얼마 전 서비스 종료를 결정한 Zapper 근황 Aave에서 Zapper 엔지니어링 팀 전원을 채용했다고 하네요. 회사가 없어져서 오히려 좋게 된 것

🟢 비트코인 콜드카드 해킹사태 간단요약 ✅ 콜드카드? -콜드카드(COLDCARD)는 2017년부터 판매를 시작한 비트코인 전용 하드웨어 지갑 -비트코인만 지원하며 보안성에 집중했던 제품이기에 셀프 커스터디 및 비트코인 맥시 사이에서 꽤 많이 사용되는 지갑 ✅ 취약점 발견 -최근 일부 구형 콜드카드 펌웨어에서 복구 문구를 만드는 난수 생성기능 결함 발견 -이로 인해 복구 문구가 특정할 수 없을 수준의 무작위 생성이 아닌 조합을 계산하여 찾아낼 수 있다는 취약점이 발견 됨 -이로 인해 약 500개 주소에서 594.5 BTC가 최초 피해를 입은 것으로 확인되었고 현재는 1,196개 주소에서 1,082.65 BTC가 탈취 된 것으로 파악 됨 -대부분은 수 년간 움직이지 않았던 오래된 지갑에서 탈취된 것이며 이는 당시 결함이 있던 펌웨어로 만들어진 지갑 -펌웨어는 수정되었지만 이미 과거 취약한 펌웨어로 만든 지갑들은 소급적용이 되지않아 위험에 여전히 노출되어 있음

🟢 Pump,fun, 토큰 언락 직전 40명 직원해고 썰 -25년 6월, Pump,fun은 직원들을 대상으로 토큰 지급 서명 진행 -예정대로면 직원들에게는 1년 클리프 후인 26년 6월, 할당량의 25% 언락이 진행됐어야 함 -26년 3월, Pump,fun의 채용 총괄은 직원 단체 미팅 소집 후 4월 초부터 임직원 해고에 나섬 -Pump,fun 전 직원들의 진술에 따르면 4월 초부터 토큰 언락 전까지 약 40명 이상을 해고했다고 함 -이 중 일부는 베스팅 하루 전 해고 통보를 받았음 -해고 된 직원들은 토큰 베스팅 아예 못 받음 -Alon은 이에 대해 모든 코멘트 거부 원문 에어드랍도 안주더니 직원들 베스팅도 안줬구나