레이브

드디어 죽나?

일요일에 외국 손님들의 도착이 알려져 있으며, 월요일에는 고위급 대표들이 올 것이고, 만약 트럼프 대통령이 OK라면, 즉 딜이 최종적으로 성사된다면, 4월 21일 화요일이 바로 협정 날짜가 될 가능성이 매우 큽니다. 아직 변동이 계속될 것입니다. 미국과 이란이 각자의 사람들 사이에 자존심을 유지하기 위해 이야기와 위협의 형태를 계속할 것입니다 - ExpressNewsPK

인구신

“나 스페이스X 주식 산다”

#전인구
#인구신
#알감자
#스페이스X

레이브

벽력일섬 시전

모건 스탠리는 현재 1348개의 비트코인을 보유중

—❗️🇺🇸/🇮🇷 이란 외무부 차관: '현재로서는 협상이 두 번째 회담을 위한 충분한 근거가 될 만한 단계에 이르지 못했고, 미국 측으로부터 만족스러운 결과도 얻지 못했습니다.'

[단독] “미국, 하루 50~100쪽 대북정보 제공 중단”

https://t.me/lovejudylee/90171

동영이가 쏘아 올린 공

Kelp의 rsETH 해킹 사태 현재까지 정리된 상황

1. LayerZero는 앱이 직접 DVN(Security Stack)을 설정하는 구조

2. 이번 케이스에서는 Kelp측에서 브힛지 앱을 구성할 때 DVN을 단일 주체인 Layerzrero 노드 하나로 구성했고 (1-of-1), 해당 노드가 소스체인에서 생성되지 않은 메시지를 서명하면서 문제가 발생함

3. 즉 Unichain -> 이더리움으로 rsETH를 전송하는 메시지가 실제로 발생하지도 않았는데 가짜 메시지를 Layerzero가 운영하는 dvn 노드가 수락한 사건

4. 문제는 크게 두가지 포인트:
1) Kelp가 DVN을 LZ DVN하나만 믿는 형태로 구성한 것 (안일한 보안 환경 구성)
2) LZ DVN이 가짜 메시지를 수락한 것 (이건 아직 명확한 원인이 공개되지 않음)

5. Layerzero 측에서 운영하는 DVN에서 문제가 생겼기 때문에 해당 DVN을 사용하는 다른 프로코콜들도 사건 원인이 명확해지기 까지 잠시 브릿지 비활성화