🟢 디파이 수난시대, 진짜 게이들을 위한 쉼터

최근 연달은 디파이 보안 사고로 온체인에서 돈 굴리기가 좀 무서운 상황인데...

BaseApp 지갑에 USDC 홀딩시 APY 3.35%를 적용해주는 리워드 프로그램이 운영되고 있는데요.

Coinbase 공식 설명에 따르면 사용자의 USDC를 활용해서 얻는 수익이 아니라 그냥 인센티브 프로그램이라 디파이 대비 위험성은 낮다고 생각되네요.

APY 자체가 높진않고 변동이율이긴 하지만 리스크 좀 줄이고 싶으신 분들은 꽤 괜찮은 선택지 같네요.

▶️ BaseApp

오늘 날 시장상황에서 살아남는 크립토 프로젝트의 3가지 특징

1. VC등 외부투자에 의존하지 않는 구조

2. 리테일보다 헤비유저나 기업같은 요구사항이 뚜렷한 핵심 사용자 포커싱

3. 팀의 규모가 작고 수익구조가 탄탄한 팀

한 줄 요약: 개어렵다.

🟢 0xSun, '뉴스기반 트레이딩' 복기

최근 몇 가지 이벤트 드리븐 트레이딩 사례를 복기해보면, 지금도 뉴스 트레이딩은 크립토에서 가장 공을 들일 가치가 있는 영역 중 하나라고 생각합니다.

트레이딩 수익의 본질은 결국 두 가지에서 나오는데, 하나는 방향성, 다른 하나는 변동성입니다. 뉴스 트레이딩은 이 두 조건을 모두 충족합니다.

이벤트를 통해 방향을 비교적 판단하기 쉽고, 이벤트 자체의 파급력과 시장의 집단적 반응이 겹치면서 큰 변동성도 함께 만들어지기 때문입니다.

✅ 사례

1️⃣ 2월 ETH 비정상적인 위아래 꼬리 움직임

한 유저의 마켓메이킹 스크립트에 문제가 생기면서, 약 10분 동안 ETH를 2040~2060달러 구간에서 계속 고점 매수·저점 매도하는 일이 발생했습니다.

만약 ETH 거래량 이상을 빠르게 포착하고 1분봉을 확인했다면, 해당 구간에 반대로 지정가를 걸어 반복 체결시키는 방식으로 수익을 낼 수 있었습니다. 사후에 트위터에서도 여러 트레이더들이 이 기회로 수십만 달러, 많게는 100만~200만 달러를 벌었다고 공유하기도 했습니다.

2️⃣ Lighter의 Arc 펀딩비 제한 변경

한 세력이 Lighter에서 선물을 이용해 Arc를 조작하고 있었는데, 2월 26일 새벽 6시 30분쯤 Lighter가 공지를 통해 8시간 기준 펀딩비 상한을 4%에서 20%로 올렸습니다.

이 경우 계속 롱을 유지하면 펀딩비를 버티기 어려워지기 때문에, 결국 해당 세력이 포지션을 정리했고 Arc는 이후 8시간 만에 0.11달러에서 0.035달러까지 급락했습니다.

3️⃣ Fartcoin 시세 조작

특정 지갑 클러스터가 Hyperliquid에서 예전에 XPL을 조작했던 것과 유사한 방식으로 Fartcoin 가격을 단기간 급등시킨 뒤, 수익만 인출하고 원금은 청산시키려 했습니다.

가장 확실한 대응은 해당 지갑들의 잔고와 출금 움직임을 추적해 하락 시점을 판단하는 것이었는데, 이번에는 이 지갑 클러스터가 역으로 저격당했습니다. 잔고를 다 쓰기도 전에 대규모 숏 물량이 청산가까지 밀어버렸고, Fartcoin은 0.25달러에서 순식간에 0.2달러로 급락한 뒤, 이후 0.17달러까지 천천히 밀렸습니다.

4️⃣ Templar의 TAO 생태계 이탈

Templar는 TAO 최대 서브넷 중 하나였고, 이번 상승장에서 TAO가 ‘탈중앙화 AI’ 서사를 타는 데 핵심 역할을 했던 프로젝트이기도 합니다. 그런데 4월 10일 Templar가 공식적으로 TAO 생태계에서 이탈한다고 발표했고, 이후 TAO는 5시간 만에 330달러에서 260달러까지 급락했으며, 이후에도 계속 약세를 보이며 240달러대까지 내려갔습니다.

5️⃣ RAVE 조사 이슈

4월 18일 ZachXBT가 Rave처럼 90% 이상 물량을 통제한 채 시세를 끌어올리고 물량을 털어내는 토큰은 거래소가 조사해야 한다고 트윗했고, 이에 Bitget CEO Gracy가 반응했습니다. 그 직후 Rave는 20달러 부근부터 하락하기 시작했고, 14시간 뒤에는 최저 1달러 아래까지 무너졌습니다.

6️⃣ KelpDAO 해킹

4월 19일 새벽 KelpDAO가 해킹당하면서 AAVE에 bad debt가 발생했고, 공격 방식은 LayerZero와 연결된 크로스체인 브리지 구조와 관련이 있었습니다. 이후 AAVE는 111달러에서 91달러까지 하락했고, ZRO 역시 1.9달러에서 최저 1.4달러까지 빠졌습니다.

✅ 뉴스기반 트레이딩을 하려면?

결국 뉴스 트레이딩을 잘하려면, 예전 온체인 모니터링을 빡세게 하던 방식과 비슷합니다.

하나는 엄청난 에너지를 투입해서 최대한 빠르게 정보를 잡고, 즉시 해석하고 대응하는 방식입니다.

