Forwarded from Four Pillars Research (KR)
: : [이슈] 드리프트 프로토콜 해킹 사태를 바라보며
작성자: 캘빈
- 2026년 4월 1일 16:05 UTC, 솔라나(Solana) 기반 대표 퍼페추얼 DEX 드리프트 프로토콜(Drift Protocol)에서 약 $285M 규모의 익스플로잇이 발생했다. 탈취된 관리자 키를 이용해 가치가 없는 토큰을 새로운 현물 마켓에 등록하고, 인출 안전장치를 무력화한 뒤, 조작된 가치의 담보로 실제 자산을 대량 인출하는 정교한 담보 조작(collateral manipulation) 공격이었다.
- 이번 공격은 듀러블 논스(durable nonce)를 활용한 사전 서명 확보와 정교한 사회공학의 결합이었다. 공격자는 3월 23일부터 멀티시그 서명자 2명과 공격자 통제 계정 2개에 대한 듀러블 논스 계정을 생성했으며, 3월 27일의 정상적 멀티시그 이전 이후에도 새 멀티시그의 서명자 접근을 다시 확보했다. 공격자는 정당한 서명자들로부터 트랜잭션 오인(transaction misrepresentation)을 통해 사전 서명을 확보한 뒤, 이를 듀러블 논스로 보관했다가 4월 1일 일괄 실행하여 관리자 권한을 탈취했다. 시드 구문 유출이나 스마트 컨트랙트 버그는 없었던 것으로 확인되었다.
- 이번 사건은 리졸브(Resolv) 익스플로잇 발생 10일 만에 터진 또 하나의 대형 운영 보안 실패 사건이다. 리졸브는 멀티시그 자체가 없어서 무너졌고, 드리프트는 멀티시그가 있었지만 낮은 임계값과 추가적인 보안 메커니즘의 부재로 인해 무너졌다. 권한 구조의 근본적 재설계가 필요하다는 점을 두 사건이 연이어 증명하고 있다.
🌎 아티클 전문 (웹사이트)
📱 아티클 발췌문 (X)
FP Website | Telegram (EN / KR) | X (EN / KR)
작성자: 캘빈
- 2026년 4월 1일 16:05 UTC, 솔라나(Solana) 기반 대표 퍼페추얼 DEX 드리프트 프로토콜(Drift Protocol)에서 약 $285M 규모의 익스플로잇이 발생했다. 탈취된 관리자 키를 이용해 가치가 없는 토큰을 새로운 현물 마켓에 등록하고, 인출 안전장치를 무력화한 뒤, 조작된 가치의 담보로 실제 자산을 대량 인출하는 정교한 담보 조작(collateral manipulation) 공격이었다.
- 이번 공격은 듀러블 논스(durable nonce)를 활용한 사전 서명 확보와 정교한 사회공학의 결합이었다. 공격자는 3월 23일부터 멀티시그 서명자 2명과 공격자 통제 계정 2개에 대한 듀러블 논스 계정을 생성했으며, 3월 27일의 정상적 멀티시그 이전 이후에도 새 멀티시그의 서명자 접근을 다시 확보했다. 공격자는 정당한 서명자들로부터 트랜잭션 오인(transaction misrepresentation)을 통해 사전 서명을 확보한 뒤, 이를 듀러블 논스로 보관했다가 4월 1일 일괄 실행하여 관리자 권한을 탈취했다. 시드 구문 유출이나 스마트 컨트랙트 버그는 없었던 것으로 확인되었다.
- 이번 사건은 리졸브(Resolv) 익스플로잇 발생 10일 만에 터진 또 하나의 대형 운영 보안 실패 사건이다. 리졸브는 멀티시그 자체가 없어서 무너졌고, 드리프트는 멀티시그가 있었지만 낮은 임계값과 추가적인 보안 메커니즘의 부재로 인해 무너졌다. 권한 구조의 근본적 재설계가 필요하다는 점을 두 사건이 연이어 증명하고 있다.
FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Forwarded from 힙한 펭미업의 1인칭 시점
“퇴임 직후 곧바로 유튜브를 시작하겠다”. ‘니귀닫’(당신의 귀나 닫아라). 그간 이 총재의 정책과 의견을 비판했던 이들에 대한 정면 반박 콘셉트입니다. 그를 향했던 비판 수위와 논리 등에 따라 리스트에 오른 정관계 인사들의 점수를 1~10점으로 나눠 매겨뒀다고 합니다. 이미 사전 준비는 마친 셈입니다.
