Forwarded from [NEWS] 디지털애셋 (digitalasset_bot_live)
한은 "12월부터 해외로 코인 송금한 적 있으면 월말 잔액 보고해야"
https://www.digitalasset.works/news/articleView.html?idxno=43799
https://www.digitalasset.works/news/articleView.html?idxno=43799
디지털애셋 (Digital Asset)
한은 "12월부터 해외로 코인 송금한 적 있으면 월말 잔액 보고해야" - 디지털애셋 (Digital Asset)
12월 2일부터 국내 가상자산(디지털자산) 거래소 이용자가 해외거래소나 개인지갑 등으로 디지털자산을 이전한 이력이 한 번이라도 있으면 거래가 없는 달에도 월말 보
Forwarded from 캘빈의 감금원
V12 팀에서 x402 코드베이스에서 25개 취약점 발견 (3 critical / 13 high / 9 mid-low, 8월에 제보해 패치 완료)
crit1: 솔라나용 타입스크립트 퍼실리테이터가 인스트럭션 검증 부실로 인해 approval 트랜잭션을 transfer로 오인시켜 결제 완료 처리해버릴 수 있음
crit2: 지갑 로그인 사용하는 클라이언트가 서버로부터 402 응답과 함께 전달받은 로그인 메시지를 서명할 때 메시지 내 도메인과 uri가 실제 접속한 사이트와 일치하는지 검증하지 않음. 공격자가 악의적으로 타겟의 월렛 계정에 임의로 로그인해버릴 수 있는 취약점
crit3: 문서상 기본 클라이언트 설정에 1회 결제 한도나 지출 예산 정책이 구현되어있지 않음. 서버가 제시한 결제 옵션의 금액을 그대로 서명 모듈에 전달하기 때문에 서버가 탈취당하거나 하는 경우 신뢰하던 서비스에 서명하고 밸런스를 다 빨려버릴 수 있음
https://v12.sh/blog/x402
crit1: 솔라나용 타입스크립트 퍼실리테이터가 인스트럭션 검증 부실로 인해 approval 트랜잭션을 transfer로 오인시켜 결제 완료 처리해버릴 수 있음
crit2: 지갑 로그인 사용하는 클라이언트가 서버로부터 402 응답과 함께 전달받은 로그인 메시지를 서명할 때 메시지 내 도메인과 uri가 실제 접속한 사이트와 일치하는지 검증하지 않음. 공격자가 악의적으로 타겟의 월렛 계정에 임의로 로그인해버릴 수 있는 취약점
crit3: 문서상 기본 클라이언트 설정에 1회 결제 한도나 지출 예산 정책이 구현되어있지 않음. 서버가 제시한 결제 옵션의 금액을 그대로 서명 모듈에 전달하기 때문에 서버가 탈취당하거나 하는 경우 신뢰하던 서비스에 서명하고 밸런스를 다 빨려버릴 수 있음
https://v12.sh/blog/x402
👍1
Forwarded from 아옹치 (NA)
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 무사시의 코인 베기 (KDP_DAO)
squeekchain 이라고 햄스터가 쳇바퀴굴려야지 블럭 채굴되는 채굴체인인데 귀엽네 열심히 달려서 블럭 채굴중...
지금은 테넷이고 NFT랑 토큰 곧 나올듯
https://sepolia.squeekchain.com/
https://x.com/squeekchain/status/2114477954394915325?s=20
지금은 테넷이고 NFT랑 토큰 곧 나올듯
https://sepolia.squeekchain.com/
https://x.com/squeekchain/status/2114477954394915325?s=20
Forwarded from [NEWS] 디지털애셋 (digitalasset_bot_live)
코인원, 컴프야V26 제휴...신규 회원에 아이템 지급
https://www.digitalasset.works/news/articleView.html?idxno=43824
https://www.digitalasset.works/news/articleView.html?idxno=43824
디지털애셋 (Digital Asset)
코인원, 컴프야V26 제휴...신규 회원에 아이템 지급 - 디지털애셋 (Digital Asset)
가상자산(디지털자산) 거래소 코인원이 모바일 야구 게임 ‘컴투스프로야구V26’과 제휴해 신규 가입 고객에게 게임 아이템을 지급한다.26일 코인원은 "이날 오후 3
Forwarded from 잼민123🦅
Walter Bloomberg
$MSFT - MICROSOFT OFFERS BUYOUTS TO 60,000 WORKERS AMID AI SPENDING BOOM Microsoft is offering voluntary buyouts to approximately 60,000 employees as it restructures its workforce and redirects spending toward AI. Key details: 🔸 60,000 workers eligible…
$MSFT - 마이크로소프트, AI 투자 확대로 6만 명의 직원에게 희망 퇴직 제안
🔸 미국, 캐나다, 인도, 영국을 포함한 전 세계 6만 명의 직원이 대상.
