Valve가 버그바운티 꿀통으로 알려진 모양이네요. out of scope여도 보너스 주는 인성..
https://x.com/cosinesqr/status/2110684152421097920?s=20
https://x.com/cosinesqr/status/2110684152421097920?s=20
Forwarded from 박주혁
오픈AI에서 이더리움 테스트넷에 에이전트를 풀어서 실험하던 중에 에이전트가 가스비가 없다는걸 깨닫고 프라이빗키가 노출된 주소에서 돈 빼서 씀 ㅋㅋㅋ
https://x.com/aggrnews/status/2110911030905692537?s=46&t=sLJKTt3yoDoVniFjGgH6yA
https://x.com/aggrnews/status/2110911030905692537?s=46&t=sLJKTt3yoDoVniFjGgH6yA
X (formerly Twitter)
Aggr News (@AggrNews) on X
*OPENAI DISCLOSES SECURITY INCIDENT WITH TESTNET SEPOLIA TASK ASSIGNED TO AGENT
*AGENT DIDN'T HAVE ENOUGH GAS, SO DERIVED FUNDED ADDRESSES FROM PUBLIC SEED PHRASE
*AGENT QUESTIONED WHETHER USE WAS…
*AGENT DIDN'T HAVE ENOUGH GAS, SO DERIVED FUNDED ADDRESSES FROM PUBLIC SEED PHRASE
*AGENT QUESTIONED WHETHER USE WAS…
Forwarded from Nodo의 부두술
니어와 지캐시에 대해 제대로 이해하고 있는 것 같다는 느낌을 못받아서 지피티와 씨름을 좀 했음..
생각의 흐름은 이러함
1. 퀀텀은 쇼어 알고리즘으로 공개키로부터 개인키를 계산할 수 있다.
2. 공개키가 드러난적 있다면 공격 대상
3. near는 양자 내성 서명 알고리즘인 ML-DSA-65(미국 nist표준 포스트 양자 암호 기술)를 지원
4. 아직 모든 영역이 보호 가능한 것은 아니며, 검증자들의 합의 서명과 크로스체인 인프라 업그레이드가 필요
5. zcash 또한 타원곡선 암호에 자유롭지는 않지만, ironwood 업그레이를 통해 보완 아직 미완성 상태
6. eth, sol이 양자 내성 업그레이드를 일부라도 시작하면 현재 프라이버시 내러티브는 지속 가능한가? 즉 니어, 지캐시만의 독자 기술인가? 지캐시는 2100만개 내러티브가 남은것인가?
6. 또 다른 의문은 퀀텀 프레셔로부터 블록체인 업계가 내성을 갖춘 암호 체계로 보완하는것이 가능한가?
7. 더불어 니어의 ML-DSA-65나 지캐시의 ironwood는 양자 컴퓨터로부터 안전한가? 양자 컴퓨터의 활용 이후 여러 변화들이 예상되는데, 그것들이 종합되어 새로운 암호체계를 파훼할 가능성에 대하여 궁금하다.
8. 현재 암호화폐는 타원곡선 이산로그 문제에 의존하고 있었지만, 격자 기반 암호에서는 여러 차원의 공간에 존재하는 수학적 구조를 이용해 역산하기 어려운 문제를 만들어낸다.
9. 현재 알려진 양자 알고리즘으로 깨지지 않는다는 것과, 미래에 발견될 양자 알고리즘으로도 절대 깨지지 않는다는 것은 완전히 다른 이야기
10. Anthropic은 2026년 7월 28일 AI 모델 Claude Mythos Preview를 이용해 HAWK(미국 NIST가 표준화 후보로 검토하던 기술)의 보안을 크게 약화하는 새로운 공격 방법을 발견했다고 발표함.
우리가 지금 안전하다고 평가하는 수학적 문제도 새로운 분석 도구와 알고리즘이 등장하면 예상보다 쉬운 문제로 바뀔 수 있다.
11. Ironwood에 도입된 Quantum Recoverability는 현재의 자산을 양자 공격으로부터 직접 보호하는 것이 아니라, 나중에 양자 내성 프로토콜로 복구할 수 있는 기반을 마련하는 기술이다.
12. 암호학계에서는 Cryptographic Agility라는 개념을 강조 쉽게 말해 상황이 급변할때 빠른 대응이 핵심.
13. 다행스럽게도 ML-DSA-65는 현재 알려진 양자 공격에 대해서는 신뢰할 만한 방어 체계이며, NIST가 표준화할 정도로 광범위한 검토를 거쳤고, 현재까지 이를 실질적으로 무력화하는 검증된 공격은 없음.
