이런 찌라시가 돌고 있는데, 허이는 이를 부정했다는 이야기

여기도 해킹 저기도 해킹 그리고 개인정보유출

대통령과 영부인의 개인정보까지 유출되는 사건이 발생했어요

하루가 멀다하고 크립토, 논크립토 할 거 없이 정보들이 유출되고 해킹 사건이 일어나는 것 같네요

지금 섣불리 뭔가를 하기보다 보안 점검하고 위험한 것들은 최대한 멀리하는 방향으로 스탠스를 잡고 남은 한 해를 마무리 해야 될 것 같다는 생각이 많이 드네요

저는 하다못해 닭가슴살 볶음밥 시켜먹는곳도 털렸어요

비트 내려 반도체 내려 주식 내려 다크서클 내려

RiseX x DOKDO의 65번째 마일스톤 달성;;

지난 번 소개드렸을 때가 10번 째였는데 벌써 65번째가 됐네요

보상은

- 기본 : $5,000 + 1,000 RISEx 포인트
- 마일스톤 8단계 추가 달성 : +$52,000 + 6,500 RISEx 포인트
- 현재 총 보상 -> $57,000 + 7,500 RISEx 포인트

- 총 당첨 인원 : 70명

종료는 내일(11월 4일 23:59)까지라고 하네요

저도 조금씩 하고 있는데 그냥 하루 한도 풀고 하루만 좀 더 해놔야 수수료 멘징겸 상금 받겠지 싶네요

거래는 여기서 하시면 되고 , 캠페인 참여를 반드시 하셔야 등록이 된다고 합니닷

이제와서 카스트에 대한 생각을 DM으로 물어보는 사람이 꽤 되는데, 이미 지난 7월쯤에 많이 적어놔서 추가로 할 말은 별로 없고...

해외 트위터들이 실드치는거 보고 답답해서 적어보자면 이번 카스트 건은 '폰폰지' << 이 단어만 이해하면 그냥 토론이 필요없는 건이에요. 그냥 입씨름하는 시간이 아까운 수준임.


카스트가 처음부터 건실한 사업이라 얘기하면서 그 비전을 팔며 진행했으면 지금 이 상황이 이상할게 없죠.
그런데 카스트에 대한 기대감은 어땠어요? 이 카드를 썼던 사람들은 전부 다 이걸 장기적 안목으로 쓴게 아니라 그냥 토큰나오니까 사서 쓴거에요.

사장부터가 제일 잘 알았으니 연회비 만불짜리 카드 등급을 만들었을텐데... 토큰으로 사기 안쳤으면 누가 만불짜리 연회비 카드를 쓰냐고요.


카스트 이거 기대치가 폰폰지인거 몰랐던 사람이 있나?
이제와서 건실한 사업 어쩌고 하며 이걸 옹호하는 몇몇 해외 KOL들 볼때마다 그냥 죽탱이가 마렵다는 거에요.

버블맵 전직원의 폭로 (여명님이 공유주심)

그니까 지금까지 버블맵에 있는 번들링 인포그래픽이
대~강 돈 안낸 번들러만 보인거고

돈 내고 삭삭 Froxima 쓴 번들러들은 버블맵에 번들링 아닌걸로 표기되었다는 폭로글

(일단 이게 전부 싹다 진짜인지는 모르겠는데, 증거들이 더러 있긴하네요..)

https://x.com/jujudog69/status/2117362176268669087?a=vKCalXCL_6tjd4rKMUQ&s=20

해당 뉴스가 HYPE·LIT의 즉시 수혜를 뜻하는 건 아니지만, 두 프로젝트에 기대가 붙을 만한 연결고리는

$HYPE

- 규제 사업자와의 인프라 협력, payward(크라켄의 모회사)는 bitnomial이 운영을 담당하는 Hip-3 기반 미국 시장 추진중
- ICE 는 최근 Trade-xyz 와 hyperliquid 기반 미국 규제시장 설립 계획도 발표했음

$LIT

- 자체 라이센스를 통해서 미국 진출을 노림, 10월 투자자 콜에서 11월 DCM, DCO 등록 신청 계획을 밝힌 바 있음 (링크)

물론 기존 규제 거래소 등 다른 수혜 후보도 있고, 위 계획들도 필요한 승인이 남아 있는 상태임

최근 큰 관심을 보이고 국내에도 꽤 많은 글이 보였던 KNTQ의 elysium은 너무 많은 친구를 사귄 나머지... opensea와도 친구가 됐다는 이야기