다른 하나는 인지와 해석의 우위입니다. 진입이 조금 늦더라도, 해당 이벤트가 더 장기적이고 구조적인 영향을 줄 수 있는지 판단할 수 있다면 여전히 수익 기회가 생깁니다.

그리고 이번 밈코인/괴상한 알트 주도 장세가 점점 막바지로 가는 느낌이 들면서, 저는 다시 BTC 롱 + 알트 숏의 헤지 포지션을 잡기 시작했습니다. 종목 선택 기준은 예전과 같습니다.

포지션은 분산하고, 우선순위는 비완전유통, 신규 코인이 아닌 것, 서사가 이미 낡은 알트입니다.

지금 시장을 보면 크립토 유동성은 여전히 매우 좋지 않습니다.

여기에 수많은 알트코인의 서사가 하나씩 무너지고 있고, 반대로 RWA 자산은 계속 유입되고 있기 때문에, 알트 전체가 메이저 대비 계속 약세를 보일 가능성이 높다고 생각합니다.

원문

Kelp 해킹 여파로 Aave 자금 인출 릴레이가 이어지며 이미 66억 달러 규모의 자금이 인출 됨

이 중 33억 달러는 스테이블코인이며 이로 인해 USDT 및 USDC의 APY가 13% 수준까지 올라왔음

저스틴썬 백지수표 내밀기 뭐지요 ㄷㄷ

인간시대의 끝이 도래했다.

-중국 로봇 하프마라톤 대회 우승자 아너(Honor)사의 '샨뎬'

-기록: 50분 26초 (작년 최고기록 2시간 40분 42초)

-참고로 하프마라톤 인간의 세계기록은 57분 20초로 이번에 로봇에게 깨짐

-원격제어 로봇이 아닌 100% 자율주행 로봇

이제 님들 잘못 걸리면 도망도 못감

또 형이 샀구나

XION: 우리는 KelpDAO에 어떠한 영향도 안받았습니다.

TVL이 0$거든요 ㅋ

ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

디파이 안하는 친구들이긴한데 보고 피식했다

Defillama 창업자가 말하는 KelpDAO 현실적인 대안 3개

1. 모두가 연대책임으로 두들겨맞자

2. rsETH만 죽이자

3. 스냅샷이용해서 일부를 살리자

https://x.com/0xngmi/status/2045990123414970662

ZachXBT 형님 다음 타켓은 밈코어에요?

https://x.com/zachxbt/status/2046068618082095298?s=20

레이어제로, KelpDAO 사태 관련 사고보고서 ON

https://x.com/LayerZero_Core/status/2046081551574983137

레이어제로, 사건보고서 간단요약

-이번 해킹은 LayerZero 자체 문제가 아닌 KelpDAO의 rsETH 설정 문제

-1-of-1 DVN 설정 문제이며 프라이빗 키 탈취가 아닌 DVN이 의존하던 하위 RPC 인프라를 오염시켰음

-op-geth 바이너리 바꿔치기, RPC 스푸핑 공격, 정상 RPC 대상 DDos 공격 등 복합적인 공격이 발생함

-이로 인해 DVN이 실제 발생하지 않은 허위 트랜잭션까지 승인하게 된 검증 경로 교란 공격에 가까움

-사후 RPC 교체했고 1-of-1 DVN 쓰는 고객 앱들 대상 멀티 DVN 교체 요구했으며 1-of-1 DVN 앱에는 DVN이 서명하지 않도록 개선함

원문

이걸 근데 100% KelpDAO의 잘못으로 볼 수 있을까?

1. 1-of-1 DVN에 대한 조치가 왜 없었나

1-of-1 DVN이 구조적으로 취약하다는 것은 이미 레이어제로 팀에서도 알고 있었으면 권고 수준이 아니라 설정 단계에 기본적으로 1-of-1을 못하도록 설정했어야 하는 것 아닌지?

2. 결국은 DVN의 문제

결과적으로 Kelp DAO의 DVN 키 유출 문제가 아니라 RPC 오염 공격으로 DVN이 위조 메시지를 승인한 문제면 검증 프로세스 문제인데 이걸 온전히 KelpDAO의 셋업 문제로 치부하기엔 좀 문제가 있지않나

근데 전체적인 내용을 읽어보면 핵심은
• LayerZero 가 직접 운영하는 DVN이 털림
• 근데 Kelp는 rsETH 를 세팅할때 이 DVN 만 전적으로 신뢰하도록 구성함
• LayerZero Labs: 하여간 우리는 이렇게 하지말라고 했다 그니까 우리탓 0%이고 싹다 니들탓. 보상은 언급도 안함

이란 건데
• 애초에 왜 1-of-1 구성이 허용이 되었고 (그리고 자기들 탓 아니라면서 이제와서는 1-of-1 은 못쓰게 정책 바꿀 거라고 예고함)
• 가짜 메시지가 주장한 브릿지 출발체인이었던 Unichain 에는 애초에 42 rsETH밖에 없었는데 110,000 rsETH 를 꺼내가는걸 허용할 정도로 sanity check 가 엉망이고 (https://x.com/banteg/status/2045614712381923530)
• 애초에 털린건 LayerZero 가 운영하는 DVN인게 맞는데 자기들 책임이 0% 라고 하는게 맞는건가??

아무리 법적으로 여지 하나도 안주고 방어를 하고 싶다지만 논조가 싸가지가 없음

what 파이버스

누군가 이미 정답을 알고 있었구나

Billions 에어드랍 등록

https://community.billions.network/

등록기간
4월 20일 오후 5시~
4월 24일 오후 5시 까지

기간이 매우짧으니 에드작하신분들은 바로바로 등록 고고혓