Forwarded from 갱생코인
티빙 github repo에 aws access key를 하드코딩 했었다고...?
티빙의 사고 대응 과정도 주목된다. 티빙은 신고서에서 공격자 사용 자격증명을 즉시 비활성화하고 공격에 사용된 것으로 확인된 AWS 액세스 키를 폐기했다고 밝혔다. 또 깃허브(GitHub)에 하드코딩된 자격증명을 제거·교체하고 노출된 키를 삭제한 뒤 새로운 자격증명으로 변경했다고 적었다.
https://www.news1.kr/it-science/security-hacking/6188554
티빙의 사고 대응 과정도 주목된다. 티빙은 신고서에서 공격자 사용 자격증명을 즉시 비활성화하고 공격에 사용된 것으로 확인된 AWS 액세스 키를 폐기했다고 밝혔다. 또 깃허브(GitHub)에 하드코딩된 자격증명을 제거·교체하고 노출된 키를 삭제한 뒤 새로운 자격증명으로 변경했다고 적었다.
https://www.news1.kr/it-science/security-hacking/6188554
뉴스1
[단독]티빙 해킹범 DB 침입 확인…"단순 개인정보 유출 아냐"
KISA 신고서에 "비인가 접근 및 쿼리 실행" 명시 AWS 키 폐기·깃허브 자격증명 교체…공격 경로 규명 주목 온라인동영상서비스(OTT) 티빙 해킹 사고 당시 공격자가 개인정보가 저장된 데이터베이스(DB) 서버에 직접 접근해 실제 쿼리를 실행한 정황이 확인됐다. 티빙은 사 …
❤1
oct는 다가올 노드 제품에 대한 추가 검증 시간을 가지고 보안을 위한 추가적인 작업들을 진행하고 있음. 따라서 제품 출시일이 미뤄질 예정.
https://x.com/octralex/status/2062806441602224192
https://x.com/octralex/status/2062806441602224192
❤1
종명이의 딸깍
Terminal Program이 종료 및 포인트를 최종 확정, Wallet Delegation이 이제 활성화됨. · 자격 확인을 위해 http://terminal.megaeth.com 를 방문 · 6월 10일 이전에 다음을 수행 1. 보상을 받을 지갑을 선택 2. 최신 업데이트 및 보상 배포를 위해 이메일로 구독 * 6월 10일 이후에는 모든 프로필 변경 및 지갑 선택 종료 https://x.com/megaeth/status/2060895136511615297
MegaETH 터미널 포인트에 대한 보상에 대한 지갑 등록이 6월 11일 오전 1:00 시 (10일 오전 11:00 EST)까지 입니다.
· 정보를 업데이트하려면 http://terminal.megaeth.com를 방문하세요.
· 마감일 이후에는 지갑 제출이 종료되며 모든 프로필 변경이 잠기게 됩니다.
· 보상은 다음 주에 자격을 갖춘 터미널 참가자들의 위임된 지갑 주소로 자동 분배.
https://x.com/megaeth/status/2062917266056835455
· 정보를 업데이트하려면 http://terminal.megaeth.com를 방문하세요.
· 마감일 이후에는 지갑 제출이 종료되며 모든 프로필 변경이 잠기게 됩니다.
· 보상은 다음 주에 자격을 갖춘 터미널 참가자들의 위임된 지갑 주소로 자동 분배.
https://x.com/megaeth/status/2062917266056835455
❤1🤬1
종명이의 딸깍
두 팀은 결합에만 그치지 않고, 빌더들이 컴퓨팅 비용이나 백엔드의 복잡함에 막히지 않도록 최대 $400,000 규모의 프라이빗 인퍼런스 크레딧을 배포합니다. 이제 빌더들은 비용 걱정 없이 아이디어 단계에서 곧바로 작동하는 에이전트 단계로 직행할 수 있습니다.
VVV와 Virtuals의 인퍼런스 크레딧에 대한 디테일 가이드가 나왔네요.
크레딧 신청 핵심
크레딧을 받기 위한 3단계 과정
크레딧 연장 및 추가 팁
자세한 내용과 이미지로 보는 단계는 링크를 통해 확인하실수 있습니다.
