[속보] 삼성전자 노사 성과급 협상 극적 타결

https://www.hankyung.com/article/202605200099i#google_vignette

한편 에어드랍 물량 묶어두고 난리 피우던 빌리언즈 근황

FDV 기준 $2.3B 찍고
$1B 아래로 무한 하락중

✍ 할거면 시원하게 하던가 했어야했는데 이제 저 초식도 모두가 아는 초식이라 무거워졌나봄

물론 지금도 밸류만 놓고 보면 비싸보임

*에어드랍 물량은 10월 31일에 풀립니다.

전국농민협회 "삼성전자 성과급 잔치 배경엔 농민 희생…초과이윤세 도입하라"

동학농민운동도 곧 시작

https://www.foodtoday.or.kr/mobile/article.html?no=204918

레이어제로, KelpDAO 사후 분석 보고서 공개

레이어제로에서 Mandiant 및 CrowdStrike와 함께 준비한 4월 18일 사건에 대한 최종 사후 분석(post-mortem)을 공개했습니다. 아래는 요약된 내용이며, 전체 내용은 보고서 전문을 통해 보실 수 있습니다.

2026년 4월 18일, 레이어제로 기반 KelpDAO rsETH 브릿지가 공격을 받아 약 116,500 rsETH(약 2억 9,200만 달러)가 탈취되었습니다. Mandiant, CrowdStrike 및 독립 보안 연구원들은 이번 공격의 배후를 DPRK 연계 위협 조직 TraderTraitor(UNC4899)로 분석했습니다.

공격은 3월 6일 시작되었습니다. 공격자는 사회공학 기법을 통해 레이어제로 랩스 개발자의 세션 키를 탈취했고, 이후 내부 RPC 환경을 침해해 조작된 RPC 응답을 레이어제로 랩스 DVN에 전달했습니다. 동시에 외부 RPC 제공업체를 대상으로 DDoS 공격을 수행해, DVN 서명 서비스가 손상된 내부 노드에 의존하도록 만들었습니다.

이번 피해는 해당 OApp의 단일 검증자(single-verifier) 구성으로 인해 가능해졌습니다. 두 번째 독립적인 DVN의 증명이 요구되지 않았기 때문에, 목적지 컨트랙트는 단일 유효 증명을 받아들이고 rsETH를 언락했습니다. 다른 OApp, 채널 또는 트랜잭션은 손상되지 않았습니다.

사건 이후 레이어제로 랩스는 운영 정책을 변경했습니다. 앞으로 레이어제로 랩스 DVN은 어떤 채널에서도 단독 검증인으로 서명하지 않으며, 최소 보안 요건을 강제하게 됩니다. 또한 침해가 발생한 클라우드 인프라는 완전히 재구축되었고, privileged access, IAM 변경, 세션 검증 등에 대한 보안 기준도 강화되었습니다.

레이어제로 랩스는 CrowdStrike, Mandiant, zeroShadow 및 법 집행 기관과 협력해 조사를 진행했으며, 생태계 전반의 파트너들과 함께 보안 구성 강화 작업을 지속적으로 진행하고 있습니다. 이번 보고서는 생태계 참여자들이 점점 정교해지는 국가 지원형 공격의 현실을 이해하고 대비할 수 있도록 공개되었습니다.

앞으로도 레이어제로는 애플리케이션들과 더 넓은 생태계를 위해 지속적으로 책임감을 가지고 대응해 나갈 예정입니다.

KelpDAO 사후 분석 보고서 전문

빗썸(Bithumb) 공지
오픈그라디언트(OPG) 원화 마켓 추가
2026-05-22 10:57:03

넥스페이스 NXPC 토큰 바이백 프로그램 시작 Source

#NXPC

[연준 의장 취임식] 워시 의장 “개혁지향적인 연준을 만들 것…정적인 프레임에서 벗어나겠다”


기사 보기 👉 https://www.blockmedia.co.kr/archives/1095963?utm_source=telegram&utm_medium=social

부처님...