캘빈의 감금원
رفتن به کانال در Telegram
재미있어 보이는 것 아무거나 올리는 방입니다. 본 방에 게재된 견해는 개인의 의견이며, 제가 속해있는 직장의 의견 혹은 입장을 대변하지 않습니다. X: https://x.com/c4lvin
نمایش بیشتر2 808
مشترکین
-124 ساعت
+167 روز
+1430 روز
در حال بارگذاری دادهها
کانالهای مشابه
هیچ دادهای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
ابر برچسبها
هیچ دادهای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '26
+16
در 18 کانالها
اکتبر '26
+35
در 36 کانالها
Get PRO
سپتامبر '26
+79
در 65 کانالها
Get PRO
اوت '26
+42
در 60 کانالها
Get PRO
ژوئیه '26
+44
در 56 کانالها
Get PRO
ژوئن '26
+56
در 65 کانالها
Get PRO
مه '26
+88
در 85 کانالها
Get PRO
آوریل '26
+155
در 124 کانالها
Get PRO
مارس '26
+136
در 102 کانالها
Get PRO
فوریه '26
+58
در 59 کانالها
Get PRO
ژانویه '26
+94
در 60 کانالها
Get PRO
دسامبر '25
+72
در 63 کانالها
Get PRO
نوامبر '25
+241
در 111 کانالها
Get PRO
اکتبر '25
+432
در 137 کانالها
Get PRO
سپتامبر '25
+376
در 127 کانالها
Get PRO
اوت '25
+1 440
در 152 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 06 نوامبر | 0 | |||
| 05 نوامبر | +10 | |||
| 04 نوامبر | +3 | |||
| 03 نوامبر | +1 | |||
| 02 نوامبر | +1 | |||
| 01 نوامبر | +1 |
پستهای کانال
블록웍스는 오늘 다수의 직원들이 퇴사했습니다.
AJC뿐만 아니라 펄 베어 케이스 아티클로 화제를 모았던 Jake, 최근 컬렉터크립터쪽 데이터 보던 Kunal까지 퍼포먼스가 좋았던 리서쳐들도 나간걸 보면 블록웍스는 데이터 플랫폼 / TTF에 더 집중하겠다는 뜻으로 보입니다.
감 좋은 리서쳐들이 한데 모여서 내는 시너지도 무시하지 못한다고 생각하는데, 개인적으로 많이 아쉽네요..
| 2 | 트랭크스(@heytranks)님이 저희 데이터팀 합류하고 작성한 첫 코멘트 나왔습니다.
특금법이랑 DAXA 가이드라인 같은 제도 정비 이후 업비트, 빗썸 원화마켓 상장이 어떻게 달라졌는지 데이터로 살펴본 글입니다.
국내 단독 상장 비중 변화부터 시장 상황에 따른 상장 타이밍, 상장 이후 유의종목 지정이나 거래지원 종료 비율과 가격 흐름, 그리고 이런 구조가 거래소 사업에 주는 고민까지 다뤘으니 국내 거래소 상장 구조 궁금하셨던 분들 한번 살펴보세요! | 239 |
| 3 | 북한이 솔라나에 Privacy cash로 세탁을 해서 이슈가..
프라이버시 캐시는 이 여파로 지금 서비스 잠깐 닫고,
해커/악의적인 사용자들은 벤할 수 있는 구조를 만들고 다시 오픈한다네요
프라이버시캐시는 제가 솔라나에서 종종 쓰던 서비스인데
해커한테 이용당할줄은 몰랐네요 쩝
관련해서는 요기 잘 정리되어 있어요
https://x.com/JW100x/status/2118348360839049298?a=dt32PNnAbyFlwOCf4R4&s=20 | 254 |
| 4 | بدون متن... | 371 |
| 5 | 올 1월에 마스터링 지캐시라는 문서를 읽고 내용이 좋아서 번역해 퍼블리시해놨었는데, 지캐시 코어개발자 zkdragon이 원작자에게 알려줘서 전달되었나봅니다. 저는 이때 약간 샀지만 오늘 스티브님 말씀을 듣고 지캐시 조금 더 모았습니다..
https://mastering-zcash-korean.vercel.app/ | 1 323 |
| 6 | 지캐시의 코어 컨트리뷰터로 활동하는 데이브와 대화를 나눴습니다.
그가 왜 지캐시에 푹 빠져 사는지, 왜 지캐시가 비트코인에 대한 보험인지, 그리고 지캐시를 밀어주고 있는 인물들까지, 정말 많은 것을 배울 수 있는 자리였습니다.
