종명이의 딸깍
10.6K subscribers
6.62K photos
67 videos
2 files
5.01K links
하기 귀찮은걸 할수있게 해줍니다.

채팅방: https://t.me/chat_jong
Download Telegram
🧡 BASED 해킹 한 썰?

제가 이것저것 구경하다가 BASED팀의 AI 에이전트 k8s 대시보드를 발견했는데 걍 구글 간편로그인하니까 어드민으로 로그인 되어버렸었음;

노출 정보는 Telegram 봇 토큰, AI API 키, OpenClaw 게이트웨이 토큰 등등이였는데

버그바운티로 1000BASED받긴했는데
내가 나쁜맘먹었으면... 넵!

sk-~~~ 같은 openAI API키까지 다 보였었으니까..

비밀로 하란말은 없었으니 그냥 해킹이슈 하니까 생각나서 채널에 올려봄
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2😭1
Forwarded from 폐지줍기 연구소
🟢 점퍼 세일참여자분들 이거 조심하세요.

debank랑 Rabby Wallet에 어제부터 Legion 자산이 표기가 되는데

이거 세일할당량으로 입금되어 있는 물량이라 무의식적으로 Withdraw 누르면 세일참여 금액이 환불됩니다.

누르지마잇
Pump fun 상위 25명 배포자들이 총 77만 개 토큰을 출시하며 128m 수익을 추출했으나, 20M 이상 시가총액 달성 토큰은 겨우 6개에 불과

https://x.com/bandosei/status/2108215385397059797
UMIA 관련해서 팀의 첫달 리캡이 게시됐는데 그중에 제가 놓쳣던 큐레이션 위원회(Curation Committee)에 관련된 이야기를 이제 봤네요.

커미티가 하는 일

• 자문 역할이고, 최종 운영 권한을 가져가는 이사회는 아님.
• 코어팀이 Curated Track에 올린 프로젝트를 전부 보고, 선별에 같이 참여.
• 지분을 갖고 있거나 자신이 소싱한 프로젝트에서는 빠짐.

큐레이션 위원회 구성 및 소개

• 초기 멤버는 RenGen, cyber•Fund, 01Resolved, Maven 11
• RenGen: 2015년 뉴욕에서 시작한 멀티스트래티지 크립토 트레이딩 펌. 시스템·리스크 관리 쪽 전문.
• cyber•Fund: 2014년부터 블록체인·AI·로보틱스 교차점에 투자해 온 VC. Lido 등에 관여했고, Umia는 AI 네이티브 회사 리뷰에 강점이 있다고 소개함
• 01Resolved: 오너십 코인과 의사결정 마켓 분석 플랫폼. 공동창업자 Drew(CFA, 크립토 CFO 경력)가 사업·재무·자본배분 관점으로 검토.
• Maven 11: 2017년부터 유럽에서 활동한 크립토 네이티브 VC. 트레이딩·DeFi, EVM 쪽 경험이 오래됨.

초반 상장은 팀이 고르되, 외부 펀드·리서치 쪽이 품질 게이트를 보고, 자기 딜에서는 빠지는 Curated Track에 필요한 위원회이고, 이후 별개로 UMIA 홀더가 코호트 안에서 프로젝트를 가격으로 순위 매기고 상위만 상장되는 마켓 기반 선발방식인 Community Track에는 영향을 안주는 위원회인거 같네요.

https://x.com/fra_mosterts/status/2108492456626966861
자두두 qna 질문 있으면 댓글로 물어보라네요

https://x.com/jadoodoo_/status/2108527434874364218
❤1
피크 머지
렛저 해킹의 원인으로 지목된 공식파트너사 CryptoBillis의 회사 소유권이 2달전 중국 국적자한테 판매된거 같은 정황이 있는듯?

https://x.com/cryptoian/status/2108573004687155651
종명이의 딸깍
렛저 해킹의 원인으로 지목된 공식파트너사 CryptoBillis의 회사 소유권이 2달전 중국 국적자한테 판매된거 같은 정황이 있는듯? https://x.com/cryptoian/status/2108573004687155651
추가로 cryptobilis 인수관련해서는 NDA 조건에 따라 10월 19일까지 공식발표를 못하게 해둔 상태라고하네요

렛저 해킹 사건은 인수한 회사에서 공식파트너 목록에 있는걸 노리고 한 계획 범죄로 유추되는듯

https://x.com/prabuarravind/status/2108599265832620082
펌펀 관련한 게시물이 x에 많이 보이는데 그중 또 이슈되는 글 하나는 버블맵이 작성한 ethan 관련한 글

Bubblemaps가 Pump fun 인플루언서 0xEthan의 콜아웃 49건을 추적함.

1. Ethan이 공개한 지갑 6yVb4p…가 토큰을 매수.
2. CLiXvf…, GKMJwv…, 1chdHB… 등 연결 지갑 3개도 같은 초에 매수
3. Ethan이 8.8만 명의 팔로워에게 토큰을 추천.
4. 관심과 매수세가 들어오면 연결 지갑들이 매도.

Bubblemaps에 따르면 이 지갑들은 첫 콜아웃 이후 평균 3분 안에 매도를 시작함. Ethan이 “더 사고 있다”, “차트는 위로만 간다”, “계속 들고 있다”고 업데이트하는 동안 매도가 진행된 사례도 여러 번 포착됨

추정 수익은 총 12만5천 달러.

• 연결 지갑의 거래 수익: 약 4만5천 달러
• Pump 콜아웃 보상: 약 8만 달러

단순한 매수 매도 보상에, 추천 자체에 대한 플랫폼 보상까지 더해진 형태의 보상을 챙김

https://x.com/bubblemaps/status/2108590916982513819
Forwarded from Degen Guy
Based 파운더 입장

왜 5월에 관리자 대시보드 털린거 은폐했는지에 관해 물어보니, 이미 5개월 전 일이고 버그바운티(8만원) 주고 수정했으니 된거 아니냐는 입장...

키 유출되는 것 정도는 그냥 넘어가는거야...? 그러고 5개월 뒤에 관리자 대시보드 또 털려서 지갑이랑 연결된 여권번호, 주소, 전화번호, 이름 등 또 털린거고?

이런 애들이 금융앱 어쩌구 하면서 페이먼트 사업을 하는게 맞나?
❤5🤔1
Polymarket 디스코드에서 벌어진 해킹
출처

1. Anna라는 폴리마켓 디스코드에서 활발히 활동하는 여성이 있음

2. 친해진 뒤 게임 같이하자고 조름

3. 스팀에 올라간 게임 다운 받게 유도

4. 그 게임 설치하면 잔고 다 털림


✍ 약간 계곡갈래 바이브
❤3
종명이의 딸깍
이런경우도 있지만 아닌경우도 많다는거예요
그러다가 제가 채팅방에 올렸는데~ 하면 얘는 헷제 하는놈인가 이것도 있는거고…