Time.fun 취약점 공개
https://x.com/publicqi/status/1897124894229639418
- Solayer와 FuzzLand의 팀원인 유명 오리(shoucccc)와 publicqi가 time.fun의 크리티컬 취약점을 공개했습니다. 해당 취약점은 현재 패치가 된 상태입니다
- Time.fun에서는 원할한 사용자 경험을 위해 특정 주소 "HW2C..Lo1H"가 사용자들의 거래에 서명을하여 gas를 대신 지불해주고 있었습니다.
- 토큰을 위조하여 백엔드에 서명을 요청함으로써, 위 "HW2C..Lo1H"가 임의의 Tx에 서명하도록 백엔드를 속일 수 있는 취약점이 존재하였습니다. 또한 "HW2C..Lo1H" 주소가 time.fun에서 출시한 모든 토큰을 소유하고 있었으므로 공격자는 비정상 tx에 서명을 요청하여 "HW2C..Lo1H" 주소가 소유한 모든 토큰을 탈취할 수 있었습니다
- 취약점을 발견한 팀은 바로 time.fun 팀에게 연락하여 취약점 패치를 수행하였습니다.
- 재밌는 점은 time.fun이 유명인의 시간을 사는 플랫폼인데, time.fun 창립자의 시간을 1분 구매해서 취약점을 알려줬다는 점입니다
- shoucccc의 경우 이전에 리브라 밈코인 사태에서 배후에 있던 팀원들의 신상을 파헤친 해커이자 Solayer의 팀원이기도 합니다
https://x.com/publicqi/status/1897124894229639418
- Solayer와 FuzzLand의 팀원인 유명 오리(shoucccc)와 publicqi가 time.fun의 크리티컬 취약점을 공개했습니다. 해당 취약점은 현재 패치가 된 상태입니다
- Time.fun에서는 원할한 사용자 경험을 위해 특정 주소 "HW2C..Lo1H"가 사용자들의 거래에 서명을하여 gas를 대신 지불해주고 있었습니다.
- 토큰을 위조하여 백엔드에 서명을 요청함으로써, 위 "HW2C..Lo1H"가 임의의 Tx에 서명하도록 백엔드를 속일 수 있는 취약점이 존재하였습니다. 또한 "HW2C..Lo1H" 주소가 time.fun에서 출시한 모든 토큰을 소유하고 있었으므로 공격자는 비정상 tx에 서명을 요청하여 "HW2C..Lo1H" 주소가 소유한 모든 토큰을 탈취할 수 있었습니다
- 취약점을 발견한 팀은 바로 time.fun 팀에게 연락하여 취약점 패치를 수행하였습니다.
- 재밌는 점은 time.fun이 유명인의 시간을 사는 플랫폼인데, time.fun 창립자의 시간을 1분 구매해서 취약점을 알려줬다는 점입니다
- shoucccc의 경우 이전에 리브라 밈코인 사태에서 배후에 있던 팀원들의 신상을 파헤친 해커이자 Solayer의 팀원이기도 합니다
❤4🔥2
Forwarded from BWEnews 한국어🇰🇷
Robinhood US: Robinhood will list Arbitrum (ARB)
Robinhood US: Robinhood가 Arbitrum(ARB)을 상장할 예정입니다.
————————————
2025-03-05 21:09:08
source: https://robinhood.com/crypto/ARB
Robinhood US: Robinhood가 Arbitrum(ARB)을 상장할 예정입니다.
————————————
2025-03-05 21:09:08
source: https://robinhood.com/crypto/ARB
❤1
Forwarded from Entropia Intel | Market News Feed
• Jump reenters cryptocurrency markets - [Zoomer]
Forwarded from 크립토마카세
민주당, '비트코인 외환보유고 편입' 공론화 시작
- 한국은행 및 기획재정부가 운용하는 외환뷰유고 포트폴리오에 비트코인 일부 포함 가능한지 검토
- 비트코인 ETF 거래 이야기도 포함인듯
한국은 비트만 사셔도 이해합니다.. 다른 거 넣는 순간 위믹스 카이아 라탐캐시 이런 거 들어갈 것 같음🤐 🤐
- 한국은행 및 기획재정부가 운용하는 외환뷰유고 포트폴리오에 비트코인 일부 포함 가능한지 검토
- 비트코인 ETF 거래 이야기도 포함인듯
한국은 비트만 사셔도 이해합니다.. 다른 거 넣는 순간 위믹스 카이아 라탐캐시 이런 거 들어갈 것 같음
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Forwarded from WEMIX_MASTER
플레이 브릿지 볼트 복구 및 위믹스 코인 시장 매수 안내
안녕하세요. 위믹스 팀입니다.
