codex 엔지니어 밋업 ㄷㄷ

https://luma.com/azfldlz7?tk=DFDnGo

구글을 AI로 해킹해서 7억원 벌기

- AI를 시켜 Google의 API를 끊임없이 자동으로 찔러보게 한 결과, 3개월 만에 50만 달러의 버그 바운티 수익을 올린 보안 연구 사례
- 60,000개 이상의 Android 앱에서 긁어모은 API 키와 Google의 API 명세서(discovery document) 를 결합해, 외부에 잘 알려지지 않은 것까지 1,500개 이상의 API를 테스트 대상으로 확보
- Claude 기반 AI에 API 테스트 도구를 연결해 사람처럼 요청을 보내고, 권한 확인이 빠진 접근 제어 취약점을 자동으로 찾아내도록 구성
- Google Voice 계정 탈취, YouTube 비공개 영상 유출, Widevine …

https://news.hada.io/topic?id=30741

연구자는 구글 API 문서와 API 키를 대량 수집함
Claude 기반 AI 에이전트로 API 요청을 자동 테스트함
주로 찾은 문제는 접근제어 누락, IDOR, 내부 데이터 노출
Google Voice, YouTube, Widevine, Cloud Console 등 여러 서비스에서 취약점 발견
약 90일 동안 버그바운티로 총 50만 달러 수준의 보상 수령
대부분의 문제는 고급 해킹이 아니라 API 권한 체크 실수
결론은 “AI가 해커가 됐다”가 아니라 AI로 사람이 못 훑는 공격 표면을 대량 탐색할 수 있게 됐다는 것

공격자도 AI로 API·키·권한 구멍을 계속 찾을 수 있는 시대라, 방어자도 AI로 상시 점검해야 하는 시대가 됐다는 사례입니다.

전 이더리움 재단 연구원들이 EF 밖에서 Ethlabs라는 비영리 R&D 조직을 만들었습니다.

멤버는 Ansgar Dietrichs, Barnabé Monnot, Caspar Schwarz-Schilling, Josh Rudolf, Julian Ma 등입니다.

후원자는 Bitmine, SharpLink, Joe Lubin, Anchorage, Octant, SNZ.

새로운 이더리움 재단이라기보다는, EF 밖에 이더리움 프로토콜 연구 조직이 하나 더 생긴 쪽에 가깝습니다.

다루는 분야는 정산 효율, 확장성, 크로스체인 상호운용성, 데이터 가용성, 프로토콜 경제학입니다.

Ethlabs가 내세운 목표는 이더리움을 글로벌 경제의 결제 레이어로 만드는 것입니다.

받은 자료는 꼭 실제로 먹이세요
웹에서 하지말고 터미널에서하세요
터미널이 쓸거 뺄거 판단 훨씬 잘 합니다.

📢 [Nado] 제2회 트레이딩 대회 개최 안내 (총상금 $100,000)

총 $100,000 규모의 상금이 걸린 Nado의 두 번째 트레이딩 대회를 소개해드립니다.

이번 대회는 더 많은 트레이더가 참여할 수 있도록 참가 장벽을 낮췄으며, 최소 $100의 계정 잔액만으로 리더보드 경쟁에 도전할 수 있습니다.

🗓️ 대회 기간
6월 25일 한국 시간 오후 10시 59분 마감

🏆 상금을 획득하는 두 가지 방법 (중복 당첨 가능)
이번 대회는 각각 독립적으로 집계되는 두 개의 리더보드로 운영되며, 각 부문 상위 10명에게 상금이 지급됩니다.

1️⃣ ROI(수익률) 부문 (총상금 $75,000)
• 자본 대비 수익률(%) 기준으로 순위 산정
• ROI = PNL / (기초 자산 + 순입금액)
• 실현 손익과 미실현 손익 모두 반영

2️⃣ 거래량 부문 (총상금 $25,000)
• 대회 기간 동안 발생한 총 명목 거래량을 USDT 기준으로 환산해 순위가 산정
• 현물 및 무기한 선물 마켓의 거래량이 모두 집계되며, 메이커와 테이커 거래량은 동일하게 인정

📋 참가 및 상금 수령 자격
• ROI 리더보드: 최소 잔액 $100 이상 유지 + 대회 기간 내 최소 $250,000 이상의 거래량 달성
• 거래량 리더보드: 최소 잔액 $100 이상 유지
• 대상 마켓: USDC/USDT0 페어를 제외한 Nado의 모든 선물, 현물, 토큰화 주식, 외환(FX), 원자재 마켓

https://blog.naver.com/nado_kor/224324382561

https://arcium-monitor.pages.dev/

sol rpc 는 jup.ag 가서 헬리오스꺼 쌔벼왔고, bsc 는 뭐 그냥 퍼블릭...

전송만 필터링해서 감지하게 했음,

먹인것 : docs, 토크노믹스

디파이라마, 주식지원 시작

https://defillama.com/equities

https://x.com/p3b7_/status/2069045986236695020?s=46&t=_7fSWMGWxoLoPi72em3M7A

깃허브 맨날 털리는거 보면서도 아직도 크레덴셜 올리는 사람들은 대단하네…

요즘 perpdex 근황 리더보드 상위권 절반이 봇