Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4❤1
Forwarded from 마인부우의 크립토볼 (minebuu)
rsETH 해킹 사태의 LayerZero 사후보고
https://x.com/LayerZero_Core/status/2046081551574983137?s=20
1. 우선 Layerzero 측은 KelpDAO 측에 1-of-1 DVN 구성말고 다중 DVN으로 구성하라고 권고하였음
2. KelpDAO는 1-of-1 DVN으로서 LZ DVN 노드 하나만 믿는 구성이였음
3. 문제는 이 LZ DVN이 Unichain에서 발생한 가짜 메시지를 수락했다는 것
4. 근본 원인을 더 보자면 LZ DVN이 Unichain에서 발생한 트랜잭션을 확인하기 위해 사용하는 RPC들이 오염된 것
5. 공격자(라자루스 추정)는 LZ DVN이 사용하는 RPC 목록에 접근해서 해당 RPC 노드의 바이너리를 바꿔치기함. 바꿔치기된 RPC 노드가 가짜 메시지를 DVN 노드에 전달됨.
6. 추가로 LZ DVN은 자체 RPC뿐만 아니라 외부 RPC 노드도 사용했었는데, 공격자들은 외부 RPC에 DDoS를 걸어 공격 당시에 마비시킴.
LayerZero측에서는 이번 사태에 대해 rsETH에 대해 한정된 사건이라 언급하였으며, 1-of-1 DVN으로 구성된 프로젝트들에 대해 다중 DVN으로 변경하라는 조치를 수행 중임을 밝혔네요. 아무래도 KelpDAO가 1-of-1 DVN을 사용한 문제로 Layerzero측에서는 결론을 내는 것 같습니다.
https://x.com/LayerZero_Core/status/2046081551574983137?s=20
1. 우선 Layerzero 측은 KelpDAO 측에 1-of-1 DVN 구성말고 다중 DVN으로 구성하라고 권고하였음
2. KelpDAO는 1-of-1 DVN으로서 LZ DVN 노드 하나만 믿는 구성이였음
3. 문제는 이 LZ DVN이 Unichain에서 발생한 가짜 메시지를 수락했다는 것
4. 근본 원인을 더 보자면 LZ DVN이 Unichain에서 발생한 트랜잭션을 확인하기 위해 사용하는 RPC들이 오염된 것
5. 공격자(라자루스 추정)는 LZ DVN이 사용하는 RPC 목록에 접근해서 해당 RPC 노드의 바이너리를 바꿔치기함. 바꿔치기된 RPC 노드가 가짜 메시지를 DVN 노드에 전달됨.
6. 추가로 LZ DVN은 자체 RPC뿐만 아니라 외부 RPC 노드도 사용했었는데, 공격자들은 외부 RPC에 DDoS를 걸어 공격 당시에 마비시킴.
LayerZero측에서는 이번 사태에 대해 rsETH에 대해 한정된 사건이라 언급하였으며, 1-of-1 DVN으로 구성된 프로젝트들에 대해 다중 DVN으로 변경하라는 조치를 수행 중임을 밝혔네요. 아무래도 KelpDAO가 1-of-1 DVN을 사용한 문제로 Layerzero측에서는 결론을 내는 것 같습니다.
X (formerly Twitter)
LayerZero (@LayerZero_Core) on X
KelpDAO Incident Statement
❤4
마인부우의 크립토볼
5. 공격자(라자루스 추정)는 LZ DVN이 사용하는 RPC 목록에 접근해서 해당 RPC 노드의 바이너리를 바꿔치기함. 바꿔치기된 RPC 노드가 가짜 메시지를 DVN 노드에 전달됨.
중요한건 그 RPC 노드를 누가 관리하였는가..
❤4
BQ
다행인건 다양한 안좋은 소식들에도
코베 프리미엄은 양수 유지중
하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다
#BTC #코베프리미엄 #크립토퀀트
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5❤2
ZachXBT 왈:
Rave처럼 의심되는 코인들
$SIREN, $MYX, $COAI, $M, $PIPPIN, $RIVER
https://x.com/zachxbt/status/2045820638355693683?s=20
하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩
#ZachXBT
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5👍1
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5
1. 바이낸스
장점: 나름 유동성 풍부함. 돈 안옮겨도 되어서 편함
단점: 근데 펀비 너무 지멋대로임. 스트레스임 한번씩 보면
2. 하이퍼리퀴드
장점: 가장 큰 장점은 24/7 거래임. 주말장이고뭐고 늘 오픈임.
