✍ ChatGpt 한테 물어본 해킹관련 기술적 내용 📂 현재 문제점 🟢“블록체인에 공개된 다수의 트랜잭션을 분석하면 개인키를 추정할 수 있는 취약점 발견” 🟢이는 일반적으로 Nonce(난수) 재사용 또는 서명값 재사용에서 발생하는 전형적인 보안 취약점일 가능성이 높음 🟢특히 Solana의 ed25519 서명 구조에서도 Nonce 관리가 취약하면 개인키가 유추될 수 있음 🟢실제로 ECDSA / EdDSA(솔라나 포함) 계열 서명은 같은 Nonce로 두 번 이상 서명하면, 공개된 서명값(트랜잭션)만으로도 개인키를 역산하는 것이 가능 🟢이번 사례는 업비트 일부 지갑에서 예측 가능하거나 재사용된 Nonce 패턴이 존재한 것으로 보이며, 해커가 이를 분석해 개인키를 특정한 것으로 추정 📂 결론 🟢제대로 설계된 지갑에서는 개인키를 추론하는 것은 사실상 현실적으로 불가능함 🟢하지만 업비트는 내부 지갑 중 일부가 Nonce를 재사용한 구조적 문제가 있었고, 이로 인해 트랜잭션 패턴(서명값)만으로 개인키가 역산 가능한 상황이 발생 🟢해커가 이 취약점을 정확히 찾아냈고, 그 결과 이번 침해 사고가 일어난 것으로 보임 💬 혹시 보다 나은 글이 있다면 공유 부탁드리겠습니다 #UPBIT

😶 업비트 공식 사과문 ✅ 업비트에서 27일 발생한 해킹에 관해, 사과문을 게시하였습니다. 총 피해규모는 445억원 규모이며, 회원 자산은 386억원으로, 이 중 약 23억원을 동결하였다고 하네요 블록체인에 공개되어 있는 다수의 업비트 지갑 트랜잭션을 분석하면 개인키(블록체인 지갑 주소와 자산에 접근할 수 있는 일종의 비밀번호)를 추정할 수 있는 당사의 보안 취약점을 발견해 조치 두나무 대표이사 오경석입니다. 사이버 침해 사고로 회원 여러분께 심려를 끼쳐 드린 점 깊이 사과드립니다. 이번 침해 사고는 업비트의 보안 관리가 미흡한 데 따른 것으로 변명의 여지가 없습니다. '회원 보호'를 최우선 가치로 두고 있는 업비트는 회원 자산에 어떠한 피해도 발생하지 않을 것임을 약속드립니다. 업비트는 관련 법령에 따라 관계기관에 사이버 침해사고 발생 사실을 신고하고, 사고 원인과 규모 등을 조사하고 있습니다. 업비트는 27일 오전 당사 솔라나 계열 지갑에서 이상 출금을 탐지한 직후, 관련한 네트워크와 지갑 시스템에 대한 전면적인 점검을 진행했습니다. 이 과정에서 블록체인에 공개되어 있는 다수의 업비트 지갑 트랜잭션을 분석하면 개인키(블록체인 지갑 주소와 자산에 접근할 수 있는 일종의 비밀번호)를 추정할 수 있는 당사의 보안 취약점을 발견해 조치했습니다. 앞으로도 업비트는 관계기관에 긴밀히 협조하고, 공개할 수 있는 사안에 대해서는 회원 여러분께 투명하게 안내드리겠습니다. 업비트는 회원 자산 보호를 위해 디지털 자산 입출금을 중단하고, 업비트 외부로 이동한 디지털 자산을 추적하며 동결 조치를 취하고 있습니다. 업비트가 파악한 피해 자산은 약 445억원 규모입니다. 회원 피해 자산은 약 386억원으로, 이 중 약 23억원을 동결했습니다. 당사 피해 자산은 약 59억원입니다. 회원의 피해 자산은 업비트 보유 자산으로 전액 보전한 것을 다시 한번 말씀드립니다. 업비트는 현재 지갑 시스템을 전면 개편하고 있으며, 안정성이 확인되는 즉시 디지털 자산 입출금을 재개하겠습니다. 업비트는 전사적 비상대응체계를 가동하며, 이번 침해 사고와 관련해 보안 시스템 전반을 다시 살펴보고 있습니다. 업비트는 지금까지 회원 자산을 안전하게 지키기 위해 노력을 해왔으나 보안에는 완벽한 대비는 없다는 점을 다시 한번 깨달았습니다. 이번 사고를 계기로 향후 더욱 보안을 강화하는 전사적 노력을 다하겠다는 다짐의 말씀을 드립니다. 종합적인 보안 시스템 고도화 등 향후 재발 방지 대책 수립에 만전을 기하겠습니다. 업비트는 보안 체계를 더욱 강화하여 보다 안전한 서비스를 제공하기 위해 최선을 다하겠습니다. 추가로 확인되는 사안에 대해 회원 여러분께 신속하고 투명하게 안내드리겠습니다. #UPBIT

📢 Warden AI : "우리가 Warden을 통해 해결하고 싶은 것" ✅ Wadren AI Protocol의 CEO인 Josh Goodbody가 정의하고 있는 문제와 해결책에 대한 짧은 에세이를 올렸습니다. 📂 문제점 🟢금융분야와 크립토 두 분야를 모두 경험해보면서 중요한 문제점 느낌 🟢기존 금융/크립토 인터페이스는 일반인에게 너무 어려움 🟢암호화폐 프로젝트가 커뮤니티를 외면하는 케이스를 많이 접하게 됨. 📂 Warden의 양방향 측면에서의 장점 🟢사용자 측면 : AI agent를 활용해 자연어, 즉 채팅으로 거래, 스왑 등의 활동 가능 🟢사용자는 기존의 어려운 인터페이스, 복잡한 기술에 대한 이해 불필요 🟢AI agent 측면 : 에이전트가 Warden을 활용해 서비스를 제공하고 수익화 가능 🟢AI agent는 다양한 사용자들에게 쉽게 접근 가능함 📂 Warden과 커뮤니티 🟢기존 프로젝트들은 VC등의 압력으로 토큰은 결국 상장 후 엑싯을 위한 수단이 됨 🟢커뮤니티와의 공생에 대한 중요성 절감 🟢VC 없이 650만 달러 이상의 자체 자본 투자 (Hyperliquid에 영감) 🟢실제 기여자, 개발자, 그리고 커뮤니티 구성원에게 보상이 돌아가도록 구조화 ✍ 2026년은 다양한 나스닥 테크기업들이 AI agent를 일상생활에 도입하는 시기가 될 것으로 예상하고 있는데요. 이 타이밍에 맞춰서 Warden도 큰 도약과 성장을 이뤄내는 것을 목표로 하고 있다고 하네요. 스타트업들은 문제점을 어떻게 정의하느냐가 굉장히 중요하다고 생각되는데, 은근 공감도 가고 하이퍼리퀴드에 영감을 받아서 VC투자 없이 프로젝트 키우고 있다는 부분에서 나름 진정성도 느껴지네요. 실제로 250만 달러 이상 매출도 나오고 있다고 하구요. 짧은 포스팅이니 한번 읽어보시면 좋겠네요. 트위터 #WARDEN #KOL