프라이버시가 뜬다면 주목해야할 프로젝트는 Railgun

https://x.com/AvgJoesCrypto/status/2052049985647026455?s=20

- Railgun은 프라이버시 시장의 전체 수익 중 50%를 넘는 수익을 올리고 있음 (연간 470만 달러)

- 토네이도 캐시와 다르게 Defi (유니스왑 등)과 프라이버시를 유지하며 상호작용 가능

- 이더리움 월렛들이 프라이버시를 쉽게 사용가능하도록 이더 재단에서 Kohaku SDK를 개발중인데, 해당 SDK의 기본 프라이버시 엔진은 현재 레일건 하나

AI 코인들 퍼포먼스가 좋은듯?

WLFI vs 저스틴 썬 소송전 요약

저스틴 썬이 WIFI가 일방적으로 자신의 WIFI 물량을 동결했었다고 했었는데 알고보니 디테일한 이유가 있었네요

https://x.com/worldlibertyfi/status/2051275004608663721?s=20

1. 저스틴 썬이 30억개의 WIFI 매입 및 자문위원회에 합유하여 10억개를 받음. 토큰 구매 시 계약서에 토큰 양도 불가 조건이 명시되었었고 저스틴썬이 이에 서명함. (24년도 11월)

2. 계약서에는 WIFI의 지갑 동결 권한, WIFI 공매도 금지 같은 조항이 있었음.

3. 상장 24시간 전 저스틴썬 지갑에서 바이낸스로 3번에 걸쳐 3억 USDT가 전송됨

4. 상장 직후 WIFI 26% 하락했고, 미결제 공매도가 급증함. WIFI 측은 저스틴썬이 미리 자금을 옮기고 상장 직후 계획적으로 공매도를 친것으로 지목함. 추가로 저스틴썬은 팔면 안되는 토큰 물량을 바이낸스로 이체하고, 제 3자를 위해 대리 보유한 혐의까지 갖고 있음.

5. 결국 WIFI 팀은 계약 위반을 이유로 지갑을 동결.

6. 지갑이 동결되자 저스틴썬이 대리 변호사를 통해 WIFI 가격을 똥값으로 만들겠다며 협박. 협상이 결렬되자 지속적으로 트위터를 통해 FUD 유발

저스틴아...

FuzzingLabs에서 1년 묵은 솔라나쪽 크리티컬 취약점을 공개

https://fuzzinglabs.com/solana-agave-vm-crypto-syscall-vulnerability/

공개된 취약점은 포세이돈 해시 함수가 서로 다른 Input 값에 대해서 같은 hash 값을 내뱉는 충돌 문제였습니다

간단히 설명하면 우리는 해시 함수를 쓸 때 Input이 달라지면 hash 결과 값도 달라진다라는 가정을 갖고 있습니다. 하지만 Input에 대한 길이 검증을 제대로 수행하지 않았고, Input의 길이가 작을 때에도 허용해버리는 검증 부족 이슈가 있었습니다. 이에 따라 문자열을 숫자로 해석할 때 서로 다른 Input이 같은 숫자로 해석될 수 있는 문제가 존재합니다. 예를 들어 아래의 서로 다른 Input 값들이 모두 정수 1로 해서되는거죠

[0x01]                  = 1
[0x01, 0x00]            = 1 + 0 * 256 = 1
[0x01, 0x00, 0x00]      = 1 + 0 * 256 + 0 * 256^2 = 1

결과적으로 해시 함수가 수행되기 전부터 서로 다른 Bytes가 하나의 동일한 정수 Input으로 해석되고 결과적으로 같은 해시 값이 나오게 됩니다. 해시 함수 자체의 문제라기보다는 해시 함수를 사용하기 전에 Bytes를 숫자로 해석하는 과정에서 서로 다른 Bytes가 동일한 숫자로 해석될 수 있는 버그라고 볼 수 있겠네요.

