참고로 비트겟의 사용자 보호기금은 약 5,500 BTC로 현재 기준 약 464M 규모

해킹 피해금액이 351.6M 규모로 사용자 보호기금이 가라가 아니라면 커버가 되는 금액이긴 합니다.

https://www.bitget.com/promotion/protection-fund

🟢 Surf, 미스터리 박스 리필

지난 번 매진되었던 Surf 미스터리 박스가 리필되었습니다.

Max는 벌써 끝난건지 매진이고 Pro는 86개 정도 남아있네요.

*최저티어가 약 $163 정도로 60% 멘징

🟢 Doppler, $XDP 9월 28일 출시 #KOL

XRP와 RLUSD 기반 볼트를 운영해온 Doppler가 $XDP 출시일을 9월 28일로 발표했습니다.

✅ 토큰 출시소식

-Doppler는 XRP, RLUSD를 온체인에서 활용할 수 있는 볼트를 운영 중

-SBI Ripple Asia, Bybit 등과 협업하며 XRP 기반 금융 인프라 확장 진행 중

-$XDP는 프로토콜 참여와 향후 거버넌스 등에 활용될 예정

-상장 거래소: Kraken, Kucoin 등

원문|XDP 상세 소개

최근 XRP 생태계가 RLUSD 기반으로 빠르게 확장 중인데 XRP 생태계 내에서 유의미한 지표를 보여줬던 Doppler도 좋은 결과로 이어지면 좋겠습니다.

Surf 미스터리 박스 매진

그 많은 걸 누가 다 뽑은거야...

🟢 KelpDAO, LayerZero 상대 소송 제기

-KelpDAO는 올해 초 발생한 rsETH의 브릿지 익스플로잇과 관련하여 잘못을 바로 잡기 위해 소송 제기

-대상은 LayerZero와 공동창업자 Bryan Pellegrino

-익스플로잇의 원인은 LayerZero 측의 여러 실패에서 비롯되었다는 점이며 내재 취약점 및 위험 미공개, 보안 인프라 침투 방지 실패 등의 책임

-그러나 LayerZero와 Pellegrino는 책임대신 실패의 원인을 KelpDAO에 전가해왔다고 주장

소장 원문

비트겟 해킹의 배후는 북한 라자루스로 추정

https://x.com/SpecterAnalyst/status/2103286738961486186

https://x.com/runecrypto_/status/2103377653533421879?s=46&t=GabFZgqdxQrjXDg2w00u4g

매직에덴 해킹?

모두 즐거운 추석 연휴되세용

푸짐한 추석 이벤트도 진행 중이니 많관부

🟢 Bitget, 9월 28일부터 순차 출금 재개 예정

9월 24일 보안 사고 이후 출금을 중단했던 Bitget이 단계별 출금 재개 일정을 안내했습니다.

✅ 출금 재개 일정
-9월 28일 오후 5시: BTC / 비트코인 네트워크
-9월 29일 오후 5시: ETH / 이더리움·BSC·아비트럼·베이스·옵티미즘
-9월 30일 오후 5시: USDT / 이더리움·BSC·솔라나·트론
-10월 2일 오후 5시: 기타 토큰·법정화폐·P2P

✅ 사고 대응 현황
-Bitget 측은 관련 취약점을 수정했으며 출금 시스템에 대한 추가 보안 검증을 진행 중이라고 설명

-Mandiant와 SlowMist가 조사 지원

-이용자 계정 잔액은 영향을 받지 않았으며 사고 손실은 Protection Fund로 충당한다는 입장

원문

퍼프덱스 OI로 포인트 프로그램 참여를 하겠다

-> XYZ100 Long/Mag7 Short
-> XYZ100 Long/SP500 Short
-> BTC Short/ETH Long
-> XAU Long /XAUT Short

대충 이런 느낌으로
"크로스 마진이 가능하면서 성격이 유사한 것들 중 더 가벼운 것을 롱"치면 됨.
더 가벼운 것을 롱 치는 이유는 상승장이 왔을때 가벼운 자산이 비교적 상승을 더 하므로 PNL도 플러스 됨.

