Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Forwarded from 멍청코인
추가로 매달 물량이 풀리며 11월1일에 6%정도 물량이 풀리네요
덱스 LP또한 처참한수준
물량 98%가 지갑 두 개에 몰려있음
원본 체인 TON 기준 멀티시그 하나가 89%
대량전송용 지갑 하나가 10%
베스팅 컨트랙트 아님 그냥 지갑임
언락 일정 코드로 묶인 거 하나도 없음
자기들 EU 공시 문서에도 "배분은 예정일 뿐 바뀔 수 있음" 야하이 시바로마
팀 물량 풀리기 딱 4주 전에 상장
팀 몫 130억 개가 11월 18일부터 매달 11억 개 가까이 풀림
지금 유통량 기준으로 매달 2~3%씩 시장에 쏟아지는 구조
트레저리 물량도 계속 풀리는 중
거래량 뻥튀기
코인게코 하루 거래량 300만 달러 중에 246만 달러가 Byreal 한 곳에서 나옴
솔라나 다른 풀 유동성은 1달러 수준 ㅋㅋ
백서 수준이 처참함
공식 백서랑 EU 공시랑 언락 숫자가 서로 다름
로드맵 2단계는 1단계 복붙 그대로 박혀있음
원래 아트토이 NFT 하던 팀이 지금은 AI 게임 프로토콜이라고 간판만 갈아끼움
팀 정체 불명
공개된 이름은 이사 딱 1명
주소는 수천 개 법인이 같이 쓰는 BVI 등록대행사 주소
브릿지 구조가 꼬여있음
솔라나에 1000억 개 가까이 발행되어 있는데 TON에도 1000억 개가 따로 있음
솔라나 쪽은 민트 권한이 아직 살아있음
어디가 원본이고 어디가 잠긴 물량인지 공개된 거 없음 음?
실적은 자기들 주장뿐
가입자 233만 매출 359만 달러 내세우는데 검증할 방법이 없음
덱스 LP또한 처참한수준
물량 98%가 지갑 두 개에 몰려있음
원본 체인 TON 기준 멀티시그 하나가 89%
대량전송용 지갑 하나가 10%
베스팅 컨트랙트 아님 그냥 지갑임
언락 일정 코드로 묶인 거 하나도 없음
자기들 EU 공시 문서에도 "배분은 예정일 뿐 바뀔 수 있음" 야하이 시바로마
팀 물량 풀리기 딱 4주 전에 상장
팀 몫 130억 개가 11월 18일부터 매달 11억 개 가까이 풀림
지금 유통량 기준으로 매달 2~3%씩 시장에 쏟아지는 구조
트레저리 물량도 계속 풀리는 중
거래량 뻥튀기
코인게코 하루 거래량 300만 달러 중에 246만 달러가 Byreal 한 곳에서 나옴
솔라나 다른 풀 유동성은 1달러 수준 ㅋㅋ
백서 수준이 처참함
공식 백서랑 EU 공시랑 언락 숫자가 서로 다름
로드맵 2단계는 1단계 복붙 그대로 박혀있음
원래 아트토이 NFT 하던 팀이 지금은 AI 게임 프로토콜이라고 간판만 갈아끼움
팀 정체 불명
공개된 이름은 이사 딱 1명
주소는 수천 개 법인이 같이 쓰는 BVI 등록대행사 주소
브릿지 구조가 꼬여있음
솔라나에 1000억 개 가까이 발행되어 있는데 TON에도 1000억 개가 따로 있음
솔라나 쪽은 민트 권한이 아직 살아있음
어디가 원본이고 어디가 잠긴 물량인지 공개된 거 없음 음?
실적은 자기들 주장뿐
가입자 233만 매출 359만 달러 내세우는데 검증할 방법이 없음
❤5😁1
돌찬 공지방
이니시아 익스플로잇 당한거같은데 애매함 잘 모름
네, 공격자가 원래 없던 토큰을 만들어냈다**는 뜻이에요. 위조지폐를 찍어서 진짜 돈으로 바꿔 간 것과 비슷해요.
## 원래는 어떻게 돼야 하나
Initia 같은 Move 체인에서 토큰은 정해진 발행처만 만들 수 있어요. 예를 들어 iUSD는 iUSD 발행 기능으로만 새로 생기고, 그 밖에는 누군가에게서 받아야만 내 지갑에 생겨요. 이게 체인이 지켜야 하는 기본 규칙이에요.
