10년 전에 페이팔로 비트 사는 영상

10개에 단돈 $3.48! 싸다 싸!

뒷북) 드리프트 해킹 경로 정리(Grok)

읽다보니까 이건 나도 속았겠다 싶어서.. (절대 드리프트 옹호 아님, 그래도 그정도 돈 갖고 있으면 주의했어야된다고 생각함)

Drift Protocol 해킹 사건 요약
4월 1일 Drift가 당한 공격은 단순 해킹이 아니라 6개월 동안 철저히 준비된 국가급 지능 작전이었습니다. 드리프트는 생태계 다른 팀들이 똑같이 당하지 않도록 상세 내용을 공개했습니다.

이 사람들이 어떻게 접근했나? (가장 중요한 부분)

a. 2025년 가을, 대형 크립토 컨퍼런스에서 처음 접근
→ “우리 quant 트레이딩 회사인데 Drift에 vault/integration 하고 싶다”며 Drift 팀원들에게 직접 말을 걸음

이후 6개월 동안 여러 나라에서 열린 주요 컨퍼런스에서 같은 사람들이 Drift 팀원들을 계속 찾아다니며 대면 접촉
기술적으로 매우 능숙하고, Drift 운영 방식을 잘 알고 있었으며, LinkedIn 등 검증 가능한 프로필을 가지고 있었음
첫 만남에서 바로 텔레그램 그룹을 만들어서
→ 몇 달 동안 트레이딩 전략, vault integration 등 실제 비즈니스 대화를 계속 나눔 (일반 트레이딩 회사와 똑같이 보이게 함)

b. 2025년 12~1월: Ecosystem Vault 실제 온보딩
→ $100만 이상 자기 돈을 직접 예치하고, 여러 번 워킹세션 진행, 매우 구체적이고 전문적인 질문을 함

c. 2~3월: 또 다시 컨퍼런스에서 대면 미팅 반복 → 관계가 거의 6개월 차가 됨
평소처럼 “우리가 만드는 프로젝트/툴/앱” 링크를 공유 (일반적인 트레이딩 회사 행동 패턴)

→ 즉, 낯선 사람이 아니라 6개월 동안 얼굴을 맞대고 신뢰를 쌓은 ‘파트너’처럼 보이게 만든 전형적인 장기 사회공학(사회공학) 작전이었습니다.

침투 경로 (현재까지 확인된 부분)그룹이 공유한 코드 저장소(repo)를 클론 → VSCode/Cursor 취약점 악용 (파일만 열어도 자동 실행) “우리 지갑 제품”이라며 TestFlight 앱 다운로드 유도

공격 직후 해당 텔레그램 채팅과 악성 소프트웨어는 모두 완전히 삭제됐습니다.

팀 분석 결과, 2024년 10월 Radiant Capital 해킹을 한 북한 국가 배후 해커 그룹(UNC4736 / AppleJeus / Citrine Sleet)과 동일 인물로 추정됩니다. (온체인 자금 흐름 + 작전 방식이 일치)

중요: 실제로 대면했던 사람들은 북한 국적이 아니었고, 북한은 이런 고급 작전에 제3자 중개인을 항상 사용합니다.

개인 생각
실제로 여러번 만나서 북한 사람 아닌 것 확인 + 진짜로 자기돈 $1m 이상 예치 조합에서 나였어도 속았겠다 싶기는 하네요..

만약 저렇게 접근했을 때 안털릴 디파이 몇개인거 같음? 이라고 물어보면 솔직히 대답 못하겠음.. 걍 운좋게 타겟이 안된 것 뿐일지도

그렇다고 프로토콜이 당연히 저렇게 안전관리 하면 안되는 것도 맞기는 한데.. 참.. 해킹 그룹은 진짜 좀 없어졌으면 싶다. 대체 북한은 크립토로 얼마를 벌어가는 건가

https://x.com/DriftProtocol/status/2040611161121370409

백팩 환급 진행 + RE:VERSE 당첨자 발표!

제가 이전에, 백팩 제 레퍼럴로 하신 분들은 제가 그 레퍼럴까지 돌려서 기존 35%보다 상회하는 50% 페이백을 드리겠다고 적은 걸 기억하시나요?

저는 그 돈을 그대로 다 녹여서 손해를 곱절로 본 상황인데.. 🥲 참 슬픈 일이다 그죠..

그래도 뱉은 말은 주워담을 수 없다.. 약속은 약속이니 지난 주말, 제 레퍼럴로 돌려주신 분들께 개인 DM 드렸습니다! 다들 답장 오시는대로 일괄로 처리할 예정입니다. 아마 다음주 화~수 쯤?

