GDAC 거래소 자산 탈취 사고 정리

블로그 글 보러가기

Theori의 ChainLight 팀이 작성한 보고서입니다.

특이한 점 들여보기
1. 자산 탈취 전 다량의 Sweep Transaction과 정렬된 입금 금액
2. 공격자 EOA 트랜잭션의 Gas Limit과 자산 탈취시 사용된 Gas Limit의 불일치
3. 탈취되지 않고 남아있는 자산

여러가지 상황과 정황을 미루어 보았을 때 거래소의 핫월렛의 비밀키가 유출되었을 가능성보다 내부 인프라 시스템이 침투되었을 가능성에 더 무게를 두고 있습니다. 다만, 아직 추가적인 분석이 필요하고 외부인 관점에서 제한적인 환경 및 정보를 가지고 기술적인 부분만 분석한 결과이므로 참고용으로만 활용하시기 바랍니다.

#GDAC #Theori #Chainlight

https://etherscan.io/address/0x0e7a6b3b5ee4a1228a0334fa8170347a31538c49#analytics

이 사람은 17년부터 몇년동안
900이더 이상을 존버하며
디파이도 안하고 NFT도 안하고 스테이킹도 안했는데,
갑자기 무슨바람이 불어서
뭔가 새로운걸 해보려다가,
어딘가에서 claim reward 버튼을 눌렀고
러그풀을 당했습니다.

님들은 꼭 아래 둘 중 하나 설치해서 이런 일은 피하시길
https://twitter.com/PocketUniverseZ
https://twitter.com/_joinfire

TridentDAO의 ARB 토큰 매도 사건 정리

1. 트라이던트가 dao treasury 지갑으로 13만개의 ARB 토큰 분배 받음
2. 분배 받자마자 팔아버림 (link)
3. 디코에서 애들이 왜 팔았냐고하니까 트라이언트 ceo가 "아비트럼 애들이 dao 트래져리 에어드랍은 투표 못한다고했음" 핑계 시전
4. 하지만 저 트위의 뜻은 지금 활성화된 프로포절들은 이미 스냅샷이 찍힌 애들이므로, 방금 에어드랍 받은 dao 토큰으로는 투표 못한다는 뜻..추후 나올 프로포절들은 투표를 할 수 있음
5. 뭐 그것도 문제인데 dao treasury로 할당된 아비토큰을 토큰 홀더들과의 상의 없이 ceo 멋대로 판것도 문제

바로 팔라고 준 ARB 토큰이 아닐텐데..

#Trident #ARB

🔊#Binance Announcement
Binance Futures Will Launch USDⓈ-M BLUR Perpetual Contract with Up to 20X Leverage

Blur, NFT 대출 서비스인 BLEND 공개

https://unchainedcrypto.com/exclusive-blur-launches-nft-perpetual-loan-protocol-to-boost-liquidity-of-nfts/

Blend 오딧은 기사에 나온것처럼 Theori의 ChainLight 팀이 진행하였습니다. Blend에 대한 자세한 설명이 궁금하신분들은 공식 트위터 글을 참고하세요!

#Blend #Blur #ChainLight

BLEND는 출시 후 벌써 525건의 대출이 성사, 대출 금액은 총 4501 ETH

https://twitter.com/1kbeetlejuice/status/1653160992916881409?s=20

- 이 중 331개의 NFT 대출이 milady 컬렉션에서 발생
- Azuki는 총 2206 ETH로 가장 많은 금액이 대출된 컬렉션
- 현재 크립토펑크, Azuki, Milady에 대해 랜딩 포인트를 지급하고 있습니다

BLEND에 대한 간단 설명
-BLEND는 P2P NFT 대출 서비스로 Lender (돈을 빌려주는 사람) NFT 컬렉션에 대해 ETH를 대출해줄 수 있으며, 원하는 금리를 설정할 수 있습니다. 제공하는 금리가 낮을수록 더 랜딩 높은 포인트를 얻게 됩니다.