위믹스 팀은 이번 자산 탈취에 대한 대응과 상세한 원인 파악 및 점검을 통한 재발 방지를 최우선으로 여기고 있습니다. 더 자세한 내용은 추후 별도의 공지로 안내드릴 예정이며 이에 앞서 우선 진행될 조치 사항에 대해 안내 드립니다.
현재 중단되어 있는 플레이 브릿지 서비스는 안정성에 대한 검토가 마무리되는대로 재개할 예정입니다. 그리고 볼트에서 탈취된 위믹스는 우선 재단 보유 수량으로 복구하겠습니다.
또한 시장의 신뢰 회복을 위해 브릿지 볼트의 복구 뿐만 아니라 자산 탈취로 발생한 시장 영향을 해소하기 위한 위믹스 코인 시장 매수 (바이백)을 진행할 계획입니다.
투자자 보호책의 일환으로 단기 시세 차익 거래자가 아닌 홀더 분들께 긍정적인 효과를 가져올 수 있는 방식에 대한 논의가 진행되고 있으며 구체적인 계획은 추후 안내드리겠습니다.
이번 자산 탈취로 커뮤니티 여러분께 심려를 끼쳐 드린 점 진심으로 사과 드립니다. 위믹스 팀은 본 사안에 책임감 있게 대응할 것이며 이를 계기로 더 안정적인 서비스로 신뢰를 회복하기 위해 최선을 다하겠습니다.
아울러 DAXA의 소명 요청에 성실히 응하며 유의 종목 지정을 해제할 수 있도록 노력하겠습니다.
감사합니다.
안녕하세요. 위믹스 팀입니다.
위믹스 팀은 이번 자산 탈취에 대한 대응과 상세한 원인 파악 및 점검을 통한 재발 방지를 최우선으로 여기고 있습니다. 더 자세한 내용은 추후 별도의 공지로 안내드릴 예정이며 이에 앞서 우선 진행될 조치 사항에 대해 안내 드립니다.
현재 중단되어 있는 플레이 브릿지 서비스는 안정성에 대한 검토가 마무리되는대로 재개할 예정입니다. 그리고 볼트에서 탈취된 위믹스는 우선 재단 보유 수량으로 복구하겠습니다.
또한 시장의 신뢰 회복을 위해 브릿지 볼트의 복구 뿐만 아니라 자산 탈취로 발생한 시장 영향을 해소하기 위한 위믹스 코인 시장 매수 (바이백)을 진행할 계획입니다.
투자자 보호책의 일환으로 단기 시세 차익 거래자가 아닌 홀더 분들께 긍정적인 효과를 가져올 수 있는 방식에 대한 논의가 진행되고 있으며 구체적인 계획은 추후 안내드리겠습니다.
이번 자산 탈취로 커뮤니티 여러분께 심려를 끼쳐 드린 점 진심으로 사과 드립니다. 위믹스 팀은 본 사안에 책임감 있게 대응할 것이며 이를 계기로 더 안정적인 서비스로 신뢰를 회복하기 위해 최선을 다하겠습니다.
아울러 DAXA의 소명 요청에 성실히 응하며 유의 종목 지정을 해제할 수 있도록 노력하겠습니다.
감사합니다.
사하라 AI 시즌 3 등록 신청
대기자 명단 등록: saharalabs.ai/apply
기존 대기자 시즌 3 신청: https://hi.saharalabs.ai/apply-season-3
AI 데이터 라벨링, Prompt 작성 등으로 시즌1,2을 진행한 사하라가 이제 시즌3 신청을 받고 있네요. 하락장엔 에드작이 가성비가 좋은만큼 적극적으로 신청하시는걸 추천드립니다.
기존 시즌1,2 참가자는 별도로 신청안해도 시즌3에 참여 가능할 것 같습니다.