14. 내 결론은 니어와 지캐시는 독점 기술이아니며 퀀텀 프레셔에 한해서는 해자가 없고, 지캐시는 2100만개 포스트 비트코인 내터리브가 남아있다.
생각의 흐름은 이러함
1. 퀀텀은 쇼어 알고리즘으로 공개키로부터 개인키를 계산할 수 있다.
2. 공개키가 드러난적 있다면 공격 대상
3. near는 양자 내성 서명 알고리즘인 ML-DSA-65(미국 nist표준 포스트 양자 암호 기술)를 지원
4. 아직 모든 영역이 보호 가능한 것은 아니며, 검증자들의 합의 서명과 크로스체인 인프라 업그레이드가 필요
5. zcash 또한 타원곡선 암호에 자유롭지는 않지만, ironwood 업그레이를 통해 보완 아직 미완성 상태
6. eth, sol이 양자 내성 업그레이드를 일부라도 시작하면 현재 프라이버시 내러티브는 지속 가능한가? 즉 니어, 지캐시만의 독자 기술인가? 지캐시는 2100만개 내러티브가 남은것인가?
6. 또 다른 의문은 퀀텀 프레셔로부터 블록체인 업계가 내성을 갖춘 암호 체계로 보완하는것이 가능한가?
7. 더불어 니어의 ML-DSA-65나 지캐시의 ironwood는 양자 컴퓨터로부터 안전한가? 양자 컴퓨터의 활용 이후 여러 변화들이 예상되는데, 그것들이 종합되어 새로운 암호체계를 파훼할 가능성에 대하여 궁금하다.
8. 현재 암호화폐는 타원곡선 이산로그 문제에 의존하고 있었지만, 격자 기반 암호에서는 여러 차원의 공간에 존재하는 수학적 구조를 이용해 역산하기 어려운 문제를 만들어낸다.
9. 현재 알려진 양자 알고리즘으로 깨지지 않는다는 것과, 미래에 발견될 양자 알고리즘으로도 절대 깨지지 않는다는 것은 완전히 다른 이야기
10. Anthropic은 2026년 7월 28일 AI 모델 Claude Mythos Preview를 이용해 HAWK(미국 NIST가 표준화 후보로 검토하던 기술)의 보안을 크게 약화하는 새로운 공격 방법을 발견했다고 발표함.
우리가 지금 안전하다고 평가하는 수학적 문제도 새로운 분석 도구와 알고리즘이 등장하면 예상보다 쉬운 문제로 바뀔 수 있다.
11. Ironwood에 도입된 Quantum Recoverability는 현재의 자산을 양자 공격으로부터 직접 보호하는 것이 아니라, 나중에 양자 내성 프로토콜로 복구할 수 있는 기반을 마련하는 기술이다.
12. 암호학계에서는 Cryptographic Agility라는 개념을 강조 쉽게 말해 상황이 급변할때 빠른 대응이 핵심.
13. 다행스럽게도 ML-DSA-65는 현재 알려진 양자 공격에 대해서는 신뢰할 만한 방어 체계이며, NIST가 표준화할 정도로 광범위한 검토를 거쳤고, 현재까지 이를 실질적으로 무력화하는 검증된 공격은 없음.
14. 내 결론은 니어와 지캐시는 독점 기술이아니며 퀀텀 프레셔에 한해서는 해자가 없고, 지캐시는 2100만개 포스트 비트코인 내터리브가 남아있다.
2년 전쯤인가 합의 메커니즘이 특이해서 정리해놨던 pod network라는 L1이 있었는데.. 이제 메인넷이 나오나보네요.
아주 짧게 정리하면 얘네는 합의 과정에서 노드간 propagation을 배제하고 다수 노드의 정직성에 기반해 유저-노드 간 교환으로 지연시간을 극단적으로 줄이는 방식을 선택했습니다. 아주 높은 처리량을 목표로 했어서 특이한 범용체인이 될까? 했는데 결론적으로는 equity perp가 되었네요. 마침 피드에 떴길래 얘기해봅니다.
https://x.com/poddotnetwork/status/2111052457551745032?s=20
아주 짧게 정리하면 얘네는 합의 과정에서 노드간 propagation을 배제하고 다수 노드의 정직성에 기반해 유저-노드 간 교환으로 지연시간을 극단적으로 줄이는 방식을 선택했습니다. 아주 높은 처리량을 목표로 했어서 특이한 범용체인이 될까? 했는데 결론적으로는 equity perp가 되었네요. 마침 피드에 떴길래 얘기해봅니다.
https://x.com/poddotnetwork/status/2111052457551745032?s=20
👍2
Forwarded from 돈포하 I Dont focus on hype
https://x.com/Lighter_xyz/status/2111110126807511058
LighterEVM Devnet 출시.
