망고마켓 사건 잠깐 근황 적어보자면...


1. 솔라나에 망고마켓이라는 21년에 나온 펍덱이 있었음
2. 들어본적도 없는 분들이 계시겠지만 옛날엔 나름 잘나갓음..
3. 솔라나의 세럼을 유동성 풀로 쓰는 덱스였는데...
4. 최근 하이퍼리퀴드에도 종종 시도되는 공격과 비슷한 성격의 공격이 이때 엄청 크게 시도됨
5. 망고마켓 거버넌스 토큰 가격을 뻥튀기한다음 그 토큰을 담보잡아서 망고마켓에 있던 돈을 거의 다 빼버린건데..
6. 이때 범인인 아이젠버그가 망고마켓에서 빼낸 돈이 무려 116M
7. 이 범인이 유죄인지 아닌지에 대해 당시부터 논란이 있었고, 법정 다툼도 치열했는데
8. 처음엔 쭉 유죄가 나와서 20년 징역 얘기도 오가다가...

-이어짐

9. 이게 결국 뒤집혀서 유죄판결이 전부 파기됨
10. 이유는 아무튼 그냥 스마트 컨트렉트를 활용한거고, 프로토콜 내에서 허용되는 방식이라는 이유.
11. 아예 무죄로 끝난건 아니고 검찰이 항소를 제기한 상황...

12. 그런데 이 사건은 이게 끝이 아니고
13. 범인인 아이젠버그 자택을 수사하다가 폰이랑 컴퓨터에서 아동 음란물이 잔뜩 나옴
14. 아이젠버그는 망고마켓은 무죄가 나왔지만 아동 음란물 소지로 징역 4년을 선고받고 현재 복역중
15. 비록 망고마켓은 망했지만, '덱스를 털어먹는 것은 범죄일까?'라는 부분에 대해 법률적으로 어떻게 보고 있는지 알 수 있는 사안

최근 덱스 털어먹기 시도가 많은데, 법을 떠나 이게 범죄인지 아닌지에 대해 생각해보는 것도 재미난 주제...

위의 토네이도캐시도 마찬가지고...

앤트로픽 새 모델 Mythos 사이버보안 역량 평가 보고서

1. Mythos Preview는 모든 주요 OS와 웹 브라우저에서 제로데이 취약점을 자율적으로 발견하고 익스플로잇까지 작성 가능. Firefox JS 엔진 대상 실험에서 181회 성공 (Opus 4.6은 동일 실험에서 2회 성공)

2. 보안 전문 훈련 없이, 취약점 찾아달라는 프롬프트만으로 하룻밤 사이에 완성된 RCE 익스플로잇을 뽑아냄. OpenBSD에서 27년된 TCP SACK 버그, FFmpeg에서 16년된 H.264 버그, 메모리 안전 언어로 작성된 VMM의 guest-to-host 취약점 등을 발견

3. FreeBSD NFS 서버에서 17년된 RCE를 완전 자율적으로 발견+익스플로잇.

4. 리눅스 커널에서는 여러 취약점을 체이닝해서 권한 상승 달성. 각각 $1-2k 수준의 비용

5. 웹 브라우저에서는 JIT 힙 스프레이로 샌드박스 탈출까지 체이닝, 암호화 라이브러리에서는 TLS/AES-GCM/SSH 구현의 약점을 찾아 인증서 위조나 통신 복호화가 가능한 버그도 발견

6. N-day 취약점의 경우 CVE 번호와 커밋 해시만 주면 완전 자율적으로 익스플로잇 생성. 100개 CVE 중 40개를 선별해 절반 이상에서 권한 상승 성공

우선 Mythos는 리테일에 공개하지 않고 Project Glasswing이라는 이름으로 핵심 인프라 파트너와 오픈소스 개발자에게만 우선 제공한다고 합니다. 발견된 취약점의 99% 이상이 아직 패치되지 않은 상태.

결국 이런 날이 와버렸구나

https://red.anthropic.com/2026/mythos-preview/

보안관련해서 무서운 상상을 많이 자극하는 요즘이군요.. 오래 사용됐다고 보안적 무결을 보장하는 것도 아니고 궁극적으론 인간의 선의나 상식에 기대는 방식이 많은 것도 가끔은 섬뜩하게 느껴질 때가 있고..

무케님이 언급해주셔서 생각나는 사례가 몇개 있는데..

