KLAP 파이낸스 사례로 보는 블록체인 오라클의 중요성
ChainLight의 미디엄 글 보러가기
Klap Finance는 Klaytn 기반의 탈중앙화 금융 서비스이며, Ethereum 기반의 AAVE를 본 떠 만들어졌습니다. 해당 플랫폼에서는 대출, 플래시론 등의 서비스가 가능했으나 최근 (2022년 12월 2일 — 2023년 2월 18일) 기간동안 오라클의 동작하지 않았고 이로 인해 KLAY 가격이 $0.189로 고정되어 동작하였습니다. 일부 사용자는 이를 이용해 오라클이 정상화되기까지 총 862,573,228원 상당을 대출하였으며, 공격자의 이익은 약 7600만원 상당으로 추정됩니다. 오라클의 가격 차이가 악성 부채 발생으로 유도된 사례입니다.
해당 글은 Theori의 ChainLight팀이 작성하였습니다. 한번 쯤 읽어보시면 좋을 것 같네요
#KLAP #ChainLight #Theori
ChainLight의 미디엄 글 보러가기
Klap Finance는 Klaytn 기반의 탈중앙화 금융 서비스이며, Ethereum 기반의 AAVE를 본 떠 만들어졌습니다. 해당 플랫폼에서는 대출, 플래시론 등의 서비스가 가능했으나 최근 (2022년 12월 2일 — 2023년 2월 18일) 기간동안 오라클의 동작하지 않았고 이로 인해 KLAY 가격이 $0.189로 고정되어 동작하였습니다. 일부 사용자는 이를 이용해 오라클이 정상화되기까지 총 862,573,228원 상당을 대출하였으며, 공격자의 이익은 약 7600만원 상당으로 추정됩니다. 오라클의 가격 차이가 악성 부채 발생으로 유도된 사례입니다.
해당 글은 Theori의 ChainLight팀이 작성하였습니다. 한번 쯤 읽어보시면 좋을 것 같네요
#KLAP #ChainLight #Theori
GDAC 거래소 자산 탈취 사고 정리
블로그 글 보러가기
Theori의 ChainLight 팀이 작성한 보고서입니다.
특이한 점 들여보기
1. 자산 탈취 전 다량의 Sweep Transaction과 정렬된 입금 금액
2. 공격자 EOA 트랜잭션의 Gas Limit과 자산 탈취시 사용된 Gas Limit의 불일치
3. 탈취되지 않고 남아있는 자산
여러가지 상황과 정황을 미루어 보았을 때 거래소의 핫월렛의 비밀키가 유출되었을 가능성보다 내부 인프라 시스템이 침투되었을 가능성에 더 무게를 두고 있습니다. 다만, 아직 추가적인 분석이 필요하고 외부인 관점에서 제한적인 환경 및 정보를 가지고 기술적인 부분만 분석한 결과이므로 참고용으로만 활용하시기 바랍니다.
#GDAC #Theori #Chainlight
블로그 글 보러가기
Theori의 ChainLight 팀이 작성한 보고서입니다.
특이한 점 들여보기
1. 자산 탈취 전 다량의 Sweep Transaction과 정렬된 입금 금액
2. 공격자 EOA 트랜잭션의 Gas Limit과 자산 탈취시 사용된 Gas Limit의 불일치
3. 탈취되지 않고 남아있는 자산
여러가지 상황과 정황을 미루어 보았을 때 거래소의 핫월렛의 비밀키가 유출되었을 가능성보다 내부 인프라 시스템이 침투되었을 가능성에 더 무게를 두고 있습니다. 다만, 아직 추가적인 분석이 필요하고 외부인 관점에서 제한적인 환경 및 정보를 가지고 기술적인 부분만 분석한 결과이므로 참고용으로만 활용하시기 바랍니다.
#GDAC #Theori #Chainlight
Medium
GDAC 거래소 자산 탈취 사고 분석
2023년 4월 10일, 여러 커뮤니티에서 동시다발적으로 GDAC 거래소의 해킹피해 소식이 올라왔습니다. Theori의 ChainLight 팀에서는 이번 일의 심각성을 고려하여 빠르게 분석하였으며, 공격자의 패턴에서 몇 가지 특이한 점을…
Blur, NFT 대출 서비스인 BLEND 공개
https://unchainedcrypto.com/exclusive-blur-launches-nft-perpetual-loan-protocol-to-boost-liquidity-of-nfts/
Blend 오딧은 기사에 나온것처럼 Theori의 ChainLight 팀이 진행하였습니다. Blend에 대한 자세한 설명이 궁금하신분들은 공식 트위터 글을 참고하세요!
