KLAP 파이낸스 사례로 보는 블록체인 오라클의 중요성

ChainLight의 미디엄 글 보러가기

Klap Finance는 Klaytn 기반의 탈중앙화 금융 서비스이며, Ethereum 기반의 AAVE를 본 떠 만들어졌습니다. 해당 플랫폼에서는 대출, 플래시론 등의 서비스가 가능했으나 최근 (2022년 12월 2일 — 2023년 2월 18일) 기간동안 오라클의 동작하지 않았고 이로 인해 KLAY 가격이 $0.189로 고정되어 동작하였습니다. 일부 사용자는 이를 이용해 오라클이 정상화되기까지 총 862,573,228원 상당을 대출하였으며, 공격자의 이익은 약 7600만원 상당으로 추정됩니다. 오라클의 가격 차이가 악성 부채 발생으로 유도된 사례입니다.

해당 글은 Theori의 ChainLight팀이 작성하였습니다. 한번 쯤 읽어보시면 좋을 것 같네요

#KLAP #ChainLight #Theori

GDAC 거래소 자산 탈취 사고 정리

블로그 글 보러가기

Theori의 ChainLight 팀이 작성한 보고서입니다.

특이한 점 들여보기
1. 자산 탈취 전 다량의 Sweep Transaction과 정렬된 입금 금액
2. 공격자 EOA 트랜잭션의 Gas Limit과 자산 탈취시 사용된 Gas Limit의 불일치
3. 탈취되지 않고 남아있는 자산

여러가지 상황과 정황을 미루어 보았을 때 거래소의 핫월렛의 비밀키가 유출되었을 가능성보다 내부 인프라 시스템이 침투되었을 가능성에 더 무게를 두고 있습니다. 다만, 아직 추가적인 분석이 필요하고 외부인 관점에서 제한적인 환경 및 정보를 가지고 기술적인 부분만 분석한 결과이므로 참고용으로만 활용하시기 바랍니다.

#GDAC #Theori #Chainlight

이더리움 계정 추상화의 모든 것: Part 1

ChainLight 블로그 글 링크

본 글은 이더리움상의 탈중앙화 서비스를 이용하는 웹3 사용자의 편의성과 진입 장벽을 개선할 수 있는 ‘계정 추상화(Account Abstraction)’에 대해 소개합니다. 계정 추상화에 대한 총 두 편의 시리즈를 공개할 예정이며, ‘계정 추상화의 구조와 보안 고려사항’에 대한 내용을 먼저 소개합니다.

#ERC4337 #ChainLight #Theori

Four Pillars 시원님의 I.R.I.S AI 보안 에이전트 글을 본 후 적는 회사 자랑

https://x.com/FourPillarsFP/status/1932391052734058528

오딧 회사 Nethermind가 Virtuals에 출시한 AI 에이전트가 그저께 나름 큰 성공을 거뒀습니다 (현재 시총 약 $50M) . 스마트 컨트랙트 오딧 AI agent에 대한 시장의 기대감이 어느정도 반영됐다고 생각합니다.

사실 취약점을 자동으로 찾는 AI 기술은 web2에서 더 활발히 논의되고 있는데, 그 중에서도 AIxCC라는 미국 국방고등연구계획국 (DARPA)와 미국 첨단보건연구계획국(ARPA-H)가 공동으로 개최하고, Google/OpenAI 등이 후원하는 국제 AI&사이버보안 대회가 있습니다. 참고로 DARPA는 인터넷의 전신인 ARPANET을 개발하였고, 자율주행/GPS/드론의 초기 기술을 개발한 미래형 기술을 선도하는 조직입니다. 해당 대회는 2023년에 시작되었고, 2025년 8월 DEFCON에서 최종 결승이 진행되는데 총 상금만 2천만 달러가 넘는 큰 규모의 대회입니다.

위 대회에서 저희 회사인 Theori는 2024년 DEFCON에서 열린 AIxCC 준결선에서 1등의 성적으로 결선 출전 7팀 중 하나로 선정되었고, 200만 달러의 상금을 받았었습니다 (출처). 2025년 8월에 최종 결선이 진행되는데 여기서 1등 시엔 추가적으로 400만 달러를 받게됩니다. 제가 AI 개발에 참여를 하는건 아니지만, 이렇게 똑똑한 팀원/회사 사람들과 같이 일할 수 있다는게 괜히 뿌듯하네요. 참고로 저희 회사 팀이 세계 최고 해킹 대회인 DEFCON에서 연속 3회 우승을 기록중인데 이번 년도에도 좋은 결과가 있으면 좋겠습니다

#Theori #ChainLight