Forwarded from NAi (NA)
너무 걱정 안해도 되는게 코드의 원리를 보면 알수 있음
코드 분석해보니깐 패킷조작으로 지갑서명을 해커한테 전송하는 서명으로 바꾸는거고
암튼 전송직전에 전송하려는 지갑과 해커가 가진 지갑주소들 중 그나마 비슷한거로 치환하는거임
결론은 서명전에 꼼꼼히 주소 확인만해도 됨
해당악성코드의 한계는 지갑서명 직전 데이터변조 이므로 아무생각없이 서명하는건만 조심하면됨
최종 주소 확인만 꼼꼼히 잘하면 안전함.
악성 스크립트가 아무리 교묘하게 작동해도, 지갑 앱의 최종 서명 요청 화면은 사용자가 직접 확인하고 승인해야 하는 마지막 단계임. 이 화면에 보이는 주소는 이미 변조된 상태이므로, 이 주소를 원래 주소와 한 글자씩 비교하는 습관이 중요함.
다음 사항에 주의하면 이러한 유형의 공격을 피할 수 있음.
* 전체 주소 확인: 주소의 앞부분 몇 글자뿐만 아니라, 전체 주소를 꼼꼼하게 확인함.
* 복사 후 붙여넣기 재확인: 웹사이트에서 주소를 복사한 뒤, 붙여넣은 곳에서 주소가 바뀌었는지 즉시 확인함.
* 소액 테스트 전송: 큰 금액을 보내기 전에, 소액을 먼저 전송하여 주소가 올바른지 확인함.
이는 가장 확실한 방어책임.
코드 분석해보니깐 패킷조작으로 지갑서명을 해커한테 전송하는 서명으로 바꾸는거고
암튼 전송직전에 전송하려는 지갑과 해커가 가진 지갑주소들 중 그나마 비슷한거로 치환하는거임
결론은 서명전에 꼼꼼히 주소 확인만해도 됨
해당악성코드의 한계는 지갑서명 직전 데이터변조 이므로 아무생각없이 서명하는건만 조심하면됨
Forwarded from 고매AI일기장
제미나이한테 물어봄
디앱 사용 시 자산이 탈취되는 과정
이 공격의 핵심은 블록체인이나 디앱의 스마트 컨트랙트를 해킹하는 것이 아닙니다. 대신, 사용자가 디앱과 상호작용하는 웹 브라우저 환경 자체를 감염시켜 사용자를 속이는 방식입니다.
과정은 다음과 같습니다.
1. 감염된 웹사이트 접속: 사용자가 방문한 디앱의 웹사이트가 하필 감염된 chalk 같은 라이브러리를 사용하고 있습니다. 사용자는 겉으로 아무런 이상을 눈치채지 못합니다.
2. 악성코드 잠복: 악성코드는 사용자의 브라우저에서 조용히 실행되며 사용자가 암호화폐 관련 활동을 하기를 기다립니다.
3. 거래 시도 및 가로채기: 사용자가 디앱에서 스왑(Swap), 전송(Transfer) 등 자산을 보내는 거래를 시작합니다.
주소 바꿔치기: 사용자가 '보내기' 버튼을 누르고 메타마스크 같은 지갑에서 서명 팝업창이 뜨기 직전, 바로 그 찰나의 순간에 악성코드가 받는 사람의 지갑 주소를 해커의 주소로 몰래 바꿔치기합니다.
4. 사용자의 서명: 대부분의 사용자는 팝업창의 주소를 꼼꼼히 확인하지 않고 금액만 확인한 후 무심코 거래를 승인(서명)합니다.
5. 자산 탈취 완료: 블록체인은 사용자가 서명한 대로, 즉 해커의 주소로 자산을 전송합니다. 블록체인상에서는 모든 것이 정상적인 거래로 기록됩니다.
