저는 Antseed에 비용 조금만 써보는 방식으로 가볼듯

라우팅 구조가 어떻게 되는 지는 잘 모르기도 하고 프로그램도 깔아야해서 실제로 내가 하는 작업에 쓰기엔 좀 그렇고, 아예 버너 노트북에 깔아두고 헤르메스 에이전트 세팅하고 주기적으로 작업 설정해서 토큰만 녹여볼 것 같음

평소에 AI 비용이 부담됐던 분들은 민감한 내용이 아니라면 그냥 토이 프로젝트 느낌으로 써보셔도 괜찮을 것 같기도 하고.

일단 Provider 가격 보니까 비용도 얼마 안들 것 같고, 설치해서 토큰 쓰는 것도 은근 장벽이 있을 것 같아서 ...

CEK 님 방식이 가장 간단한듯?

선물 트레이딩 하시는 분들은 겸사겸사 Metamask 컴페티션도 참여하시면 좋을듯

실현 손익 금액 기준으로 상위 30명 보상. 지금 1등은 78,000불 수익인데, 막상 5등은 1,273불 수익. 경쟁이 아직 빡세지 않음.

규정대로만 보면 현재 상금풀 25,000불 유지되면

- 1위: $5,000
- 2위: $3,125
- 3위: $1,875
- 4~10위: 각 $1,250
- 11~20위: 각 $375
- 21~30위: 각 $250

거래량이 많이 올라가면 상금풀도 올라가서 저 상금에 4배정도 기대 가능. 저도 옛날에 온도 스탁 메마 이벤트 입상해서 상금으로 1000불 받음

CEK 님 방식으로 그록봇에 앤트시드 설정했는데 이 방식이 제일 안전하고 편리한 것 같음.

실제로 AI로 활용해보실 분들은 그록봇한테 헤르메스 깔고 연결해달라고 하고 써보시면 좋을 것 같고, 진짜 크레딧만 녹이겠다 싶으면 주기적으로 돌아가는 크론 셀스크립트로만 돌게 해달라고 하면 편할듯

그록봇 깔고 "https://t.me/airdr0p_lab/21237 이거해줭" 하면 됨

플라즈마는 무한언락을 이기지 못해

Jumper Perps 내부 캠페인 이거 잘 보면 좋을듯?

Branxi 라는 CT가 올린 글 보고 든 생각인데, 계산 좀 해보면 꽤 괜찮은 파밍처가 될지도 모르겠다는 생각.

이번에 Jumper 내에서 Ondo Perps가 매주 분배하는 USDC는 57K. DefiLlama 깃헙 뜯어보면 Jumper Perps의 빌더 볼륨 집계에는 HL, Lighter, Lighter-RH만 들어가 있음. 아마 이것만 합친게 Branxi가 말한 26M일 가능성 있음.

근데 어제 Arjun의 트윗을 보면 Perps 볼륨이 총 44M이 나왔다고 하니까 Ondo Perps의 볼륨은 그 차액인 18M 정도 되지 않을까 하는 생각

여기서부터 리워드는 볼륨 보상에 한정되는지 아니면 다른 요소가 들어가는지 모르니까 각자 예측하도록 하고

Jumper 자체 포인트 + Ondo 자체 캠페인 보상(이것도 받을 수 있는 지는 모름) + Ondo Jumper 캠페인 보상 요것까지 노린다고 하면 5BP 이런거 안따지고 일주일 찍먹 해봐도 괜찮을듯.

대충 세일까지 3일정도 남은 SlopCash

이제는 사람들이 AI 에이전트를 하나씩 들고있기 때문에 어떤 프로젝트를 사용해보다가 사용자가 코드를 바꾸자는 제안을 하는 비용은 거의 무료가 됐고, 그리고 그 프로젝트 담당자는 그 제안을 채택하거나 거절함.