단점: 근데 유동성 좀 흑우임... 이거 좀만 사이즈있어도 슬리피지 너무 심함. 지정가 말고 손을 못대겠음. 펀비는 나름 ㄱㅊ 바낸보다 나은데 신경은쓰임
3. Ostium
장점: 유동성이 최대 장점임. Ostium LP 풀때문에 슬리피지 0.1%로 설정해도 앵간한 금액 다 시장가됨. 펀비 없이 일년 ~5% 롤오버피라 신경안써도됨
단점: 프리마켓, 본마켓 아닌 시간에 닫음. 똑같이 거래가 안됨 주말에 답답
하리가 유동성만 좀 충분하면 베스트 될 것 같은데
오랜만에 미장 거래한다고 좀 써봤는데 유동성이 너무...
24/7 거래되고, 유동성도 충분하고, 펀비쪽도 크게 신경안쓰이는곳 생기면 원탑될듯
하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩
#온체인증시거래
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
Forwarded from 타이거리서치 | Tiger Research Reports
Youtube | TG | X | LinkedIn
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
BQ
☀️ (2026.04.20) 암호화폐 주요 뉴스 정리 및 코멘트 1️⃣KelpDAO rsETH 브릿지 해킹, 292m$ 손실 발생 📌 (요약) - 공격자는 116500 rsETH를 KelpDAO 브릿지로부터 해킹 - 약 292m$ 가량의 금액 - 브릿지가 약 116500 rsETH를 브릿지에서 발행하도록 만듬 - 공격은 레이어제로의 OFT 브릿지로부터 발생 - Aave 역시 가격이 10% 이상 하락 - 공격자는 rsETH를 aave에 공급하고 ETH를…
☀️ (2026.04.21) 암호화폐 주요 뉴스 정리 및 코멘트
1️⃣스트레티지는 34164BTC 추가 매입, 800,00 BTC 홀딩
📌 (요약)
- 스트레티지는 34164 BTC 추가 매입
- 평단은 약 74.395k로 매입
- 현재까지 총 815,061BTC를 평단 75.5k$로 보유
- 총 보유 금액은 61.2b$ 가량
- 가장 최근 매입은 MSTR, STRC 를 판매해서 매입함
✏️ (개인적인 코멘트)
- 스트레티지는 진짜 무한 매수네요
- 근데 이제는 레버리지 매수인데 뭐 괜찮겠지..
- STRC, STRK 등등이 더 커지면
- 금액에 따라 줘야하는 배당금도 진짜 어마무시한 사이즈로 늘어가고 있는데
- 부디 세일러의 레버리지 매수가 이번시즌에는 별일이 없기를...
원문 링크 (https://www.theblock.co/post/398051/think-even-bigger-michael-saylors-strategy-buys-more-bitcoin)
2️⃣레이어제로는 북한의 라자루스가 해킹을 했다고하며 KelpDAO 셋업 비판
📌(요약)
- 레이어제로는 KelpDAO 해킹 리포트 출시
- 북한의 소행으로 보인다고 이야기
- 해킹의 주요 원인은 LayerZero에서 쓰는 RPC를 탈취해서
- 메시지를 조작한 방법
- 가장 큰 문제는 KelpDAO가 DVN을 하나만 사용하고 있었기 때문에
✏️ (개인적인 코멘트)
- 이거 KelpDAO와 레이어제로의 법적 공방으로 가는 듯한
- 누가 손실을 책임질것이냐에 대한 문제이기에
- 하나의 DVN을 구성한 KelpDAO의 잘못인가
- 아니라면 셋업을 허용하고 / RPC에 문제가 생긴 LayerZero 잘못인가...
- 누가 손해배상을 하냐도 중요하지만
- 언제 이게 해결이 되냐도 굉장히 중요한 문제
- 그전까지는 Aave에 묶인 ETH들도 어떻게 될지 결정이 되지 못하기에
원문 링크 (https://www.theblock.co/post/398028/layerzero-kelp-dao-lazarus)
3️⃣폴리마켓은 15b$ 벨류로 400m$ 투자 모집 중
📌 (요약
- 폴리마켓은 400m$ 투자 금액으로 15b$ 벨류에이션 투자 모집 중
- 작년 10월쯤에 9b$ 벨류로 NYSE 모회사 등에서 투자를 받았었음
- 추가 투자자 모집으로 1b$ 투자 금액까지 모집 할 수 있다고 리포트는 이야기
- Kalshi역시 22b$ 벨류로 1b$ 투자를 받았었음
✏️ (개인적인 코멘트)
- 이야 폴리마켓이랑 Kalshi 몸집 키우기는
- 거진 1년반내내 진행되고 있네요
- 폴리마켓은 토큰을 낸다고 이야기를 했었기에 얼마로 나오게 될지
- 개인적으로 폴리마켓 현재 수수료를 확인해본다면
- 잘하면 하리 급으로 하나가 탄생하게 될지도??
