Monad 에어드랍 클레임 사이트에 해킹 이슈가 있었었나봄.
• 피해 규모: 56명 이상, 총 150만 MON 토큰 도난.
• 해커 주소: 0xde8c91E1033912F184b4ff6a1cC84Bc6eb68602c (대량 모아서 덤핑)
• 세션 하이재킹으로 주소 변경 (하드웨어 지갑도 무용지물)
• Vanity 주소 사용: 실제 주소와 앞/뒤가 비슷한 가짜 주소 (예: ...00cD) → 단축 표시로 속임
• 커뮤니티 매니저(billmondays 등)가 피해자들에게 "개인 기기 컴프로마이즈(해킹)일 가능성이 크니 Monad 잘못 아님"이라고 답변.
• 다수 피해자가 동일한 패턴(vanity 주소 변경)을 보고했음에도 팀은 조사나 보상을 하지 않음.
• 일부 피해자가 Phantom 지갑 팀에 문의했으나, "Monad 팀에 보고하라"는 답변만 돌아옴.
• 에어드랍 클레임 시 항상 전체 지갑 주소를 직접 확인하세요. 단축 표시 믿지 말기
• 공식 사이트 북마크하고, 링크 클릭 시 주의.
• 세션 하이재킹 방지를 위해 VPN 사용, 브라우저 쿠키/캐시 자주 지우기.
• 하드웨어 지갑 써도 웹 취약점엔 취약할 수 있으니 다중 확인 필수.
• 프로젝트 팀은 이런 취약점 보고 시 즉시 조사 및 패치하고, 피해 발생 시 보상 고려하기
https://x.com/morsyxbt/status/2003824161446306194?s=20
• 피해 규모: 56명 이상, 총 150만 MON 토큰 도난.
• 해커 주소: 0xde8c91E1033912F184b4ff6a1cC84Bc6eb68602c (대량 모아서 덤핑)
주요 수법
• 세션 하이재킹으로 주소 변경 (하드웨어 지갑도 무용지물)
• Vanity 주소 사용: 실제 주소와 앞/뒤가 비슷한 가짜 주소 (예: ...00cD) → 단축 표시로 속임
Monad 팀의 대처
• 커뮤니티 매니저(billmondays 등)가 피해자들에게 "개인 기기 컴프로마이즈(해킹)일 가능성이 크니 Monad 잘못 아님"이라고 답변.
• 다수 피해자가 동일한 패턴(vanity 주소 변경)을 보고했음에도 팀은 조사나 보상을 하지 않음.
• 일부 피해자가 Phantom 지갑 팀에 문의했으나, "Monad 팀에 보고하라"는 답변만 돌아옴.
교훈과 예방 팁
• 에어드랍 클레임 시 항상 전체 지갑 주소를 직접 확인하세요. 단축 표시 믿지 말기
• 공식 사이트 북마크하고, 링크 클릭 시 주의.
• 세션 하이재킹 방지를 위해 VPN 사용, 브라우저 쿠키/캐시 자주 지우기.
• 하드웨어 지갑 써도 웹 취약점엔 취약할 수 있으니 다중 확인 필수.
• 프로젝트 팀은 이런 취약점 보고 시 즉시 조사 및 패치하고, 피해 발생 시 보상 고려하기
https://x.com/morsyxbt/status/2003824161446306194?s=20
❤3
Forwarded from Edenity
수상하네요?
왜케 다들 크리스마스에 살아있음을 증명하시는거죠
다른 날 뭐 하시려고요? 365일 텔레에 붙어있어라
왜케 다들 크리스마스에 살아있음을 증명하시는거죠
다른 날 뭐 하시려고요? 365일 텔레에 붙어있어라
🥰2
Are Robust LLM Fingerprints Adversarially Robust?
단순히 모델을 검증하는 것에 그치지 않고, 호스트가 모델의 성능(Utility)은 유지하면서 검증 시스템만 교묘하게 피하는 4가지 공격 시나리오를 제시
• 출력 억제 (Output Suppression): 암기 기반 기법들이 특정 단어나 패턴을 그대로 뱉어내는 성질을 이용. 모델이 답변을 생성할 때 특정 토큰이 나올 확률을 강제로 낮춰 검증 패턴을 지워버림.
• 출력 탐지 (Output Detection): 핑거프린트가 심어진 모델은 특정 질문에 과도하게 높은 확신을 보이는 경향이 있음. 이 확률값이 튀는 지점을 감지해 해당 단계에서만 선택적으로 출력을 조절함.
