Forwarded from 호시탐탐 크립토
이번주 중 FLOP 나올 것 같습니다. ❤️
원래 일정대로라면 나오는게 맞지만 조금 딜레이된 것 같네요.
데브넷도 오늘로 종료되었고 곧 테스트넷 일정도 공개할 예정입니다. 또한 테스트넷 참여에 필요한 GPU값에 대해 아서헤이즈가 한번 더 언급한 내용이 “너무 높은 사양은 필요없다” 네요.
만약 RTX 5080 없으신 분들도 테넷 오픈하면 먼저 단가 확인 후 GROK 봇 통해서 파밍 시도하면 좋을 것 같아용!❤
#Flop
원래 일정대로라면 나오는게 맞지만 조금 딜레이된 것 같네요.
데브넷도 오늘로 종료되었고 곧 테스트넷 일정도 공개할 예정입니다. 또한 테스트넷 참여에 필요한 GPU값에 대해 아서헤이즈가 한번 더 언급한 내용이 “너무 높은 사양은 필요없다” 네요.
대충 RTX 5080 레벨이면 테넷 작업 시 안놓치고 테넷 토큰 받을 수 있다고 합니다.
만약 RTX 5080 없으신 분들도 테넷 오픈하면 먼저 단가 확인 후 GROK 봇 통해서 파밍 시도하면 좋을 것 같아용!
#Flop
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 로우나의 투자방
- 체인 간 스테이블 차익거래
- ETH 차익거래
- TRX 차익거래
- BNB 숏 포지션
한국에서는 트비님이 이더로 차익거래 성공, 봉봉님이 해커가 던지는 알트 추적해서 숏으로 수익보셨더라고요
코인을 길게 할수록 느끼는건데 특수한 이벤트가 생길때 정보 비대칭성 이용해서 수익보는게 제일 가성비 좋은 것 같습니다.
앞으로 해킹 소식은 계속 들릴 수 밖에 없을거라 관련 시나리오 생각해보고 어떻게 대응할지도 고민해보면 수익에 도움될듯 하네요
Please open Telegram to view this post
VIEW IN TELEGRAM
Jason
삼백집 사장님국밥. 12.5 비주얼은 합격
콩나물 오징어 황태 바지락 미나리.
조미료없이 감칠맛 폭발조합
강츄~
조미료없이 감칠맛 폭발조합
강츄~
설명과 다르게 주간한도가 0으로 리셋됬음.
반쪽 짜리 인줄 알았는데 아님 ㅋ
방금 풀리셋권이 하나 더 들어와서 헷갈림.
주간한도 아직 남았었는데 으헝.
😁1
고디바 일주일 예약런 하면서 꿀빨았는데
봇썼다고 계정 밴당함.
캐치테이블 정책이 강화됬음.
그래도 첫 ai 수익이니 한잔해~
봇썼다고 계정 밴당함.
캐치테이블 정책이 강화됬음.
그래도 첫 ai 수익이니 한잔해~
Forwarded from 💎다이아광산특급열차
Please open Telegram to view this post
VIEW IN TELEGRAM
요즘 쿠팡거지 제보가 넘처나네.
원래 쓰던 구형상품을
신형 주문하고 거기에 넣어서 반품함.
신형은 본인이 가지고
구형은 새상품으로 다른구매자에게 전가.
TCG 박스에 서치팩 넣고 반품하기 ㅋㅋㅋㅋ
새상품으로 구매했는데 슈링크없이 저렇게 받은사람도 있다고함.
원래 쓰던 구형상품을
신형 주문하고 거기에 넣어서 반품함.
신형은 본인이 가지고
구형은 새상품으로 다른구매자에게 전가.
TCG 박스에 서치팩 넣고 반품하기 ㅋㅋㅋㅋ
새상품으로 구매했는데 슈링크없이 저렇게 받은사람도 있다고함.
Forwarded from 스내치의 하드코딩
Arcus 223만 USDG 유출 사고 정리
1. 무슨 일
로빈후드 체인의 DEX Arcus에서 새로 만든 계정 하나가 실제보다 훨씬 큰 잔액을 기록한 뒤 출금. 온체인으로 나간 돈은 2,234,391 USDG. 추가 300만은 브리지 출금 한도에 걸려 지급되지 않았고 나중에 취소. 부족분은 회사 재원으로 보전, 다른 이용자 잔액·포지션·주문은 영향 없음 (공식 보고서)
2. 어떻게 털렸나
공식 설명은 "자기 서브계정 간 이체 버그, 특정 조건"까지. 아래는 Arcus 공개 API에 남은 공격자 계정 기록으로 본 추정
· 0번 서브계정: USDG 없이 SPY 주식 토큰 담보(이체 시점 약 0.165개)로 BTC 롱 약 $2,154 → USDG 잔액 -2,156.28
· 12:07:10 0번 → 1번으로 9,223,372,036.854775807 USDG 이체 요청. 소수 9자리 기준 2^63-1, 부호 있는 64비트 정수의 최댓값
· 이체가 승인됨. API 잔액은 0번 약 +92.2억, 1번 약 -92.2억으로 찍혔고, 1번은 1 USDG 출금 뒤 약 +92.2억으로 바뀜. 세 값 모두 부호 있는 64비트 순환 계산과 끝자리까지 일치
· 같은 금액은 잔액이 음수가 아닐 때 3번 거절됐고, 직전 30여 초 동안 0번에서 보낸 평범한 금액 5건(약 1~100만)도 전부 거절
→ 이체 회계 처리의 64비트 오버플로로 강하게 추정. Arcus가 확인한 내용은 아님
3. 공격자의 준비
