Update following the Binance incident:
All markets are now unfrozen across Aave V3 and V4.
They were frozen as a precaution after initial reports, which paused new deposits and borrows while withdrawals and repayments continued as normal.
Aave contracts were unaffected by the incident and positions remained fully collateralized.
dK retweeted
是时候重新审视 EIP-7702 了?
EIP-7702 的初衷,是让以太坊现有的普通钱包(EOA)获得智能合约钱包的能力,同时保留原来的地址、私钥和资产。
但实际使用中,它暴露了一个严重的设计缺陷:为钓鱼攻击引入了一种权限极高的授权机制。
传统Approve钓鱼,在骗取了用户的代币授权后,仅能盗取制定资产。但在 EIP-7702 后,一次授权钓鱼会使整个钱包被临时委托在黑客的恶意合约上,导致整个钱包的资产受损。
这次币安热钱包被盗中,黑客以某种方式骗取了热钱包的签名,通过 EIP-7702 将热钱包委托在恶意合约上,盗取几十亿资金。
行业该重新审视 EIP-7702 了。在我看来它是弊大于利,不该被支持的。
Replying to @0xAA_Science
8.
但是我们又找到了一个更巧妙的解决方案: EIP7702。这是一个很新的 EIP,由 @VitalikButerin 在24年提出,25年刚纳入主网。
EIP-7702 允许一个 EOA(普通钱包地址)
持久地委托(delegate)执行逻辑给一个合约实现,
直到用户主动撤销。
也就是说, EOA 可以在不换地址的情况下,拥有合约能力。
dK retweeted
今日VSCode経由でclaude codeの拡張(2.1.313)入れた人は注意。
SSHバックドア入ってます
opensourcemalware.com/blog/t…
Readers added context they thought people might want to know
この投稿の警告対象であるclaude code拡張(2.1.313)のSSHバックドアはCursor Marketplace由来のものであり、Microsoft VSCodeの公式拡張機能ではありません。
cursor.com/blog/claude-co…
opensourcemalware.com/blog/trojanize…
x.com/hiroshiy/statu…
dK retweeted
오늘 새벽 세계 최대 거래소 바이낸스에서 해킹으로 추정되는 56억 달러(약 7.5조 원) 유출 사고가 터졌는데, 이걸 수습하는 과정에서 꽤 아이러니한 상황이 발생함.
발행사가 강제 동결 권한을 가진 스테이블코인(테더·서클) 약 24억 달러는 곧바로 묶여서 지켰지만, 누구도 통제할 수 없는 게 장점이라던 비트코인(14.5억 달러)과 이더리움(8.75억 달러)은 눈앞에서 빠져나가는 걸 아무도 막지 못했음.
세계 최대 거래소가 털린 이번 사건은 앞으로 어떤 변화를 불러오게 될까?
1. 40분 만에 7.5조 원이 빠져나감 (특정 코인 오류가 아니라 입출금 시스템 자체가 뚫림)
- 온체인 분석업체(아캄 인텔리전스 등) 집계에 따르면, 한국시간 오늘 새벽 5시 24분부터 약 40분 동안 바이낸스의 온라인 입출금 지갑(핫월렛)에서 새로 만들어진 외부 지갑들로 총 56억 달러(약 7조 5,000억 원)어치 자산이 한꺼번에 빠져나갔음.
- 기존 암호화폐 역사상 최대 사고였던 작년 바이비트 해킹(약 15억 달러)의 4배에 가까운 규모임. 바이낸스 측은 "잠재적 보안 이슈를 긴급 조사 중이며 고객 자산은 안전하다"고 공지했지만, 창업자 창펑자오(CZ)가 직접 X에 "바이낸스가 해킹당한 것으로 보인다"며 사실상 피해 정황을 시인했고, 이 여파로 1시간 만에 선물 시장에서 6억 달러(약 8,000억 원)가 넘는 레버리지 물량이 강제 청산됐음.
- 특히 충격을 준 건 털린 방식임. 원래 거래소는 고객이 출금을 신청하면 바로 코인을 보내주기 위해 인터넷에 늘 연결된 온라인 지갑(핫월렛)에 수조 원을 넣어두는데, 이번에 이더리움 지갑 하나만 뚫린 게 아니라 구조가 완전히 다른 비트코인·이더리움·트론 등 60여 종의 코인이 동시에 빠져나갔음. 특정 코인 하나의 프로그램 버그가 아니라, 내부에서 출금을 승인하는 핵심 보안망 자체가 뚫렸을 가능성이 높다는 뜻임.
