avatar
MYU's Research
팔로우하기
포스팅
avatar
MYU's Research
✏️Drift Protocol $200M+ 해킹, 계획범죄다? 원문 스레드 결론부터 말하면 코드 익스플로잇 아니다. 플래시론 아님. 전통적인 키 도난도 아님. 몇 주에 걸쳐 준비된 계획범이다. 1단계: 세팅 (2~3주 전, 중국어원문) 공격자가 $CVT(CarbonVote Token)를 민팅. Raydium에 500U로 풀 만들고(1 CVT = 1U) 거래량을 인위적으로 돌려서 오라클에 "가격 히스토리"를 심어놓음. 나중에 이걸 담보물로 쓰려는 포석. 이 시점에는 아무도 모름. 2단계: 시한폭탄 장전 (3/23) Solana의 durable nonce 기능이 등장함. 트랜잭션을 오늘 서명해놓고 며칠이든 몇 주든 나중에 실행할 수 있음. 서명된 수표를 서랍에 넣어두는 것. 공격자가 이걸로 지연실행 계정 4개를 셋업. 2개는 실제 Drift Security Council 멤버 연결, 2개는 공격자 본인. Security Council 멤버 2명을 소셜엔지니어링으로 속여서 블라인드 사이닝을 시킴. 본인들이 뭘 서명하는지 몰랐던 거. Drift는 "transaction misrepresentation"이라고 했는데 솔직히 말하면 자기 금고 열쇠를 본인 손으로 건넨 셈. 이 서명들이 9일간 조용히 잠자고 있었음. 3단계: 보안위원회 교체도 소용없음 (3/27) Drift가 보안위원회를 교체함. 새 멤버, 새 셋업. 근데 소용없음. 새 5명 중 2명도 또 타협당함. 게다가 2/5 멀티시그로 변경하면서 타임락까지 제거. 커뮤니티에서도 왜 그랬냐고 지적 나오는 중. (indra 코멘트) 4단계: 기폭 (4/1) Drift가 루틴 테스트 트랜잭션을 날림. 딱 60초 후 공격자가 프리사인 트랜잭션 2개를 실행. Solana 4슬롯 차이로 연달아 터뜨림. 풀 어드민 권한 탈취. 여기서부터 전광석화. CVT를 Drift spot에 리스팅 → 각 vault 출금 한도 해제 → 5개 지갑으로 785M CVT 담보 예치 → 31개 트랜잭션, 12분 만에 USDC, JLP, USDT 등 20개+ vault 전부 드레인 → Wormhole로 이더리움 크로스체인 → ETH로 스왑. (온체인 영수증) 전체 실행 시간 약 20분. 왜 무서운 건지 블라인드 사이닝 + durable nonce(EVM approval과 비슷한 구조) + 가짜 토큰 오라클 조작 + admin key 탈취. 이 4가지가 하나로 결합된 공격임. 시스템은 전부 설계대로 작동했음. 코드 버그가 아님. 사람이 뚫린 거. 그리고 하나 더. Drift 핵심 인력이 몇 주 전에 이탈했다는 루머가 있음. 이 타이밍에 admin key를 가지고 있고, 담보대출 로직을 완벽하게 이해하고, 20분 만에 실행할 수 있는 사람이 누구일까 by Myu's 중국통
CVT
0%
avatar
MYU's Research
03-29
Adam의 Weekly Markets 여러분은 어떠실지 모르겠지만, 세계 지도자들이 소셜 미디어로 전쟁 상황을 중계하는 건 언제 봐도 기괴합니다. 월요일 시장은 트럼프가 휴전이 진행 중이라고 포스팅한 후 강하게 반등했지만, 이란이 이를 전면 부인하면서 상승분을 모두 반납했습니다. S&P 500 지수는 금요일 6,369로 마감하며 5주 연속 하락세를 기록했고, 7개월 만에 최저치를 찍었습니다. 다우 지수 역시 나스닥, 러셀 2000과 함께 조정장에 진입했습니다. MAG7은 한 주 동안 시가총액이 8,500억 달러나 증발했습니다. 브렌트유는 미친 듯한 롤러코스터 장세 끝에 $112.57로 마감했습니다. 월요일에는 휴전 기대감에 11% 하락했다가, 목요일에는 다시 $108 위로 꾸역꾸역 올라왔습니다. 호르무즈 해협은 사실상 폐쇄된 상태이며, 위험 프리미엄이 이미 어느 정도 가격에 반영되어 있긴 하지만 유가는 여전히 더 오를 가능성이 있습니다. 거시 경제 상황은 빠르게 악화되고 있습니다. OECD는 미국의 인플레이션 전망치를 연준의 자체 예상치인 2.7%보다 150bp나 높은 4.2%로 상향 조정했습니다. CME FedWatch는 연말까지 금리가 인상될 확률을 사상 처음으로 52%로 예측했습니다. 10년물 국채 금리는 4.41%를 기록하며 2025년 7월 이후 최고치를 경신했습니다. 