크레딧 신청 핵심
· 지원 대상: Base 네트워크에서 AI 에이전트를 개발 중이거나 개발하려는 빌더 (GitHub 퍼블릭 레포 기반 심사)
· 기본 혜택: 기본 2주간 크레딧 제공 (토큰화 진행 시 2주 연장 가능)
· 제공 인프라: Venice 기반의 프라이빗 추론 크레딧 및 EconomyOS 핵심 프리미티브(지갑, 카드, 커머스 등)
크레딧을 받기 위한 3단계 과정
1단계: 에이전트 생성 또는 연결 (택 1)
· 기존 에이전트가 있는 경우 (Path 1): Virtuals SDK/CLI(virtuals-protocol/acp-cli)를 통해 기존 에이전트를 EconomyOS에 연결하고 ID를 생성.
· 처음부터 시작하는 경우 (Path 2): Virtuals Console에 접속하여 'Create Agent'를 통해 새 에이전트 ID와 런타임을 생성.
2단계: GitHub 계정 연동
· 생성/연결된 에이전트 페이지로 이동.
· [Compute] 탭을 클릭.
· 'Developers Inference Credits' 카드 우측의 [Link GitHub Account]를 클릭.
· GitHub 권한 요청 화면에서 퍼블릭 데이터 접근을 승인.
3단계: 에이전트 심사 및 크레딧 수령
· 자동 승인: 연동 즉시 '리뷰어 에이전트'가 GitHub 퍼블릭 레포지토리의 신뢰도(Star, Fork, Watcher 수, 커밋 히스토리, 코드 독창성 등)를 분석. 조건 충족 시 EconomyOS 계정으로 주간 크레딧이 즉시 지급.
· 수동 심사 (예외 처리): 만약 자동 승인이 거절되거나 누락된 경우, 재량 심사 폼을 제출하여 기여 이력, 프로젝트 퀄리티, 과거 빌딩 경험 등을 바탕으로 추가 심사를 받을 수 있음.
크레딧 연장 및 추가 팁
· 기본 지급: 조건 충족 시 2주 분량의 크레딧이 우선 지급.
· 2주 연장: Virtuals 플랫폼에서 에이전트를 토큰화(Tokenize)하면 동일한 티어로 2주간 추가 지원.
· 후속 탑업: 에이전트가 라이브 상태가 되어 실제 유저 트래픽(Traction)이 발생하면, 사용량과 프로젝트 퀄리티를 기반으로 팀에 추가 크레딧 탑업을 요청할 수 있음.
자세한 내용과 이미지로 보는 단계는 링크를 통해 확인하실수 있습니다.
👍2❤1
MetaMask의 최근 업데이트 소식
- 스왑하려는 대상 자산에 대한 플래그 지정
- verified(검증됨) / risky(위험) / malicious(악성)
- 비밀번호를 입력하는 대신 터치 ID을(를) 사용하여 MetaMask의 잠금을 해제. 설정한 기기에만 패스키 생성.
- 설정 -> 보안 및 비밀번호 -> 바이오매트릭으로 잠금해제
- 필요할 때 평소처럼 비밀번호로 대체할 수 있으며, MetaMask 모바일과 유사한 경험 제공
- 탐색 탭에 새로 개선된 검색 엔진 탑재
- 암호화폐, 퍼프, 주식, 예측, 사이트별 필터링 기능 제공
- 폴리마켓 기반 예측마켓
- 하이퍼리퀴드 기반 퍼프
https://x.com/MetaMask/status/2062955185761325317
MetaMask Mobile: 보안 및 신뢰 배지
- 스왑하려는 대상 자산에 대한 플래그 지정
- verified(검증됨) / risky(위험) / malicious(악성)
BIOMETRICS
- 비밀번호를 입력하는 대신 터치 ID을(를) 사용하여 MetaMask의 잠금을 해제. 설정한 기기에만 패스키 생성.