모두에게 잊혀진 헌터 바이든의 Laptop

불과 16일 전 이야기

🟢 한 눈에 보는 Jumper 세일 관련 지표

직접적인 비교군은 얼마 전 세일을 진행했던 SQUID를 기준으로 작성했습니다.

*참여예정

🟢 Fogo, Echo 세일 참여자 클레임 오픈

이전에 Echo에서 Fogo 토큰 세일에 참여하셨던 분들은 Echo 월렛에서 토큰 클레임이 가능합니다.

(가격이 개떨어져서 40% 손해임...)

예전에는 어떤 코인이 오르는 이유를 알고싶고... 그 코인이 가지는 서사가 진짜 의미가 있는 것인지 알기 위해서는

트위터도 보고... 많은 인플루언서를 팔로우하고 등등 노오력이 필요했다.

하지만 요즘엔 그냥 AI 한테... 니어 왜오르는거임? 그 서사가 단순 마케팅임? 아니면 실질적인 의미가 어느정도있음? 이런식으로 딸깍만해도

어지간한 리서처들의 글을 찾아보고 읽는 것보다 빠르고 정확하다.

1년전의 AI랑 비교해보면... 진짜 말이 안되는 변화인데..

이 발전속도가 기하급수적으로 빨라지고 있음을 감안하면...

앞으로 1년 뒤는? 3개월 후는? 하는 생각을 해 보게 된다...

오늘 잠깐 뜨거웠던 GIWA 체인 (유출)로 추정되었던 브릿지는 스캠으로 밝혀졌다고 합니다.

DYOR Swap Dev 채널에 올라옴

오늘 올라온 기와체인이 러그 짭기와체인이 맞다는 가정하에: 거기서 사용했던 지갑은 나중에 기와체인 나와도 안쓰는걸 추천

체인ID가 같아서 낚였다 뭐 이런말도 도는데, 체인ID는 다른 EVM 체인 간에 서명을 재사용하는걸 막기 위해서(replay attack) 인위적으로 트랜잭션 내용을 다르게 만들기 위해 추가한 요소지, 특정 체인의 유효성을 보장하는 장치가 아닙니다. Nonce와 비슷한데 nonce는 한 체인 안에서 트랜잭션 내용 겹침을 막는거고 chain ID는 다른 체인간에 겹침을 막는거라 생각하시면 정확함

오히려 이번 사건에서 해당 chainID로 트랜잭션을 서명해서 RPC에 보낸 이상, 나중에 실제 기와체인이 동일한 체인ID로 나오면 해당 서명을 들고있던 사기꾼이 기와체인에 동일하게 제출해서 (진짜) 기와체인 ETH를 뜯어가는 공격이 가능해짐

이걸 막을 수 있는 방법:
• 해당 지갑을 버린다(최소한 기와체인용으로는 쓰지 않는다)
• 기와체인이 열리자마자 Nonce값을 마구 올려서(빈 트랜잭션 보내서) 짭기와체인에서 보냈던 트랜잭션의 nonce들을 전부 무효화한다
• 업비트가 기와체인 런칭할때 chain ID를 바꾼다 (해주면 좋겠지만 걔네들 마음...)
• 짭기와체인 사기꾼들이 귀찮아서/멍청해서/착해서 트랜잭션 내용을 안쓰고 버리길 기도한다

브릿지한 금액의 40% 보상 바로 시작한다네요

5이더 이상 보낸사람은 따로 검토

https://x.com/DYORSWAPDEX/status/2104198746422771935

로빈후드 조직적 러그풀로 1800만달러 유출

심심하면 읽어보시져 밈코하셨던분들이면 전부 봤던 코인들임

원문읽기

다 어디서 본 녀석들이구만요...

어딘가 그럴싸한 유틸리티 컨셉 + 대규모 번들인데

심지어 Crumbs는 팔로워에도 꽤 그럴싸한 프로젝트나 파운더들이 많았음