Forwarded from 몽키가든 (Bronze Bear)
토네이도캐시에 악성 거버넌스 제안 올라옴.
겉으로는 수수료 구조 개편, 디플레이션 모델 도입 같은 말로 포장해놨는데,
까보니까 핵심은 그냥 토네이도캐시 DAO의 주요 거버넌스 주소를 공격자 쪽 주소로 바꾸는 구조였음.
문제는 이 주소가 기존 주소랑 앞부분이 비슷하게 생겨서,
대충 보면 그냥 정상 컨트랙트 교체나 업그레이드처럼 보일 수 있다는 점.
근데 이게 통과되면 단순 설정 변경이 아니라
DAO 거버넌스 권한이랑 스테이킹 프록시 권한까지 공격자 쪽으로 넘어갈 수 있는 상황임.
토네이도캐시는 예전에도 악성 제안으로 거버넌스가 털린 적이 있었는데,
이번에도 방식은 거의 비슷함.
말은 그럴듯하게 써놓고,
실제 실행 로직 안쪽에 권한 빼가는 코드를 숨겨놓는 식.
결국 DAO는 제목만 보고 투표하면 안 됨.
“수수료 개선”, “토큰 가치 상승”, “디플레이션” 이런 단어 붙어있다고 좋은 제안이 아님.
한 번 통과되면 되돌리기도 빡세고, 권한 넘어가면 그때부터는 삐뽀삐뽀임.
https://x.com/sergeyshemyakov/status/2070114103968887007?s=20
겉으로는 수수료 구조 개편, 디플레이션 모델 도입 같은 말로 포장해놨는데,
까보니까 핵심은 그냥 토네이도캐시 DAO의 주요 거버넌스 주소를 공격자 쪽 주소로 바꾸는 구조였음.
문제는 이 주소가 기존 주소랑 앞부분이 비슷하게 생겨서,
대충 보면 그냥 정상 컨트랙트 교체나 업그레이드처럼 보일 수 있다는 점.
근데 이게 통과되면 단순 설정 변경이 아니라
DAO 거버넌스 권한이랑 스테이킹 프록시 권한까지 공격자 쪽으로 넘어갈 수 있는 상황임.
토네이도캐시는 예전에도 악성 제안으로 거버넌스가 털린 적이 있었는데,
이번에도 방식은 거의 비슷함.
말은 그럴듯하게 써놓고,
실제 실행 로직 안쪽에 권한 빼가는 코드를 숨겨놓는 식.
결국 DAO는 제목만 보고 투표하면 안 됨.
“수수료 개선”, “토큰 가치 상승”, “디플레이션” 이런 단어 붙어있다고 좋은 제안이 아님.
한 번 통과되면 되돌리기도 빡세고, 권한 넘어가면 그때부터는 삐뽀삐뽀임.
https://x.com/sergeyshemyakov/status/2070114103968887007?s=20
X (formerly Twitter)
sergeyshemyakov.gwei, PhD 💗 (@sergeyshemyakov) on X
1/ A suspicious DAO proposal on Tornado Cash was created ~8hrs ago. Summoning @pcaversaccio (and everyone else curious) for an independent opinion!
Details in the thread below👇
Details in the thread below👇
몽키가든
토네이도캐시에 악성 거버넌스 제안 올라옴. 겉으로는 수수료 구조 개편, 디플레이션 모델 도입 같은 말로 포장해놨는데, 까보니까 핵심은 그냥 토네이도캐시 DAO의 주요 거버넌스 주소를 공격자 쪽 주소로 바꾸는 구조였음. 문제는 이 주소가 기존 주소랑 앞부분이 비슷하게 생겨서, 대충 보면 그냥 정상 컨트랙트 교체나 업그레이드처럼 보일 수 있다는 점. 근데 이게 통과되면 단순 설정 변경이 아니라 DAO 거버넌스 권한이랑 스테이킹 프록시 권한까지 공격자…
LUMOS
LUMOS | Tornado.Cash
On May 20 2023, @TornadoCash suffered a loss of $1M due to Malicious Governance Proposal.
Although the team completed pre-incident audit, they failed to conduct a community compensation, post-mortem and post-incident audit.
Although the team completed pre-incident audit, they failed to conduct a community compensation, post-mortem and post-incident audit.
