지난 6개월 동안 암호화폐 펀드레이징 환경의 변화는 미쳤습니다.

암호화폐 VC들은 예전에는 끊임없이 네트워킹하고/글 쓰고/팟캐스트 하고/스페이스에 참여하고/당신의 논제를 홍보하고/일주일에 10개의 딜 플로우 통화에 참여해야 좋은 딜에 참여할 수 있었는데... 이제는 말 그대로 수표를 발행할 자본만 있으면 충분합니다.

딜들은 파헤쳐서 찾는 게 아니라 밀려들고 있습니다. 사람들이 당신에게 돈이 있다는 걸 알면 인바운드가 사상 최고치를 기록하고 있어요.

대부분의 펀드들은 1) 돈이 떨어졌거나 2) 시리즈 A 이상으로 이동했거나 3) 펀드레이징 중(성공 없이)입니다.

예전에는 2-3주 만에 마무리되던 딜들이 이제 2-3개월 만에 마무리됩니다.

의심스러운 비즈니스 모델을 가진 펀드나 최신 트렌드를 복사-붙여넣기한 펀드들은 프라이머리나 팔로우온 펀딩을 전혀 받지 못하고 있습니다 (좋은 소식!).

이제 현실적으로 프리시드/시드 단계에서 수표를 발행하는 펀드는 20개 미만입니다.

VC들은 기본적으로 원하는 어떤 딜이든 골라잡을 수 있고, DD를 할 시간이 더 많아졌습니다.

IMHO 25/26은 버티는 사람들에게 역사적인 빈티지 년도가 될 겁니다.

https://x.com/dunleavy89/status/2042686911936917891

하이퍼리퀴드의 Priority Fee 도입

https://hyperliquid.gitbook.io/hyperliquid-docs/for-developers/api/priority-fees

하이퍼리퀴드가 TX 처리에 우선 순위를 부과하는 Priority Fee를 현재 테스트넷에서 테스트 중입니다. 여기에 사용되는 HYPE는 소각됩니다.

특이한 것은 Read, Write 두가지를 나눠서 우선순위를 부과합니다. Read의 경우엔 정보를 더 빨리 받는 권리이고, Write의 경우엔 주문을 더 빨리 처리받는 권리에 해당합니다.

전통적인 금융 인프라에서는 지연 시간을 줄이려고 서버 위치, 네트워크 회선, 노드 연결 최적화 같은 인프라에 엄청난 돈을 투자하는데, 여기에 돈을 쓸 필요 없이 HYPE를 수수료로 사용하면 전략 그 자체에 집중할 수 있다는 장점이 있습니다. 거래 속도에 투자될 인프라 비용이 Fee에 투입되니 HYPE 소각에도 큰 기여가 될 것으로 보이네요.

이번 DOT 해킹은 HyperBridge의 Proof 검증 로직 결함

HyperBridge의 개발사 PolyTope-labs의 MerkleMountainRange 컨트랙트에 서명 검증 로직 버그가 존재

https://github.com/polytope-labs/solidity-merkle-trees/blob/main/src/MerkleMountainRange.sol

공격자의 TX을 살펴보면 이상한 부분이 있음. Proof와 Root의 값이 동일함

root     = 0x466d...3a36
proof    = [0x466d...3a36]
leafCount = 1
leaves   = [{ index: 1, hash: 0xb870...a99d }]

좀 더 디테일하게 살퍄보면 범위 밖의 leaf를 제대로 검증하지 않고 빈 subtree 처럼 처리해버림. 빈 subtree일 경우 proof를 그래도 root 값으로 사용하여 검증하는데, leafCount가 1일 때는 proof == root인지 검증해버리는 꼴이 됨.

쉽게 말해 조작된 Proof로 공격자는 원하는 동작을 실행 시킴. 이번 공격에서는 Wrapped DOT의 Admin을 바꾸는 함수를 호출하여 공격자가 Mint 권한을 가져감. 현재 Wrapped DOT (0x8d010bf9c26881788b4e6bf5fd1bdc358c8f90b8)의 민팅 권한이 공격자에게 탈취된 상태

정상적인 경우에 proof는 root와 절대 같을 수 없음

- Leaf (잎): 내가 증명하고 싶은 데이터
- Proof (증명): 그 데이터를 루트까지 연결해주는 중간 경로 데이터들
- Root (뿌리): 최종적으로 맞는지 확인하는 지표

보통 데이터가 여러 개면 복잡한 해시 계산을 거쳐야 하지만, 로직 설계상의 오류로 인해 데이터가 1개뿐인 상황(빈 서브트리 처리 등)에서는 "Proof와 Root가 같으면 오케이!"라고 통과시켜 버린 상황

공격자는 금고 번호(Root)를 알고 있었고, 그걸 그대로 입력(Proof)해서 시스템을 속인 뒤, Wrapped DOT(WDOT) 컨트랙트의 관리자 권한을 자기 주소로 바꾸고 민트한 후에 훔치기~

라고 하네요.