?????????????????
https://v.daum.net/v/20260331171206593
?????????????????
https://v.daum.net/v/20260331171206593
Daum | 서울신문
이창용, 퇴임 후 계획은 ‘저격 유튜버’?…“메시지 전달 차원” [경제 블로그]
“저를 힘들게 했던 분들 이름을 다 적어놨습니다.” 31일 통화당국과 금융권에 따르면 이창용 한국은행 총재는 전날 ‘프로젝트 한강(디지털화폐 실거래 테스트) 2단계 사업’과 관련한 비공개 오찬 간담회에서 이같이 사뭇 진지하게 말을 꺼냈다고 합니다. 그는 다음 달 20일 임기 만료를 앞두고 있는데요. “퇴임 직후 곧바로 유튜브를 시작하겠다”는 계획입니다. 유
Forwarded from Walter Bloomberg
TRUMP SIGNALS PROLONGED IRAN CONFLICT
Trump’s latest speech points to several more weeks of fighting, with analysts warning the risk of US ground involvement remains high.
They cite the ongoing military buildup and broad war objectives as key factors, and note the timing before
(@WalterBloomberg)
Trump’s latest speech points to several more weeks of fighting, with analysts warning the risk of US ground involvement remains high.
They cite the ongoing military buildup and broad war objectives as key factors, and note the timing before
(@WalterBloomberg)
Spaace, TGE 전 최종 파이널 챕터 진입
NFT 마켓플레이스 Spaace가 최근 AI 네이티브로 전환하며 자체적으로 네이티브 MCP와 LLM을 플랫폼에 직접 통합하며 신규 프로덕트로 Flip 런칭 (NFT쪽의 펌펀같은 느낌으로, AI를 통해 NFT 컬렉션을 만들고 본딩커브로 런칭가능)
리더보드도 초기화되었다고 하고, 신규 프로덕트 나왔다고 하니 새로 에어드랍작을 노려보실거면 신규 프로덕트쪽을 찍먹해보는게 좋지 않을까.. 계속해서 TGE 전 마지막이라는 내용을 강조하고 있는데, TGE 때 분위기 좋아서 잘 가면 좋겠네요..
https://x.com/spaace_io/status/2039372542646129040
NFT 마켓플레이스 Spaace가 최근 AI 네이티브로 전환하며 자체적으로 네이티브 MCP와 LLM을 플랫폼에 직접 통합하며 신규 프로덕트로 Flip 런칭 (NFT쪽의 펌펀같은 느낌으로, AI를 통해 NFT 컬렉션을 만들고 본딩커브로 런칭가능)
리더보드도 초기화되었다고 하고, 신규 프로덕트 나왔다고 하니 새로 에어드랍작을 노려보실거면 신규 프로덕트쪽을 찍먹해보는게 좋지 않을까.. 계속해서 TGE 전 마지막이라는 내용을 강조하고 있는데, TGE 때 분위기 좋아서 잘 가면 좋겠네요..
https://x.com/spaace_io/status/2039372542646129040
❤2
Forwarded from 머리나빠도 돈버는법
라이터 AMA 요약
단기 펌프보다는 RWA + 미국 규제 + 온체인 금융 인프라 쪽으로 크게 가겠다는 AMA였음
Q1 실적 거래량 2,500억달러, 매출 1,440만달러. 에어드랍 끝나고 진짜 트레이딩 유저만 남았음
당분간은 순수 크립토보다 RWA(금, 원자재, 주식 등) 쪽 거래 비중이 더 커질 거라고 봄.
RWA를 일찍 시작했는데 주식·원자재 대응이 늦었고, 커뮤니티와의 소통도 부족했다고 인정.
라이터를 단순 코인 거래소가 아니라 미국 규제 + 이더리움 기반 온체인 금융 플랫폼으로 키우겠다는 그림.
DeFi라는 이유로 우회하지 않고, CFTC 라이선스를 정면으로 추진해서 미국 시장과 기관 자금까지 노리겠다는 입장.
앞으로 USDC뿐 아니라 USDT, ETH, BTC, LIT, LLP 등도 담보로 쓸 수 있게 만들 계획.
Lighter EVM 개발자들이 라이터 위에 앱을 만들 수 있게 하는 구조로, Q2말~Q3초 메인넷 목표.
RWA 전용 MM 인센티브를 넣고, 한국주식 퍼프·토큰화 주식도 다시 본격 확대할 예정.