SlopCash는 그 과정에서 인센티브를 추가하려고 하는 프로젝트. 누가 어떤 작업을 했고, 무엇이 채택 되었는지 관리하는 역할이고 그 과정에서 보상 제공하는 비즈니스 모델을 넣은듯.

재밌는건 위 사진처럼 본인들이 세일 진행하는 플랫폼 Umia Protocol 시큐리티 바운티도 SlopCash에 걸려있음

SlopCash 세일은 한국 시간 11월 6일 오전 2시에 열리고, 퍼블릭 입찰은 11월 7일에 열릴 예정. 방식은 이전 Umia 세일과 같이 입찰하는 방식

버블맵 전직원의 폭로 (여명님이 공유주심)

그니까 지금까지 버블맵에 있는 번들링 인포그래픽이
대~강 돈 안낸 번들러만 보인거고

돈 내고 삭삭 Proxima 쓴 번들러들은 버블맵에 번들링 아닌걸로 표기되었다는 폭로글

(일단 이게 전부 싹다 진짜인지는 모르겠는데, 증거들이 더러 있긴하네요..)

디테일하게 정리하면 Proximia = 번들링 피하는법을 파는회사
근데 Proximia가 버블맵한테 돈내고 번들링 피하는법 자문받음

즉, 번들링뭐시기도 싹다 뭐 짜고친거다~

https://x.com/jujudog69/status/2117362176268669087?a=vKCalXCL_6tjd4rKMUQ&s=20

바이낸스, 해커가 가짜 채용 면접을 통해 직원 계정을 해킹하고 암호화폐를 탈취했다고 발표 - 로이터통신

바이낸스 해킹, 직원 PC에서 배포 권한까지

바이낸스 설명에 따르면, 직원 두 명의 PC가 서로 다른 경로로 침해됐다고 함.

- 엔지니어 A: 6월 변조된 Homebrew 설치 과정으로 감염. 당시 기기와 관련 인증정보는 교체했지만, A의 역할과 동료 정보가 공격자에게 노출

- 엔지니어 B: 9월 가짜 채용 인터뷰의 코딩 과제로 감염. 공격자는 10월 20일 B의 PC를 발판으로 사내 AI 도구를 악용해 A와 또 다른 엔지니어 C를 장악했다고 함.

- 이후 A에게서 훔친 배포 인증 토큰을 이용해, 10월 29일 C의 PC에서 컨테이너를 배포하고 내부 지갑 서명 서비스를 악용해 공격했다는 설명.

AI가 혼자 해킹했다기보다는, 공격자가 직원 PC의 도구와 권한을 악용한 것에 가까움.

개인 입장에서도 면접·협업을 이유로 설치 파일이나 실행 명령을 보내오면 조심해야 할듯.

AI 작업 환경에 거래키나 중요한 로그인까지 같이 넣어두면, 한쪽이 뚫렸을 때 피해가 다른 쪽으로 번질 수 있음. 기기를 나누더라도 인증정보를 공유하면 분리 효과가 약해짐.

https://x.com/binance/article/2117626126214504729

버블맵스는 전 직원이라는 계정의 폭로에 반박했네요.

버블맵스는 CEO 이메일이 틀렸고, 2025년 4월 계약서에 당시 쓰지도 않던 현재 회사 주소가 들어갔다며 위조라고 반박. 작성자가 전 직원이라는 주장도 부인했음.

“우리는 10명과 개 한 마리인 팀이라 전 직원들을 다 안다. 너는 아니다.”

작성자가 자기 서비스 TrapMap을 버블맵스 대체재로 홍보한 캡처까지 붙이고, 사람들 시간 낭비시키지 말고 네 앱이나 만들라고 마무리함.

뭐가 진실일지....

https://x.com/bubblemaps/status/2117633622047940944

진짜 한결같은 형님...

https://m.blog.naver.com/leeju506/224464180408 너무 좋은 글

2018년 이후 크립토는 해킹으로 인해 매년 평균적으로 시가 총액의 0.24%를 잃음.

미국 은행 시스템은 사기로 인해 예금의 0.017%를 잃음.

