 LLM의 사이버 공격 능력은 인간 해커의 협업을 고려했을 때 이를 훨씬 상회할 것으로 기대된다. 순수 LLM 기반의 단일/N회 시도 실험 방식은 현실의 해킹 시나리오(반복적 피드백, 정적 분석 도구 활용, 인간-AI 협업)를 온전히 반영하지 못한다는 아쉬움을 남긴다.
FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Four Pillars Research (KR)
: : [이슈] 인간 오딧의 시대가 정말 저물어가는걸까?
작성자: 캘빈
작성자: 캘빈
처음에 글을 잘못 읽는 바람에 앤트로픽이 내놓은 결과를 다소 과소평가했었는데, 전문을 읽고나니 느낌이 많이 달라져서 관련해서 글을 작성해봤습니다.
1년 전만 하더라도 AI를 기반으로 오딧한다고 하면 업계인들 대부분이 코웃음치고 넘어갔는데, 내후년쯤에는 생계를 위협할만큼 수준이 올라올 수 있을 것 같네요.
1년 전만 하더라도 AI를 기반으로 오딧한다고 하면 업계인들 대부분이 코웃음치고 넘어갔는데, 내후년쯤에는 생계를 위협할만큼 수준이 올라올 수 있을 것 같네요.
🤯1
Forwarded from Steve’s Catallaxy
캘빈의 감금원
처음에 글을 잘못 읽는 바람에 앤트로픽이 내놓은 결과를 다소 과소평가했었는데, 전문을 읽고나니 느낌이 많이 달라져서 관련해서 글을 작성해봤습니다.
1년 전만 하더라도 AI를 기반으로 오딧한다고 하면 업계인들 대부분이 코웃음치고 넘어갔는데, 내후년쯤에는 생계를 위협할만큼 수준이 올라올 수 있을 것 같네요.
1년 전만 하더라도 AI를 기반으로 오딧한다고 하면 업계인들 대부분이 코웃음치고 넘어갔는데, 내후년쯤에는 생계를 위협할만큼 수준이 올라올 수 있을 것 같네요.
실제로 캘빈님과 저는 딱 1년전에 AI 기반 어딧에 대해서 이야기 나눈 적이 있습니다.
https://x.com/c4lvin/status/1859446976900890907?s=20
그 떄 당시만 하더라도 캘빈님은 LLM들이 굉장히 낮은 레벨의 어딧은 할 수 있을지 몰라도, 굉장히 높은 스킬을 요구하는 어딧의 경우는 거의 대체할 수 없다고 이야기 하셨던 기억이 있는데.
1년만에 그게 흔들릴 정도라면, AI의 발전 속도가 무섭긴 하네요.
https://x.com/c4lvin/status/1859446976900890907?s=20
그 떄 당시만 하더라도 캘빈님은 LLM들이 굉장히 낮은 레벨의 어딧은 할 수 있을지 몰라도, 굉장히 높은 스킬을 요구하는 어딧의 경우는 거의 대체할 수 없다고 이야기 하셨던 기억이 있는데.
1년만에 그게 흔들릴 정도라면, AI의 발전 속도가 무섭긴 하네요.
탈중앙 시퀀싱 레이어 Astria가 블록 생성을 중단하고 공식적으로 사업을 완전히 접었습니다.
아아.. 모듈러..
https://x.com/AstriaOrg/status/1995582337573425626?s=20
아아.. 모듈러..
https://x.com/AstriaOrg/status/1995582337573425626?s=20
Forwarded from David's Anecdote
캘빈의 감금원
탈중앙 시퀀싱 레이어 Astria가 블록 생성을 중단하고 공식적으로 사업을 완전히 접었습니다.
아아.. 모듈러..
아아.. 모듈러..
전체적으로 과거 롤업을 위한 공유 / 탈중앙화 시퀀서를 만들던 팀들이 어려움을 겪고 있는 것 같네요.
Astria 팀도 리서치 정말 잘하고 셀레스티아 진영에서 견고한 포지션이 있었는데 아무래도 시퀀서 탈중앙화에 대한 수요가 잘 없었던 것 같습니다.
에스프레스도 비슷한 포지션이었는데 아마 그래서 시퀀서 쪽에서 Finality를 빨리 주는 프로덕트로 피봇의 피봇을 한 것 같고요.
결국에는 시퀀서가 돈이 나오는 것이라 이걸 외부 프로토콜을 쓰면서까지 탈중앙화 시킬 니즈가 없는 경우가 대부분이기도 하고, 수요가 있더라도 사실 작은 L2들이 돈을 벌기가 힘든 딜레마에 빠집니다.
그래도 Astria 조쉬는 예전에 만나봤을때도 그렇지만 정말 열정 넘치고 진심으로 일하던 파운더로 기억합니다. 아마 그래서 억지로 토큰 런칭을 밀어부치는 것보다 이러한 방향을 선택한게 아닌가 싶기도 합니다.