원문 링크 (https://www.theblock.co/post/398022/polymarket-funding-15-billion-valuation)
4️⃣포켓몬 TCG 마켓플레이스 볼륨은 ATH 도달
📌 (요약)
- 포켓몬 TCG 마켓 플레이스 주간 수익은 5.38m$까지 도달
- 이는 2025년 4월 ATH에 근접한 상태
- 피지컬카드와 이에 대한 권한과 리딤이 가능한 NFT 거래량 등이 주요 원인
✏️ (개인적인 코멘트)
- TCG쪽 그리고 카드 수집쪽은 여전히 불장
- 개인적으로는 이런걸 수집안하기에 공감을 잘못하는 편이긴한데
- 약간 과거 NFT때의 붐처럼 꽤나 팬층이 많지 않나 싶은 생각
- 과거 NFT와는 전혀 다른 부분은 실물이 바탕으로 진행되는 RWA라는 점
- 다른말로는 현실에서의 포켓몬 카드의 수요가 지속되면 계속해서 불장
- 반대로 현실 포켓몬 카드의 수요가 떨어지면 불장도 마무리
원문 링크 (https://www.theblock.co/post/398139/pokemon-tcg-marketplaces-near-record-tokenized-collectibles-staying-power)
하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩
#암호화폐뉴스 #코인뉴스 #Cryptonews #BTC #ETH
1️⃣스트레티지는 34164BTC 추가 매입, 800,00 BTC 홀딩
📌 (요약)
- 스트레티지는 34164 BTC 추가 매입
- 평단은 약 74.395k로 매입
- 현재까지 총 815,061BTC를 평단 75.5k$로 보유
- 총 보유 금액은 61.2b$ 가량
- 가장 최근 매입은 MSTR, STRC 를 판매해서 매입함
✏️ (개인적인 코멘트)
- 스트레티지는 진짜 무한 매수네요
- 근데 이제는 레버리지 매수인데 뭐 괜찮겠지..
- STRC, STRK 등등이 더 커지면
- 금액에 따라 줘야하는 배당금도 진짜 어마무시한 사이즈로 늘어가고 있는데
- 부디 세일러의 레버리지 매수가 이번시즌에는 별일이 없기를...
원문 링크 (https://www.theblock.co/post/398051/think-even-bigger-michael-saylors-strategy-buys-more-bitcoin)
2️⃣레이어제로는 북한의 라자루스가 해킹을 했다고하며 KelpDAO 셋업 비판
📌(요약)
- 레이어제로는 KelpDAO 해킹 리포트 출시
- 북한의 소행으로 보인다고 이야기
- 해킹의 주요 원인은 LayerZero에서 쓰는 RPC를 탈취해서
- 메시지를 조작한 방법
- 가장 큰 문제는 KelpDAO가 DVN을 하나만 사용하고 있었기 때문에
✏️ (개인적인 코멘트)
- 이거 KelpDAO와 레이어제로의 법적 공방으로 가는 듯한
- 누가 손실을 책임질것이냐에 대한 문제이기에
- 하나의 DVN을 구성한 KelpDAO의 잘못인가
- 아니라면 셋업을 허용하고 / RPC에 문제가 생긴 LayerZero 잘못인가...
- 누가 손해배상을 하냐도 중요하지만
- 언제 이게 해결이 되냐도 굉장히 중요한 문제
- 그전까지는 Aave에 묶인 ETH들도 어떻게 될지 결정이 되지 못하기에
원문 링크 (https://www.theblock.co/post/398028/layerzero-kelp-dao-lazarus)
3️⃣폴리마켓은 15b$ 벨류로 400m$ 투자 모집 중
📌 (요약
- 폴리마켓은 400m$ 투자 금액으로 15b$ 벨류에이션 투자 모집 중
- 작년 10월쯤에 9b$ 벨류로 NYSE 모회사 등에서 투자를 받았었음
- 추가 투자자 모집으로 1b$ 투자 금액까지 모집 할 수 있다고 리포트는 이야기
- Kalshi역시 22b$ 벨류로 1b$ 투자를 받았었음
✏️ (개인적인 코멘트)
- 이야 폴리마켓이랑 Kalshi 몸집 키우기는
- 거진 1년반내내 진행되고 있네요
- 폴리마켓은 토큰을 낸다고 이야기를 했었기에 얼마로 나오게 될지
- 개인적으로 폴리마켓 현재 수수료를 확인해본다면
- 잘하면 하리 급으로 하나가 탄생하게 될지도??