👍1
블루핀이 수이렌드를 인수.
수이 DAT SUIG 에서 블루핀과 파트너십을 맺고, 인수자금 조달을 도와줬다고 하네요.
https://www.businesswire.com/news/home/20260625557731/en/SUI-Group-Expands-Strategic-Partnership-with-Bluefin-Lending-Additional-4-Million-SUI
수이 DAT SUIG 에서 블루핀과 파트너십을 맺고, 인수자금 조달을 도와줬다고 하네요.
https://www.businesswire.com/news/home/20260625557731/en/SUI-Group-Expands-Strategic-Partnership-with-Bluefin-Lending-Additional-4-Million-SUI
🔥2
X Money가 프리미엄+ 플랜 유저들 대상으로 서비스를 시작했다고 하네요. 미국 내 일부 사용자 대상이고, 한국에 서비스할지는 미지수.. 제발 내줘
https://x.com/benjitaylor/status/2070245446749204788?s=20
https://x.com/benjitaylor/status/2070245446749204788?s=20
캘빈의 감금원
X Money가 프리미엄+ 플랜 유저들 대상으로 서비스를 시작했다고 하네요. 미국 내 일부 사용자 대상이고, 한국에 서비스할지는 미지수.. 제발 내줘 https://x.com/benjitaylor/status/2070245446749204788?s=20
X Money 혜택
- 예치금 연이율 6% 이자 지급
- 일반 이용자에 대해 25만불 예금자 보호
- 예치금 연이율 6% 이자 지급
- 일반 이용자에 대해 25만불 예금자 보호
STRC를 CCC등급 이하의 저신용채권이라고 생각한다면 15-20%의 내재수익률이 적절하고, 주당 가격으로 환산하면 대강 $57.5 ~ $76.7이라는 글. 재미없지만 재미로 보기..
https://x.com/nic_carter/status/2070158111525020152?s=20
https://x.com/nic_carter/status/2070158111525020152?s=20
Forwarded from Four Pillars Research (KR)
: : [테크/이슈] 코드는 법이 아니다: 법적 컨텍스트 프로토콜
작성자: 캘빈
- 지난 6월 24일 미국중재협회(American Arbitration Association)와 인테그라 레저(Integra Ledger)를 비롯한 컨소시엄이 법적 컨텍스트 프로토콜(Legal Context Protocol)을 공개했다. 에이전트가 사람을 대신해 결제하고 약관을 수락하는 거래가 늘어나는 동안, 정작 그 거래가 어떤 약관과 어느 관할의 법 아래에서 이루어졌고 문제가 생기면 어떤 절차를 따르는지를 남기는 계층이 비어 있었다는 문제의식에서 출발한 표준이다.
- LCP는 새로운 기술을 제안하는 표준이 아니라 약관이 놓이는 위치를 표준화하는 표준이다. 모든 서비스가 고정된 경로에 약관 문서의 주소를 담은 JSON 파일을 두도록 하고, 그 위에 해시 검증과 서명된 동의, 분쟁 해결 연동을 선택적으로 쌓는 네 단계 구조를 갖는다. LCP는 블록체인을 의무적으로 요구하지 않으며, HTTPS를 지원하는 웹 서버만 있으면 구현된다.
- 흥미로운 지점은 LCP가 에이전트 거래를 온체인에서 종결하는 대신 기존 인간 법체계로 되돌려 연결한다는 데 있다. 표준은 어떤 체인의 사용도 의무적으로 요구하지 않지만 검증과 서명, 저장으로 올라가는 상위 단계는 해시와 콘텐츠 주소화 같은, 블록체인이 더 신뢰가능한 방식으로 제공 가능한 방식을 사용한다. 또한 창립 기여자로 모인 체인 다수가 실물 자산과 결제를 겨냥해 온 곳들이며, 그중 수이(Sui)는 자신들의 저장 및 암호화 스택을 그 상위 단계에 곧바로 연결할 수 있는 위치에 있다.