유튜브에서 시청하세요 | 349 |
| 7 | 손실 이월공제 3년 이거 정말 좋네요. 아주 상식적이야 | 276 |
| 8 | 과세는 결국 유예됐네요. 굿굿
정부가 이번에 유예 직전까지 강경하게 과세를 주장해왔던만큼 유예기간동안 칼을 갈고 과세 준비작업에 들어갈 것 같은데요.. 당장 과세 유예는 반가운 소식이지만 크립토 카드나 토큰화 주식 거래 등등에는 관심갖고 정부가 들여다보면 상당한 마찰이 발생할 수 있을 것으로 예상됩니다.
2년동안 정부도 크립토 공부하고 인프라도 예산 많이 들여서 잘 만들어줬으면 좋겠네요. 당장 과세가 밀리는 것보다 나중에 억울하고 귀찮은 일이 안생기는게 중요하다고 생각합니다. 물론 그럴 일이 없도록 2년 안에 다들 졸업하셨으면 좋겠습니다 | 432 |
| 9 | 🟣 폴리곤 랩스, 하드포크 제안 출처
바이낸스 해킹 당한 70.49M $POL 회수 목적 | 265 |
| 10 | بدون متن... | 297 |
| 11 | بدون متن... | 388 |
| 12 | 저도 입장이 궁금합니다 | 290 |
| 13 | 해커들 코멘터리도 좋지만 캘빈님이 작성해주신 시사점 부분이 많이 와닿는 부분
- 정보 검증: 해킹 직후 자작극설·연애설이 퍼짐. 미디어와 영향력 있는 계정의 검증 책임을 강조.
- 자산 보관: 거래소뿐 아니라 개인 지갑도 공급망 공격에 노출됨. 오픈소스는 검증을 돕지만 안전을 보장하진 않음.
- 사고 대응: 바이낸스의 손실 보전·출금 재개와 업계의 동결·회수를 긍정적으로 평가. 다만 준비금 증명의 한계와 관리자 권한 의존은 남음.
전부 공감하는 부분이고, 컨텐츠 제작자라면 자극의 정도보다 검증된 정보인지를 먼저 파악하고, 컨텐츠 소비자라면 컨텐츠를 가져오는 사람을 믿는 것이 아니라 개인적으로도 검증을 해보는 방향으로 생각해보면 좋을 것 같음.
추가적으로 바이낸스의 손실 보전과 동결-회수 과정은 긍정적이라고 생각하고 바이낸스 수준의 대응을 할 수 없는 거래소가 동일한 경로로 동일한 공격을 당했다면 대응은 아마 한참 아쉬웠을 것이라고 생각함. 그래서 CEX에 돈을 두는 것조차도 고민이 많이 되는 상황인데 콜드월렛도 안전하지만은 않은 상황. 이건 답이 없구나... | 268 |
| 14 | 이번 바이낸스 해킹사고 글은 정리하는 와중에 뭐가 많이나와서 시간이 꽤 오래걸렸네요. 요즘은 일회성 소비보다는 두고두고 읽을 수 있는 글을 쓰기위해 고민하고 있는데 그렇다보니 쓰는데 시간이 좀 걸리는 것 같습니다.
이번 글은 사고에 대한 정리보다도 특히 세계 최강 해커들이 달아준 코멘터리의 내용이 좋아서 함께 읽어보시면 좋을 것 같습니다.
https://research.4pillars.io/ko/research/reflections-on-the-binance-exploit | 3 274 |
| 15 | : : [크립토/이슈] 바이낸스 해킹 사고를 바라보며
작성자: 캘빈
- 2026년 10월 30일 오전 5시 4분부터 바이낸스의 10개 체인 핫월렛에서 역대 최대 규모인 $6.36B의 자산이 탈취되었으며, 그 대부분은 약 20분 사이에 빠져나갔다. FBI는 북한의 트레이더트레이터(TraderTraitor)를 배후로 지목했고, 이들이 최근 일으킨 거래소 해킹들과 마찬가지로 단순 개인키가 아닌 내부 서명 인프라가 침해된 것으로 보인다.