🟢 바이낸스 해킹 사건 타임라인

1️⃣ 6월

-Wallet DevOps 담당 엔지니어 A가 AI 코딩 도구를 설치하려다 변조된 Homebrew 설치 파일을 다운로드

-바이낸스 보안팀이 이상을 탐지해 기기를 교체하고 관련 인증정보를 갱신

-이 과정에서 공격자에게 A의 담당 업무와 지갑 인프라팀 동료 정보가 노출

2️⃣ 9월

-공격자가 정상적인 구직 플랫폼에서 소프트웨어 엔지니어 B에게 접근

-가짜 인사담당자와 CEO가 두 차례 면접을 진행하며 신뢰를 형성

-2차 면접 말미에 ‘과제’라며 악성 코드 저장소를 업무용 PC에 내려받도록 유도

-설치 과정에서 악성 코드가 실행돼 정상 개발 도구인 pyenv를 악성 버전으로 교체

-외부 공격자 서버와 통신, 당시 엔드포인트 보안 도구는 이를 탐지하지 못함

3️⃣ 10월 20일

-공격자가 감염된 B의 PC와 내부 AI 도구를 이용해 A와 엔지니어 C의 PC까지 장악

-A의 PC에서 컨테이너 배포 권한 토큰을 발견

4️⃣ 10월 29일

-17:15~19:56 사이 C의 PC에 접속

-A에게서 탈취한 인증정보로 컨테이너를 배포하고 악성 스크립트를 실행

-이후 내부 지갑 서명 서비스에 대한 무단 접근을 악용해 정상 출금 절차 밖에서 자산을 이동시킴

https://x.com/binance/status/2117626126214504729

너무 정교해서 무서울 정도...

재밌는걸 하는 회사가 있네요

컨셉은 우주에 위성을 마구마구 띄워서 사용자가 원하는 위치에 낮시간이 아님에도 거울로 햇빛을 반사시켜서 햇빛을 제공하는건데

당장은 위성 띄우고 뭐 실험하는 정도에 그치는 것 같지만 이런 시도가 있다는 것부터 ‘돈으로 햇빛도 살 수가 있구나’ 싶어서 재밌어요

https://x.com/reflectorbital?s=11&t=KfAv5qDWGMwT9BID9wkpuQ

코인 관련 회사는 아니지만 간만에 신박하고 잼써서

[허이 "바이낸스, 올해 57차례 북한 사이버 위협받아..단 한번의 방어 실패가 가혹해"]
허이 바이낸스 공동 창업자가 "올해 북한으로부터 57차례 사이버 위협을 받았다"고 밝혔다. 그는 "2026년 한 해 동안 바이낸스 보안팀은 북한과 연계된 것으로 의심되는 사이버 위협 사례 57건을 탐지하고 사전에 차단했다. 이러한 시도들은 국가 배후 해킹 조직이 가상자산 산업을 겨냥해 가하는 지속적인 위협을 방증한다. 공격 기법에는 허위 구직 면접, 인기 개발자 도구로 위장한 악성 소프트웨어, 변조된 소프트웨어 패키지 및 브라우저 확장 프로그램, 가짜 화상회의 애플리케이션, 그리고 자격증명을 탈취하거나 원격 제어 악성코드를 유포하기 위해 기획된 사회공학적 공격 캠페인 등이 포함되었다. 우리는 이 중 수많은 공격을 사전에 차단했으나, 단 한 번의 방어 실패가 초래한 대가는 너무나 가혹했다. 그리고 이번 일은 결코 일어나지 말았어야 했다"고 말했다.
https://coinness.com/news/1174202

GITBOOK, 11월 2일, "고도화된 AI 에이전트"로 인한 보안 침해 사실 공개

모든 개인 API 토큰을 무효화하고 사용자들에게 보안 설정을 변경하도록 권고.

어제 TradeXYZ 말고도 팬케이크 등등이 공지 올리더니 깃북 자체가 보안침해를 겪은듯

니케라는 게임을 하시는 분들은 꼭 확인하시면 좋겠습니다

해킹 한 번 당하면 진짜 인생 뒤로가니까..

https://namu.wiki/w/2026%EB%85%84%20%EC%8A%B9%EB%A6%AC%EC%9D%98%20%EC%97%AC%EC%8B%A0:%20%EB%8B%88%EC%BC%80%20PC%20%ED%81%B4%EB%9D%BC%EC%9D%B4%EC%96%B8%ED%8A%B8%20%ED%95%B4%ED%82%B9%20%EC%82%AC%EA%B3%A0

나무위키에도 내용이 잘 정리되어있어요

근데 트럼프시발련아 니가 하는짓만 봐도 이걸 예상못햇을리없어

뭘원하는거냐 너그렇게 좆밥아니잖아

이거 이거 상하원 다 털리고 괴롭힘당하다가
계엄 때려버리는 익숙한 그림이 나오는 거 아니겠지,,?

니케 기사도 떴네요.

감염될 경우 해커가 사용자 권한으로 임의 명령어를 실행해 추가 악성코드를 설치하거나, 웹 브라우저에 저장된 계정 정보나 API 키, 토큰, 암호화폐 지갑 데이터를 탈취할 수 있다.

https://www.yna.co.kr/view/AKR20261104049300017?section=industry/all&site=major_news01