📱 X 포스트
🌎 아티클 전문 (웹사이트)
FP Website | Telegram (EN / KR) | X (EN / KR)
작성자: 캘빈
- 지난 6월 24일 미국중재협회(American Arbitration Association)와 인테그라 레저(Integra Ledger)를 비롯한 컨소시엄이 법적 컨텍스트 프로토콜(Legal Context Protocol)을 공개했다. 에이전트가 사람을 대신해 결제하고 약관을 수락하는 거래가 늘어나는 동안, 정작 그 거래가 어떤 약관과 어느 관할의 법 아래에서 이루어졌고 문제가 생기면 어떤 절차를 따르는지를 남기는 계층이 비어 있었다는 문제의식에서 출발한 표준이다.
- LCP는 새로운 기술을 제안하는 표준이 아니라 약관이 놓이는 위치를 표준화하는 표준이다. 모든 서비스가 고정된 경로에 약관 문서의 주소를 담은 JSON 파일을 두도록 하고, 그 위에 해시 검증과 서명된 동의, 분쟁 해결 연동을 선택적으로 쌓는 네 단계 구조를 갖는다. LCP는 블록체인을 의무적으로 요구하지 않으며, HTTPS를 지원하는 웹 서버만 있으면 구현된다.
- 흥미로운 지점은 LCP가 에이전트 거래를 온체인에서 종결하는 대신 기존 인간 법체계로 되돌려 연결한다는 데 있다. 표준은 어떤 체인의 사용도 의무적으로 요구하지 않지만 검증과 서명, 저장으로 올라가는 상위 단계는 해시와 콘텐츠 주소화 같은, 블록체인이 더 신뢰가능한 방식으로 제공 가능한 방식을 사용한다. 또한 창립 기여자로 모인 체인 다수가 실물 자산과 결제를 겨냥해 온 곳들이며, 그중 수이(Sui)는 자신들의 저장 및 암호화 스택을 그 상위 단계에 곧바로 연결할 수 있는 위치에 있다.
FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Four Pillars Research (KR)
: : [테크/이슈] 코드는 법이 아니다: 법적 컨텍스트 프로토콜 작성자: 캘빈 - 지난 6월 24일 미국중재협회(American Arbitration Association)와 인테그라 레저(Integra Ledger)를 비롯한 컨소시엄이 법적 컨텍스트 프로토콜(Legal Context Protocol)을 공개했다. 에이전트가 사람을 대신해 결제하고 약관을 수락하는 거래가 늘어나는 동안, 정작 그 거래가 어떤 약관과 어느 관할의 법 아래에서 이루어졌고…
트위터 보다가 legal context protocol이라는게 나왔길래 짧게 써봤습니다
Forwarded from EWL's doomscroll
수이 기밀전송(confidential transfer)이 이제 공개 베타라고 하길래 써보려 했더니, 데브넷을 말하는 거더라구요
그래서 아직 지갑앱이나 메인넷 익스플로러에서 간단히 쓰고/볼 수 있는 건 아닌 것 같습니다
그건 그렇고 찾아본 김에 gasless도 한번 써봤는데, 이게 일반 유저만 타겟한 기능은 아니지만 아예 새 지갑에 가스 SUI 없이도 USDC 전송이 가능한 게 가장 크게 느껴지네요 ㅋㅋ
체인별로 가스비 넣어둔 지갑들을 생각하면...😱
그래서 아직 지갑앱이나 메인넷 익스플로러에서 간단히 쓰고/볼 수 있는 건 아닌 것 같습니다
> 어떤 사람들이 쓰는지, 실제로 어떻게 표시되는지 궁금해서 직접 써보고 싶었는데, 나중에 테넷/메인넷에 나오면 그때 한번 다시!
> 구조적/기술적 설명은 캘빈님이 지난주에 올려주신 범용체인 프라이버시 관련 아티클에 자세히 되어 있으니, 그걸 보시는 걸 추천!
그건 그렇고 찾아본 김에 gasless도 한번 써봤는데, 이게 일반 유저만 타겟한 기능은 아니지만 아예 새 지갑에 가스 SUI 없이도 USDC 전송이 가능한 게 가장 크게 느껴지네요 ㅋㅋ
체인별로 가스비 넣어둔 지갑들을 생각하면...
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 스내치의 스웨덱스
BASE 또 뻗음.
Identified - Base Mainnet is experiencing a chain halt with the similar symptoms. We're actively working on resuming block production.
Jun 26, 2026 - 15:34 UTC
Investigating - Base mainnet block production is currently unhealthy. We're investigating the issue now.
