이제 브릿지 정상 동작하네요

https://bscscan.com/address/0x4b948d64de1f71fcd12fb586f4c776421a35b3ee#writeContract

위에서 브릿지 가능합니다

아래는 브릿지 현황

https://layerzeroscan.com/address/0x4b948d64de1f71fcd12fb586f4c776421a35b3ee

FairPlay 오픈베타 오픈

게임 플레이하러가기 (레퍼럴)

오늘의 큰 이벤트인 제로지 상장이 이제 얼추 마무리 되가는것 같은데요. 앱스트랙트의 새로운 tap-to-trading 앱인 FairPlay를 해보시면 어떨까요?

현재는 오픈베타이므로 실제 돈이 아닌 테스트넷 머니를 사용하여 거래할 수 있습니다.

테스트 머니로 게임이 가능하지만 리더보드 상위 10명에게는 매일 $200불의 리얼 머니가 주어진다고 하네요. 몇번해봤는데 재밌게 프로덕트가 잘나온거같아요.

사이트 접속해서 지갑연결하고 Faucet 버튼 누르면 테스트넷 이더를 얻을 수 있고 그걸로 플레이하시면됩니다

페이팔, Stable 네트워크에 투자

https://www.prnewswire.com/news-releases/paypal-invests-in-stablecoin-focused-layer-1-stable-to-expand-paypal-usd-distribution-utility-and-liquidity-302562531.html

페이팔 벤처스에서 스테이블(Stable)에 직접 투자했네요

PR 원문

포필러스에서 작성한 스테이블 관련 리서치도 한번 확인해보세요!

- 스테이블: USDT의, USDT에 의한, USDT를 위한 디지털 국가

- 스테이블이 테더의 다음 성장 동력이 될 수 있을까?

Nvidia -> OpenAI $100B 투자 진행

https://x.com/DeItaone/status/1970156938198684073?t=OJaqgezWFMHbOt3mvBWXNg&s=19

Wld 가보자고

UXLINK 토큰 트래져리 멀티시그 월렛 해킹 의혹

https://arbiscan.io/tx/0x77867da526fca61814be6b93620aed9da36d6f4b854850b489b67db12d1e7e7e

해당 공격자는 DEX에서 꾸준히 매도중

https://arbiscan.io/address/0x9d3b2d0e7925ed46c4a767acebfa013f9ab7d7cd

현재 321 ETH 현금화 (130만불)
남은 UXLINK 360만불치

UXLINK

해커 10억개 또 추가발행 ㅋㅋ
아애 모든권한 다털린듯

https://arbiscan.io/tx/0x35edac40767f65d4d1382f0f55cda2f4db321313e16fe059079f0113f9cb5696

간단히 본 UXLINK 멀티시그 털린 TX 분석

1. 10시간 전 0x423F62A367088236c2b330F1BC0B082cE499C421 주소로부터 첫번째 TX(0xed932...)을 통해 멀티시그에 새로운 Owner A 추가 (:
0x2EF43c1D0c88C071d242B6c2D0430e1751607B87) 및 하나의 주소로 멀티시그 트잭을 실행시킬 수 있도록 변경 . 기존 Onwer들은 삭제됨 -> 즉 제어권을 다시 되찾을 수 없음

2. 새롭게 추가된 Owner A(공격자)가 multisig에 보관된 UXLINK 304,461,538개를 0xdE153534428Aae1269AdC1459EbBe78bA0eA92A2로 전송

3. 현재 UXLINK 토큰의 민팅 권한을 가진 Manager는 위 털린 멀티시그 주소 (0xec6c494FA5B2a9ae1e0a0Da48A474becbeEb12C5)이기 때문에 공격자가 계속해서 민팅할 수 있는 상태. 이 주소외에 등록된 manager가 없기 때문에 아비트럼의 UXLINK 권한을 다시 되찾을 수 없음 -> 상폐 or 토큰 스왑 해야할듯


결론
1. 트래져리 멀티시그 지갑 털림
2. UXLINK 토큰의 민팅 권한 복구 불가, 현재 해커에게 제어권 넘어가 있음

어쨋든 공격자가 멀티시그의 오너 권한을 탈취하려면 기존 오너들의 승인이 필요한데, 첫번째 TX을 살펴보면 정상 오너들의 서명값이 첨부되어있음

0x423f62a367088236c2b330f1bc0b082ce499c421

0x69522621e79eff14b0a58a8ffaef98dfba388767

위 두 주소의 서명이 사용되었고 이 때 Threshold 값은 2. 즉 두개의 주소만 탈취해도 공격이 가능했던 구조

0x423f62a367088236c2b330f1bc0b082ce499c421 이 첫번째 주소는 공격 tx의 sender이므로 콜드월렛이였다면 도난 + 비밀번호까지 알아야하기 때문에 콜드월렛이 아닐 확률이 높음. 즉 멀티시그의 Owner 키 관리가 보안적으로 부족했을 확률이 높음

흠...

아 데스펀은 내 돈 가져가서 엄한 사람들한테 돈 나눠주네

https://x.com/DeathFunGame/status/1970314678359466153