Up/Down 폴리마켓의 꿈

폴리마켓은 CLOB에서 주문을 매칭하고 온체인(폴리곤)에서 정산을 하는 시스템임.

즉 오프체인에서 주문을 매칭해주고 온체인에서 정산하기까지 시간 차이가 있음. 여기서 문제가 발생함.

CTF Exchange 컨트랙을 까보면 incrementNonce()를 아무나 호출이 가능하게 되어있는데 주문 검증하는 곳엔
nonces[order.maker] == order.nonce 이렇게 되어 있어서 서명한 주문이 1이면 무효가 됨.

이걸 악용한다면,,,
1. nonce = 0 인 상태에서 주문 서명을 했고, 오프체인 매칭
2. 온체인 정산 보내기 전에 내가 incrementNonce 호출로 nonce = 1
3. 검증해보자 nonce == 0?
4. False 정산 실패
5. 상대방은 체결된 줄 알았는데 체결 안됐음.

이걸로 전략을 짠다면 2계정을 쓰든지 해서 양쪽 동시 Up 0.51 Down 0.5 체결되고서 정산 되기전에 가격 움직이고 Up 0.53 Down 0.48이 되면 이전 Down버리고 지금 가격에 헷징 체결 이렇게 할 수도 있고 무궁무진 했을듯.

0x 프로토콜도 이런 취약점을 알고 v3에 >= 이렇게 바꾸고 업데이트 됐다고 클로드가 알려줌. 0에서 커져도 전부 통과시키니깐.

폴리마켓은 아직 코드 그대로 두고 있고, 해당 함수 콜 하는 계정은 전부 밴 먹이고 있음.

이런게 있었다 정도만 알고 있음 될 듯 나중에 써먹을 수 있음 좋고 직접 해보지는 마시길, 테스트 해보고 계정 전부 밴 먹었음....

아래 글을 보고 시도했음.... 댓글 보면 이미 많은 사람들이 써먹었다고 말로는 전해짐, 작은 수량이면 아직도 된다고 하지만 주문 넣지도 않고 함수 콜 하자마자 밴 먹으니 재미로만 봐도될듯.

https://x.com/Armv7lFx/status/2022917464409956401

예?

Ostium에서 USD/KRW 페어를 지원합니다.

10억원어치 거래를 해도 슬리피지가 0.02~0.05%정도 밖에 발생 안하네요

Ostium은 FX에서 이런 고액 거래도 쉽게 소화해줄 수 있는 게 참 매력적이긴 합니다.

수수료도 절반 할인해서 0.025%이라 그리 비싼 느낌도 아니구요.

Ostium $1B간다..!!

아래로 거의 다 와서 스위칭 대기 중

트럼프 앤트로픽(Claude) 퇴출선언

미합중국은 급진 좌파, 워크 기업이 우리 위대한 군대가 어떻게 싸우고 전쟁에서 승리할지를 지시하도록 결코 허용하지 않을 것입니다! 그 결정은 여러분의 군 통수권와, 본인이 우리 군을 운영하기 위해 임명한 훌륭한 지도자들의 몫입니다.

앤스로픽(Anthropic)의 좌파 미치광이들은 전쟁부를 강압하고, 우리 헌법 대신 자신들의 서비스 약관을 따르도록 강요하려 하는 처참한 실수를 저질렀습니다. 그들의 이기심은 미국인의 생명을 위협하고, 우리 군대를 위험에 빠뜨리며, 국가 안보를 위태롭게 하고 있습니다.

따라서, 본인은 미국 정부의 모든 연방 기관에 앤스로픽의 기술 사용을 즉시 중단할 것을 지시합니다. 우리는 그것이 필요하지도 않고 원하지도 않으며, 다시는 그들과 거래하지 않을 것입니다! 다양한 수준에서 앤스로픽의 제품을 사용 중인 전쟁부와 같은 기관들을 위해 6개월의 단계적 퇴출 기간을 둘 것입니다. 앤스로픽은 정신 똑바로 차리고 이 퇴출 기간 동안 협조하는 것이 좋을 것입니다. 그렇지 않으면 본인은 대통령의 모든 권한을 동원하여 그들이 복종하게 만들 것이며, 중대한 민형사상 책임이 뒤따를 것입니다.

우리 나라의 운명은 우리가 결정할 것입니다. 현실 세계가 어떻게 돌아가는지 전혀 모르는 사람들이 운영하는, 통제 불능의 급진 좌파 AI 기업이 결정하는 것이 아닙니다. 이 문제에 관심을 가져주셔서 감사합니다. 미국을 다시 위대하게!

도널드 J. 트럼프 대통령

요즘 대통령들 졸라쎄네...

Rust 기반의 StandX agent tool이 하나 올라왔네요

JWT 토큰만 있으면 시세 조회·포지션 확인 등 읽기 작업만 가능하고

프라이빗키도 추가하면 주문 생성, 취소같은 쓰기 작업까지 가능하다네요

지원 기능은 아래와 같슴니다

마켓 데이터: 시세, 호가창, 체결 내역, 펀딩비 조회
계정: 잔고, 포지션, 주문 내역 조회
트레이딩: 시장가/지정가 주문, SL/TP 설정, 주문 취소
스트리밍: 실시간 시세 및 계정 데이터

OpenClaw 연동 시 프라이빗 키 등 민감한 정보 관리에 주의하시면 좋을 것 같습니다!

