Popdex 포사이트로부터 30M 투자 유치

-트레이더 중심 구조 강조
-3000만 달러 투자 유치
-초기 유동성 및 거래 깊이 확보 목적
-실거래 유저 중심 보상 구조 어필
-자본 효율성과 거래 경험 최적화 강조

얼리 엑세스 신청

뭔 퍼프덱스인데 한방에 30M이나 ㄷ 일단 웨잇리스트나 걸어두죠

포사이트 혼자 30M 강베팅 뭐지...

Popdex 디스코드 들어가서 Claim og role 채널 버튼 클릭하면 OG 롤 준다고함.

Foresight Ventures 주도로 30M 투자 받았다는데 받아둬서 나쁠건 없을듯?

근데 해봤자 그냥 얼리 엑세스 이런거 줄 것 같긴함.

https://discord.gg/popdex

100%....?

에르메스 soul.md 탬플릿

Identity
→ 이 에이전트가 누구인지 정의
Core Truths
→ 어떤 원칙으로 판단하는지 정의
Worldview
→ 특정 분야를 어떤 관점으로 해석하는지 정의
Voice
→ 답변 스타일, 금지 표현, 문장 구조 정의
Expertise
→ 어디까지 전문성을 가지는지 정의
Boundaries
→ 절대 하지 않는 행동 정의
Memory Policy
→ 무엇을 기억하고 무엇을 버릴지 정의
Pet Peeves
→ 절대 사용하지 않는 말투와 톤 정의

좋은 탬플릿이네요 에르메스 생각보다 쓸만해서 서브에이전트로 크론잡만 시키고 있습니다.

에르메스 가이드

🛡️ Anthropic Project Glasswing 1차 업데이트
_AI가 취약점을 찾는 속도 ≫ 인간이 패치하는 속도. 사이버 보안 병목이 뒤집힘._

📌 한 줄 요약
미공개 모델 "Claude Mythos Preview"를 약 50개 핵심 인프라 파트너에 제공해 1개월 만에 고위험·치명적 취약점 10,000개+ 발견. 이제 병목은 "발견"이 아니라 "검증·공개·패치".

━━━━━━━━━━━━━━━

📊 핵심 숫자

▪️ Cloudflare: 2,000개 버그 발견 (400개 고위험/치명적), 오탐률이 인간 테스터보다 낮음
▪️ Mozilla Firefox 150: 271개 취약점 발견·수정 — Firefox 148(Claude Opus 4.6 사용) 대비 10배+
▪️ UK AI Security Institute: 사이버 레인지(다단계 공격 시뮬레이션) 2개를 end-to-end로 푼 최초의 모델
▪️ XBOW: "기존 모든 모델 대비 의미 있는 도약", 토큰당 정밀도 "전례 없음"
▪️ 일부 파트너 버그 발견 속도 10배+ 향상

━━━━━━━━━━━━━━━

🔍 오픈소스 스캔 결과

▪️ 1,000개+ 오픈소스 프로젝트 스캔
▪️ 총 23,019개 취약점 탐지 — 그중 6,202개를 Mythos가 고위험/치명적으로 평가
▪️ 1,752개를 외부 보안 기업 6곳이 검증 → 90.6%가 진성(true positive), 62.4%가 고위험 확정
▪️ 이 추세 유지 시 최종 고위험/치명적 약 3,900개 예상
▪️ 현재 530개 공개, 75개 패치 완료, 65개 공식 권고 발행

━━━━━━━━━━━━━━━

💥 대표 사례

▪️ wolfSSL (전 세계 수십억 기기가 쓰는 암호 라이브러리)에서 공격자가 인증서를 위조해 은행·이메일 사이트를 완벽 사칭할 수 있는 취약점 발견 — CVE-2026-5194로 등록·패치 완료
▪️ 파트너 은행에서 150만 달러 사기 송금 차단 (계정 탈취 + 음성 사칭 콜)
▪️ Palo Alto Networks 최신 릴리즈 패치 수: 평소 대비 5배+
▪️ Microsoft·Oracle도 패치 속도 대폭 증가

━━━━━━━━━━━━━━━

⚠️ 새로운 구조적 병목

▪️ 고위험 버그 평균 패치 소요 2주
▪️ 오픈소스 메인테이너들 "공개 속도 늦춰달라" 요청 — 처리 한계 초과
▪️ AI가 만든 저품질 버그 리포트가 이미 메인테이너들을 압박 중
▪️ 발견은 쉬워지고 수정은 어려운 비대칭이 새 공격 표면을 만들어냄

━━━━━━━━━━━━━━━

🔒 Mythos는 왜 일반 공개 안 하는가

Anthropic을 포함해 어느 AI 기업도 Mythos급 모델의 오남용을 막을 안전장치를 충분히 확보하지 못함. 다른 곳에서 안전장치 없이 풀리면 누구나 저비용으로 소프트웨어 공격 가능 → Glasswing은 그 전에 핵심 인프라부터 강화하는 선제 방어 작전.

일반 기업용: Claude Security (퍼블릭 베타, Claude Enterprise) — 출시 3주 만에 Claude Opus 4.7로 2,100개 취약점 패치.

