보안연구자 Dickson의 온체인 분석에 의하면 바이낸스의 8개 체인 핫월렛에서 약 $6.28B가 빠져나감.
아래는 한국시간 기준 핵심 타임라인
https://x.com/dicksonwuml/status/2115960482825658847
아래는 한국시간 기준 핵심 타임라인
10월 28~29일: 공격자가 토네이도캐시로 가스비를 마련하고 자산 회수 컨트랙트와 EIP-7702 위임을 테스트
30일 05:04: XRP 체인에서 유출 시작
05:10~05:22: SOL 96.5만 개, OP 4,420만 개, BTC 18,270개, USDT $612.7M·TRX 4,640만 개가 차례로 이동
05:24: Ethereum의 Binance 14에서 167,464 ETH와 USDT $1.615B 등 약 $2.53B 유출
이후: Binance 16에서 약 $174M, 별도 스마트월렛에서 USDC $823M 추가 유출
05:30~05:59: Arbitrum·Avalanche까지 확산
이더리움에서는 Binance 14 키로 서명된 EIP-7702 권한을 이용해 지갑이 공격자의 코드를 실행한 정황이 확인됨. 다만 EIP-7702 자체의 결함은 아니며, 공격자가 어떻게 유효한 서명을 확보했는지는 아직 밝혀지지 않음
이후 공격자는 동결 가능한 USDT를 여러 지갑으로 나눠 ETH·TRX로 바꿨고, Tether와 Circle 등은 06:01부터 동결을 시작함. 일부 자금은 동결 불과 36~48초 전에 빠져나감
30일 08:50 기준
• 동결: 약 $2.80B
• 미동결: 약 $3.27B
• Aave 담보로 묶인 USDT: $60M
미동결 자산 대부분은 BTC 18,270개($1.42B)와 ETH 약 45.9만 개($1.03B). 이후 Arbitrum 측도 7,456만 ARB와 8,425 ETH를 별도 동결 지갑으로 옮김.
이번 사건은 자산마다 회수 가능성이 얼마나 다른지를 보여줌. 중앙화 발행 자산은 발행사나 운영 주체가 빠르게 얼릴 수 있었지만, 네이티브 자산은 키를 되찾지 못하면 막기 어려움.
또한 거래소에서 헤지하더라도 원본 담보까지 거래소에 두는 것과는 위험의 크기가 전혀 다르기에 거래소에 두는 방향에 대해서는 일반 유저 뿐만 아니라 재단도 고민을 해봐야 하는 영역일듯.
https://x.com/dicksonwuml/status/2115960482825658847
❤4
- 입금 유지
- 출금 일시정지 및 48시간 내 재개예정
- 손상된 컴퓨터 통해서 보안 문제가 생긴거 같은데 근본 원인 포함된 포괄 보고서 공개 예정
https://x.com/binance/status/2116026356740034858
- 출금 일시정지 및 48시간 내 재개예정
- 손상된 컴퓨터 통해서 보안 문제가 생긴거 같은데 근본 원인 포함된 포괄 보고서 공개 예정
https://x.com/binance/status/2116026356740034858
BloFin에서 일부 페어가 순간적으로 0에 가까운 가격까지 내려갔는데, TxFLOW에서도 비슷한 청산 사례가 나온 상황.
두 곳에서 유사한 문제가 발생한 것을 보면, 아마도 아스터가 바이낸스 오더북 등 연동되는 구조처럼 Blofin이 TxFLOW도 연동해서 발생한 문제인듯?
최근 바이럴이 꽤 되면서 새로 들어온 사용자들도 있었던 것으로 아는데,
이용한 지 얼마 안 돼 이런 청산을 겪었다면 꽤 당황스러웠을 것 같음. 여튼 해결이 잘 되었으면 좋겠네요
원인 설명도 명확하게 나오고, 피해 본 사용자들에 대한 후속 조치도 잘 이뤄졌으면 좋겠음.
https://x.com/omg_var/status/2115970251506778317
두 곳에서 유사한 문제가 발생한 것을 보면, 아마도 아스터가 바이낸스 오더북 등 연동되는 구조처럼 Blofin이 TxFLOW도 연동해서 발생한 문제인듯?
