감사에서 나온 것과 고친 것. 감사 보고서 원문
트레일오브비츠는 2023년 7월 DAPPOS 가상지갑 컨트랙트를 감사했습니다. 컨설턴트 두 명이 3 엔지니어 주를 투입했고, 오프체인 부분은 범위에서 뺐습니다.
발견은 17건입니다. 고위험 6건, 중위험 6건, 저위험 2건, 참고 2건, 미정 1건입니다. 분류상 데이터 검증이 12건으로 가장 많았습니다.
고위험에는 임의 컨트랙트로 delegatecall이 가능했던 문제, 실행도 취소도 안 되는 주문으로 서버 노드 예치금이 마르는 문제가 들어 있습니다.
한 달 뒤 수정 검토가 붙습니다. 10건은 완전히 해결됐고 7건은 부분 해결로 기록됐습니다. 제품 현황은 홈페이지에서 볼 수 있습니다.
감사는 통과 도장이 아니라 무엇이 나왔고 무엇을 고쳤는지의 기록입니다. 원문이 공개돼 있으니 직접 확인하실 수 있습니다.
#DAPPOS #스토리텔러
트레일오브비츠는 2023년 7월 DAPPOS 가상지갑 컨트랙트를 감사했습니다. 컨설턴트 두 명이 3 엔지니어 주를 투입했고, 오프체인 부분은 범위에서 뺐습니다.
발견은 17건입니다. 고위험 6건, 중위험 6건, 저위험 2건, 참고 2건, 미정 1건입니다. 분류상 데이터 검증이 12건으로 가장 많았습니다.
고위험에는 임의 컨트랙트로 delegatecall이 가능했던 문제, 실행도 취소도 안 되는 주문으로 서버 노드 예치금이 마르는 문제가 들어 있습니다.
한 달 뒤 수정 검토가 붙습니다. 10건은 완전히 해결됐고 7건은 부분 해결로 기록됐습니다. 제품 현황은 홈페이지에서 볼 수 있습니다.
감사는 통과 도장이 아니라 무엇이 나왔고 무엇을 고쳤는지의 기록입니다. 원문이 공개돼 있으니 직접 확인하실 수 있습니다.
#DAPPOS #스토리텔러
👍13❤1
클래리티법, 이번 주 표결 가능과 여전히 교착이 맞붙었다. bloomingbit
#클래리티법 #규제
: 팀 스콧 상원 은행위원장은 8월 휴회 전 표결 가능, 공화당 결집에 민주당 표도 끌어온다는 입장
: 반면 정책 전문지 크립토인아메리카는 윤리 조항 합의에도 진퇴양난이라고 전달
: 백악관은 규제당국 반대 해소를 위해 BRCA 논의를 별도로 주도 중
#클래리티법 #규제
연준 리사 쿡, 인플레 높으면 금리 인상 준비돼 있다. Watcher Guru
#연준 #금리
: 연준 이사 리사 쿡이 물가가 높게 유지되면 인상에 나설 뜻을 밝힘
: 동결 기조 속에서 나온 매파 발언으로 시장 경계감 자극
: 금리 경로가 재평가되면 위험자산 전반에 압력
#연준 #금리
EY파테논, 연준 연말까지 금리 동결 전망. bloomingbit
#연준 #금리전망
: EY파테논은 연준이 연말까지 현 금리를 유지할 것으로 예상
: 앞서 나온 연준 인사의 인상 가능성 발언과 방향이 정면으로 엇갈림
: 연준 내부 기류와 시장 전망이 갈리는 국면
#연준 #금리전망
❤1
감사 등급표는 합격증이 아니다. 감사 보고서 원문
감사 보고서를 보면 발견 항목 목록 뒤에 코드 성숙도 평가라는 표가 붙습니다. 영역을 나눠 등급을 매기는 부분입니다.
트레일오브비츠가 DAPPOS에 매긴 등급을 보면 접근 제어와 복잡도 관리가 Weak입니다. 산술과 감사 기능은 Moderate입니다.
Weak이 곧 위험하다는 뜻은 아닙니다. 그 영역의 방어가 다른 영역보다 얇으니 우선 보강하라는 진단에 가깝습니다.
DAPPOS는 2023년 8월부터 2024년 11월까지 여섯 곳에서 여덟 번 감사를 받았고 보고서를 모두 공개해 뒀습니다. 목록은 홈페이지와 공식 문서에서 확인됩니다.
감사받았다는 말보다 어느 영역이 어떤 등급이었는지를 보는 편이 실질적입니다.
#DAPPOS #스토리텔러
감사 보고서를 보면 발견 항목 목록 뒤에 코드 성숙도 평가라는 표가 붙습니다. 영역을 나눠 등급을 매기는 부분입니다.
트레일오브비츠가 DAPPOS에 매긴 등급을 보면 접근 제어와 복잡도 관리가 Weak입니다. 산술과 감사 기능은 Moderate입니다.
Weak이 곧 위험하다는 뜻은 아닙니다. 그 영역의 방어가 다른 영역보다 얇으니 우선 보강하라는 진단에 가깝습니다.
DAPPOS는 2023년 8월부터 2024년 11월까지 여섯 곳에서 여덟 번 감사를 받았고 보고서를 모두 공개해 뒀습니다. 목록은 홈페이지와 공식 문서에서 확인됩니다.
감사받았다는 말보다 어느 영역이 어떤 등급이었는지를 보는 편이 실질적입니다.
