캘빈의 감금원
2.79K subscribers
2.28K photos
41 videos
2 files
1.91K links
재미있어 보이는 것 아무거나 올리는 방입니다.

본 방에 게재된 견해는 개인의 의견이며, 제가 속해있는 직장의 의견 혹은 입장을 대변하지 않습니다.

X: https://x.com/c4lvin
Download Telegram
: : [크립토/아티클] 더블제로: 블록체인을 위한 새로운 인터넷
작성자: 캘빈

- 온체인 시장과 예측 시장 같은 새로운 금융 시스템은 30년 전에 설계된 인터넷 프로토콜의 한계를 넘어서는 전용 인프라를 필요로 하는 단계에 이르렀다. 1990년대 초부터 인터넷 트래픽을 관장해 온 라우팅 프로토콜인 BGP는 지연 시간이 아니라 비용을 최소화하도록 설계되었다. '최소 비용'을 기준으로 데이터를 전달하는 BGP와는 달리, 더블제로(DoubleZero)는 여러 네트워크 기여자가 충분히 활용하지 않는 광섬유 용량을 이용해 탈중앙성을 유지하면서도 높은 성능에 접근할 수 있게 하는 새로운 방식을 제시한다.

- 더블제로는 전 세계 통신과 데이터 전송을 크게 개선하는 전용 네트워크를 성공적으로 구축했다. 더블제로는 멀티캐스트 기술을 블록체인에 처음으로 적용해, 동일한 데이터를 수천 개의 노드에 반복해서 전송하던 비효율을 해결하고 네트워크 대역폭 사용량을 줄였다.

- 더블제로는 중앙 관리자 없이 스마트 계약 기반 자동화와 섀플리 값(Shapley value) 모델을 통해, 실제 성능 기여도에 따라 네트워크 기여자에게 보상을 공정하게 분배하는 모델을 구현했다. 현재 460개가 넘는 솔라나 메인넷 검증자가 더블제로에 연결되어 있으며, 특정 경로에서는 공용 인터넷 대비 종단 간 지연 시간이 최대 78.1%까지 개선되었다.

📱 X 포스트
🌎 아티클 전문 (웹사이트)

FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
[메타마스크 개발에 북한 개발자 침투...컨센시스 "자금·데이터 피해 없어"]
메타마스크 개발사 컨센시스(Consensys)가 신원 위장한 북한 국적 개발자가 약 한 달간 메타마스크 개발에 참여한 사실을 확인했다고 밝혔다. 비인크립토에 따르면 해당 개발자는 '타일러 냅(Tyler Knapp)'이라는 가명을 사용해 외부 계약직(컨설턴트)으로 채용됐으며, 지난 3월부터 4월까지 메타마스크 핵심 코드 개발에 참여했다. 특히 암호화폐와 법정화폐 간 전환 기능 관련 코드 작업에도 관여한 것으로 알려졌다. 컨센시스는 이상 징후를 발견한 뒤 즉시 해당 개발자의 접근 권한을 차단하고 조사에 착수했으며, 자산·데이터 유출이나 악성 코드 삽입은 확인되지 않았다고 밝혔다. 회사는 법 집행기관에 해당 사실을 통보했으며 계약직 채용 검증 절차도 재검토 중이다. 컨센시스의 법률총괄 매트 코바(Matt Corva)는 "포괄적인 조사 결과 자산 및 데이터 유출, 악성 코드 배포, 사용자 보안에 대한 영향은 확인되지 않았다"고 말했다.
https://coinness.com/news/1163318
오늘의 해킹 - 올브릿지

올브릿지 코어에서 165만불 규모 익스플로잇 발생.

https://x.com/i/status/2079011150713561173
대한민국 외교관 '전원' 신상정보 공개
[NEWS] 디지털애셋
KBW2026에서 가상자산 추적대회 'SCAN 2026' 열린다…총상금 2BTC https://www.digitalasset.works/news/articleView.html?idxno=42082
24년에 비해 관련 솔루션 만드는 회사들이 엄청 많이 생겨서 이번에 다수가 참여할 것 같은데.. 결과가 궁금하네요.
[AI 스타트업 ORO, 북한 해커에 $63만 상당 ALPHA 탈취당해]
인공지능(AI) 기반 쇼핑 에이전트 개발사 ORO가 북한 해킹 조직의 공격을 받아 약 63만달러 상당의 ALPHA 토큰을 탈취당했다고 밝혔다. 프로토스에 따르면 ORO는 사고 조사 보고서를 통해 "직원 1명이 오프라인 컨퍼런스에서 알게 된 지인으로부터 텔레그램 연락을 받고 화상회의에 참여하는 과정에서 악성 프로그램에 감염됐다. 북한 정부 지원 해킹 조직 '사파이어슬릿'으로 추정되는 해커는 약 한 달간 정보를 수집한 뒤 7월 13일(현지시간) ORO 소유 암호화폐 지갑에서 약 63만달러 규모의 ALPHA 토큰 14만7,000개를 빼갔다"고 설명했다.
https://coinness.com/news/1163597
kimi k3로 redis 최신 버전에서 제로데이 발견. 성능은 프론티어보다 아주 약간 떨어질 수 있어도 보안 관련 가드가 없다보니.. 당분간 익스플로잇 위험은 우상향할 수 밖에 없을듯

https://x.com/fried_rice/status/2080059356322918777?s=46
오늘의 해킹

- B² Network 386만 달러 규모 익스플로잇
- AFX Trade 2,415만 달러 규모 익스플로잇
- Verus 755만 달러 규모 익스플로잇
- 비트멕스 영업종료 공지 (해킹은 아니지만..)


