KII에 이어 TAC에서도 이번 익스플로잇은 코스모스의 책임이라는 글이 올라왔네요.


관련 보안패치에 대해 하위 체인들에게 사전 통보없이 바로 결함에 대한 내용을 공개하고, 공개 사실조차 이틀 후에야 통보했는데, 그게 금요일이었다고 합니다.

그리고 그 다음날 토요일에 둘 다 익스플로잇...

KII 체인측의 사후보고가 꽤 인상적으로 잘 적혀있는데 한번 읽어보시면 좋을듯 합니다.
https://x.com/KiiChainio/status/2091721027583709214

놀랍게도 비트겟월렛 일본 공식 계정이
직접 IZAKA-YA 위험성을 분석 경고함 원문

내용 요약하자면
JPYR 코인도 지들이 찍어낸 것 같고
DeFi 같은 수익 활동 없이 수탁만 한다
이율을 지급할 수 있는 활동이 없다는 내용

ㄴ여담이지만 비트겟월렛 일본계정이 이런 비즈니스계정 어떻게 하면 잘 하는건지 보여주는 대표적인 예시라고 생각.

본체인 비트겟이 일본에서 철수하는데도 진짜 파이팅 지리게 열심히 해요.. 업계분들중에서 어떤 식으로 하는게 잘하는건지 보려면 계정 어떻게 운영하는지 구경해보셔도 될듯.

[속보] 트럼프, 캐나다 자동차·철강 관세 50%로 인상 (1월 1일)

📰원문/번역 📊시장 현황 📲앱 다운로드

🌐 TRUMP HIKES TARIFFS ON CANADIAN CARS, STEEL TO 50% ON JAN. 1

호우

Kinetiq, Hyperliquid를 위한 L2, Elysium 출시

$HYPE 를 가스로 쓰며, 시퀀서 수익을 KNTQ 바이백 소각에 사용
https://x.com/Kinetiq_xyz/status/2091888509472932145

HyperEVM의 이중 블록 복잡성, 낮은 성능 및 거래자와 빌더를 위한 처리량 제한 문제를 해결

시퀀서 수수료는 개발자에게 25%, 재무 부서에 25%, 그리고 KNTQ 구매 및 소각에 50%로 분배

핵심은 이거 두개인거 같네요

요즘 IPO를 암시하는듯한 루카의 트윗, 토큰가격 상승등으로 펏지펭귄에 대해 꽤 관심이 올라오고 있는 가운데...

여러 사람들의 아픈 손가락인 앱스트랙트도 다아시.. 뱃지등이 시작될 기미가 보이네요.

사실 앱스트랙트가 금방 나올거같진 않지만, 한국 텔레그램에 앱스트랙트 컨빅션을 가진 분들이 많은데 좋은 결과가 나오면 좋겠어요.

네사 이것도 똑같은 이유로 털리나본데

$NES 매도 중

NES 해커가 아래 지갑으로 1400만 달러 상당의 토큰을 전송했으며, 1inch DEX에서 계속 매도하고 있습니다.

0xB92dF70F3d25eD25265c7C341C9D2550c42Ff83A

우체국인 줄 알았네이...

Commons 초기 에어드랍 0.5%

현재가격 기준 천명이 균등분배하면 $15~30 예상

Cosmos EVM 취약점: 공개 코드 기준 영향 가능 프로젝트

주의: 아래 목록은 해킹이 확인된 프로젝트가 아니라, 문제가 된 Cosmos EVM 코드를 사용하면서 최신 보안 패치 적용 여부가 확인되지 않은 프로젝트입니다. 공개 저장소와 실제 메인넷 바이너리는 다를 수 있습니다.

