Up/Down 폴리마켓의 꿈

폴리마켓은 CLOB에서 주문을 매칭하고 온체인(폴리곤)에서 정산을 하는 시스템임.

즉 오프체인에서 주문을 매칭해주고 온체인에서 정산하기까지 시간 차이가 있음. 여기서 문제가 발생함.

CTF Exchange 컨트랙을 까보면 incrementNonce()를 아무나 호출이 가능하게 되어있는데 주문 검증하는 곳엔
nonces[order.maker] == order.nonce 이렇게 되어 있어서 서명한 주문이 1이면 무효가 됨.

이걸 악용한다면,,,
1. nonce = 0 인 상태에서 주문 서명을 했고, 오프체인 매칭
2. 온체인 정산 보내기 전에 내가 incrementNonce 호출로 nonce = 1
3. 검증해보자 nonce == 0?
4. False 정산 실패
5. 상대방은 체결된 줄 알았는데 체결 안됐음.

이걸로 전략을 짠다면 2계정을 쓰든지 해서 양쪽 동시 Up 0.51 Down 0.5 체결되고서 정산 되기전에 가격 움직이고 Up 0.53 Down 0.48이 되면 이전 Down버리고 지금 가격에 헷징 체결 이렇게 할 수도 있고 무궁무진 했을듯.

0x 프로토콜도 이런 취약점을 알고 v3에 >= 이렇게 바꾸고 업데이트 됐다고 클로드가 알려줌. 0에서 커져도 전부 통과시키니깐.

폴리마켓은 아직 코드 그대로 두고 있고, 해당 함수 콜 하는 계정은 전부 밴 먹이고 있음.

이런게 있었다 정도만 알고 있음 될 듯 나중에 써먹을 수 있음 좋고 직접 해보지는 마시길, 테스트 해보고 계정 전부 밴 먹었음....

아래 글을 보고 시도했음.... 댓글 보면 이미 많은 사람들이 써먹었다고 말로는 전해짐, 작은 수량이면 아직도 된다고 하지만 주문 넣지도 않고 함수 콜 하자마자 밴 먹으니 재미로만 봐도될듯.

https://x.com/Armv7lFx/status/2022917464409956401

예?

Ostium에서 USD/KRW 페어를 지원합니다.

10억원어치 거래를 해도 슬리피지가 0.02~0.05%정도 밖에 발생 안하네요

Ostium은 FX에서 이런 고액 거래도 쉽게 소화해줄 수 있는 게 참 매력적이긴 합니다.

수수료도 절반 할인해서 0.025%이라 그리 비싼 느낌도 아니구요.

Ostium $1B간다..!!

아래로 거의 다 와서 스위칭 대기 중

트럼프 앤트로픽(Claude) 퇴출선언

미합중국은 급진 좌파, 워크 기업이 우리 위대한 군대가 어떻게 싸우고 전쟁에서 승리할지를 지시하도록 결코 허용하지 않을 것입니다! 그 결정은 여러분의 군 통수권와, 본인이 우리 군을 운영하기 위해 임명한 훌륭한 지도자들의 몫입니다.

앤스로픽(Anthropic)의 좌파 미치광이들은 전쟁부를 강압하고, 우리 헌법 대신 자신들의 서비스 약관을 따르도록 강요하려 하는 처참한 실수를 저질렀습니다. 그들의 이기심은 미국인의 생명을 위협하고, 우리 군대를 위험에 빠뜨리며, 국가 안보를 위태롭게 하고 있습니다.

따라서, 본인은 미국 정부의 모든 연방 기관에 앤스로픽의 기술 사용을 즉시 중단할 것을 지시합니다. 우리는 그것이 필요하지도 않고 원하지도 않으며, 다시는 그들과 거래하지 않을 것입니다! 다양한 수준에서 앤스로픽의 제품을 사용 중인 전쟁부와 같은 기관들을 위해 6개월의 단계적 퇴출 기간을 둘 것입니다. 앤스로픽은 정신 똑바로 차리고 이 퇴출 기간 동안 협조하는 것이 좋을 것입니다. 그렇지 않으면 본인은 대통령의 모든 권한을 동원하여 그들이 복종하게 만들 것이며, 중대한 민형사상 책임이 뒤따를 것입니다.

우리 나라의 운명은 우리가 결정할 것입니다. 현실 세계가 어떻게 돌아가는지 전혀 모르는 사람들이 운영하는, 통제 불능의 급진 좌파 AI 기업이 결정하는 것이 아닙니다. 이 문제에 관심을 가져주셔서 감사합니다. 미국을 다시 위대하게!

도널드 J. 트럼프 대통령

요즘 대통령들 졸라쎄네...

Rust 기반의 StandX agent tool이 하나 올라왔네요

JWT 토큰만 있으면 시세 조회·포지션 확인 등 읽기 작업만 가능하고

프라이빗키도 추가하면 주문 생성, 취소같은 쓰기 작업까지 가능하다네요

지원 기능은 아래와 같슴니다

마켓 데이터: 시세, 호가창, 체결 내역, 펀딩비 조회
계정: 잔고, 포지션, 주문 내역 조회
트레이딩: 시장가/지정가 주문, SL/TP 설정, 주문 취소
스트리밍: 실시간 시세 및 계정 데이터

OpenClaw 연동 시 프라이빗 키 등 민감한 정보 관리에 주의하시면 좋을 것 같습니다!

깃링크

#KOL #WEHU!

XAU, PAXG, XAUT 금 < 거래소마다 갭 마구 나는중

이 이슈에서는 갭 잡는 것도 괜찮았을 거 같은데 전 바낸에서 쌩 쇽 침

바낸에서 친 이유는 index price가 실제 금과 같은 5,278불로 유지되고 있었기 때문

okx는 mark price는 고사하고 index price조차 우덜식 가격 써서 곤란햇슴

index price가 실제 금 가격과 같기에 펀딩 피도 꽤 높은 양수라서 월요일 오전에 금 마켓이 열리기 전까지 홀딩하면서 펀딩 피 먹는 게 가능해서 유리했던레후

리스크는 월요일 오전에 금 마켓이 열리고 내 쇽 평단까지 뚫는 상승이 나오는 것 정도

그래서 쇽 잡고 자고 오니까 포지션 닫혀있고 저녁값 get

예전에 하리 dong도 그렇고 본 마켓 닫혀있을 때 크립토에서 지 혼자 달리는 경우가 있는데, 이럴 땐 본 마켓 열리기 전에 또는 열린 직후에 정상화되는 경우가 많으니 참고하면 좋을 듯

https://basescan.org/address/0x63f0e49974135a9ac9b0410536627815995342cc#tokentxns
$EDGE 무한 매도중.
업비트 빗썸 상장 담당자님. 앞으로 투자자 보호한다는 소리 하지마세요.