🔸 6월 현재 전 세계 직원 수는 22만 3천 명.
🔸 데이터 센터 팀은 이번 제안에서 제외됩니다.
🔸 대상 직원은 퇴직금과 유사한 혜택을 받게 됩니다.
🔸 미국, 캐나다, 인도, 영국을 포함한 전 세계 6만 명의 직원이 대상.
🔸 6월 현재 전 세계 직원 수는 22만 3천 명.
🔸 데이터 센터 팀은 이번 제안에서 제외됩니다.
🔸 대상 직원은 퇴직금과 유사한 혜택을 받게 됩니다.
Forwarded from 캘빈의 감금원
오픈AI에서 지수시간가설(Expoential Time Hypothesis)이 거짓임을 증명하고, 이를 Lean으로 검증까지 마쳤다고 공개해 수학/컴공학계에 충격을 주고있습니다.
지수시간가설은 난제(np-complete)의 해를 찾는 알고리즘의 하한선을 제시하는 데에 주로 쓰이는 개념인데, 난제급 문제라면 아무리 효율적인 알고리즘을 짜더라도 2^O(n), 즉 지수시간보다 빠르게 풀 수 없음을 못박아두는 가설입니다.
오픈AI에서는 이중 일부의 집합에 대해 지수시간가설이 틀렸음을 증명했다고 주장하고 있는데, 사실이라면 지수시간가설에 기반해 결론을 냈던 수많은 문제들의 최적해가 뒤집힐 수 있는 가능성이 생깁니다. 내가 보고있는게 맞나..
https://x.com/danintheory/status/2114833682469122314?s=20
지수시간가설은 난제(np-complete)의 해를 찾는 알고리즘의 하한선을 제시하는 데에 주로 쓰이는 개념인데, 난제급 문제라면 아무리 효율적인 알고리즘을 짜더라도 2^O(n), 즉 지수시간보다 빠르게 풀 수 없음을 못박아두는 가설입니다.
오픈AI에서는 이중 일부의 집합에 대해 지수시간가설이 틀렸음을 증명했다고 주장하고 있는데, 사실이라면 지수시간가설에 기반해 결론을 냈던 수많은 문제들의 최적해가 뒤집힐 수 있는 가능성이 생깁니다. 내가 보고있는게 맞나..
https://x.com/danintheory/status/2114833682469122314?s=20
Forwarded from Steve’s Catallaxy
피클 창업자가 누군지 궁금해서 살펴보니 완전 한국인이시네요.
한 분은 경희대의대 출신이시고, 한 분은 와튼스쿨에 하버드 비즈니스 스쿨 출신.
https://www.linkedin.com/in/danielpkl?utm_source=share&utm_campaign=share_via&utm_content=profile&utm_medium=ios_app
https://www.linkedin.com/in/sangjun0704/?locale=ko
세상은 넓고 똑똑하고 대단한 사람은 많다..
한 분은 경희대의대 출신이시고, 한 분은 와튼스쿨에 하버드 비즈니스 스쿨 출신.
https://www.linkedin.com/in/danielpkl?utm_source=share&utm_campaign=share_via&utm_content=profile&utm_medium=ios_app
https://www.linkedin.com/in/sangjun0704/?locale=ko
세상은 넓고 똑똑하고 대단한 사람은 많다..
Linkedin
Daniel Park - Pickle | LinkedIn
I'm in a pickle. · Experience: Pickle · Education: Y Combinator · Location: San Francisco · 500+ connections on LinkedIn. View Daniel Park’s profile on LinkedIn, a professional community of 1 billion members.