• 입력 탐지 (Input Detection): 내재적 방식은 주로 부자연스러운 프롬프트를 트리거로 사용함. 헬퍼 모델을 통해 입력값의 당혹도(Perplexity)를 계산하여, 이상한 질문이 들어오면 검증용 답변 대신 일반적인 답변을 내놓도록 우회함.
• 통계적 분석 (Statistical Analysis): 통계적 핑거프린트 기법이 가진 미세한 편향(Bias)을 식별함. 일반 모델과 비교해 특정 토큰이 선호되는 경향을 파악한 뒤, 이 편향을 제거해 검증을 무력화함.
• 암기 기반 및 내재적 방식: Instructional FP, Chain&Hash, RoFL 등 10개 기법 중 대다수가 공격 성공률(ASR) 94~100% 를 기록하며 사실상 완파됨. 특히 모델 성능 저하는 10% 미만으로 매우 낮음.
• 통계적 방식: DSWatermark 같은 기법은 상대적으로 견고했으나, 여전히 65%의 공격 성공률을 보이며 약점이 드러남. (성능은 약 92% 수준으로 유지)
=> 종합 결론: 현재 인기 있는 대부분의 기법이 구조적 약점을 공유하고 있으며, 매우 단순하고 비용이 적게 드는 공격만으로도 검증을 피할 수 있음이 증명됨.
• 통계적 자연스러움: 검증용 프롬프트(키)가 실제 유저의 질문과 구분이 불가능할 정도로 자연스러워야 함.
• 확신값 급증 방지: 특정 토큰에만 확률값이 쏠리는 현상을 피해 탐지 시스템을 우회해야 함.
• 유연한 검증: 문자열이 완벽히 일치해야만 검증되는 방식(Exact matching)은 지양해야 함.
• 글로벌 시그니처 배제: 모델 전체에 영향을 미치는 공통적인 통계적 특징을 피해야 분석 및 제거가 어려워짐.
• 오픈소스 벤치마크 제공: 연구진은 GitHub 를 통해 누구나 자신의 핑거프린팅 기법을 스트레스 테스트해 볼 수 있는 도구를 공개.
• 견고한 인증 체계로의 진화: 현재의 기법들을 '완성본'이 아닌, 더 강력한 공격 저항성을 가진 차세대 모델 출처 인증 시스템으로 가기 위한 '디딤돌'로 정의.
https://blog.sentient.xyz/posts/are-robust-llm-fingerprints-adversarially-robust
작동 원리 (4대 주요 공격 및 취약점)
단순히 모델을 검증하는 것에 그치지 않고, 호스트가 모델의 성능(Utility)은 유지하면서 검증 시스템만 교묘하게 피하는 4가지 공격 시나리오를 제시
• 출력 억제 (Output Suppression): 암기 기반 기법들이 특정 단어나 패턴을 그대로 뱉어내는 성질을 이용. 모델이 답변을 생성할 때 특정 토큰이 나올 확률을 강제로 낮춰 검증 패턴을 지워버림.
• 출력 탐지 (Output Detection): 핑거프린트가 심어진 모델은 특정 질문에 과도하게 높은 확신을 보이는 경향이 있음. 이 확률값이 튀는 지점을 감지해 해당 단계에서만 선택적으로 출력을 조절함.
• 입력 탐지 (Input Detection): 내재적 방식은 주로 부자연스러운 프롬프트를 트리거로 사용함. 헬퍼 모델을 통해 입력값의 당혹도(Perplexity)를 계산하여, 이상한 질문이 들어오면 검증용 답변 대신 일반적인 답변을 내놓도록 우회함.
• 통계적 분석 (Statistical Analysis): 통계적 핑거프린트 기법이 가진 미세한 편향(Bias)을 식별함. 일반 모델과 비교해 특정 토큰이 선호되는 경향을 파악한 뒤, 이 편향을 제거해 검증을 무력화함.
벤치마크 상세 결과 (ModelPrints 테스트)
• 암기 기반 및 내재적 방식: Instructional FP, Chain&Hash, RoFL 등 10개 기법 중 대다수가 공격 성공률(ASR) 94~100% 를 기록하며 사실상 완파됨. 특히 모델 성능 저하는 10% 미만으로 매우 낮음.