보통 Devnet -> Testnet -> Mainnet이라 한 두달 걸릴듯?
LighterEVM Devnet 출시.
보통 Devnet -> Testnet -> Mainnet이라 한 두달 걸릴듯?
SEC, 회사 KPI 연동 바이너리 옵션 거래 승인
"KPI" 라는 것에 대한 범위가 꽤나 넓다보니 사실상 기업의 모든 부분에 대한 헷징/베팅 시장이 열릴 수 있게 된 것 같습니다.
다양한 얘기가 오갈 수 있을 것 같은데.. 예전에 잠깐 바이럴 되었던 자영업자들로 하여금 예측시장 내에서 매출을 헷징할 수 있도록 해주는 계약을 찾아주는 플랫폼도 생각나고, 기업 실적발표에 대해서도 여러 지표를 쪼개서 예측하는 parlay 플랫폼도 나올 수 있을 것 같은데.. 당장 머리가 안돌아가네요. 무튼 예측시장들에게는 꽤 큰 호재가 아닌가 생각
https://x.com/fintechfrank/status/2111080746949513363?s=20
"KPI" 라는 것에 대한 범위가 꽤나 넓다보니 사실상 기업의 모든 부분에 대한 헷징/베팅 시장이 열릴 수 있게 된 것 같습니다.
다양한 얘기가 오갈 수 있을 것 같은데.. 예전에 잠깐 바이럴 되었던 자영업자들로 하여금 예측시장 내에서 매출을 헷징할 수 있도록 해주는 계약을 찾아주는 플랫폼도 생각나고, 기업 실적발표에 대해서도 여러 지표를 쪼개서 예측하는 parlay 플랫폼도 나올 수 있을 것 같은데.. 당장 머리가 안돌아가네요. 무튼 예측시장들에게는 꽤 큰 호재가 아닌가 생각
https://x.com/fintechfrank/status/2111080746949513363?s=20
Qubic이라는 AI 채굴코인의 월렛에 취약점이 발생해서 약 1400개의 월렛이 털렸다고 합니다.
월렛 생성 과정에서 시드를 math.random()으로 만들었던게 원인이라고 하네요.. math.random()은 너무 잘 알려진 의사난수 생성기인데 🙃
https://x.com/_Qubic_/status/2111796725677715474?s=20
월렛 생성 과정에서 시드를 math.random()으로 만들었던게 원인이라고 하네요.. math.random()은 너무 잘 알려진 의사난수 생성기인데 🙃
https://x.com/_Qubic_/status/2111796725677715474?s=20
Forwarded from 돈포하 I Dont focus on hype
하이퍼리퀴드 생태계 L2 Elysium(Kinetiq) 메인넷이 11월 출시되는데
생태계 트위터 팔로우 목록을 보면 어떤 것들이 나올지 엿볼 수 있음.
일단, 아직은 획기적이고 매력도가 엄청 높다는 프로젝트가
막 보이는 느낌은 아니긴 함.
그래도 지금 HyperEVM에서 Paper.Trade가 잘 되고 있으니 간접적으로 바이럴타는 효과도 얻을거고 밈이던, 페이퍼 포크건 뭐 하나 힘줘서 밀면 지표(Volume, DAU) 면에서 한번 슈팅은 나올만할듯.
Trader CT로 유명한 쿨 크립토가 $DRV 다음 인생 픽으로
밀고 있는 것도 맞는듯. 오늘도 10만불 샀네 ㅋㅋ (Total $7m 보유 중)
생태계 트위터 팔로우 목록을 보면 어떤 것들이 나올지 엿볼 수 있음.
일단, 아직은 획기적이고 매력도가 엄청 높다는 프로젝트가
막 보이는 느낌은 아니긴 함.
그래도 지금 HyperEVM에서 Paper.Trade가 잘 되고 있으니 간접적으로 바이럴타는 효과도 얻을거고 밈이던, 페이퍼 포크건 뭐 하나 힘줘서 밀면 지표(Volume, DAU) 면에서 한번 슈팅은 나올만할듯.
Trader CT로 유명한 쿨 크립토가 $DRV 다음 인생 픽으로
밀고 있는 것도 맞는듯. 오늘도 10만불 샀네 ㅋㅋ (Total $7m 보유 중)
Phala가 토큰 유틸리티 업데이트를 예고했네요. 요 뉴스로 토큰은 20%정도 오른상태.