- Borrower(대출자)는 비딩된 대출을 수락하여 NFT를 맡기고, 돈을 빌릴 수 있습니다. 또한, 누군가 기존보다 금리가 낮은 대출을 제공한다면 언제든지 변경 가능합니다

- 대출에는 만료기간과 청산가격이 없으며, 이자가 지속적으로 쌓이게됩니다. Lender는 경매를 시작함으로써 돈을 이자를 포함하여 회수하거나 (다른 사람이 해당 대출을 인수받을 경우), 해당 대출을 경매기간동안 아무도 인수하지 않는다면 해당 NFT를 Lender가 가져가게 됩니다 (돈은 못받음)

- BLEND는 대출 기능을 이용해 NFT 컬렉션을 할부처럼 구매할 수 있습니다. 즉, 10ETH의 NFT를 구매할 때 5 ETH는 본인 돈으로, 나머지 5 ETH는 해당 컬렉션에 비딩된 대출을 수락하여 NFT를 구매가능합니다. 다만, 해당 기능을 이용하여 구매시, NFT가 컨트랙트에 Lock되어 대출을 상환해야 본인 지갑으로 NFT를 받을 수 있습니다

- 위 기능을 통해 레버러지처럼 NFT를 구매가능합니다. 다만 대출을 상환하지 못한다면 이자가 계속 쌓이게 되고, Lender가 경매를 시작하고 그 동안 해당 대출을 입찰하는 사람이 없을 경우 default 되어 소유권이 Lender로 넘어갑니다

#BLEND #BLUR

cuvusd sepolia 테스트넷 상에서 발행

https://twitter.com/definalist/status/1653229715543719936?s=46&t=YD54CNVaP0rH5Xhy6ne_eg

코인베이스는 최대 5배의 레버리지를 가진 국제 선물 거래소를 출시하며, BTC만 현재 이용 가능합니다

https://www.coinbase.com/blog/introducing-coinbase-international-exchange

트래져다오, Lifeforce games가 개발한 Spark Defense 게임 출시 예정

https://twitter.com/treasure_dao/status/1654185118003785729?s=46&t=oeMcOtn2ZCZ8Ysr-XAov5g

영웅 중심의 디펜스 게임으로, 5월 10일부터 알파 버전이 출시됩니다

해당 게임을 만든 Lifeforce games 스튜디오는 일반인도 게임을 제작 가능하도록 도와주는 플랫폼을 갖고 있으며, 해당 플갯폼을 이용한 아케이드 슈팅게임도 출시 예정입니다

최근들어 인디 게임 개발사들이 트래져다오 생태계에서 본격적으로 게임을 출시하고 있는게 느껴지네요

#TreasureDAO #LifeforceGames

아비트럼, 네트워크의 모든 잉여 수수료를 DAO에 분배 예정

https://twitter.com/arbitrum/status/1656090360119017472?s=46&t=oeMcOtn2ZCZ8Ysr-XAov5g

- 아비트럼에서 발생하는 네트워크 수수료는 크게 L1 fee, L2 fee로 구분됨
- L1 fee는 시퀀서가 이더리움에 데이터를 배포하는 비용이며 현재까지 5,954 ETH가 시퀀서에게 돌아갔으며 582ETH의 잉여 수수료가 존재
- L2 fee는 트랜잭션 기본 수수료와 그 외의 수수료로 구성되어 있으며 2770 ETH가 누적되어 있음
- 따라서 DAO는 총 3,352 ETH의 잉여 수수료를 분배받을 것이며 이를 위한 스마트 컨트랙트가 배포될 예정

*다오에 분배된 ETH가 어떻게 사용될지는 별도의 거버넌스 투표를 통해 결정될 것 같습니다

#Arbitrum #ARB

테더, 1분기 보증 리포트 공개

https://twitter.com/paoloardoino/status/1656301275645108224?s=46&t=oeMcOtn2ZCZ8Ysr-XAov5g