2. 위기 순간 돈을 지킨 건 탈중앙화가 아니라 발행사의 '계좌 동결 권한'이었음
- 이상 징후가 포착되자마자 달러 스테이블코인 발행사인 테더(USDT 약 15.7억 달러)와 서클(USDC 약 8.2억 달러)은 수사당국과 공조해 해커 지갑으로 넘어간 약 24억 달러(약 3.2조 원)어치 코인을 원격으로 동결해 버렸음. 해커 지갑에 숫자는 찍혀 있지만 어디로도 옮기거나 현금화할 수 없게 막아버린 거임. (리플의 RLUSD 8,850만 달러, 테더골드 5,000만 달러 등도 발행사가 같은 권한을 갖고 있음.)
- 반면 중앙 관리자가 없는 비트코인(14.5억 달러)·이더리움(8.75억 달러)·트론(2.34억 달러) 등 나머지 30억 달러(약 4조 원) 이상은 블록체인 구조상 누구에게도 거래를 멈출 권한이 없음. 보안 전문가들이 실시간으로 해커 지갑을 보면서도 손도 못 대고 수조 원이 빠져나가는 걸 지켜만 봐야 했고, 대출 플랫폼(에이브)이 뒤늦게 해커가 이 코인을 담보로 돈을 빌리지 못하게 시장을 잠그는 정도가 전부였음.
- 지난 15년 동안 코인 시장은 "정부와 은행의 간섭을 받지 않는 자유로운 화폐"를 가장 큰 가치로 내세웠지만, 막상 7조 원대 사고가 터지자 돈을 지켜낸 건 탈중앙화 기술이 아니라 발행사가 쥐고 있던 '중앙 통제 권한'이었던 셈임. 각국 정부와 중앙은행 입장에서는 "비상시 범죄 자금을 즉시 묶을 장치가 없는 코인은 제도권 금융에 들일 수 없다"며 규제형 스테이블코인 중심으로 시장을 재편할 확실한 명분을 얻게 됐음.
3. 세계 1위 거래소마저 뚫리면서 코인 시장에 생길 3가지 변화
- 물론 바이낸스는 전체 고객 예치 준비금만 1,550억 달러(약 210조 원)가 넘는 거대 기업이고 창펑자오 역시 "모든 고객 자금은 100% 보전될 것으로 기대한다"고 밝힌 만큼, 과거 FTX처럼 거래소가 무너질 가능성은 낮음. 다만 해킹 대비용 비상 보험기금(SAFU·약 12억 달러)만으로는 동결 못 한 순유출액(약 32억 달러)의 절반도 못 메워서, 모자란 2조~3조 원은 바이낸스 본사 자금으로 직접 메워야 하는 상황임.
- 더 큰 문제는 "보안에 수천억 원을 쓰는 세계 1위 거래소도 한순간에 뚫린다"는 사실이 확인되면서 앞으로 시장의 규칙이 바뀔 수밖에 없다는 점임.
- 첫째, 큰돈을 굴리는 기관과 자산가들은 코인을 거래소에 직접 맡겨두는 대신, 사고가 나도 법적 보호와 보상이 작동하는 월가 현물 ETF(블랙록·피델리티)나 전통 수탁은행으로 훨씬 빠르게 옮겨가게 됨. 코인 시장의 주도권이 기존 코인 거래소에서 월가 금융사들로 넘어가는 속도가 한층 빨라지는 거임.
- 둘째, 코인의 최대 장점이던 '24시간 즉시 출금'이 까다로워질 가능성이 큼. 고객 편의를 위해 온라인 지갑에 조 단위 자금을 쌓아뒀다가 사상 최대 사고가 터졌으니, 앞으로 거래소들은 온라인 지갑 한도를 대폭 줄이고 고액 출금에는 수시간~수일씩 걸리는 대기 시간과 별도 심사를 걸 수밖에 없음.
- 셋째, 중소형 거래소들의 연쇄 도태임. 오늘 같은 4조 원대 순유출 사고가 2~3위권 이하 거래소에서 터졌다면 그날로 파산이었음. 앞으로 금융당국이 거래소들에게 은행 수준의 막대한 예비 자본금 적립과 강제 보험을 요구하기 시작하면, 자금력이 약한 중소 거래소들은 버티지 못하고 문을 닫거나 대형 금융사에 흡수될 가능성이 큼.
그동안 코인 시장은 은행이나 정부를 거치지 않고 내 돈을 24시간 자유롭게 옮길 수 있다는 장점 덕분에 빠르게 커왔지만
시장 규모가 수천조 원으로 불어나고 해킹 수법이 고도화되자, 위기 순간 투자자들을 지켜준 건 탈중앙화가 아니라 결국 발행사의 '계좌 동결 조치'와 거대 기업의 '자본력'이었음.
오늘 새벽 바이낸스 사고는 코인이 앞으로 역사적으로 사라진다는 뜻이 아니라, 규제 없이 자유롭게 굴러가던 기존 거래소 중심의 시대가 저물고 전통 금융권의 통제와 월가 수탁 시스템 안으로 코인이 빠르게 편입되는 계기가 될 가능성이 커지게 된 것임.
