와 진짜 몇주댄거지

원금에서 겁나 애무만 하는중

하나내리면 하나오르니까 이게 ..

황금밸런스네..

돈좀요 오늘마감 이 너무 많은거같다싶더니 버그였네요

ㅅㅂ 26년 9월 1일 ~ 9월 30일이면 9월 30일이 마감일인데, 9월 1일을 마감일로 쳐잡고있었음

과거 문서 정리중인데, 18년 3월쯤 저의 전재산은 단 1,200만원이였네요.

그리고 이 때 산 맥북이 아직도 존나 잘 돌아가는거보면 신기하기도함. (현역임) 첫월급 받고 처음한게 제일 비싼 맥북 할부로 긁기였는데 ..

맥북에 로망이 있어가지구

왜그랬나 싶기도하고

AI 사용량이 폭증상태길래 도대체 뭔가했더니

텔레그램 채널만 수집하라니까, 이 놈이 그룹까지 포함시켜서 돌리는바람에 무슨 21만 채팅 데이터를 분석기 돌리고있었음

또라인가..

걍 누르면 포인트 줌

https://naver.me/FIce54Hv

cro측에서 tectonic exploit 이전으로 블록을 롤백하면서 해킹 시간 동안 타체인 → cro로 cctp 통해서 브릿징한 모든 트잭이 롤백

해당 트잭들이 source chain에서 burn 된상태로 processing 트잭으로 남아있었는데, 현재 체인 복구되면서 cctp측에서 해당 트잭들 모두 재민팅 가능하도록 해줌

당시 해커가 해킹자금을 relay로 무작정 빼면서 usdc → usdt 아비트라지가 가능했는데, 돌린 바퀴수만큼 돈복사

https://debank.com/profile/0x598b625542604fcc925997402694aa4ffdda6250/history

해당 지갑은 당시 10~30% usdt 아비트라지 수익 + 돌린 횟수만큼 돈복사
60만불 돈복사...

개쩐다..

기회의 땅이구나 코인은..

뭐든 역시 돈냄새가 나면 해야되는것

근데 포모가 딱히 없긴한게, 어차피 다시 저 상황이 온다해도 나는 안할거같기때문 ㅋ

지옥에서 살아돌아온 후기

첫 크로노스 디파이해킹이 터짐.

공격자가 tonic의 가치를 100배이상 펌핑시킨후에 그걸 담보로 거기 있는 자산들을 다 빼버림. 공격자가 빼돌린 usdt는 테더사에서 발행한 usdt가 아니기 때문에 입금을 받아주는곳이 크립토닷컴 거래소밖에 존재하지않음. 하지만 다 알듯이 해커는 거래소에 직접 들어갈수없음. 당연히 이더로 바꾸고 토네이도로 들어가는 그림이 늘 먹던 맛.

그래서 이걸 들고 튀려는 공격자가 크로노스 usdt를 usdc로 바꾸는 과정에서 비율이 깨졌고
대략 1만불을 스왑하면 12000불로 돌아옴. 이걸 다시 크닷에 넣고 돌리고를 반복할수 있었음. usdc를 usdt로 바꾸는 아비트라저들과 usdt를 usdc로 계속 바꾸는 공격자의 콜라보로 20%를 아주 오랜시간동안 꾸준하게 줌.

본인도 차익을 먹으려고 달려듬. 체인이 해킹당한게 아니고 디파이가 해킹당한것이 였기 때문에 리스크는 크립토닷컴 거래소의 usdt 입금중단이나 cro메인넷의 지갑 블랙뿐이였다고 생각했음. 하지만 이건 확률이 낮다고 생각했고 (중단하면 바로 다시 반대로 바꿔서 튀면됌.)

간만에 열린 스테이블 따리에 큰 금액을 cro메인넷에 브릿지로 넣게됨. 체인중단은 시뮬레이션에 없었음.넣고 usdc>usdt스왑을 한 상태로 체인이 중단됨. 이때부터 멘탈이 터짐.정식 크로노스 usdc도 아니고 usdt인 상태로 모든게 멈춰버림.

전손이 날수도 있다는 생각이 들어버림. usdt를 유기할수도 있는 상황. 이때부터 진짜 식은땀이 줄줄나기 시작함. 코인의 모든비밀을 알고계신 돌찬님한테도 풀한포기 잡는심정으로 DM도 해봤지만 방법없음.
이거는 사토시가 살아돌아와도 권한은 크로노스팀에 있는상황.

3일동안 밥도 물도 잘 못먹고 잠도안오는상황에 앞으로 벌어질 여러가지 상황들을 미리 생각해봄. 크로노스측에서 완벽하게 털린 금액은 6m정도로 아주 나쁜상황은 아님(?).

<시나리오>
체인재개: 해결가능
입금막고 dex usdt유기:해결불가
공격자주소 블랙 후에 체인 롤백: cctp 브릿지 이용자는 민팅역사가 사라지며 논스값을 재사용가능 > 재민트 가능

다행히도 브릿지를 cctp로 태웠고 관련된 모든곳에 문의을 넣고 3일동안 아무런 플레이도 하지않고 기도함.
오늘 낮에 cctp에서 민팅을 완전 복구 시켜줘서 살아나오게 됨.

저는 이제 더이상 잡체인에 들어갈 용기가 많이 사라져서 dex플레이는 당분간 보수적으로 할 예정이네요.
느낀점은 잡체인을 들어갈때 왠만하면 안들어가면 좋지만 반드시 cctp를 이용하자.
더 자세하게 쓸수 있는데 지금은 너무 힘이 드네요

*참고
정두업의 복기
https://x.com/monghyun123/status/2095008052630225188?s=20
처음 공격을 감지한 web3map을 만드신분
https://t.me/nananaa_kuzco

이런건 공부가 확실히 되네요

돈좀요에서 참여링크 없이 노출되던것들 수집 강화해서 대부분 다 노출되도록 업데이트 완료

웹서비스는 답이 없고, SNS 영상 숏츠 자동화만이 답이고 미래인가싶다..

검증된 선생님 한 분 모시고 강의 받고싶네..

온 세상이 밈코로구나.