#Blend #Blur #ChainLight
https://unchainedcrypto.com/exclusive-blur-launches-nft-perpetual-loan-protocol-to-boost-liquidity-of-nfts/
Blend 오딧은 기사에 나온것처럼 Theori의 ChainLight 팀이 진행하였습니다. Blend에 대한 자세한 설명이 궁금하신분들은 공식 트위터 글을 참고하세요!
#Blend #Blur #ChainLight
BLUR v2 출시 및 ChainLight 오딧
https://twitter.com/blur_io/status/1676634662339477504?s=20
- 가스 수수료가 50% 감소
- 특성에 대한 비딩 기능이 추가되었으며, 특성 비딩 시 포인트 획득 가능
- Blur v2의 모든 컨트랙트는 ChainLight가 오딧하였습니다
#BLUR #ChainLight
https://twitter.com/blur_io/status/1676634662339477504?s=20
- 가스 수수료가 50% 감소
- 특성에 대한 비딩 기능이 추가되었으며, 특성 비딩 시 포인트 획득 가능
- Blur v2의 모든 컨트랙트는 ChainLight가 오딧하였습니다
#BLUR #ChainLight
TON의 모든 노드를 다운시킬 수 있었던 취약점을 알아보자
https://medium.com/chainlight/identifying-vulnerabilities-in-ton-killing-all-nodes-3b0db3f370eb
- 해당 취약점은 단 두개의 UDP 데이터그램을 노드에 전송함으로써 노드를 다운시킬 수 있음
- 모든 노드를 죽임으로써 네트워크를 중단시킬 수 있음. 네트워크 중단 시 Defi 프로토콜들은 청산을 제때 실행하지 못해 악성 부채가 발생하는 등 다양한 크리티컬 이슈가 발생할 수 있음
- 혹은 악의적인 노드만 남고 다른 노드를 죽이고, light 클라이언트에게 조작된 데이트를 전송함으로써 추가적인 데미지를 발생 시킬 수 있음
- ChainLight 팀이 해당 취약점을 작년에 발견하였고, 2022년 10월 3일에 TON 파운데이션이 Fix함
#TON #ChainLight
https://medium.com/chainlight/identifying-vulnerabilities-in-ton-killing-all-nodes-3b0db3f370eb
- 해당 취약점은 단 두개의 UDP 데이터그램을 노드에 전송함으로써 노드를 다운시킬 수 있음
- 모든 노드를 죽임으로써 네트워크를 중단시킬 수 있음. 네트워크 중단 시 Defi 프로토콜들은 청산을 제때 실행하지 못해 악성 부채가 발생하는 등 다양한 크리티컬 이슈가 발생할 수 있음
- 혹은 악의적인 노드만 남고 다른 노드를 죽이고, light 클라이언트에게 조작된 데이트를 전송함으로써 추가적인 데미지를 발생 시킬 수 있음
- ChainLight 팀이 해당 취약점을 작년에 발견하였고, 2022년 10월 3일에 TON 파운데이션이 Fix함
#TON #ChainLight
Medium
Patch Thursday — Identifying Vulnerabilities in TON: Killing All Nodes
ChainLight has uncovered a Denial-of-Service (DoS) vulnerability in the TON network’s node that can lead to the crash of all nodes.
이더리움 계정 추상화의 모든 것: Part 1
ChainLight 블로그 글 링크
본 글은 이더리움상의 탈중앙화 서비스를 이용하는 웹3 사용자의 편의성과 진입 장벽을 개선할 수 있는 ‘계정 추상화(Account Abstraction)’에 대해 소개합니다. 계정 추상화에 대한 총 두 편의 시리즈를 공개할 예정이며, ‘계정 추상화의 구조와 보안 고려사항’에 대한 내용을 먼저 소개합니다.
