Forwarded from 판판펀치
cro측에서 tectonic exploit 이전으로 블록을 롤백하면서 해킹 시간 동안 타체인 → cro로 cctp 통해서 브릿징한 모든 트잭이 롤백
해당 트잭들이 source chain에서 burn 된상태로 processing 트잭으로 남아있었는데, 현재 체인 복구되면서 cctp측에서 해당 트잭들 모두 재민팅 가능하도록 해줌
당시 해커가 해킹자금을 relay로 무작정 빼면서 usdc → usdt 아비트라지가 가능했는데, 돌린 바퀴수만큼 돈복사
https://debank.com/profile/0x598b625542604fcc925997402694aa4ffdda6250/history
해당 지갑은 당시 10~30% usdt 아비트라지 수익 + 돌린 횟수만큼 돈복사
60만불 돈복사...
해당 트잭들이 source chain에서 burn 된상태로 processing 트잭으로 남아있었는데, 현재 체인 복구되면서 cctp측에서 해당 트잭들 모두 재민팅 가능하도록 해줌
당시 해커가 해킹자금을 relay로 무작정 빼면서 usdc → usdt 아비트라지가 가능했는데, 돌린 바퀴수만큼 돈복사
https://debank.com/profile/0x598b625542604fcc925997402694aa4ffdda6250/history
해당 지갑은 당시 10~30% usdt 아비트라지 수익 + 돌린 횟수만큼 돈복사
60만불 돈복사...
❤2
Forwarded from 퍼렁별침략소대
지옥에서 살아돌아온 후기
첫 크로노스 디파이해킹이 터짐.
공격자가 tonic의 가치를 100배이상 펌핑시킨후에 그걸 담보로 거기 있는 자산들을 다 빼버림. 공격자가 빼돌린 usdt는 테더사에서 발행한 usdt가 아니기 때문에 입금을 받아주는곳이 크립토닷컴 거래소밖에 존재하지않음. 하지만 다 알듯이 해커는 거래소에 직접 들어갈수없음. 당연히 이더로 바꾸고 토네이도로 들어가는 그림이 늘 먹던 맛.
그래서 이걸 들고 튀려는 공격자가 크로노스 usdt를 usdc로 바꾸는 과정에서 비율이 깨졌고
대략 1만불을 스왑하면 12000불로 돌아옴. 이걸 다시 크닷에 넣고 돌리고를 반복할수 있었음. usdc를 usdt로 바꾸는 아비트라저들과 usdt를 usdc로 계속 바꾸는 공격자의 콜라보로 20%를 아주 오랜시간동안 꾸준하게 줌.
본인도 차익을 먹으려고 달려듬. 체인이 해킹당한게 아니고 디파이가 해킹당한것이 였기 때문에 리스크는 크립토닷컴 거래소의 usdt 입금중단이나 cro메인넷의 지갑 블랙뿐이였다고 생각했음. 하지만 이건 확률이 낮다고 생각했고 (중단하면 바로 다시 반대로 바꿔서 튀면됌.)
간만에 열린 스테이블 따리에 큰 금액을 cro메인넷에 브릿지로 넣게됨. 체인중단은 시뮬레이션에 없었음.넣고 usdc>usdt스왑을 한 상태로 체인이 중단됨. 이때부터 멘탈이 터짐.정식 크로노스 usdc도 아니고 usdt인 상태로 모든게 멈춰버림.
전손이 날수도 있다는 생각이 들어버림. usdt를 유기할수도 있는 상황. 이때부터 진짜 식은땀이 줄줄나기 시작함. 코인의 모든비밀을 알고계신 돌찬님한테도 풀한포기 잡는심정으로 DM도 해봤지만 방법없음.
이거는 사토시가 살아돌아와도 권한은 크로노스팀에 있는상황.
3일동안 밥도 물도 잘 못먹고 잠도안오는상황에 앞으로 벌어질 여러가지 상황들을 미리 생각해봄. 크로노스측에서 완벽하게 털린 금액은 6m정도로 아주 나쁜상황은 아님(?).
<시나리오>
체인재개: 해결가능
입금막고 dex usdt유기:해결불가
공격자주소 블랙 후에 체인 롤백: cctp 브릿지 이용자는 민팅역사가 사라지며 논스값을 재사용가능 > 재민트 가능
다행히도 브릿지를 cctp로 태웠고 관련된 모든곳에 문의을 넣고 3일동안 아무런 플레이도 하지않고 기도함.
