종명이의 딸깍
10.4K subscribers
6.68K photos
69 videos
2 files
5.06K links
하기 귀찮은걸 할수있게 해줍니다.

채팅방: https://t.me/chat_jong
Download Telegram
최근 베이스 같은 KYC(신원 확인) 관련 정보 유출 이슈가 꽤나 보이는데, 안일하게 넘기면 안되는 이유가 개인정보 유출로 인해서 심각한 피해를 보는 케이스들이 있기 때문임

- 아만다 스미스(Amanda Smith)라는 여성은 자신이 결코 개설한 적이 없는 캐시앱(Cash App) 계정으로 인해 형사 고발을 당해 최대 6년의 징역형에 처할 위기에 놓였었음.

- 사기꾼들이 과거 유출된 사회보장번호(SSN)와 생년월일을 도용해 그녀의 명의로 사기 계정을 만들었고, 피해자들이 이 계좌로 송금하도록 유도

- 수사기관은 모회사인 블록(Block)에서 넘겨받은 계좌 정보만 믿고, 아칸소주에 가본 적도 없는 그녀를 펜실베이니아에서 체포했고 사흘동안 구금됨

- 캐시앱 측은 "계정 소유자임을 증명할 수 없다"며 관련 정보조차 제공하지 않았고, 결국 형사 소송 절차를 거치고 나서야 자신의 무고함을 입증할수 있게됨.

https://x.com/josephfcox/status/2112907515436339522
종명이의 딸깍
최근 베이스 같은 KYC(신원 확인) 관련 정보 유출 이슈가 꽤나 보이는데, 안일하게 넘기면 안되는 이유가 개인정보 유출로 인해서 심각한 피해를 보는 케이스들이 있기 때문임 - 아만다 스미스(Amanda Smith)라는 여성은 자신이 결코 개설한 적이 없는 캐시앱(Cash App) 계정으로 인해 형사 고발을 당해 최대 6년의 징역형에 처할 위기에 놓였었음. - 사기꾼들이 과거 유출된 사회보장번호(SSN)와 생년월일을 도용해 그녀의 명의로 사기 계정을…
관련해서 2008년에 설립된 사이버 보안 및 안티바이러스 소프트웨어 기업인 Malwarebytes에서 유출된 데이터가 있는지 찾아보는 디지털 풋프린트라는 스캔 서비스를 제공하네요.

전 전화번호나 자주 쓰는 이메일 넣어봤는데 문제없다고 나옴.

이메일이나 번호를 입력하면 Malwarebytes가 제품 및 서비스와 관련해 연락하고, 개인정보처리방침에 따라 데이터를 사용하는 데 동의하는걸로 간주된다고 하, 다음을 주의하면 좋을듯

1. Google 로그인보다 이메일 OTP 방식을 권장
2. 현재 비밀번호·복구코드·주민번호·카드정보는 절대 입력하지 않기
3. 유출 결과가 나오면 해당 서비스의 공식 앱이나 홈페이지에서 직접 비밀번호 변경
4. 해당 서비스에 고유 비밀번호와 2단계 인증 적용
5. 마케팅 연락이 싫다면 검사 후 수신 거부 또는 개인정보 삭제 요청 이용 (전 이것까지 요청완료)

+ 결제는 하지말것~


https://www.malwarebytes.com/digital-footprint-app
많은 하드웨어 지갑 회사들이 경쟁사의 실패를 마케팅 기회로 삼는 선택을 합니다.

거의 모든 주요 HW 지갑이 그렇게 해왔습니다.

여기 핵심이 있습니다: 보안은 팀 스포츠입니다. 팀 멤버가 실수를 저지르는 걸 보면, 그로부터 배웁니다.

그들의 경기 시간을 빼앗으려 하지 않고요.

"이런 일은 우리에게 절대 일어나지 않을 거야"라고 말하는 데는 실제로 0의 이점이 있습니다. 왜냐하면 일어날 수 있고, 실제로 일어납니다.

이건 키스톤 문제만이 아닙니다. 뭔가 잘못될 때마다 보안 조직과 전문가들이 서로 손가락질하는 걸 봅니다.

