Impermax라는 DeFi 프로토콜이 털렸네요

규모는 약 100 ETH가 좀 넘고 팀에서도 인지를 하고 조심하라고 하는 것 같습니다


취약점은 Balancer와 같이 Rounding Error라고 보시면 될 것 같습니다

탈취 트랜잭션 보러가기

[거래소에서 쓰는 트론 네트워크는 왤케 싼거임? - 블록체인 토막상식]

많은 사람들이 거래소간 전송을 할 때 트론 네트워크를 사용하는 경우가 많습니다
아마 그 이유는 '저렴하기 때문'일텐데요, 어떻게 이렇게 저렴할 수 있는건지 생각해보신 분 계신가요?


그저 거래소간 출혈 경쟁이라고 생각했을 수도 있겠지만 사실은 '실제로 돈이 안들기 때문'입니다


어떻게 돈이 들지 않느냐? 그것은 트론의 Bandwidth와 Energy라는 시스템 덕분인데요, 트론 네트워크는

단순 TRX 전송: Bandwidth 사용
컨트랙트 실행: Energy 사용

하는 시스템을 가지고 있습니다
이 때, 각각의 자산이 부족하다면 TRX로 대납하는 구조라고 보면 된답니다


그럼 쟤네들은 어디서 사냐구요?
해당 자산들은 사는게 아니라 트론을 스테이킹하면 쟤네들이 매일매일 리필이 되는 구조라고 보시면 돼요

가끔씩 보이는 65 energy(맞나? 숫자는 기억 안남)라는 채팅치며 중국어 닉네임을 달고 광고하는 스캠을 보신 적이 있으실텐데요, 스테이킹해서 얻은 에너지를 돈을 받고 팔기 위해 영업을 하는 중이라고 보시면 된답니다~


그래서 대부분의 거래소 Hot wallet은 스테이킹하는 지갑으로부터 Energy나 Bandwidth를 Delegate받았다고 보시면 되고, 그렇기 때문에 거래소에서 쓰는 트론 네트워크는 저렴한 비용으로 사용이 가능하답니다~

[거래소 지갑 구조 - 코인 토막상식]
바이낸스나 업비트에 입금을 할 때 뜨는 입금 주소는 나의 주소가 아니다?

요즘에는 핫월렛이 어떻고... 입금용 주소가 어떻고...와 같이 해당 구조에 대한 인지가 너무나도 보편화되어있긴 하지만 성문(成文)화 되어있지는 않다고 판단이 되어 간단하게 정리를 해보려고 합니다!

외국 CT를 보다보면

Not your keys, not your coins

라는 문구를 한 번씩 볼 수 있을텐데요, 저희가 입금하는 거래소 입금 주소는 당연하게도 pk를 거래소가 소유하고 있는 거래소 소유 주소입니다

거래소 지갑의 위상을 나누어 보면

Cold Wallet: 자금 보관을 목적으로 운용하는 지갑
물리적 Cold Wallet을 지칭하는 것이 아닌 트랜잭션의 패턴을 바탕으로 분류
Hot Wallet: 입출금을 목적으로 운용하는 지갑
물리적 Hot Wallet을 지칭하는 것이 아닌 트랜잭션의 패턴을 바탕으로 분류
Deposit Wallet: 고객 입금용 지갑
해당 지갑에 대한 pk는 거래소가 소유

정도로 이야기를 할 수 있을 것 같습니다

즉, 거래소에 입금하는 순간부터는 해당 금액에 대한 통제권은 오로지 거래소에게 있는 것이기에 이상한 거래소에는 돈을 넣지 말라는 이야기를 하는 것이라고 인지하면 될 것 같습니다


그러면 거래소간 입출금은 어떻게 진행이 되느냐?

1) 거래소 A에서 거래소 B에 있는 입금 주소로 출금 요청을 하면
2) 거래소 A는 출금을 요청한 사람이 충분한 돈을 가지고 있는지 판단하고
3) 적합한 경우, 거래소 A의 Hot Wallet에서 거래소 B의 입금 주소로 입금을 해줌

의 과정으로 보면 된답니다

거래소 지갑 구조2 - 코인 토막상식

업비트는 이번 해킹으로 지갑을 전반적으로 손을 보고 있더라구요! (아마도) 알면 도움이 될 토막 상식!

업비트는 이더리움 핫월렛을 리뉴얼하면 지금까지는

1) 하나의 지갑에 옮기고
2) 여러 개로 같은 금액을 분산하는

방식을 사용해왔답니다!
(이미지를 참조하면 이해가 좀 더 쉬울거에요)

지갑을 이미 마킹하고 있는 사람이라면 다들 알고 있었겠지만 이런 패턴을 알면 좀 더 편하게 마킹을 할 수 있다는 사실!