https://x.com/gladstein/status/1378570919241654275?s=46
How is an AI going to steal Bitcoin from someone who is storing it on something like a Coldcard or in a robust multi-sig setup?
🤯🤯🤯
How is an AI going to steal Bitcoin from someone who is storing it on something like a Coldcard or in a robust multi-sig setup?
🤯🤯🤯
X (formerly Twitter)
Alex Gladstein 🌋 ⚡ (@gladstein) on X
@Brendon6771 @JeffBooth @elonmusk How is an AI going to steal Bitcoin from someone who is storing it on something like a Coldcard or in a robust multi-sig setup?
😱1
Forwarded from 캘빈의 감금원
못찾은 거일수도 있지만 콜드카드 취약점에 대해 설명을 본게 없어서 써봄.
2021년 3월 콜드카드에서 펌웨어 버전 4.0.0을 업데이트하면서, 기존에 쓰던 MicroPython의 내장 난수 생성기를 자체 난수 생성기로 교체함. 그래서 MicroPython 난수 생성기를 끈다는 뜻으로 MICROPY_HW_ENABLE_RNG라는 매개변수 값을 0으로 설정해뒀음.
문제는 이 매개변수는 값을 보는 매개변수가 아니라 존재 여부만 확인하는 방식으로 검증이 이루어졌다는거임. 그래서 자체 구현체로 교체했다고 생각했던 난수 생성기는 기존의 MicroPython의 것을 지금까지 그대로 사용하고 있었음.
그 결과로 지금까지의 키생성은 Yasmarang이라는 의사난수 생성기 (true random이 아님)를 통해 이루어졌고, 얘는 입력값으로 칩 id, 타이머 레지스터, 내부 클록이라는, 세 값만을 통해 생성함.
원래라면 128비트의 난이도를 가져야했을 기기들이 구형은 40, 신형은 72비트의 난이도를 갖게되었고.. 신형도 생성 가능한 프라이빗 키 풀의 크기가 수십억개 정도로 줄어들었음.
그래서 지금 콜드카드에 대한 공격은 단순 브루트포싱으로 이루어지고 있는거임. 공격 당하기 전에 자금을 뺐으면 모르겠지만.. 비트코인 맥시들은 비트를 넣어두는게 주 목적이지 뺄일은 거의 없기에 대응이 늦지 않았을까 싶음.
문제의 커밋: https://github.com/Coldcard/firmware/commit/37e4af5451c260c1e7d429fe8972c4cb5e68ee59
2021년 3월 콜드카드에서 펌웨어 버전 4.0.0을 업데이트하면서, 기존에 쓰던 MicroPython의 내장 난수 생성기를 자체 난수 생성기로 교체함. 그래서 MicroPython 난수 생성기를 끈다는 뜻으로 MICROPY_HW_ENABLE_RNG라는 매개변수 값을 0으로 설정해뒀음.
문제는 이 매개변수는 값을 보는 매개변수가 아니라 존재 여부만 확인하는 방식으로 검증이 이루어졌다는거임. 그래서 자체 구현체로 교체했다고 생각했던 난수 생성기는 기존의 MicroPython의 것을 지금까지 그대로 사용하고 있었음.
그 결과로 지금까지의 키생성은 Yasmarang이라는 의사난수 생성기 (true random이 아님)를 통해 이루어졌고, 얘는 입력값으로 칩 id, 타이머 레지스터, 내부 클록이라는, 세 값만을 통해 생성함.
원래라면 128비트의 난이도를 가져야했을 기기들이 구형은 40, 신형은 72비트의 난이도를 갖게되었고.. 신형도 생성 가능한 프라이빗 키 풀의 크기가 수십억개 정도로 줄어들었음.
그래서 지금 콜드카드에 대한 공격은 단순 브루트포싱으로 이루어지고 있는거임. 공격 당하기 전에 자금을 뺐으면 모르겠지만.. 비트코인 맥시들은 비트를 넣어두는게 주 목적이지 뺄일은 거의 없기에 대응이 늦지 않았을까 싶음.