누가 혼낼래? 누가 혼낼래? 누가 혼낼래? 누가 혼낼래? 누가 혼낼래? 누가 혼낼래? 누가 혼낼래? 누가 혼낼래? 누가 혼날래? 누가 혼날래? 누가 혼날래? 누가 혼날래?

"USD1이 제2의 루나가 될 것인가" 부분만 짧게..

1. 결론부터 : WLFI가 터져도 USD1은 큰 문제가 없다

최근 트위터에 WLFI 관련해서 공포감을 자아내는 글이 많은데 WLFI가 돌로마이트에서 돈빌려서 불안한 것과는 별개로, USD1-WLFI-트럼프 밈코인은 다 재각각이라 보시면 됩니다. (특히 $TRUMP는 발행 주체도 아예 다르고요)

2. 루나때의 경우

루나가격이 폭락하면서 루나스테이블에 영향이 갔던건 배킹하는 자산이 루나였기 때문이고, 탈중앙화를 표방하는 여러 스테이블 코인들도 이더가격이 폭락하면 영향을 받게 되는데 이는 이 스테이블들이 대부분 이더 과담보 방식이라 이더가 꼴아박으면 결국 버티지 못하기 떄문이에요.

3. USD1은 다른 편

일단 WLFI 가격과 USD1 패그와는 별 상관이 없는 이유는 USD1 배킹자산에 WLFI가 아예 들어가지 않기 때문이에요. USD1 배킹자산은 미국달러, 미국 단기채, 미국 정부 머니펀드, 기타 3개월 이내 만기가 잡혀있는 현금 등가물 등으로 1:1로 배킹되는 방식입니다. 이는 비트고에서 수탁하여 관리하고 있고 체인링크를 활용해 거의 실시간에 가깝게 Proof of Reserves (PoR) 조회가 가능해요.

또한 매달마다 따로 감사보고서가 올라오기도 하는데, 이 역시 읽어보면 눈에 띄는 이상이 발생한 적이 전무합니다 (링크)

4. 배킹자산이 보수적인 편

USD1의 경우 거의 딱 1:1에 맞춰 배킹하느라 초과분이 적지만, (테더는 버퍼가 여유있는 편이고 써클도 1~2%정도 초과해서 배킹을 함) 금이나 BTC조차 섞지 않는 초 보수적인 스타일의 담보를 잡아놓고 운용하고 있으며, 이 배킹자산들이 유동성도 좋은 편이라 굳이 트럼프 신뢰도를 운운하지 않더라도 담보 충분히 가지고 있고, 그 담보의 증거금 증명도 투명한 편이에요.

5. 정리하자면

WLFI에 문제가 생길 수 있는 것과 별개로, 'USD1도 어떻게 되는거 아닌가?' 하는 위기감이나, 은근히 그런 위기감을 조장하는 글들이 꽤 보이는데...

"WLFI이 터지면서 USD1도 터지며 크립토가 망하며 둠스데이가 온다~" 이런 얘기는 작성자가 별다른 증거를 들이밀며 얘기하는게 아닌 한, (BITGO가 문제가 생겼다던지 등의) 그냥 무시해도 좋은 얘기라는 생각이 듭니다.

Kite에서도 투자사인 PayPal Ventures와 함께 행사를 진행하네요.

• 일정: 2026년 4월 14일 (화)
• 시간: 16:00 - 20:00
• 장소: 강남구 도산대로 439, 클럽디 청담

일전에 클럽디 청담에서 하는 행사를 참여한적이 있었는데, 장소에 대한 기억이 좋았어서 저도 주변 일정 있는김에 들러보려고 신청해봤어요.

곧 메인넷도 라이브된다는 소식을 소개해드렸었는데 더 많은 정보를 공유해주려나??

신청링크

어제 VC와 관련된 글을 소개했었는데, 글 작성자가 라이브 스트리밍을 하나봐요. (빙도 참여하는듯?)

시간이 한국시간 기준으로 새벽 4시라서 애매하긴 한데, 오늘 일찍 자기 이후에 들어볼까 고민중.

원글의 주요 내용은
자금 고갈 펀드 증가, 프리시드/시드 단계 활성 VC 감소, 기회가 많다보니 조금 더 신중해지는 VC 딜

라이브 스트리밍 참여하면 현재 VC들의 현황, 새로운 투자메타 등을 이야기해주지 않으려나 싶어요.

https://x.com/hotpot_dao/status/2043565686065418541

근데 kite 행사 뭐 ai agent나 중국따거 형들 오는거예요? 3144명 참여 뭐지....

이전 참여자 자동승인이라네요