장기적으로는 퍼프뿐 아니라 온체인 옵션 플랫폼까지 만들고 싶다는 방향 제시.
텔레그램 월렛 포함 여러 파트너를 붙여서, 라이터를 거래 인프라처럼 깔아두는 전략을 쓰는 중.
바이백은 2월부터 더 규칙적으로 집행 중이며, 앞으로도 프로그램식으로 계속하겠다고 강조.
단기 펌프보다는 RWA + 미국 규제 + 온체인 금융 인프라 쪽으로 크게 가겠다는 AMA였음
Forwarded from 조일현 (일현이)
삼천당제약 반토막 ㄷㄷ
1. 확정 계약금은 1500억인데
회사는 10년 목표 매출 15조를 강조했고, 투자자들은 매출 목표를 계약 규모처럼 홍보했다고 보고 논란 발생
보도자료: 5조 매출 가능
실제 공시 계약금: 약 508억
→ 시장에서 계약 과장 홍보 논란
공시 문제
중요한 정보 공시 전에 보도자료 먼저 발표
최근 몇 년간 미확정 공시 반복
→ 거래소 불성실공시 지정 예고
3. 작전주 의혹
주가 급등 → 고점 근처 대주주 2,500억 지분 매각
블로거가 주가조작/선행매매 의혹 12개 제기
→ 이후 주가 급락
4. 회사 대응
블로거, 애널리스트 고소
그런데 핵심 자료 공개는 안 해서 시장 불신 더 커짐
블로거 링크
https://m.blog.naver.com/kjusined
1. 확정 계약금은 1500억인데
회사는 10년 목표 매출 15조를 강조했고, 투자자들은 매출 목표를 계약 규모처럼 홍보했다고 보고 논란 발생
보도자료: 5조 매출 가능
실제 공시 계약금: 약 508억
→ 시장에서 계약 과장 홍보 논란
공시 문제
중요한 정보 공시 전에 보도자료 먼저 발표
최근 몇 년간 미확정 공시 반복
→ 거래소 불성실공시 지정 예고
3. 작전주 의혹
주가 급등 → 고점 근처 대주주 2,500억 지분 매각
블로거가 주가조작/선행매매 의혹 12개 제기
→ 이후 주가 급락
4. 회사 대응
블로거, 애널리스트 고소
그런데 핵심 자료 공개는 안 해서 시장 불신 더 커짐
블로거 링크
https://m.blog.naver.com/kjusined
❤2
Forwarded from PASA 공지방
프로덕트 헤드 Nikita Bier 가 새로운 정책에 대해서 언급을 했던게 있네요.
오늘 아침뉴스에서도 잠깐 다루긴 했는데, 아무래도 크립토관련 피싱 사기가 많고, 특히나 밈코인 관련으로 대형계정 해킹 후 토큰을 언급한다던지, 밈코 컨트랙트를 올린다던지 하는 일을 차단하기 위한 걸로 보입니다.
정책 자체는
계정 생성 이후에 처음으로 크립토 관련 게시글을 올리면 자동으로 계정이 잠금되고, 인증 절차를 적용한다고 하네요.
그러면서
피싱 메일에 대해 손놓고 있는 구글을 까기도 했군요 ㅋ
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 마샬 공유방 2.0
🔥 어제 STO와 같은 운전의 내막
1. 바이낸스 선물 가격 결정은 인덱스 가격으로 이뤄짐
2. 다른 주요 현물 거래소의 실시간 가격을 가중 평균해 인덱스 가격을 산출한다는 뜻임
3. 쉽게 말해 다른 거래소에서 현물 가격이 폭등하면
4. 바이낸스의 인덱스 가격이 따라 상승하는 것임
5. 4월 1일 바이낸스에서 STO가 대량 인출됨
6. 2,550만개 = 당시 약 485만 달러 가치
7. 얼마 후 해당 지갑은 2,800만 STO를 게이트로 입금
8. 이후 STO는 1.86달러를 찍음
9. 3월 31일엔 0.11달러였음
10. 이틀만에 가격이 17배 오른 것임
11. 이후 단 30분 만에 0.5달러까지 하락함
12. 작성하는 현재는 0.22달러임
13. 고점에서 8토막 이상
✍️ 바이낸스가 얼마 전 마켓메이커 위험 신호 및 가이드라인을 냈음 (참고)
바이낸스에서 현물 모아서 더 쉽게 올릴 수 있는 게이트에서 주작치는건 알빠노인가봄
이제 사람들은 트래킹하기 시작할 것임. 대신 맵핵 당해서 탈탈 털릴 각오도 해야할 것
#STO #마켓메이커
