캘빈의 감금원
코믹콘 현장 참여로 얻을 수 있었던 한정판 스킨은 지금 1100달러로 바닥가가 형성되어 있습니다.
요 펏지파티 스킨은 최근 수수료를 제하고 4300달러에 거래됐다고 하네요.
사고싶은걸 보니 고점에 가까운가봅니다.
사고싶은걸 보니 고점에 가까운가봅니다.
Forwarded from PaguInfo 파구정보 (DeFi Info) (Pagu Info)
Nemo Protocol 해킹당함
$2.4M 해킹 당하고
이미 USDC 로 브리지 태워짐
총 TVL 은 $20M 이긴 한데,
프론트 닫아서 정상적으로 빼지진 않는듯
https://x.com/PeckShieldAlert/status/1964936862566592938
$2.4M 해킹 당하고
이미 USDC 로 브리지 태워짐
총 TVL 은 $20M 이긴 한데,
프론트 닫아서 정상적으로 빼지진 않는듯
https://x.com/PeckShieldAlert/status/1964936862566592938
PaguInfo 파구정보 (DeFi Info)
Nemo Protocol 해킹당함
https://suivision.xyz/account/0x01229b3cc8469779d42d59cfc18141e4b13566b581787bf16eb5d61058c1c724?tab=Activity&action=Sends
언스테이킹 - 스왑 - 브릿지로 이어진 점, 그리고 웹사이트가 다운된 점을 고려했을 때 저는 팀원 PC가 해킹당해 전체 인프라를 탈취한 것으로 보이네요. 물론 아닐수도 있지만 컨트랙트 해킹은 아닌 것 같습니다. 피해보신 분들이 없기를 바랍니다..
언스테이킹 - 스왑 - 브릿지로 이어진 점, 그리고 웹사이트가 다운된 점을 고려했을 때 저는 팀원 PC가 해킹당해 전체 인프라를 탈취한 것으로 보이네요. 물론 아닐수도 있지만 컨트랙트 해킹은 아닌 것 같습니다. 피해보신 분들이 없기를 바랍니다..
SuiVision
Sui Account Portfolio - SuiVision
Empower your Sui Blockchain Experience with our versatile Portfolio Tracker. Seamlessly connect multiple accounts, add to your watchlists, and efficiently manage tokens, NFTs, DeFi portfolio and more.
Forwarded from Saika Kim
FYI: 본문 스레드에 도메인 닫는게 3개월인게 아니구 Lets encrypt 인증서 발급하면 기본이 90일 유효기간이라 그렇읍니다
What is the lifetime for Let’s Encrypt certificates? For how long are they valid?
> Our default certificates are valid for 90 days.
What is the lifetime for Let’s Encrypt certificates? For how long are they valid?
> Our default certificates are valid for 90 days.
Forwarded from 벼랑 위의 포뇨
밈코인에 투자하신다면, 현재 매력적인 선택지는 사실상 $PENGU와 $PUMP 두 가지뿐이라고 생각합니다:
- $PENGU: 게임, 앱스트랙트 생태계 내에서의 유틸리티, 굿즈, GIF, SNS 마케팅, 대형 Web2 파트너십을 기반으로 한 압도적인 마인드셰어를 보유하고 있습니다. 명실상부 Web3 시장에서 가장 성공적으로 자리잡은 IP라고 할 수 있습니다. 순수한 내러티브 플레이 자산이기 때문에 밸류에이션이 불가능하며, 그만큼 상방이 열려 있습니다. 도지코인을 따는 밈코인이 있다면 저는 $PENGU라고 봅니다.
- $PUMP: 높은 매출과 탄탄한 펀더멘털, 그리고 매우 공격적인 바이백 전략을 기반으로 합니다. 사실상 밈코인 바스켓 플레이에 해당하며, 디파이라마 연환산 매출액 기준 PER이 3에도 미치지 않는 수준으로, 현 시점에서 상당히 저평가된, 매력적인 자산입니다.
- $PENGU: 게임, 앱스트랙트 생태계 내에서의 유틸리티, 굿즈, GIF, SNS 마케팅, 대형 Web2 파트너십을 기반으로 한 압도적인 마인드셰어를 보유하고 있습니다. 명실상부 Web3 시장에서 가장 성공적으로 자리잡은 IP라고 할 수 있습니다. 순수한 내러티브 플레이 자산이기 때문에 밸류에이션이 불가능하며, 그만큼 상방이 열려 있습니다. 도지코인을 따는 밈코인이 있다면 저는 $PENGU라고 봅니다.
