CARDS

700만개면 큰데??;;; 이거 던지면 조때는거아닌가요 살려주세요

확정

육휴 1년 연장 갑니다..

맥미니 해킹흔적 발견 사례

다들 검사한번 돌려보세요

친한형님이 공유해주셨는데
벽 랜선을 공유기 안통하고 맥미니로 다이렉트로 연결했더니 침투한 것 같습니다. 공유기 통했으면 막아준다고 클로드가 말해줬다네요

프롬프트

이 맥에서 해킹 흔적 전수조사해줘. sudoers·sudoers.d 의 NOPASSWD, /etc/zshenv·zshrc 같은 셸 시작 파일, /var/tmp·/tmp 숨김 파일, LaunchDaemons·LaunchAgents·cron, 1970년으로 조작된 파일 시각, 새 관리자 계정, SSH·원격 데스크톱·열린 포트, 공인 IP 직결 여부까지 확인하고, 읽기만 하고 아무것도 고치지 마.

https://x.com/USTreasury/status/2118830891522830391

MEXC가 이란 관련된 돈세탁 거래소로 지목돼 미국 제재를 받게 됐으니, 절대 사용하시지 마시길 바랍니다.

미 재무부 - MEXC를 주요 자금세탁 우려 금융기관으로 판단

- 미국 금융기관의 MEXC 관련 자금이체를 금지하는 명령을 발령
- 금융 범죄 단속 네트워크(FinCEN) 판단
- 이유 : 이란, 러시아, 북한관련 총 $16.7B 규모 불법금융행위 의심
- 범위 : MEXC 및 관련 법인 모두 범위에 포함
- 미국의 은행, 암호화폐 거래소 등 금융기관들이 MEXC와 직접 자금을 주고받는 행위 자체를 금지 (맥락상 가상자산 포함)

단순히 거래소 금지정도의 뉘앙스가 아니네요. 30일 이후 발효긴 하지만 MEXC에 돈이 있다면 일단 빼둬서 나쁠건 없을듯? 기왕이면 혹시 모르니 메인아닌 개인지갑으로..

https://home.treasury.gov/news/press-releases/sb0685/

나는 왜 다 잃고나서야 깨닫는가

저희 방에도 AI로 전략을 짜보려고 시도했던 경험이 있는 분이 꽤 있으실 거예요.

RSI나 BB등 지표를 이용한 매매봇부터 아비트라지 등 여러 가지요.

아니면 코덱스한테 '승률 60% 이상 개꿀몽현 매매법 알려줘'라고 해도 무언가를 가져옵니다.

하지만 실전에 넣으면 돈 파쇄기가 따로 없습니다.

이런 매매법은 과거 데이터를 기반으로 좋은 결과를 뽑아내는 것에 불과하기에 과거에 유효했던 '패턴'을 발견한 것이지 미래에도 유효한 '엣지'인지 검증한 게 아니기 때문입니다.

요즘 AI가 발전하며, 'AI를 통해 엄청난 엣지를 찾았다' 던가 '딸깍 자동화를 통해 큰돈을 벌고 있다' 등의 이야기로 제품을 파는 경우가 꽤 있더라구요.

하지만 이런 이야기는 우선 의심하는 편입니다.

그 수익이 진짜라면 구독제로 돈을 벌게 아니라 본인이 굴리면 되니까요.

먼 미래에 AI가 극도로 발전한 시점에서는 모든 주식, 코인, 채권, 예측 시장 등 모든 시장을 분석하며, 엣지를 포착하고 실행하기까지 하는 그런 순간이 올 수도 있지만, 아직은 아니라고 봅니다.


그렇다면 AI는 어디에 쓰면 좋을까요.

Button 창업자인 Atif의 글에서 이런 문구를 볼 수 있었습니다.

The edge in trading has always come from making better decisions than everyone else. AI doesn't change that. What it changes is how quickly you can get to those decisions, how much information you can consider, and how effectively you can test your thinking before putting capital behind it.
(트레이딩에서 경쟁 우위는 언제나 다른 사람들보다 더 나은 결정을 내리는 데서 나왔습니다. AI가 이 사실을 바꾸지는 않습니다. AI가 바꾸는 것은 그러한 결정에 도달하는 속도, 고려할 수 있는 정보의 양, 그리고 실제 자본을 투입하기 전에 자신의 판단을 얼마나 효과적으로 검증할 수 있는지입니다.)

즉, AI에게는 돈 버는 정답을 맡기는 게 아닌, 직접 발견한 아이디어에 대한 검증을 시키면 좋다고 봅니다.

처음 전략을 만들 때 사용하지 않았던 데이터에서도 통하는지, 수수료와 슬리피지를 고려해도 수익이 남는지, 어떤 상황에서 손해가 큰지 확인하는 식으로요.

이때 한 말과 결이 비슷한 것 같아요 한번 읽어보시고 방향 잡는데 도움 되시길..!!

안녕하세요. 너무 답답하고 억울해서 공론화라도 해보려고 글씁니다.
저와 같은 피해자가 더이상 없기를 바라는 마음도 있고요.
​
거두절미하고 바로 본론으로 들어가겠습니다.
다소 장문일수있으니, 큰 제목만 읽어주셔도 정말 감사하겠습니다.

[출처] 엘뱅크(LBank)에서 선물거래로 큰 수익을 냈더니 약 13억 자금을 출금·거래 막았습니다.|작성자 마트

이니시아 2차 해킹

https://x.com/initia/status/2120050740626628972?a=ABuZ4ZvxkHZw1ONKjc8&s=19

[바이낸스, iOS 취약점 경고…시드문구·개인키 유출 위험]
바이낸스(Binance)는 iOS 26.7.1·27.0.1·27.2에 영향을 미치는 취약점 worse_query로 악성 앱이 다른 앱의 로컬 파일을 읽을 수 있어 시드문구, 개인키, 로그인 인증정보가 위험에 노출될 수 있다고 경고했다. 이는 바이낸스에만 국한되지 않는 iOS 차원의 문제라고 설명했다. 사이드로딩하거나 수동 서명한 IPA 등 신뢰할 수 없는 출처에서 설치한 앱을 삭제하고, iOS와 모든 앱을 최신 공식 버전으로 업데이트할 것을 권고했다. 침해가 의심되면 감염되지 않은 기기에서 생성한 새 지갑으로 자금을 옮기고 모든 활성 로그인 세션을 초기화하라고 당부했다.
https://coinness.com/news/1175012

당장 업데이트해

이런식으로가다간 그냥 컴퓨터 전원도 다 빼고 폰도 켜두지말고 인터넷도 끊어야하고 와이파이 절대 키면 안되고 피처폰 모토로라 레이저폰 써야되고 그것도 가운데 네이트 버튼 누르면 휴대폰 요금 폭탄맞으니까 위험해서 그런거 불가능한 삐삐 써야되고 삐삐도 해킹당할 수 있으니 전보 써야되고
뭐 대충 그런식으로 흘러가는거지요..?

덕분에 간만에 소프트웨어 업그레이드 겸 재부팅하네요

나 우울해서 크림치즈베이글됐어..

차익거래 하다보면 결국엔 레이턴시 싸움인데.. 제프가 말아주는 가이드.

https://hyperliquid.gitbook.io/hyperliquid-docs/for-developers/api/optimizing-latency.md

하리 읽기랑 쓰기에 둘다 priority fee 있는 줄은 몰랐네요.. 어쩐지 맨날 늦더라..

근데 reth 까지는 내돈내고 잘 띄우겠는데 HL 노드는 영세해서 그런가 띄울 엄두가 안나네요

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