깃링크

#KOL #WEHU!

XAU, PAXG, XAUT 금 < 거래소마다 갭 마구 나는중

이 이슈에서는 갭 잡는 것도 괜찮았을 거 같은데 전 바낸에서 쌩 쇽 침

바낸에서 친 이유는 index price가 실제 금과 같은 5,278불로 유지되고 있었기 때문

okx는 mark price는 고사하고 index price조차 우덜식 가격 써서 곤란햇슴

index price가 실제 금 가격과 같기에 펀딩 피도 꽤 높은 양수라서 월요일 오전에 금 마켓이 열리기 전까지 홀딩하면서 펀딩 피 먹는 게 가능해서 유리했던레후

리스크는 월요일 오전에 금 마켓이 열리고 내 쇽 평단까지 뚫는 상승이 나오는 것 정도

그래서 쇽 잡고 자고 오니까 포지션 닫혀있고 저녁값 get

예전에 하리 dong도 그렇고 본 마켓 닫혀있을 때 크립토에서 지 혼자 달리는 경우가 있는데, 이럴 땐 본 마켓 열리기 전에 또는 열린 직후에 정상화되는 경우가 많으니 참고하면 좋을 듯

https://basescan.org/address/0x63f0e49974135a9ac9b0410536627815995342cc#tokentxns
$EDGE 무한 매도중.
업비트 빗썸 상장 담당자님. 앞으로 투자자 보호한다는 소리 하지마세요.

이슈가 있으면 꾸준히 다룰텐데, 알파가 없는 시장에서 나 자체가 노이즈가 되는 느낌이라서 안해본 게임이나 애니메이션 보면서 쉬는중.

몰입을 깨고 쉬면서 더 장기적인 투자 아이디어나 사업 구상만 간간히 하고있는데, 그냥 모든 사이클이 점점 짧아지고 밈적인 세상으로 변하는듯.

주식시장 (코스피) - 원자재 (원유, 금, 은, dong) 최근 관심 받은건 이정도같은데, 현상은 이해하려고 계속 보긴 하는데, 의식적으로 트레이딩은 자제하는 중. 나 자신이 트레이딩으로 번 사람이 아니라는 사실을 항상 떠올리며 절제하는 편이 좋을듯. 세상은 중독적 트레이딩 사이클로 넘어가는 것 같음. 그 중독에 빠져버리면 인생 망할듯.

사업적으로도 전통적인 생산수단을 가진 것이 아니면 아비트라지적 관점에서 접근하는 편이 좋다고 생각하는데, 어느새 세상도 밈적인 요소가 더 강해져있어서, 두쫀쿠 봄동비빔밥 바이브코딩 오픈클로 포코피아 — 사이클이 휘리릭 지나가서 예전에 먹혔던 접근방식이 어려워지지 않았나 라는 생각.

그럴수록 본인의 스킬셋을 늘려가는게 좋지 않을까 싶음.

사실 바이브코딩이란것도 필요가 없으면 안해도 된다고는 생각하는데, 필요가 강하지 않은 구간에서도 꾸준히 하는중. 재미측면의 만족도 있지만, 스킬을 늘려간다는 관점에서 하는 것도 있음.

이미 해본 작업이고 이미 익숙한 워크플로우가 있다면 지금같이 사이클이 빠른 세상에서는 강점을 가질 수 있다고 생각함. 아이디어가 있고 익숙한 작업이면 남들보다 빠르게 세팅이 가능하니..

전에도 언급했지만, 크립토 시장에 연결되어있다는 것은 밈 세상으로 바뀌어가는 상황에서 어느정도 강점이 될 수 있다고 생각함.

그리고 각종 스킬을 늘리기에도 크립토는 좋은 시장. 바이브코딩이나 AI 활용같은 경우에는 Web2 에 접목하려면 아이디어 찾고 비즈니스 모델 생각하고 수익성을 생각해보고, 비용적인 부담까지 안아야 해서, 신기술을 좋아하는 영보이가 아니라면 진입장벽이 있음.

근데 크립토에서 본인이 가지고있던 유효한 전략이 있다면 훨씬 쉬워지는 문제, 오프라인 연결은 거의 없고 전략을 고도화하거나 수/인지 적인 부분을 자동화 했을 때의 이점이 꽤나 높음. 시간이나 셈, 정신적인 스트레스를 줄여준다는 점에서 이미 이득.

+ 위 돈타쿠님 글처럼 현금이 있으면 불안해하는 세상을 의식적으로 등지고 내가 할 일을 찾아가려고 노력중. 좋은 시장이 올 때까지 끈 놓지 않으면서 역량을 기르고, 불장오면 충실하고, 끝났다 싶으면 뒷북치지 않는 것을 원칙으로 삼고 살아가기.