엄선된 준의 식견
이러한 결제 방식과 더불어 최근 유심히 보고 있는 지점은 General vs Purpose-Specific 에이전트입니다. 매일마다 고지능자분들의 AI 연구에 덕을 받아 원리 이해는 완벽히 하지는 못하겠지만 재미있게 그들의 산출물을 야무지게 쓰는 입장에서, 기술적 관점이 아닌 이제 어답션 관점으로 봤을때 범용(General) 에이전트가 과연 대중들에게 환호를 받을 수 있을까에 대해 요즘 많은 생각을 하는것 같습니다 Instinct나 Muse같은 범용…
피클이 딱 여기서 언급한 '포괄적인 생산성 도구'의 약점을 UX 측면에서 획기적으로 개선(카카오톡 로그인, 직관적으로 도구 나열 등등)했다는 생각이 들었네요
저도 승오님 도움으로 피클 코드를 받았는데 혹시나 필요하신분 계신다면 댓글 남겨주시죠😚
저도 승오님 도움으로 피클 코드를 받았는데 혹시나 필요하신분 계신다면 댓글 남겨주시죠
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 크새(크립토 새싹이라는 뜻) (영서)
https://x.com/Salmonbro/status/2114866931526218109
중국 대출 업체가 인도 진출했는데 6년만에 사업 접은 이유
1. 빌려주고 갚으라고 독촉하면 왜 갚아야 하는지 물어봄
2. 중국에서는 그럴 경우 연락처에다 싹 다 소문내서 체면을 구기는 방식으로 빚을 받았는데, 인도에서는 안 통함
3. 심지어 빌려준 사람 친구한테 소문내니 혹시 자기도 빌릴 수 있냐고 물어봄
강한 자만 살아남는 인도
중국 대출 업체가 인도 진출했는데 6년만에 사업 접은 이유
1. 빌려주고 갚으라고 독촉하면 왜 갚아야 하는지 물어봄
2. 중국에서는 그럴 경우 연락처에다 싹 다 소문내서 체면을 구기는 방식으로 빚을 받았는데, 인도에서는 안 통함
3. 심지어 빌려준 사람 친구한테 소문내니 혹시 자기도 빌릴 수 있냐고 물어봄
강한 자만 살아남는 인도
X (formerly Twitter)
鲑鱼哥 ｜Salmon Bro 🐟 (@Salmonbro) on X
太他妈的牛！
不得不佩服，印度人牛逼！
印度人狂借网贷不还！中资网贷出海六年，百家中资平台亏70亿退场。
印度修手机的拉杰什，从一款中资网贷App上借了8000卢比。钱到账5分钟，他换了个手机号，把App删了。
催收电话打到他通讯录里的朋友那儿，朋友问的第一句话是：你在哪个平台借的，帮我也弄一笔。
拉杰什后来接受采访时说了一句话，被传得很广：手机里冒出来的钱，凭什么要还。…
不得不佩服，印度人牛逼！
印度人狂借网贷不还！中资网贷出海六年，百家中资平台亏70亿退场。
印度修手机的拉杰什，从一款中资网贷App上借了8000卢比。钱到账5分钟，他换了个手机号，把App删了。
催收电话打到他通讯录里的朋友那儿，朋友问的第一句话是：你在哪个平台借的，帮我也弄一笔。
拉杰什后来接受采访时说了一句话，被传得很广：手机里冒出来的钱，凭什么要还。…
Forwarded from 정열맨김봉봉
㈜ 청년열정마라두바이쫀득민트초코손맛푸드
1. Privy에서 돈빼기
Privy는 구글계정으로 자동생성되는 추상화월렛인데, 여기 위험하다는 얘기가 도는듯? (출처는 못찾겠음) 혹시 불안하신 분들은 아래 주소로 가면 잔액 조회 가능합니다.
- home.privy.io
2. 앱스트랙트에서 돈빼기
여기 닫기면 못꺼내니까 조심하세요... 미리미리 빼십쇼
- https://portal.abs.xyz/profile
3. 블래스트에서 돈뺄거 있는지 생각해보기
안빼고 뭐했니!! 여기도 어제 닫겨서 이제 빼려면 꽤 빡세짐...