#DAPPOS #스토리텔러
👍14❤2
메타마스크, AI가 직접 거래하는 에이전트 월렛 출시. bloomingbit
#메타마스크 #AI에이전트
: AI 에이전트의 자율 온체인 거래를 지원하는 지갑, 자동화 수준과 모델 선택 가능
: 하이퍼리퀴드와 EVM 네트워크 지원
: 가스비 추상화로 네트워크 기본 토큰 없이 전송 자산으로 수수료 결제
#메타마스크 #AI에이전트
👍2😈1
블록섹이 지적한 것은 버그만이 아니었다. 감사 보고서 원문
2024년 6월 블록섹이 Intent Assets 컨트랙트를 감사했습니다. 자동 분석과 수동 검토를 함께 돌렸고 검사한 커밋 해시를 보고서에 적었습니다.
발견 항목은 셋입니다. 호출과 인터페이스 사이 파라미터가 어긋난 부분, 계산에서 정밀도가 깎이는 부분, 오라클이 주는 값을 검증하지 않는 부분입니다.
주목할 대목은 그다음입니다. 블록섹은 별도 항목으로 코드 결함이 아닌 구조적 리스크를 적었습니다. 중앙화 리스크, 차익거래 리스크, 상환 요청이 몰릴 때 막힐 가능성입니다.
이런 항목은 코드를 고쳐서 없애는 종류가 아닙니다. 운영으로 관리해야 하는 몫입니다. 제품 화면은 홈페이지에 있습니다.
감사 보고서를 볼 때 발견 목록만큼 이 부분을 함께 보시길 권합니다.
#DAPPOS #스토리텔러
2024년 6월 블록섹이 Intent Assets 컨트랙트를 감사했습니다. 자동 분석과 수동 검토를 함께 돌렸고 검사한 커밋 해시를 보고서에 적었습니다.
발견 항목은 셋입니다. 호출과 인터페이스 사이 파라미터가 어긋난 부분, 계산에서 정밀도가 깎이는 부분, 오라클이 주는 값을 검증하지 않는 부분입니다.
주목할 대목은 그다음입니다. 블록섹은 별도 항목으로 코드 결함이 아닌 구조적 리스크를 적었습니다. 중앙화 리스크, 차익거래 리스크, 상환 요청이 몰릴 때 막힐 가능성입니다.
이런 항목은 코드를 고쳐서 없애는 종류가 아닙니다. 운영으로 관리해야 하는 몫입니다. 제품 화면은 홈페이지에 있습니다.
감사 보고서를 볼 때 발견 목록만큼 이 부분을 함께 보시길 권합니다.
#DAPPOS #스토리텔러
👍14❤2🌚1😈1
워런, 연준이 보는 PCE 물가지표 변경에 투명성 요구. bloomingbit
#PCE #물가지표
: 엘리자베스 워런 상원의원이 PCE 산출 변경 내역 공개를 요구
: PCE는 연준이 정책 판단에 가장 비중을 두는 물가 지표
: 산출 방식 논란이 금리 결정 신뢰도 문제로 번질 소지
#PCE #물가지표
패시브 펀드 4주 2500억달러 유입, 액티브는 500억 유출. Kobeissi Letter
#패시브투자 #자금흐름
: 선진국과 신흥국 패시브 주식펀드에 4주간 2500억달러 순유입, 사상 최대
: 같은 기간 액티브 펀드에서는 500억달러 순유출
: 자금이 지수 추종으로 쏠리며 종목 선별 수요가 위축되는 흐름
#패시브투자 #자금흐름
5000만달러 시드라는 말은 사실과 다릅니다. 보도자료 원문
DAPPOS를 소개하는 글에 5000만달러 시드 투자라는 표현이 자주 등장합니다. 원문을 보면 숫자의 자리가 다릅니다.
5000만달러는 조달한 금액이 아니라 2023년 시드 당시의 기업가치입니다. 바이낸스 랩스, 세쿼이아 차이나, IDG가 참여했습니다.
실제로 금액이 공개된 라운드는 2024년 3월 시리즈 A입니다. 조달액은 1530만달러였고 폴리체인이 리드했습니다. 이때 기업가치는 3억달러로 매겨졌습니다.
밸류에이션은 회사를 얼마로 평가했는지이고 조달액은 실제로 들어온 돈입니다. 둘을 섞으면 규모가 세 배 넘게 부풀려집니다. 확인은 홈페이지와 원 보도자료에서 가능합니다.
한 번 잘못 적힌 숫자는 인용을 타고 계속 재생산됩니다. 프로젝트를 볼 때 숫자의 출처와 단위를 함께 확인하는 편이 안전합니다.
#DAPPOS #스토리텔러
DAPPOS를 소개하는 글에 5000만달러 시드 투자라는 표현이 자주 등장합니다. 원문을 보면 숫자의 자리가 다릅니다.
5000만달러는 조달한 금액이 아니라 2023년 시드 당시의 기업가치입니다. 바이낸스 랩스, 세쿼이아 차이나, IDG가 참여했습니다.
실제로 금액이 공개된 라운드는 2024년 3월 시리즈 A입니다. 조달액은 1530만달러였고 폴리체인이 리드했습니다. 이때 기업가치는 3억달러로 매겨졌습니다.
밸류에이션은 회사를 얼마로 평가했는지이고 조달액은 실제로 들어온 돈입니다. 둘을 섞으면 규모가 세 배 넘게 부풀려집니다. 확인은 홈페이지와 원 보도자료에서 가능합니다.
한 번 잘못 적힌 숫자는 인용을 타고 계속 재생산됩니다. 프로젝트를 볼 때 숫자의 출처와 단위를 함께 확인하는 편이 안전합니다.
#DAPPOS #스토리텔러
👍13❤3