📌 바이빗 해킹은 바이빗 문제가 아닌 SAFE의 문제?!

저번에 Safe 문제면 진짜 누가 잘못했냐 확인하기 복잡하겠다라고 이야기했었는데...

설마가 진짜가 되었네요 ㄷㄷㄷ

✔️ 현재 상황은

1. 바이빗 CEO가 내부 포렌식 리포트를 공유함 📱 원문트윗

내용은 해킹이 어떻게 이루어졌는지, 짧게 요약하자면

Safe 개발자의 컴퓨터가 해킹되어서 Safe AWS에서 코드가 변경

이후 마스킹 UI로 서명을 바꿔서 바이빗의 자금을 탈취함.

증거 자료 역시 다 첨부


2. SAFE 측은 인정하는 공식 입장을 내놓은 상태 📱 원문트윗

SAFE코드 문제가 아니라 SAFE 개발자 컴퓨터가 해킹된 이유라고 정확하게 이야기

현재는 혹시나 모를 사태에 대비해서 모든 업데이를 해놓았다고 공지

SAFE 토큰 마니 떨굴려나..?

그나저나 바이빗의 문제가 아닌 Safe 문제면 손해 배상을 청구하는걸까

어떤식으로 사건이 해결될지 지켜봐야될 것 같네요

SAFE 신뢰도 진짜 바닥을 치겠군.... 이름은 SAFE인데 이거 참

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#바이빗 #SAFE #해킹

📌 Trust 월렛 해킹 6m$ + 드레인 컨펌

아침에 ZachXBT가 알람 울리더니 결국 해킹 확정이네요

📱 Zachxbt 텔레그램 Trust Wallet 해킹

📱 TrustWallet 공식 X 공지

해킹은 브라우저 확장 프로그램에서만 일어났고, 모바일은 영향 없습니다

혹시나 TrustWallet 쓰는 사람들은 2.68버전이라면 비활성화하고 2.69버전으로 업그레이드 필수

📱 Trust Wallet 2.69버전

그나저나 6m$이면 금액이 엄청 큰데 이거 어케 보상할려꾸...

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#TrustWallet #트러스트월렛 #해킹

📌 주인장 있는 디파이는 안전한지 않다 - Drfit 해킹 사태

간밤에 Drift가 약 270m$, 한화로 4000억 가량의 돈이 탈취되었습니다.

어떻게 해킹이 이루어졌냐? 라고한다면

✔️ Drift 4000억 해킹 간단 요약

1. 컨트랙의 Admin 계정이 탈취되었고, 컨트랙을 업데이트하였음

2. 멀티시크 멤버가 이에 대한 변경을 동의 (Approve) 했음

(근데 이게 다 될정도면 그냥 다 털리거나 내부자인거 아니냐....)

3. Admin 계정 = Attacker 계정, 이제 CVT라는 토큰을 하나 찍음

4. 유통량 다 가지고 강제로 CVT 토큰을 펌핑시키고 이를 담보로 모든 자산을 대출해서 탈취해감

📱 원문트윗

뭐 여튼 내부자 소행이냐 아니냐는 둘째치고 어찌보면 99%의 디파이가 가지고 있는 특징

1. Admin 계정이 있고, 2. 컨트랙이 Admin 계정으로 간단하게 업그레이드 가능하다

의 한계점을 잘 보여준게 아닐까..

📱 (2024.11.28) 토네이도 캐쉬 미국 법원에서 완-승. 이뮤터블 컨트랙 vs 업그레이드 컨트랙이 승패를 갈랐다?!

뭐 보안 Audit도 받고 뭐하지만, 결론적으로 Admin 계정만 털고,

멀티시그로 보안을 걸어놨다면 그 계정 1~2개만 털면 사실 아무리 완벽하게 만들어놔도 다 털 수 있다...?

막말로 암만 코드 잘 짜놔도 코드 변경 권한 가진 슈퍼 계정 뻇기면 다 ㅈㅈ

이와 별개로 Drfit 실사용자는 데이터상 거의 없기에

대부분의 자산이 다른 디파이 + 투자자들이 TVL을 위해 넣어놓은 자산으로 보이는데 털린 결과가 어떻게 이어질지도 궁금하네요

뭐 여튼 중요한 메시지는 디파이 99%도 구조상 다 털릴수는 있다.

그러니 인지하고 스테이블 파밍하자 + 늘 한군데 몰빵은 절대하지말자

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#Drift #해킹 #드리프트

📌 현재 DRIFT 해킹으로 피해 받은 프로젝트 목록

Reflect Money
Ranger Finance
Neutral Trade
Elemental DeFi
Project 0
Lulo Finance
Asgard Finance
DeFi Carrot
Pyra
xPlace
Fuse Wallet
PiggyBank
Perena
Vectis
Valeo
Amp Pay
Loopscale
Prime Numbers FI
Gauntlet
Exponent

뭐 이정도면 솔라나의 스타트업 프로젝트들 다 한대씩 쳤다고 봐도...

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#DRIFT #드리프트 #해킹

📌 Drift 투자자들 서클에 단체 소송 - 해킹에 대응하지 못한 죄

뭐야 Drift 투자자들이 모여서 서클에 단체 소송을 제기했네요...?

