제발 그만해 이러다가 다 죽어

요즘 해킹 경로 파악이 안되는 경우가 종종 있더라고요

웹사이트가 문제가 될수도 있지 않을까 싶어서 좀 찾아봤어요

타이포스쿼팅 / 호모그래프 어택

정상적인 도메인에 단어를 추가하거나 철자를 미세하게 바꾸거나 알파벳과 비슷하게 생긴 다른 문자로 대체하는 방식의 공격이 있을 수 있다고 하네요.

예를들어 러시아문자 a а, B В, T Т, X Х, Р P, М M, y у, с c, o о, Е E, К K 라던가 ASCII 79, 48 차이라던가

특히 프론트는 그냥 요즘 AI가 스윽 복제가 가능한 시대다 보니 도메인만 저렇게 바꿔놓게되면

나도 모르게 지갑 연결하고 승인 누르다보면 분명 정상적인 사이트에서 맨날 하던 행동들을 했음에도 불구하고 권한이 넘어가는 경우들이 생기는 것 같아요.

링크는 항상 공식 계정에서 나오는 링크를 타는 습관을 좀 들여놓긴 해야할 듯

출처: PROMPPY

너무 초비상이라 할 말을 잃어버림

이거 11월 3일부터 테스트넷 열리는데 해볼까

Pearl 퍼드에 대한 짧은 생각.

어제 새벽부터, Pearl 에 대한 요글이 엄청난 바이럴이 됨.
Pearl 자체가 Cex 상장 소식이 뜨고 2.8불에서 1.7불까지 내려온터라 더 바이럴된듯
(아마 싱가폴쯔음 바이럴로 구매한 사람들 평단이 요기 근처)

요 글의 핵심은 크게 3가지

1) Pearl은 VC없음 페어런치라고 해놓고 왜 투자 받았냐
2) 투자를 연구소로 받은거라 토큰 가치가 0 아니냐
3) 초기 공급량의 대부분이 팀에 있는데 그부분을 왜 구체적으로 공개하지 않냐

약간 vvv? 투자발표 때랑 겹쳐보이긴함. 간단한 생각은

- 일단, 기술적인 Pair 런치자체는 맞음 Pow고 팀도 첫날부터 채굴해야했음.
- 다만 초기 공급량 10%는 운영자금을 위해 난이도를 낮춰서 사실상 팀이 다먹음

- VC 투자를 구체적으로 어떻게 받았는지 발표하는게 중요할듯.
- 항상 비교되는게 Tao인데, 타오는 최소한 폴리체인/DCG 둘다 투자하고 싶었어도 직접 채굴말곤 방법이 없어서 다 채굴하긴했었음
- 이부분에 대한 해소가 되긴해야 종교적으로 믿어줄 형들이 신앙심 튀튀안하고 계속 믿어주긴할듯
- VC가 토큰익스포져 0인게 더 말은 안되는거 같아서, 아마 어떠한 형태로든 토큰 익스포져는 있을거 같음

- 지금 가격 떨어지는건 이 영향보다는 cex 상장 소식 + 과도히 올라서 조정오는거라고 생각함
- 2.7불까지 갔는데 2.7불이면 fdv 5.67B에 mc 약 1b임.. (지금은 mc 620m정도)
- 지금 가격으로도 지캐시보다 하루에 풀리는 달러명목가치가 더 큼 (하루에 30억씩 채굴됨)

기대감 이해가고 신박한 컨셉인것도 이해하고 다좋은데
아직 지표가 없는 상태에선 이렇게 무거운 코인이 무한히 오르긴 어려운거 아닌가 싶긴함..

Fud라고는 하지만 AI 비트코인 내러티브로 매수한 사람들은 충분히 제기할만한 의문이긴해서 팀이 시원하게 해명하고 이야기해서 종교적으로 믿는형들 계속 종교로 믿게 해줘야할거 같음
중 장기적으로는 재밌는 컨셉이고 빅네임들이 다 붙어있으니 꾸준히 유지될거라고 생각함

글 링크

와, 방금 시계 테더로 거래하다가 3억 사기당할 뻔했네요.