디앱 사용 시 자산이 탈취되는 과정
이 공격의 핵심은 블록체인이나 디앱의 스마트 컨트랙트를 해킹하는 것이 아닙니다. 대신, 사용자가 디앱과 상호작용하는 웹 브라우저 환경 자체를 감염시켜 사용자를 속이는 방식입니다.
과정은 다음과 같습니다.
1. 감염된 웹사이트 접속: 사용자가 방문한 디앱의 웹사이트가 하필 감염된 chalk 같은 라이브러리를 사용하고 있습니다. 사용자는 겉으로 아무런 이상을 눈치채지 못합니다.
2. 악성코드 잠복: 악성코드는 사용자의 브라우저에서 조용히 실행되며 사용자가 암호화폐 관련 활동을 하기를 기다립니다.
3. 거래 시도 및 가로채기: 사용자가 디앱에서 스왑(Swap), 전송(Transfer) 등 자산을 보내는 거래를 시작합니다.
주소 바꿔치기: 사용자가 '보내기' 버튼을 누르고 메타마스크 같은 지갑에서 서명 팝업창이 뜨기 직전, 바로 그 찰나의 순간에 악성코드가 받는 사람의 지갑 주소를 해커의 주소로 몰래 바꿔치기합니다.
4. 사용자의 서명: 대부분의 사용자는 팝업창의 주소를 꼼꼼히 확인하지 않고 금액만 확인한 후 무심코 거래를 승인(서명)합니다.
5. 자산 탈취 완료: 블록체인은 사용자가 서명한 대로, 즉 해커의 주소로 자산을 전송합니다. 블록체인상에서는 모든 것이 정상적인 거래로 기록됩니다.
오픈시가 10월초에 TGE관련 사항을 공개한다고 합니다.
9월 15일부터는 여러 활동을 수행하는 지옥의 퀘스트를 시작해서 12개의 티어로 나눠진 Chest를 획득할 수 있다고 합니다.
지금 voyager XP도 12개의 티어를 가진 보물로 나눠진다고 합니다.
* 똥개훈련 전 사용 기반 $SEA 할당은 따로 할당이래요.
결론적으로 총 4단계의 Phase가 있다고 보면 될 것 같아요.
phase 1 : 토큰 낸다 하기 전 오픈시 사용
phase 2 : 비딩작 열심히 할 때
phase 3 : voyage xp 똥개훈련
phase 4 : 9월 15일 시작하는 chest 레벨업 똥꼬쇼
트윗
9월 15일부터는 여러 활동을 수행하는 지옥의 퀘스트를 시작해서 12개의 티어로 나눠진 Chest를 획득할 수 있다고 합니다.
지금 voyager XP도 12개의 티어를 가진 보물로 나눠진다고 합니다.
* 똥개훈련 전 사용 기반 $SEA 할당은 따로 할당이래요.
결론적으로 총 4단계의 Phase가 있다고 보면 될 것 같아요.
phase 1 : 토큰 낸다 하기 전 오픈시 사용
phase 2 : 비딩작 열심히 할 때
phase 3 : voyage xp 똥개훈련
phase 4 : 9월 15일 시작하는 chest 레벨업 똥꼬쇼
트윗
❤1
Forwarded from 새우잡이어선 공지방
마이너
Rub » RubiFi 리브랜딩 완료 간단하게는 사용자들로 하여금 마켓메이킹전략에 접근하게 해준다는 것인데, 이게 쉬우면 왜 그동안 아무도 안했을까라는 의문은 있음. 에어드랍 받은것도 있고 꾸준히 사서 1% 좀 넘게 사놨음 https://x.com/RubiFi_HL/status/1949840272696676500
다음주부터 테스트 진행하고 이번달 말에 정식 서비스 시작할 것 같아서 미리 소개해드립니다.
단 1개의 토큰만 발행된 원초적인 구조 덕분에 차별화.
현재 Hypercore에 상장되어 있지만 스프레드 때문에 evm 어그리게이터로 스왑하는게 유리함.
• RUB의 목표
지금까지 mm은 항상 거대한 유동성을 가진 소수에게만 열려 있었지만 퍼블릭이 마켓 메이킹에 참여할 수 있게 하는 것.