• 통계적 방식: DSWatermark 같은 기법은 상대적으로 견고했으나, 여전히 65%의 공격 성공률을 보이며 약점이 드러남. (성능은 약 92% 수준으로 유지)
=> 종합 결론: 현재 인기 있는 대부분의 기법이 구조적 약점을 공유하고 있으며, 매우 단순하고 비용이 적게 드는 공격만으로도 검증을 피할 수 있음이 증명됨.
설계 권장 사항 (Robustness 가이드라인) - 향후 더 강력한 핑거프린팅을 만들기 위한 4가지 제언
• 통계적 자연스러움: 검증용 프롬프트(키)가 실제 유저의 질문과 구분이 불가능할 정도로 자연스러워야 함.
• 확신값 급증 방지: 특정 토큰에만 확률값이 쏠리는 현상을 피해 탐지 시스템을 우회해야 함.
• 유연한 검증: 문자열이 완벽히 일치해야만 검증되는 방식(Exact matching)은 지양해야 함.
• 글로벌 시그니처 배제: 모델 전체에 영향을 미치는 공통적인 통계적 특징을 피해야 분석 및 제거가 어려워짐.
향후 전망
• 오픈소스 벤치마크 제공: 연구진은 GitHub 를 통해 누구나 자신의 핑거프린팅 기법을 스트레스 테스트해 볼 수 있는 도구를 공개.
• 견고한 인증 체계로의 진화: 현재의 기법들을 '완성본'이 아닌, 더 강력한 공격 저항성을 가진 차세대 모델 출처 인증 시스템으로 가기 위한 '디딤돌'로 정의.
현재 모델 핑거프린팅 분야는 기법을 만드는 속도보다 이를 깨는 속도가 더 빨라 보이는 단계인듯 함.
센티언트가 Sera를 통해 크립토 에이전트의 실용성을 보여주기 위한 시도들을 하고 있다면, 이번 ModelPrints 연구는 AI 모델의 저작권과 출처 증명이라는 근본적인 보안 이슈에 대한 질문과 이에 대한 가이드라인 즉 방향성을 제시했다고 생각됨. 이러한 가이드라인을 따라서 공격을 이겨내는 더 강력한 핑거프린팅 표준이 센티언트 생태계에서 나올지가 주목해봐야할 포인트일듯
https://blog.sentient.xyz/posts/are-robust-llm-fingerprints-adversarially-robust
👍3❤1
Forwarded from 폐지줍기 연구소
🟢 A16Z의 2026년 크립토 트렌드 예측
https://x.com/a16zcrypto/status/2003894603293024395
1️⃣ 프라이버시 & 인프라
-프라이버시는 크립토에서 가장 중요한 ‘해자(moat)’가 될 것
-메시징의 (가까운) 미래는 단순한 양자내성이 아니라 탈중앙화
-‘Secrets-as-a-Service’의 부상 (비밀 정보 관리의 서비스화)
2️⃣ 시장 & 정보
-예측 시장(Prediction Markets)은 더 크고, 더 넓고, 더 똑똑해진다
-AI를 활용한 실질적인 리서치 작업이 가능해진다
-‘코드는 법이다(code is law)’에서 ‘스펙이 법이다(spec is law)’로의 전환
3️⃣ 스테이블코인 & 금융
-스테이블코인은 은행 원장 업그레이드 사이클과 새로운 결제 시나리오를 연다
-더 똑똑하고 정교한 스테이블코인 온램프/오프램프
-스테이블코인과 실물자산(RWA)의 토큰화를 더 크립토 네이티브한 방식으로 재정의
-인터넷이 곧 은행이 되는 시대
4️⃣ 비즈니스 & 자산 관리
-트레이딩은 크립토 비즈니스의 ‘종착점’이 아니라 중간 경유지
-모두를 위한 자산관리(Wealth Management for all)
5️⃣ 에이전트 & 미디어
-KYC(고객 확인)에서 KYA(Know Your Agent)로
-스테이킹된 미디어(Staked Media)의 부상
-오픈 웹에 부과되는 ‘보이지 않는 세금(Invisible Tax)’
6️⃣ 법·제도 & 확장
-블록체인을 넘어서는 새로운 크립토 프리미티브의 등장
-법적 아키텍처가 기술적 아키텍처와 맞아떨어질 때, 블록체인의 잠재력이 완전히 해방된다
https://x.com/a16zcrypto/status/2003894603293024395
종명이의 딸깍
크리스마스 기념 특별 이벤트 마지막 리마인드!
이벤트 기간이 오늘까지 입니다! 아래 채널 9개 입장하시고, 구글폼 작성 하면 끝!