최근 바이럴이 꽤 되면서 새로 들어온 사용자들도 있었던 것으로 아는데,
이용한 지 얼마 안 돼 이런 청산을 겪었다면 꽤 당황스러웠을 것 같음. 여튼 해결이 잘 되었으면 좋겠네요
원인 설명도 명확하게 나오고, 피해 본 사용자들에 대한 후속 조치도 잘 이뤄졌으면 좋겠음.
https://x.com/omg_var/status/2115970251506778317
Forwarded from 돈포하 I Dont focus on hype
이번 사건에 대해 관심이 많으신 분은 꼭 이 글 읽어보셨으면 좋겠고,
몇가지 캐치할만한 게 있긴 함.
몇가지 캐치할만한 게 있긴 함.
1. 처음에 해커가 해킹 당일 전날에 토네이도 캐시에서 자금을 받아 미리 테스트해본 점.
(= 앞으로 거래소가 "토네이도 캐시 펀디드 지갑" 전담 직원이나 팀을 두는 것도 경제적으로 기대 가치가 높으면 높지, 적진 않을듯 )
2. 해커가 바이낸스 XRP Network, RLUSD 출금 -> XRP 출금 순서로 진행했는데 리플은 특성 상 XRP를 보내지 않으면 계좌가 활성화되지 않아 RLUSD 출금에 실패했음. (= 해커도 실수는 한다)
Collector Crypt가 graded 포켓몬 카드 풀을 기반으로 한 인덱스 토큰을 출시할 가능성이 보임
개별 비싼 카드가 꽤 있는 TCG시장에서 소액자산으로 비싼 자산의 일부에 노출될 수 있음 (fractional exposure)
인덱스 토큰을 통해 TCG 거래수요를 늘리고 이후 perp 제품 확장까지 노려볼수 있을듯?
https://x.com/kunallegendd/status/2115829594054185179
개별 비싼 카드가 꽤 있는 TCG시장에서 소액자산으로 비싼 자산의 일부에 노출될 수 있음 (fractional exposure)
인덱스 토큰을 통해 TCG 거래수요를 늘리고 이후 perp 제품 확장까지 노려볼수 있을듯?
https://x.com/kunallegendd/status/2115829594054185179
👍3
Forwarded from Ian's Intel
MALICIOUS HUGGING FACE REPOSITORIES DISGUISED AS QWEN2 MODELS FOUND TO DEPLOY PEARL ($PRL) MINERS
SOURCE
SOURCE
😁1
종명이의 딸깍
Collector Crypt가 graded 포켓몬 카드 풀을 기반으로 한 인덱스 토큰을 출시할 가능성이 보임 개별 비싼 카드가 꽤 있는 TCG시장에서 소액자산으로 비싼 자산의 일부에 노출될 수 있음 (fractional exposure) 인덱스 토큰을 통해 TCG 거래수요를 늘리고 이후 perp 제품 확장까지 노려볼수 있을듯? https://x.com/kunallegendd/status/2115829594054185179
이게 단순히 비싼 카드를 잘게 쪼개 파는 것보다 의미있는 이유는, TCG 시장에 누구나 쉽게 거래할 수 있는 시장 전체의 가격 단위가 생길 수 있기 때문
지금까지 고가 TCG에 투자하려면 어떤 카드와 등급을 살지 직접 고르고 큰돈을 넣은 뒤, 보관·진품 여부·매도 유동성까지 감당해야 했음.
인덱스가 생기면 소액으로 여러 고가 카드에 분산 노출될 수 있고, 특정 카드 하나를 잘못 고를 위험도 줄어듦. 쉽게 말하면 포켓몬 카드판 SPY가 생기는 셈
Collector Crypt는 이미 다음 인프라를 갖고 있고
- 등급 카드를 금고에 보관하고 NFT로 발행
- NFT를 태우면 실물 카드를 배송
- USDC 기반 카드 마켓플레이스
- VRF 기반 가챠
- 당첨 카드를 보험가치의 85%에 즉시 되파는 바이백
즉 실물 보관부터 토큰화·거래·랜덤 판매·재매입까지 이미 수직으로 연결돼 있는 상태
여기에 인덱스가 붙으면,
인덱스 자금 유입 → 편입 카드 매수·리밸런싱 → 마켓플레이스 거래량 증가 → 가격지표 개선 → 선물·무기한선물 시장 확장
이라는 흐름을 만들수 있음
특히 인덱스 가격이 신뢰할 만한 벤치마크로 자리 잡으면, 컬렉터는 TCG 시장 전체를 매수할 수 있고 카드 딜러는 재고 가격 하락을 헤지할 수 있는 선택지가 됨. 단순한 수집품을 넘어 하나의 거래 가능한 자산군이 되기 위한 필수 스텝이라고 생각됨
지금까지 고가 TCG에 투자하려면 어떤 카드와 등급을 살지 직접 고르고 큰돈을 넣은 뒤, 보관·진품 여부·매도 유동성까지 감당해야 했음.