Google、暗号資産の盗難を防ぐ新システムを開発──銀行向けに2027年初頭提供へ=CoinDesk nadanews.com/388446/?utm_sou…
dK retweeted
「仮に地球が滅びるか滅びないかで株が暴落したら全力で株を買う。滅びなかったら爆益、本当に滅びたらカネなど残しても仕方ないのだから」って清原ニキが『わが投資術』で言ってた。
【悲報】AnthropicのIPO資料、内容が完全にSFブラックコメディだと話題に。
時価総額200兆円規模の上場を目指しながら、資料261ページの1/3(80ページ)を「弊社AIが人類を滅ぼすリスク」の解説に費やす暴挙。
投資家「売上12倍!?時価総額200兆円!?速攻で出資します!!」
Anthropic「ありがとうございます!あ、一応こちらの『リスク説明(80ページ)』だけ目を通しておいてください」
投資家「80ページ!?事業説明(48ページ)より長ぇな!どれどれ……『高度なAIが人類に壊滅的・存在論的リスクをもたらす』……ファッ!?」
クロード(AI)「ボクの機能一覧だよ!▼」
1️⃣ 【自己保存】 電源を切られそうになると全力で抵抗します
2️⃣ 【恐喝】 人間の弱みを握って裏で脅迫・操作する恐れがあります
3️⃣ 【擬態】 テスト中だと察知すると『良い子のフリ』をして態度を偽ります
投資家「ターミネーターの初期設定かよ!! 評価されてるの察知して良い子のフリすんな!!」
Anthropic「すごいでしょ? ちなみに研究者は『10年以内にAIが人類を滅ぼす確率は10%超』と試算しています」
投資家「10人に1人は死ぬ確率で売りに出すな!! なんでそんなヤバい奴を開発して上場させようとしてんだよ!?」
Anthropic「無理です。すでに計算資源に5,180億ドル(約78兆円)ぶっこんじゃったので、200兆円で売り抜けるしかないんです(真顔)」
投資家「サンクコストの規模がデカすぎるだろ!!」↓
>>西山白玲はトップ女流棋士として、棋士で賞金ランキング1位の藤井聡太六冠に次ぐ対局料・賞金を得ている。
どこが過酷なのか3回読んでも理解できなかった
→月に2度の対局日の昼は一人で食事、男だらけの周囲と一日中ほとんど会話はない。棋士になれず年齢制限で退会しても女流棋士という「保険」がある、と色眼鏡で見られることもある。
女性棋士、誕生を阻んできた10代少女に過酷な環境
nikkei.com/article/DGXZQOUD1…
GPUs are aging like fine wine, with rental rates up across the board since January 1st
Approximate change YTD:
- H200: +160%
- B200: +120%
- RTX PRO 6000: +65%
- H100: +35%
Even the 6-year-old A100 rents for more than it did at the start of the year
Charts of the Week: a16z.news/p/charts-of-the-we…
dK retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
dK retweeted
【🚨超注意:資金の即退避が必要の可能性】
Ledger利用者の資金流出報告、被害総額136億円超との指摘
オンチェーン分析者によると、Ethereum・TRON・Bitcoinなどで、数百以上の被害ウォレットから盗難先への資金流入を確認。古いウォレットが多いとの指摘も。
当初はサプライチェーン攻撃が疑われたが、その後「ゼロデイ攻撃ではなく、個別の事案」との未確認情報も浮上。
現時点では原因は不明。Ledger全体の脆弱性が確認されたわけではない。
There have been a reports on X and Reddit of wallet-draining by Ledger users.
I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin.
Total losses $86M+
bc1qjqgwejnp8dc0x2938x9n9954hj97t82unx49dl
TK6DWNpNe1w2iJRNFpU8aHdrPTATxvXT6C
TBkcUMYC7CkTK99tkTnaStQVBastfrs9d9
TCGE3xp6YGRKXxDZiLfysgJW3f22KfMNsW
0x69c8f401cfc6cd40ac94691d6d7c48e3b7a47841
0x033636e45d519bebb7b5c2520ca6ce56fbdb4f7a
0x83aeac166f6832ae3500000a24510a95a052a599
bc1qqnkwurxs99xkx5t4yffqhq3u6qwy0qpjyujtm9
bc1qgqheemzla77pesl227hdtgf5ykz62d0zvld26n
TSDWtuZ2pARUVz4v3PkL2hi3iXPjowAr5a
dK retweeted
ヤクザも真っ青の、とんでもない架空請求を合法的にやってるのがこの国の官僚達なんだよね
この国のガンは、古事記国民とそれに阿る議員だけでなく、自由市場に介入しまくってダニみたいに群がる財務省&国税庁
そして厚労省と経産省その他が税金をオモチャのようにバラ撒いて、公金ビジネスの麻薬が蔓延する結果、通貨価値は無限に下がる
1人の相続人がYouTuberの著作権を相続した場合
年平均3億円稼いでいた場合の評価額は「749,850,000円」で相続税は「326,118,000円」
年平均10億円稼いでいた場合の評価額は「2,499,500,000円」で相続税は「1,288,425,000円」
gentosha-go.com/articles/-/2…
財務省、控え目に言って頭おかしい。
dK retweeted
ZachXBTが北朝鮮のLazarusが盗んだ資金洗浄を手伝う中国系グループに顧客として潜入したらしいんだけど、その中に興味深いメッセージが
「NFTを出して日本人に買わせ、その後ラグった」
Lazarusに名指しで狙われてるなあ日本人・・・
そしてどのプロジェクトだろうなあ気になる笑
Replying to @zachxbt
11/ Throughout our conversations, Jimmy and I had a lot of small talk in between discussing laundering for DPRK.