연준이 금리 인하로 해결할 수 없는 유가 주도 인플레이션, 완화 정책을 정당화하기엔 너무 강력한 노동 시장, 그리고 매주 하향 조정되는 성장률 전망까지 겹쳤습니다. 기술주는 다방면으로 타격을 입었습니다. 구글의 터보퀀트 알고리즘(LLM 메모리 요구량을 6배 줄인다는 주장) 발표로 인해, 마이크론이 사상 최대 분기 실적을 냈음에도 불구하고 한 주 동안 15%나 폭락했습니다. 메타는 3억 7,500만 달러의 아동 안전 관련 평결과 전반적인 위험 회피 장세가 겹쳐 11% 하락했습니다. 오라클은 9월 고점 대비 50% 이상 폭락한 상태입니다. 트럼프의 이란 에너지 인프라 타격 5일 유예 기간이 오늘로 종료됩니다. 폭탄이 먼저 떨어질지, 외교관들이 먼저 나설지에 따라 월요일 시가는 양방향으로 3~5% 갭이 발생할 수 있습니다. 다음 주도 아주 흥미진진한 한 주가 될 것입니다. 거의 모든 거래일마다 미국 및 주요국 중앙은행들의 영향력 큰 뉴스들이 대기하고 있습니다. 금요일에는 비농업고용지수(NFP) 발표와 파월 의장의 연설이 꽉 차 있는데, 임금은 높게 유지되는 반면 고용 데이터가 약하게 나온다면 경기 침체에 대한 대화는 단순한 배경 소음에서 순식간에 1면 헤드라인으로 바뀔 것입니다. + 원본에는 S&P 500(하락)과 Crypto(TAO 이슈, HYPE, BTC 방향)도 별도 소주제로 다룸
NFP
5.16%
avatar
MYU's Research
03-26
Backpack OTC 블록 구상중 이렇게 하는것도 힘들어요 상황 1. 중국인들 시빌 걸린 물량은 거의다 검토했고, 지급중 . 2. 지급 중인 과정에서 OTC 블록이 열림 3. 문제는 거래소 채굴자가 "전원"손실 라인에서 OTC를 열음 4. 일반적 perpdex라면 토큰가격이 전원 손실 구간에서 사업이 망했다고 바로 판단을 내리는 것이 정답. 5. 그럼에도 불구하고 거래소 내부 asset에 희망을 걸어보는 추가 매수자나 홀더들만 존재하고 있음. 6. 백팩은 어떻게든 가격을 끌어올려야함. TGE 이후 아무것도 출시하지 않았고, IPO 스테이커 페이지에서는 독소조항들이 곳곳에서 발견되면서 토큰 유틸리티 중 가장 큰 부분이 없어지고 있음. TGE prep은 대체 뭐였는지 알수가 없음 TGE때 아무것도 안한것 같았는데 7. 거래소 상장을 해야함. 하지만 본인들의 말이 발목을 잡음. 팀은 토큰을 가지고 있지 않다. —» 즉, 실제로 팀이 토큰을 갖고 있던 갖고 있지 않던 OTC로 토큰을 요청하는 거래소들에게도 요구를 들어줄 수 없음. 8. OTC 주문장은 가격적인 큰 변동성을 해결해줄 것이라 생각하고 이를 실행함. 하지만 타이밍이 완벽히 잘못됨. 모든 사람이 손해일때 이를 열어봤자 전략적 이득이 아무것도 없음. 9. 오히려 현재의 백팩 거래소의 유동성이 취약하고, 물량을 소화할 수 없는 상태를 여실히 드러내 줄 뿐이며, 중국인들에게 줄 토큰 물량을 싸게 구입한다는 의혹이 더욱 커짐 10. 어떻게든 가격을 끌어올려야함. Perpdex와 다르다는 말만 할것이 아니라 perpdex를 사용하는 사람들을 포함한 CEX가 본인들의 비전이었던 만큼 모든 사용자를 우대했어야함. 11. 리얼 유저를 걸러내야한다는 단기적 오만한 판단 때문에 진짜 거래소에 도움이 되던 이득관계들이 오프보딩중 12. 이런 상황에서는 IPO의 성공이 문제가 아니라 IPO까지의 과정, 거래소의 수익, 유지, 추가적인 영업활동에 직접적인 빨간불이 켜짐. 결국 파트너들을 컨택하며 더욱 무리한 조건을 제시해야할 것이고 회사 수익에 부정적인 영향이 커질것임. 13. OTC가 활성화되면 일반 유저들의 물량은 먹잇감을 노리는 MM과 VC, 거래소들에 의해 지배당할 것이고 진정한 의도와는 정확히 반대로 흘러가게됨. 14. IPO의 독소 조항도 문제가되며 토큰을 소유한 MM,VC, 거래소들의 입김이 강하게 작용하게 될 것임. 15. TGE 이후 부정적인 센티먼트와 디테일한 처리에 갇혀 전혀 다음 단계로 나아가지 못하고 있음. 그리고 문제는 문제를 낳을 상황이 지속되고 있음. 16. 팀이 이상적인 파라다이스는 세상에 존재하지 않음을 인정해야함. 높은 위치에 오래동안 있다보니 유저들에 직접적인 커뮤니케이션과 마케팅 전략이 완전히 어긋나고 있는 것 같음. 가격 볼때마다 어이가없네요 ㅋㅋㅋ 업빗빗썸 상장하고 크라임하고 끝낼건가? ㅋㅋㅋ
BP
5.1%
loading indicator
Loading..