인덱스가 생기면 소액으로 여러 고가 카드에 분산 노출될 수 있고, 특정 카드 하나를 잘못 고를 위험도 줄어듦. 쉽게 말하면 포켓몬 카드판 SPY가 생기는 셈
Collector Crypt는 이미 다음 인프라를 갖고 있고
- 등급 카드를 금고에 보관하고 NFT로 발행
- NFT를 태우면 실물 카드를 배송
- USDC 기반 카드 마켓플레이스
- VRF 기반 가챠
- 당첨 카드를 보험가치의 85%에 즉시 되파는 바이백
즉 실물 보관부터 토큰화·거래·랜덤 판매·재매입까지 이미 수직으로 연결돼 있는 상태
여기에 인덱스가 붙으면,
인덱스 자금 유입 → 편입 카드 매수·리밸런싱 → 마켓플레이스 거래량 증가 → 가격지표 개선 → 선물·무기한선물 시장 확장
이라는 흐름을 만들수 있음
특히 인덱스 가격이 신뢰할 만한 벤치마크로 자리 잡으면, 컬렉터는 TCG 시장 전체를 매수할 수 있고 카드 딜러는 재고 가격 하락을 헤지할 수 있는 선택지가 됨. 단순한 수집품을 넘어 하나의 거래 가능한 자산군이 되기 위한 필수 스텝이라고 생각됨
👍1
Degen Guy
Prop Firm 이 제공하는 서비스를 이용해 미리 트레이딩하고싶은 사이즈를 결제하고, 해당 사이즈에 맞는 비용만 지불하면 담보금을 입금하지 않고 트레이딩
프랍은 해보고 싶은 전략이 있지만 처음부터 큰 원금을 넣기는 부담스러운 사람에게 꽤 괜찮은 선택지가 될 수 있음.
정해진 손실 규칙 안에서 전략을 검증하고, 결과가 좋으면 더 큰 계정의 거래 기회로 연결할 수 있기 때문. 특히 롱숏이나 상대강도 매매처럼 머릿속으로만 생각했던 전략을 실제 시세 기반의 포지션으로 만들어볼 수 있다는 장점이 있음.
물론 프랍이 없던 매매 실력을 만들어주는 것은 아니고 비용 부담이 아예 없는 것도 아님. 평가에 계속 탈락하면 재도전 비용이 누적되고, 일일 손실 한도나 최대 낙폭을 넘으면 계정을 잃음. 자기 원금을 적게 투입하는 대신 계정을 유지하기 위한 규칙을 지켜야 하는 구조임.
Fantasy에서 하는 이벤트는 무료 데모 트레이딩 대회이다 보니 원금 리스크가 없다는게 한 번 체험해보면 좋을 것 같은 기회임. 웨이트리스트 등록자는 참가비 없이 $100,000 데모 계좌를 받아 일주일 동안 거래할 수 있음. 종료 시점에 보유 포지션을 모두 정리한 뒤 최종 계좌 잔고로 순위를 정하고, 상위권에는 Fantasy 정식 출시 후 사용할 수 있는 평가 계정이 지급됨.
일정
- 1회차: 11월 2일 09:00~11월 8일 08:59
└ 등록 마감: 11월 2일 08:59
└ 이후 등록자는 2회차부터 참여 가능
- 2회차: 11월 9일 09:00~11월 15일 08:59
회차별 보상
- 1위: $100,000 평가 계정
- 2위: $25,000 평가 계정
- 3~10위: $5,000 평가 계정
- 참가 후 피드백을 남긴 사람 중 100명에게 커피 기프티콘 (피드백 작성 방식은 추후 공개)
웨이트리스트 등록 | 한국어 이벤트 공지
* 이전에 등록하셨던 분들도 한번 체크해보시면 좋을거 같네용.
