해당 프로토콜에서 비정상적인 활동이 감지되었습니다. 현재 조사 중이니, 조사가 진행되는 동안 해당 프로토콜에 자금을 입금하지 마십시오.
이는 만우절 농담이 아닙니다. 추가 공지가 있을 때까지 주의를 기울여 주시기 바랍니다
이 계정을 통해 추가 소식을 알려드리겠습니다.
https://x.com/DriftProtocol/status/2039404931778535427
이는 만우절 농담이 아닙니다. 추가 공지가 있을 때까지 주의를 기울여 주시기 바랍니다
이 계정을 통해 추가 소식을 알려드리겠습니다.
https://x.com/DriftProtocol/status/2039404931778535427
폐지줍기 연구소
저금통에서 돈 무한으로 뽑아가는 중
🟢 Drift 해킹 피해자산 리스트
현재 총 피해액: 284.39M
✅ 스테이블코인 계열 (85.98M)
USDC: 70.80M
USDT: 5.65M
USDS: 4.99M
EURC: 0.68M
USDY: 0.54M
SYRUPUSDC: 3.32M
✅ BTC 계열 (16.24M)
WBTC: 4.36M
CBBTC: 11.29M
ZBTC: 0.59M
✅ ETH 계열 (4.69M)
WETH: 4.69M
✅ 기타 SOL 생태계 (177.48M)
JLP: 159.36M
BSOL: 1.02M
INF: 2.50M
MSOL: 1.99M
JITOSOL: 3.60M
DSOL: 4.47M
JUP: 0.43M
FARTCOIN: 4.11M
현재 총 피해액: 284.39M
✅ 스테이블코인 계열 (85.98M)
USDC: 70.80M
USDT: 5.65M
USDS: 4.99M
EURC: 0.68M
USDY: 0.54M
SYRUPUSDC: 3.32M
✅ BTC 계열 (16.24M)
WBTC: 4.36M
CBBTC: 11.29M
ZBTC: 0.59M
✅ ETH 계열 (4.69M)
WETH: 4.69M
✅ 기타 SOL 생태계 (177.48M)
JLP: 159.36M
BSOL: 1.02M
INF: 2.50M
MSOL: 1.99M
JITOSOL: 3.60M
DSOL: 4.47M
JUP: 0.43M
FARTCOIN: 4.11M
드리프트 프로토콜이 현재 공격을 받고 있습니다. 입출금이 중단되었습니다.
저희는 여러 보안 회사, 브리지 및 거래소와 협력하여 이 사건을 수습하고 있습니다. 이는 만우절 농담이 아닙니다.
추가 정보가 입수되는 대로 이 계정을 통해 알려드리겠습니다.
https://x.com/DriftProtocol/status/2039417136729227425
저희는 여러 보안 회사, 브리지 및 거래소와 협력하여 이 사건을 수습하고 있습니다. 이는 만우절 농담이 아닙니다.
추가 정보가 입수되는 대로 이 계정을 통해 알려드리겠습니다.
https://x.com/DriftProtocol/status/2039417136729227425
Forwarded from 리자몽 (Rejamong)
소신발언
하이퍼리퀴드가 알트코인 시장을 망쳤다고 생각합니다.
하이퍼리퀴드는 돈을 버는 프로토콜, 그리고 프로토콜의 수익이 HYPE 토큰 홀더에게 분배되는 구조를 성공시켰습니다.
이후 사람들은, 블록체인 프로젝트들이 당장 수익을 내야 하고 수익을 토큰 홀더에게 공유하는 것이 정의인 것처럼 여기게 되었습니다.
알트코인 투자에 대한 가치판단 기준이 생겨버린 것이죠.
이제 꿈을 팔아 토큰을 찍어내던 수많은 알트코인들은 "니들 돈도 못벌잖아", "그래서 토큰 가지고있으면 나한테 뭐가 떨어지는데" 라는 질문에 답해야만 합니다.
이를 위해 가장 현실적이며 증명된 프로젝트는 당연히도 perp dex나 예측시장과 같은 프로젝트이고, 수많은 아류 하이퍼리퀴들이 쏟아지고 있습니다.
뜬구름잡는 꿈팔이가 더는 통하지 않기에, 돈이 안되는 인프라나 기술의 혁신 속도는 늦춰졌습니다.
꿈팔이로 커왔던 크립토 시장에 가치판단 기준이 생겨버렸고, 더이상 예전같은 알트코인 시장은 오기 힘들다 생각합니다.
가끔 아인슈타인 기일이라고 아인슈타이늄 코인 오르던 시절이 그립기도...
