대개미

https://www.edaily.co.kr/News/Read?newsId=03496486645612264

하이퍼리퀴드 펍은 매수호가 무려 200불

https://app.hyperliquid.xyz/trade/PUP/USDC

이러고 풀닷펀? 이거 뭐 한다고?

참고로 업히발과 베이스드는 분리된 프로젝트가 아닐 가능성이 크다고 생각합니다

https://t.me/tunakimbab/102

트위터에 재밌는 내러티브가 도네요

개들은 이미 몇만년전에 특이점을 맞이했고 (인간), 동물학대/유기견/떠돌이 등 많지만 여전히 사랑받고 안락하게 사는 개들 많다. 일도 안한다. 지금 고통받는 대부분의 인류생활에 비하면 크게나쁘지않다
= ai 시대 살만할거다

살아남으려면 귀여워져야하는구나

응애 나 인간 밥줘
응애 나 산책갈래

https://x.com/martianwyrdlord/status/2108721645900673288?s=46

그록 커서 트위터 구독 플랜 통합

결국 중요한건 프로젝트 태도의 문제인데,

생각한 대로 안 되고, 계획한 대로 안 흘러가는 건 누구나 겪는 일임. 우리도 계획한 일 다 처리하는데 실패하는 경우가 많으니깐. 문제는 최근 일련의 사건들을 보면, 실패 자체보다 그 실패를 대하는 팀의 태도와 대응, 방향성이 사람들의 분노를 키우는 경우가 많다는 점.

위에 언급된 Abstract의 선셋 공지 방식 뿐만 아니라, Based의 KYC 유출 후 커뮤니케이션, MegaETH의 token 불참 트윗 등 사람들이 화를 내는 이유가 꼭 결과가 안 좋아서만이 아니라 팀의 태도나 대응 등에 있음을 좀 더 인지하고 신경썼으면 하네...

1/ 이번에 영국에서 크립토 트레이더 중 하나가 강도 당했다는 소식이 있는데, 유럽 지역에는 꽤나 흔한 일이라는 것 같음. 보통은 프랑스 지역에서 많이 일어나는 일인데, 이번에는 영국인가봄.

최근 based 보안 사건에 관심이 많은 것도 비슷한 맥락. 타겟 범죄를 하기에 조건식이 딱 들어맞음. 크립토 카드를 사용하며, 적지 않은 금액을 스테이킹 한 유저를 고를 수 있고, 그 사람의 여권 정보 (걍 여기서 끝, 제일 파워가 쎈 신원 인증 수단임) 주소, 전화번호, 기타 등등 해외의 경우에는 정말 범죄가 일어나기 딱 좋은 정보.

근데 팀의 대처는 아주 안일함. 일단 업히발, 펍, 타코 러그 의혹 이런건 나중에 다시 다뤄보고 이번 보안 사건만 얘기하자면 뭐 하나 제대로 대답한게 없음.

2 / 영향을 받은 이용자 수, 개인별 노출 항목, 피해 통지 대상자는 실제 조회 및 반출 흔적이 확인된 이용자인지 아니면 공격자가 접근할 수 있었던 모든 이용자인지, 그리고 이용자가 자신의 정확한 노출 범위를 확인할 수 있는 절차가 있는지.

그리고 공격자가 발견되기 저 얼마 동안 접근할 수 있었고, 최초 침해, 탐지, 접근차단, 유출 범위 확인, 이용자 통지의 시간이 언제인지도 밝히지 않음.

10월 5일에 분명 인지했다고 하는데, 10월 5일부터 10월 8일까지의 팀 트위터 내역은 아주 가관. 새벽 3시까지 술파티했고 ~ 우리 볼륨 잘나와서 마일스톤 많이 달성했고~ 뭐 이런게 대부분. 진짜 인지를 했었는지도 의심이 가는 수준

3/ 특히나 뭐가 부끄러운건지 침해 원인은 아주 모호하게 밝힘. 내가 가정하는 가장 최악의 상황은 클라우드 플레어의 관리자 화이트리스트를 걸지 않고 그냥 대충 어드민 사이트를 admin.based.one 뭐 이런식으로 해뒀다가 털리는 뭐 그런건데 설마.. 그럼 진짜 프로젝트 운영할 자격도 없는거지

근데 결국에서 트위터에서 의문을 제기하고 여러가지 질문을 하는데 결국 돌아오는 답변은 매크로 수준이고 심지어 내 글 댓글에는 elfa.ai (based 팀원 전 직장 동료) 직원이 부모님이 아기떄 날 떨어트렸냐고 패드립도 달고 감. 이게 fud 인가?

4 / 물론 단톡에서 조리돌림이야 충분히 할 수 있는 일이지만... 떡하니 직장 이름 달고 친구가 와서 패드립 (약한 수준이긴 하지만) 치고 도망가는건... 한국 사람끼리 너무한게 아닌가 싶긴 하지만 대응은 안하고 넘어갔음... 더러워서 피하지...

5 / 아무튼 해외, 특히 based 파운더인 에디슨이 싱가포르 출신이기도 하고, 신고 절차는 싱가포르에 해야해서 그런건지 싱가포르 거주하는 사람들은 싱가포르 경찰에 신고서 제출하는 등 적극적인 액션을 하는듯?

6 / 사실상 제대로 된 대응이 나오지 않으니 우리 데이터를 저기 계속 둘 수는 없잖아? 계속 제품으로 보답한다고는 하는데 결국 한다는 대응은 면책 문장이 가득한 순도 100% AI 사과문 뿐이니...

아무튼 한국에서 베이스드 카드 발급하신 형님들은 개인적으로 팀에 연락해서라도 본인 KYC 정보를 폐기해달라고 요청하고 확인받고 이런 적극적인 조치는 무조건 필요할 것 같음.

근데... 한국 팀원도 있는 팀인데 이런걸 based랑 관련도 없는 내가 가이드를 하고 가서 연락해야하고 이런걸 말해야하나..?

7 / 사실 지금 내가 쓴 내용 말고도 팀의 태도에는 아주아주 불만이 많음. 근데 태도가 기분 나쁜게 우리 안전에 그렇게 중요한 요소는 아니잖아? 깔끔한 대처랑 정확한 해명, 그리고 재발 방지 계획과 개인정보 폐기 선택안 제시 이런건 해야하잖아..? 유저들이랑 기싸움하고 친구한테 악플 달라고 할게 아니라...

8 / 보상안에 관해서 글을 쓰자... 또 어떤 녀석이 달려와서 돈을 뜯기 위함이냐고 얘기하는데...

10 / 얘네가 관리 잘할 줄 알고 천만원어치 베이스드 사서 스테이킹했던 사람들은 대충 중간값에 샀다고 하더라도 1만불 스테이킹하고 지금 본인들 보안 관리 소홀로 인해서 680만원 정도의 손해를 보고있는데 말이야...