1. 바이낸스 선물 가격 결정은 인덱스 가격으로 이뤄짐
2. 다른 주요 현물 거래소의 실시간 가격을 가중 평균해 인덱스 가격을 산출한다는 뜻임
3. 쉽게 말해 다른 거래소에서 현물 가격이 폭등하면
4. 바이낸스의 인덱스 가격이 따라 상승하는 것임
5. 4월 1일 바이낸스에서 STO가 대량 인출됨
6. 2,550만개 = 당시 약 485만 달러 가치
7. 얼마 후 해당 지갑은 2,800만 STO를 게이트로 입금
8. 이후 STO는 1.86달러를 찍음
9. 3월 31일엔 0.11달러였음
10. 이틀만에 가격이 17배 오른 것임
11. 이후 단 30분 만에 0.5달러까지 하락함
12. 작성하는 현재는 0.22달러임
13. 고점에서 8토막 이상
✍️ 바이낸스가 얼마 전 마켓메이커 위험 신호 및 가이드라인을 냈음 (참고)
바이낸스에서 현물 모아서 더 쉽게 올릴 수 있는 게이트에서 주작치는건 알빠노인가봄
이제 사람들은 트래킹하기 시작할 것임. 대신 맵핵 당해서 탈탈 털릴 각오도 해야할 것
#STO #마켓메이커
여담인데, 일본은 테슬라 사면 보조금 엄청 많이 주더라고요. 😊
아키하바라 주거 기준 모델Y가 3000만원 극초반에 60개월 무이자 지원
https://youtu.be/_yCeiLiAJQ8?si=LfpOVZh3EZef-E_R
아키하바라 주거 기준 모델Y가 3000만원 극초반에 60개월 무이자 지원
https://youtu.be/_yCeiLiAJQ8?si=LfpOVZh3EZef-E_R
Please open Telegram to view this post
VIEW IN TELEGRAM
YouTube
모델Y 가격인하? 한대 더 사겠습니다
하아... 여러분이라면.. 선택은??
❤1
Forwarded from 🔥요블이 세상살이🔥 (요블이)
Wave 3 ~ 6 환불 신청 & 환불금 확인 가능
📌 https://opensea.io/rewards/fee-refund
Wave 6 Chest 개봉
📌 https://opensea.io/rewards
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Forwarded from 알랑이 정보교류소 (Alan Riddler)
유니스왑 그랜츠가 없으면 런웨이가 27년 1월까지라고 하네요..
시장에 돈이 없다는 생각보단 지출이 왜이렇게 많았지라는 생각이 먼저 드는 숫자네요.
https://gov.uniswap.org/t/uniswap-foundation-summary-fy-2025-financials/26068
시장에 돈이 없다는 생각보단 지출이 왜이렇게 많았지라는 생각이 먼저 드는 숫자네요.
https://gov.uniswap.org/t/uniswap-foundation-summary-fy-2025-financials/26068
(이런거 지출의 정체는 거의 다 인건비인 경우가 많은데, 그록으로 대애충 유니스왑 팀의 인원을 찾아보면 대충 200~250명 규모)
가끔 토큰가격에 대해 막연하게 '팀이 알아서 바이백을 하던지 하겠지' 같은 기대를 할 때가 있는데...
바이백이라던지, 그 외의 팀의 여유가 있어야 가능한 활동들에 대해서, 그게 가능할지 최소한의 여력을 체크하는 방법중 유효한 하나는..
팀의 예상잔고 (현재 얼마 있는지), 예상지출 (1년에 얼마 쓰는지) 예상수입 (1년에 얼마 버는지) 등을 시뮬레이션해서 이 프로젝트 런웨이가 언제까지인지, 추가로 펀딩이 가능할 구조인지 통박을 굴려보는 방법입니다.
바이백이라던지, 그 외의 팀의 여유가 있어야 가능한 활동들에 대해서, 그게 가능할지 최소한의 여력을 체크하는 방법중 유효한 하나는..
팀의 예상잔고 (현재 얼마 있는지), 예상지출 (1년에 얼마 쓰는지) 예상수입 (1년에 얼마 버는지) 등을 시뮬레이션해서 이 프로젝트 런웨이가 언제까지인지, 추가로 펀딩이 가능할 구조인지 통박을 굴려보는 방법입니다.