March Madness (3월의 광란, 대학농구 NCAA Division I 토너먼트, TMI : 이번에 미시간이 37년만에 우승했습니다) 때의 예측시장의 볼륨과 인센티브에 대한 스탯 [트윗]

Polymarket (US)

- 하루 평균 거래량: 4,310만 달러
- 하루 인센티브 지출: 약 90만 달러

Kalshi

- 하루 평균 거래량: 약 4억 달러
- 하루 인센티브 지출: 약 1만 2천 달러

오늘은 최초의 알트코인, 네임코인이 나온지 15년 된 날이라고 합니다.

이 지식을 알아뒀다가, 나중에 친구들이 "최초의 알트코인은 라이트코인 아닌가?" 할 때 쓸모없는 지식을 뽐내며 분위기를 망쳐보세요!

https://x.com/okx/status/2045480299019059699?s=20

에이전틱 페이먼트 관련된 좋은 대시보드

https://dune.com/ax1research/base-agentic-ecosystem

어제자 Anthropic CEO Dario Amodei 인터뷰 중 [링크]

오픈소스 모델과 중국 개발자들이 Mythos의 기능을 6~12개월 내에 복제할 수 있을 것으로 생각한다.

두근두근 GPT 5.5 23일 런칭 확률 75%

카카오형님들 사랑해요

KELPDAO'S LIQUID STAKING TOKEN POTENTIALLY EXPLOITED FOR OVER $100M: ONCHAIN

SOURCE

BWENEWS 뉴스, 아베(AAVE) v3, KELPDAO 해킹으로 인해 심각한 채무 문제에 직면 —🔗link

클로드코드 디자인 진짜 말 안되네요

맨날 피규어에서 요소 몇개틀리면

"패딩에있는 네비게이터아래에있는저표아래에있는~"

이렇게 설명하면서 수정했었는데 이제는 그냥 요소단위로 잡아서 comment 남기면 queue로 바로 넘겨지니.. 성능도 좋고..

디파이 보안 관한 생각 정리

1. 물론 AI의 발전으로 공격이 쉬워진 것은 자명함. 이로 인해 빈도가 증가할 수 있는 해킹의 종류는 크게 세가지로 나뉨.

1) 스마트 컨트랙트 취약점
아주 단순한 취약점을 빠르게 탐지해서 털어먹거나 사람이 상상하기 어려운 류의 엣지케이스를 찾아내는 경우. 특히 후자의 케이스가 의미있게 증가하고 있음

2) 소셜엔지니어링을 통한 인프라 침투
딥페이크가 하도 자연스러워지다보니 이전에는 육안으로 걸러낼 수 있었던 것도 이제는 쉽지 않아짐. 북한 엔지니어들 이제 컨트랙트 개발도 잘함

3) 상용 오픈소스/브라우저 제로데이를 통한 인프라 침투
적대국(라자루스)에서 제로데이 찾아서 활용할 가능성이 너무 높아짐. 예전에는 제로데이 취약점 비싸서 이런데 남발하지는 못했겠지만 이제는 발견될때마다 하나씩 써먹을 수 있을 정도로 많아졌을 것으로 예상됨

2. 셋 모두 디파이 보안에 영향을 미칠 수 있음.

1)같이 일반적인 렌딩 프로토콜에서 터지는 악성부채 발생시키거나 브릿지 털어버리는 치명적인 취약점들은 탐지해도 이후에 할 수 있는 조치가 없는 경우가 많음.

하지만 지금 계속 터지고 있는 resolv, drift같은 류의 사례는 보안설계로 방어가 어느정도 가능함.

디파이를 탈중앙 은행이라고 부르지만 은행급의 보안 설계가 안돼있어서 털리는거라고 봐야 맞음. 내부 업무망 분리하고 분기마다 인프라 보안감사 받고 이러는 디파이 프로젝트가 생태계에 얼마나 존재할까..

이더나 솔 생태계는 작년말-올해초부터 이쪽에 대한 대비를 시작하는 모습을 보이고 있음. 기관 자금이 들어오게 되었으니 전통금융이 요구하던 수준의 인프라 보안을 갖추고 딱지도 붙이고.. 보험도 들고 하는 사례가 빠르게 늘어나지 않을까.