문제의 커밋: https://github.com/Coldcard/firmware/commit/37e4af5451c260c1e7d429fe8972c4cb5e68ee59
Forwarded from AI MASTERS (정비티씨의 문화정비소)
OpenAI가 애플의 소송과 관련한 공식 입장문을 공개했는데, 사건이 꽤 흥미롭게 흘러가고 있습니다.
첫 번째로, 애플은 OpenAI로 이직한 전직 애플 직원들이 애플의 기밀정보를 보유하거나 활용했다고 주장했습니다. 이에 대해 OpenAI는 전직 직원 Chang Liu가 퇴사 후에도 일부 자료에 접근할 수 있었던 것은 애플이 계정과 시스템 접근 권한을 제대로 차단하지 않은 관리상의 문제라고 반박했습니다.
두 번째로, OpenAI가 공개한 메시지에 따르면 애플 직원들은 Chang Liu가 퇴사한 뒤에도 그에게 연락해 파일 위치를 물어보거나 과거 제품과 기술적 결정에 관한 설명을 요청했습니다. 또한 Chang Liu의 iCloud 계정이 연결된 애플 기기를 이용해 필요한 파일을 옮기기도 했습니다. OpenAI는 애플 직원들이 퇴사자에게 계속 도움을 요청해놓고, 그의 잔여 접근 권한을 기밀 탈취의 근거로 제시하는 것은 모순이라고 주장했습니다.
세 번째는 애플 측 외부 변호사 Gabriel Gross와 OpenAI 법무총괄 Che Chang 사이에서 발생한 이메일 혼동 사건입니다. Gross는 Che Chang에게 “방금 전화해 협조해줘서 감사하다”는 내용의 이메일을 보냈지만, Che Chang은 Gross와 통화한 적이 없었습니다. 실제로 Gross가 통화한 사람은 성이 Wang인 다른 전직 애플 직원이었고, Wang에게 보낼 답장을 Che Chang에게 잘못 보낸 것이었습니다.
Che Chang은 애플 사내 법무팀에 “이 변호사는 나와 통화하지 않았는데 통화했다고 주장하고 있다”며 사실관계를 확인해달라고 요청했습니다. 이후 Gabriel Gross는 Wang에게 보낼 이메일을 실수로 Che Chang에게 보냈다고 인정하고 사과했습니다.
정리하면, OpenAI 측 설명에서 Chang Liu는 퇴사 후에도 애플 직원들의 요청을 받아 기존 파일과 기술정보를 찾는 데 도움을 준 인물이고, Che Chang은 애플 측 변호사의 잘못된 이메일을 받은 뒤 그 오류를 애플 법무팀에 알린 인물입니다. OpenAI는 자신들이 애플의 영업비밀을 보유하거나 사용하지 않았으며, 애플의 소송 주장이 부정확하고 과장됐다고 반박하고 있습니다.
다른건 몰라도 애플 일처리가 신박하긴 하네요.. 퇴사한 전 직원한테 파일 위치를 물어보거나.. 이런짓을 한다니..
다만 해당 주장도 OpenAI가 공개한 일반적인 입장문일뿐, 사실이 아닌점을 밝힙니다.
원문 읽기
첫 번째로, 애플은 OpenAI로 이직한 전직 애플 직원들이 애플의 기밀정보를 보유하거나 활용했다고 주장했습니다. 이에 대해 OpenAI는 전직 직원 Chang Liu가 퇴사 후에도 일부 자료에 접근할 수 있었던 것은 애플이 계정과 시스템 접근 권한을 제대로 차단하지 않은 관리상의 문제라고 반박했습니다.
두 번째로, OpenAI가 공개한 메시지에 따르면 애플 직원들은 Chang Liu가 퇴사한 뒤에도 그에게 연락해 파일 위치를 물어보거나 과거 제품과 기술적 결정에 관한 설명을 요청했습니다. 또한 Chang Liu의 iCloud 계정이 연결된 애플 기기를 이용해 필요한 파일을 옮기기도 했습니다. OpenAI는 애플 직원들이 퇴사자에게 계속 도움을 요청해놓고, 그의 잔여 접근 권한을 기밀 탈취의 근거로 제시하는 것은 모순이라고 주장했습니다.