시가총액과 예금 비교가 애매할 수는 있지만 14배 정도의 위험 격차

평균적인 손실률과 누적된 유출액은 시장에 보이지 않는 세금으로 작용하게 되고, 그로 인해 위험이 가격에 반영되거나 전통금융 자산 대비 채택이 지연되는 결과로 찾아올 수 있음.

Ark Investment 자료

요즘은 대부분 공급망 공격에서 이어지는데 이게 제일 무서운 것 같음.

예전에는 뭔가 설치하기 전에는 배포자만 보면 됐음. 배포자의 의도에 해킹 여부가 달려있던 시절이니까?

근데 이제는 프로그램을 만든 사람의 선의만 확인해서는 부족하고, 그 사람이 사용하는 외부 코드, 배포, 업데이트 경로까지 신뢰해야하는데 이용자가 프로그램 하나 깔면서 그 전체를 검증하는건 사실상 불가능

이전에는 먹혔던 공식 사이트에서 받기, 유명 회사 제품 사용, 업데이트 잘 하기 이런건 아직도 필요한 보안 습관이기도 하지만 그게 공급만 침해까지 막아주지는 못함.

특히나 게임 런처처럼 실행할 때 서버에서 새 코드나 스크립트 받아오는 프로그램은 처음 설치한 파일이 정상이엇어도 나중에 공격 경로가 될 수 있음.

이번 바이낸스 해킹사고 글은 정리하는 와중에 뭐가 많이나와서 시간이 꽤 오래걸렸네요. 요즘은 일회성 소비보다는 두고두고 읽을 수 있는 글을 쓰기위해 고민하고 있는데 그렇다보니 쓰는데 시간이 좀 걸리는 것 같습니다.

이번 글은 사고에 대한 정리보다도 특히 세계 최강 해커들이 달아준 코멘터리의 내용이 좋아서 함께 읽어보시면 좋을 것 같습니다.

https://research.4pillars.io/ko/research/reflections-on-the-binance-exploit

해커들 코멘터리도 좋지만 캘빈님이 작성해주신 시사점 부분이 많이 와닿는 부분

- 정보 검증: 해킹 직후 자작극설·연애설이 퍼짐. 미디어와 영향력 있는 계정의 검증 책임을 강조.

- 자산 보관: 거래소뿐 아니라 개인 지갑도 공급망 공격에 노출됨. 오픈소스는 검증을 돕지만 안전을 보장하진 않음.

- 사고 대응: 바이낸스의 손실 보전·출금 재개와 업계의 동결·회수를 긍정적으로 평가. 다만 준비금 증명의 한계와 관리자 권한 의존은 남음.

전부 공감하는 부분이고, 컨텐츠 제작자라면 자극의 정도보다 검증된 정보인지를 먼저 파악하고, 컨텐츠 소비자라면 컨텐츠를 가져오는 사람을 믿는 것이 아니라 개인적으로도 검증을 해보는 방향으로 생각해보면 좋을 것 같음.

추가적으로 바이낸스의 손실 보전과 동결-회수 과정은 긍정적이라고 생각하고 바이낸스 수준의 대응을 할 수 없는 거래소가 동일한 경로로 동일한 공격을 당했다면 대응은 아마 한참 아쉬웠을 것이라고 생각함. 그래서 CEX에 돈을 두는 것조차도 고민이 많이 되는 상황인데 콜드월렛도 안전하지만은 않은 상황. 이건 답이 없구나...

내일부터 LGBTQ 무지개 머스크 출동 예정

폰즈는 Perps ... 런칭 한다네요

허허

Pons 수익 관련 리포트 이후로 폰즈는 -70%

지금쯤 다시 읽어볼만한 글들 리캡 한번...

Pons도 피하지 못한 런치패드 60일 법칙

Dex 불장 유통기한을 단축시키는 Fomo

플랫폼 수익이 떨어지면 토큰 가격은 어떻게 변할까 + 추적 웹사이트