동남풍이 분다 | Eastern Wind
1. 팀은 제안서 받겠다는 공지 2개 내고 투표 포기 2. 딱 5일 줬는데 사전교감 없던 메이저 플레이어들 주말근무하면서 제안서 내고 AMA 여는 중 3. 시간이 지날수록 다들 쟁쟁한 조건들 제시해서 결정이 쉽지 않고 디스코드와 트위터에서 논쟁이 심화되는 중 4. 밸리데이터들만 투표 가능하지만, 각 밸리데이터마다 위임자들 의견 취합하면서 결정 고민 중 (밸리데이터는 누구에게 투표할지 선공개해야 하고 위임자들은 위임 대상을 바꿀 수 있기 때문에 사실상…
이니시아 보고있나
라고 생각하면서 쓰신건 아니겠지요
라고 생각하면서 쓰신건 아니겠지요
😁3👍1
Forwarded from 피린이 (피린이🐙)
Forwarded from 새우잡이어선 공지방
바이낸스(Binance) 공지
Introducing Linea (LINEA) on Binance HODLer Airdrops! Earn LINEA With Retroactive BNB Simple Earn Subscriptions
2025-09-08 23:26:12
Introducing Linea (LINEA) on Binance HODLer Airdrops! Earn LINEA With Retroactive BNB Simple Earn Subscriptions
2025-09-08 23:26:12
Forwarded from 미국 주식 인사이더 🇺🇸 (US Stocks Insider)
Eightco 주가가 월요일 2,757.24% 급등함. 기술·금융 기업인 Eightco는 2억5,000만 달러 규모의 사모 배정을 발표했으며, 총 171,232,877주의 OCTO 주식을 주당 1.46달러에 발행한다고 밝힘. 여기에 BitMine에 주당 1.46달러로 13,698,630주를 추가 배정해 2,000만 달러 규모를 더 확보함.
Eightco는 이번 자금으로 Worldcoin(WLD)을 매입해 자사의 암호화폐 재무 전략에 활용할 계획임. 이는 Worldcoin 기반 재무 자산이 처음으로 조성되는 사례이며, Eightco의 주요 재무 자산으로 자리잡게 될 예정임. 이와 함께 Eightco는 오는 9월 11일 종목 티커(symbol)를 “ORBS”로 변경할 계획임.
새롭게 이사회 의장으로 임명된 Dan Ives는 “AI의 미래는 World가 이끄는 AI 주도 제4차 산업혁명에 달려 있음. World는 사람들의 인터넷이며, AI가 무한한 풍요를 제공한다면 World는 무한한 신뢰와 인증을 제공함”이라고 말했음.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Forwarded from CRYPTO Sea
업비트가 이더리움 기반 레이어2를 만든다고 공개했다고 하네요?
이름은 GIWA - 기와
아마 원화 스테이블코인 전송용 체인 비슷한걸 만들려고 하는게 아닐까 싶네요.
테더 전송용 사이드체인 plasma, stable 같은것처럼?
(뇌피셜임)
이름은 GIWA - 기와
아마 원화 스테이블코인 전송용 체인 비슷한걸 만들려고 하는게 아닐까 싶네요.
테더 전송용 사이드체인 plasma, stable 같은것처럼?