세 번째는 애플 측 외부 변호사 Gabriel Gross와 OpenAI 법무총괄 Che Chang 사이에서 발생한 이메일 혼동 사건입니다. Gross는 Che Chang에게 “방금 전화해 협조해줘서 감사하다”는 내용의 이메일을 보냈지만, Che Chang은 Gross와 통화한 적이 없었습니다. 실제로 Gross가 통화한 사람은 성이 Wang인 다른 전직 애플 직원이었고, Wang에게 보낼 답장을 Che Chang에게 잘못 보낸 것이었습니다.
Che Chang은 애플 사내 법무팀에 “이 변호사는 나와 통화하지 않았는데 통화했다고 주장하고 있다”며 사실관계를 확인해달라고 요청했습니다. 이후 Gabriel Gross는 Wang에게 보낼 이메일을 실수로 Che Chang에게 보냈다고 인정하고 사과했습니다.
정리하면, OpenAI 측 설명에서 Chang Liu는 퇴사 후에도 애플 직원들의 요청을 받아 기존 파일과 기술정보를 찾는 데 도움을 준 인물이고, Che Chang은 애플 측 변호사의 잘못된 이메일을 받은 뒤 그 오류를 애플 법무팀에 알린 인물입니다. OpenAI는 자신들이 애플의 영업비밀을 보유하거나 사용하지 않았으며, 애플의 소송 주장이 부정확하고 과장됐다고 반박하고 있습니다.
다른건 몰라도 애플 일처리가 신박하긴 하네요.. 퇴사한 전 직원한테 파일 위치를 물어보거나.. 이런짓을 한다니..
다만 해당 주장도 OpenAI가 공개한 일반적인 입장문일뿐, 사실이 아닌점을 밝힙니다.
원문 읽기
엄선된 준의 식견
https://cloudflare.pay/ 클라우드플레어가 방금 클라우드플레어 월렛을 발표하면서 [출처] 지갑 핸들 예약을 받고있네요. 저는 Jun 먹었습니다
cloudflare.pay 핸들 선점 열풍이 한창인 가운데, 클라우드플레어가 에이전트형 인터넷을 위한 프로그래밍 가능 지갑인 Cloudflare Wallets를 공개했습니다. 과거 x402기반의 monetization gateway를 기반으로 한 agentic web의 연장선상으로 생각하면 될 것 같네요
에이전트에게 API 방식으로 가상 지갑을 할당하여 안전하게 자금을 관리하는 체계입니다.
에이전트에 가독성 높은 핸들을 부여해 추후 소속 확인 및 신원 증명에 활용합니다. 지금 여러분들이 선점하고 있는 핸들은 향후 가상 지갑을 통해 개별 에이전트들에게 할당될 루트 핸들의 역할을 하게 될듯 합니다.
후기 : 생각보다 x402에 진심인 클라우드플레어..
Account - Virtual Wallet 2단계 구조
에이전트에게 API 방식으로 가상 지갑을 할당하여 안전하게 자금을 관리하는 체계입니다.
cloudflare.pay 기반 식별자
에이전트에 가독성 높은 핸들을 부여해 추후 소속 확인 및 신원 증명에 활용합니다. 지금 여러분들이 선점하고 있는 핸들은 향후 가상 지갑을 통해 개별 에이전트들에게 할당될 루트 핸들의 역할을 하게 될듯 합니다.
후기 : 생각보다 x402에 진심인 클라우드플레어..
❤1👍1
엄선된 준의 식견
cloudflare.pay 핸들 선점 열풍이 한창인 가운데, 클라우드플레어가 에이전트형 인터넷을 위한 프로그래밍 가능 지갑인 Cloudflare Wallets를 공개했습니다. 과거 x402기반의 monetization gateway를 기반으로 한 agentic web의 연장선상으로 생각하면 될 것 같네요 Account - Virtual Wallet 2단계 구조 에이전트에게 API 방식으로 가상 지갑을 할당하여 안전하게 자금을 관리하는 체계입니다. cloudflare.pay…
핸들 역할 고려해서 subagent 핸들 하나 추가로 먹었습니다.. agent, bot 이런건 이미 먹혔네요 ㅠ
👍2
엄선된 준의 식견
cloudflare.pay 핸들 선점 열풍이 한창인 가운데, 클라우드플레어가 에이전트형 인터넷을 위한 프로그래밍 가능 지갑인 Cloudflare Wallets를 공개했습니다. 과거 x402기반의 monetization gateway를 기반으로 한 agentic web의 연장선상으로 생각하면 될 것 같네요 Account - Virtual Wallet 2단계 구조 에이전트에게 API 방식으로 가상 지갑을 할당하여 안전하게 자금을 관리하는 체계입니다. cloudflare.pay…
이번 주 x402 관련해서 굵직한 뉴스가 3개 정도 더 남아있다고 말해줘서 기대해 봐야겠습니다. 결국 저런 대형 플레이어들이 판을 끌어줘야 우리 x402 농가도 살아나는 것 아니겠습니까.
