Forwarded from 캘빈의 감금원
오해의 소지가 있을 수 있어서 부연설명을 하자면, 요 "개인키"는 일반적으로 월렛에서 쓰는 개인키랑은 약간 다른 개념입니다. 개념정리가 좀 어려운데..
타이코가 썼던 TEE인 Intel SGX의 경우 여기 올라와있는 키는 TEE가 "누가 서명했는지(즉 누구의 소유인지)"를 증명하는 MrSigner라는 해시를 만드는 서명키로, 타이코는 의도적으로 서명키(여기서의 개인키)를 공유해 누구의 TEE에서 돌건 상관없도록 일종의 편의성 업데이트를 해둔 것에 가깝습니다.
SGX의 유효성은 서명자 유효성(MrSigner) + 프로그램의 무결성(MrEnclave)을 통해 검증되기 때문에, 아무나 저 개인키를 가져다가 자신의 TEE를 등록해 악성 프로그램을 돌린다는 시나리오는 유효하지 않습니다.
물론 타이코는 앞서 MrSigner를 무효화했기 때문에 MrEnclave에 신뢰를 의존하게 되었는데, 문제는 타이코의 검증 메커니즘에서 TEE enclave의 속성을 확인하는 과정이 전혀 없었고, 이때문에 공격자가 메모리 보호 모드가 꺼버릴 수 있는 debug 모드로 빌드한 TEE의 등록을 허용했다는 것입니다.
공격자는 타이코가 실제로 쓰고있는 화이트리스트된 프루버를 가져와서 debug 모드로 빌드하고 정식 프루버로 등록합니다. debug 모드로 빌드했으니 타이코가 상태값 증명에 사용하는 서명키를 원본 그대로 추출할 수 있고, 조작된 상태값에 대해 서명한 뒤 제출하면 L2 상태값의 변조가 가능하다는 것이 현재 가장 유력한 시나리오입니다.
처음에 바이럴이 되었던 렛저 CTO의 설명이 약간 틀린 방향으로 서술되어 있었어서 다른 방향으로 공격 벡터가 알려진 것 같네요.
타이코가 썼던 TEE인 Intel SGX의 경우 여기 올라와있는 키는 TEE가 "누가 서명했는지(즉 누구의 소유인지)"를 증명하는 MrSigner라는 해시를 만드는 서명키로, 타이코는 의도적으로 서명키(여기서의 개인키)를 공유해 누구의 TEE에서 돌건 상관없도록 일종의 편의성 업데이트를 해둔 것에 가깝습니다.
SGX의 유효성은 서명자 유효성(MrSigner) + 프로그램의 무결성(MrEnclave)을 통해 검증되기 때문에, 아무나 저 개인키를 가져다가 자신의 TEE를 등록해 악성 프로그램을 돌린다는 시나리오는 유효하지 않습니다.
물론 타이코는 앞서 MrSigner를 무효화했기 때문에 MrEnclave에 신뢰를 의존하게 되었는데, 문제는 타이코의 검증 메커니즘에서 TEE enclave의 속성을 확인하는 과정이 전혀 없었고, 이때문에 공격자가 메모리 보호 모드가 꺼버릴 수 있는 debug 모드로 빌드한 TEE의 등록을 허용했다는 것입니다.
공격자는 타이코가 실제로 쓰고있는 화이트리스트된 프루버를 가져와서 debug 모드로 빌드하고 정식 프루버로 등록합니다. debug 모드로 빌드했으니 타이코가 상태값 증명에 사용하는 서명키를 원본 그대로 추출할 수 있고, 조작된 상태값에 대해 서명한 뒤 제출하면 L2 상태값의 변조가 가능하다는 것이 현재 가장 유력한 시나리오입니다.
처음에 바이럴이 되었던 렛저 CTO의 설명이 약간 틀린 방향으로 서술되어 있었어서 다른 방향으로 공격 벡터가 알려진 것 같네요.