제 레퍼럴로 참여했는데 연락이 없었다거나 하신 분들은 DM 주세요! 아이디가 없어서 연락 못드린 분이 몇 분 있습니다. 좋은 성과 있었으면 다들 하하호호 했을텐데 아쉬운 마음입니다.. 항상 감사합니다!

ps: RE:VERSE 당첨자는 개인 dm 드렸습니다!

😮‍💨양자 컴퓨터 시대.. 비트는 대체 무슨 준비를 하고 있을까?

아무튼 누군가 하고 있겠지~ 싶으시죠? Presidio Bitcoin이 현재 비트코인 양자 관련 논의를 모두 정리한 문서를 내놓았습니다. 요약하자면 아래와 같습니다.

1. 양자 내성을 기르기 위한 업데이트:
현재 SHRINCS + SHRIMPS 가 가장 크게 논의되고 있음, 현재 블록스트림이 이 기술을 리퀴드 사이드 체인에 배포해서 테스트해보는 단계

2. 이행 시나리오
a. 커뮤니티 합의 및 BIP 작성 -> b. 소프트 포크로 새로운 서명 방식 추가 -> c. 지갑 및 CEX가 새로운 주소 타입으로 자산 이전 -> d. 레거시 코인 처리 방식 결정

3. 여기서 제일 우려되는 건 'd. 레거시 코인 처리 방식 결정'임.

- 그냥 둔다 → 양자 도난 허용
- 속도 제한 → 'Hourglass' 제안
- 전면 동결 후 복구 경로 제공 → 'Soft-freeze

등등 많은 방법이 논의되고 있지만, 각자 입장도 다르고 비트코인에 가진 생각도 달라서 뭐가 새로운 표준이 될지 모르겠음. 만약 최악의 경우는 로스트 코인 처리 방식 논쟁이 붙어 비트코인 캐시 vs 비트코인 sv vs 비트코인 처럼 또 '진짜찐 비트코인은 무엇인가'라는 논쟁이 붙으며 커뮤니티 분열 가능성이 있음.

4. 커뮤니티 의사만 빠르게 합치되면 마이그레이션 자체는 6개월 안에도 빠르게 가능함
다만, 비트코인은 중앙 의사 결정 기구가 없고, 실제로 2021년 탭루트 업그레이드 하는데도 수 년이 걸린만큼 기술적인 것보다는 커뮤니티 합의가 가장 우선되어야 할 것

5. 비트코인 개발자들은 놀고 있다?
아님. 2024년 까지 비트코인과 양자 컴퓨터 관련 논의는 비트코인 개발자 메일링의 5% 수준이었지만, 26년 3월 기준은 50% 까지 올라옴. 개발자 커뮤니티 역시 이를 무겁게 다루는 중

풀 문서를 보고 싶으신 분은 아래 깃헙 참고! ⤵️
https://github.com/presidiobtc/bitcoin-quantum/blob/main/presidio-bitcoin-quantum-readiness-v1-apr-2026.pdf

[⚽️ 월드컵 확정 30% 수익? 폴리마켓 월드컵 마켓]

어제부터 트위터를 뜨겁게 달군 글이 있습니다. '월드컵 상위 8개국을 다 사면 $0.72 정도인데, 역사를 봤을때 월드컵 상위 8개국 외에 우승한 적이 없다'는 건데요. 지금 사서 월드컵이 마감되는 7/20일, 30% 확정 수익을 얻자는 전략입니다.

물론 스포츠에 '절대' 라는 말은 당연히 없고, 의외의 팀이 우승할 수 있는 가능성도 열려있지만, 그래도 월드컵은 역대 우승자 목록에 큰 변동이 없던 이벤트이기는 했습니다. 아래 상세 전략에 대해 정리된 아티클을 공유합니다.

스포츠 벳을 직접 하시기보다는, 이런 흥미로운 전략도 있구나 하고 봐주시면 됩니다.

https://marketmarket.io/article/2026-worldcup-polymarket

여기서 좀더 수익률을 높이려면..

오피니언, 칼시 등을 비교하면서 승점 차가 나는 애들을 사는 방법이 있습니다. 물론 대부분 아비트라지 봇이 긁어가기는 하는데, 그래도 보다보면 심심찮게 차이가 나는 경우들이 종종 있어서 지켜보시다가 수행해보시는 방법도 있을듯?

예전에는 예측 시장도 한 두개만 살아남지 않을까 싶은데, 이런 아비트라지 수요로 인해서 오피니언이나 리미트리스 같은 상대적으로 규모가 적은 플랫폼들도 수요가 꾸준할 수 있겠다는 생각도 하게 됩니다. 그래서 오피니언도 이번에 스포츠 마켓 리뉴얼 해서 연 것 같기도 하고 🤔

나중에 예측시장은 크립토가 성숙하면 시총 대비 레비뉴로 평가받는 주식 시장같은 평가 방식이 도입되기 가장 좋은 섹터가 될듯