Forwarded from Degen Guy
Forwarded from EWL's doomscroll
크립토에서 보낸 시간 후회하지말고 연습했다 생각하래요😣
여튼 저 부분 말고도 글이 괜찮아서, 그리 길지도 않고
"만약 믿음을 잃어가고 있다면, 크립토에서 보낸 시간들을 후회하지 마십시오... 그것을 새로운 방향으로 나아가기 위한 연료로 사용하십시오. 다른 분야보다 10배는 더 빠르게 일어났던 모든 배움을 챙겨서, 당신이 매료되는 그 어떤 곳이든 기하급수적으로 성장한 자신을 향하게 하십시오. 크립토는 당신을 분석적인 기계로 연마시켰습니다. 미래에 대한 당신의 이론들에 실시간 시장 피드백을 제공했습니다. 또한 탐욕, 심리학, 경제학, 거시적 및 미시적 힘에 대해 가르쳐 주었습니다. 그 지식은 어디에나 적용될 수 있습니다.
이제 세상은 밈코인 차트처럼 움직이고 있습니다. 크립토 그 자체가 최종 목적지였던 적은 결코 없었습니다. 그것은 앞으로 다가올 미래를 위한 우리의 훈련장이었습니다."
https://x.com/redphone/status/2085070966279884972
여튼 저 부분 말고도 글이 괜찮아서, 그리 길지도 않고
"만약 믿음을 잃어가고 있다면, 크립토에서 보낸 시간들을 후회하지 마십시오... 그것을 새로운 방향으로 나아가기 위한 연료로 사용하십시오. 다른 분야보다 10배는 더 빠르게 일어났던 모든 배움을 챙겨서, 당신이 매료되는 그 어떤 곳이든 기하급수적으로 성장한 자신을 향하게 하십시오. 크립토는 당신을 분석적인 기계로 연마시켰습니다. 미래에 대한 당신의 이론들에 실시간 시장 피드백을 제공했습니다. 또한 탐욕, 심리학, 경제학, 거시적 및 미시적 힘에 대해 가르쳐 주었습니다. 그 지식은 어디에나 적용될 수 있습니다.
이제 세상은 밈코인 차트처럼 움직이고 있습니다. 크립토 그 자체가 최종 목적지였던 적은 결코 없었습니다. 그것은 앞으로 다가올 미래를 위한 우리의 훈련장이었습니다."
https://x.com/redphone/status/2085070966279884972
Please open Telegram to view this post
VIEW IN TELEGRAM
X (formerly Twitter)
redphone ☎️ (@redphone) on X
Crypto was the training ground
❤1
Forwarded from Zi존파워잼민
This media is not supported in your browser
VIEW IN TELEGRAM
브리지·스왑 애그리게이터로 유명한 Jumper
Advanced 기능 정식 출시
정식 출시 기능
특히 큰 금액을 스왑할 때 발생하는 가격 충격과 예상 견적·실제 체결 수량 간 차이를 줄이는 데 초점을 맞춘 기능으로 보임.
기존에는 브릿지 용도로 자주 활용했다면, 이제는 대규모 온체인 스왑이나 지정가 주문에서도 활용도가 높아질 듯
X / Announcements
Advanced 기능 정식 출시
정식 출시 기능
● 트랜잭션 체결 결과 사전 시뮬레이션
● 거래 페어별 스마트 슬리피지 자동 설정
● 대규모 주문을 여러 유동성 소스로 분할하는 Jumper Flow
● 목표 가격에 미리 주문을 걸어두는 지정가 주문
특히 큰 금액을 스왑할 때 발생하는 가격 충격과 예상 견적·실제 체결 수량 간 차이를 줄이는 데 초점을 맞춘 기능으로 보임.