- 테더의 초과 준비금이 2023년 1분기에만 $1.48B만큼 증가하여, 총 초과 준비금이 $2.44B 달성
- 담보대출 비중을 8.7%에서 6.5%로 감소 (0%을 향해 계속 진행 중)
- 총 준비금의 64% 이상인 530억 달러가 미국 국채에 투자 중
- 은행 예금 비중의 대폭 감소로 무담보 노출에 대한 리스크 감소

#Tether #USDT

폴리곤 co-founder, 폴리곤 zkevm에 대한 에어드랍 암시

- “기존 토큰이 대규모 에어드랍을 못한다는 규칙은 없다”
- “폴리곤의 zkevm은 에어드랍을 기대할 수 없어서 사용량/tvl이 저조하다”라는 트윗에 대한 폴리곤 공동창업자의 반박 코멘트
- 폴리곤 zkevm 사용에 대한 에어드랍을 암시
- 아무래도 에어드랍 기대감이 네트워크 활성화에 큰 기여를하니, 해당 발언으로 활성화를 유도하려는 것으로 보이는데 진짜 에어드랍을 줄지는 모르겠네요

#Polygon #Zkevm

Milady

<디스코드, 새로운 유저네임 시스템 도입 예정>

- 기존에 사용하던 식별번호 제거
- 오래된 유저에게 먼저 이름을 정할 수 있는 기회를 줄 것

https://discord.com/blog/usernames

Axie 게임 앱스토어 허용

https://twitter.com/TheBlock__/status/1658759631957532672?s=20

P2E 게임 대 호 재

#Axie #P2E

월드코인에 대해 오해하고 있었습니다

요 며칠간 월드코인에 관해 이야기를 했는데 오류투성이였네요. 제대로 읽어보지도 않고 이상한 소리를 한 것에 대해 사죄의 말씀을 드리고 싶습니다. 그래서 월드코인 블로그에 들어가서 어떠한 방식을 사용해 개인정보와 홍채 데이터를 분리하는지 읽어본 내용을 정리해 봤습니다.

1) 홍채 인증은 기본소득을 받기 위해서만 필요합니다. 월드 앱의 개인키/월드ID의 개인키와 그 어떠한 연결고리가 없습니다.
2) 홍채 인증은 월드ID의 개인키를 바탕으로 만들어진 공개키(identity commitment)를 활용해 진행됩니다.
3) 홍채 인증을 통과할 경우, 이 공개키는 스마트 컨트랙트에 등록됩니다.
4) 공개키가 온체인 상에 공개되어있지만 해당 공개키가 누구의 것인지는 알 수 없습니다.
5) 홍채 이미지를 스캔하는 오브(Orb)는 홍채 이미지를 메모리에서 처리하고 절대 저장하지 않습니다.
6) 홍채 이미지 정보는 아이리스 코드(Iris code)로 변환되어 데이터베이스에 저장됩니다.
7) 아이리스 코드는 복제와 복구가 매우 어렵습니다.
8) 사실 복제해도, 이미 등록된 홍채 정보이기 때문에 얻을 수 있는 이득이 없습니다.

정리하자면 아래와 같습니다:

1) 홍채 정보를 통해서 남의 지갑 터는 건 사실상 불가능
2) 홍채 정보를 통해서 남의 온체인 활동을 알아내는 것도 거의 불가능
3) 홍채 정보를 통해서 남의 홍채 이미지를 얻어내는 것도 제한이 많음

저를 참교육 해주신 마인부우님에게 감사의 말씀을 드립니다.

🥷🏿 박주혁 팔로우
😈 디스프레드 리서치

요약충으로써 이스 굿

https://youtu.be/lLVQHXkRaLI

TreasureDAO의 Trove 마켓플레이스 업데이트

1. 뱃지 & 업적 기능 출시 (Digital collectibles)

소울 바운드 토큰 형태로 마켓플레이스의 활동과 생태계 게임 플레이에 따라 다양한 뱃지 및 업적 획득 가능

app.treasure.lol 에서 Profile 클릭 > Badges 클릭

2. Trove 이름을 간단하게 `Treasure`로 변경

#TreasureDAO #Treasure #Badge