🟢 Drift, 사건 경위 업로드
-공격자는 durable nonce를 활용하여 미리 서명된 거래를 나중에 실행할 수 있는 구조 이용
-이는 즉흥적인 공격이 아닌 몇 주에 걸쳐서 준비된 정교한 공격으로 파악
-실행 전 단계에서 멀티시그 서명자들의 승인을 받아둔 후 적절한 시점에서 한번에 실행하여 탈취
-Drift Security Council의 2/5 멀티시그를 확보하였으며 몇 분안에 admin transfer를 이용하여 프로토콜 레벨 권한 장악
-악성 자산을 새로 추가하고 기존에 설정되어있던 출금제한을 해제한 후 대규모 자산인출
-피해규모는 Drift 발표 추산 280M 규모
-자체 프로그램이나 스마트 컨트랙트는 문제 없었으며 시드 문구 유출도 현재 증거는 없음
-사회공학적 또는 거래내용 오인 유도 공격이 있었을 것으로 추정
원문
❤3
Forwarded from Four Pillars Research (KR)
: : [이슈] 드리프트 프로토콜 해킹 사태를 바라보며
작성자: 캘빈
- 2026년 4월 1일 16:05 UTC, 솔라나(Solana) 기반 대표 퍼페추얼 DEX 드리프트 프로토콜(Drift Protocol)에서 약 $285M 규모의 익스플로잇이 발생했다. 탈취된 관리자 키를 이용해 가치가 없는 토큰을 새로운 현물 마켓에 등록하고, 인출 안전장치를 무력화한 뒤, 조작된 가치의 담보로 실제 자산을 대량 인출하는 정교한 담보 조작(collateral manipulation) 공격이었다.
- 이번 공격은 듀러블 논스(durable nonce)를 활용한 사전 서명 확보와 정교한 사회공학의 결합이었다. 공격자는 3월 23일부터 멀티시그 서명자 2명과 공격자 통제 계정 2개에 대한 듀러블 논스 계정을 생성했으며, 3월 27일의 정상적 멀티시그 이전 이후에도 새 멀티시그의 서명자 접근을 다시 확보했다. 공격자는 정당한 서명자들로부터 트랜잭션 오인(transaction misrepresentation)을 통해 사전 서명을 확보한 뒤, 이를 듀러블 논스로 보관했다가 4월 1일 일괄 실행하여 관리자 권한을 탈취했다. 시드 구문 유출이나 스마트 컨트랙트 버그는 없었던 것으로 확인되었다.
- 이번 사건은 리졸브(Resolv) 익스플로잇 발생 10일 만에 터진 또 하나의 대형 운영 보안 실패 사건이다. 리졸브는 멀티시그 자체가 없어서 무너졌고, 드리프트는 멀티시그가 있었지만 낮은 임계값과 추가적인 보안 메커니즘의 부재로 인해 무너졌다. 권한 구조의 근본적 재설계가 필요하다는 점을 두 사건이 연이어 증명하고 있다.
🌎 아티클 전문 (웹사이트)
📱 아티클 발췌문 (X)
FP Website | Telegram (EN / KR) | X (EN / KR)
작성자: 캘빈
- 2026년 4월 1일 16:05 UTC, 솔라나(Solana) 기반 대표 퍼페추얼 DEX 드리프트 프로토콜(Drift Protocol)에서 약 $285M 규모의 익스플로잇이 발생했다. 탈취된 관리자 키를 이용해 가치가 없는 토큰을 새로운 현물 마켓에 등록하고, 인출 안전장치를 무력화한 뒤, 조작된 가치의 담보로 실제 자산을 대량 인출하는 정교한 담보 조작(collateral manipulation) 공격이었다.
- 이번 공격은 듀러블 논스(durable nonce)를 활용한 사전 서명 확보와 정교한 사회공학의 결합이었다. 공격자는 3월 23일부터 멀티시그 서명자 2명과 공격자 통제 계정 2개에 대한 듀러블 논스 계정을 생성했으며, 3월 27일의 정상적 멀티시그 이전 이후에도 새 멀티시그의 서명자 접근을 다시 확보했다. 공격자는 정당한 서명자들로부터 트랜잭션 오인(transaction misrepresentation)을 통해 사전 서명을 확보한 뒤, 이를 듀러블 논스로 보관했다가 4월 1일 일괄 실행하여 관리자 권한을 탈취했다. 시드 구문 유출이나 스마트 컨트랙트 버그는 없었던 것으로 확인되었다.
- 이번 사건은 리졸브(Resolv) 익스플로잇 발생 10일 만에 터진 또 하나의 대형 운영 보안 실패 사건이다. 리졸브는 멀티시그 자체가 없어서 무너졌고, 드리프트는 멀티시그가 있었지만 낮은 임계값과 추가적인 보안 메커니즘의 부재로 인해 무너졌다. 권한 구조의 근본적 재설계가 필요하다는 점을 두 사건이 연이어 증명하고 있다.
FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
[단독] 'M자형 탈모'도 건강보험 적용
https://n.news.naver.com/mnews/article/015/0005270419?sid=101
소위 ‘M자형 탈모’ 치료가 건강보험 적용 대상에 포함될 것으로 전망된다.
2일 정치권에 따르면 정부는 M자형 탈모로 불리는 안드로겐성 탈모를 건강보험 적용 범위에 포함하는 방안을 유력하게 검토하고 있다. 이재명 대통령이 지난해 말 보건복지부 업무보고에서 “탈모는 미용 문제가 아니라 생존 문제”라며 대책 마련을 지시한 데 따른 후속 조치다.
https://n.news.naver.com/mnews/article/015/0005270419?sid=101
❤4
🟢 코인베이스, 리눅스 재단 산하 x402 재단 출범
-코인베이스는 인터넷 결제를 이메일, HTTP와 같이 개방형 표준으로 만들기 위한 연합체인 x402 재단을 출범
-x402 재단은 Stewardship, Not Ownership을 표방하며 리눅스 재단이 중립적인 관리 주체 역할
-초기멤버에 AWS, Google, Microsoft, Stripe, Visa, Mastercard, American Express, Cloudflare, Coinbase, Circle, Shopify, Solana Foundation, Polygon Labs, KakaoPay 글로벌 파트너 참여
원문
❤1
🟢 YZi Labs, Predict.fun 추가 투자 발표
-YZi Labs와 Susquehanna Crypto는 Predict.fun에 대한 추가 투자 발표, 금액은 별도의 발표 없음
-Susquehanna Crypto는 유동성 및 시장품질 개선을 담당
원문
폐지줍기 연구소
🟢 코인베이스, 리눅스 재단 산하 x402 재단 출범 -코인베이스는 인터넷 결제를 이메일, HTTP와 같이 개방형 표준으로 만들기 위한 연합체인 x402 재단을 출범 -x402 재단은 Stewardship, Not Ownership을 표방하며 리눅스 재단이 중립적인 관리 주체 역할 -초기멤버에 AWS, Google, Microsoft, Stripe, Visa, Mastercard, American Express, Cloudflare, Coinbase…
x402에 대해서...
작년 연말 x402가 크립토 내러티브로 확 떠오르면서 일일 트랜잭션이 2M에 육박했었으나 최근엔 일일 50K 정도 수준으로 뚝 떨어진 편인데요.
이와 함께 크립토 내러티브로써 x402에 대한 관심도도 거의 잊혀져가고 있긴하지만...
이번 x402 재단 출범소식을 보면 단순히 크립토 내러티브로 끝날 것 같진 않다는 생각을 하게 됩니다.
크립토 업계 플레이어만 붙은게 아니라 구글, 마이크로스프트, 비자, 마스터카드, 쇼피파이 등 기성 빅테크, 핀테크, 커머스 기업들이 모두 참여했다는데 큰 의미가 있다고 생각됩니다.
머지 않은 시점에 AI에 의한 상거래 활성화가 크게 활성화 된다면 결국 AI의 결제 인프라 표준은 필연적이지 않을까 싶어요.
코베가 핸들잡는 대신 리눅스 재단 쪽으로 이관하고 중립 거버넌스로 운영하겠다는것도 보다 큰 목표를 위한 초석이 아닐지?
작년 연말 x402가 크립토 내러티브로 확 떠오르면서 일일 트랜잭션이 2M에 육박했었으나 최근엔 일일 50K 정도 수준으로 뚝 떨어진 편인데요.
이와 함께 크립토 내러티브로써 x402에 대한 관심도도 거의 잊혀져가고 있긴하지만...
이번 x402 재단 출범소식을 보면 단순히 크립토 내러티브로 끝날 것 같진 않다는 생각을 하게 됩니다.
크립토 업계 플레이어만 붙은게 아니라 구글, 마이크로스프트, 비자, 마스터카드, 쇼피파이 등 기성 빅테크, 핀테크, 커머스 기업들이 모두 참여했다는데 큰 의미가 있다고 생각됩니다.
머지 않은 시점에 AI에 의한 상거래 활성화가 크게 활성화 된다면 결국 AI의 결제 인프라 표준은 필연적이지 않을까 싶어요.
코베가 핸들잡는 대신 리눅스 재단 쪽으로 이관하고 중립 거버넌스로 운영하겠다는것도 보다 큰 목표를 위한 초석이 아닐지?
❤4
🟢 Spaace, Final Chapter 시작
Spaace가 예고했던대로 TGE 전 마지막 단계인 Final Chapter를 시작했습니다. Chapter2 보상은 상자로 지급되었는데 여기서 아마 향후 토큰보상이 있지않을까 싶네요.