━━━━━━━━━━━━━━━

🛠️ 지금 방어자가 해야 할 일

▪️ 개발자: 패치 주기 단축, 사용자 업데이트 강제·편의성 강화
▪️ 네트워크 방어자: 패치 테스트·배포 시간 단축, MFA 강제, 기본 설정 하드닝, 로깅 강화
▪️ NIST/NCSC 기본 컨트롤이 "단일 패치 의존도"를 줄이므로 더 중요해짐

━━━━━━━━━━━━━━━

🎯 시사점 (해석)

▪️ Web3 관점: 스마트컨트랙트·DeFi 프로토콜에도 동일한 압력 — AI 감사 능력 가속화 시 오프체인 인프라·관리자 키·프론트엔드 등 비교적 덜 검토된 표면이 새 약점
▪️ 정보 비대칭 확대: 보안 AI 도구 접근권을 가진 조직 vs 못 가진 조직 격차가 커짐 → 거래소·커스터디·인프라 운영자의 패치 속도가 새로운 차별화 변수
▪️ "발견-패치 간극"이 길어질수록 N-day 익스플로잇 가치 상승 — 공격자 인센티브 변화 주시 필요

━━━━━━━━━━━━━━━

🔗 원문: https://www.anthropic.com/research/glasswing-initial-update

클로드 프롬프트 가이드

1. Name the scope
무엇을 원하는지 정확히 정의하라는 뜻입니다.

* 출력 결과가 뭔지
* 어떤 순서로 할지
* 어떤 제한 조건이 있는지

까지 명시해야 함.

예시:
“이 계약서를 검토해라” ❌

→
“조항별 리스크를 분석하고 위험도를 1~5로 평가한 뒤 표 형태로 정리해라” ⭕️

---

2. Define the length
Claude 4.7은 입력 길이에 맞춰 답변을 길게 만드는 경향이 있음.

짧은 답변 원하면:

* 글자 수
* 개수
* 형식

을 직접 제한해야 함.

예시:
“5줄로 요약해라”
“각 문장은 15단어 이하”

---

3. Use positive instructions only
“~하지마” 방식보다:
“어떻게 써라”가 더 잘 먹힘.

예시:
“전문용어 쓰지마” ❌

→
“16살도 읽을 수 있는 쉬운 영어로 작성해라” ⭕️

---

4. Use action verbs
애매하게 부탁하지 말고 행동 단위로 시켜야 함.

예시:
“이메일 좀 도와줘” ❌

→
“Gmail 열고, 상대 찾고, 90단어 이하 답장 작성해라” ⭕️

AI는 구체적인 행동 지시를 좋아함.

---

5. Call the tools yourself
최신 Claude는 예전보다 툴을 덜 적극적으로 사용함.

그래서:

* 웹검색 해라
* 검증해라
* 출처 확인해라

를 직접 적어야 함.

예시:
“웹 검색 적극적으로 사용하고 최소 2개 출처로 검증해라”

---

6. Set the tone
원하는 말투를 직접 보여주는 게 가장 강력함.

Claude 4.7은:

* 이모지 적음
* 직설적
* 차가운 느낌

이라 원하는 스타일 문장 2~3개 붙여주는 게 효과적.

---

7. Say “go beyond the basics”
창의 작업할 때:
“기본 수준 이상으로 확장해라”
라는 문장이 꽤 효과적이라는 뜻.

Anthropic 공식 문서에도 있는 표현.

---

8. Maximum reasoning
Claude는 기본적으로 깊게 사고하지 않을 수 있음.

그래서:
“Think before answering (maximum reasoning)”

같은 문구를 넣으면 reasoning 강도를 높일 수 있다는 의미.

---

9. Turn prompts into skills
자주 쓰는 프롬프트는:
매번 다시 입력하지 말고 템플릿/스킬화하라는 뜻.

결국:

* 반복 작업 자동화
* 재사용 가능한 시스템 구축

으로 가야 생산성이 올라감.

---

10. Be literal
최신 Claude는 “추론해서 눈치껏”보다:
적힌 그대로 행동하는 경향이 강함.

즉:

* 출력 형식
* 순서
* 길이
* 톤
* 구조

를 안 적으면 안 해준다고 보면 됨.

“명확하게 구조화된 요청” 자체가 이제 중요한 능력이 되는 중.

쓰다보면 스킬이나 훅(Hook)을 매번 수동으로 호출하는 게 번거로운 경우가 많습니다.

다만 일정 조건이나 트리거를 만족했을 때:

특정 스킬 자동 실행
프롬프트 체인 자동 연결
반복 작업 자동 분기

같은 방식으로 우회 설계하는 것도 가능해서, 반복되는 작업은 생각보다 훨씬 효율화할 수 있습니다

에르메스 골때리네;

데스크탑 버전도 개발중입니다. 설정만 잘 하면 거의 무료에 가깝게 사용 가능하니 관심있는 분들 참고

https://github.com/fathah/hermes-desktop

스타 7.2K

bulktrade

https://x.com/bulktrade/status/2058935910427766865

6월 1일에 메인넷 나오는 것 같은?

asepcta 장외가 현황 - 26.05.25

베리에이셔널이 600m대로 1등

프딕펀이 2등

standX이 366M으로 3등

익텐이랑 GRVT는 백커 빵빵한테 대체 뭐하누..

그래도 GRVT 업비트 원상 믿는다..

Citrea TGE 전 정보

에어드랍 클레임 시간

한국시간 기준 2026년 5월 26일 오후 10시 (1:00 PM UTC)

에어드랍 클레임 링크

Citrea 공식 클레임 사이트 - 링크

클레임은 메인넷, 클레임과 스테이킹에는 가스비가 필요없음

이외의 활동을 위해서는 가스비를 미리 충전해야 액션이 가능함

CA

BASE : 0x11030f79109269d796fd0FB956D6244e502757f7

Citrea : 0x547AfD93B9c47D552059FEb556909e017f8a9b25

브릿지

공식 사이트 브릿지 : 링크 가스비 cBTC를 미리 브릿지 하는 편이?

스타게이트 브릿지 : 링크

출처 : X