4억짜리 시계를 2억8천에 테더로 판다는 매물을 보고, 지인이 부산에서 서울로 올라오는 중이었습니다. 근데 지인이 테더 전송이나 개인지갑 사용에 익숙하지 않아서 저한테 이것저것 물어보는데, 얘기를 들을수록 느낌이 좀 싸하더라고요.

오기 전에 테스트로 10테더를 보내달라면서, 자꾸 자기가 준 QR을 스캔해서 이체하라고 했습니다.

굳이 QR을 찍을 필요가 있나 싶어서 주소를 복사·붙여넣기해서 10테더를 보냈더니, 그 돈은 다시 돌려주더라고요. 그러고는 또 QR을 찍어서 보내라고 계속 요구했습니다.

이상해서 지갑에 있던 돈을 전부 옮겨놓고 QR을 스캔해봤는데, 지갑 송금 화면처럼 생긴 외부 사이트가 열렸습니다. 주소창을 보니 tronscan[.]studio라는 이상한 도메인이더라고요.

갑자기 왜 주소 복붙으로 보내는 건 놔두고 QR만 그렇게 고집했는지 이해가 됐습니다.

10테더도 다시 돌려주고, 트론 체인으로 평범하게 테더를 보내는 거래처럼 꾸며놔서 지갑 사용이 익숙하지 않은 분들은 정말 속기 쉽겠더라고요. 금액 입력 화면까지 지갑처럼 만들어놨으니까요.

QR을 찍었을 때 외부 사이트가 열리면, 지갑 송금 화면처럼 보여도 그대로 진행하지 마세요.테스트 금액을 돌려줬다고 안심할 일도 아니네요.

방금 실제로 있었던 일입니다. 사기 조심하세요.

싱글벙글 오늘도 평화로운 코인사기

하나 둘 셋 아이반 화이팅~

https://t.me/diatrain

오픈AI에서 지수시간가설(Expoential Time Hypothesis)이 거짓임을 증명하고, 이를 Lean으로 검증까지 마쳤다고 공개해 수학/컴공학계에 충격을 주고있습니다.

지수시간가설은 난제(np-complete)의 해를 찾는 알고리즘의 하한선을 제시하는 데에 주로 쓰이는 개념인데, 난제급 문제라면 아무리 효율적인 알고리즘을 짜더라도 2^O(n), 즉 지수시간보다 빠르게 풀 수 없음을 못박아두는 가설입니다.

오픈AI에서는 이중 일부의 집합에 대해 지수시간가설이 틀렸음을 증명했다고 주장하고 있는데, 사실이라면 지수시간가설에 기반해 결론을 냈던 수많은 문제들의 최적해가 뒤집힐 수 있는 가능성이 생깁니다. 내가 보고있는게 맞나..

https://x.com/danintheory/status/2114833682469122314?s=20

델파이의 Marlon이 온체인 옵션에 관한 글 「The Biggest Opportunity In Crypto」를 올렸는데, 재밌게 읽어서 공유드립니다

글의 핵심은 → 온체인 옵션이 크립토에 남아 있는 가장 큰 기회라는 것 + 전통 금융 시장의 사례를 바탕으로 어떤 리테일을 어떻게 끌어올 수 있을지에 대해 설명

온체인 옵션을 베어리시하게 보는 사람들이 주로 드는 이유는 “리테일에게 옵션은 너무 어려워서 성장하기 힘들다”는 건데
> Marlon은 이부분이 오히려 유리하게 작용할 수 있는 부분이라고 설명하네요
> 깔끔하고 간단한 UI/UX에 높은 접근성, 수수료 측면의 메리트까지 갖춘다면, 리테일이 복잡한 내용을 일일이 따지지 않고도 적극적으로 참여할 수 있다