- blastexit.com (지갑연결 불필요, 주소로 잔액 조회가능)
- prakashkcity.github.io/blast-exit-che (앱 내 잔액, NFT 조회)
Privy는 구글계정으로 자동생성되는 추상화월렛인데, 여기 위험하다는 얘기가 도는듯? (출처는 못찾겠음) 혹시 불안하신 분들은 아래 주소로 가면 잔액 조회 가능합니다.
- home.privy.io
2. 앱스트랙트에서 돈빼기
여기 닫기면 못꺼내니까 조심하세요... 미리미리 빼십쇼
- https://portal.abs.xyz/profile
3. 블래스트에서 돈뺄거 있는지 생각해보기
안빼고 뭐했니!! 여기도 어제 닫겨서 이제 빼려면 꽤 빡세짐...
- blastexit.com (지갑연결 불필요, 주소로 잔액 조회가능)
- prakashkcity.github.io/blast-exit-che (앱 내 잔액, NFT 조회)
X에서 내용 대충 살펴보니까 Privy 자체의 문제가 아니고 Predictfun api docs의 프론트를 공격해서 탈취한듯?
1. Privy는 지갑 생성시 key를 두 갈래로 쪼개서 보관하는데, 보통 Privy의 TEE 안에서 서명하는 순간에만 합쳐졌다가 다시 지워지는 형태라, 아무도 key에 접근권한이 없는 상태.
2. 하지만 사용자가 export를 눌러서 key를 뺴는 순간 열쇠 자체가 TEE 밖으로 나오게 되므로 이때부터는 우리가 알던 일반적인 시드프레이즈와 같은 상태의 보안 레벨을 가짐.
3. predic fun api docs에서는 봇을 돌리는 유저들에게 privy 개인키를 넣으라고 안내했는데, 요 부분의 프론트를 공격해서 예제 코드나 설치 명령 같은걸 몰래 바꿔치기해서 사용자들의 키를 탈취한 듯 (공격 방식에 대해서는 제대로 찾아볼 수가 없었고, 이런 방식이였을 거라고 추측하는 듯.)
4. 컨트랙 자체가 뚫린게 아니고 결국 key 자체가 노출이 되어서 피해자들의 지갑으로 정상서명되면서 자금이 추출됨.
따라서 privy 쪽 문제는 아닌 것 같고 predictfun 쪽에서 만들어낸 사고로 보이네요.
근데 보안점검은 다다익선이고 아직 사고 루트가 확정난게 아니라서 일단 인용글에 나온대로 싹다 해두시는걸 추천.
1. Privy는 지갑 생성시 key를 두 갈래로 쪼개서 보관하는데, 보통 Privy의 TEE 안에서 서명하는 순간에만 합쳐졌다가 다시 지워지는 형태라, 아무도 key에 접근권한이 없는 상태.
2. 하지만 사용자가 export를 눌러서 key를 뺴는 순간 열쇠 자체가 TEE 밖으로 나오게 되므로 이때부터는 우리가 알던 일반적인 시드프레이즈와 같은 상태의 보안 레벨을 가짐.
3. predic fun api docs에서는 봇을 돌리는 유저들에게 privy 개인키를 넣으라고 안내했는데, 요 부분의 프론트를 공격해서 예제 코드나 설치 명령 같은걸 몰래 바꿔치기해서 사용자들의 키를 탈취한 듯 (공격 방식에 대해서는 제대로 찾아볼 수가 없었고, 이런 방식이였을 거라고 추측하는 듯.)
4. 컨트랙 자체가 뚫린게 아니고 결국 key 자체가 노출이 되어서 피해자들의 지갑으로 정상서명되면서 자금이 추출됨.
따라서 privy 쪽 문제는 아닌 것 같고 predictfun 쪽에서 만들어낸 사고로 보이네요.
근데 보안점검은 다다익선이고 아직 사고 루트가 확정난게 아니라서 일단 인용글에 나온대로 싹다 해두시는걸 추천.