오늘만 35.5M 해킹이네요 😊😊
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 종명이의 딸깍
Kimi K3 모델이 Telegram Desktop 및 iOS 앱에서 zero-click 취약점을 발견.

클릭 한번 없이도 미디어 다운로드 방식으로 해킹이 가능할수 있기 때문에 자동 다운로드를 꺼두는걸 권장한다네요.

https://x.com/Fried_rice/status/2080200610985689222
구글에서 어제 비밀번호 분실시 셀카로 로그인하게 해주는 업데이트를 했나보네요.. 보안성을 위해서 뭐 여러가지 동작을 시킨다거나 기존 사진들과 대조하는 장치가 있다고는 합니다. 개인적으로는 편해보여도 굳이 등록하지 않는걸 추천

https://x.com/Google/status/2080284006512201760?s=20
: : [크립토/코멘트] 카이토의 부활? 인포파이는 과연 살아남을 수 있을까?
작성자: 스티브

카이토와 트위터(X)의 파트너십 발표를 바탕으로, 인포파이의 한계와 향후 발전 가능성을 분석합니다.


🌎 코멘트 전문 (X / 웹사이트)

FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 인생코인
? 팬텀 월렛에서 모나드 지원을 8월 12일에 종료한다고 하네요. 체인 지원 종료는 팬텀에서 처음 있는 일인 것 같은데 무슨 문제였을지.. 일단 팬텀 모나드 둘다 설명이 없네요

https://x.com/monad/status/2080775556191178832?s=46
2/
모나드와 팬텀은 그냥 체인 지원만 하는 수준을 넘어서 테스트넷부터 계속 협업을 강조하던 긴밀한 사이이기 때문.

팬텀월렛 자체도 건재한 편인데 갑자기 이주 후에 지원 종료한다고 발표하는게 개인적으륜 좀 의아스럽게 느껴지네요. 둘이 룸빵갔다가 취해서 양주로 머리통 내리쳤나?

왜 이런 일이 생긴걸까요 😊
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
[펙실드 "트리플A 해킹 추정... 970만달러 상당 암호화폐 탈취"]
블록체인 보안업체 펙실드가 온체인 분석가 스펙터(Specter)를 인용해 결제 인프라 기업 트리플A(Triple-A) 지갑에서 약 970만 달러 상당의 암호화폐가 탈취된 것으로 추정된다고 밝혔다. 피해 자산은 트론(TRON), 이더리움, 폴리곤, 아비트럼 등 여러 체인에 걸쳐 유출된 것으로 알려졌다. 탈취된 자금은 이후 이더리움으로 브리지됐으며, 현재 5,227 ETH가 특정 주소(0x01F8로 시작)에서 집계되고 있다고 펙실드는 전했다.
https://coinness.com/news/1163902
이번 위믹스 해킹은 DIOS라는, USDC-WEMIX$의 페깅을 유지하는 프로토콜의 컨트랙트의 owner가 탈취당한 것으로 보입니다. 프록시 컨트랙트 구현체를 업그레이드하고 initialize를 안했어서 누구나 initialize를 호출해 컨트랙트 오너 권한을 가져갈 수 있었습니다.

새 구현체 배포 tx: https://scan.wemix.com/tx/0x46cba54e2b85d02e31900e285e2e92fccadfcc6fc88a68e92bed4290229c9900

https://scan.wemix.com/address/0xd2947DbFdbDbB99702dE6e46c63cb1968e21d95b/internal-txs?page=1910&pageSize=45

굉장히 기초적인 실수라 딱히 할말은 없네요..
👍1🤔1
[x402 암호화폐 결제망에서 31개 취약점 발견..거래 99% 노출 위험]
크립토슬레이트에 따르면 HTTP 기반 암호화폐 결제 표준인 'x402'를 지원하는 주요 서비스 제공 업체들에서 31개의 신종 취약점이 발견됐다. 이번 조사는 전체 거래의 99%를 차지하는 15개 업체를 대상으로 진행되었으며, 모든 업체에서 결제 검증 및 정산 규정 위반이 확인됐다. 발견된 취약점은 무단 이용, 자산 도난, 서비스 거부, 가스비 남용 등 4가지 유형이다. 특히 정산이 완료되기 전 서비스를 제공하는 허점을 노린 '무단 이용(Free shopping)' 사례 2건이 검증됐다. 코인베이스, PayAI 등 주요 업체들은 관련 취약점을 인정하고 보완 작업에 나섰다. 연구진은 가맹점들에게 사전 검증에만 의존하지 말고, 최종 정산 확인 후 서비스를 제공하거나 명시적인 롤백 로직을 도입할 것을 당부했다.
https://coinness.com/news/1163979