dK (@dkcrypto1) header
dK (@dkcrypto1) profile picture

外銀VP → クリプト #Bitcoin , #Ethereum , #Defi あとは金融マーケット関連の話題が中心。AIとかハッキングとかエクスプロイトとかの話題も大好物です。 Defiを理解しようシリーズ https://teapaw.org/t.co/YMwm6hVhaH

Tokyo
Joined May 2021
Pinned Tweet
リーマンショックシリーズ第2弾。頭の中を言語化してみる。 リーマンショックはすべての始まりで、現代のステーブルコインにまでつながるという話。
19
8
118
18,066
Binanceの件すげーな。ミキシングすら使ってない。AI(断定できないけど恐らく)を使って小さいトランザクションを超大量に作って超大量のアドレスに分散させて目眩まし。解析する側がパンクするレベルで。 何かAIとCryptoが未知の領域に入ってきた気がする。(悪い方へかも)
Our investigators are observing never-seen-before laundering patterns with the stolen funds from the Binance exploit. Thousands of transactions in a short period suggest that the attackers are using automation to obscure the trail of funds. Rather than simply moving funds onward, they repeatedly circulate them among addresses, often sending funds back to addresses involved earlier in the sequence. Read more: chainalysis.com/blog/binance…
9
170
11
903
100,090
コレの意味を解説すると、何がマズイってこのTxを自動で弾けないってところ。 取引所なんかのVASPと呼ばれるところは入ってくるTxを解析して怪しいの(例えばミキシング経由とか)は自動ではじけるようになってる。 しかしこれをされると解析そのものが不能になるのでは?と。 たぶんこれ詳しく見てないけど「オンチェーン解析がパンクする」ようにTx生成してるような気がする
1
3
1
44
6,261
まあ解析する側もagentぶん回せば可能だろう。 しかしそれは「すべてのunhosted walletからの入出庫をAIぶん回して解析しないといけない」ということを意味する。 そのコストはいかほどのものやら…
1
30
4,848
AIがあれば!と言うけど、AIの言ってることを理解し行動し正しく指示するのには知能と意思が必要よな。 AIによって環境や時間の制約はなくなるが、人々の知能と意思の差は広がるのではないだろうか。
1
4
1,141
意思じゃなく意志かな
577
某議員がBinanceの件でPHPと化とんちんかんなこと言って叩かれてるが、まあ仕方ないというか理解しようとしてるだけ全然いいと思うんよねえ というか笑ってるほとんどの人は正確に理解してない。署名とかAaveとか。たぶんAIに聞いてもその出力を理解するだけの知識がない。
1
15
1,470
ぜったいコレで埋め尽くされてると思ったらそんなことなかった。 もう私のセンスは古いんですかそうですか
「AI開発を続ければ人類は絶滅」 米機関の20歳研究員・林央氏インタビュー(前編) sankei.com/article/20261031-… 「AIの能力向上が予想以上に速い。AI自身が次のAIを研究開発する『再帰的自己改善』が始まれば、開発速度はさらに加速する。今後5年以内に人類が滅亡する可能性はかなり高いと考えている」
6
1,347
国防レベルでサイバーセキュリティを考えなければいけないと言う段階に来てると思う。 だけども政治家と官僚のセキュリティへの解像度があまりにお粗末なのでそれを主導できる人間がいない。 なんとかならんの?
1
1
18
2,191
SOX-7% 草
3
785
Aave再開。影響なし
Update following the Binance incident: All markets are now unfrozen across Aave V3 and V4. They were frozen as a precaution after initial reports, which paused new deposits and borrows while withdrawals and repayments continued as normal. Aave contracts were unaffected by the incident and positions remained fully collateralized.
11
1,437
dK retweeted
Update following the Binance incident: All markets are now unfrozen across Aave V3 and V4. They were frozen as a precaution after initial reports, which paused new deposits and borrows while withdrawals and repayments continued as normal. Aave contracts were unaffected by the incident and positions remained fully collateralized.