- 테더와 써클은 사고 1시간 안에 약 $2.4B의 스테이블코인을 동결했고, 아비트럼 보안위원회와 토큰 프로젝트들의 관리자 권한까지 더해지며 탈취 자산 중 $2.8B 이상이 동결 혹은 회수되었다. 바이낸스 역시 외부 차입 없이 $6.34B을 마련해 손실을 보전했다. 준비금 증명(Proof of Reserves)과 11월 1일 시작한 단계적 출금 재개를 통해, 재개 첫날 순유출을 바이낸스 집계 기준 전체 자산의 2.1% 수준으로 관리했다. 다만 이는 바이낸스였기에 가능했던 결과에 가까우며, 같은 규모의 사고가 자금 여력이 부족한 거래소에서 일어났다면 뱅크런을 피하기 어려웠을 것이다.
- 출금 재개 이후 바이낸스를 떠난 자금의 약 90%가 상위 10개 거래소가 아닌 곳으로 향하며 자기 수탁 수요가 커지고 있다. 그러나 렛저 기기 변조와 트러스트 월렛 악성 업데이트에서 보듯 개인 지갑 역시 안전지대가 아니며, 사고가 잦아질수록 설계와 내부를 직접 확인할 수 있는 오픈소스 지갑에 대한 수요는 더 커질 것이다.
📱 X 포스트
🌐 아티클 전문
FP Website | Telegram (EN / KR) | X (EN / KR) | 218 |
| 16 | GITBOOK, 11월 2일, "고도화된 AI 에이전트"로 인한 보안 침해 사실 공개
모든 개인 API 토큰을 무효화하고 사용자들에게 보안 설정을 변경하도록 권고.
어제 TradeXYZ 말고도 팬케이크 등등이 공지 올리더니 깃북 자체가 보안침해를 겪은듯 | 180 |
| 17 | 바이낸스 해킹, 직원 PC에서 배포 권한까지
AggrNews가 전한 바이낸스 설명에 따르면, 직원 두 명의 PC가 서로 다른 경로로 침해됐다고 함.
- 엔지니어 A: 변조된 Homebrew 설치 과정으로 감염. Homebrew는 맥에서 개발 도구 등을 설치할 때 쓰는 프로그램.
- 엔지니어 B: 가짜 채용 인터뷰로 감염. 공격자는 B의 PC에 있는 AI 도구를 악용해 A에게 접근했다고 함.
- 이후 A에게서 훔친 배포 인증 토큰을 지갑 공격에 사용했다는 설명.
AI가 혼자 해킹했다기보다는, 공격자가 직원 PC의 도구와 권한을 악용한 것으로 읽어야 함.
개인 입장에서도 면접·협업을 이유로 설치 파일이나 실행 명령을 보내오면 조심해야 할듯. AI 작업 환경에 거래키나 중요한 로그인까지 같이 넣어두면, 한쪽이 뚫렸을 때 피해가 다른 쪽으로 번질 수 있음. 기기를 나누더라도 인증정보를 공유하면 분리 효과가 약해짐.
https://x.com/binance/article/2117626126214504729 | 212 |
| 18 | 라자루스가 플랫폼 직원에게 스카우트 제의를 해서 면접 과정에서 멀웨어를 설치시킨 대표적인 공격으로는 2023년 발생한 CoinsPaid 해킹사고가 있습니다.
라자루스가 크립토닷컴의 채용담당자로 위장해 링크드인 메신저로 접근했는데, 이때 타겟을 찾기 위해 6개월동안 CoinsPaid의 조직도와 직무별 권한을 학습했다고 알려져 있습니다. 멀웨어 설치시키는 과정에서도 채용 프로세스를 여러 단계로 진행한 뒤에 마지막 코딩테스트 과정에서 과제물로 위장시킨 멀웨어를 집어넣는 악랄한 방식을 사용했다고..
https://lumos.chainlight.io/hacks/coinspaid | 364 |
| 19 | 뭔가 특별한 방법으로 인프라에 침투했으려나 했는데 완전 전형적인 소셜엔지니어링이라 오히려 허탈하네요..
줌 설치 파일이나 코딩테스트 플랫폼 등으로 위장한 멀웨어를 다운받게 하는 그저 그런 방식일 것으로 생각됩니다.
근데 이렇게 직원 랩탑이 침해됐다고 하더라도 계층적 보안으로 설계된 거래소 시스템을 어떻게 뚫었을까가 굉장히 의문인데..
관련해서는 내일 바이낸스 해킹 글을 낼 예정이니 읽어보시면 좋겠습니다 (더보기) | 713 |
| 20 | 굉장히 고전적인 방식이네요.. | 330 |
