Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
1. 해킹규모?
Kelp DAO의 rsETH에서 280~292M 규모의 대규모 익스플로잇이 발생
2. 정확히 무슨 일이?
- 공격 대상: Kelp DAO의 LayerZero 기반 OFT (Omnichain Fungible Token) 브릿지 (rsETH 크로스체인 이동 담당)
- 공격 방법: 공격자가 LayerZero EndpointV2 컨트랙트에서 lzReceive 함수를 호출 → Kelp DAO 브릿지 컨트랙트가 116,500 rsETH를 공격자 지갑으로 방출
- 특이사항 : 공격자 지갑은 공격 약 10시간 전에 Tornado Cash로 자금 세탁된 흔적이 있음
- 응급대응 : Kelp DAO의 응급 멀티시그가 약 46분 후에 core 컨트랙트 (LRT Deposit Pool, Withdrawal, Oracle 등)를 pauseAll로 동결 → 추가 drain 시도 2번 막음
- 결론 : 이건 스마트 컨트랙트 버그라기보다는 브릿지(특히 LayerZero OFT)의 취약점을 노린 전형적인 bridge exploit
3. 지금 조심해야 할 부분 (가장 중요)
Aave V3 (Ethereum Main Market) — 가장 위험
rsETH가 Aave V3에서 collateral로 사용 중.
해킹된 rsETH가 collateral로 들어가 WETH 등 자산을 borrow한 후, rsETH 가치가 폭락하면 bad debt 발생 가능.
Aave multisig가 이미 rsETH를 freeze (동결) 조치했지만, 여전히 불안.
즉시 조치 추천: Aave V3에 WETH 공급(supply)하고 있다면 가능한 한 빨리 withdraw하세요. (보안 연구자들도 WETH 출금을 강력 권고 중)
다른 자산 공급은 상대적으로 안전하지만, 전체 시장 공포로 인해 AAVE 토큰 가격이 10~13% 급락했어요.
Kelp DAO 자체 (rsETH 관련)
rsETH 입금/출금/스테이킹 관련 컨트랙트가 pause 상태 → 지금은 움직이지 마세요.
rsETH를 보유 중이라면 가격 폭락 위험 (이미 큰 하락 중).
Arbitrum 등 다른 체인에서도 Kelp 관련 포지션 있으면 확인.
전체 DeFi 시장 공포 심화 → 다른 restaking/LRT 프로토콜 (e.g. Ether.fi, Renzo 등)도 FUD 타고 흔들릴 수 있음.
최근 2주 동안 Drift ($285M), Kelp DAO 등으로 DeFi 해킹 총액이 급증 중.
현재 상황 요약 (2026.4.19 새벽 기준)
Kelp DAO 쪽은 pause로 추가 피해는 막힌 상태지만, 이미 빠져나간 $292M 회수는 어려울 가능성 높음.
Aave 쪽 bad debt 처리 여부가 관건 (DAO가 일부 흡수할 예정이지만, 최악 경우 공급자 피해 가능성).
Kelp DAO와 Kernel DAO는 아직 공식 성명 미발표 (radio silence).
4. 당장 해야 할 일
- Aave V3에서 WETH나 rsETH 관련 포지션 → withdraw 또는 close.
- Revoke.cash 같은 도구로 불필요한 approve 권한 모두 정리.
- 지갑에 rsETH 있으면 DEX에서 급매 피하고, 상황 지켜보기.
- 피싱 주의: “Kelp DAO 보상 청구”, “Aave 복구” 같은 DM/링크 절대 클릭 금지.
Kelp DAO의 rsETH에서 280~292M 규모의 대규모 익스플로잇이 발생
2. 정확히 무슨 일이?
- 공격 대상: Kelp DAO의 LayerZero 기반 OFT (Omnichain Fungible Token) 브릿지 (rsETH 크로스체인 이동 담당)
- 공격 방법: 공격자가 LayerZero EndpointV2 컨트랙트에서 lzReceive 함수를 호출 → Kelp DAO 브릿지 컨트랙트가 116,500 rsETH를 공격자 지갑으로 방출
- 특이사항 : 공격자 지갑은 공격 약 10시간 전에 Tornado Cash로 자금 세탁된 흔적이 있음
- 응급대응 : Kelp DAO의 응급 멀티시그가 약 46분 후에 core 컨트랙트 (LRT Deposit Pool, Withdrawal, Oracle 등)를 pauseAll로 동결 → 추가 drain 시도 2번 막음
- 결론 : 이건 스마트 컨트랙트 버그라기보다는 브릿지(특히 LayerZero OFT)의 취약점을 노린 전형적인 bridge exploit
3. 지금 조심해야 할 부분 (가장 중요)
Aave V3 (Ethereum Main Market) — 가장 위험
rsETH가 Aave V3에서 collateral로 사용 중.
해킹된 rsETH가 collateral로 들어가 WETH 등 자산을 borrow한 후, rsETH 가치가 폭락하면 bad debt 발생 가능.
Aave multisig가 이미 rsETH를 freeze (동결) 조치했지만, 여전히 불안.
즉시 조치 추천: Aave V3에 WETH 공급(supply)하고 있다면 가능한 한 빨리 withdraw하세요. (보안 연구자들도 WETH 출금을 강력 권고 중)
다른 자산 공급은 상대적으로 안전하지만, 전체 시장 공포로 인해 AAVE 토큰 가격이 10~13% 급락했어요.
Kelp DAO 자체 (rsETH 관련)
rsETH 입금/출금/스테이킹 관련 컨트랙트가 pause 상태 → 지금은 움직이지 마세요.
rsETH를 보유 중이라면 가격 폭락 위험 (이미 큰 하락 중).
Arbitrum 등 다른 체인에서도 Kelp 관련 포지션 있으면 확인.
전체 DeFi 시장 공포 심화 → 다른 restaking/LRT 프로토콜 (e.g. Ether.fi, Renzo 등)도 FUD 타고 흔들릴 수 있음.
최근 2주 동안 Drift ($285M), Kelp DAO 등으로 DeFi 해킹 총액이 급증 중.
현재 상황 요약 (2026.4.19 새벽 기준)
Kelp DAO 쪽은 pause로 추가 피해는 막힌 상태지만, 이미 빠져나간 $292M 회수는 어려울 가능성 높음.
Aave 쪽 bad debt 처리 여부가 관건 (DAO가 일부 흡수할 예정이지만, 최악 경우 공급자 피해 가능성).
Kelp DAO와 Kernel DAO는 아직 공식 성명 미발표 (radio silence).
4. 당장 해야 할 일
- Aave V3에서 WETH나 rsETH 관련 포지션 → withdraw 또는 close.
- Revoke.cash 같은 도구로 불필요한 approve 권한 모두 정리.
- 지갑에 rsETH 있으면 DEX에서 급매 피하고, 상황 지켜보기.
- 피싱 주의: “Kelp DAO 보상 청구”, “Aave 복구” 같은 DM/링크 절대 클릭 금지.
❤1
Billions가 동면을 마치고 드디어 TGE 하려나보네요
X, 구글계정, 디스코드 등등 모두 연결해서 받아가시죠
등록은 또 짧게 딱 3일받기때문에 놓치지 마십셔
https://community.billions.network/flow
X, 구글계정, 디스코드 등등 모두 연결해서 받아가시죠
등록은 또 짧게 딱 3일받기때문에 놓치지 마십셔
https://community.billions.network/flow
👍2
친구비 받아가세요 50 Shades of $M 이벤트
해외 KOL zachxbt가 Rave 숏으로 신났는지 이번엔 MemeCore FUD 를 내보냈고, Ice가 역으로 활용해 더 때려달라고 커뮤니티 이벤트를 열었습니다. (아이스의 50가지 그림자)
내용은 건전한데 밈코어의 오프라인 이벤트 참여 사진을 공유하고, 구글폼을 내는 커뮤니티 이벤트입니다.
잘 될 때는 누구나 친한척할 수 있지만, 어려움이나 억울한 일을 겪을 때 의견을 내는게 찐이겠지요. 이번 이벤트는 밈코어의 친구비 이벤트입니다. 그런데 10만 불(원화 1억 5천 정도) 을 턱 들고 온...
$500 to 50 users / $100 to 750 users
다오니 뭐니 하다가 슬로우 러그하고 해킹 터지고 TGE 미루고 장탓하는 이런저런 90% 플젝들 보다
밈코어가 선녀라고 생각합니다
이번 이벤트도 10만불 턱 들고오고 입금 예정일까지 기재해둔 디테일.. 돈도 제 때 다 줌
참여방법
이벤트 기간:
보상:
해외 KOL zachxbt가 Rave 숏으로 신났는지 이번엔 MemeCore FUD 를 내보냈고, Ice가 역으로 활용해 더 때려달라고 커뮤니티 이벤트를 열었습니다. (아이스의 50가지 그림자)
내용은 건전한데 밈코어의 오프라인 이벤트 참여 사진을 공유하고, 구글폼을 내는 커뮤니티 이벤트입니다.
잘 될 때는 누구나 친한척할 수 있지만, 어려움이나 억울한 일을 겪을 때 의견을 내는게 찐이겠지요. 이번 이벤트는 밈코어의 친구비 이벤트입니다. 그런데 10만 불(원화 1억 5천 정도) 을 턱 들고 온...
$500 to 50 users / $100 to 750 users
다오니 뭐니 하다가 슬로우 러그하고 해킹 터지고 TGE 미루고 장탓하는 이런저런 90% 플젝들 보다
밈코어가 선녀라고 생각합니다
이번 이벤트도 10만불 턱 들고오고 입금 예정일까지 기재해둔 디테일.. 돈도 제 때 다 줌
참여방법
1. Memecore_m, MeCo_ICE
팔로우 & 이벤트 트윗 좋아요
2. zachxbt 트윗 인용 + 밈코어 오프라인 이벤트 참여 사진/영상 또는 MemeCore의 그동안의 활동들 요약+ EVM 주소 입력
3. 구글 폼 제출
이벤트 기간:
4월 23일 10:00 UTC 까지 (3일)
보상:
총 $100,000 상당의 $M ($500 는 50 유저 / $100 는 750 유저, 보상은 지갑에 5월 1일 입금 예정)
❤5
Forwarded from Bithumb 빗썸 공식 채널
[마켓 추가] 베이스드(BASED) 원화 마켓 추가
https://feed.bithumb.com/notice/1652714
https://feed.bithumb.com/notice/1652714
Forwarded from 새우잡이어선 공지방
<FOGO 코리아 이벤트>
FOGO 한국 커뮤니티에서 프사만 바꾸면 에드주는 캠페인 중입니다 (2분 소요)
*참여 방법
*사이트에 정보 제출 필수
리워드(총 1500불 규모)
X or TG 프사 한 개만 바꿔도 되고, 따로 돈 안 들고, 2분컷 가능합니다
바로 참여해~~ (광고지만 유용한 이벤트입니다)
Fogo란?
SVM L1 블록체인으로 Firedancer 클라이언트를 통해 DeFi와 트레이딩의 저지연 요구를 충족시키는 것을 핵심 목표로 하고 있음
FOGO 한국 커뮤니티에서 프사만 바꾸면 에드주는 캠페인 중입니다 (2분 소요)
*참여 방법
1) 사이트 접속 : https://fogo-pfp-generator.vercel.app/#kr
2) 사진 업로드 후 Fogo 프레임이 적용된 버전을 다운로드
3) X 또는 텔레그램 프사로 변경, 앞으로 5일간 유지
*사이트에 정보 제출 필수
• X 프로필 링크
• 텔레그램 프로필 링크
• 인증 스크린샷 업로드
• EVM 지갑 주소
• 호프의 스터디 채널 선택
당첨자 발표 전까지 프사 유지
리워드(총 1500불 규모)
무작위: 100명 X 10 usdt
5명 X $100 $FOGO
X or TG 프사 한 개만 바꿔도 되고, 따로 돈 안 들고, 2분컷 가능합니다
바로 참여해~~ (광고지만 유용한 이벤트입니다)
Fogo란?
SVM L1 블록체인으로 Firedancer 클라이언트를 통해 DeFi와 트레이딩의 저지연 요구를 충족시키는 것을 핵심 목표로 하고 있음
👍8
저는 오늘 OmOCon Seoul Event
해시드라운지에 스텝으로 참여중입니다
왔더니 수빈이가 NPC처럼 오피스 마스터 중(마이크도 잘 고침)
크립토 밋업에서 자주뵙던 분들보다는 웹2 개발자분들이 훨씬 많네요
800명이 넘게 신청하고 200명 정도 승인되신듯 합니다
오신분 계시면 인사해요!
가재 티셔츠 아주 귀엽네요
오늘 내용은 이렇게 예정되어 있습니다
사람들이 에이전트 어떻게 잘 쓰고있나 정찰 중입니다
해시드라운지에 스텝으로 참여중입니다
왔더니 수빈이가 NPC처럼 오피스 마스터 중(마이크도 잘 고침)
크립토 밋업에서 자주뵙던 분들보다는 웹2 개발자분들이 훨씬 많네요
800명이 넘게 신청하고 200명 정도 승인되신듯 합니다
오신분 계시면 인사해요!
가재 티셔츠 아주 귀엽네요
오늘 내용은 이렇게 예정되어 있습니다
사람들이 에이전트 어떻게 잘 쓰고있나 정찰 중입니다
buygent는 실생활 밀착 CLI 앱인데, 이를 만들게 된 배경과 데모 소개
K-skills와 slides-grab을 통해 일상 생활 분야에서의 하네스를 소개
The terminal built for multi-tasking in harness engineering
롱러닝 에이전트(long-running agent)를 활용해
피드백과 평가 사이클가속화
agent-messenger를 만든 배경
Your AI agents forget everything between sessions and how to build it
3계층이 넘어가는 서브 에이전트의 리스크와 그럼에도 필요한 이유
openclaw에게 많은 권한들을 주고 일하는 데모
pi extension 구조
비개발자의 해커톤 프로토콜 만들기
오픈소스 기여로 GitHub 최초로 Ban을 당했다가 복구되었던 썰
OpenCode에 컨텍스트 엔지니어링을 더하는 플러그인
❤8👍2
호프의 스터디 공지
저는 오늘 OmOCon Seoul Event 해시드라운지에 스텝으로 참여중입니다 왔더니 수빈이가 NPC처럼 오피스 마스터 중(마이크도 잘 고침) 크립토 밋업에서 자주뵙던 분들보다는 웹2 개발자분들이 훨씬 많네요 800명이 넘게 신청하고 200명 정도 승인되신듯 합니다 오신분 계시면 인사해요! 가재 티셔츠 아주 귀엽네요 오늘 내용은 이렇게 예정되어 있습니다 사람들이 에이전트 어떻게 잘 쓰고있나 정찰 중입니다 buygent는 실생활 밀착 CLI 앱인데…
웹2 사람들은 텔레그램, X 교환안하고
인스타랑 링크드인 일촌하는군요
텔레그램 있으신가요? 했더니 아니요... 하신분이 반 이상
링크드인도 관리 해야겠다 배워갑니다,,
그리고 Ai씬 연사는 고등학생도있고 거의 20대 초반이고 젊네요
크립토 씬 초창기의 느낌..
젊음이 좋다
인스타랑 링크드인 일촌하는군요
텔레그램 있으신가요? 했더니 아니요... 하신분이 반 이상
링크드인도 관리 해야겠다 배워갑니다,,
그리고 Ai씬 연사는 고등학생도있고 거의 20대 초반이고 젊네요
크립토 씬 초창기의 느낌..
젊음이 좋다
❤14
Forwarded from 성연이의 바이브
이번주 토요일은 한국에서 열리는 두번째 OmO Con 서울을 다녀왔습니다!
학생때 보안 공부하던 시절 느낌이 많이 나는 행사였습니다..
다들 열정이 엄청난 개발자분들이 모여있는 힘찬 분위기였고.. 크립토 관련 분들은 거의 만나지 못했던 AI 밋업 느낌..
AI에 약간 사랑에 빠진 수준으로 이거저거 하다보니 많은 경험을 하고 있는데, 오프라인 행사에서도 이런 경험을 할 수 있을까 싶어서 행사를 참여해봤는데.. 정말 대단했습니다. 배울점도 많고 더 열심히 해야겠다는 마음이 팍팍 드는 행사였어요..
그래도 다행인건 크립토 활동하시던 분들이 몇몇분 계셔서 인사도 하고 시간 가는줄 몰랐네요..
AI 밋업이다보니 크립토처럼 막 핑거푸드가 핫한건 아니지만 햄버거도 주고 뜻깊은 행사였습니다ㅏㅏ
진짜 열정 팍팍 느껴지는 행사였습니다. 세번째 OmO Con때는 저도 AI 실력이 더 많이 늘었으면 좋겠네요
티셔츠와 띠부띠부씰까지 야무지게 훔쳤습니다 굿...
함께여서 재밌고 도움주셔서 감사한 hope, 안수빈님께 감사인사를 올립니다 꾸벅
학생때 보안 공부하던 시절 느낌이 많이 나는 행사였습니다..
다들 열정이 엄청난 개발자분들이 모여있는 힘찬 분위기였고.. 크립토 관련 분들은 거의 만나지 못했던 AI 밋업 느낌..
AI에 약간 사랑에 빠진 수준으로 이거저거 하다보니 많은 경험을 하고 있는데, 오프라인 행사에서도 이런 경험을 할 수 있을까 싶어서 행사를 참여해봤는데.. 정말 대단했습니다. 배울점도 많고 더 열심히 해야겠다는 마음이 팍팍 드는 행사였어요..
그래도 다행인건 크립토 활동하시던 분들이 몇몇분 계셔서 인사도 하고 시간 가는줄 몰랐네요..
AI 밋업이다보니 크립토처럼 막 핑거푸드가 핫한건 아니지만 햄버거도 주고 뜻깊은 행사였습니다ㅏㅏ
진짜 열정 팍팍 느껴지는 행사였습니다. 세번째 OmO Con때는 저도 AI 실력이 더 많이 늘었으면 좋겠네요
티셔츠와 띠부띠부씰까지 야무지게 훔쳤습니다 굿...
함께여서 재밌고 도움주셔서 감사한 hope, 안수빈님께 감사인사를 올립니다 꾸벅
❤4
속보 Billions TGE 예정, 환불 가능
- A: 100% refund
- B: Full allocation + 25% bonus, 6-month lock
- C: Full allocation + 50% bonus, 12-month lock
Selection window: Apr 27, 12pm UTC → May 18, 12pm UTC
응 바로 A야 잘가라
https://kaito.ai/capital-launchpad
- A: 100% refund
- B: Full allocation + 25% bonus, 6-month lock
- C: Full allocation + 50% bonus, 12-month lock
Selection window: Apr 27, 12pm UTC → May 18, 12pm UTC
응 바로 A야 잘가라
https://kaito.ai/capital-launchpad
오늘 오랜만에 대학원에 오프라인으로 가서
졸업 예정자들 논문 예심(예비심사: 학생이 발표하면 주심교수 부심교수가 피드백 주는 중요 과정) 청강했는데
교수님들이 엄청 말을 세게 하셨음
이런 일방향적으로 위축되는(?) 경험을 평소 할일이 없으니
회사보다도 위계적인 학교의 분위기에 새삼 놀랐음.. 보는것만으로도 무서웠음 (이시대 합법적 노예는 역시 대학원생 ㅠㅠ)
교수님들이 무슨 말을 하든
반박없이 다 웃으면서 + 절대 공경해야하는 분위기
요새 나는 맨날 AI 상대하고, 일도 리모트로 해외재단이랑도 할말만 하고 콜 끄는 식으로 일하니까
일할때 억지로 웃을 필요가 없었는데
싫은 소리 들어도 웃어야하는 강자-약자 구도를 오랜만에 가까이서 봤달까
새삼 Ai 와 함께 일하는 삶, Ai와 주로 일하는 삶의 가장 큰 차이는
그동안은 생산성이라고 느꼈는데
오늘 가장 큰 핵심은
'인간적이어야 하는'데서 오는 피로, 감정소모의 차이라는 생각이 들었음
반대로 새로운 세대는 Ai와 가장 많이 교류하는데, ai는 (토큰만 충분하면) 거절을 안 하니까 수용의 경험만 하고 거절의 경험이 적어 기본적인 사회성 배우기 어려울 것 같음..
사진은 일본 맥도날드의 No smiles 캠페인
졸업 예정자들 논문 예심(예비심사: 학생이 발표하면 주심교수 부심교수가 피드백 주는 중요 과정) 청강했는데
교수님들이 엄청 말을 세게 하셨음
이런 일방향적으로 위축되는(?) 경험을 평소 할일이 없으니
회사보다도 위계적인 학교의 분위기에 새삼 놀랐음.. 보는것만으로도 무서웠음 (이시대 합법적 노예는 역시 대학원생 ㅠㅠ)
교수님들이 무슨 말을 하든
반박없이 다 웃으면서 + 절대 공경해야하는 분위기
요새 나는 맨날 AI 상대하고, 일도 리모트로 해외재단이랑도 할말만 하고 콜 끄는 식으로 일하니까
일할때 억지로 웃을 필요가 없었는데
싫은 소리 들어도 웃어야하는 강자-약자 구도를 오랜만에 가까이서 봤달까
새삼 Ai 와 함께 일하는 삶, Ai와 주로 일하는 삶의 가장 큰 차이는
그동안은 생산성이라고 느꼈는데
오늘 가장 큰 핵심은
'인간적이어야 하는'데서 오는 피로, 감정소모의 차이라는 생각이 들었음
반대로 새로운 세대는 Ai와 가장 많이 교류하는데, ai는 (토큰만 충분하면) 거절을 안 하니까 수용의 경험만 하고 거절의 경험이 적어 기본적인 사회성 배우기 어려울 것 같음..
사진은 일본 맥도날드의 No smiles 캠페인
❤6
Forwarded from 코스모스 생태계 에어드랍 소개
포켓몬고 카드 쌀먹 가이드
1.잉어킹 카드는 스탬프 3개만 찍어도 받을 수 있음.
2. 스탬프는 스탬프랠리 장소에서 포켓몬고 어플을 이용.
3. 성수에서 1개 서울숲에서 2개 찍고 경품 수령처 방문 후 경품 수령.
4. 수령처는 "포켓몬 시크릿 포레스트에 스탬프랠리 안내소"
포켓몬고 계정 1개당, 1인 1장만 증정.
일일 증정 수량이 한정되어 있으며, 조기 소진 가능
1.잉어킹 카드는 스탬프 3개만 찍어도 받을 수 있음.
2. 스탬프는 스탬프랠리 장소에서 포켓몬고 어플을 이용.
3. 성수에서 1개 서울숲에서 2개 찍고 경품 수령처 방문 후 경품 수령.
4. 수령처는 "포켓몬 시크릿 포레스트에 스탬프랠리 안내소"