11/9 15:27 첫 입금 40 USDG, 39초 뒤 "잔액+1단위" 이체 시도, 곧이어 최댓값 이체 시도. 사고 당일 10:37부터 약 1시간 반 동안 SPY 담보를 서브계정 4곳에 넣고 극단적인 금액의 출금을 반복하며 거절 사유가 바뀌는 지점을 탐색. 최댓값 이체가 통과되기 전까지 거절된 요청 73건
4. 출금과 대응 (KST, 11/10)
12:08 시험 출금 1 USDG
12:10~12:13 50만 × 10건 요청. 4건(200만)은 약 70초 만에 지급, 6건(300만)은 한도에 걸림
12:15 모니터링 탐지 (보고서)
12:28~12:53 55,000·60,000·58,471·60,919 추가 지급, 합계 234,390
13:07 전체 출금 중단 · 13:37 패치 배포 (보고서)
18:05 브리지 한도 6시간당 70만 USDG로 재설정
18:26 출금 재개 (중단 5시간 19분)
19:02 걸려 있던 300만 취소 완료
11/11 02:12~02:28 약 2,234,290.50 USDG 볼트 입금
5. 돈의 행방 (11/11 조회 기준)
출금 뒤 Relay 전환 7건으로 이더리움에서 약 1,052 ETH 수령 (12:16~12:59)
· 약 475 ETH: 공격자 주소 0xeFbf442599310E5CeE1A4EDd5c66334c5f30b3Dd에 남아 있음
· 약 100.9만 DAI: 0x9a30f6a596F3354Ecb90D6BD3A2A16750DcF13D0로 전송, 조회 시점 잔액 그대로
· 약 101 ETH: THORChain·Relay 경유 BTC 쪽으로 이동 (Relay 구간 1.35 BTC 확인)
확인한 범위에서 믹서로 간 전송은 없음. BTC 이후 경로는 추적하지 못함
1. 무슨 일
로빈후드 체인의 DEX Arcus에서 새로 만든 계정 하나가 실제보다 훨씬 큰 잔액을 기록한 뒤 출금. 온체인으로 나간 돈은 2,234,391 USDG. 추가 300만은 브리지 출금 한도에 걸려 지급되지 않았고 나중에 취소. 부족분은 회사 재원으로 보전, 다른 이용자 잔액·포지션·주문은 영향 없음 (공식 보고서)
2. 어떻게 털렸나
공식 설명은 "자기 서브계정 간 이체 버그, 특정 조건"까지. 아래는 Arcus 공개 API에 남은 공격자 계정 기록으로 본 추정
· 0번 서브계정: USDG 없이 SPY 주식 토큰 담보(이체 시점 약 0.165개)로 BTC 롱 약 $2,154 → USDG 잔액 -2,156.28
· 12:07:10 0번 → 1번으로 9,223,372,036.854775807 USDG 이체 요청. 소수 9자리 기준 2^63-1, 부호 있는 64비트 정수의 최댓값
· 이체가 승인됨. API 잔액은 0번 약 +92.2억, 1번 약 -92.2억으로 찍혔고, 1번은 1 USDG 출금 뒤 약 +92.2억으로 바뀜. 세 값 모두 부호 있는 64비트 순환 계산과 끝자리까지 일치
· 같은 금액은 잔액이 음수가 아닐 때 3번 거절됐고, 직전 30여 초 동안 0번에서 보낸 평범한 금액 5건(약 1~100만)도 전부 거절
→ 이체 회계 처리의 64비트 오버플로로 강하게 추정. Arcus가 확인한 내용은 아님
3. 공격자의 준비
11/9 15:27 첫 입금 40 USDG, 39초 뒤 "잔액+1단위" 이체 시도, 곧이어 최댓값 이체 시도. 사고 당일 10:37부터 약 1시간 반 동안 SPY 담보를 서브계정 4곳에 넣고 극단적인 금액의 출금을 반복하며 거절 사유가 바뀌는 지점을 탐색. 최댓값 이체가 통과되기 전까지 거절된 요청 73건
4. 출금과 대응 (KST, 11/10)
12:08 시험 출금 1 USDG
12:10~12:13 50만 × 10건 요청. 4건(200만)은 약 70초 만에 지급, 6건(300만)은 한도에 걸림
12:15 모니터링 탐지 (보고서)
12:28~12:53 55,000·60,000·58,471·60,919 추가 지급, 합계 234,390
13:07 전체 출금 중단 · 13:37 패치 배포 (보고서)
18:05 브리지 한도 6시간당 70만 USDG로 재설정
18:26 출금 재개 (중단 5시간 19분)
19:02 걸려 있던 300만 취소 완료
11/11 02:12~02:28 약 2,234,290.50 USDG 볼트 입금
5. 돈의 행방 (11/11 조회 기준)
출금 뒤 Relay 전환 7건으로 이더리움에서 약 1,052 ETH 수령 (12:16~12:59)
· 약 475 ETH: 공격자 주소 0xeFbf442599310E5CeE1A4EDd5c66334c5f30b3Dd에 남아 있음
· 약 100.9만 DAI: 0x9a30f6a596F3354Ecb90D6BD3A2A16750DcF13D0로 전송, 조회 시점 잔액 그대로
· 약 101 ETH: THORChain·Relay 경유 BTC 쪽으로 이동 (Relay 구간 1.35 BTC 확인)
확인한 범위에서 믹서로 간 전송은 없음. BTC 이후 경로는 추적하지 못함
Forwarded from 누군가의 쉐도우일상 일지