해킹 사고 사후 처리 사례들을 조사하다보면 재밌는 케이스들이 몇개 보입니다. 대표적으로 2023년 발생했던 10M 규모의 플라티푸스 파이낸스 해킹사고의 경우를 들 수 있는데, 도망중 현행범으로 체포되었다가 프랑스 법원에서 무죄 선고를 받은바 있습니다.

2023년 45M 규모의 카이버스왑 해킹사고를 일으킨 캐나다 출신 해커의 경우 체포되었다가 2024년 11월 석방, 다시 뉴욕지법에 기소되어 현재 재판중.

2022년 너바나 파이낸스, 크레마 파이낸스를 해킹한 해커는 2024년 3년 징역 선고 및 자산 몰수형.

해커 잡는건 어느정도 가능하지만 판결에 정말 시간이 오래걸리는 것 같습니다. 잡히더라도 자금 반환 안해주면 그동안 프로젝트는 말라죽어버리니 골치아픈 일이네요.

우덜 시절에는 해킹하다 잡혀도 법이 없어서 처벌을 못했어잉...

https://www.youtube.com/shorts/08MtqER8PGg

최근 유투브 숏츠같은데 "코난 무리수 레전드" 같은걸로 소개됐던 목소리로 전화걸기 이런것도 실제로 가능한건데, 옛날 전화망은 이런 식으로 소리로 제어가 가능해서 통화 종료를 알려주는 2600 Hz 톤을 정확하게 낼 수 있으면 통화종료로 판단된 후 장거리 통화를 무료로 이용할 수 있었음.


처음엔 절대음감이 있는 장님소년이 이걸 발견했는데 ('4옥타브 E 음을 쓰면 통화종료가 되는구나') 스티브 잡스랑 워즈니악이라는 후레베놈들도 이걸 이용해서 장거리 통화를 무료로 할 수 있는 블루박스라는 일종의 해킹툴을 만들어서 팔아먹은게 두 사람이 애플 창업 전에 했던 첫 사업 아이템이었다고 해요.

이것도 AT&T 털어먹기였는데 결국 처벌 안받았다.

Aspecta, Predict.fun 프리마켓 오픈 예정

아아... 벌써 이렇게 빠른 속도로 빨간약을...

🟢 주요 프로젝트 프리마켓 가격현황

-Gensyn: $336.15M
-USD.AI: $241.53M
-Concrete: $192.92M
-Genius: $179.00M
-TermMax: $134.55M
-Arcium: $119.47M
-Theo: $117.70M
-Fluent: $112.36M
-Sentio: $98.96M
-Billions: $96.54M
-Puffpaw: $91.04M
-Reya: $73.58M

끼야아아아아아아아아악

더 근서운 이야기...

블랙윙은 이니시아 TGE 이후 1년이 지났는데 아무 소식이 없다. 작년 10월 이후 반년간 아무 트위터도 없는데 여기도 그냥 먹튀엔딩인듯?

트위터 신규기능 생김

자동번역기능.
예전부터 생겻으면 좋겟다고 계속 말했는데,
드디어 한국도 적용되었음.

이제 sns에서도 언어의 장벽이 무너지는중.

🟢 5,900.00 @KOSPI_Price

Seamless Protol 종료선언

아니 쓰발 이름부터 쉼없는 프로토콜이라면서요..

시장이 망해서 접는다고 하고... 6월 30일 종료될 예정이며 이후 어떤 지원도 없을 예정이니 모든 자산을 출금하라고 합니다.

https://x.com/SeamlessFi/status/2041572728239747558
뭔지도 모르겠다고요? 그렇다면 다행인거야..

트위터 작성하시는 분들 많죠?
예전엔 본문에 링크가 들어가면 조회수가 3토막 혹은 그 이상 났던거 다들 아실텐데, 이제는 링크를 넣어도 가중치에 불이익이 없다고 합니다.

합의의 효과

어제: 석기시대 만들어버리겠다.
오늘: 중동의 황금기가 될 수 있다.

문명 퀀텀점프 뭐지요...

경고: 북한 해커들이 소셜 엔지니어링 공격을 실행하기 위해 여러 개의 가짜 마이크로소프트 팀즈 도메인을 배포하고 있습니다. —🔗link

김정은개객끼 프로토콜을 발동해야겠지?