#SaharaAI
대기자 명단 등록: saharalabs.ai/apply
기존 대기자 시즌 3 신청: https://hi.saharalabs.ai/apply-season-3
AI 데이터 라벨링, Prompt 작성 등으로 시즌1,2을 진행한 사하라가 이제 시즌3 신청을 받고 있네요. 하락장엔 에드작이 가성비가 좋은만큼 적극적으로 신청하시는걸 추천드립니다.
기존 시즌1,2 참가자는 별도로 신청안해도 시즌3에 참여 가능할 것 같습니다.
#SaharaAI
This media is not supported in your browser
VIEW IN TELEGRAM
🚀 GMGN 「대」 업데이트 (광고)
•전 세계 분산형 AWS 서버 배포 완료! 이제 자동으로 가장 가까운 서버와 가장 빠른 속도로 연결됩니다! 🌍⚡️
•Solana 검증 노드 참여 ✅
•자체 RPC 거래 노드 구축 완료 ✅
•더 빠르고 효율적인 거래를 위해 준비 완료! 🚀
📹 커뮤니티 테스트 영상 첨부
빠른 거래와 안정성을 위한 GMGN의 새로운 변화!
GMGN 거래하기
•전 세계 분산형 AWS 서버 배포 완료! 이제 자동으로 가장 가까운 서버와 가장 빠른 속도로 연결됩니다! 🌍⚡️
•Solana 검증 노드 참여 ✅
•자체 RPC 거래 노드 구축 완료 ✅
•더 빠르고 효율적인 거래를 위해 준비 완료! 🚀
📹 커뮤니티 테스트 영상 첨부
빠른 거래와 안정성을 위한 GMGN의 새로운 변화!
GMGN 거래하기
마인부우의 크립토볼
Photo
이전에 소개했다가 개같이 물렸던 $YUP
이전에 0.0009에 소개했다가 0.0002를 다녀왔네요..최근에 다시 많이 올라서 구매가격까지 복귀했습니다
왜 오른지는 모르겠는데 최근에 GACHA와 콜라보해서 $YUP이 스피또 보상으로도 나오고 암튼 뭐 이것저것 하는듯..
앱스트랙트 밈코 힘내보자
이전에 0.0009에 소개했다가 0.0002를 다녀왔네요..최근에 다시 많이 올라서 구매가격까지 복귀했습니다
왜 오른지는 모르겠는데 최근에 GACHA와 콜라보해서 $YUP이 스피또 보상으로도 나오고 암튼 뭐 이것저것 하는듯..
앱스트랙트 밈코 힘내보자
👍2❤1
현재 앱스트랙트 1등 게임 Gacha 분석
- 유사 스피또
- 한장을 긁는데 약 7.8불 정도의 ETH가 필요하며 보상으로 ETH, PENGU, YUP 토큰이 나옴
- 긁었을 때 이더 심볼이 여러개 나올 수록 (1개~6개) 더 많은 보상을 획득 가능하며, 2-3개가 나오면 본전, 4개가 나오면 0.01 (22불) 등 (확률표)
- 옛감성 bgm이 나오고 실제 돈이 걸린 유사 스피또라 중독성이 강함
- 플레이시마다 보상과 별개로 GP (가챠 포인트)가 지급됨
- 판매 수익의 61%는 상금풀로, 26%는 파트너 토큰 구매, 13%는 프로토콜 수수료로 적립
할 수 있는 전략
1. 적당히 가챠 구매해서 앱스트랙트 XP, GP(가챠 포인트) 쌓기 -> GP는 추후 플랫폼 토큰 에드로 활용되지 않을까 생각 (가챠로 돈 벌 생각은 안하는 것이 좋음)
2. 프로토콜 수익의 26%가 파트너 토큰 (PENGU, YUP) 구매에 사용됨 -> $YUP or 추후 추가되는 파트너 토큰 구매
$YUP이 그동안 왜 올랐나 싶었는데, Gacha의 파트너 토큰이 되고 난 후 Gacha의 프로토콜 수익 바이백으로 오른 듯 싶네요. 구체적인 프로토콜 수익금은 확인해봐야겠지만 YUP의 시총 자체가 크지않아 큰 임팩트가 있었던 듯 싶습니다. 위 2번 전략의 경우엔 추후 추가되는 파트너 토큰 or 프로토콜 수익 증가 추이를 보고 생각해봐도 좋을 것 같네요
Gacha 플레이하기
- 유사 스피또
- 한장을 긁는데 약 7.8불 정도의 ETH가 필요하며 보상으로 ETH, PENGU, YUP 토큰이 나옴
