아무도 안 궁금한 수이 근황
지갑 앱 놈들도 유기해버림
rpc 뭐시기 업데이트 해야되는데 팬텀 월렛 suiet 둘 다 업데이트 안돼서 쓰는데 문제 있음
sulsh 지갑 쓰세요
지갑 앱 놈들도 유기해버림
rpc 뭐시기 업데이트 해야되는데 팬텀 월렛 suiet 둘 다 업데이트 안돼서 쓰는데 문제 있음
sulsh 지갑 쓰세요
❤1🔥1
Forwarded from AI 구독료 벌어야하는 레오
🔐 거래소 API키, 평문 저장 대신 암호화 참조 방식 권고
API키와 시크릿을 .env에 평문으로 두면 그 파일 자체가 자산이
됨. 1Password CLI를 쓰면 값을 볼트에 암호화해 두고, .env에는
참조 문자열만 남길 수 있음.
실행 시점에만 프로세스 메모리로 주입됨.
op run --env-file=.env -- python main.py
보안상 얻는 것
- 디스크에 평문이 기록되는 순간이 사라짐
- .env가 유출돼도 노출되는 건 볼트·항목 이름뿐, 키 자체는 안
나감
- 백업 아카이브, Time Machine, 클라우드 동기화 폴더, git 커
밋 실수, 화면 공유 같은 간접 유출 경로가 전부 무력화됨
- 키를 꺼내려면 생체인증 언락이 필요해짐. 디스크 이미지만 탈
취해도 복호화 불가
- 접근·변경 이력이 남아 언제 어떤 키가 교체됐는지 추적 가능
- 유출 정황이 있을 때 볼트에서 한 번만 교체하면 즉시 반영됨
- 서버에는 읽기 전용 권한의 서비스 계정 토큰만 두면 되므로,
서버가 뚫려도 다른 자격증명은 보호됨
API키와 시크릿을 .env에 평문으로 두면 그 파일 자체가 자산이
됨. 1Password CLI를 쓰면 값을 볼트에 암호화해 두고, .env에는
참조 문자열만 남길 수 있음.
- 기존: UPBIT_API_KEY=xR9k2…실제키
- 이후: UPBIT_API_KEY=op://trading/upbit/api_key
실행 시점에만 프로세스 메모리로 주입됨.
op run --env-file=.env -- python main.py
보안상 얻는 것
- 디스크에 평문이 기록되는 순간이 사라짐
- .env가 유출돼도 노출되는 건 볼트·항목 이름뿐, 키 자체는 안
나감
- 백업 아카이브, Time Machine, 클라우드 동기화 폴더, git 커
밋 실수, 화면 공유 같은 간접 유출 경로가 전부 무력화됨
- 키를 꺼내려면 생체인증 언락이 필요해짐. 디스크 이미지만 탈
취해도 복호화 불가
- 접근·변경 이력이 남아 언제 어떤 키가 교체됐는지 추적 가능
- 유출 정황이 있을 때 볼트에서 한 번만 교체하면 즉시 반영됨
- 서버에는 읽기 전용 권한의 서비스 계정 토큰만 두면 되므로,
서버가 뚫려도 다른 자격증명은 보호됨
미국 대통령이 밈코인까지 찍었는데 코인에 무슨 호재가 더 있냐??
있네요.. 트황 아직 살아있구나
스테이블 코인을 국채 저수지로 쓰고 싶은 강력한 의지가 느껴짐
있네요.. 트황 아직 살아있구나
스테이블 코인을 국채 저수지로 쓰고 싶은 강력한 의지가 느껴짐
❤2
https://x.com/v12sec/status/2090114226320977931?s=46
사이트 들어갔는데 조용히 서명되는 말도 안되는 보안 이슈
패치됐다고함
코인 불장은 좋은데 web3 활동은 진짜 쫄려서 몬하겠네
사이트 들어갔는데 조용히 서명되는 말도 안되는 보안 이슈
패치됐다고함
코인 불장은 좋은데 web3 활동은 진짜 쫄려서 몬하겠네
X (formerly Twitter)
V12 (@v12sec) on X
Stick around on our web page for 10 minutes and all your funds are gone.
Just connect your wallet to the dApp and enjoy some Temple Run. Unlock your wallet again and it’s empty 😇.
A silent sign…
Just connect your wallet to the dApp and enjoy some Temple Run. Unlock your wallet again and it’s empty 😇.
A silent sign…
❤1
Forwarded from Layergg exchange & project alert
GIWA is about to launch.
The GIWA Chain is drawing serious attention as it essentially opens the doors to Upbit, an exchange that has traditionally been accessible only to Koreans.
...
... as I plan to keep tracking the GIWA Chain closely moving forward.
——Ecosystem——
...
...
... etc
Check out our full list for more details
💞 Please Like + Retweet if you enjoy this
*This information is not financial advice, and you are always responsible for the investment.
**The above information can be changed to reference materials, and the provided information and actual information may be different, so please check the fact yourself.
#Upbit #Giwa #Layer2
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1🔥1
디파이 뭐 또 털림
https://app.term.finance/vaults/meta/0x26fcb50eec367ddab060ccf5e7394cecd95f7db2/1
너 돈 뺏겠습니다 yes
https://app.term.finance/vaults/meta/0x26fcb50eec367ddab060ccf5e7394cecd95f7db2/1
볼트에는 약 2,758개의 tmvETH 지분이 있었지만, 그중 거버넌스 토큰으로 랩핑된 건 **0.535개(0.02%)** 뿐이었습니다. 공격자는 **0.5 ETH(약 $1,200)** 로 지분 0.485개를 사서 **의결권의 90%** 를 장악했습니다. 정족수 5%도, 찬성 50%도 혼자서 압도적으로 넘겼습니다.
> **"Veto strategy vault parameter change"**
> "Vote **YES** to **VETO** the curator's proposed vault parameter changes. Otherwise, the transaction will become executable when this proposal expires."
즉 "YES = 거부권 행사"인 것처럼 문구를 뒤집어 놓았습니다. 실제로는 YES가 악성 액션 승인이고, 아무도 안 보면 6일 뒤 그냥 통과됩니다.
너 돈 뺏겠습니다 yes
Forwarded from GMB LABS (Chuchu | GMB LABS)
Ethena Governance
ENA Fee Switch Activation
In collaboration with the Ethena Risk Committee, we propose the following milestones for ENA fee switch activation. These milestones will be subject to an ENA tokenholder vote, which will follow immediately after this post. For the avoidance of doubt, these…
GMB LABS
https://gov.ethenafoundation.com/t/ena-fee-switch-activation/830 ENA FEE 스위치 거버넌스 프로포절
무슨 프로포절 보는 속도가 공시 보는 속도네