Forwarded from 리서치갱 유후갱단
바이브 코딩 앱 만드시는 분들 필수 사이트
대다수 기존에 ui디자이너나 프레임 기획자가 아니였을 것
그래서 주요 레이아웃 요소들과 그 중요성·명칭들을 잘 모를텐데
이 사이트에 매우 잘 정리되어 있음(모달, 토글, 칩, 플로팅, 헤더/푸터, 네비게이션바 등)
➡️ https://m3.material.io/components
대다수 기존에 ui디자이너나 프레임 기획자가 아니였을 것
그래서 주요 레이아웃 요소들과 그 중요성·명칭들을 잘 모를텐데
이 사이트에 매우 잘 정리되어 있음(모달, 토글, 칩, 플로팅, 헤더/푸터, 네비게이션바 등)
Please open Telegram to view this post
VIEW IN TELEGRAM
뭔가 요즘 낙서장이 아니라 점점 메모장이 되는 느낌인데 다시 오리지널 콘텐츠좀 만들어볼까 싶네
쌓인 리서치나 정리해볼까
쌓인 리서치나 정리해볼까
❤4
Forwarded from 돈버는 작당모의 (팡팡 Pang.xx)
H
- 해킹물량 전부 빗썸에서 입금되서 설거지해줌
- 빗썸 휴머니티 스왑 안해줌
- 진짜 한국은 유동성출구구나
-https://feed.bithumb.com/notice/1653852
- https://claim.humanity.org/ 알아서 스왑하라는데 이거 시켜주는거 맞나몰겠음
- 해킹물량 전부 빗썸에서 입금되서 설거지해줌
- 빗썸 휴머니티 스왑 안해줌
- 진짜 한국은 유동성출구구나
-https://feed.bithumb.com/notice/1653852
- https://claim.humanity.org/ 알아서 스왑하라는데 이거 시켜주는거 맞나몰겠음
사카밤바스피스 낙서장
이거 하드포크 관련해서 스왑이나 거래소 허점이나 그런 거 없으려나 예전에 엘리자 기출문제가 생각나네
기출문제가 아니라 기출변형이었네
Vooy X Hashed : AI Agent Hackathon
해시드 김서준님이 Vooy Recipe Day 에 대한 글을 X에 올리셨네요
AI agent 를 만드는 해커톤이라고 합니다!
개발자가 아니어도 되고, 프로그래밍에 대한 지식이 전혀 없어도 된다고 하니 편하게 참여하시면 될 거 같네요
예시
- 개인용 업무 비서
- 체크리스트 도우미
- 아침 뉴스 정리
- 식단 매니저
- 쇼핑 에이전트 등
일시 및 장소와 인원
7월 4일 토요일 13:00 ~ 19:00
인원 : 50명
참가 [링크]
X 본문 [링크]
Luma
vooy Recipe Day · Luma
✨ vooy Recipe Day
AI 에이전트, 써보고 싶었지만 너무 어려워 보였나요?
맥미니를 사야 할 것 같고, 터미널을 켜야 할 것 같고, 뭔가를 설치하다가 하루가 끝날 것 같았다면.
혹은 어렵게 설치해두긴 했는데,
"그래서 이걸로 내가 뭘 하면 되지?"
"내 일에는 어떻게…
AI 에이전트, 써보고 싶었지만 너무 어려워 보였나요?
맥미니를 사야 할 것 같고, 터미널을 켜야 할 것 같고, 뭔가를 설치하다가 하루가 끝날 것 같았다면.
혹은 어렵게 설치해두긴 했는데,
"그래서 이걸로 내가 뭘 하면 되지?"
"내 일에는 어떻게…
RISEx, 무언가의 final call 을 주장
아마 포인트 도입 전 막차를 타라는 뜻인 것 같은데..?
https://x.com/risextrade/status/2070447261373624790
Forwarded from 코스모스 생태계 에어드랍 소개
이제 또 토큰 세일하는놈은.. 드디어 나오는 Squid인데
이놈이 얼마에 팔지는 모르겠지만, 일단 등록은 해두는게 좋지 않을까요?!
지갑이랑 트위터 내역으로 할당량 정해주나봅니다
https://sale.squidrouter.com/submit-history
이놈이 얼마에 팔지는 모르겠지만, 일단 등록은 해두는게 좋지 않을까요?!
지갑이랑 트위터 내역으로 할당량 정해주나봅니다
https://sale.squidrouter.com/submit-history
Forwarded from 꿀찾는 양말이 Super N 크립토 일기장 ⚡️
0xBlockLayer 라는 곳 조심하세요 교모하게 해킹 사기수법 쓰는 애들인 것 같은데 저한테도 연락왔네요.
