무케님이 오일러 파이낸스 해킹을 언급하셔서 풀어보는 오일러 파이낸스 해킹과 자금 복구 과정

1. 대충 요약하자면 취약점은 알려진 버그를 패치하기 위해 추가된 donateToReserves 함수에서 발생. 해당 함수에 health check가 빠져있어 자기 담보를 기부 → 자가 청산 → 청산 보너스 수취로 자금 탈취가 가능했음. 패치 코드는 오딧을 받았으나 담당 오딧 펌(sherlock)에서 취약점을 놓침.

2. 불행인지 다행인지 공격자는 상당히 미숙했음. 익스플로잇 컨트랙트를 두 번 배포하기도 하고, MEV 봇에 첫 트랜잭션($8.8M)을 프론트런 당함. 토네이도 캐시 전송도 특정당하기 쉬운 100 ETH 단위로 비효율적으로 처리

3. 북한 라자루스 그룹이 공격자의 미숙함을 눈치채고 중간에 개입. 공격자에게 온체인 메시지로 악성 복호화 도구 링크를 보내 역해킹을 시도. 오일러 팀이 이를 먼저 발견하고 공격자에게 경고 메시지를 보내 차단. 이때 라자루스가 개입에 성공했으면 오일러는 그대로 망했음.

4. 오일러 팀은 공격자를 중립적 톤으로 압박. SNS 커뮤니케이션도 전면 차단해서 공격자의 불확실성과 불안감을 극대화하는 전략

5. 공격자는 3주간 극도로 비합리적인 행동을 반복. 자금을 라자루스 주소로 전송하기도 하고, 랜덤 피해자에게 환불하기도 하고, 4개 주소로 분산해 죄수의 딜레마 상황을 연출하기도 함. 결국 "I fucked up. Forgive me"라는 메시지와 함께 전액 반환

6. 눈물나는 부분은 창업자가 이 기간 동안 아이가 태어나고, SVB 뱅크런 사고가 발생하고, 코로나에 감염되어 응급실로 가는 안타까운 상황이 이어졌다는 것. 팀원 중에 신변 안전 위협 받은 사람도 발생

결론적으로는 공격자로부터 전액을 돌려받았고, ETH 가격 상승 덕에 탈취 당시 $197M이었던 자금이 반환 시점에는 $240M으로 불어나서 피해자들이 오히려 이득을 봤다는 아이러니한 결말. 공격자가 국가 단위 해커가 아닌 미숙한 개인일 때 어떤 상황이 발생할 수 있는지 분명하게 보여주는 사례입니다. 털고나서 세탁할 방법을 모르는 개인은 저런 결말이 나기 일쑤라는 것..

성소수자매매하실분

Ink Foundation, $INK 관련 트윗

$INK을 얻을 수 있는 세 번째 플랫폼이 공개됨
- 참여가능 플랫폼: Krakenpro, NadoHQ, TydroHQ
- 각 플랫폼은 별도의 독립 할당 풀로 운영되며, 적립된 포인트는 $INK TGE에 반영

(관련 트윗)

🟢 6,000.00 @KOSPI_Price

아내의 카스트 카드가 부정 사용되어 해외에서 외화로 3500 달러 이상 결제됨

카스트는 사기 결제 보호가 거의 없고, 차지백 1건당 30달러 요구 (성공 보장 없음)

고객센터는 도움이 되지 않았으며, "가맹점에 문의했냐", "당신이 승인한 거래다" 같은 부적절한 대응

결국 2% 캐시백에 실질적 사기 결제 보호 기능 있는 기존 신용카드 선택

https://x.com/Bryan_TitanA/status/2043709225252290938?s=20

ㄴ이건 꼭 KAST에만 해당되는 얘기는 아닌데 뭐가 문제냐면...

1.
Debit card(직불카드)가 갖는 기본적인 문제 -> 돈이 바로 빠져나감

2.
오래 카드장사한 곳들만큼의 노하우가 없음 -> 사용자 위치를 탐지하고 이상위치 사용시 1차 잠금, 사용자 확인, OTP 등을 한다던지 위험점수 쌓이면 체크하는 등의 과정이 없음

3.
인건비가 비싼 관계로 소규모 팀으로 하다보니 CS가 절대적으로 부족


위 내용은 대다수 크립토 카드가 공통적으로 해당되는 사안이니 가급적 귀찮더라도 조금씩만 충전해서 짤짤이로 쓰시는걸 추천드립니다.

대부분 카드 CVS만 털리면 긁기 너무 쉽다보니 생기는 문제로 보입니다. 쇼핑 피싱사이트에 입력했다가 탈취당했다던가..

🟢 바이낸스 7종페어 유의(모니터링) 지정

✅ 대상목록

-Harvest Finance (FARM)

-Highstreet (HIGH)

-Enzyme (MLN)

-Resolv (RESOLV)

-Syscoin (SYS)

-TrueFi (TRU)

-Velodrome Finance (VELODROME)

원문

크라임 코인, 숏치다간 당신은 죽을 수도 있습니다.

https://x.com/coinglass_com/status/2043882014387171833

ㄴ그런데 진짜 이제는 아예 뉴노말이 와서 잡코인 크라임무빙으로 살인스텝 밟는게 플레이북으로 정착된거같네...

원래 하락장마다 전통이긴 하지만 한두개가 그랬는데 이번엔 진짜 동시다발적으로 하고 운전이 수준이 다르다고 느낌... 이렇게 짧은 시간동안 뭔 시총 30등까지 오냐

업비트(Upbit) 공지
캔톤(CC) 신규 거래지원 안내 (KRW, BTC, USDT 마켓)
2026-04-14 14:00:01

이거 시총 졸라큼 시총 18위

가끔 재미로 확인해보는 렉카속도 비교

제일 오래된 새우잡이가 제일 빨랐군요

[마켓 추가] 자마(ZAMA) 원화 마켓 추가
https://feed.bithumb.com/notice/1652631

이것도 볼까요?
이번엔 트리봇이 제일 빨랐네

$ZAMA

현실적인 상장빔은
$0.027 -> $0.031정도?

정말 간만에 원상인거치고 둘 다 하품나.. 잠와...