Forwarded from 캘빈의 감금원
저도 프레딕펀 사고 관련해서는 서드파티가 호스팅하는 api docs 페이지가 탈취당했다라고 알고 있었는데, 팀에서 정확한 정황을 아직 공개를 안해서 키가 탈취되었는지 여부까지는 알려지지 않은 상황입니다.
팀에서 말한대로라면, 말그대로 드레이너 달린 피싱사이트에 접근한거나 다름없게 만들 수 있으니 다양한 공격이 가능합니다. 뭐 이미 로그인되어있는 privy 계정에서 키 추출해서 빼갈수도 있고 다른 유형의 공격도 가능하고.. 뭐가 되었건 이런 유형의 공격이라면 privy 내에서 발생한 취약점은 아니긴 합니다.
차라리 이거로 끝이면 다행이라고 생각.
팀에서 말한대로라면, 말그대로 드레이너 달린 피싱사이트에 접근한거나 다름없게 만들 수 있으니 다양한 공격이 가능합니다. 뭐 이미 로그인되어있는 privy 계정에서 키 추출해서 빼갈수도 있고 다른 유형의 공격도 가능하고.. 뭐가 되었건 이런 유형의 공격이라면 privy 내에서 발생한 취약점은 아니긴 합니다.
차라리 이거로 끝이면 다행이라고 생각.
Forwarded from Four Pillars Research (KR)
: : [크립토/이슈] 스테이블코인 에이전트 결제의 전제, 관계 상호운용성
작성자: 준
- 관계 상호운용성은 에이전트가 거래를 대행하거나 결제망이 바뀌어도 고객의 자격과 권리를 이어주는 역량이다. 회원 혜택이나 구매 보호에 대한 기대가 큰 시장에서 특히 중요하다.
- 기존 플랫폼은 고객 계정과 주문 관리 체계를, 카드 네트워크는 승인과 분쟁 처리 체계를 활용해 스테이블코인 도입을 지원한다. 혜택과 구매 보호가 중요한 시장에서는 이러한 기존 체계와의 연동이 현실적인 확장 경로다.
- 블록체인 네이티브 결제는 구매한 리소스의 접근 권한이 거래의 중심인 API 시장에서 먼저 자리 잡을 수 있다. 더 넓은 상거래에서는 지갑 인증에 고객 계정, 구매 기록, 위임 권한을 연결하는 설계가 필요하다.
- API 시장과 같은 일부 시장에서는 구매 확인과 이용 권한의 유지만으로 충분할 수 있지만, 일반 상거래에서는 회원 혜택이나 구매 보호까지 필요할 수 있다. 특정 결제망에 종속되지 않는 결제망 중립성을 확보하면서, 각 시장의 거래 특성과 고객이 기대하는 권리에 맞는 수준의 관계 상호운용성을 구축해야 한다.
📱 X 포스트
🌐 아티클 전문
FP Website | Telegram (EN / KR) | X (EN / KR)
작성자: 준
- 관계 상호운용성은 에이전트가 거래를 대행하거나 결제망이 바뀌어도 고객의 자격과 권리를 이어주는 역량이다. 회원 혜택이나 구매 보호에 대한 기대가 큰 시장에서 특히 중요하다.
- 기존 플랫폼은 고객 계정과 주문 관리 체계를, 카드 네트워크는 승인과 분쟁 처리 체계를 활용해 스테이블코인 도입을 지원한다. 혜택과 구매 보호가 중요한 시장에서는 이러한 기존 체계와의 연동이 현실적인 확장 경로다.
- 블록체인 네이티브 결제는 구매한 리소스의 접근 권한이 거래의 중심인 API 시장에서 먼저 자리 잡을 수 있다. 더 넓은 상거래에서는 지갑 인증에 고객 계정, 구매 기록, 위임 권한을 연결하는 설계가 필요하다.
- API 시장과 같은 일부 시장에서는 구매 확인과 이용 권한의 유지만으로 충분할 수 있지만, 일반 상거래에서는 회원 혜택이나 구매 보호까지 필요할 수 있다. 특정 결제망에 종속되지 않는 결제망 중립성을 확보하면서, 각 시장의 거래 특성과 고객이 기대하는 권리에 맞는 수준의 관계 상호운용성을 구축해야 한다.
FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 캘빈의 감금원
이번 로빈후드 어닝콜 보고나서 로빈후드 생태계에 대한 개인적인 생각을 정리해보았습니다.
https://x.com/c4lvin/status/2115623760577622168?a=90SU3tp_0WVFuqomNz4&s=20
https://x.com/c4lvin/status/2115623760577622168?a=90SU3tp_0WVFuqomNz4&s=20
X (formerly Twitter)
c4lvin on X: "Some Thoughts on the Robinhood Ecosystem After its Q3 Earnings Call" / X
Forwarded from Steve’s Catallaxy
스탠리 드러켄밀러가 투자한 Trade [XYZ]에 대해서 리서치를 한 회사는 전 세계에 아마 저희 아니면 블록웍스가 전부일 겁니다.
https://research.4pillars.io/ko/research/tradexyz-q1-2026-report
https://research.4pillars.io/ko/research/tradexyz-2026-q2-report
https://research.4pillars.io/ko/research/tradexyz-q1-2026-report
https://research.4pillars.io/ko/research/tradexyz-2026-q2-report
FP RESEARCH
[Report] Trade[xyz] Q1 2026 리포트 | FP RESEARCH
Trade[XYZ]는 이 프레임워크 아래 가장 먼저 배포한 팀이며, 지금까지도 압도적인 1위 자리를 지키고 있다. 전체 HIP-3 거래량의 약 85~90%를 차지한다. 일일 수십억 달러 규모의 거래량을 처리하고 있고, 진정한 주말 가격 디스커버리의 초기 신호들이 나타나고 있다는 점은 단
https://ubuntu.com/security/CVE-2026-98432
커널레벨 IPv4 tcp 핸드쉐이크에서 잘못된 메모리 주소 참조하는점을 악용해서 루트 권한 탈취가 가능하다...