93
113
38
1,042
103,189
是时候重新审视 EIP-7702 了? EIP-7702 的初衷,是让以太坊现有的普通钱包(EOA)获得智能合约钱包的能力,同时保留原来的地址、私钥和资产。 但实际使用中,它暴露了一个严重的设计缺陷:为钓鱼攻击引入了一种权限极高的授权机制。 传统Approve钓鱼,在骗取了用户的代币授权后,仅能盗取制定资产。但在 EIP-7702 后,一次授权钓鱼会使整个钱包被临时委托在黑客的恶意合约上,导致整个钱包的资产受损。 这次币安热钱包被盗中,黑客以某种方式骗取了热钱包的签名,通过 EIP-7702 将热钱包委托在恶意合约上,盗取几十亿资金。 行业该重新审视 EIP-7702 了。在我看来它是弊大于利,不该被支持的。
Replying to @0xAA_Science
8. 但是我们又找到了一个更巧妙的解决方案: EIP7702。这是一个很新的 EIP,由 @VitalikButerin 在24年提出,25年刚纳入主网。 EIP-7702 允许一个 EOA(普通钱包地址) 持久地委托(delegate)执行逻辑给一个合约实现, 直到用户主动撤销。 也就是说, EOA 可以在不换地址的情况下,拥有合约能力。
41
11
3
115
28,896
今日VSCode経由でclaude codeの拡張(2.1.313)入れた人は注意。 SSHバックドア入ってます opensourcemalware.com/blog/t…
Readers added context they thought people might want to know
この投稿の警告対象であるclaude code拡張(2.1.313)のSSHバックドアはCursor Marketplace由来のものであり、Microsoft VSCodeの公式拡張機能ではありません。 cursor.com/blog/claude-co… opensourcemalware.com/blog/trojanize… x.com/hiroshiy/statu…
14
496
100
1,133
375,753
違います。凍結されたのは攻撃者のアドレスで、Aave上のUSDTは凍結されてないのでBad debtになってません。清算は動作し、未だ過剰担保です。
【衝撃】ハッカーさん、Binanceから盗んだUSDTが凍結される前にAaveへ担保としてブチ込み、凍結不可能なETHを借りパクする「DeFi錬金術」をキメて運営をフルボッコにした件ww アキナさんの「BinanceハッカーのDeFiすり抜け事件に関する見解」を要約すると、 ・Binanceから資金を抜いたハッカーに対し、TetherとCircleが速攻で計約23億ドル分のUSDTとUSDCを凍結、界隈は「ハッカー詰んだな乙ww」とメシウマ状態へ ・しかしハッカーニキ、資金凍結すら想定内で、盗んだUSDTをウォレットに置かずDeFiの『Aave』へ担保として投げ入れ、代わりにETHを借り入れる超絶プレイングを披露 ・運営側が凍結できるのはステーブルコイン(USDT/USDC)だけで、すでにハッカーの手に渡ったETHは仕様上ブロックできず、最強の防衛魔法をシステムの違いで完全ガードする初見殺しすぎる展開 ・結果的にAaveには「凍結されて動かせない電子ゴミ」が担保として押し付けられ、ハッカーの手元には自由に使えるETHが残る天才の所業、冷静に考えてガチでヤバい 【まとめ】 ステーブルコインの凍結措置を見越してDeFiの借入システムを悪用し、凍結不可能なETHをまんまと持ち逃げした、界隈もドン引きするレベルの頭良すぎるハッキング事件です。
1
8
1
44
6,676
We’re aware of reports of a potential incident affecting Binance-affiliated wallets. Aave’s contracts are unaffected, and positions remain overcollateralized. As a precaution, all DAO-operated markets across V3 and V4 have been frozen. The freeze pauses new deposits and borrows, and users can still withdraw and repay their existing positions.