오늘 낮에 cctp에서 민팅을 완전 복구 시켜줘서 살아나오게 됨.
저는 이제 더이상 잡체인에 들어갈 용기가 많이 사라져서 dex플레이는 당분간 보수적으로 할 예정이네요.
느낀점은 잡체인을 들어갈때 왠만하면 안들어가면 좋지만 반드시 cctp를 이용하자.
더 자세하게 쓸수 있는데 지금은 너무 힘이 드네요
*참고
정두업의 복기
https://x.com/monghyun123/status/2095008052630225188?s=20
처음 공격을 감지한 web3map을 만드신분
https://t.me/nananaa_kuzco
첫 크로노스 디파이해킹이 터짐.
공격자가 tonic의 가치를 100배이상 펌핑시킨후에 그걸 담보로 거기 있는 자산들을 다 빼버림. 공격자가 빼돌린 usdt는 테더사에서 발행한 usdt가 아니기 때문에 입금을 받아주는곳이 크립토닷컴 거래소밖에 존재하지않음. 하지만 다 알듯이 해커는 거래소에 직접 들어갈수없음. 당연히 이더로 바꾸고 토네이도로 들어가는 그림이 늘 먹던 맛.
그래서 이걸 들고 튀려는 공격자가 크로노스 usdt를 usdc로 바꾸는 과정에서 비율이 깨졌고
대략 1만불을 스왑하면 12000불로 돌아옴. 이걸 다시 크닷에 넣고 돌리고를 반복할수 있었음. usdc를 usdt로 바꾸는 아비트라저들과 usdt를 usdc로 계속 바꾸는 공격자의 콜라보로 20%를 아주 오랜시간동안 꾸준하게 줌.
본인도 차익을 먹으려고 달려듬. 체인이 해킹당한게 아니고 디파이가 해킹당한것이 였기 때문에 리스크는 크립토닷컴 거래소의 usdt 입금중단이나 cro메인넷의 지갑 블랙뿐이였다고 생각했음. 하지만 이건 확률이 낮다고 생각했고 (중단하면 바로 다시 반대로 바꿔서 튀면됌.)
간만에 열린 스테이블 따리에 큰 금액을 cro메인넷에 브릿지로 넣게됨. 체인중단은 시뮬레이션에 없었음.넣고 usdc>usdt스왑을 한 상태로 체인이 중단됨. 이때부터 멘탈이 터짐.정식 크로노스 usdc도 아니고 usdt인 상태로 모든게 멈춰버림.
전손이 날수도 있다는 생각이 들어버림. usdt를 유기할수도 있는 상황. 이때부터 진짜 식은땀이 줄줄나기 시작함. 코인의 모든비밀을 알고계신 돌찬님한테도 풀한포기 잡는심정으로 DM도 해봤지만 방법없음.
이거는 사토시가 살아돌아와도 권한은 크로노스팀에 있는상황.
3일동안 밥도 물도 잘 못먹고 잠도안오는상황에 앞으로 벌어질 여러가지 상황들을 미리 생각해봄. 크로노스측에서 완벽하게 털린 금액은 6m정도로 아주 나쁜상황은 아님(?).
<시나리오>
체인재개: 해결가능
입금막고 dex usdt유기:해결불가
공격자주소 블랙 후에 체인 롤백: cctp 브릿지 이용자는 민팅역사가 사라지며 논스값을 재사용가능 > 재민트 가능
다행히도 브릿지를 cctp로 태웠고 관련된 모든곳에 문의을 넣고 3일동안 아무런 플레이도 하지않고 기도함.
오늘 낮에 cctp에서 민팅을 완전 복구 시켜줘서 살아나오게 됨.
저는 이제 더이상 잡체인에 들어갈 용기가 많이 사라져서 dex플레이는 당분간 보수적으로 할 예정이네요.
느낀점은 잡체인을 들어갈때 왠만하면 안들어가면 좋지만 반드시 cctp를 이용하자.