이벤트 기간이 오늘까지 입니다! 아래 채널 9개 입장하시고, 구글폼 작성 하면 끝!
신기술은 돈이 된다 공지방
종명이의 딸깍
Manbull (구, AI 버블이 온다) 공지방
매실남과 당신은 반드시 승리할것
싸이버트럭
김봉찬의 트레이딩 룸
CRYPTO Sea
나락도 락이다
Degen Guy
Forwarded from 수스의 비밀 메모장
infinityhedge
TRUST WALLET EXTENSION MAYBE COMPROMISED ⚠️
ZACHXBT: A number of Trust Wallet users have reported that funds were drained from wallet addresses within the past couple hours. While the exact root cause has not been determined coincidentally the Trust Wallet Chrome extension pushed a new update yesterday.
ZACHXBT: A number of Trust Wallet users have reported that funds were drained from wallet addresses within the past couple hours. While the exact root cause has not been determined coincidentally the Trust Wallet Chrome extension pushed a new update yesterday.
✍️
TRUST 월렛 드레인 이슈 있네요
쓰시는분들 일단 돈뺴시고 다른 지갑으로 바꾸세요
📜번역 전문 :
ZachXBT의 경고: "다수의 Trust Wallet 사용자들이 지난 몇 시간 이내에 지갑 주소에서 자금이 빠져나갔다고 신고했습니다. 정확한 근본 원인은 아직 파악되지 않았지만, 공교롭게도 Trust Wallet 크롬 확장 프로그램이 어제 새로운 업데이트를 배포했습니다."
TRUST 월렛 드레인 이슈 있네요
쓰시는분들 일단 돈뺴시고 다른 지갑으로 바꾸세요
📜번역 전문 :
ZachXBT의 경고: "다수의 Trust Wallet 사용자들이 지난 몇 시간 이내에 지갑 주소에서 자금이 빠져나갔다고 신고했습니다. 정확한 근본 원인은 아직 파악되지 않았지만, 공교롭게도 Trust Wallet 크롬 확장 프로그램이 어제 새로운 업데이트를 배포했습니다."
2025년 휴머노이드 로보틱스 투자 가이드
휴머노이드 로봇이 연구실을 벗어나 실제 현장에 배치되기 시작하면서, 2025년은 개인 투자자부터 전문 투자자까지 로보틱스 섹터에 접근할 수 있는 다양한 방법이 열리고 있음. (3월쯤 나온 리포트인데, 현재도 꽤 통용되는 정보인것 같아서 리마인드)
가장 접근하기 쉬운 방법으로, AI와 제조 역량을 갖춘 글로벌 대기업들이 주도하고 있습니다.
• 테슬라 (TSLA): '옵티머스(Optimus)' 로봇을 개발 중이며, 2025년 말 대량 생산 가능성을 예고.
• 엔비디아 (NVDA): 로봇의 뇌 역할을 하는 AI 칩과 소프트웨어 플랫폼을 공급. CEO 젠슨 황은 '물리적 AI'를 차세대 성장 동력으로 꼽음.
• 현대자동차 (005380.KS): 세계 최고의 로봇 기술력을 가진 '보스턴 다이내믹스(Boston Dynamics)'의 모기업으로, 간접 투자가 가능.
• 유비텍 (UBTech, 9880.HK): 홍콩 증시 상장사로, 순수하게 휴머노이드 로봇(Walker S 등)에만 집중하는 유일한 기업.
• 샤오미 (1810.HK): '사이버원(CyberOne)'을 공개했으나, 현재는 전기차(EV) 사업에 더 집중하고 있는 모습
전 세계 누구나 참여할 수 있는 Web3 기반의 투자 방식입니다.
• XMAQUINA: '물리적 AI'와 휴머노이드 로봇에 특화된 투자 DAO입니다. $DEUS 토큰을 통해 거버넌스에 참여하며, 비상장 로보틱스 벤처 기업의 지분을 확보하는 것을 목표로 합니다.
=> 특징: 지리적 제한이나 중개인 없이 글로벌 자본이 신생 로봇 기업에 효율적으로 투자될 수 있도록 합니다.
개별 종목 선택의 리스크를 줄이고 분산 투자를 할 수 있는 방법입니다.
• 로보틱스 ETF: ROBO(Global Robotics & Automation)와 BOTZ(Global X Robotics & AI)가 대표적. 단, 2025년 3월 기준 이들은 광범위한 자동화 기업에 투자하며, 아직 휴머노이드 전용 모델은 아님.