정해진 손실 규칙 안에서 전략을 검증하고, 결과가 좋으면 더 큰 계정의 거래 기회로 연결할 수 있기 때문. 특히 롱숏이나 상대강도 매매처럼 머릿속으로만 생각했던 전략을 실제 시세 기반의 포지션으로 만들어볼 수 있다는 장점이 있음.
물론 프랍이 없던 매매 실력을 만들어주는 것은 아니고 비용 부담이 아예 없는 것도 아님. 평가에 계속 탈락하면 재도전 비용이 누적되고, 일일 손실 한도나 최대 낙폭을 넘으면 계정을 잃음. 자기 원금을 적게 투입하는 대신 계정을 유지하기 위한 규칙을 지켜야 하는 구조임.
Fantasy에서 하는 이벤트는 무료 데모 트레이딩 대회이다 보니 원금 리스크가 없다는게 한 번 체험해보면 좋을 것 같은 기회임. 웨이트리스트 등록자는 참가비 없이 $100,000 데모 계좌를 받아 일주일 동안 거래할 수 있음. 종료 시점에 보유 포지션을 모두 정리한 뒤 최종 계좌 잔고로 순위를 정하고, 상위권에는 Fantasy 정식 출시 후 사용할 수 있는 평가 계정이 지급됨.
일정
- 1회차: 11월 2일 09:00~11월 8일 08:59
└ 등록 마감: 11월 2일 08:59
└ 이후 등록자는 2회차부터 참여 가능
- 2회차: 11월 9일 09:00~11월 15일 08:59
회차별 보상
- 1위: $100,000 평가 계정
- 2위: $25,000 평가 계정
- 3~10위: $5,000 평가 계정
- 참가 후 피드백을 남긴 사람 중 100명에게 커피 기프티콘 (피드백 작성 방식은 추후 공개)
수익률 경쟁도 재미있겠지만, 이번 이벤트의 장점은 참가비와 실제 원금 손실 없이 자신의 전략을 데모 포지션으로 시험해볼 수 있다는 점이라고 생각함. 평소 프랍이나 롱숏 전략을 한 번 해보고 싶었다면, 이참에 웨이트리스트를 걸어두고 직접 체험해보면 좋을듯.
웨이트리스트 등록 | 한국어 이벤트 공지
* 이전에 등록하셨던 분들도 한번 체크해보시면 좋을거 같네용.
❤2
Forwarded from Manbull (구, AI 버블이 온다) 공지방 (Manbull)
하이퍼리퀴드 형님들 지금 뭘해야하는지 참 잘 알고 잘하긴하네요..
Unit(trade xyz) 은 바이낸스 해킹사건을 보고 그냥 피해액 추산&구경하는게 아니라 마찬가지의 해킹사례를 대비해서 프로토콜 업데이트 도입을..
그냥 할일하면서 보안업그레이드 하는게 지금 가장 잘하는 처세술인듯
https://x.com/unitxyz/status/2116098065262334073?a=eUXzJwoGJB4s7Tq5Kmk&s=20
Unit(trade xyz) 은 바이낸스 해킹사건을 보고 그냥 피해액 추산&구경하는게 아니라 마찬가지의 해킹사례를 대비해서 프로토콜 업데이트 도입을..
그냥 할일하면서 보안업그레이드 하는게 지금 가장 잘하는 처세술인듯
https://x.com/unitxyz/status/2116098065262334073?a=eUXzJwoGJB4s7Tq5Kmk&s=20
❤1
종명이의 딸깍
이게 단순히 비싼 카드를 잘게 쪼개 파는 것보다 의미있는 이유는, TCG 시장에 누구나 쉽게 거래할 수 있는 시장 전체의 가격 단위가 생길 수 있기 때문 지금까지 고가 TCG에 투자하려면 어떤 카드와 등급을 살지 직접 고르고 큰돈을 넣은 뒤, 보관·진품 여부·매도 유동성까지 감당해야 했음. 인덱스가 생기면 소액으로 여러 고가 카드에 분산 노출될 수 있고, 특정 카드 하나를 잘못 고를 위험도 줄어듦. 쉽게 말하면 포켓몬 카드판 SPY가 생기는 셈 Collector…
Phygitals 관련된 문제를 이야기 하는 글들도 있는데,
첫 번째 글의 작성자는 Phygitals가 보상 시스템과 TGE 등 기존 약속을 이행하지 않은 채, 기존 Web3 사용자에서 가챠에 익숙하지 않은 신규 사용자층으로 피벗하고 있다고 주장함.