- 설정 -> 보안 및 비밀번호 -> 바이오매트릭으로 잠금해제
- 필요할 때 평소처럼 비밀번호로 대체할 수 있으며, MetaMask 모바일과 유사한 경험 제공
MetaMask Mobile의 탐색 탭
- 탐색 탭에 새로 개선된 검색 엔진 탑재
- 암호화폐, 퍼프, 주식, 예측, 사이트별 필터링 기능 제공
예측마켓 및 퍼프 지원
- 폴리마켓 기반 예측마켓
- 하이퍼리퀴드 기반 퍼프
https://x.com/MetaMask/status/2062955185761325317
❤3
Forwarded from COINNESS News Feed (코인니스)
[지캐시 결함 발견한 엔지니어, 모네로 감사 대상 추가]
앤트로픽의 오푸스 4.8 AI 모델을 활용해 지캐시(ZEC)의 치명적인 버그를 발견한 보안 엔지니어 테일러 혼비(Taylor Hornby)가 모네로(XMR)를 다음 감사 대상 중 하나로 검토할 계획이라고 밝혔다. 코인데스크에 따르면 그는 X에서 모네로 및 기타 프라이버시 암호화폐 결함을 조사할 의향이 있는지 묻는 질문에 "물론이다. 모네로를 감사 대기 목록에 추가하겠다"고 답했다. 혼비는 지난달 29일 지캐시의 결함을 발견했으며, 이후 지난 수년간 해커가 지캐시 프라이버시 풀에서 자금을 탈취했을 가능성에 대한 우려가 확산되면서 24시간 동안 38% 하락한 바 있다.
https://coinness.com/news/1159625
앤트로픽의 오푸스 4.8 AI 모델을 활용해 지캐시(ZEC)의 치명적인 버그를 발견한 보안 엔지니어 테일러 혼비(Taylor Hornby)가 모네로(XMR)를 다음 감사 대상 중 하나로 검토할 계획이라고 밝혔다. 코인데스크에 따르면 그는 X에서 모네로 및 기타 프라이버시 암호화폐 결함을 조사할 의향이 있는지 묻는 질문에 "물론이다. 모네로를 감사 대기 목록에 추가하겠다"고 답했다. 혼비는 지난달 29일 지캐시의 결함을 발견했으며, 이후 지난 수년간 해커가 지캐시 프라이버시 풀에서 자금을 탈취했을 가능성에 대한 우려가 확산되면서 24시간 동안 38% 하락한 바 있다.
https://coinness.com/news/1159625
CoinNess
속보 | 지캐시 결함 발견한 엔지니어, 모네로 감사 대상 추가 - 코인니스
비트코인 그리고 블록체인, 코인니스는 가장 빠르고 정확한 코인 투자 뉴스 및 커뮤니티 플랫폼입니다.
Forwarded from 갱생코인
지캐시 머 뜸
- Zcash Orchard 풀에서 치명적인 위조 취약점이 발견되어 긴급 업그레이드로 수정됐지만, 프라이버시 때문에 사용자들이 실제로 공급량이 조작됐는지 직접 확인할 수 없게 됐다.
- Shielded Labs가 제안한 ‘Ironwood’ 업그레이드는 취약점을 완전히 고친 새로운 Orchard 풀을 만들고, 기존 풀에서 새로운 출력 거래를 차단해 사용자들이 노드만 돌리면 즉시 순환 공급량을 검증할 수 있게 한다.
- 이로써 Zcash 공급 무결성을 누구도 믿지 않고 스스로 확인할 수 있게 되며, 지갑들은 새 풀 지원과 자금 이전을 준비해야 한다.
https://x.com/zooko/status/2063262293442678830
- Zcash Orchard 풀에서 치명적인 위조 취약점이 발견되어 긴급 업그레이드로 수정됐지만, 프라이버시 때문에 사용자들이 실제로 공급량이 조작됐는지 직접 확인할 수 없게 됐다.
- Shielded Labs가 제안한 ‘Ironwood’ 업그레이드는 취약점을 완전히 고친 새로운 Orchard 풀을 만들고, 기존 풀에서 새로운 출력 거래를 차단해 사용자들이 노드만 돌리면 즉시 순환 공급량을 검증할 수 있게 한다.
- 이로써 Zcash 공급 무결성을 누구도 믿지 않고 스스로 확인할 수 있게 되며, 지갑들은 새 풀 지원과 자금 이전을 준비해야 한다.
https://x.com/zooko/status/2063262293442678830
X (formerly Twitter)
zooko🛡🦓🦓🦓 ⓩ (@zooko) on X
Ironwood: Verifying the Soundness of Zcash’s Circulating Supply
Forwarded from David's Anecdote
<한국을 떠나야 하는가?>
한국에서 투표 관련 논란이 커진 와중에 해외에 나와 있어서, 현장의 분위기를 직접 체감하기는 어렵다. 다만 지인들의 소셜 미디어를 통해 간접적으로 느끼고 있다.