- 긁었을 때 이더 심볼이 여러개 나올 수록 (1개~6개) 더 많은 보상을 획득 가능하며, 2-3개가 나오면 본전, 4개가 나오면 0.01 (22불) 등 (확률표)
- 옛감성 bgm이 나오고 실제 돈이 걸린 유사 스피또라 중독성이 강함
- 플레이시마다 보상과 별개로 GP (가챠 포인트)가 지급됨
- 판매 수익의 61%는 상금풀로, 26%는 파트너 토큰 구매, 13%는 프로토콜 수수료로 적립
할 수 있는 전략
1. 적당히 가챠 구매해서 앱스트랙트 XP, GP(가챠 포인트) 쌓기 -> GP는 추후 플랫폼 토큰 에드로 활용되지 않을까 생각 (가챠로 돈 벌 생각은 안하는 것이 좋음)
2. 프로토콜 수익의 26%가 파트너 토큰 (PENGU, YUP) 구매에 사용됨 -> $YUP or 추후 추가되는 파트너 토큰 구매
$YUP이 그동안 왜 올랐나 싶었는데, Gacha의 파트너 토큰이 되고 난 후 Gacha의 프로토콜 수익 바이백으로 오른 듯 싶네요. 구체적인 프로토콜 수익금은 확인해봐야겠지만 YUP의 시총 자체가 크지않아 큰 임팩트가 있었던 듯 싶습니다. 위 2번 전략의 경우엔 추후 추가되는 파트너 토큰 or 프로토콜 수익 증가 추이를 보고 생각해봐도 좋을 것 같네요
Gacha 플레이하기
👍5❤2
Media is too big
VIEW IN TELEGRAM
Axie의 초특급 기대작 MMO 게임: Atia's Legacy
영상만 봐도 말이 필요 없는 퀄리티. 솔직히 영상보고 기대되는 web3 게임이 손에 꼽는데 이건 얼른 플레이해보고 싶을 퀄리티네요. 27일 뒤에 오픈하며 현재 사전 등록을 받고 있습니다.
12시간만에 십만명이 넘게 신청했다고 하네요
사전 등록하기
영상만 봐도 말이 필요 없는 퀄리티. 솔직히 영상보고 기대되는 web3 게임이 손에 꼽는데 이건 얼른 플레이해보고 싶을 퀄리티네요. 27일 뒤에 오픈하며 현재 사전 등록을 받고 있습니다.
12시간만에 십만명이 넘게 신청했다고 하네요
사전 등록하기
👍5
Forwarded from COINNESS News Feed (코인니스)
[美 텍사스주, BTC 전략 비축법안 통과]
미국 텍사스 상원 공화당 전당대회(Caucus) 공식 X 계정에 따르면, 텍사스주 상원에서 비트코인 전략 비축법안(SB21)이 통과됐다. 표결 결과는 찬성 25표, 반대 5표다. 앞서 텍사스 부지사 댄 패트릭(Dan Patrick)이 2025년 입법 회기 우선 법안으로 텍사스 비트코인 리저브 설립 계획을 발표한 바 있다.
https://coinness.com/news/1122366
이전 관련 속보: https://coinness.com/news/1120266
코인니스 활동 보상 '펄'출시!
앱 다운로드 후 활동 보상부터 중요 속보 알림까지 받아보세요!!
미국 텍사스 상원 공화당 전당대회(Caucus) 공식 X 계정에 따르면, 텍사스주 상원에서 비트코인 전략 비축법안(SB21)이 통과됐다. 표결 결과는 찬성 25표, 반대 5표다. 앞서 텍사스 부지사 댄 패트릭(Dan Patrick)이 2025년 입법 회기 우선 법안으로 텍사스 비트코인 리저브 설립 계획을 발표한 바 있다.
https://coinness.com/news/1122366
이전 관련 속보: https://coinness.com/news/1120266
코인니스 활동 보상 '펄'출시!
앱 다운로드 후 활동 보상부터 중요 속보 알림까지 받아보세요!!
CoinNess
美 텍사스주 상원, BTC 전략 비축법안 통과 - 코인니스
미국 텍사스 상원 공화당 전당대회(Caucus) 공식 X 계정에 따르면, 텍사스주 상원에서 비트코인 전략 비축법안(SB21)이 통과...