0xBlockLayer 팟캐스트 얘내들이 잘못된 건지 아니면 Kieran Solborg 얘가 해커 집단 애들쪽인지는 모르겠습니다. 둘다 겉으로만 봤을땐 리짓하게 보이긴 해요 ㄷㄷ
진짜 그럴싸하게 잘 해놨네, 사실 지금도 좀 헷갈리네요 진짜인가 아닌가 분간이 안감
좋은 취지로 인터뷰 좀 하고 싶다고 연락 왔길래 한번 해볼까? 했는데 뭔가 어디서 미심쩍게 들어본 적이 있어가지고 알아보니 해커쪽이라네요.
미팅 링크 같은 걸로 장난치고 뭐 다운로드 받게하고 그런거 다 사기입니다. (다운 받으면 컴터 해킹당함)
좋은 제안이 들어오거나 해서 인터뷰나 미팅을 한다해도 그런 것들은 무조건 구글밋이나 줌 공식링크에서! 하는 걸로
0xBlockLayer 팟캐스트 얘내들이 잘못된 건지 아니면 Kieran Solborg 얘가 해커 집단 애들쪽인지는 모르겠습니다. 둘다 겉으로만 봤을땐 리짓하게 보이긴 해요 ㄷㄷ
진짜 그럴싸하게 잘 해놨네, 사실 지금도 좀 헷갈리네요 진짜인가 아닌가 분간이 안감
좋은 취지로 인터뷰 좀 하고 싶다고 연락 왔길래 한번 해볼까? 했는데 뭔가 어디서 미심쩍게 들어본 적이 있어가지고 알아보니 해커쪽이라네요.
미팅 링크 같은 걸로 장난치고 뭐 다운로드 받게하고 그런거 다 사기입니다. (다운 받으면 컴터 해킹당함)
좋은 제안이 들어오거나 해서 인터뷰나 미팅을 한다해도 그런 것들은 무조건 구글밋이나 줌 공식링크에서! 하는 걸로
하락장의 장기화에 따라 많은 분들이 패시브 수익처를 구하려하고, CM 이나 모더같은 자리를 구하려고 하고 있을텐데.. 그런 사람들의 심리를 이용한 사기수법은 항상 조심하시길 바랍니다
구글 밋 주소는 항상 조심하고, 자동로그인이 되어있는데 다시 로그인을 새로 시키지는 않는지, 파일을 다운하도록 하지는 않는지, 항상 다양한 경로로 레퍼체크를 진행하면서 조심하길 바랍니다
구글 밋 주소는 항상 조심하고, 자동로그인이 되어있는데 다시 로그인을 새로 시키지는 않는지, 파일을 다운하도록 하지는 않는지, 항상 다양한 경로로 레퍼체크를 진행하면서 조심하길 바랍니다
❤1
Forwarded from 불개미 CRYPTO
StablecoinX (이더나의 나스닥 상장 관계사) 가 거래티커를 USDe로 변경했습니다.
StablecoinX 는 이더나의 인프라 관계사로 스테이블코인 개발, 미들웨어 스택, 기관대상 스테이블코인 유통네트워크를 구축하는 기업입니다.
최근 코인베이스 ENA 투자유치와 더불어 기관과의 대관과 영미계열 규제준수로 맞춰자가고 있습니다. 수수료 버튼 이제 제발 눌러주지 않겠니....?
공지는 여기로
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
[주의]
지금 로우나님 이름으로 채팅방에 마구 포워딩되는 GRVT 클레임 링크 이거 스캠인듯 조심.. (상당히 정교함)
지금 로우나님 이름으로 채팅방에 마구 포워딩되는 GRVT 클레임 링크 이거 스캠인듯 조심.. (상당히 정교함)
Forwarded from 싸이버트럭
Ahboyash Reads
BYBIT WILL CEASE PROVISION OF CRYPTO TRADING SERVICES TO ALL USERS RESIDING IN THE EUROPEAN ECONOMIC AREA EFFECTIVE IMMEDIATELY BYBIT DIRECTS CLIENTS TO MICAS-LICENSED EU ENTITY: BLOG Link
BYBIT는 유럽 경제 지역에 거주하는 모든 사용자들에게 암호화폐 거래 서비스 제공을 즉시 중단할 것입니다.
BYBIT는 고객들에게 MICAS 라이센스를 보유한 유럽 법인으로 전환할 것을 요구합니다: 블로그
BYBIT는 고객들에게 MICAS 라이센스를 보유한 유럽 법인으로 전환할 것을 요구합니다: 블로그