해당 버그는 Solana의 벨리데이터 코드인 Agave에 존재했었고, Agave의 포크인 Jito에도 동일하게 존재하였습니다. 특이한건 FIREDANCER는 아예 별개로 구축된 것임에도 불구하고 같은 취약점이 존재했습니다.

Validator마다 다르게 구현되어 있었다면 같은 거래를 두고 서로 다른 결과를 계산해 네트워크 합의가 깨질 수 있었던 문제로 이어질 수 있었습니다.

다행히 합의 문제로 이어지지 않더라도, 잘못된 해시 결과의 고유성을 믿는 프로그램에서는 중복 청구, 중복 발행, 잘못된 소유권 매핑 같은 문제가 발생할 수 있었습니다.

해당 이슈는 2025년 1월에 발견되었는데, 2025년 말경에 패치되었고 최근 4월에 바운티를 받았다고 하네요.

AI AI AI

팔로우 116만 WallStreetBets의 팽구 쉴링

https://x.com/wallstreetbets/status/2053515201270493671?s=46&t=oeMcOtn2ZCZ8Ysr-XAov5g

WSB가 팽구 쉴링하는 날도 보게되네요. 도지가 문화와 밈이 돈이 될 수 있는 것을 증명한것처럼, 팽구도 할 수 있다는 글입니다.

다만 도지와 다른 것은 팽구는 토이 산업과 만개가 넘는 리테일 스토어, 400억뷰가 넘는 Gif, 5백만이 넘는 팔로워, 맨시티/소더비/PEZ 등 글로벌 브랜드와의 파트너쉽 등 잠재적인 성장 가능성이 무히려 더 크다는 것.

팽구는 단순히 밈으로 끝나지 않고 소셜 미디어, 리테일, 게임, 기관, 글로벌 마켓 등 생태계를 만들어가고 있고 가격이 곧 이를 반영할 것이라 주장하네요.

팽구봄은 온다..

써클, BlackRock, a16z, 등으로부터 2200만 달러를 유치. 30억 달러 밸류

a16z가 투자를 주도. 블랙록, 아폴로 펀드, SBI등 약 12곳의 대형 금융기관들 참여.

“블록체인 인프라는 모바일 운영체제나 클라우드 플랫폼만큼 중요해지고 있습니다.”

”우리는 많은 이해관계자, 즉 우리와 함께 인프라를 운영하고 궁극적으로 이를 관리하는 데 도움을 주는 주요 기업들이 참여하는 운영체제를 구축하고자 합니다.”

″우리는 더욱 폭넓은 인터넷 플랫폼 기업으로 성장하고 있습니다. 운영체제 사업에 진출하고 있으며 토큰과 분산 네트워크를 활용한 이해관계자 분산 모델을 구축하고 있습니다. 이는 운영체제 사업이기도 하지만, 앱 사업에도 진출하고 있습니다.”

″경제는 단순히 가치의 표현일 뿐만 아니라, 그러한 금융 관계를 뒷받침하는 모든 계약, 그리고 이러한 모든 경제 기관을 관리하는 데 사용하는 통치 시스템을 포함합니다.”

Arc의 초기 발행량 100억 토큰 중 25%를 보유하는 주주로서 검증자 인프라 운영에 참여하여 새로운 수수료 수익을 창출하고 스테이킹 수익을 얻을 수 있습니다.

토큰의 대부분인 60%는 Arc 네트워크를 구축하고 사용하며 기여하는 참여자에게 배분됩니다. 나머지 15%는 장기 준비금으로 할당됩니다.

Code4rena 서비스 종료

https://x.com/pashov/status/2054487514308600115?s=46&t=oeMcOtn2ZCZ8Ysr-XAov5g

공개 오딧 컨테스트를 주 서비스로 삼았던 code4rena가 서비스를 종료합니다. 크립토 시장의 약세와 AI로 인해 보안 시장이 급변하면서 서비스 종료를 결정한 것 같네요.