더 자세하게 쓸수 있는데 지금은 너무 힘이 드네요
*참고
정두업의 복기
https://x.com/monghyun123/status/2095008052630225188?s=20
처음 공격을 감지한 web3map을 만드신분
https://t.me/nananaa_kuzco
1❤2
오늘의 정리
잠재 리워드 1억 돌파.. 이벤트 건수 1600건 돌파...
돈좀요
이제 쓸만해진거같아서, 직접 사용해서 오늘 6개정도 참여했음. 오늘마감 + 보상 높은거 + 경쟁낮아보이는거 위주로
특히 X 쪽 이벤트는 의외로 참여율이 낮음. 왜냐면 기존 이벤트 수집에서 X 쪽은 거의 없어서 Grok으로 별도 수집까지해서 제공해주는 곳이 없었거덩.. (돈좀요에선 해준다)
X 위주로만 참여해도, 꽤 괜찮게 받아갈거임
+ 써보면서 불편했던거 몇 개 개선도 했음. (완료 누르면 창 닫히기, 이벤트 패스한거는 안볼수있게 슥 하면 안보이게하기 등..)
잠재 리워드 1억 돌파.. 이벤트 건수 1600건 돌파...
돈좀요
이제 쓸만해진거같아서, 직접 사용해서 오늘 6개정도 참여했음. 오늘마감 + 보상 높은거 + 경쟁낮아보이는거 위주로
특히 X 쪽 이벤트는 의외로 참여율이 낮음. 왜냐면 기존 이벤트 수집에서 X 쪽은 거의 없어서 Grok으로 별도 수집까지해서 제공해주는 곳이 없었거덩.. (돈좀요에선 해준다)
X 위주로만 참여해도, 꽤 괜찮게 받아갈거임
+ 써보면서 불편했던거 몇 개 개선도 했음. (완료 누르면 창 닫히기, 이벤트 패스한거는 안볼수있게 슥 하면 안보이게하기 등..)
❤4
밍쓰의 크립토 이벤트 창고
오늘의 정리 잠재 리워드 1억 돌파.. 이벤트 건수 1600건 돌파... 돈좀요 이제 쓸만해진거같아서, 직접 사용해서 오늘 6개정도 참여했음. 오늘마감 + 보상 높은거 + 경쟁낮아보이는거 위주로 특히 X 쪽 이벤트는 의외로 참여율이 낮음. 왜냐면 기존 이벤트 수집에서 X 쪽은 거의 없어서 Grok으로 별도 수집까지해서 제공해주는 곳이 없었거덩.. (돈좀요에선 해준다) X 위주로만 참여해도, 꽤 괜찮게 받아갈거임 + 써보면서 불편했던거 몇 개 개선도…
이거 대충 1개에 5분걸린다 가정하고, 하루 추가 건수를 한 100~200개 정도로 고려하면
사실상 전부 다 하는건 불가능하다는걸 깨달음.
선택과 집중을 할 수 있도록 필터링 기능이나, 선택지를 효율적으로 해줄 수 있는 기능들을 강화하면 좋을 거 같다고 생각함.
근데 그런거 유료서비스한다고 누가 사겠냐고 .. 효율적으로 폐지줍기를 위해 돈을 쓰는것도 내가 생각해도 웃김.
사실상 거의 봉사수준의 서비스 제공아닌가...
사실상 전부 다 하는건 불가능하다는걸 깨달음.
선택과 집중을 할 수 있도록 필터링 기능이나, 선택지를 효율적으로 해줄 수 있는 기능들을 강화하면 좋을 거 같다고 생각함.
근데 그런거 유료서비스한다고 누가 사겠냐고 .. 효율적으로 폐지줍기를 위해 돈을 쓰는것도 내가 생각해도 웃김.
사실상 거의 봉사수준의 서비스 제공아닌가...
롤 카드게임 저거 가서 체험해봤을때는 설명하는사람이 얼빵했어서 그런가
규칙이 생각보다 겁나 복잡했음
카드 판매가치로써말고, 실제 TCG 기준으로 봤을때 진입장벽이 좀 있지 않나 싶기도하고
애초에 TCG 자체가 진입장벽이 좀 높은 게임인거같긴한데.. 유희왕 TCG를 실제로 매장가서도 했던 진또배기 유저로써 보자면 좀 더 어려운게 맞는 듯?
이런게 개선되어야 실제 TCG 시장이 커지고, 그 카드 가치가 꾸준히 유지될 수 있지 않을까 흠..