일도 잘하고 요즘 메타랑 잘맞는만큼 감다살 업데이트가 될 수 있길.
https://x.com/PhalaFoundation/status/2112221452829368763?s=20
일도 잘하고 요즘 메타랑 잘맞는만큼 감다살 업데이트가 될 수 있길.
https://x.com/PhalaFoundation/status/2112221452829368763?s=20
Forwarded from Four Pillars Research (KR)
: : [크립토/이슈] 로빈후드 체인은 죽었나?
작성자: 100y
- 2026년 7월 출시된 로빈후드 체인은 주식 토큰-밈코인 페어 열풍에 힘입어 9월 초 일간 네트워크 수수료 $8.27M을 기록했다. 그러나 밈코인 열기가 식고 네트워크 혼잡도가 완화되면서 수수료 매출은 고점 대비 99% 이상 급감했다.
- 네트워크 수수료 급감에도 로빈후드 체인의 핵심 생태계는 여전히 견고하다. 약 $540M 규모의 USDG Vault와 $150M 수준의 주식 토큰 발행량이 유지되고 있으며, 밈코인 역시 현물 DEX 거래량의 상당 부분을 차지하고 있다.
- 로빈후드가 전략적으로 지원하는 라이터(Lighter)와 아커스(Arcus)는 포인트 프로그램을 통해 거래량과 미결제약정(OI)을 확대하며 차세대 성장 동력으로 부상하고 있다. 향후 TGE와 에어드랍 이후에도 투자자와 유동성을 유지할 수 있을지가 관건이다.
- 로빈후드 체인이 다시 한번 폭발적으로 성장하기 위해서는 기존 생태계의 안정적인 활동 유지뿐 아니라, 적극적인 빌더 지원과 차별화된 금융 서비스의 등장이 필요하다. 특히 주식 토큰–밈코인 페어처럼 기존에 없던 새로운 온체인 금융 모델이 다음 성장의 촉매제가 될 수 있다.
📱 X 포스트
🌐 아티클 전문
FP Website | Telegram (EN / KR) | X (EN / KR)
작성자: 100y
- 2026년 7월 출시된 로빈후드 체인은 주식 토큰-밈코인 페어 열풍에 힘입어 9월 초 일간 네트워크 수수료 $8.27M을 기록했다. 그러나 밈코인 열기가 식고 네트워크 혼잡도가 완화되면서 수수료 매출은 고점 대비 99% 이상 급감했다.
- 네트워크 수수료 급감에도 로빈후드 체인의 핵심 생태계는 여전히 견고하다. 약 $540M 규모의 USDG Vault와 $150M 수준의 주식 토큰 발행량이 유지되고 있으며, 밈코인 역시 현물 DEX 거래량의 상당 부분을 차지하고 있다.
- 로빈후드가 전략적으로 지원하는 라이터(Lighter)와 아커스(Arcus)는 포인트 프로그램을 통해 거래량과 미결제약정(OI)을 확대하며 차세대 성장 동력으로 부상하고 있다. 향후 TGE와 에어드랍 이후에도 투자자와 유동성을 유지할 수 있을지가 관건이다.
- 로빈후드 체인이 다시 한번 폭발적으로 성장하기 위해서는 기존 생태계의 안정적인 활동 유지뿐 아니라, 적극적인 빌더 지원과 차별화된 금융 서비스의 등장이 필요하다. 특히 주식 토큰–밈코인 페어처럼 기존에 없던 새로운 온체인 금융 모델이 다음 성장의 촉매제가 될 수 있다.
FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
블록웍스에서 최근 SEC가 제안한 Regulation Crypto Assets에 대한 의견서(토큰 발행, 초기자본 모집 등에 대한 규제안이 있었던)를 발표했습니다.
적격 온체인 공시 대리인이라는 자격을 신설하고, 자체 IR 플랫폼인 토큰 투명성 프레임워크(TTF)의 주요 공시 사항들을 규제에 반영해달라는 내용이 담겨있네요. 올해부터 공시 플랫폼 구축에 힘을 엄청나게 많이 써온 블록웍스.. 블록웍스가 요청한대로 정부 규제로 공시가 의무화된다면 업계를 뒤집어놓을만한 뉴스가 되겠네요.
https://x.com/Blockworks/status/2112581748022550838
적격 온체인 공시 대리인이라는 자격을 신설하고, 자체 IR 플랫폼인 토큰 투명성 프레임워크(TTF)의 주요 공시 사항들을 규제에 반영해달라는 내용이 담겨있네요. 올해부터 공시 플랫폼 구축에 힘을 엄청나게 많이 써온 블록웍스.. 블록웍스가 요청한대로 정부 규제로 공시가 의무화된다면 업계를 뒤집어놓을만한 뉴스가 되겠네요.
https://x.com/Blockworks/status/2112581748022550838
Forwarded from Mutt Technologies (Mutt)
자고 일어났더니 올라온 두가지의 보안 재앙
—-
인도 CA회사 eMudhra 의 intermediate CA 프라이빗 키가 노출되어서 각종 브라우저/OS에서 해당 인증서를 제거하도록 업데이트해야 함.