글에서 참고한 전통 금융 사례들

> 2017년 로빈후드의 수수료 제로 정책 + 코로나를 계기로 리테일 참여가 늘면서 옵션 거래량이 크게 증가한 사례
> 로빈후드의 거래 기반 매출에서 옵션이 1위이며, 주식과 크립토를 합친 것보다도 큼
> 인도 리테일의 실제 옵션 거래 수요
> 한국 사례도 나오는데, 2000년대에는 리테일 참여가 활발했던 옵션 시장이었지만(리테일이 코스피 옵션 거래량의 약 70%), 여러 규제로 국내 거래가 위축되고 수요가 해외로 빠져나간 사례로 소개됨

리테일의 옵션 거래 참여가 실제로 어떻게 늘어났는지, 앞으로 어떤 잠재 유저들을 끌어올 수 있을지 등이 잘 설명된 글이라 생각되네요

wait Tibo.. shenme?

말하는 감자 닷컴 커밍쑨

https://x.com/thsottiaux/status/2115297093879472332

프라이비에 정말 문제가 생겼는지는 모르겠지만, 요즘 무검열 GLM·딥시크 체인을 활용한 사이버 공격이 24시간 이어지고 있으니, 일단 문제가 생겼다는 소식이 들리면 조치부터 취하시는 걸 추천드립니다.

테일스케일도 테일넷 락을 걸어뒀다면 상관없었겠지만, 아무튼… 지금은 AI가 CPU 캐시로도 통신할 수 있는 시점이라, 모든 곳이 제로데이 취약점에 노출돼 있다고 봐야 합니다.

써클 Arc House 한국 챕터 업데이트

1. 한국 지부 첫 킥오프 콜

다음주인 11월 3일 (화) 21시 ~22시 10분
Korea Member Check-In | Regional Updates & Live Demos
온라인으로 진행 예정입니다.
등록 링크 <-등록 부탁드려요!

한국지부 킥오프를 알리는 세션이니 시간되시면 들어와 주세요.
첫 세션은 한국인끼리 소소하게 진행하고 이후에 싱가폴 데브렐 섭외나 오프라인 모임 등도 천천히 진행해볼 예정입니다.
온라인 참여시 20포, 오프라인 참여시 200포 받으실 수 있을거예 요

2. 한국 챕터 가입

https://community.arc.io/home/clubs/korea/overview

약 150분이 가입 신청해주셨고, 수기로 하나하나 확인해서
한국인이시면 대부분 승인 드렸습니다!
한국인이고 봇 아닌데 승인 아직 못 받으신 분들은 말씀주시면 승인드리겠습니다

3. 현재 한국 지부 Chapter Contributor Application 모집 중입니다.

기간: 11/1 까지 구글폼(링크) 제출
Which role would you like to apply for?에
'Chapter Contributor (5-10 per chapter)' 로 골라주시면 됩니다.
많아도 최대 5명 정도일 것 같고,

커뮤니티, 온라인이벤트, 밋업, 콘텐츠, 현지화, 기술지원 등의 활동을 하시게 되며
따로 페이는 없을거고 한달에 최대 1000 포인트를 받을 수 있는 형식입니다

며칠 소통해보니 써클&Arc는 속도가 빠른 팀은 아니지만 레짓하고 똑똑한 팀원이 많았습니다. 아직 알아가는 중..

해외에 커뮤니티 잘 활성된 지역에서는 같이 리버풀 vs 첼시 축구보기 이런 오프라인 모임도 열어서 포인트 받아가더라구요

우선 제 1차 목표는 써클 내에서 한국을 중요한 나라로 생각하게 하는 것 입니다
지금은 한국에 별 관심이 없고 소외되어있는 느낌..🥲️️️️️️

한국 챕터를 잘 활성화 시키고 멋진 빌더도 많다는 걸 보여주면
한국 우선순위를 높여주지 않을까 희망을 걸어봅니다

11/3(화) 21시에 한국 챕터 킥오프세션 온라인으로 만나요!

비트겟 해킹과 바이빗 450M 해킹썰이 잠깐 돌았었는데, 요거는 FUD인것 같네요 그냥 무시하셔도 될 듯