- $PUMP: 높은 매출과 탄탄한 펀더멘털, 그리고 매우 공격적인 바이백 전략을 기반으로 합니다. 사실상 밈코인 바스켓 플레이에 해당하며, 디파이라마 연환산 매출액 기준 PER이 3에도 미치지 않는 수준으로, 현 시점에서 상당히 저평가된, 매력적인 자산입니다.
👍1
수이플레이 후기
초고사양게임 슬레이더스파이어를 플레이해봤습니다.
부팅해봤을때 느꼈던대로 60프레임정도 잘 뽑아내는 것 같습니다. 발열은 배기구가 기기 윗부분에 달려있어서 크게 느끼지는 못했던 것 같습니다.
문제는 배터리인데, 전원 연결 하지 않은 상태로 한시간 반정도 플레이하니 방전되더라구요. 전력 소모량이 꽤 되는것 같습니다. 평소에 플레이할때는 전원선을 연결하고 해야하지 않을까 싶네요. 다행히 스위치마냥 코드를 기기 아래부분에 꽂는게 아니라 윗부분에 꽂도록 되어있어서 사용에 불편함은 덜할듯합니다.
초고사양게임 슬레이더스파이어를 플레이해봤습니다.
부팅해봤을때 느꼈던대로 60프레임정도 잘 뽑아내는 것 같습니다. 발열은 배기구가 기기 윗부분에 달려있어서 크게 느끼지는 못했던 것 같습니다.
문제는 배터리인데, 전원 연결 하지 않은 상태로 한시간 반정도 플레이하니 방전되더라구요. 전력 소모량이 꽤 되는것 같습니다. 평소에 플레이할때는 전원선을 연결하고 해야하지 않을까 싶네요. 다행히 스위치마냥 코드를 기기 아래부분에 꽂는게 아니라 윗부분에 꽂도록 되어있어서 사용에 불편함은 덜할듯합니다.
Forwarded from David's Anecdote
요약
- USDM에서 나오는 이자로 가스비를 커버함과 동시에 체인의 수익성도 유지. 그래서 유저는 여전히 돈 적게 내고 체인 사용가능.
- USDM에서 나오는 이자로 가스비를 커버함과 동시에 체인의 수익성도 유지. 그래서 유저는 여전히 돈 적게 내고 체인 사용가능.
Forwarded from 폐지줍기 연구소
infinityhedge
*HACKERS HIJACK NPM PACKAGES IN WHAT IS BEING CALLED THE LARGEST SUPPLY CHAIN ATTACK IN HISTORY
*IF YOU USE A HARDWARE WALLET, PAY ATTENTION TO EVERY TRANSACTION BEFORE SIGNING
*IF YOU DON'T USE A HARDWARE WALLET, REFRAIN FROM MAKING ANY ON-CHAIN TRANSACTIONS FOR NOW: LEDGER CTO
<@INFINITYHEDGE> ⚠️
*The malicious code only impacts individuals accessing the compromised applications over the web, monitoring for cryptocurrency addresses and transactions that are then redirected to attacker-controlled wallet addresses. This causes the transaction to be hijacked by the attackers rather than being sent to the intended address.
*The malware operates by injecting itself into the web browser, monitoring Ethereum, Bitcoin, Solana, Tron, Litecoin, and Bitcoin Cash wallet addresses or transfers. On network responses with crypto transactions, it replaces the destinations with attacker-controlled addresses and hijacks transactions before they're signed.
*What makes it dangerous is that it operates at multiple l
*IF YOU USE A HARDWARE WALLET, PAY ATTENTION TO EVERY TRANSACTION BEFORE SIGNING
*IF YOU DON'T USE A HARDWARE WALLET, REFRAIN FROM MAKING ANY ON-CHAIN TRANSACTIONS FOR NOW: LEDGER CTO
<@INFINITYHEDGE> ⚠️
*The malicious code only impacts individuals accessing the compromised applications over the web, monitoring for cryptocurrency addresses and transactions that are then redirected to attacker-controlled wallet addresses. This causes the transaction to be hijacked by the attackers rather than being sent to the intended address.