1,042
わかること。 1. 攻撃者は「完全な秘密鍵」は持っていなかった。 2. 署名システムは掌握していた 3. ”EIP-7702の委任ペイロードを拒否”が実装されておらず署名のポリシーをすり抜けた かなあ。3はBinanceの怠慢(というには厳しい)だね
1
5
1
58
17,152
MPC+ポリシーエンジンでEIP-7702委任をすべてブロック。 …で防げたかどうか。解明が待たれる
ハッキング続報:バイナンスの約8895億円のハッキング被害のうち、イーサリアム側の理由はハッカーがEIP-7702を悪用したことが理由と見られる。 EIP-7702は2025年5月のペクトラアップデートで導入されたEOA(アカウント)をコントラクト化実装であり、今回ハッカーはバイナンスホットウォレットから送金処理を行うsweep()を委託させるために必要な正確なNonceを把握できず、50個テストしてそのうち1つが通ったことが不正送金の原因🤔(イーサリアムの脆弱性やバグではない) 従って秘密鍵そのものを奪取したというより、バイナンスのホットウォレットに署名を可能にする権限をなんらかの形で得たと見られる。 ビットコインやトロン側に関しては不明... #イーサリアム #仮想通貨 #暗号資産 #DeFi #NFT #ビットコイン #BNB #Binance #ハッキング #ETH #バイナンス #USDC #USDT
10
1,647
오늘 새벽 세계 최대 거래소 바이낸스에서 해킹으로 추정되는 56억 달러(약 7.5조 원) 유출 사고가 터졌는데, 이걸 수습하는 과정에서 꽤 아이러니한 상황이 발생함. 발행사가 강제 동결 권한을 가진 스테이블코인(테더·서클) 약 24억 달러는 곧바로 묶여서 지켰지만, 누구도 통제할 수 없는 게 장점이라던 비트코인(14.5억 달러)과 이더리움(8.75억 달러)은 눈앞에서 빠져나가는 걸 아무도 막지 못했음. 세계 최대 거래소가 털린 이번 사건은 앞으로 어떤 변화를 불러오게 될까? 1. 40분 만에 7.5조 원이 빠져나감 (특정 코인 오류가 아니라 입출금 시스템 자체가 뚫림) - 온체인 분석업체(아캄 인텔리전스 등) 집계에 따르면, 한국시간 오늘 새벽 5시 24분부터 약 40분 동안 바이낸스의 온라인 입출금 지갑(핫월렛)에서 새로 만들어진 외부 지갑들로 총 56억 달러(약 7조 5,000억 원)어치 자산이 한꺼번에 빠져나갔음. - 기존 암호화폐 역사상 최대 사고였던 작년 바이비트 해킹(약 15억 달러)의 4배에 가까운 규모임. 바이낸스 측은 "잠재적 보안 이슈를 긴급 조사 중이며 고객 자산은 안전하다"고 공지했지만, 창업자 창펑자오(CZ)가 직접 X에 "바이낸스가 해킹당한 것으로 보인다"며 사실상 피해 정황을 시인했고, 이 여파로 1시간 만에 선물 시장에서 6억 달러(약 8,000억 원)가 넘는 레버리지 물량이 강제 청산됐음. - 특히 충격을 준 건 털린 방식임. 원래 거래소는 고객이 출금을 신청하면 바로 코인을 보내주기 위해 인터넷에 늘 연결된 온라인 지갑(핫월렛)에 수조 원을 넣어두는데, 이번에 이더리움 지갑 하나만 뚫린 게 아니라 구조가 완전히 다른 비트코인·이더리움·트론 등 60여 종의 코인이 동시에 빠져나갔음. 특정 코인 하나의 프로그램 버그가 아니라, 내부에서 출금을 승인하는 핵심 보안망 자체가 뚫렸을 가능성이 높다는 뜻임. 2. 위기 순간 돈을 지킨 건 탈중앙화가 아니라 발행사의 '계좌 동결 권한'이었음 - 이상 징후가 포착되자마자 달러 스테이블코인 발행사인 테더(USDT 약 15.7억 달러)와 서클(USDC 약 8.2억 달러)은 수사당국과 공조해 해커 지갑으로 넘어간 약 24억 달러(약 3.2조 원)어치 코인을 원격으로 동결해 버렸음. 