또한 Hyperliquid와 마찬가지로 VC 자본이나 내부자 할당이 전혀 없습니다.
• MM(마켓메이킹) 파트너십
전문적인 마켓 메이커들과 파트너십을 마무리하고 있으며, 특히 교차 거래소 아비트라지와 같은 고급 전략을 활용할 예정. 이는 지금까지 가장 수익성이 높은 전략 중 하나로 평가됩니다. 이미 최고 수준의 전문 마켓 메이커와 파트너십을 확정지었음.
• EVM 생태계 파트너십
생태계에 참여하고 계신분들은 다 아시는 프로젝트들과 파트너쉽을 논의중. 실제로 hl 스팟에 상장된 몇몇 코인들의 mm을 진행중이고 갑자기 안정화된 코인 찾으면 쉽게 찾을 수 있을듯.
• 강력한 바이백 모델
마켓 메이킹 수익의 큰 비율이 $RUB 바이백 에 사용됩니다.
• 스테이킹 & 포인트
해당사이트에서 프로필을 만들면 일요일마다 내가 가진 물량 + lp에 대해 포인트를 지급해 줬음. (스테이킹X)
그러나 서비스 시작하면 스테이킹을 통해서 차별적으로 포인트가 지급될 예정이라고 함.
- 밈코인으로 시작해서 현재는 하이퍼리퀴드에서 유일한 유틸리티를 가진 프로젝트로 성장 중. 파운더인 Ramen이 굉장히 열심히 하고 RUB 물량의 8%이상을 계속해서 구매 중. 그리고 몇몇 헤지펀드들도 파트너쉽 혹은 토큰 매수로 참여 중.
- 0.005개 이상을 보유하면 Whale챗에 들어갈 수 있는데 여기 엄청난 알파들이 있음.
- 꿀쥐 공지방 검색해보면 생태계 히스토리 파악 가능.
- 특이한 유틸리티기 때문에 본진에서도 관심을 꽤나 갖고 있는 것 같음.
- 뇌피셜이긴 한데 MM이 잘 작동한다며 Unit 에어드랍 부문에서 1황이 되지 않을까 싶음. 그리고 그걸 스테이커들에게 분배한다면?
*광고 아닙니다. 그냥 개인적으로 에어드랍 받은거 + 계속 모아서 총 물량의 1% 이상을 선취매했음을 밝힙니다.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6
Forwarded from Four Pillars Research (KR)
: : [이슈] 펏지 펭귄은 디즈니의 왕위를 계승할 것이다
작성자: 시원
- 펏지 펭귄은 NFT 프로젝트에서 시작해 3년 만에 월마트와 타겟 등 7,000개 이상의 오프라인 매장에 입점하며 연간 5,000만 달러 이상의 실물 매출을 창출하는 글로벌 IP로 성장했다. 이는 웹3 프로젝트가 실물 경제에 성공적으로 진출한 첫 번째 대규모 사례로, 크립토 의존도를 벗어나 지속가능한 비즈니스 모델을 구축했다는 점에서 의미가 크다.
- 펏지 펭귄은 인스타그램, GIPHY 등 다양한 소셜 미디어에서 최상위권의 팔로워와 조회수를 달성했으며, 강력한 밈 문화와 바이럴 마케팅을 통해 브랜드 가치를 구축했다. 매일 3억 회 이상의 펏지 펭귄 콘텐츠 조회수가 발생하고 있으며, 이는 전통적인 광고나 마케팅 없이 커뮤니티 주도로 달성한 성과다.
- 펏지 펭귄의 비즈니스 모델은 NFT 홀더들에게 IP 라이센싱 로열티, 상업적 사용권, PENGU 토큰 에어드랍 등 실질적인 경제적 가치를 제공함으로써 '커뮤니티가 곧 회사'라는 이상을 실현했다. 이는 디즈니 같은 전통 IP 기업의 중앙화된 소유 구조와 달리, 팬들이 IP의 부분 소유자가 되어 생태계 성장의 직접적인 수혜를 받는 선순환으로 이어진다.