*The malware operates by injecting itself into the web browser, monitoring Ethereum, Bitcoin, Solana, Tron, Litecoin, and Bitcoin Cash wallet addresses or transfers. On network responses with crypto transactions, it replaces the destinations with attacker-controlled addresses and hijacks transactions before they're signed.
*What makes it dangerous is that it operates at multiple l
사상 최대의 소프트웨어 공급망 공격이라 불리는 사건에서 해커들이 NPM 패키지를 탈취
하드웨어 지갑을 사용하는 경우, 서명 전에 모든 거래를 반드시 확인할 것
하드웨어 지갑을 사용하지 않는 경우, 당분간 온체인 거래를 자제할 것: Ledger CTO
악성 코드는 웹을 통해 감염된 애플리케이션에 접근하는 개인에게만 영향을 미치며, 암호화폐 주소와 거래를 모니터링해 이를 공격자가 통제하는 지갑 주소로 리디렉션합니다. 그 결과 거래는 원래 의도된 주소가 아닌 해커에게 전송됩니다.
이 멀웨어는 웹 브라우저에 자신을 주입하여 Ethereum, Bitcoin, Solana, Tron, Litecoin, Bitcoin Cash 지갑 주소나 전송을 감시합니다. 네트워크 응답 중 암호화폐 거래가 감지되면 목적지를 공격자가 통제하는 주소로 바꾸어, 사용자가 서명하기 전에 거래를 탈취합니다.
이 공격이 특히 위험한 이유는 다층적으로 작동하기 때문입니다:
웹사이트에 표시되는 콘텐츠 변조
API 호출 조작
사용자의 애플리케이션이 서명한다고 믿는 데이터까지 조작
🤯2
다른거 하다가 이 사고를 이제야 제대로 들여다보네요.
한마디로 엄청나게 많은 수의, 자주 쓰이는 라이브러리들이 피싱공격으로 인해 악성코드로 바뀌었다라고 이해하시면 되겠습니다. (하나의 패키지가 털린게 아닙니다)
공격자는 support[.]npmjs[.]help 라는 피싱 주소를 생성해 피싱 메일을 전송한 뒤 상호작용한 npm 패키지 업로더의 계정을 탈취, 멀웨어를 삽입하는 코드로 바꿔치기하는 공격을 수행했습니다. (올바른 도메인은 npmjs[.]com 입니다) 해당 멀웨어는 브라우저에 악성코드를 삽입해 트랜잭션을 모니터링하고, 프론트 단에서 사용자 트랜잭션을 낚아채 공격자의 주소로 자금을 보내는 형태의 공격을 하는 것으로 알려져 있습니다.
공격당한 패키지들의 주간 다운로드 수를 합치면 대락 20억회정도 된다고 하네요. 그만큼 엄청나게 자주 쓰이는 패키지들이 들어가있습니다. (대표적으로 debug, ansi-styles 등)
그래서 털린 라이브러리들이 어디에 숨어있을지 모르니, 당분간은 지갑 상호작용을 피하시는 것이 바람직합니다. 워낙 많이 쓰이는 패키지들이니 조만간 전부 조치가 취해질 것으로 보입니다.
한마디로 엄청나게 많은 수의, 자주 쓰이는 라이브러리들이 피싱공격으로 인해 악성코드로 바뀌었다라고 이해하시면 되겠습니다. (하나의 패키지가 털린게 아닙니다)
공격자는 support[.]npmjs[.]help 라는 피싱 주소를 생성해 피싱 메일을 전송한 뒤 상호작용한 npm 패키지 업로더의 계정을 탈취, 멀웨어를 삽입하는 코드로 바꿔치기하는 공격을 수행했습니다. (올바른 도메인은 npmjs[.]com 입니다) 해당 멀웨어는 브라우저에 악성코드를 삽입해 트랜잭션을 모니터링하고, 프론트 단에서 사용자 트랜잭션을 낚아채 공격자의 주소로 자금을 보내는 형태의 공격을 하는 것으로 알려져 있습니다.
공격당한 패키지들의 주간 다운로드 수를 합치면 대락 20억회정도 된다고 하네요. 그만큼 엄청나게 자주 쓰이는 패키지들이 들어가있습니다. (대표적으로 debug, ansi-styles 등)
그래서 털린 라이브러리들이 어디에 숨어있을지 모르니, 당분간은 지갑 상호작용을 피하시는 것이 바람직합니다. 워낙 많이 쓰이는 패키지들이니 조만간 전부 조치가 취해질 것으로 보입니다.