해커 지갑에 숫자는 찍혀 있지만 어디로도 옮기거나 현금화할 수 없게 막아버린 거임. (리플의 RLUSD 8,850만 달러, 테더골드 5,000만 달러 등도 발행사가 같은 권한을 갖고 있음.) - 반면 중앙 관리자가 없는 비트코인(14.5억 달러)·이더리움(8.75억 달러)·트론(2.34억 달러) 등 나머지 30억 달러(약 4조 원) 이상은 블록체인 구조상 누구에게도 거래를 멈출 권한이 없음. 보안 전문가들이 실시간으로 해커 지갑을 보면서도 손도 못 대고 수조 원이 빠져나가는 걸 지켜만 봐야 했고, 대출 플랫폼(에이브)이 뒤늦게 해커가 이 코인을 담보로 돈을 빌리지 못하게 시장을 잠그는 정도가 전부였음. - 지난 15년 동안 코인 시장은 "정부와 은행의 간섭을 받지 않는 자유로운 화폐"를 가장 큰 가치로 내세웠지만, 막상 7조 원대 사고가 터지자 돈을 지켜낸 건 탈중앙화 기술이 아니라 발행사가 쥐고 있던 '중앙 통제 권한'이었던 셈임. 각국 정부와 중앙은행 입장에서는 "비상시 범죄 자금을 즉시 묶을 장치가 없는 코인은 제도권 금융에 들일 수 없다"며 규제형 스테이블코인 중심으로 시장을 재편할 확실한 명분을 얻게 됐음. 3. 세계 1위 거래소마저 뚫리면서 코인 시장에 생길 3가지 변화 - 물론 바이낸스는 전체 고객 예치 준비금만 1,550억 달러(약 210조 원)가 넘는 거대 기업이고 창펑자오 역시 "모든 고객 자금은 100% 보전될 것으로 기대한다"고 밝힌 만큼, 과거 FTX처럼 거래소가 무너질 가능성은 낮음. 다만 해킹 대비용 비상 보험기금(SAFU·약 12억 달러)만으로는 동결 못 한 순유출액(약 32억 달러)의 절반도 못 메워서, 모자란 2조~3조 원은 바이낸스 본사 자금으로 직접 메워야 하는 상황임. - 더 큰 문제는 "보안에 수천억 원을 쓰는 세계 1위 거래소도 한순간에 뚫린다"는 사실이 확인되면서 앞으로 시장의 규칙이 바뀔 수밖에 없다는 점임. - 첫째, 큰돈을 굴리는 기관과 자산가들은 코인을 거래소에 직접 맡겨두는 대신, 사고가 나도 법적 보호와 보상이 작동하는 월가 현물 ETF(블랙록·피델리티)나 전통 수탁은행으로 훨씬 빠르게 옮겨가게 됨. 코인 시장의 주도권이 기존 코인 거래소에서 월가 금융사들로 넘어가는 속도가 한층 빨라지는 거임. - 둘째, 코인의 최대 장점이던 '24시간 즉시 출금'이 까다로워질 가능성이 큼. 고객 편의를 위해 온라인 지갑에 조 단위 자금을 쌓아뒀다가 사상 최대 사고가 터졌으니, 앞으로 거래소들은 온라인 지갑 한도를 대폭 줄이고 고액 출금에는 수시간~수일씩 걸리는 대기 시간과 별도 심사를 걸 수밖에 없음. - 셋째, 중소형 거래소들의 연쇄 도태임. 오늘 같은 4조 원대 순유출 사고가 2~3위권 이하 거래소에서 터졌다면 그날로 파산이었음. 앞으로 금융당국이 거래소들에게 은행 수준의 막대한 예비 자본금 적립과 강제 보험을 요구하기 시작하면, 자금력이 약한 중소 거래소들은 버티지 못하고 문을 닫거나 대형 금융사에 흡수될 가능성이 큼. 그동안 코인 시장은 은행이나 정부를 거치지 않고 내 돈을 24시간 자유롭게 옮길 수 있다는 장점 덕분에 빠르게 커왔지만 시장 규모가 수천조 원으로 불어나고 해킹 수법이 고도화되자, 위기 순간 투자자들을 지켜준 건 탈중앙화가 아니라 결국 발행사의 '계좌 동결 조치'와 거대 기업의 '자본력'이었음. 오늘 새벽 바이낸스 사고는 코인이 앞으로 역사적으로 사라진다는 뜻이 아니라, 규제 없이 자유롭게 굴러가던 기존 거래소 중심의 시대가 저물고 전통 금융권의 통제와 월가 수탁 시스템 안으로 코인이 빠르게 편입되는 계기가 될 가능성이 커지게 된 것임.
76
420
81
1,780
398,406
Googleさん高値から-30%の下落かあ。さすがに?
2
1,055