OFT/DVN 대시보드 하나 만들어봤습니다. 각 OFT별로 어떤 경로에 어떤 DVN이 붙는지, 지갑 내에 어떤 OFT가 들어가있는지 등 확인해보실 수 있습니다.

https://dvn-iota.vercel.app/

VERCEL, POPULAR CLOUD HOSTING PLATFORM USED WITHIN CRYPTO ECOSYSTEM, DISCLOSES "LIMITED" SECURITY INCIDENT: SITE

SOURCE

Claude AI에 돈 지불하는 걸 그만두세요.

맥도날드의 AI는 무료이고 모든 질문에 답변해 줍니다.

바로 맥도날드 깔러갑니다 ;

Vercel 이번 사건 기반 체크 및 일부 대책 스킬.

디스클레이머인데 완벽하진 않고 당연히 손으로 하나 하나 검토하는 게 맞겠지만 일차적으로 저는 Claude한테 보안링크 맞기고 이것저것 물어가며 대처했고 그런 삽질을 줄여드리고자 일단 만들었음. 혹시나 의심되면 이거 바로 쓰지말고 이렇게 해도 되는지 다른 AI한테 물어보고 쓰면 될 듯.

https://github.com/subinium/vercel-incident-toolkit

https://www.youtube.com/watch?v=R-qZt0PFAco

최근 판테라케피탈이 진행한 팟캐스트에서, Visa의 Cuy Sheffield는 에이전틱 커머스에 대하여 아래와 같이 이야기했습니다.

Visa가 스테이블코인을 위협이 아니라 성장 가속기로 보고 있다고 강조합니다. Visa 네트워크의 200조 달러 규모 시장에서 스테이블코인은 새로운 결제 가능 영역(payable surface)을 확장합니다.

카드와 스테이블코인 각각의 강점이 확실한 상황에서, 단순하게 스테이블코인or카드가 최고다! 라는 논지가 특히 에이전틱 커머스 쪽에 만연했었는데, 저는 경쟁보다는 오히려 상보적 관계라고 생각하고 강조해야 한다고 생각합니다

레이어제로 측의 postmortem이 올라왔네요. 앞서 언급했던 시나리오 중 rpc가 오염된 시나리오에 해당한 것으로 보입니다.

이번에도 라자루스였다니..

https://x.com/LayerZero_Core/status/2046081551574983137

https://x.com/apecoin/status/2045644544696562034

와 Apechain도 이번 Kelp DAO 사태에 영향을 받지 않았다고 하네요

첩보영화를 방불케 하는 레이어제로 rsETH 자금탈취

• LayerZero 브릿지 메시지를 확인하고 반대쪽에서 서명해주는 노드를 DVN이라 부름
• LayerZero가 직접 운영하는 DVN 은 여러개의 RPC 서버와 통신하여 체인 상태를 받아오는데 이 중 2개에 침입하여 응답을 조작
• 외부 모니터링 시스템이 감지하지 못하게, (1) 해커가 의도한 특정 메시지만 조작되도록 잘 필터링함. (2) LayerZero DVN 이 요청하는 응답에만 조작된 정보를 응답하고, 다른 IP에는 그렇지 않게 함
• 침입하지 못한 다른 RPC들에는 접근하지 못하도록(즉 침입 성공한 RPC로 자동으로 failover 되도록) 해당 RPC들에는 DDoS 공격 수행
• 조작된 노드의 op-geth 바이너리는 공격 성공 이후 자기자신을 삭제하여 흔적 제거
• 결과적으로 LayerZero가 운영하는 DVN은 존재하지 않는 트랜잭션이 실행되었다고 착각하여 이더리움 메인넷에 잠겨있던 110만 rsETH를 꺼내갈 수 있게 허가함

https://x.com/LayerZero_Core/status/2046081551574983137

🔴 Incident Update
Claude Sonnet 4.5 error spike
Status: monitoring · Impact: major

We are continuing to monitor for any further issues.

View details

엑시 인피니티 파운더도 AI 방산업체하러 갔구나

https://x.com/psycheout86/status/2044438206960021820?s=46

https://x.com/MTSlive

a16z도 투자한, 기술, 금융, 지정학 및 문화를 실시간으로 모니터링하는 최초의 타임라인 네이티브 뉴스 네트워크 미디어 회사

오늘 첫 방송이 시작했고, 앞으로 많이 이름이 언급될 미디어사일것같네요