Jun 26, 2026 - 15:33 UTC
확인됨 (Identified) — 2026년 6월 26일 15:34 UTC
Base 메인넷에서 이전과 유사한 증상의 체인 정지(Chain Halt) 가 발생하고 있습니다.
현재 팀은 블록 생성을 다시 재개하기 위해 적극적으로 문제를 해결 중입니다.
Identified - Base Mainnet is experiencing a chain halt with the similar symptoms. We're actively working on resuming block production.
Jun 26, 2026 - 15:34 UTC
Investigating - Base mainnet block production is currently unhealthy. We're investigating the issue now.
Jun 26, 2026 - 15:33 UTC
🔥4
Forwarded from 엄선된 준의 식견
모두가 @world_xyz 가 뭔지 궁금해하고 있습니다. 제가 좀 파헤쳐 봤는데, 다음과 같은 증거를 발견했습니다 [출처]
World는 DFlow의 인프라와 통합된 Solana 네이티브 예측 시장 플랫폼으로, 결제를 위해 Phantom의 $CASH 스테이블코인을 사용합니다.
그들의 공개 API와 온체인 활동은 다음을 보여줍니다:
→ 월드컵 및 15분 BTC 시장
→ 각 결과에 대한 별도의 YES/NO SPL 토큰
→ 실시간 주문장과 거래
→ 비공개 유동성 제공자 콘솔
흥미로운 부분은 배포입니다.
포지션이 Solana 네이티브 토큰이고 DFlow가 라우팅 인프라를 제공하기 때문에, World 시장은 http://world.xyz에만 존재하는 대신 지갑, 거래 터미널, 애그리게이터 및 기타 Solana 프로토콜에 직접 통합될 수 있습니다.
World는 DFlow의 인프라와 통합된 Solana 네이티브 예측 시장 플랫폼으로, 결제를 위해 Phantom의 $CASH 스테이블코인을 사용합니다.
그들의 공개 API와 온체인 활동은 다음을 보여줍니다:
→ 월드컵 및 15분 BTC 시장
→ 각 결과에 대한 별도의 YES/NO SPL 토큰
→ 실시간 주문장과 거래
→ 비공개 유동성 제공자 콘솔
흥미로운 부분은 배포입니다.
포지션이 Solana 네이티브 토큰이고 DFlow가 라우팅 인프라를 제공하기 때문에, World 시장은 http://world.xyz에만 존재하는 대신 지갑, 거래 터미널, 애그리게이터 및 기타 Solana 프로토콜에 직접 통합될 수 있습니다.
Forwarded from Four Pillars Research (KR)
: : [크립토/리포트] 라이도: 이더리움에서 가장 중요한 프로토콜
작성자: 리자몽, 제이, FP Validated
- 라이도를 알면 이더리움 스테이킹 시장과 디파이 인프라의 변화를 이해할 수 있다. 이 글은 라이도가 어떻게 초기 이더리움 스테이킹의 높은 진입장벽과 유동성 문제를 해결하며 리퀴드 스테이킹을 대중화했는지, 그리고 한때 중앙화 리스크의 상징으로 비판받던 프로토콜이 어떻게 이더리움의 탈중앙화 방향성과 정렬된 핵심 스테이킹 인프라로 진화하고 있는지를 다룬다.
- 라이도의 역사는 이더리움 스테이킹 시장이 실험과 위기를 거쳐 성숙해온 과정과 맞닿아 있다. 초기의 사용자 경험 문제를 해결하며 성장한 라이도는 여러 리스크를 거치고 학습하여 더욱 정교한 스테이킹 인프라로 진화해왔다.
- 라이도의 시장 점유율은 2023년 정점 이후 크게 하락했지만, 스테이킹 ETH 규모는 여전히 역사적으로 높은 수준을 유지하고 있다. 이는 라이도의 경쟁력 약화라기 보다는, 이더리움 스테이킹 시장이 빠르게 성숙해졌다는 것을 의미한다. 스테이킹 서비스 자체의 차별성은 점점 평준화되고 있으며, 지금의 스테이킹 시장은 더 이상 단순한 프로토콜별 점유율 경쟁이 아니다. 타겟 사용자군에 따라 분화된 시장으로 바라봐야 한다. 라이도 역시 이제 하나의 리퀴드 스테이킹 제품이 아니라, 다양한 스테이킹 수요가 올라갈 수 있는 플랫폼으로 확장되고 있다.