규칙이 생각보다 겁나 복잡했음
카드 판매가치로써말고, 실제 TCG 기준으로 봤을때 진입장벽이 좀 있지 않나 싶기도하고
애초에 TCG 자체가 진입장벽이 좀 높은 게임인거같긴한데.. 유희왕 TCG를 실제로 매장가서도 했던 진또배기 유저로써 보자면 좀 더 어려운게 맞는 듯?
이런게 개선되어야 실제 TCG 시장이 커지고, 그 카드 가치가 꾸준히 유지될 수 있지 않을까 흠..
❤2
그 요즘 핫한
그 키움증권 황금상자 열기
저 키움증권 계좌 없는줄알고 안하다가, 있는거 이제 알았음.
하루 5번씩 서로 클릭해주고 일반열쇠 모아서, 황금열쇠로 바꾼 뒤 오픈하면 됨
계좌없는 분들도 클릭할 수 있고, 신규계좌 생성 이벤트도 있음 (휴먼계좌도) 이래저래 매우 혜자라함
그 키움증권 황금상자 열기
저 키움증권 계좌 없는줄알고 안하다가, 있는거 이제 알았음.
하루 5번씩 서로 클릭해주고 일반열쇠 모아서, 황금열쇠로 바꾼 뒤 오픈하면 됨
계좌없는 분들도 클릭할 수 있고, 신규계좌 생성 이벤트도 있음 (휴먼계좌도) 이래저래 매우 혜자라함
Forwarded from AI MASTERS
[ 어쩌다 보니 (?) 탄생한 OpenClaw 2.0 ]
AI시장에 큰 파장을 불러 왔던 그 Open Claw에서 프로젝트 역사상 가장 큰 업데이트를 공개했습니다🤩
처음에는 설치 과정과 브라우저 경험을 개선하는 작업으로 시작했던 것이 어느새 메시징·메모리·자동화·보안까지 전면 개편하게 되면서 결국 ‘OpenClaw 2.0’이 됐다고 하네요🙏
사실상 새로 만들어진 수준이라 할 정도라는데 총 933명의 기여자 참여했고 16,000개 이상의 PR이 반영됐어요! 그러다보니 설치부터 브라우저 UI, 메모리, 스킬, 모델, 자동화, 플러그인, 보안 등 전반적으로 개선됐다고 합니다👍👍
이제 설치 후 바로 시작할 수 있어서 기존 ChatGPT, Claude 구독을 활용해 API 키와 로컬 모델을 그대로 활용할 수 있대요💯
이번 업데이트 중 Shared Cloud Sessions을 활용하면 작업 중인 세션을 다른 기기나 클라우드에서 다른 팀원이 이어 같은 작업에 참여할 수 있어 많은 기대를 받고 있습니다🔥🔥
이름처럼 정말 Open된 형태의 작업 공간으로 바뀌어 가는게 아닐까 싶군요😎
👉 원문 보기 👈
AI시장에 큰 파장을 불러 왔던 그 Open Claw에서 프로젝트 역사상 가장 큰 업데이트를 공개했습니다
처음에는 설치 과정과 브라우저 경험을 개선하는 작업으로 시작했던 것이 어느새 메시징·메모리·자동화·보안까지 전면 개편하게 되면서 결국 ‘OpenClaw 2.0’이 됐다고 하네요🙏
사실상 새로 만들어진 수준이라 할 정도라는데 총 933명의 기여자 참여했고 16,000개 이상의 PR이 반영됐어요! 그러다보니 설치부터 브라우저 UI, 메모리, 스킬, 모델, 자동화, 플러그인, 보안 등 전반적으로 개선됐다고 합니다👍👍
이제 설치 후 바로 시작할 수 있어서 기존 ChatGPT, Claude 구독을 활용해 API 키와 로컬 모델을 그대로 활용할 수 있대요💯
이번 업데이트 중 Shared Cloud Sessions을 활용하면 작업 중인 세션을 다른 기기나 클라우드에서 다른 팀원이 이어 같은 작업에 참여할 수 있어 많은 기대를 받고 있습니다🔥🔥
이름처럼 정말 Open된 형태의 작업 공간으로 바뀌어 가는게 아닐까 싶군요😎
👉 원문 보기 👈
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1