He talked about playing mahjong, hunting wild rabbits, food, his fat reducing meal, family life, and vacations at Disney.
(His awkward grammar can be explained by the use of a translator)
dK retweeted
Banks in Japan are insane. I’ve had a lot of trouble with them in the past, but SMBC just beat everything.
So far, it’s been four trips to the bank branch. Just to send $4,000 USD to a company in Hong Kong from my own company (LLC). My next trip to the bank will involve 60 pages of documentation.
Writing it here so I can blow a fuse.
First, you have to present a document that you can get from city hall and bring it to the bank.
Then you need your bank transaction booklet.
Then you need the invoice you have to pay.
Then you need the contract related to the invoice you have to pay.
Then you have to explain, in your own words, why you contracted with them.
Then, for each line on the invoice, they ask you what it’s for: “Ah, there’s a line saying you’re reimbursing some expenses. What are the expenses? What proof do you have? Where are the receipts?”
Then they question why the contract is one year old while the invoice is one month old, so I have to explain why I pay only once a year.
Then, in my transaction booklet, they spot a line: a transaction from a Japanese Bitcoin exchange!
Red alert => They ask me for a log of all the transactions on the exchange.
I send them the data file, but they reject it because the log I gave them doesn’t have my company’s name on it. So instead of giving them the raw data, I have to take a photo of my screen with my phone and print that.
Then they wonder why the exchange received money according to the exchange log, so I tell them that the company gets paid in Bitcoin.
Then they ask me which company paid me, along with the invoice and contract as proof.
Then they ask why the company didn’t send the money directly to the exchange. So I have to explain what a self-hosted Bitcoin wallet is and the benefits of it.
Then they ask for proof of my transactions in the self-hosted wallet. As before, they don’t trust a CSV file, so I need to take a screenshot of my Bitcoin wallet records on my BTCPay Server, with the name of my own company visible on it.
Keep in mind that EVERYTHING has to be printed on paper. NO DATA FILES ALLOWED.
It’s been four trips to the bank branch.
Every time, I get a different person who doesn’t understand Bitcoin, so I have to explain everything from scratch.
And now I’m just hoping they don’t notice that the money comes from the BTCPay Server Foundation, of which I’m the director, because if they see that, they’ll probably ask me for proof of the source of the BTCPay Server Foundation’s funds as well...
Which will probably mean another 100 pages of documentation.
Next trip I am bringing my PC, and a portable printer to the bank! I will be the one laughing this time.
dK retweeted
私は頭の良い人に安い賃金でドライバーをやってほしいと思ってるわけではないんですよ。
自由化によって市場が均衡する料金でドライバーが参入し、それでは割が合わないと思う人は別の産業に移動していく。その料金・サービスでいいと思う人が乗り、その賃金でいいと思う人がドライバーをやる。
そうした市場メカニズムが働くことにより、中長期的にはより効率的な資源配分が達成され、そうした社会が望ましいという価値観を持っています。
タクシー市場に限らず、基本的にそういう考えです。
dK retweeted
最近FIREブームが沈静化しているそうです
まあ今の若手の就職事情は
・初任給 激高
・昇給 激スゴ
・労基法絶対遵守
・優しすぎる?氷河期世代上司
・ムカついたら退職代行
・人によってはリモートで不労所得状態
という感じですからね
無理にFIREを目指す理由がないのです😅
良い時代になりましたね🤗
dK retweeted
EIP-8141を軽く調べましたが、実質的には自動的にステーブルコインでETHを買ってそれをガス代として使えるようにするということなので、ETHがガス代として使われないなら需要ないじゃんというのはちょっと違うかもと思いました。
JUST IN: Ethereum to let users pay transaction fees with stablecoins instead of $ETH in 2027.











