당장 할 수 있는 조치:
1. 모든 자산을 콜드월렛으로 이동 - 지금은 그냥 온체인 트잭을 아예 안쏘는게 제일 안전한 것으로..
2. 어느정도 해결될때까지 기다렸다가, 해결되면 컴 싹 포맷하고 다시 셋업
1. 모든 자산을 콜드월렛으로 이동 - 지금은 그냥 온체인 트잭을 아예 안쏘는게 제일 안전한 것으로..
2. 어느정도 해결될때까지 기다렸다가, 해결되면 컴 싹 포맷하고 다시 셋업
👍1
Forwarded from NAi (NA)
너무 걱정 안해도 되는게 코드의 원리를 보면 알수 있음
코드 분석해보니깐 패킷조작으로 지갑서명을 해커한테 전송하는 서명으로 바꾸는거고
암튼 전송직전에 전송하려는 지갑과 해커가 가진 지갑주소들 중 그나마 비슷한거로 치환하는거임
결론은 서명전에 꼼꼼히 주소 확인만해도 됨
해당악성코드의 한계는 지갑서명 직전 데이터변조 이므로 아무생각없이 서명하는건만 조심하면됨
최종 주소 확인만 꼼꼼히 잘하면 안전함.
악성 스크립트가 아무리 교묘하게 작동해도, 지갑 앱의 최종 서명 요청 화면은 사용자가 직접 확인하고 승인해야 하는 마지막 단계임. 이 화면에 보이는 주소는 이미 변조된 상태이므로, 이 주소를 원래 주소와 한 글자씩 비교하는 습관이 중요함.
다음 사항에 주의하면 이러한 유형의 공격을 피할 수 있음.
* 전체 주소 확인: 주소의 앞부분 몇 글자뿐만 아니라, 전체 주소를 꼼꼼하게 확인함.
* 복사 후 붙여넣기 재확인: 웹사이트에서 주소를 복사한 뒤, 붙여넣은 곳에서 주소가 바뀌었는지 즉시 확인함.
* 소액 테스트 전송: 큰 금액을 보내기 전에, 소액을 먼저 전송하여 주소가 올바른지 확인함.
이는 가장 확실한 방어책임.
코드 분석해보니깐 패킷조작으로 지갑서명을 해커한테 전송하는 서명으로 바꾸는거고
암튼 전송직전에 전송하려는 지갑과 해커가 가진 지갑주소들 중 그나마 비슷한거로 치환하는거임
결론은 서명전에 꼼꼼히 주소 확인만해도 됨
해당악성코드의 한계는 지갑서명 직전 데이터변조 이므로 아무생각없이 서명하는건만 조심하면됨
스크립트가 브라우저에 심기게되면 상시 꼼꼼히 주소를 확인해야한다는 단?점이 있긴 합니다.
발생한지 이미 어느정도 된 사고인지라 어디까지 확산됐고 막혔는지 알기가 쉽지 않은데, 조만간 한번 싹 밀어야되는건 분명한 것 같습니다.
발생한지 이미 어느정도 된 사고인지라 어디까지 확산됐고 막혔는지 알기가 쉽지 않은데, 조만간 한번 싹 밀어야되는건 분명한 것 같습니다.
Parna님이 말씀해주셔서 확인해봤는데 브라우저에 심겨서 잔류하는 형태가 아니라 그냥 난독화된 악성코드가 패키지에 끼워넣어져있는 형태였네요. 오염된 패키지를 쓰는 사이트에서 트랜잭션 쏘는 것만 아니면 피해는 없을 것 같습니다.
얘기 나오는걸 확인해보니 어제 밤 10시 경에 개발자 계정이 탈취당했고 12시 반에 패치가 이루어졌다고 하니, 웬만한 웹사이트나 익스텐션들은 오염된 패키지를 사용하고 있지 않을 것 같습니다.
https://x.com/andrewmohawk/status/1965116722375209305?s=46
얘기 나오는걸 확인해보니 어제 밤 10시 경에 개발자 계정이 탈취당했고 12시 반에 패치가 이루어졌다고 하니, 웬만한 웹사이트나 익스텐션들은 오염된 패키지를 사용하고 있지 않을 것 같습니다.
https://x.com/andrewmohawk/status/1965116722375209305?s=46
Forwarded from 0.094톤 일기장