하이퍼리퀴드가 알트코인 시장을 망쳤다고 생각합니다.
하이퍼리퀴드는 돈을 버는 프로토콜, 그리고 프로토콜의 수익이 HYPE 토큰 홀더에게 분배되는 구조를 성공시켰습니다.
이후 사람들은, 블록체인 프로젝트들이 당장 수익을 내야 하고 수익을 토큰 홀더에게 공유하는 것이 정의인 것처럼 여기게 되었습니다.
알트코인 투자에 대한 가치판단 기준이 생겨버린 것이죠.
이제 꿈을 팔아 토큰을 찍어내던 수많은 알트코인들은 "니들 돈도 못벌잖아", "그래서 토큰 가지고있으면 나한테 뭐가 떨어지는데" 라는 질문에 답해야만 합니다.
이를 위해 가장 현실적이며 증명된 프로젝트는 당연히도 perp dex나 예측시장과 같은 프로젝트이고, 수많은 아류 하이퍼리퀴들이 쏟아지고 있습니다.
뜬구름잡는 꿈팔이가 더는 통하지 않기에, 돈이 안되는 인프라나 기술의 혁신 속도는 늦춰졌습니다.
꿈팔이로 커왔던 크립토 시장에 가치판단 기준이 생겨버렸고, 더이상 예전같은 알트코인 시장은 오기 힘들다 생각합니다.
가끔 아인슈타인 기일이라고 아인슈타이늄 코인 오르던 시절이 그립기도...
❤3
리자몽
소신발언 하이퍼리퀴드가 알트코인 시장을 망쳤다고 생각합니다. 하이퍼리퀴드는 돈을 버는 프로토콜, 그리고 프로토콜의 수익이 HYPE 토큰 홀더에게 분배되는 구조를 성공시켰습니다. 이후 사람들은, 블록체인 프로젝트들이 당장 수익을 내야 하고 수익을 토큰 홀더에게 공유하는 것이 정의인 것처럼 여기게 되었습니다. 알트코인 투자에 대한 가치판단 기준이 생겨버린 것이죠. 이제 꿈을 팔아 토큰을 찍어내던 수많은 알트코인들은 "니들 돈도 못벌잖아", "그래서 토큰…
리자몽님 글에 대한 제 생각은...
그냥 업계 전체에 가져온 빨간약이 아닌가 생각하네요.
이전까진 프로젝트들이 말하는 비전만을 바라보고 가치투자를 했어야했는데 이젠 이 토큰을 홀딩하면 어떤 가치가 있는지를 스스로 증명해야 하는 시기가 된 것 같아요.
하이퍼리퀴드가 그 대표적인 사례로 프로토콜로 수익이 발생하고, 수익이 바이백으로 이어져서 홀더들을 늘어나는 선순환 구조를 도입했으니까요
이젠 "우리는 이런 꿈이 있으니 믿어줘" 라는 이야기만으로 토큰을 들고있게 만드는 시기는 지났고 이전의 알트장은 안올거라고 생각합니다.
그리고 설령 비전이 아무리 좋다한들 바이백 등 토큰 홀딩의 이유를 만들어내지 못하면 사실 들고있을 이유 자체가 없는 것 같아요. 토큰 발행의 목적이 단순한 운영비 조달과 유동성 확보 목적이면 홀더들이 들고 있는 메리트가 많이 떨어지는 것 같습니다.
그냥 업계 전체에 가져온 빨간약이 아닌가 생각하네요.
이전까진 프로젝트들이 말하는 비전만을 바라보고 가치투자를 했어야했는데 이젠 이 토큰을 홀딩하면 어떤 가치가 있는지를 스스로 증명해야 하는 시기가 된 것 같아요.
하이퍼리퀴드가 그 대표적인 사례로 프로토콜로 수익이 발생하고, 수익이 바이백으로 이어져서 홀더들을 늘어나는 선순환 구조를 도입했으니까요
이젠 "우리는 이런 꿈이 있으니 믿어줘" 라는 이야기만으로 토큰을 들고있게 만드는 시기는 지났고 이전의 알트장은 안올거라고 생각합니다.
그리고 설령 비전이 아무리 좋다한들 바이백 등 토큰 홀딩의 이유를 만들어내지 못하면 사실 들고있을 이유 자체가 없는 것 같아요. 토큰 발행의 목적이 단순한 운영비 조달과 유동성 확보 목적이면 홀더들이 들고 있는 메리트가 많이 떨어지는 것 같습니다.