- 펏지 펭귄은 앱스트랙트 체인 출시, 펏지 월드 메타버스 구축, 게임 개발 등을 통해 단순한 캐릭터 브랜드를 넘어 플랫폼 비즈니스로 진화하고 있다. 웹2/웹3를 불문한 다양한 영역의 사업 확장을 통해 펏지 펭귄은 웹3 대중화를 넘어, 글로벌 최고 수준의 IP로 성장할 것으로 전망한다.
📱 이슈 아티클 전문 (포스트)
🌎 이슈 아티클 전문 (웹사이트)
FP Website | Telegram (EN / KR) | X (EN / KR)
작성자: 시원
- 펏지 펭귄은 NFT 프로젝트에서 시작해 3년 만에 월마트와 타겟 등 7,000개 이상의 오프라인 매장에 입점하며 연간 5,000만 달러 이상의 실물 매출을 창출하는 글로벌 IP로 성장했다. 이는 웹3 프로젝트가 실물 경제에 성공적으로 진출한 첫 번째 대규모 사례로, 크립토 의존도를 벗어나 지속가능한 비즈니스 모델을 구축했다는 점에서 의미가 크다.
- 펏지 펭귄은 인스타그램, GIPHY 등 다양한 소셜 미디어에서 최상위권의 팔로워와 조회수를 달성했으며, 강력한 밈 문화와 바이럴 마케팅을 통해 브랜드 가치를 구축했다. 매일 3억 회 이상의 펏지 펭귄 콘텐츠 조회수가 발생하고 있으며, 이는 전통적인 광고나 마케팅 없이 커뮤니티 주도로 달성한 성과다.
- 펏지 펭귄의 비즈니스 모델은 NFT 홀더들에게 IP 라이센싱 로열티, 상업적 사용권, PENGU 토큰 에어드랍 등 실질적인 경제적 가치를 제공함으로써 '커뮤니티가 곧 회사'라는 이상을 실현했다. 이는 디즈니 같은 전통 IP 기업의 중앙화된 소유 구조와 달리, 팬들이 IP의 부분 소유자가 되어 생태계 성장의 직접적인 수혜를 받는 선순환으로 이어진다.
- 펏지 펭귄은 앱스트랙트 체인 출시, 펏지 월드 메타버스 구축, 게임 개발 등을 통해 단순한 캐릭터 브랜드를 넘어 플랫폼 비즈니스로 진화하고 있다. 웹2/웹3를 불문한 다양한 영역의 사업 확장을 통해 펏지 펭귄은 웹3 대중화를 넘어, 글로벌 최고 수준의 IP로 성장할 것으로 전망한다.
FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Forwarded from 새우잡이어선 공지방
Forwarded from 조일현 (일현이)
❤1
UXUY 한국 텔레그램 입장 이벤트🥳
UXUY이 한국 커뮤니티를 위해 치킨 50마리와 스벅 100잔을 준비했다고 합니다.
- 기간: 9월 9일 ~ 9월 23일
- 상품 : 치킨 50마리(제발 콰삭킹!!) / 스벅 100잔
🟢 참여방법
🟢 한국 커뮤니티 AMA
🟢 공식 링크
Website | Twitter
UXUY이 한국 커뮤니티를 위해 치킨 50마리와 스벅 100잔을 준비했다고 합니다.
- 기간: 9월 9일 ~ 9월 23일
- 상품 : 치킨 50마리(제발 콰삭킹!!) / 스벅 100잔
1. UXUY 앱 다운로드
- 안드로이드 / IOS
2. 한국 커뮤니티 입장
3. 구글폼 작성
- 날짜: 2025년 9월 11일
- 시간: 한국시간 오후 8:00
- 장소 : UXUY 한국 텔레그램
- 게스트: UXUY 팀 Serena 직접 참여
Website | Twitter
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1