Forwarded from 캘빈의 감금원
해달 프로토콜에도 뭔가 문제가 생긴 모양이네요. SUI-USDC, ETH-USDC, DEEP-SUI, WAL-SUI, CETUS-SUI, LBTC-SUI 볼트 전멸
https://x.com/HaedalProtocol/status/2064188951792132133?s=20
https://x.com/HaedalProtocol/status/2064188951792132133?s=20
❤1
Forwarded from 종명이의 딸깍
우리는 잘못하지 않았고, 체인링크 CCIP 브릿지 유동성을 위한 작업 때문에 토큰이 급락한거예요....
https://x.com/SaharaAI/status/2064225404433359219
https://x.com/SaharaAI/status/2064225404433359219
Forwarded from 쿠쿠쿱 koob 6.0
Forwarded from 캘빈의 감금원
욱상님이 해달 공격자 이더리움 주소 올려주셔서 오랜만에 공격 트랜잭션 따라가봤습니다.
수이 공격자 주소: 0xbcec…438e
해달 볼트는 유동성을 받아서 Cetus 풀에 넣어 운용하는 볼트입니다. 해달은 볼트 컨트랙트를 2번 배포했는데, 처음 버전은 유동성 예치시 이에 대한 LP토큰을 발행할 때 DLMM 포지션만을, 나중 버전은 CLMM+DLMM 포지션을 볼트의 aum 계산에 넣도록 구현되었습니다. 문제는 업그레이드 뒤 볼트에 CLMM 포지션이 들어와 전체 가치의 약 80퍼센트를 차지했는데도, 두 버전 모두가 같은 볼트에 대해 호출 가능했고 이를 통해 구버전 함수로 예치 - 신버전 함수로 출금하는 식의 플로우가 가능했다는 점입니다.
이렇게 되면 구버전 컨트랙트로 예치를 하게 되면 가치 계산 함수 calculate_aum이 DLMM 포지션 가치만 합산하기 때문에 볼트 전체의 가치가 실제의 5분의 1로 잡히게 되고, LP 발생시 분모도 5분의 1이 되어버려서 원래 받았어야할 LP의 5배를 수령하게 됩니다. 출금시 새 버전 컨트랙트의 함수를 호출하게 되면 총 LP 발행량 대비 비율로 계산되니 예치한 유동성 대비 5+배가 복사됩니다.
욱상님이 공유해주셨듯이 이렇게 120달러로 시작해서 반복적으로 예치-출금해 볼트 유동성을 다 끌고가버린 것으로 보이네요.
예치 예시: https://suivision.xyz/txblock/EpTeZT8nmC93FvFeXesN8DrVWpwu47kgZnvXQ9aetRjZ?tab=Changes
출금 예시: https://suivision.xyz/txblock/4NR14WP5h3CDN97yTQGw8mvwDSjT3Av3M5LM9bgAFaRd?tab=Changes
수이 공격자 주소: 0xbcec…438e
해달 볼트는 유동성을 받아서 Cetus 풀에 넣어 운용하는 볼트입니다. 해달은 볼트 컨트랙트를 2번 배포했는데, 처음 버전은 유동성 예치시 이에 대한 LP토큰을 발행할 때 DLMM 포지션만을, 나중 버전은 CLMM+DLMM 포지션을 볼트의 aum 계산에 넣도록 구현되었습니다. 문제는 업그레이드 뒤 볼트에 CLMM 포지션이 들어와 전체 가치의 약 80퍼센트를 차지했는데도, 두 버전 모두가 같은 볼트에 대해 호출 가능했고 이를 통해 구버전 함수로 예치 - 신버전 함수로 출금하는 식의 플로우가 가능했다는 점입니다.
이렇게 되면 구버전 컨트랙트로 예치를 하게 되면 가치 계산 함수 calculate_aum이 DLMM 포지션 가치만 합산하기 때문에 볼트 전체의 가치가 실제의 5분의 1로 잡히게 되고, LP 발생시 분모도 5분의 1이 되어버려서 원래 받았어야할 LP의 5배를 수령하게 됩니다. 출금시 새 버전 컨트랙트의 함수를 호출하게 되면 총 LP 발행량 대비 비율로 계산되니 예치한 유동성 대비 5+배가 복사됩니다.
욱상님이 공유해주셨듯이 이렇게 120달러로 시작해서 반복적으로 예치-출금해 볼트 유동성을 다 끌고가버린 것으로 보이네요.