• ARK Venture Fund (ARKVX): 아크 인베스트가 운용하는 펀드로, 비상장사인 앱트로닉(Apptronik)과 피규어 AI(Figure AI)의 지분을 보유하고 있습니다. 미국 거주자는 소파(SoFi) 등을 통해 최소 500달러부터 투자가 가능합니다.
적격 투자자(Accredited Investors)를 위한 방식으로, 기업이 상장되기 전(Pre-IPO)에 주식을 구매합니다.
• 플랫폼: Hiive, EquityZen, Forge Global 등.
• 대상: 앱트로닉(Apptronik), 피규어 AI(Figure AI)와 같은 유망 스타트업의 지분을 조기에 확보할 수 있음
• 자격: 연 소득 20만 달러 이상 또는 순자산 100만 달러 이상 등 엄격한 기준이 적용.
https://www.xmaquina.io/blog/how-to-profit-from-robotics-in-2025
휴머노이드 로봇이 연구실을 벗어나 실제 현장에 배치되기 시작하면서, 2025년은 개인 투자자부터 전문 투자자까지 로보틱스 섹터에 접근할 수 있는 다양한 방법이 열리고 있음. (3월쯤 나온 리포트인데, 현재도 꽤 통용되는 정보인것 같아서 리마인드)
상장 기업 주식 (Publicly Traded Companies)
가장 접근하기 쉬운 방법으로, AI와 제조 역량을 갖춘 글로벌 대기업들이 주도하고 있습니다.
• 테슬라 (TSLA): '옵티머스(Optimus)' 로봇을 개발 중이며, 2025년 말 대량 생산 가능성을 예고.
• 엔비디아 (NVDA): 로봇의 뇌 역할을 하는 AI 칩과 소프트웨어 플랫폼을 공급. CEO 젠슨 황은 '물리적 AI'를 차세대 성장 동력으로 꼽음.
• 현대자동차 (005380.KS): 세계 최고의 로봇 기술력을 가진 '보스턴 다이내믹스(Boston Dynamics)'의 모기업으로, 간접 투자가 가능.
• 유비텍 (UBTech, 9880.HK): 홍콩 증시 상장사로, 순수하게 휴머노이드 로봇(Walker S 등)에만 집중하는 유일한 기업.
• 샤오미 (1810.HK): '사이버원(CyberOne)'을 공개했으나, 현재는 전기차(EV) 사업에 더 집중하고 있는 모습
투자 DAO (Decentralized Autonomous Organization)
전 세계 누구나 참여할 수 있는 Web3 기반의 투자 방식입니다.
• XMAQUINA: '물리적 AI'와 휴머노이드 로봇에 특화된 투자 DAO입니다. $DEUS 토큰을 통해 거버넌스에 참여하며, 비상장 로보틱스 벤처 기업의 지분을 확보하는 것을 목표로 합니다.
=> 특징: 지리적 제한이나 중개인 없이 글로벌 자본이 신생 로봇 기업에 효율적으로 투자될 수 있도록 합니다.
ETF 및 폐쇄형 펀드 (ETFs & Closed-End Funds)
개별 종목 선택의 리스크를 줄이고 분산 투자를 할 수 있는 방법입니다.
• 로보틱스 ETF: ROBO(Global Robotics & Automation)와 BOTZ(Global X Robotics & AI)가 대표적. 단, 2025년 3월 기준 이들은 광범위한 자동화 기업에 투자하며, 아직 휴머노이드 전용 모델은 아님.
• ARK Venture Fund (ARKVX): 아크 인베스트가 운용하는 펀드로, 비상장사인 앱트로닉(Apptronik)과 피규어 AI(Figure AI)의 지분을 보유하고 있습니다. 미국 거주자는 소파(SoFi) 등을 통해 최소 500달러부터 투자가 가능합니다.
비상장 주식 거래 플랫폼 (Accredited Investor Platforms)
적격 투자자(Accredited Investors)를 위한 방식으로, 기업이 상장되기 전(Pre-IPO)에 주식을 구매합니다.
• 플랫폼: Hiive, EquityZen, Forge Global 등.
• 대상: 앱트로닉(Apptronik), 피규어 AI(Figure AI)와 같은 유망 스타트업의 지분을 조기에 확보할 수 있음
• 자격: 연 소득 20만 달러 이상 또는 순자산 100만 달러 이상 등 엄격한 기준이 적용.
https://www.xmaquina.io/blog/how-to-profit-from-robotics-in-2025
👍1