1. Warden Protocol / WARD — 최우선 확인군
공개된 최신 릴리스는 Cosmos EVM v0.6.0 계열이며, 개발 브랜치만 v0.6.2로 업데이트된 상태입니다. 8월 23~24일 KuCoin과 Bitget이 WARD 입출금을 중단한 점도 주의할 신호입니다.
아직 사고 증거는 없지만 패치의 메인넷 적용 확인 필요

2. BitBadges / BADGE — 고위험 확인군
공개 코드는 Cosmos EVM v0.6.0에 7월 비공개 핫픽스를 적용한 형태입니다.
8월 19일 공개된 underflow 수정 적용 여부 미확인
메인넷 바이너리와 검증인 업그레이드 여부 확인 필요

3. XRPL EVM Sidechain — 고위험 확인군
공개 코드는 v0.6.1-xrplevm.1 포크를 사용합니다.
최신 v0.6.2 보안 수정 포함 여부 미확인
위험 대상은 XRPL EVM 사이드체인과 브리지 자산
XRP Ledger 본체와 XRP가 자동으로 영향받는다는 의미는 아님

4. StableChain — 고위험 확인군
Cosmos EVM 공식 저장소가 Stable을 사용 프로젝트로 직접 명시하고 있습니다.
실제 메인넷 실행 버전 비공개
최신 패치 적용 또는 관련 커밋 반영 증거 미확인

5. Axon / AXON — 고위험 확인군
Axon 메인넷은 공식 github.com/cosmos/evm 모듈을 사용합니다. 공개 코드는 이번 underflow 수정이 반영되기 전 커밋을 기반으로 합니다.
공개 코드 기준 직접 점검 필요
최신 패치가 별도로 cherry-pick됐는지 확인 필요

6. Mezo
Cosmos EVM 공식 사용 프로젝트지만 Evmos를 크게 수정한 자체 구현을 사용합니다. 별도의 StateDB 보안 수정과 공급량 검증 기능이 적용돼 있어 위 프로젝트들보다 위험도는 낮음.

항상 알 권리를 존중합니다...

ㄴ이걸 할만한 사람들은 단 한 부류에요.

인플루언서, KOL로써 매번 시장에서 자신의 위치를 증명하고 성적을 받아야하는 사람들.

일종의 인기투표 측면에서도 보여줄 필요가 있고, 이런 게임들이 나올 때마다 영리하게 파훼법을 찾아서 효율적인 파밍한 방법에 대해 포스팅을 하며 한번씩 쇼앤프루브를 해볼 필요가 있죠.

2/
그외에는 굳이?

정말로 이게 대박날거같으면 프로덕트에 대한 예상글, FDV 예상, 얼마 먹여줄지에 대한 예상글같은게 난무했겠죠. 그런거 하나도 없이 그냥 "해줘"만 난무했던데엔 사실 그렇게 낙관적으로 계산해볼만한 건덕지 자체가 잘 안보이니깐...

라우드가 대차게 망하긴 했지만, 이건 그래도 모종의 프로덕트가 있을거같은 뉘앙스가 있었으니 충분히 뇌피셜 굴려볼만 했는데 아무도 안하는데서 걍 하잎도 별로 없구나 하고 느낌.

하시는 분들은 "하잎좋다!" 라고 하시던데 그건 그냥 알고리즘때문에 하는 사람들은 하는사람들끼리 글이 뜨니깐... 객관적으론 별로 관심이 느껴지지 않았다고 생각되네요.

왜 하면 안되는지 글을 쓰는것조차도 글쓰는 에너지 대비 아무도 관심 없어서 EV -라고 느낄 정도로다가.. (하면 안되는 이유에 대해선 그냥 음성으로만 몇번 설명함)

3/
타이밍상 메커니즘상... 아무래도 이건 Ethos의 세일 프리퀄정도로 관심쌓기 용도가 아닐까 했는데

참여를 고려하며 훑어받을 때 받은 느낌으로는 일단 룰 자체가 굉장히 조악하고,여러모로 참여자에게 부정적인 감정이 쌓이는 불유쾌한 스타일의 진행이었다 생각..


물론 프로덕트가 있으니 앞으로 잘될수도 있긴 한데, 예전 라우드때도 그렇고 이번에도 그렇고 매번 느끼는게.. 이런 피로도 심한 프로젝트는 어지간하면 안나왔으면 좋겠네요.