Forwarded from 코리의 코인리서치
은행이 직접 가상자산 보유하지 않고 담보로 활용토록
개정 민사집행규칙 상 매각절차로 담보 회수구조 마련
현행 법·제도 내 가상자산 제도권 금융 활용 모델 제시
해외에선 JP모건이 올해 3월에 기관 대상 비트코인 담보 대출을 열었고, 스위스 시그넘뱅크도 하고 있는데 이제 국내 은행도 첫발을 뗐네요.
전북은행은 지방은행 중 유일하게 코인 거래소에 실명계좌도 내주고 있고, 스테이블코인이랑 원화·코인 같이 쓰는 올인원 지갑도 준비 중이라 크립토 쪽엔 진심인듯...
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3💩1
Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
렛저 잘못하면 망하겠는데...
유럽쪽에서 발견된건 구입후 개조하고 반품하는 수법, 즉 반품처리되었던게 재포장된 채로 다시 유통된 케이스로 추정되나봄 (댓글참조)
https://x.com/0xJohannes_/status/2109634513957527974
유럽쪽에서 발견된건 구입후 개조하고 반품하는 수법, 즉 반품처리되었던게 재포장된 채로 다시 유통된 케이스로 추정되나봄 (댓글참조)
https://x.com/0xJohannes_/status/2109634513957527974
💩2
㈜ 청년열정마라두바이쫀득민트초코손맛푸드
렛저 잘못하면 망하겠는데... 유럽쪽에서 발견된건 구입후 개조하고 반품하는 수법, 즉 반품처리되었던게 재포장된 채로 다시 유통된 케이스로 추정되나봄 (댓글참조) https://x.com/0xJohannes_/status/2109634513957527974
종나무섭다
저는 렛저 옛날에 PREMINT에서 공짜로 준거 쓰는데 혹시 당하는거아닌가…
저는 렛저 옛날에 PREMINT에서 공짜로 준거 쓰는데 혹시 당하는거아닌가…
❤1💩1
X-Agent 온체인 AI 비서
유료 서비스 결제하면 이것저것 확인할게 많은데, 이걸 ai로 대신하게 한다고 하네요
👉 예를 들면
구독 갱신 청구서 메일이 오면
내용 파악 → 받는 주소·금액 확인 → 결제 준비해서 나한테 승인 요청 → 허용한 범위 안에서 결제 → 서비스 갱신됐는지 확인
에이전트 신원을 기록하는 Agent ID, 청구서 받는 Agentic Email, 권한 안에서만 결제하는 Agentic Wallet 이렇게 세 가지를 엮어서 만든다고 해요.
🔐내 돈 쓰는 AI라 안전장치가 제일 중요한데
이렇게 안전장치까지 마련했다고하네요
참고로 아직 쓸 수 있는 서비스가 아니라 설계를 공개한 단계고, 첫 검증은 테스트넷에서 한다고 해요.
원문
유료 서비스 결제하면 이것저것 확인할게 많은데, 이걸 ai로 대신하게 한다고 하네요
👉 예를 들면
구독 갱신 청구서 메일이 오면
내용 파악 → 받는 주소·금액 확인 → 결제 준비해서 나한테 승인 요청 → 허용한 범위 안에서 결제 → 서비스 갱신됐는지 확인
에이전트 신원을 기록하는 Agent ID, 청구서 받는 Agentic Email, 권한 안에서만 결제하는 Agentic Wallet 이렇게 세 가지를 엮어서 만든다고 해요.
🔐내 돈 쓰는 AI라 안전장치가 제일 중요한데
- 주소나 금액이 바뀌면 다시 승인
- 중복결제 방지
- 송금 확인이랑 서비스 제공 확인은 따로
- AI가 자기 지출 한도를 스스로 못 늘림
이렇게 안전장치까지 마련했다고하네요
참고로 아직 쓸 수 있는 서비스가 아니라 설계를 공개한 단계고, 첫 검증은 테스트넷에서 한다고 해요.
원문
❤4💩2
Forwarded from Mutt Technologies (Mutt)
자고 일어났더니 올라온 두가지의 보안 재앙
—-
인도 CA회사 eMudhra 의 intermediate CA 프라이빗 키가 노출되어서 각종 브라우저/OS에서 해당 인증서를 제거하도록 업데이트해야 함.
업데이트되지 않은 상태에서는 누군가 eMudhra intermediate CA 를 사용하여 인증서를 발급한 뒤, HTTPS 트래픽을 도청/변조하는 공격에 당할 수 있음.
• VPN 없이 공용 와이파이 사용을 당분간 자제해야 함. 특히 업데이트 안된 상태에서는.
• 공용 와이파이는 보는 눈이 많아서 그렇지, 사실 ISP를 신뢰하지 않으면 ISP가 동일하게 도청하는 것도 가능함. 집밖에 안나간다고 업데이트 안해도 된다고 생각하면 안됨
• 프로그래머들은 자신들이 사용하는 라이브러리 의존성들도 빠르게 업데이트해야 함. OS의 인증서 번들을 사용하지 않고 자체 번들을 사용하는 경우가 있는데 이런 경우 각 번들 라이브러리들이 해당 인증서를 제거하는 업데이트를 해줘야 함.
참고로 노출된 인증서의 프라이빗키는 그냥
https://emudhra.we-have-a-problem.com/ 에 가면 자세한 설명과 함께 (인증서 제거상태에서는 연결이 되면 안 되는) 연결 테스트를 제공함.
https://x.com/IceSolst/status/2112639669913768363
—-
PHP에 매우 심각한 보안 취약점(원격 코드실행이라는 듯)이 두 개 확인되었고 한국시간 10월 21일 오후 11시 패치 공개 예정. PHP는 국내 회사들도 웹서버 등에서 엄청나게 많이 쓰다보니 관리자가 둔감한 사이트들은 탈탈 털릴듯.
https://www.php.net/archive/2026.php#2026-10-20-1
—-
인도 CA회사 eMudhra 의 intermediate CA 프라이빗 키가 노출되어서 각종 브라우저/OS에서 해당 인증서를 제거하도록 업데이트해야 함.
업데이트되지 않은 상태에서는 누군가 eMudhra intermediate CA 를 사용하여 인증서를 발급한 뒤, HTTPS 트래픽을 도청/변조하는 공격에 당할 수 있음.
• VPN 없이 공용 와이파이 사용을 당분간 자제해야 함. 특히 업데이트 안된 상태에서는.
• 공용 와이파이는 보는 눈이 많아서 그렇지, 사실 ISP를 신뢰하지 않으면 ISP가 동일하게 도청하는 것도 가능함. 집밖에 안나간다고 업데이트 안해도 된다고 생각하면 안됨
• 프로그래머들은 자신들이 사용하는 라이브러리 의존성들도 빠르게 업데이트해야 함. OS의 인증서 번들을 사용하지 않고 자체 번들을 사용하는 경우가 있는데 이런 경우 각 번들 라이브러리들이 해당 인증서를 제거하는 업데이트를 해줘야 함.
참고로 노출된 인증서의 프라이빗키는 그냥
0x0000....0004 였음. 장난하냐?https://emudhra.we-have-a-problem.com/ 에 가면 자세한 설명과 함께 (인증서 제거상태에서는 연결이 되면 안 되는) 연결 테스트를 제공함.
https://x.com/IceSolst/status/2112639669913768363
—-
PHP에 매우 심각한 보안 취약점(원격 코드실행이라는 듯)이 두 개 확인되었고 한국시간 10월 21일 오후 11시 패치 공개 예정. PHP는 국내 회사들도 웹서버 등에서 엄청나게 많이 쓰다보니 관리자가 둔감한 사이트들은 탈탈 털릴듯.
https://www.php.net/archive/2026.php#2026-10-20-1
❤1💩1
Mutt Technologies
자고 일어났더니 올라온 두가지의 보안 재앙 —- 인도 CA회사 eMudhra 의 intermediate CA 프라이빗 키가 노출되어서 각종 브라우저/OS에서 해당 인증서를 제거하도록 업데이트해야 함. 업데이트되지 않은 상태에서는 누군가 eMudhra intermediate CA 를 사용하여 인증서를 발급한 뒤, HTTPS 트래픽을 도청/변조하는 공격에 당할 수 있음. • VPN 없이 공용 와이파이 사용을 당분간 자제해야 함. 특히 업데이트 안된 상태에서는.…
무슨소린지 잘 모르겟는데 그냥 와이파이 쓰지말래요
❤2👍1
Genlayer 에드 등록하세요
에어드랍 참여하셨던 분들 에어드랍 등록하세요!
🗓 등록 마감: 10월 26일(월)까지
🔗 등록 링크
https://airdrop.genlayer.com/
그리고 dokdo랑 캠페인도 있는데,
돈 넣거나 거래하는 미션은 없어요.
독도 보상이랑 포탈 포인트를 같이 쌓는건데, TGE가 다 되간다는 말이 있어서 하면 좋은거같네요
독도 캠페인 | 젠레이어텔방 | 젠레이어 웹페이지
에어드랍 참여하셨던 분들 에어드랍 등록하세요!
https://airdrop.genlayer.com/
그리고 dokdo랑 캠페인도 있는데,
기간: 10/21(수) ~ 11/4(수)
총상금: $5,000
포탈: X, 디스코드 연결 후 미션
독도 퀘스트: 공식 채널 팔로우, 텔방 참여, 일일 미션
챌린지(선택): X 글, 네이버 블로그
돈 넣거나 거래하는 미션은 없어요.
독도 보상이랑 포탈 포인트를 같이 쌓는건데, TGE가 다 되간다는 말이 있어서 하면 좋은거같네요
독도 캠페인 | 젠레이어텔방 | 젠레이어 웹페이지
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3💩3
30대에 은퇴번복한 머피
카드결제에 포모느껴서 시작해보는 Tria : 웹3 네오뱅크 제가 얼마전에 크립토카드를 엄청 적게 썼는데도 큰 에어드랍을 받았어요. (링크) 정말 큰 충격이었고, 다음꺼는 꼭 해야겠다는 생각이 강하게 들더라구요. 그래서 크립토 결제 수단 프로젝트를 하나 물어와봤습니다. 셀프커스터디 되는 네오뱅크 컨셉 Tria는 크립토 지갑안에 자금을 넣어서 이걸로 결제까지 할 수 있는 시스템을 구축해놨어요. 지난 8주동안 성과 베타 테스트에서 $500k 수익 / $2.5m거래량…
Tria카드 잘 쓰고 계신가요?
저는 유용하게 쓰고있는데요, 얼마전에 1년이 다 되어서 갱신했습니다
1년 갱신은 $250인데, 얼마전에 30%할인이 시작되어서 알려드려요
예전에 저랑 카드 시작하셨던 분들 갱신하면 30% 할인 받을 수 있으니 참고하셔요
저는 유용하게 쓰고있는데요, 얼마전에 1년이 다 되어서 갱신했습니다
1년 갱신은 $250인데, 얼마전에 30%할인이 시작되어서 알려드려요
예전에 저랑 카드 시작하셨던 분들 갱신하면 30% 할인 받을 수 있으니 참고하셔요
❤4👍1🤷1