와 Wanchain 당한 해킹 방식 신박하네

Wanchain의 Cardano - BNB Chain 브리지에서 총 약 5억1,520만 NIGHT, 당시 시세로 약 1천만 달러가 빠져나감

신기한건 해커가 서명을 위조하거나 개인키를 훔친 게 아니라는 건데

브리지의 정상 서명을 그대로 재사용해, 약 3,110 NIGHT 출금 승인을 203,001,692 NIGHT 출금으로 약 6만5천 배 연금술을 했음

어떻게 가능 했을까?

은행 출금서류에 ‘받는 사람·금액·거래번호’처럼 여러 입력칸이 있다고 생각하면 되는데
컴퓨터는 각 칸의 경계를 정확히 알아야 정상적인 거래가 가능함

예를 들어 구분자가 있으면 1|23과 12|3은 서로 다른 데이터

하지만 구분자를 빼고 그냥 붙이면 둘 다 123이 됨

서로 다른 내용인데 컴퓨터가 서명을 확인할 때는 똑같은 데이터로 착각하게 되는 것

Wanchain 브리지는 14개 입력칸을 구분자나 각 칸의 길이 정보 없이 그대로 이어 붙이게 설계가 되어 있었음

공격자는 이 칸의 경계를 다르게 나눈 출금 요청을 만듬

1. 공격자는 정상 3,110 NIGHT 거래의 ‘정보 칸’을 다르게 나눠, 금액이 203,001,692 NIGHT로 표시되는 출금 요청을 만듬

2. 브리지는 칸의 경계를 없애고 내용을 모두 붙여 서명을 검사했고, 붙인 결과가 원래 거래와 똑같았음

3. 브리지는 이를 정상 승인된 거래로 착각했고, 기존 서명 하나로 2억 NIGHT 출금을 허용

한마디로, 내용은 다른 출금서인데 칸을 지우고 보니 같은 문서처럼 보여서 출금되버림

이 방식으로 공격자는 약 8분 동안 네 차례에 걸쳐 약 5억1,520만 NIGHT를 브리지 계좌에서 빼냄

8분 만에 천만장자

오픈씨 앱 얼리억세스 코드 3개 더 주네요

오픈씨 잘 사용하시는분들 DM 주시면 코드 드리겠습니다

테슬라 매출은 회복, 이익은 그대로 AI·로봇 투자 - Source

테슬라 Q2 매출은 282.4억달러로 예상치를 넘겼지만 조정 EPS는 0.33달러로 예상 0.53달러에 못 미쳤습니다.

R&D 비용은 1년 새 49% 늘어난 23.7억달러.

올해 설비투자도 250억달러를 넘길 전망

테슬라는 자동차 판매로 번 돈을 로보택시·AI·Optimus에 다시 붓는 중

마찬가지로 AI 투자가 너무 크다는 이유로 하락 중

클로드, Anthropic Economic Index 업데이트 - Source

이제 Claude에게 Anthropic Economic Index에 대해 물어볼 수 있습니다.

이는 경제 전반에 걸쳐 AI가 어떻게 사용되고 있는지를 측정하는 공개 데이터셋

어떤 직업이 AI를 가장 많이 사용하는지, 또는 사람들이 어떤 종류의 작업을 자동화하고 있는지에 대해 물어보세요.

답변은 Index 데이터에서 직접 도출됩니다.

1. SK하이닉스가 국내 상장 주식을 미국 주식예탁증서(ADR)로 전환할 수 있는 한도를 발행주식 총수의 2.5%로 설정함.

2. 지난 7월 10일 진행된 265억 달러 규모의 ADR 발행으로 인해 해당 전환 쿼터가 이미 전량 소진됨.

3. 기존 ADR 보유자가 국내 주식으로 다시 바꾸는 역전환이 발생하지 않는 한 추가적인 ADR 생성이 불가능.

#하이닉스 #ADR

ADR 프리미엄이 거의 35%인데

미국 서브프라임, 대공황, 911테러 급의 사건이 나오지 않는 이상

영원히 역전환은 오지 않을듯

앗

혹시 해킹 관련해서 잘 아시는 분 계실까요?
지갑 이름이 전부 “win_사용자_지갑종류” 이렇게 바꼈는데 어디서 털렸는지 모르겠어요.

대충 50k 정도 털렸는데..어지럽네

중국산 AI Kimi k3 때문에 텔레그램, iOS 앱, 여러 곳에서 해킹 문제가 나오고 있네요

모두 조심하세요.

되도록 좋은 유료 보안 프로그램도 설치해두시구요

저는 비트디펜더 사용합니다

최신 구글크롬, 위챗에서도 동일하게 취약점이 발견되었다고 하네요

아무것도 안전한게 없네요

왠만하면 오늘은 서칭하지말고 게임이나 하시길

지난 몇시간 동안 해킹 3번, 약 3,555만달러가 털림

• AFX 브리지: 2,415만달러
• Verus–Ethereum 브리지: 754만달러
• B² 스테이킹 컨트랙트: 386만달러

브리지 검증 로직과 관리자 권한, 키 관리가 문제

특히 Verus는 지난 5월 사고와 같은 경로·버그 계열이 다시 악용됨

지금 브리지, 스테이킹 관련 해킹도 많이 터지는 중

확실히 AI 발전으로 예전에 비해서 해킹이 빈번해졌습니다.

온체인에서 뭘 할때는 항상 조심

캄브리아에서 $RSGP 무료 에어드랍 주는 중

적격 대상자 :
- Solana 거래 활동
- Polymarket 활동
- 멀티체인 리스크 활동
- 보유 기간(Time-weighted Holdings)
- 커뮤니티 참여도

클레임방법 :
- Airdrop 메뉴 이동
- Loot Drop 클릭

받은 상자는 8월에 열어서 에어드랍 클레임가능

캄브리아 바로가기

최근 서비스를 종료한 프로젝트 7개

한 시대를 만든 프로젝트들까지 문을 닫고 있습니다.

- YGG Play - 7월 31일 종료
- Ctrl Wallet - 8월 3일 종료
- BitMEX - 9월 23일 종료
- SecondFi - 종료
- Movement Labs - 종료
- Loopring - 종료
- Radiant Capital - 종료

BitMEX는 오늘날 대부분의 크립토 거래를 가능하게 한 100배 무기한 선물(Perpetual Swap)을 처음 만든 프로젝트

Loopring은 이더리움 최초의 zk-Rollup DEX를 선보인 프로젝트

최초라는 타이틀은 생존을 보장해주지 못했고 거래량은 소수의 대형 플랫폼으로 집중되어 전통 프로젝트들이 경쟁에서 밀려났습니다.

SecondFi와 Radiant Capital 는 해킹 이후 회복하지 못한 프로젝트

약세장 + 해킹은 프로젝트의 숨통을 확실히 끊어버림