(뇌피셜임)
❤3
Forwarded from 코인같이투자 정보 에어드랍🦅
출처
하이퍼리퀴드 내에서도 HyENA 만들고 메가이더에선 아예 네이티브 스테이블 코인 만드는데 쓰고.. 이제 Fee Switch만 켜지면 Ethena가 크고 강력해질 것!!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Forwarded from 갱생코인
내용 보충
기사에 인용된 패키지는 이거임 - 많이 쓰이긴 함
https://www.npmjs.com/package/error-ex
근데 일단 9/4 기사고
https://www.theblock.co/post/369447/hackers-use-ethereum-smart-contracts-malware-npm
갑자기 '보안전문가' 라는 사람들이 clickbait를 하기 시작한듯
https://jdstaerk.substack.com/p/we-just-found-malicious-code-in-the
세계적으로 많이 사용되는 js 언어에서 많이 사용되는 패키지의 권한을 해커가 탈취해서 악성코드를 심어놨고, 개발자들이 그걸 모른 채로 패키지를 사용해서 앱을 만들었다는 의미인듯
기사에 인용된 패키지는 이거임 - 많이 쓰이긴 함
https://www.npmjs.com/package/error-ex
근데 일단 9/4 기사고
https://www.theblock.co/post/369447/hackers-use-ethereum-smart-contracts-malware-npm
갑자기 '보안전문가' 라는 사람들이 clickbait를 하기 시작한듯
https://jdstaerk.substack.com/p/we-just-found-malicious-code-in-the
세계적으로 많이 사용되는 js 언어에서 많이 사용되는 패키지의 권한을 해커가 탈취해서 악성코드를 심어놨고, 개발자들이 그걸 모른 채로 패키지를 사용해서 앱을 만들었다는 의미인듯
❤1
Forwarded from NAi (NA)
너무 걱정 안해도 되는게 코드의 원리를 보면 알수 있음
코드 분석해보니깐 패킷조작으로 지갑서명을 해커한테 전송하는 서명으로 바꾸는거고
암튼 전송직전에 전송하려는 지갑과 해커가 가진 지갑주소들 중 그나마 비슷한거로 치환하는거임
결론은 서명전에 꼼꼼히 주소 확인만해도 됨
해당악성코드의 한계는 지갑서명 직전 데이터변조 이므로 아무생각없이 서명하는건만 조심하면됨
최종 주소 확인만 꼼꼼히 잘하면 안전함.
악성 스크립트가 아무리 교묘하게 작동해도, 지갑 앱의 최종 서명 요청 화면은 사용자가 직접 확인하고 승인해야 하는 마지막 단계임. 이 화면에 보이는 주소는 이미 변조된 상태이므로, 이 주소를 원래 주소와 한 글자씩 비교하는 습관이 중요함.
다음 사항에 주의하면 이러한 유형의 공격을 피할 수 있음.
* 전체 주소 확인: 주소의 앞부분 몇 글자뿐만 아니라, 전체 주소를 꼼꼼하게 확인함.
* 복사 후 붙여넣기 재확인: 웹사이트에서 주소를 복사한 뒤, 붙여넣은 곳에서 주소가 바뀌었는지 즉시 확인함.
* 소액 테스트 전송: 큰 금액을 보내기 전에, 소액을 먼저 전송하여 주소가 올바른지 확인함.
이는 가장 확실한 방어책임.
코드 분석해보니깐 패킷조작으로 지갑서명을 해커한테 전송하는 서명으로 바꾸는거고
암튼 전송직전에 전송하려는 지갑과 해커가 가진 지갑주소들 중 그나마 비슷한거로 치환하는거임
결론은 서명전에 꼼꼼히 주소 확인만해도 됨
해당악성코드의 한계는 지갑서명 직전 데이터변조 이므로 아무생각없이 서명하는건만 조심하면됨
Forwarded from 고매AI일기장
제미나이한테 물어봄
디앱 사용 시 자산이 탈취되는 과정
이 공격의 핵심은 블록체인이나 디앱의 스마트 컨트랙트를 해킹하는 것이 아닙니다. 대신, 사용자가 디앱과 상호작용하는 웹 브라우저 환경 자체를 감염시켜 사용자를 속이는 방식입니다.
과정은 다음과 같습니다.
1. 감염된 웹사이트 접속: 사용자가 방문한 디앱의 웹사이트가 하필 감염된 chalk 같은 라이브러리를 사용하고 있습니다. 사용자는 겉으로 아무런 이상을 눈치채지 못합니다.
2. 악성코드 잠복: 악성코드는 사용자의 브라우저에서 조용히 실행되며 사용자가 암호화폐 관련 활동을 하기를 기다립니다.
3. 거래 시도 및 가로채기: 사용자가 디앱에서 스왑(Swap), 전송(Transfer) 등 자산을 보내는 거래를 시작합니다.