- 라이도의 탈중앙화는 완성된 상태가 아니라, 서로 다른 신뢰 모델과 이해관계를 계속 조율해온 과정이다. 라이도는 모듈, 거버넌스, 그리고 운영 주체를 점진적으로 분화시키며 권한과 책임을 더 넓게 분산해왔다.
- 라이도의 다음 과제는 변화하는 이더리움 시대에 맞추어 기관용 온체인/디파이 인프라로 다시 정의되는 것이다. 시장 수요와 이더리움 자체가 빠르게 바뀌는 가운데, 라이도의 미래는 시장의 변화를 얼마나 안전하게 흡수하고 제품화할 수 있는지에 달려 있다. 지금 다시 라이도를 봐야 하는 이유가 여기에 있다. 라이도의 역사와 변화를 추적하면 이더리움 금융 인프라가 어떻게 제품화되어 왔는지를 압축해서 이해할 수 있고, 나아가 기관 중심의 새로운 크립토 수요가 요구하는 다음 표준이 어떤 형태로 만들어질지 가늠해볼 수 있다.
📱 리포트 요약 (포스트)
🌎 리포트 전문 (웹사이트)
FP Website | Telegram (EN / KR) | Twitter (EN / KR)
작성자: 리자몽, 제이, FP Validated
- 라이도를 알면 이더리움 스테이킹 시장과 디파이 인프라의 변화를 이해할 수 있다. 이 글은 라이도가 어떻게 초기 이더리움 스테이킹의 높은 진입장벽과 유동성 문제를 해결하며 리퀴드 스테이킹을 대중화했는지, 그리고 한때 중앙화 리스크의 상징으로 비판받던 프로토콜이 어떻게 이더리움의 탈중앙화 방향성과 정렬된 핵심 스테이킹 인프라로 진화하고 있는지를 다룬다.
- 라이도의 역사는 이더리움 스테이킹 시장이 실험과 위기를 거쳐 성숙해온 과정과 맞닿아 있다. 초기의 사용자 경험 문제를 해결하며 성장한 라이도는 여러 리스크를 거치고 학습하여 더욱 정교한 스테이킹 인프라로 진화해왔다.
- 라이도의 시장 점유율은 2023년 정점 이후 크게 하락했지만, 스테이킹 ETH 규모는 여전히 역사적으로 높은 수준을 유지하고 있다. 이는 라이도의 경쟁력 약화라기 보다는, 이더리움 스테이킹 시장이 빠르게 성숙해졌다는 것을 의미한다. 스테이킹 서비스 자체의 차별성은 점점 평준화되고 있으며, 지금의 스테이킹 시장은 더 이상 단순한 프로토콜별 점유율 경쟁이 아니다. 타겟 사용자군에 따라 분화된 시장으로 바라봐야 한다. 라이도 역시 이제 하나의 리퀴드 스테이킹 제품이 아니라, 다양한 스테이킹 수요가 올라갈 수 있는 플랫폼으로 확장되고 있다.
- 라이도의 탈중앙화는 완성된 상태가 아니라, 서로 다른 신뢰 모델과 이해관계를 계속 조율해온 과정이다. 라이도는 모듈, 거버넌스, 그리고 운영 주체를 점진적으로 분화시키며 권한과 책임을 더 넓게 분산해왔다.
- 라이도의 다음 과제는 변화하는 이더리움 시대에 맞추어 기관용 온체인/디파이 인프라로 다시 정의되는 것이다. 시장 수요와 이더리움 자체가 빠르게 바뀌는 가운데, 라이도의 미래는 시장의 변화를 얼마나 안전하게 흡수하고 제품화할 수 있는지에 달려 있다. 지금 다시 라이도를 봐야 하는 이유가 여기에 있다. 라이도의 역사와 변화를 추적하면 이더리움 금융 인프라가 어떻게 제품화되어 왔는지를 압축해서 이해할 수 있고, 나아가 기관 중심의 새로운 크립토 수요가 요구하는 다음 표준이 어떤 형태로 만들어질지 가늠해볼 수 있다.
FP Website | Telegram (EN / KR) | Twitter (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM