avatar
Cos(余弦)😶‍🌫️
팔로우하기
Founder of @SlowMist_Team. Creator of https://t.co/tFCQExsAlL // 分身一号/捉虫大师/救火运动员 🕖灾备 https://t.co/bMGdsBlwmk
포스팅
avatar
Cos(余弦)😶‍🌫️
이번 사건은 내구성이 뛰어난 논스(nonce) 오프라인 사전 서명 메커니즘을 악용한 사례를 다시 한번 보여줍니다. 이러한 피싱 기법은 최소 2년 동안 널리 사용되어 왔습니다. 공격자는 이 서명을 획득한 후, 적절한 시점에 "정상적인 서명"을 사용하여 온체인 작업을 실행할 수 있습니다. 예를 들어, 드리프트(Drift) 시나리오에서는 온체인 관리자 권한을 탈취하는 데 사용되었습니다. 이는 전문 해커 집단의 소행으로 보입니다(적어도 그들의 행동 방식을 보면 그렇습니다. 그들은 철저하게 준비했고, 수법 또한 정교했습니다).
Drift
@DriftProtocol
Earlier today, a malicious actor gained unauthorized access to Drift Protocol through a novel attack involving durable nonces, resulting in a rapid takeover of Drift’s Security Council administrative powers. This was a highly sophisticated operation that appears to have involved
DRIFT
22.74%
avatar
Cos(余弦)😶‍🌫️
스레드
드리프트 프로토콜(Drift Protocol)에서 2억 달러가 넘는 자산이 도난당하는 대규모 사건이 발생했습니다. 일주일 전, 플랫폼은 타임락이 없는 2/5 멀티시그니처 풀(기존 서명자 1명 + 신규 서명자 4명)로 마이그레이션했습니다. 몇 시간 전, 공격자들이 관리자 권한을 탈취하고, 위조 CVT 토큰을 발행하고, 오라클을 조작하고, 관련 보안 메커니즘을 비활성화한 후, 풀의 귀중한 자산을 훔쳐 달아났습니다. 상황이 심각하게 악화되었습니다. 해커 주소 목록 app.cielo.finance/bundles/216/...… @MistTrack_io @SlowMist_Team
Omer Goldberg
@omeragoldberg
** Correction on key compromise ** A week ago, Drift moved to a new multisig, created by a signer from the old multisig. This signer did not add themselves to the new one. The exploiter also initiated the proposal in the old multisig to hand over admin control to this new x.com/omeragoldberg/…
DRIFT
22.74%
avatar
Cos(余弦)😶‍🌫️
기존 소식과 최신 소식을 종합해 보면, 2025년 11월 구글 위협 인텔리전스 그룹(GTIG)은 북한 해킹 그룹 UNC1069가 인공지능 모델(예: 제미니)을 이용해 암호화폐 지갑 및 거래소 직원들을 표적으로 하는 악성 소프트웨어를 개발 및 배포하고 있다고 보고했습니다. 다행히 어제 발생한 axios 공격은 제때 발견되지 않았습니다. 그렇지 않았다면 OpenClaw의 새 버전을 실행하는 여러 기기가 다운되었을 뿐만 아니라, axios에 직간접적으로 의존하는 다른 많은 기기들도 모두 작동을 멈췄을 것입니다. 실제 영향이 어떨지는 단정하기 어렵습니다. 해킹 및 절도 사건으로 인해 어떤 결과가 초래될지 지켜봐야 할 것 같습니다. twitter.com/evilcos/status/203...
avatar
Cos(余弦)😶‍🌫️
04-01
스레드
많은 사람들이 비트코인에 대한 양자 공격의 위협을 우려하지만, 니모닉 단어/개인 키를 부실하게 백업하거나, 지갑을 오용하거나, 달콤한 말로 포장된 총알을 맹목적으로 믿는 것과 같은 이미 만연한 위협에는 진정으로 신경을 쓰지 않습니다. 저는 이런 분들께 이렇게 말씀드리고 싶습니다. 첫째, 과학을 믿으세요. 진화를 믿으세요. 양자 공격은 반드시 올 것입니다. 하지만 비트코인, 이더 등은 이에 대비하고 있으며 침착하게 대응하고 있습니다. 설령 양자 공격이 발생하더라도, 이들은 충분한 회복력을 갖추고 있을 것입니다. 비트코인, 이더 및 기타 암호화폐에 대한 유일한 위협은 안일함입니다. twitter.com/evilcos/status/203...
BTC
0.06%
avatar
Cos(余弦)😶‍🌫️
04-01
스레드
OpenClaw 2026.3.31 버전이 출시되었는데, 제가 특히 관심을 갖는 부분은 다음과 같습니다. 스킬/설치 및 플러그인/설치 관련 변경 사항입니다. 내장된 위험 코드 감지 기능이나 설치 시 검사 실패 시 기본적으로 설치가 중단됩니다. 따라서 이전에는 성공적으로 설치되었던 플러그인 설치 및 게이트웨이 기반 스킬 종속성 설치도 이제 `--dangerously-force-unsafe-install`과 같은 명시적인 위험 코드 강제 설치 옵션을 사용해야 진행될 수 있습니다. 즉, 스킬 및 플러그인 설치 중에 위험도가 높은 코드(심각한 감지 항목)가 발견되거나 검사에 실패하면 기본적으로 설치가 차단되어 이전처럼 악성 코드가 강제로 설치되는 것을 방지합니다. 아직 이 기능을 직접 확인해 보지는 못했지만, 관심 있는 분들은 이번 업그레이드를 사용해 보시기 바랍니다. OpenClaw는 보안 기능을 지속적으로 개선하고 있으며, 앞으로 안정성과 복원력 또한 향상될 것으로 기대합니다.
OpenClaw
@openclaw
04-01
OpenClaw 2026.3.31 🦞 🇨🇳 Bundled QQ Bot — private, group, and guild chat + media 📹 LINE now sends images, video, and audio 🧵 Real background task flows: list, show, cancel 🇯🇵 Better CJK: context, memory, and TTS OpenClaw's next release has been leaked🦞https://github.com/openclaw/openclaw/releases/tag/v2026.3.31…
avatar
Cos(余弦)😶‍🌫️
03-31
오늘 악시오스가 일으킨 공급망 오염 사태는 업계에서 상당한 관심을 불러일으켰으며, 오픈클로 또한 한 시간여 전에 해당 라이브러리에 종속된 모듈 들의 버전을 강제로 잠금 처리했습니다. 리스크 보다 직관적으로 이해하실 수 있도록 OpenClaw의 타사 모듈 에 대한 의존성 그래프를 작성했습니다. 1,246개의 타사 모듈 과 2,672개의 의존성 경로가 있습니다. 이게 전부입니다... 물론 통계적 편향이 있을 수 있습니다. 타사 Skills에서 가져온 모듈은 통계에 포함되지 않았습니다. 종속성 버전 잠금은 필수적인 보안 조치입니다. 그렇지 않으면 1,246개의 타사 모듈 중 하나라도 손상될 경우 OpenClaw가 완전히 파괴될 수 있습니다. 소프트웨어 엔지니어링은 결코 간단한 일이 아닙니다. 아무리 강력한 인공지능이라도 실수를 저지를 수 있으므로 항상 경계를 늦추지 말아야 합니다. 재밌게 놀고 싶다면, 학살극에 휘말리지 않도록 개인 장비를 지참하세요 🌊
loading indicator
Loading..