제 보안 청중 여러분에게 - 사건을 보면 비꼬는 댓글이나 발언으로 뛰어들지 마세요

스스로에게 같은 일이 자신에게도 일어날 수 있는지 물어보고, 그걸 고쳐 나가세요 (거의 항상 그렇기 때문입니다)

이건 새로운 세상이고, 우리 모두 게임 레벨을 올려야 합니다.

https://x.com/beausecurity/status/2114140718700597595
한 중국유저가 Metric에 관련해서 작성한 글

Metric의 매커니즘

- Chainlink·Pyth 같은 외부 오라클 가격을 사용하고
- LP가 설정한 가격 구간을 외부 가격에 맞춰 이동시킴
- 유동성이 가격 범위를 쉽게 벗어나지 않도록 설계
- 덕분에 전통적인 집중 유동성 AMM보다 자본 효율을 높일 수 있지만, 오라클과 관리 주체에 대한 신뢰가 추가됨.

작성자가 긍정적으로 보는 부분

- 팀의 경력과 실행력이 좋아 보임
- 마케팅과 초기 관심 형성이 잘 되고 있음
- Perp DEX와 달리 일반 온체인 사용자가 LP 형태로 참여하기 쉬움
- 메커니즘에 실제 개선점이 있어 에어드롭·초기 참여 대상으로는 검토할 만함

핵심 위험 4가지

1. 오라클 위험
- 오라클 가격이 지연되거나 잘못되면 LP가 잘못된 가격에 거래를 받아줄 수 있음
- 특히 주말에 가격 피드가 중단되는 일부 RWA 풀은 위험
- 거래를 멈추면 수수료를 못 벌고, 계속 열어두면 월요일 가격 갭에 차익거래를 당할 수 있음

2. Curator 위험 (이 부분은 작성자도 AI를 활용해 계약 구조를 정리했으므로 오류가 있을 수 있음)
Curator가 풀의 스프레드와 각종 파라미터를 관리하고 수수료를 가져가는 구조가 가져오는 잠재적 문제점
- 수익 배분 조건이 나중에 변경될 가능성
- 인출·손절·화이트리스트 등의 Extension 설정이 LP의 출금에 영향을 줄 가능성
- 거래량을 늘리기 위해 스프레드를 지나치게 좁혀 LP가 충분한 위험 보상을 받지 못할 가능성
- 극단적인 상황에 관리자가 풀을 일시 중단할 수 있는 위험

3. 무상손실은 사라지지 않음
Metric이 줄이는 것은 외부 가격을 뒤늦게 따라가면서 발생하는 차익거래 손실. 풀에서 실제 매수·매도가 발생해 보유 자산 비율이 바뀌는 위험은 그대로 남음.

4. 지나치게 좁은 가격 구간
-1%~+1%처럼 구간을 좁게 설정하면 APR은 높아 보일 수 있지만, 한쪽 방향으로 주문이 몰릴 때 유동성이 빠르게 소진되어 한쪽 자산만 남을 수 있음

작성자의 참여 원칙

- 24시간 안정적인 오라클이 없는 RWA 풀은 피하기
- 높은 APR만 보고 초협소 구간을 선택하지 않기
- 돈을 넣기 전에 Curator의 이력과 권한 확인하기
- 포인트·에어드롭 규칙이 공개되기 전까지는 보수적으로 참여하기

https://x.com/0xYond/status/2114192682495201775
❤3
Fluent 마지막 베스팅 받는날이네요.

https://app.magna.so/portfolio
❤1
MegaEth의 ethos 슬래싱 현황

- USDm 사전 예치의 운영 실패
- MegaMafia의 실패
- 사용량 저조
- USDm 플라이휠의 의문
- Kumbaya의 불투명성
- 자체 블루칩 컬렉션에 대한 소통이슈

이렇게 6개의 근거를 가지고 슬래싱을 제안했고, 현재 95%(242명) 이 찬성한 상태네요.

에토스가 예전만 하진 못한데 꽤 많이 참여한듯

https://x.com/0xcraghack/status/2114315911104499860
와 니키타 15분 비디오콜 팔아서 975k 벌었네~

https://x.com/foxyhitsw/status/2114004504618361256
❤1
Hyperliquid에서 $LIT 최대 규모 $7.3M 숏 포지션이 TWAP 방식으로 청산을 시작함

해당 포지션은 진입가 $1.32 대비 현재 $3.18 수준에서 -$4.28M의 큰 미실현 손실중 (지갑 하이퍼대시)

https://x.com/x256xx/status/2114337160333803751
짱펑님 이번에도 믿어도 돼요??

https://x.com/cz_binance/status/2113699694245556532
개발자가 PHP2Shell에 대한 패치되지 않은 PHP 서버에 비트코인 키를 숨기고, 10월 21일에 수정된 치명적인 취약점에 대해 누구든 훔쳐보라는 실험을 시작함