Astria 팀도 리서치 정말 잘하고 셀레스티아 진영에서 견고한 포지션이 있었는데 아무래도 시퀀서 탈중앙화에 대한 수요가 잘 없었던 것 같습니다.
에스프레스도 비슷한 포지션이었는데 아마 그래서 시퀀서 쪽에서 Finality를 빨리 주는 프로덕트로 피봇의 피봇을 한 것 같고요.
결국에는 시퀀서가 돈이 나오는 것이라 이걸 외부 프로토콜을 쓰면서까지 탈중앙화 시킬 니즈가 없는 경우가 대부분이기도 하고, 수요가 있더라도 사실 작은 L2들이 돈을 벌기가 힘든 딜레마에 빠집니다.
그래도 Astria 조쉬는 예전에 만나봤을때도 그렇지만 정말 열정 넘치고 진심으로 일하던 파운더로 기억합니다. 아마 그래서 억지로 토큰 런칭을 밀어부치는 것보다 이러한 방향을 선택한게 아닌가 싶기도 합니다.
오.. 써클은 오픈마인드랑 협업 발표했네요.
지난 10월 써클에서 자체 x402 gateway 배칭 시스템으로 마이크로 페이먼트 시스템을 구축하겠다고 발표한 바 있는데, 이를 기반으로 로봇 간 결제 네트워크를 구축할 계획인가보네요.
https://x.com/circle/status/1995840372334109103
지난 10월 써클에서 자체 x402 gateway 배칭 시스템으로 마이크로 페이먼트 시스템을 구축하겠다고 발표한 바 있는데, 이를 기반으로 로봇 간 결제 네트워크를 구축할 계획인가보네요.
https://x.com/circle/status/1995840372334109103
레볼루트 x 유니스왑 파트너십
폴리곤에 이어 이번에는 유니스왑과의 파트너십이네요.
https://x.com/DegenerateNews/status/1995871091546620098?s=20
폴리곤에 이어 이번에는 유니스왑과의 파트너십이네요.
https://x.com/DegenerateNews/status/1995871091546620098?s=20
아베는 Bybit과 협업 + 맨틀로 확장. v3, v4 모두 배포 예정인 것 같네요.
TokenLogic에 따르면 Bybit earn 이자를 아베로부터 공급받는 것 같고.. $GHO가 Bybit에 상장될 가능성도 있다고 하네요.
https://x.com/aave/status/1995870596312563912
https://x.com/Token_Logic/status/1995871029886157257?s=20
TokenLogic에 따르면 Bybit earn 이자를 아베로부터 공급받는 것 같고.. $GHO가 Bybit에 상장될 가능성도 있다고 하네요.
https://x.com/aave/status/1995870596312563912
https://x.com/Token_Logic/status/1995871029886157257?s=20
메타마스크는 트랜잭션 소액 보험 옵션 (한달에 1만 달러)을 추가할 예정인가봅니다. 온체인 보험은 미래다
지금은 얼리억세스 단계라 신청한 유저만 사용 가능한가봅니다.
근데 나중에 강제로 옵션 켜놓고 수수료 떼먹을 수 있으니, 공식적으로 추가되면 한번씩 확인해보셔야할 것 같네요. 메타마스크 아직 쓰는 사람이 있다면,,
https://metamask.io/en-GB/news/introducing-metamask-transaction-shield
지금은 얼리억세스 단계라 신청한 유저만 사용 가능한가봅니다.
근데 나중에 강제로 옵션 켜놓고 수수료 떼먹을 수 있으니, 공식적으로 추가되면 한번씩 확인해보셔야할 것 같네요. 메타마스크 아직 쓰는 사람이 있다면,,
https://metamask.io/en-GB/news/introducing-metamask-transaction-shield
캘빈의 감금원
EU의 chat control로 인해 각종 메신저에 대한 보안 평가가 다시 이루어지고 있습니다. WhatsApp의 경우에는 종단간 암호화를 지원한다고하는데, 기기에서 기기로 이동할때만 암호화가 지원되고 기기 내부에 있는 데이터는 여전히 포렌식으로 메시지 원본까지 복구가 가능하다고 하네요. WhatsApp 쓰시는 분은 참고. https://x.com/RedHatPentester/status/1994072428050317321?s=20
프라이버시 중심 오픈소스 모바일 OS 그래핀이 최근 EU chat control에 대한 대응으로 프랑스에서 모든 서버를 철수했다고 합니다(그래핀은 비탈릭이 쓰는 모바일 os로 잘 알려져있습니다). + 프랑스 클라우드회사 OVH를 통해 운영중인 서버도 다 내릴 예정이라고 하네요.
https://x.com/protonprivacy/status/1995893777395794396?s=46
https://x.com/protonprivacy/status/1995893777395794396?s=46