📱 원문

피해자는 누구나 참여가능

자금을 동결시키지 않고 방관한 죄로 소송을 한 상태

추가로 과거 서클이 실패한 420m$치의 자금 동결, 그리고 늦은 대응등의 내용이 포함되어있음

뭐 사실 통할지는 모르겠지만 흥미롭네요

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#Drift #해킹 #USDC #소송

📌 크립토 해킹 보호 그리고 규제 - 둘다 고를 수는 없다

크립토의 다양한 해킹 사건들을 보면

AI 발전이 해킹을 가속화한다, 어떻게 이런일이 일어나냐 등등 말이 많지만 사실 듣기 싫은 정확한 솔루션은

"다 규제안에 들어가고 세금을 내면서 운영되면 된다,

그러면 법적 보호를 받을 수 있다"

흔히들 우리는 크립토 증권화가 나쁜거다

디파이에 세금을 메긴다고? 등등 욕을 하지만

반대로 해킹이 일어났을때도 규제안에 없는 일들이기에 보호받지 못함 흑 😭

크립토 규제와 세금이 그래서 양날의 검이라는 소리를 듣는게 아닐까

만약에 다양한 해킹과, 크립토의 말도 안되는 일들에 대해서 늘 보호 받고 싶다면 규제를 지지하고

아니라면 규제 없이 자유롭게 이뤄지는 크립토를 지지해야하지 않을까

근데 해킹 사건이 여러모로 늘어나고 가속화될수록

결국 크립토 규제의 필요성과 세금 문제는 점점 더 지지를 받기 시작하지 않을까...

여러분은 무엇을 더 선호하시나요?

1. 세금과 규제가 자리잡히고 내 자산 역시 법적 보호를 받는 환경

2. 세금과 규제가 들어오지 않고 자유롭게 자산 축적을하지만 반대로 법적 보호도 받지 못하는 환경

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#크립토 #해킹 #규제

📌 AAVE 입장문 발표 - L2 rsETH 홀더 독박 or 모두 같이 손실 감당

AAVE에서 이번 사태에 대한 분석 + 앞으로의 해결 방안 등을 모두 포함해서 글을 올렸네요

📱 AAVE Llama Risk 거버넌스 리포트

일단 요약을 다루기전 아마 가장 많은 분들에게 중요한 이야기라고 생각되는 부분은

이더리움 메인넷의 WETH 예치자들의 손실 비율은 최대 -1.54%

전체 내용을 요약해보자면

✔️ Aave Labs 입장문 정리

- 총 116,500 rsETH 중에서 89,567 rsETH가 Aave에서 담보로 사용되었다 (대출양도 비슷)

- rsETH의 총 공급량 15%가 털렸기에, rsETH쪽에서 기존 토큰 시총의 85%까지는 커버가 가능한 상태

- AAVE에서 보고 있는 해결책은 크게 두가지


1. 전체 rsETH 홀더가 15%의 손실을 감당하는 시나리오

- 이 경우 메인넷 이더리움 포함 모든 네트워크 WETH 담보에 손실이 발생한다.

손실 비율 (WETH 예치자들)->

ETH 메인넷 = -1.53% 📉
Mantle = -9.54% 📉
Arbitrum = -3.11%
Base = -3%
INK = -2.23%
Linea = -0.24%

*이 경우 Aave의 Umbrella 보험이 적용되고 메인넷 이더리움의 손실 ~1/2정도는 커버가 가능하다

2. 레이어2 rsETH들만 손실을 감당하는 경우

브릿지를 사용한 rsETH와 아닌 rsETH를 분리해서 보는 방법

이 경우 L2 wETH 홀더들은 전부 독박을 써야한다

손실비율 (WETH 예치자들)->

ETH 메인넷 = 0%
Mantle = -71.45% 📉
Arbitrum = -26.67%% 📉
Base = -23% 📉
INK = -18% 📉
Linea = -2.68%

* 이 경우 Aave의 Umberlla 보험은 적용안되고 이더 메인넷은 세이프

+ 손실금액이 85% 복구된다고 생각했을때보다 큰 이유는
손실 금액 15%로 추정하고 rsETH 가격 -15%로 계산하면 WETH 예치자들 사이에서 청산이 발생하는 유저들이 꽤나 있기 때문에.

결론적으로 예치자들의 손실 금액과 영향은 어느정도 파악이 끝낸 상태이고

이제 KelpDAO쪽에서 자금을 어떻게 처리를 할지,

L2쪽은 전부 다 아웃시킬지, 아니면 공동책임으로 rsETH 홀더 모두 감수할지 결정하면서 마지막 처리가 될 예정

📱 (2026.04.20) AAVE쪽 사건 업데이트 - L2쪽 손실로 마무리하겠다?

이때 다뤘지만, AAVE 입장에서는 L2 손실로 끝내면 보험 안써도 되고 트레저리도 보존되어서 이쪽 지지할듯

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#AAVE #rsETH #해킹

📌 KelpDAO "응 레이어제로 탓이야"

KelpDAO에서 이번에 체인링크로 옮기겠다고 발표를 했는데

사실상 제목 자체는

Setting the Records Straight = 누구 잘못인지 확실히 말해주겠다

📱 원문트윗

✔️ 짧은 내용 요약

- 레제로에서 Kelp탓이라고 이야기, 반박하겠음

- 1/1 DVN 설정은 레이어제로 공식 문서 / 가이드에서 권장된 일반적인 구성이었음

- 공격은 레제로의 오프체인 RPC에서 시작되었음

- 이제 우리 체링으로 전환하겠음

- 증거사진 등 첨부

반대로 레제로에서도 다시 또 반박 중

뭐 해킹 금액은 어느정도 디파이유나이티드로 채워진 상태지만,

혹시나 모를 사태에 대비해서 둘 다 확실히 자기 탓은 아니라고 서로 여전히 지적ing

하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩

#KELPDAO #해킹 #레이어제로