✅ 주요내용
-플랫폼 내에 네이티브 MCP + LLM을 결합한 트레이딩 에이전트 도입, 이를 기반으로 직접 전략 자동화 가능
-Flip 도입을 통해 AI 기반 NFT 컬렉션 제작 및 본딩커브 기반의 런칭 서비스 제공
-4월 1일부 TGE 전 마지막 Final Chapter 시작
-Chapter2 참여자는 보상 클레임 가능
원문
Spaace가 예고했던대로 TGE 전 마지막 단계인 Final Chapter를 시작했습니다. Chapter2 보상은 상자로 지급되었는데 여기서 아마 향후 토큰보상이 있지않을까 싶네요.
❤2
Forwarded from 알랑이 정보교류소 (Alan Riddler)
유니스왑 그랜츠가 없으면 런웨이가 27년 1월까지라고 하네요..
시장에 돈이 없다는 생각보단 지출이 왜이렇게 많았지라는 생각이 먼저 드는 숫자네요.
https://gov.uniswap.org/t/uniswap-foundation-summary-fy-2025-financials/26068
시장에 돈이 없다는 생각보단 지출이 왜이렇게 많았지라는 생각이 먼저 드는 숫자네요.
https://gov.uniswap.org/t/uniswap-foundation-summary-fy-2025-financials/26068
폐지줍기 연구소
🟢 Dmail, 서비스 종료 발표 -Dmail은 26년 5월 15일부 단계적 서비스 종료 예정 -인프라 비용에 많은 예산이 들어갔으나 수익모델을 찾지 못함 -사용자들이 유료모델을 이용할 명확한 이유와 시나리오를 찾지 못함 -시장이 급락하는 것에 대한 비상계획을 세우지 못했고 핵심 팀원이 이탈하여 서비스 종료 결정 원문
이제와서 하는 이야기지만...
이메일을 주고 받을 때마다 체인을 선택해야하고, 서명을 해야하고, 가스비를 내는 구조가 꼭 필요했나 싶기도해요.
특히 비용에 대한 부분은 일반적인 사람들이 이해하긴 어려운 구조아닐까요...
호랑이 담배피던 시절인 2002년 무렵에 국내 이메일 1위였던 한메일 (다음)이 유료화했다가 점유율 다 뺏겼던 전적이 이미 있는데 말이죠.
여튼 하락장에 접어들면서 "굳이?" 라고 생각했던 프로젝트들 상당수는 대부분 물갈이 될 시즌인 것 같아요.
이메일을 주고 받을 때마다 체인을 선택해야하고, 서명을 해야하고, 가스비를 내는 구조가 꼭 필요했나 싶기도해요.
특히 비용에 대한 부분은 일반적인 사람들이 이해하긴 어려운 구조아닐까요...
호랑이 담배피던 시절인 2002년 무렵에 국내 이메일 1위였던 한메일 (다음)이 유료화했다가 점유율 다 뺏겼던 전적이 이미 있는데 말이죠.
여튼 하락장에 접어들면서 "굳이?" 라고 생각했던 프로젝트들 상당수는 대부분 물갈이 될 시즌인 것 같아요.
폐지줍기 연구소
🟢 Dmail, 서비스 종료 발표 -Dmail은 26년 5월 15일부 단계적 서비스 종료 예정 -인프라 비용에 많은 예산이 들어갔으나 수익모델을 찾지 못함 -사용자들이 유료모델을 이용할 명확한 이유와 시나리오를 찾지 못함 -시장이 급락하는 것에 대한 비상계획을 세우지 못했고 핵심 팀원이 이탈하여 서비스 종료 결정 원문
🟢 Leap Wallet, 서비스 종료 발표
추가로 IBC 쪽 월렛 서비스 중 하나 였던 Leap Wallet 역시 5월 28일부 서비스 종료를 발표했습니다.
사용성이 나쁘지 않은 지갑이었는데 IBC의 침몰과 함께 역사의 뒤안길로 사라지는군요.
원문
추가로 IBC 쪽 월렛 서비스 중 하나 였던 Leap Wallet 역시 5월 28일부 서비스 종료를 발표했습니다.
사용성이 나쁘지 않은 지갑이었는데 IBC의 침몰과 함께 역사의 뒤안길로 사라지는군요.
원문
❤3
Forwarded from Mutt Technologies (Mutt)
집요하게 Circle 신규 포스트 따라다니면서 Drift 자금 동결 안한 근무태만 지적하는 Zach vs 끝까지 무시하면서 반응 안하는 Circle 및 임직원 계정들
가슴이 웅장해진다
https://x.com/zachxbt/status/2039885612917170608
가슴이 웅장해진다
https://x.com/zachxbt/status/2039885612917170608
X (formerly Twitter)
ZachXBT (@zachxbt) on X
@circle Circle failed users / builders as a centralized issuer and thinks CT will forget about it if no comment is made.