현재 Phygitals 인프라를 사용하는 서비스가 4~5개로 늘어난 가운데, 해당 인프라의 카드팩은 기대가치가 부풀려져 있고 교환 대상으로 제시한 카드 중 일부를 실제로 보유하지 않았으며 거래량도 인위적으로 만들었다는 의혹을 말하는 글.
두번째 글의 Pump.fun × Phygitals 카드팩 분석에서는 작성자가 출시 후 46시간 동안 특정 핫월렛에서 발생한 약 19만 건의 거래를 추적한 결과를 설명하는데,
작성자는 이를 근거로 극소수 지갑의 반복 구매가 거래량을 떠받치고 있으며, 실제 개봉 결과가 화면에 표시된 기대가치와 상당한 차이를 보인다고 지적함.
Phygitals 문제가 많은듯....
첫 번째 문제 제기| 펌펀 카드팩 온체인 분석
첫 번째 글의 작성자는 Phygitals가 보상 시스템과 TGE 등 기존 약속을 이행하지 않은 채, 기존 Web3 사용자에서 가챠에 익숙하지 않은 신규 사용자층으로 피벗하고 있다고 주장함.
현재 Phygitals 인프라를 사용하는 서비스가 4~5개로 늘어난 가운데, 해당 인프라의 카드팩은 기대가치가 부풀려져 있고 교환 대상으로 제시한 카드 중 일부를 실제로 보유하지 않았으며 거래량도 인위적으로 만들었다는 의혹을 말하는 글.
두번째 글의 Pump.fun × Phygitals 카드팩 분석에서는 작성자가 출시 후 46시간 동안 특정 핫월렛에서 발생한 약 19만 건의 거래를 추적한 결과를 설명하는데,
- 100회 이상 구매한 135개 지갑이 전체 구매의 53%를 차지
- 상위 10개 지갑이 금액 기준 거래량의 37%를 형성
- 신규 지갑 유입은 출시 직후보다 43% 감소했지만 기존 지갑의 반복 구매로 거래량은 유지
- 기대가치가 99.7%로 표시된 5달러 팩의 실제 현금 환급률은 5만7천 회 이상의 개봉 결과 82~85%
- 기대가치가 99.4%로 표시된 25달러 팩의 실제 환급률은 약 94%
- 총 7만6천 회 이상 개봉되는 동안 기대가치 계산에 포함된 상위 15개 희귀 카드는 한 장도 나오지 않음
- 추첨 확률을 외부에서 검증할 수 있는 온체인 VRF도 확인되지 않음
작성자는 이를 근거로 극소수 지갑의 반복 구매가 거래량을 떠받치고 있으며, 실제 개봉 결과가 화면에 표시된 기대가치와 상당한 차이를 보인다고 지적함.
Phygitals 문제가 많은듯....
첫 번째 문제 제기| 펌펀 카드팩 온체인 분석
❤1
폴리마켓은 환불을 위해 신원 확인 절차(KYC)를 요구하고 있습니다.
영향을 받은 사용자는 신원 확인 절차를 완료하고 기밀 유지 계약(NDA)에 서명해야 합니다.
역시 이런 금지된 스레기 사이트는 쓰면 안되겟죠?
https://x.com/TheNotoriousSKi/status/2115984164952609107
영향을 받은 사용자는 신원 확인 절차를 완료하고 기밀 유지 계약(NDA)에 서명해야 합니다.
역시 이런 금지된 스레기 사이트는 쓰면 안되겟죠?
https://x.com/TheNotoriousSKi/status/2115984164952609107
서클은 어제 Drift 해킹 당시 280m 규모의 자금을 동결하지 않았다는 소송으로 연방 법원에 출석할 예정이었음
그로부터 불과 5시간 후 Circle이 Binance 해커로부터 $800M+를 동결했음
https://x.com/fabianosolana/status/2116180857752895913
그로부터 불과 5시간 후 Circle이 Binance 해커로부터 $800M+를 동결했음
https://x.com/fabianosolana/status/2116180857752895913
❤2