17시간이 지난 지금, 지갑에는 약 $2,000이 남아 있고 아무도 가져가지 않은상태

실제로 php 취약점이 그정도로 악용될것이 아니라 조금 과장된 면이 있다고 보여주기 위한 실험인듯

https://x.com/intcyberdigest/status/2114387760912159083
Prl 관련해서는 다시 a16z랑 연관성이 바이럴 되네요

1. Omri ↔ Pearl Omri와 Ilan Komargodski가 2025년 4월에 논문 Proofs of Useful Work from Arbitrary Matrix Multiplication을 발표했고, 이게 Pearl의 이론적 기반이 됨. Omri가 이 연구를 실제 L1으로 구현해서 Pearl Research Labs를 세움.

2. a16z ↔ Omri / Pearl 2026년 1월 26일쯤 a16z crypto에서 Omri가 같은 주제로 강연/영상 발표를 함 (제목: Proofs of useful work from arbitrary matrix multiplication). 이후 해당 페이지/영상이 삭제되거나 비공개로 전환됨 (아카이브는 남아 있음). 그래서 일부 커뮤니티에서 “a16z가 Pearl 관련해서 뭔가 있나?” 하는 추측이 나왔지만, 공식적으로 확인된 건 연구 발표를 플랫폼한 것뿐임.

3. 투자 쪽 (추측성)
- a16z가 Pearl에 투자했다는 공개 확인은 없음.
- 최근 이스라엘 매체(TheMarker)에서 Pearl Research Labs가 Lightspeed, Ribbit Capital, Square Peg 등에서 약 $120~130M 규모로 자금을 조달했다는 보도가 나옴 (공식 발표는 아직 없어서 추측단계)

https://x.com/pearlzh_/status/2114249689721905324
큐펙스 어닝 캘린더 디테일까지 보여주는거 편하긴 하다잉

https://www.qfex.com/earnings-calendar
유니트리 왜이럼?
종명이의 딸깍
Prl 관련해서는 다시 a16z랑 연관성이 바이럴 되네요 1. Omri ↔ Pearl Omri와 Ilan Komargodski가 2025년 4월에 논문 Proofs of Useful Work from Arbitrary Matrix Multiplication을 발표했고, 이게 Pearl의 이론적 기반이 됨. Omri가 이 연구를 실제 L1으로 구현해서 Pearl Research Labs를 세움. 2. a16z ↔ Omri / Pearl 2026년 1월…
이스라엘 경제지 TheMarker는 Pearl Research Labs가 Lightspeed, Ribbit Capital, Square Peg 등으로부터 약 1억2천만 달러를 조달했다고 보도함. 이를 5,500만 달러의 지분 투자와 7,500만 달러의 GPU 펀드, 총 1억3천만 달러로 구체화하는 글들이 있는데 아직 Pearl이나 투자사의 공식 발표는 없는 상태.

관련해서 Blockworks의 리서쳐 Jake가 인용글을 작성했는데, 내용은 다음과 같음.
· “VC 없는 공정 런치” 이미지: 토큰 자체는 채굴로만 공급되지만, 그 뒤에 있는 연구소가 VC 자금을 받았고 그동안 이 점이 적극적으로 정정되지 않았다.

· 가치 귀속 분리: 연구소가 AI 추론 서비스를 팔아 USD 매출을 내면 그 가치는 지분(VC·연구소)에 쌓이고, PEARL 홀더는 신규 공급으로 인한 희석만 받는 구조가 될 수 있다. 회사와 토큰의 성과가 분리될 수 있다는 점.

· 주권성·분권화 내러티브: 업그레이드(FP8 등 추론과 채굴을 더 밀접하게 연결하는 방향)를 VC 지원 연구소가 주도한다는 점이 회사 없는 비트코인 같은 서사를 약화시킨다.

· GPU 펀드: 7,500만 달러 규모 GPU가 실제로 PEARL을 채굴한다면, 연구소가 높은 연간 공급 증가분(현재 약 85% 수준으로 추정)의 일부를 추가로 가져갈 수 있다.

· 투명성: Zcash처럼 초기부터 공개적으로 알려졌던 경우와 달리, 투자자·내부자 보유·GPU 펀드 채굴 여부가 명확히 공개되지 않았다.


=> 초기 저난이도 구간에서의 팀 채굴 규모 미공개 + 연구소 지분/VC 자금 + 프로토콜 업그레이드 주도권이 겹치는 투명성 이슈를 지적하는 내용

https://x.com/immutablejacob/status/2114389342470668799