업데이트되지 않은 상태에서는 누군가 eMudhra intermediate CA 를 사용하여 인증서를 발급한 뒤, HTTPS 트래픽을 도청/변조하는 공격에 당할 수 있음.
• VPN 없이 공용 와이파이 사용을 당분간 자제해야 함. 특히 업데이트 안된 상태에서는.
• 공용 와이파이는 보는 눈이 많아서 그렇지, 사실 ISP를 신뢰하지 않으면 ISP가 동일하게 도청하는 것도 가능함. 집밖에 안나간다고 업데이트 안해도 된다고 생각하면 안됨
• 프로그래머들은 자신들이 사용하는 라이브러리 의존성들도 빠르게 업데이트해야 함. OS의 인증서 번들을 사용하지 않고 자체 번들을 사용하는 경우가 있는데 이런 경우 각 번들 라이브러리들이 해당 인증서를 제거하는 업데이트를 해줘야 함.
참고로 노출된 인증서의 프라이빗키는 그냥
https://emudhra.we-have-a-problem.com/ 에 가면 자세한 설명과 함께 (인증서 제거상태에서는 연결이 되면 안 되는) 연결 테스트를 제공함.
https://x.com/IceSolst/status/2112639669913768363
—-
PHP에 매우 심각한 보안 취약점(원격 코드실행이라는 듯)이 두 개 확인되었고 한국시간 10월 21일 오후 11시 패치 공개 예정. PHP는 국내 회사들도 웹서버 등에서 엄청나게 많이 쓰다보니 관리자가 둔감한 사이트들은 탈탈 털릴듯.
https://www.php.net/archive/2026.php#2026-10-20-1
—-
인도 CA회사 eMudhra 의 intermediate CA 프라이빗 키가 노출되어서 각종 브라우저/OS에서 해당 인증서를 제거하도록 업데이트해야 함.
업데이트되지 않은 상태에서는 누군가 eMudhra intermediate CA 를 사용하여 인증서를 발급한 뒤, HTTPS 트래픽을 도청/변조하는 공격에 당할 수 있음.
• VPN 없이 공용 와이파이 사용을 당분간 자제해야 함. 특히 업데이트 안된 상태에서는.
• 공용 와이파이는 보는 눈이 많아서 그렇지, 사실 ISP를 신뢰하지 않으면 ISP가 동일하게 도청하는 것도 가능함. 집밖에 안나간다고 업데이트 안해도 된다고 생각하면 안됨
• 프로그래머들은 자신들이 사용하는 라이브러리 의존성들도 빠르게 업데이트해야 함. OS의 인증서 번들을 사용하지 않고 자체 번들을 사용하는 경우가 있는데 이런 경우 각 번들 라이브러리들이 해당 인증서를 제거하는 업데이트를 해줘야 함.
참고로 노출된 인증서의 프라이빗키는 그냥
0x0000....0004 였음. 장난하냐?https://emudhra.we-have-a-problem.com/ 에 가면 자세한 설명과 함께 (인증서 제거상태에서는 연결이 되면 안 되는) 연결 테스트를 제공함.
https://x.com/IceSolst/status/2112639669913768363
—-
PHP에 매우 심각한 보안 취약점(원격 코드실행이라는 듯)이 두 개 확인되었고 한국시간 10월 21일 오후 11시 패치 공개 예정. PHP는 국내 회사들도 웹서버 등에서 엄청나게 많이 쓰다보니 관리자가 둔감한 사이트들은 탈탈 털릴듯.
https://www.php.net/archive/2026.php#2026-10-20-1
캘빈의 감금원
php 대재앙발생 https://x.com/k_firsov/status/2112641845926989944?s=20
이번에 발견된 php 취약점에 대한 완전한 mitigation은 버전 업그레이드로만 가능해보이는데, 패치까지 몇시간 남아있는 상황에서 벌써 공격벡터랑 poc 들이 돌아다니고있네요.