폴리마켓 POLY 토큰 출시 쑨?

https://x.com/digitdustin/status/2054622183045869618?s=46&t=oeMcOtn2ZCZ8Ysr-XAov5g

트윗에선 에어드랍 청구 페이지로 보이는 UI와 인용된 트윗에선 “… now add a feature where those that stake $POLY get an even higher discount based on this table and contract token values: … Use the testnet environment to test on chain token amounts and calculating/applying discount on the clob“ 과 같은 클로드 메시지가 보이고 있음. Poly 토큰 스테이킹 유저에게 수수료를 절감해주는 기능을 테스트하는 것으로 보임. 폴리 마켓 토큰이 곧 출시될수도?

참고로 USDC 수익 쉐어는 90%입니다. 스테이블코인 사업으로만 HYPE 바이백 규모가 $1.9m (usdh $100m * 0.038 * 0.5) -> $170m (usdc $5b * 0.038 *0.9)로 증가한 셈이죠

https://hyperliquid.gitbook.io/hyperliquid-docs/hypercore/aligned-quote-assets#aqav2

Hype LFG

하나금융, 두나무 지분 1조원 인수…은행-가상자산 첫 동맹

하나금융그룹은 카카오인베스트먼트가 보유한 두나무 지분 6.55%(2,284,000주)를 약 1조 33억 원에 인수하기로 결의했다고 밝혔습니다. 주당 439,252원 거래.

Community alert: It appears Thorchain was likely exploited on Bitcoin, Ethereum, BSC, Base for $7.4M+

The protocol paused trading as a result.

Theft address
bc1ql4u94klk265lnfur2ujk9p6uh52f2a8jhf6f37
0x82fc0d5150f3548027e971ec04c065f3c93154eb

TradeXYZ bought the $SPCX ticker on HIP-3 10 minutes ago.

They will likely launch an IPOP for SpaceX sometime in the next few days.

https://hypurrscan.io/tx/0xf7f5fe86e25f02d3f96f043b9c57500201b5006c7d5221a69bbea9d9a152dcbe

SEC가 상장 기업의 승인이나 동의 없이도 주가 추종 토큰 거래를 허용 검토

제3자 토큰은 주가 방향을 예측하는 새로운 투기 수단으로, 탈중앙화 암호화폐 플랫폼에서 거래될 수 있지만, 모든 토큰이 의결권이나 배당금과 같은 일반 주식과 같은 혜택을 제공하는 것은 아니다.

상장 주식에 대한 병행 시장이 공정한 가격 책정, 투명성 및 투자자 보호를 보장하기 위해 마련된 규제 체계의 일부에서 벗어나 기능할 수 있는지 여부를 다년간 실험하게 될 것입니다.

토큰화 업체 Securitize의 브렛 레드펀은 “발행 기업의 동의 없이 제3자가 애플 이나 아마존을 토큰화할 수 있다면 동일 기업의 토큰이 동시에 몇 개나 존재할 수 있는지에 대한 이론적인 제한은 없다”고 말했다. “이는 시장 분열을 심화시키고 투자자들이 보유 주식의 실제 가치를 정확히 판단하기 어렵게 만들 수 있다.”

흠 뱅커도 보안이슈가 생겼나봅니다

https://x.com/bankrbot/status/2056764771488436320?s=46

펏지 팽귄, 맨시티 파트너쉽 실적이 좋으니 바로 추가 협업

https://x.com/pudgypenguins/status/2056752518705656072?s=46&t=oeMcOtn2ZCZ8Ysr-XAov5g

팽구와 맨시티 내부적으로 파트너쉽 실적에 대해 너무 만족하고 있다는 소식이 들리네요. 팽구의 캐릭터와 색감이 맨시티에 찰떡인 것도 있고, 기존 팽구 팬층이 너도 나도 구매한 결과인것 같습니다. 덕분에 맨시티와 추가적인 협력을 수행할 것이라고하네요