기존에는 브릿지 용도로 자주 활용했다면, 이제는 대규모 온체인 스왑이나 지정가 주문에서도 활용도가 높아질 듯
X / Announcements
Forwarded from Four Pillars Research (KR)
: : [데이터/코멘트] 데이터로 바라보는 업비트의 스테이블코인 시장 확대 전략
작성자: 캘빈
🌎 코멘트 전문 (X / 웹사이트)
FP Website | Telegram (EN / KR) | X (EN / KR)
작성자: 캘빈
필자는 업비트 또한 수수료 무료화 이벤트의 거래량 증가 효과가 매우 일시적인 현상에 그칠 것이며, 다양한 스테이블코인의 상장이 USDT로부터의 분산효과를 충분히 일으킬 수 없으리라는 것을 충분히 예상하고 있었을 것이라고 생각한다. (만약 아니었다면 매우 유감이다.)
거래량 기반으로 계산했을 때 업비트는 지난 15일간 약 10억 원의 수수료 수익을 포기했다. 업비트가 비교적 수익성이 낮은 섹터에 굳이 수수료를 포기해가며 자원을 투입하고 있는 이유는 무엇일까? 이는 한국의 규제 환경의 변화에서 실마리를 찾을 수 있다.
첫째는 원화 스테이블코인의 도입이 가시권 안에 들어왔다는 점이다. 한국 정부는 2026년 경제성장전략에서 하반기 디지털자산기본법 제정 추진을 공식화했다. 법안에는 원화 스테이블코인의 발행 인가제, 준비자산 보유 의무, 상환청구권 등이 담길 예정이다. 미국에서는 지니어스법이 2026년 말에서 2027년 초 본격 시행을 앞두고 있어 달러 스테이블코인의 글로벌 확산이 예상되는 시점이다.
둘째는 두나무의 지배구조 변화다. 2025년 11월 네이버파이낸셜은 두나무를 완전 자회사로 편입하는 포괄적 주식교환을 결의했고, 양사는 스테이블코인과 디지털 지갑 중심의 결제 생태계를 핵심적인 시너지로 내세웠다. 이 관점에서 업비트의 스테이블코인 거래량, 유동성, 사용자 기반은 거래 수수료의 원천이라기보다 향후 결제 사업의 유통망에 해당하기에, 그 폭을 최대한 넓혀둘 필요가 있다.
셋째는 역설적이게도 두나무가 규제환경으로 인해 원화 스테이블코인의 수혜에서 제한될 수 있다는 점이다. 현행 특정금융정보법과 가상자산이용자보호법은 가상자산사업자가 특수관계인이 발행한 자산을 거래하지 못하도록 규정한다. 두나무가 네이버 계열로 편입된 후 네이버 참여 컨소시엄이 원화 스테이블코인을 발행할 경우, 해당 자산의 업비트 상장이 제한될 수 있다는 해석이 나올 수 있다. 원화 스테이블코인이라는 미래 상품의 취급 여부가 불확실한 상황에서, 업비트가 지금 확실하게 확보할 수 있는 자산은 달러 스테이블코인의 유통 허브 지위뿐일 것이다.
FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
https://x.com/CecuroAlert/status/2085338071994626542
500K USDC 탈취범 MEV 봇에 참교육당해 120K밖에 못가져갔다고 하네요 ㅋㅋㅋ
500K USDC 탈취범 MEV 봇에 참교육당해 120K밖에 못가져갔다고 하네요 ㅋㅋㅋ
X (formerly Twitter)
CecuroAlert (@CecuroAlert) on X
🚨 BREAKING: An attacker-controlled address 0x920d...9708 drained ~500K $USDC from victim 0x3a53...0B5c on Base. The attacker’s slippage-weak swap was sandwiched by an MEV bot, yielding ~67 WETH (~$129K).
#Base #DeFi #USDC #CecuroAlert
#Base #DeFi #USDC #CecuroAlert