주소 바꿔치기: 사용자가 '보내기' 버튼을 누르고 메타마스크 같은 지갑에서 서명 팝업창이 뜨기 직전, 바로 그 찰나의 순간에 악성코드가 받는 사람의 지갑 주소를 해커의 주소로 몰래 바꿔치기합니다.
4. 사용자의 서명: 대부분의 사용자는 팝업창의 주소를 꼼꼼히 확인하지 않고 금액만 확인한 후 무심코 거래를 승인(서명)합니다.
5. 자산 탈취 완료: 블록체인은 사용자가 서명한 대로, 즉 해커의 주소로 자산을 전송합니다. 블록체인상에서는 모든 것이 정상적인 거래로 기록됩니다.
디앱 사용 시 자산이 탈취되는 과정
이 공격의 핵심은 블록체인이나 디앱의 스마트 컨트랙트를 해킹하는 것이 아닙니다. 대신, 사용자가 디앱과 상호작용하는 웹 브라우저 환경 자체를 감염시켜 사용자를 속이는 방식입니다.
과정은 다음과 같습니다.
1. 감염된 웹사이트 접속: 사용자가 방문한 디앱의 웹사이트가 하필 감염된 chalk 같은 라이브러리를 사용하고 있습니다. 사용자는 겉으로 아무런 이상을 눈치채지 못합니다.
2. 악성코드 잠복: 악성코드는 사용자의 브라우저에서 조용히 실행되며 사용자가 암호화폐 관련 활동을 하기를 기다립니다.
3. 거래 시도 및 가로채기: 사용자가 디앱에서 스왑(Swap), 전송(Transfer) 등 자산을 보내는 거래를 시작합니다.
주소 바꿔치기: 사용자가 '보내기' 버튼을 누르고 메타마스크 같은 지갑에서 서명 팝업창이 뜨기 직전, 바로 그 찰나의 순간에 악성코드가 받는 사람의 지갑 주소를 해커의 주소로 몰래 바꿔치기합니다.
4. 사용자의 서명: 대부분의 사용자는 팝업창의 주소를 꼼꼼히 확인하지 않고 금액만 확인한 후 무심코 거래를 승인(서명)합니다.
5. 자산 탈취 완료: 블록체인은 사용자가 서명한 대로, 즉 해커의 주소로 자산을 전송합니다. 블록체인상에서는 모든 것이 정상적인 거래로 기록됩니다.
오픈시가 10월초에 TGE관련 사항을 공개한다고 합니다.
9월 15일부터는 여러 활동을 수행하는 지옥의 퀘스트를 시작해서 12개의 티어로 나눠진 Chest를 획득할 수 있다고 합니다.
지금 voyager XP도 12개의 티어를 가진 보물로 나눠진다고 합니다.
* 똥개훈련 전 사용 기반 $SEA 할당은 따로 할당이래요.
결론적으로 총 4단계의 Phase가 있다고 보면 될 것 같아요.
phase 1 : 토큰 낸다 하기 전 오픈시 사용
phase 2 : 비딩작 열심히 할 때
phase 3 : voyage xp 똥개훈련
phase 4 : 9월 15일 시작하는 chest 레벨업 똥꼬쇼
트윗
9월 15일부터는 여러 활동을 수행하는 지옥의 퀘스트를 시작해서 12개의 티어로 나눠진 Chest를 획득할 수 있다고 합니다.
지금 voyager XP도 12개의 티어를 가진 보물로 나눠진다고 합니다.
* 똥개훈련 전 사용 기반 $SEA 할당은 따로 할당이래요.
결론적으로 총 4단계의 Phase가 있다고 보면 될 것 같아요.
phase 1 : 토큰 낸다 하기 전 오픈시 사용
phase 2 : 비딩작 열심히 할 때
phase 3 : voyage xp 똥개훈련
phase 4 : 9월 15일 시작하는 chest 레벨업 똥꼬쇼
트윗
❤1
Forwarded from 새우잡이어선 공지방