커널레벨 IPv4 tcp 핸드쉐이크에서 잘못된 메모리 주소 참조하는점을 악용해서 루트 권한 탈취가 가능하다...
Ubuntu
CVE-2026-98432 | Ubuntu
Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
🤯1
Forwarded from BQ
일론머스크 3일전
"요즘은 매일이 zero-day 다"
📱 원문트윗
"요즘은 매일이 zero-day 다"
제로데이 (zero-day) 취약점 및 공격
정의: 소프트웨어 개발자나 시스템 관리자가 해당 취약점의 존재를 알지 못하거나, 아직 보안 패치(수정 프로그램)를 내놓지 못한 상태에서 발생하는 보안 구멍 또는 이를 악용하는 공격을 말합니다
Please open Telegram to view this post
VIEW IN TELEGRAM
https://x.com/ai_9684xtpa/status/2116008873207460305
미국 래퍼 칸예 웨스트(Kanye West)가 청산 위험을 줄이기 위해 1390 ETH(316만3000 달러)를 매도..
리스크 관리는 역시 칸예
미국 래퍼 칸예 웨스트(Kanye West)가 청산 위험을 줄이기 위해 1390 ETH(316만3000 달러)를 매도..
리스크 관리는 역시 칸예
X (formerly Twitter)
Ai 姨 (@ai_9684xtpa) on X
侃爷关联地址减持 1390 $ETH 以降低清算风险😬
六小时前（即币安被盗消息披露后）该地址开始分批抛售，以均价 $2275.6 卖出价值 316.3 万美元的 ETH，亏损 31.7 万美元；目前仍抵押 19,506.17 ETH 借出 2767 万美元稳定币，健康度 1.31，ETH 跌至 $1,689.59 将触发清算
钱包地址 https://t.co/3nSvNMKV7l…
六小时前（即币安被盗消息披露后）该地址开始分批抛售，以均价 $2275.6 卖出价值 316.3 万美元的 ETH，亏损 31.7 万美元；目前仍抵押 19,506.17 ETH 借出 2767 万美元稳定币，健康度 1.31，ETH 跌至 $1,689.59 将触发清算
钱包地址 https://t.co/3nSvNMKV7l…
Forwarded from David's Anecdote
계속 쓰고 있던 Vooy 라고 하는 개인 에이전트가 안드로이드 / 애플 스토어에 앱으로 출시 되었네요.
https://apps.apple.com/kr/app/vooy/id6800661620
한국 쪽 API가 잘 뚤려 있어서 엄청 편하게 쓰고 있었는데, 앱에서는 어떻게 다를지 한번 써보고 후기 남겨 보겠습니다.
당장 캐치 테이블 예약만 해도 그냥 넘 잘 쓰고 있었는데 (원하는 식당 / 빈자리 다 찾아줌), 앱에서는 UX가 어떨지 봐야겠네요.
아무래도 이런 에이전트를 앱으로 출시했을때는 사람들의 행동 습관 자체를 바꿔야 하는거라 강력한 동기가 필요하다고 생각하는데 어떻게 설계했을지 궁금 👀️️️️ (기존에는 텔레그램 같은 메신저에 있었어서 평소처럼 사용했으니...)
https://apps.apple.com/kr/app/vooy/id6800661620
한국 쪽 API가 잘 뚤려 있어서 엄청 편하게 쓰고 있었는데, 앱에서는 어떻게 다를지 한번 써보고 후기 남겨 보겠습니다.
당장 캐치 테이블 예약만 해도 그냥 넘 잘 쓰고 있었는데 (원하는 식당 / 빈자리 다 찾아줌), 앱에서는 UX가 어떨지 봐야겠네요.
아무래도 이런 에이전트를 앱으로 출시했을때는 사람들의 행동 습관 자체를 바꿔야 하는거라 강력한 동기가 필요하다고 생각하는데 어떻게 설계했을지 궁금 👀️️️️ (기존에는 텔레그램 같은 메신저에 있었어서 평소처럼 사용했으니...)
App Store
vooy 앱 - App Store
App Store에서 Vooy Korea, Inc.의 vooy 앱을 다운로드하십시오. 스크린샷, 평가 및 리뷰, 사용자 팁 및 vooy 앱과 비슷한 다른 앱을 볼 수 있습니다.
엄선된 준의 식견
https://x.com/willmanidis/status/2115794572131651953?s=46
Commanding_Heights_Korean.pdf
14.2 MB
겸사겸사 주말에 읽어보려고 145페이지 분량의 해당 글을 AI로 번역해 PDF로 만들어봤습니다.. 장도 장인데 관심있으신 분들은 읽어보시죠
👍2