## 공격자가 한 것 (수법은 추정)
1. **가짜 토큰을 만들었어요. 자기 코드에 "토큰 종류 + 수량" 두 칸짜리 상자를 만들었어요. 진짜 토큰과 생김새가 똑같아요.
2. 진짜라고 우겼어요. 이 상자를 꺼내는 함수를 부르면서 "이건 진짜 토큰이다"라고 선언했어요.
3. 체인이 그대로 받아들였어요. 겉모양만 같으면 통과시킨 것으로 보여요. 그래서 공격자는 "iUSD 300만" 같은 숫자를 직접 적어 넣어 원하는 만큼 만들었어요.
위조지폐로 치면, 크기와 무늬만 확인하는 ATM에 위조지폐를 넣었는데 진짜로 인정된 상황이에요.
## 위조가 맞다는 증거 (이건 기록으로 확인한 부분)
- 출처가 없어요. 정상이라면 "누가 보냄" 또는 "새로 발행됨" 기록이 남아요. 공격자 지갑에 iUSD 300만이 들어온 거래에는 그런 기록이 하나도 없어요.
- 전체 발행량보다 많이 갖고 있어요. iUSD는 전 세계에 약 169만 개만 발행됐는데, 공격자 혼자 300만 개를 갖고 있어요.
## 가짜를 진짜로 바꾼 방법
브릿지는 Initia에서 토큰을 태우면 이더리움 금고에서 같은 양의 진짜 토큰을 내줘요. 브릿지는 태운 토큰이 위조인지 구분하지 못해요. 공격자는 이렇게 가짜를 진짜로 바꿨어요.
- 가짜 AUSD → 이더리움에서 진짜 AUSD 140만
- 가짜 USDC → 진짜 USDC 100만
- 가짜 WETH → 진짜 ETH 105개
진짜로 받은 걸 바로 ETH로 바꿨고, 지금 약 1,102 ETH를 갖고 있어요. 은행 A 지점에 위조지폐를 맡기고 B 지점에서 진짜 현금으로 찾아간 것과 같아요.
## 원래는 어떻게 돼야 하나
Initia 같은 Move 체인에서 토큰은 정해진 발행처만 만들 수 있어요. 예를 들어 iUSD는 iUSD 발행 기능으로만 새로 생기고, 그 밖에는 누군가에게서 받아야만 내 지갑에 생겨요. 이게 체인이 지켜야 하는 기본 규칙이에요.
## 공격자가 한 것 (수법은 추정)
1. **가짜 토큰을 만들었어요. 자기 코드에 "토큰 종류 + 수량" 두 칸짜리 상자를 만들었어요. 진짜 토큰과 생김새가 똑같아요.
2. 진짜라고 우겼어요. 이 상자를 꺼내는 함수를 부르면서 "이건 진짜 토큰이다"라고 선언했어요.
3. 체인이 그대로 받아들였어요. 겉모양만 같으면 통과시킨 것으로 보여요. 그래서 공격자는 "iUSD 300만" 같은 숫자를 직접 적어 넣어 원하는 만큼 만들었어요.
위조지폐로 치면, 크기와 무늬만 확인하는 ATM에 위조지폐를 넣었는데 진짜로 인정된 상황이에요.
## 위조가 맞다는 증거 (이건 기록으로 확인한 부분)
- 출처가 없어요. 정상이라면 "누가 보냄" 또는 "새로 발행됨" 기록이 남아요. 공격자 지갑에 iUSD 300만이 들어온 거래에는 그런 기록이 하나도 없어요.
- 전체 발행량보다 많이 갖고 있어요. iUSD는 전 세계에 약 169만 개만 발행됐는데, 공격자 혼자 300만 개를 갖고 있어요.
## 가짜를 진짜로 바꾼 방법
브릿지는 Initia에서 토큰을 태우면 이더리움 금고에서 같은 양의 진짜 토큰을 내줘요. 브릿지는 태운 토큰이 위조인지 구분하지 못해요. 공격자는 이렇게 가짜를 진짜로 바꿨어요.
- 가짜 AUSD → 이더리움에서 진짜 AUSD 140만
- 가짜 USDC → 진짜 USDC 100만
- 가짜 WETH → 진짜 ETH 105개
진짜로 받은 걸 바로 ETH로 바꿨고, 지금 약 1,102 ETH를 갖고 있어요. 은행 A 지점에 위조지폐를 맡기고 B 지점에서 진짜 현금으로 찾아간 것과 같아요.