❤2
🟢 Drift, 사건 경위 업로드
-공격자는 durable nonce를 활용하여 미리 서명된 거래를 나중에 실행할 수 있는 구조 이용
-이는 즉흥적인 공격이 아닌 몇 주에 걸쳐서 준비된 정교한 공격으로 파악
-실행 전 단계에서 멀티시그 서명자들의 승인을 받아둔 후 적절한 시점에서 한번에 실행하여 탈취
-Drift Security Council의 2/5 멀티시그를 확보하였으며 몇 분안에 admin transfer를 이용하여 프로토콜 레벨 권한 장악
-악성 자산을 새로 추가하고 기존에 설정되어있던 출금제한을 해제한 후 대규모 자산인출
-피해규모는 Drift 발표 추산 280M 규모
-자체 프로그램이나 스마트 컨트랙트는 문제 없었으며 시드 문구 유출도 현재 증거는 없음
-사회공학적 또는 거래내용 오인 유도 공격이 있었을 것으로 추정
원문
❤3
Forwarded from Four Pillars Research (KR)
: : [이슈] 드리프트 프로토콜 해킹 사태를 바라보며
작성자: 캘빈
- 2026년 4월 1일 16:05 UTC, 솔라나(Solana) 기반 대표 퍼페추얼 DEX 드리프트 프로토콜(Drift Protocol)에서 약 $285M 규모의 익스플로잇이 발생했다. 탈취된 관리자 키를 이용해 가치가 없는 토큰을 새로운 현물 마켓에 등록하고, 인출 안전장치를 무력화한 뒤, 조작된 가치의 담보로 실제 자산을 대량 인출하는 정교한 담보 조작(collateral manipulation) 공격이었다.
- 이번 공격은 듀러블 논스(durable nonce)를 활용한 사전 서명 확보와 정교한 사회공학의 결합이었다. 공격자는 3월 23일부터 멀티시그 서명자 2명과 공격자 통제 계정 2개에 대한 듀러블 논스 계정을 생성했으며, 3월 27일의 정상적 멀티시그 이전 이후에도 새 멀티시그의 서명자 접근을 다시 확보했다. 공격자는 정당한 서명자들로부터 트랜잭션 오인(transaction misrepresentation)을 통해 사전 서명을 확보한 뒤, 이를 듀러블 논스로 보관했다가 4월 1일 일괄 실행하여 관리자 권한을 탈취했다. 시드 구문 유출이나 스마트 컨트랙트 버그는 없었던 것으로 확인되었다.
- 이번 사건은 리졸브(Resolv) 익스플로잇 발생 10일 만에 터진 또 하나의 대형 운영 보안 실패 사건이다. 리졸브는 멀티시그 자체가 없어서 무너졌고, 드리프트는 멀티시그가 있었지만 낮은 임계값과 추가적인 보안 메커니즘의 부재로 인해 무너졌다. 권한 구조의 근본적 재설계가 필요하다는 점을 두 사건이 연이어 증명하고 있다.
🌎 아티클 전문 (웹사이트)
📱 아티클 발췌문 (X)
FP Website | Telegram (EN / KR) | X (EN / KR)
작성자: 캘빈
- 2026년 4월 1일 16:05 UTC, 솔라나(Solana) 기반 대표 퍼페추얼 DEX 드리프트 프로토콜(Drift Protocol)에서 약 $285M 규모의 익스플로잇이 발생했다. 탈취된 관리자 키를 이용해 가치가 없는 토큰을 새로운 현물 마켓에 등록하고, 인출 안전장치를 무력화한 뒤, 조작된 가치의 담보로 실제 자산을 대량 인출하는 정교한 담보 조작(collateral manipulation) 공격이었다.
- 이번 공격은 듀러블 논스(durable nonce)를 활용한 사전 서명 확보와 정교한 사회공학의 결합이었다. 공격자는 3월 23일부터 멀티시그 서명자 2명과 공격자 통제 계정 2개에 대한 듀러블 논스 계정을 생성했으며, 3월 27일의 정상적 멀티시그 이전 이후에도 새 멀티시그의 서명자 접근을 다시 확보했다. 공격자는 정당한 서명자들로부터 트랜잭션 오인(transaction misrepresentation)을 통해 사전 서명을 확보한 뒤, 이를 듀러블 논스로 보관했다가 4월 1일 일괄 실행하여 관리자 권한을 탈취했다. 시드 구문 유출이나 스마트 컨트랙트 버그는 없었던 것으로 확인되었다.
- 이번 사건은 리졸브(Resolv) 익스플로잇 발생 10일 만에 터진 또 하나의 대형 운영 보안 실패 사건이다. 리졸브는 멀티시그 자체가 없어서 무너졌고, 드리프트는 멀티시그가 있었지만 낮은 임계값과 추가적인 보안 메커니즘의 부재로 인해 무너졌다. 권한 구조의 근본적 재설계가 필요하다는 점을 두 사건이 연이어 증명하고 있다.
FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
[단독] 'M자형 탈모'도 건강보험 적용
https://n.news.naver.com/mnews/article/015/0005270419?sid=101
소위 ‘M자형 탈모’ 치료가 건강보험 적용 대상에 포함될 것으로 전망된다.
2일 정치권에 따르면 정부는 M자형 탈모로 불리는 안드로겐성 탈모를 건강보험 적용 범위에 포함하는 방안을 유력하게 검토하고 있다. 이재명 대통령이 지난해 말 보건복지부 업무보고에서 “탈모는 미용 문제가 아니라 생존 문제”라며 대책 마련을 지시한 데 따른 후속 조치다.
https://n.news.naver.com/mnews/article/015/0005270419?sid=101
❤4
🟢 코인베이스, 리눅스 재단 산하 x402 재단 출범
-코인베이스는 인터넷 결제를 이메일, HTTP와 같이 개방형 표준으로 만들기 위한 연합체인 x402 재단을 출범
-x402 재단은 Stewardship, Not Ownership을 표방하며 리눅스 재단이 중립적인 관리 주체 역할
-초기멤버에 AWS, Google, Microsoft, Stripe, Visa, Mastercard, American Express, Cloudflare, Coinbase, Circle, Shopify, Solana Foundation, Polygon Labs, KakaoPay 글로벌 파트너 참여
원문
❤1
🟢 YZi Labs, Predict.fun 추가 투자 발표
-YZi Labs와 Susquehanna Crypto는 Predict.fun에 대한 추가 투자 발표, 금액은 별도의 발표 없음
-Susquehanna Crypto는 유동성 및 시장품질 개선을 담당
원문
폐지줍기 연구소
🟢 코인베이스, 리눅스 재단 산하 x402 재단 출범 -코인베이스는 인터넷 결제를 이메일, HTTP와 같이 개방형 표준으로 만들기 위한 연합체인 x402 재단을 출범 -x402 재단은 Stewardship, Not Ownership을 표방하며 리눅스 재단이 중립적인 관리 주체 역할 -초기멤버에 AWS, Google, Microsoft, Stripe, Visa, Mastercard, American Express, Cloudflare, Coinbase…
x402에 대해서...
작년 연말 x402가 크립토 내러티브로 확 떠오르면서 일일 트랜잭션이 2M에 육박했었으나 최근엔 일일 50K 정도 수준으로 뚝 떨어진 편인데요.
이와 함께 크립토 내러티브로써 x402에 대한 관심도도 거의 잊혀져가고 있긴하지만...
이번 x402 재단 출범소식을 보면 단순히 크립토 내러티브로 끝날 것 같진 않다는 생각을 하게 됩니다.
크립토 업계 플레이어만 붙은게 아니라 구글, 마이크로스프트, 비자, 마스터카드, 쇼피파이 등 기성 빅테크, 핀테크, 커머스 기업들이 모두 참여했다는데 큰 의미가 있다고 생각됩니다.
머지 않은 시점에 AI에 의한 상거래 활성화가 크게 활성화 된다면 결국 AI의 결제 인프라 표준은 필연적이지 않을까 싶어요.
코베가 핸들잡는 대신 리눅스 재단 쪽으로 이관하고 중립 거버넌스로 운영하겠다는것도 보다 큰 목표를 위한 초석이 아닐지?
작년 연말 x402가 크립토 내러티브로 확 떠오르면서 일일 트랜잭션이 2M에 육박했었으나 최근엔 일일 50K 정도 수준으로 뚝 떨어진 편인데요.
이와 함께 크립토 내러티브로써 x402에 대한 관심도도 거의 잊혀져가고 있긴하지만...
이번 x402 재단 출범소식을 보면 단순히 크립토 내러티브로 끝날 것 같진 않다는 생각을 하게 됩니다.
크립토 업계 플레이어만 붙은게 아니라 구글, 마이크로스프트, 비자, 마스터카드, 쇼피파이 등 기성 빅테크, 핀테크, 커머스 기업들이 모두 참여했다는데 큰 의미가 있다고 생각됩니다.
머지 않은 시점에 AI에 의한 상거래 활성화가 크게 활성화 된다면 결국 AI의 결제 인프라 표준은 필연적이지 않을까 싶어요.
코베가 핸들잡는 대신 리눅스 재단 쪽으로 이관하고 중립 거버넌스로 운영하겠다는것도 보다 큰 목표를 위한 초석이 아닐지?
❤4