원문 링크 (https://www.theblock.co/post/398022/polymarket-funding-15-billion-valuation)
4️⃣포켓몬 TCG 마켓플레이스 볼륨은 ATH 도달
📌 (요약)
- 포켓몬 TCG 마켓 플레이스 주간 수익은 5.38m$까지 도달
- 이는 2025년 4월 ATH에 근접한 상태
- 피지컬카드와 이에 대한 권한과 리딤이 가능한 NFT 거래량 등이 주요 원인
✏️ (개인적인 코멘트)
- TCG쪽 그리고 카드 수집쪽은 여전히 불장
- 개인적으로는 이런걸 수집안하기에 공감을 잘못하는 편이긴한데
- 약간 과거 NFT때의 붐처럼 꽤나 팬층이 많지 않나 싶은 생각
- 과거 NFT와는 전혀 다른 부분은 실물이 바탕으로 진행되는 RWA라는 점
- 다른말로는 현실에서의 포켓몬 카드의 수요가 지속되면 계속해서 불장
- 반대로 현실 포켓몬 카드의 수요가 떨어지면 불장도 마무리
원문 링크 (https://www.theblock.co/post/398139/pokemon-tcg-marketplaces-near-record-tokenized-collectibles-staying-power)
하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩
#암호화폐뉴스 #코인뉴스 #Cryptonews #BTC #ETH
❤2
AAVE에서 이번 사태에 대한 분석 + 앞으로의 해결 방안 등을 모두 포함해서 글을 올렸네요
일단 요약을 다루기전 아마 가장 많은 분들에게 중요한 이야기라고 생각되는 부분은
이더리움 메인넷의 WETH 예치자들의 손실 비율은 최대 -1.54%
전체 내용을 요약해보자면
✔️ Aave Labs 입장문 정리
- 총 116,500 rsETH 중에서 89,567 rsETH가 Aave에서 담보로 사용되었다 (대출양도 비슷)
- rsETH의 총 공급량 15%가 털렸기에, rsETH쪽에서 기존 토큰 시총의 85%까지는 커버가 가능한 상태
- AAVE에서 보고 있는 해결책은 크게 두가지
1. 전체 rsETH 홀더가 15%의 손실을 감당하는 시나리오
- 이 경우 메인넷 이더리움 포함 모든 네트워크 WETH 담보에 손실이 발생한다.
손실 비율 (WETH 예치자들)->
ETH 메인넷 = -1.53% 📉
Mantle = -9.54% 📉
Arbitrum = -3.11%
Base = -3%
INK = -2.23%
Linea = -0.24%
*이 경우 Aave의 Umbrella 보험이 적용되고 메인넷 이더리움의 손실 ~1/2정도는 커버가 가능하다
2. 레이어2 rsETH들만 손실을 감당하는 경우
브릿지를 사용한 rsETH와 아닌 rsETH를 분리해서 보는 방법
이 경우 L2 wETH 홀더들은 전부 독박을 써야한다
손실비율 (WETH 예치자들)->
ETH 메인넷 = 0%
Mantle = -71.45% 📉
Arbitrum = -26.67%% 📉
Base = -23% 📉
INK = -18% 📉
Linea = -2.68%
* 이 경우 Aave의 Umberlla 보험은 적용안되고 이더 메인넷은 세이프
+ 손실금액이 85% 복구된다고 생각했을때보다 큰 이유는
손실 금액 15%로 추정하고 rsETH 가격 -15%로 계산하면 WETH 예치자들 사이에서 청산이 발생하는 유저들이 꽤나 있기 때문에.
결론적으로 예치자들의 손실 금액과 영향은 어느정도 파악이 끝낸 상태이고
이제 KelpDAO쪽에서 자금을 어떻게 처리를 할지,
L2쪽은 전부 다 아웃시킬지, 아니면 공동책임으로 rsETH 홀더 모두 감수할지 결정하면서 마지막 처리가 될 예정
📱 (2026.04.20) AAVE쪽 사건 업데이트 - L2쪽 손실로 마무리하겠다?
이때 다뤘지만, AAVE 입장에서는 L2 손실로 끝내면 보험 안써도 되고 트레저리도 보존되어서 이쪽 지지할듯
하트와 좋아요는 비큐 컨텐츠의 큰 힘이 됩니다 🤩
#AAVE #rsETH #해킹
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2