예치 예시: https://suivision.xyz/txblock/EpTeZT8nmC93FvFeXesN8DrVWpwu47kgZnvXQ9aetRjZ?tab=Changes
출금 예시: https://suivision.xyz/txblock/4NR14WP5h3CDN97yTQGw8mvwDSjT3Av3M5LM9bgAFaRd?tab=Changes
SuiVision
Account - Transaction Blocks | SuiVision
Unified view of this Sui wallet: coin balances, NFTs, and DeFi exposure with activity and valuation context to track holdings over time.
❤2
Forwarded from 캘빈의 감금원
오랜만에 큼지막한 투자 소식이네요.
이미지는 몰포 기존 투자 라인업. 이번에 추가된 투자자들 중 눈에 띄는건 패러다임, 아폴로, 반에크, 써클, SBI 그룹..
지금 이정도 라인업 끌어올 수 있는건 사실상 몰포뿐인듯. 대단하네요.
이미지는 몰포 기존 투자 라인업. 이번에 추가된 투자자들 중 눈에 띄는건 패러다임, 아폴로, 반에크, 써클, SBI 그룹..
지금 이정도 라인업 끌어올 수 있는건 사실상 몰포뿐인듯. 대단하네요.
❤4
Forwarded from 힙한 펭미업의 1인칭 시점
This media is not supported in your browser
VIEW IN TELEGRAM
승리요정 미야오 안나 시구
❤6
Forwarded from Degen Guy
This media is not supported in your browser
VIEW IN TELEGRAM
애플워치 텔레그램앱 출시
밖에서도 봐주세요. 감사합니다.
밖에서도 봐주세요. 감사합니다.
Forwarded from 해브로의 텔레그램
Forwarded from StockHub 봇
❤2
Forwarded from 캘빈의 감금원
대충 한달 전쯤부터 에테나에서 메가이더에 유동성 공급 목적으로 입금했던 500M USDM에 대한 머클 리워드로 약 5500만 MEGA (현재가 기준 $2.5M)가 클레임되어 윈터뮤트 OTC로 이동했다는 이야기
https://mega.etherscan.io/tokentxns?a=0xB8734a14fBD4Aa2d44e6aa830405fFc861BA313c
https://mega.etherscan.io/tokentxns?a=0xB8734a14fBD4Aa2d44e6aa830405fFc861BA313c
❤1
Forwarded from Degen Guy
크립토 프로젝트들이 투자자들에게 얼마나 제대로 정보를 공개하고 있나?
150개 이상의 주요 프로토콜(DEX, lending, perp, L1/L2, DePIN, AI, stablecoin 등)을 대상으로 조사한 결과.
핵심 결론
무슨 뜻일까?
데이터는 이미 충분히 공개되어 있는데(온체인 + 서드파티 플랫폼), 프로젝트들이 그 데이터를 투자자 입장에서 보기 쉽게 정리·소통하지 않는다는 게 핵심 문제.
트윗 원문
150개 이상의 주요 프로토콜(DEX, lending, perp, L1/L2, DePIN, AI, stablecoin 등)을 대상으로 조사한 결과.
핵심 결론
• 마켓 메이커(MM) 계약 공개: 1% 미만 (150개 중 단 1개만 공개 → Meteora)
• 전용 투자자 전용 페이지: 3% (Jito, Jupiter, Raydium, Meteora 등 극소수만 있음)
• TTF 제출: 9% (13개 프로토콜만 제출)
• 토큰 가치 accrual(실제 수익 분배/바이백 등): 38%만 활성화
→ 62%는 거버넌스 권한만 있고 경제적 혜택이 전혀 없음
• 매출 데이터 : 91%가 공개되어 있음 (DefiLlama, Dune, Token Terminal 등에 다 있음)
무슨 뜻일까?
데이터는 이미 충분히 공개되어 있는데(온체인 + 서드파티 플랫폼), 프로젝트들이 그 데이터를 투자자 입장에서 보기 쉽게 정리·소통하지 않는다는 게 핵심 문제.
• 마켓 메이커 계약 같은 중요한 정보는 거의 안 밝힘
→ 가격 발견에 큰 영향을 주는데 투자자들은 모름.
• 매출·재무 데이터는 흩어져 있어서 기관 투자자가 분석하기 불편함.
• 결과적으로 “투자하기 좋은 프로젝트”로 보이게 만드는 IR 인프라가 거의 없다는 지적.
트윗 원문
❤2