❤2👍1
트럼프, 전략적 비트코인 비축법안에 서명
https://x.com/davidsacks47/status/1897802280738734236
다만, 준비금은 형사 또는 민사를 통해 몰수된 연방 정부 소유의 비트코인에 그쳐 비트코인 가격 하락이 유발됨
현재 미국 정부는 약 200,000 BTC를 소유중입니다 (약 176억 달러)
https://x.com/davidsacks47/status/1897802280738734236
다만, 준비금은 형사 또는 민사를 통해 몰수된 연방 정부 소유의 비트코인에 그쳐 비트코인 가격 하락이 유발됨
현재 미국 정부는 약 200,000 BTC를 소유중입니다 (약 176억 달러)
👍1
Myriad, USDC 예측 마켓 오픈
앱스트랙트의 예측 마켓인 Myriad가 USDC 예측 마켓을 오픈했네요 그동안은 포인트만 걸고 예측이 가능했는데, 이제 실제 돈을 걸고 예측이 가능해졌습니다.
https://myriad.markets/markets/tokens/usdc
앱스트랙트는 계속해서 컨슈머 체인으로써 web2 유저들이 쉽게 온보딩될 수 있도록 생태계를 만들어나가고 있는 것 같습니다.
다음과 같은 흐름이 팀이 노리고 있는 방향인것 같습니다:
1. 앱스트랙트 스트리밍을 통해 스트리머들이 Gacha, Myriad 등 배팅을 하는 것을 보고 시청자들이 이메일로 지갑을 생성
2. MoonPay 신용카드 결제를 통해 앱스트랙트 월렛에 ETH, USDC 등을 충전
3. 스트리머들이 사용하는 Dapp에 바로 접속해 별도의 가입 없이 이메일 로그인으로 지갑 연결 후 바로 배팅 혹은 다른 게임, 소셜 Dapp 즐기기
앱스트랙트 자체 내장 스트리밍 - 앱스트랙트 월렛 - 앱스트랙트 포탈 간의 시너지가 기대되네요
#Abstract
앱스트랙트의 예측 마켓인 Myriad가 USDC 예측 마켓을 오픈했네요 그동안은 포인트만 걸고 예측이 가능했는데, 이제 실제 돈을 걸고 예측이 가능해졌습니다.
https://myriad.markets/markets/tokens/usdc
앱스트랙트는 계속해서 컨슈머 체인으로써 web2 유저들이 쉽게 온보딩될 수 있도록 생태계를 만들어나가고 있는 것 같습니다.
다음과 같은 흐름이 팀이 노리고 있는 방향인것 같습니다:
1. 앱스트랙트 스트리밍을 통해 스트리머들이 Gacha, Myriad 등 배팅을 하는 것을 보고 시청자들이 이메일로 지갑을 생성
2. MoonPay 신용카드 결제를 통해 앱스트랙트 월렛에 ETH, USDC 등을 충전
3. 스트리머들이 사용하는 Dapp에 바로 접속해 별도의 가입 없이 이메일 로그인으로 지갑 연결 후 바로 배팅 혹은 다른 게임, 소셜 Dapp 즐기기
앱스트랙트 자체 내장 스트리밍 - 앱스트랙트 월렛 - 앱스트랙트 포탈 간의 시너지가 기대되네요
#Abstract
❤2
마인부우의 크립토볼
Axie의 초특급 기대작 MMO 게임: Atia's Legacy 영상만 봐도 말이 필요 없는 퀄리티. 솔직히 영상보고 기대되는 web3 게임이 손에 꼽는데 이건 얼른 플레이해보고 싶을 퀄리티네요. 27일 뒤에 오픈하며 현재 사전 등록을 받고 있습니다. 12시간만에 십만명이 넘게 신청했다고 하네요 사전 등록하기
Axie 붐이 다시 오나?
https://x.com/Jihoz_Axie/status/1897826536319058382
20시간 동안 22만개의 사전 등록, 2.2백만 트레일러 조회 수, 약 8만 인스타 조회수
트레일러 꼭 보세요
https://x.com/Jihoz_Axie/status/1897826536319058382
20시간 동안 22만개의 사전 등록, 2.2백만 트레일러 조회 수, 약 8만 인스타 조회수
트레일러 꼭 보세요