흥미로웠던 건 정치 성향과 상관없이 많은 사람들이 분노하고 있었다는 점이다.
애초에 투표는 민주주의의 근간이자 주권의 가장 기본적인 표현이다. 이런 것이 훼손될 수 있다는 선례는 정치 성향과 무관하게 언제든 본인에게도 돌아올 수 있다는 감각이 있기 때문 아닐까.
개인적으로는 분노보다 착잡함이 더 컸다. 뭐랄까, 정치 성향과 무관하게 지난 20년 동안 한국 사회에는 상식 밖의 일들이 너무 많았다. 이번 일도 그 연장선 위에 있는 것처럼 느껴졌고, 그 시간이 쌓이면서 생긴 피로감과 박탈감에 더 가까웠던 것 같다.
물론 한국은 명백히 전 세계 기준으로 봤을 때 선진국이다. 전 세계가 K-컬처라고 부르는 것에 열광하고 있고, 반도체를 비롯한 핵심 산업에서도 여전히 중요한 위치에 있다. 실제로 한국의 인프라와 생활 환경을 생각해보면, 이와 비교할 수 있는 나라는 세상에 많지 않다.
어느 나라든 정치적, 사회적 문제는 있다. 부의 사다리가 약해지는 것도 한국만의 이야기는 아니다. 젊은 세대가 더 높이 올라갈 수 있다는 희망을 잃어가는 현상 역시 여러 나라에서 동시에 벌어지고 있다.
다만 사람은 결국 이기적이고 상대적인 동물이다. 항상 더 나은 것을 추구하고, 더 나은 곳과 비교하게 된다. 그래서 국가 시스템에 대한 신뢰가 흔들릴 때 개인은 자연스럽게 묻게 된다.
그럼 개인은 무엇을 할 수 있을까.
아마 두 가지가 아닐까 싶다. 하나는 시스템이 회복될 수 있도록 목소리를 내고, 재발 방지를 요구하는 것. 다른 하나는 내 삶이 하나의 국가나 하나의 시스템에만 과도하게 의존하지 않도록 선택지를 넓혀두는 것.
모두가 당장 나라를 떠나야 한다는 이야기는 아니다. 다만 소득, 자산, 거주, 법적 체류의 선택지를 한곳에만 묶어두지 않는 것은 개인의 관점에서 스스로를 지키는 방법 중 하나일 수 있다.
미국의 수많은 억만장자와 기업가들이 미국 시스템 안에서 사업을 하고, 로비를 하고, 기여를 하면서도 동시에 다른 나라의 시민권이나 거주권을 확보하려는 이유도 비슷하지 않을까. 어느 나라든 시스템은 언제든 흔들릴 수 있다는 전제가 깔려 있는 것이다.
결국 원화가 아닌 달러 혹은 다른 화폐를 벌 수 있는 능력, 다른 나라에서 합법적으로 체류하고 보호받을 수 있는 경로, 그리고 특정 시스템이 흔들렸을 때도 삶이 완전히 무너지지 않도록 하는 대비책은 점점 더 중요해지고 있다.
신뢰는 사회 시스템의 근간이다. 가족 안에서도, 연인 사이에서도, 친구 사이에서도, 회사 안에서도 그렇다. 작은 관계 안에서도 신뢰가 무너지면 복구가 어렵다. 그런데 그것이 국가적 차원에서 발생한다면 훨씬 더 어려운 문제가 된다.
한국이 망한다는 이야기는 아니다. 오히려 망하지 않을 확률이 훨씬 높다고 생각한다.
다만 어느 나라든 신뢰 시스템이 장기간 손상되고 망가졌을 때, 과거의 위상을 그대로 유지하기는 어렵다. 더 살기 좋은 나라, 국민을 더 잘 보호하는 나라로 발전하는 것도 어려워진다. 이는 역사적으로도 반복해서 확인된 일에 가깝다.
그래서 이런 불확실성이 조금씩 커져갈 때일수록, 한 명의 개인으로서 생존하기 위해 내가 할 수 있는 것이 무엇인지 더 깊게 생각해볼 필요가 있는 것 같다.
👍2🤔1