#ERC4337 #ChainLight #Theori
ChainLight 블로그 글 링크
본 글은 이더리움상의 탈중앙화 서비스를 이용하는 웹3 사용자의 편의성과 진입 장벽을 개선할 수 있는 ‘계정 추상화(Account Abstraction)’에 대해 소개합니다. 계정 추상화에 대한 총 두 편의 시리즈를 공개할 예정이며, ‘계정 추상화의 구조와 보안 고려사항’에 대한 내용을 먼저 소개합니다.
#ERC4337 #ChainLight #Theori
Chainlight, zkSync의 Zk-circuit 취약점을 제보함으로써 $1.9B의 자산을 보호
https://x.com/ChainLight_io/status/1720109308015485194?s=20
- 악의적인 증명자가 유효하지 않은 블록에 대한 proof를 생성하고 이를 L1에서 통과 가능한 취약점을 발견
- 체인라이트팀은 9월 15일에 이를 발견하여 19일날 즉시 Matter Labs에 제보
- 버그 바운티 보상으로 50K USDC를 받았으며, 이는 zkSync Era에서 ZK-circuit 버그에 관한 최초의 바운티
- 자세한 취약점 내용은 해당 미디엄글을 참고
#ChainLight #zkSync #ZK
https://x.com/ChainLight_io/status/1720109308015485194?s=20
- 악의적인 증명자가 유효하지 않은 블록에 대한 proof를 생성하고 이를 L1에서 통과 가능한 취약점을 발견
- 체인라이트팀은 9월 15일에 이를 발견하여 19일날 즉시 Matter Labs에 제보
- 버그 바운티 보상으로 50K USDC를 받았으며, 이는 zkSync Era에서 ZK-circuit 버그에 관한 최초의 바운티
- 자세한 취약점 내용은 해당 미디엄글을 참고
#ChainLight #zkSync #ZK
Medium
Uncovering a ZK-EVM Soundness Bug in zkSync Era
ChainLight researchers identified a critical bug on the soundness of ZK-circuit in zkSync Era. This article explains how this bug works.
ChainLight팀의 2023 Web3 보안 리포트가 공개되었습니다!
https://x.com/chainlight_io/status/1745498745272439138?s=46&t=_9QK1B_9Xfb5kENxfV3x-g
150분량의 2023 web3 보안들을 다루며, 24시간동안 ChainLight 디스코드도 열리니 많은 관심 부탁드립니다
#ChainLight
https://x.com/chainlight_io/status/1745498745272439138?s=46&t=_9QK1B_9Xfb5kENxfV3x-g
150분량의 2023 web3 보안들을 다루며, 24시간동안 ChainLight 디스코드도 열리니 많은 관심 부탁드립니다
#ChainLight
LUMOS, 한번의 클릭으로 모든 Web3 해킹을 추적할 수 있는 플랫폼
https://lumos.chainlight.io/
이제 엔지니어링 배경에 관계없이 누구나 다음의 정보들에 접근할 수 있습니다.
→ 해킹된 금액, 날짜, 공격 방식
→ 해킹 전 Audit
→ 해킹 이후 사후 처리
→ 커뮤니티 보상
→ 해킹 후 Audit
→ 도난 자금의 경로
→ Audit 이력 및 범위
해당 플랫폼은 보다 안전하고 성숙한 Web3 생태계를 달성하기 위해 ChainLight 팀에서 개발하고 공개하였습니다.
#ChainLight #Lumos
https://lumos.chainlight.io/
이제 엔지니어링 배경에 관계없이 누구나 다음의 정보들에 접근할 수 있습니다.
→ 해킹된 금액, 날짜, 공격 방식
→ 해킹 전 Audit
→ 해킹 이후 사후 처리
→ 커뮤니티 보상
→ 해킹 후 Audit
→ 도난 자금의 경로
→ Audit 이력 및 범위
해당 플랫폼은 보다 안전하고 성숙한 Web3 생태계를 달성하기 위해 ChainLight 팀에서 개발하고 공개하였습니다.
#ChainLight #Lumos
Four Pillars 시원님의 I.R.I.S AI 보안 에이전트 글을 본 후 적는 회사 자랑
https://x.com/FourPillarsFP/status/1932391052734058528
오딧 회사 Nethermind가 Virtuals에 출시한 AI 에이전트가 그저께 나름 큰 성공을 거뒀습니다 (현재 시총 약 $50M) . 스마트 컨트랙트 오딧 AI agent에 대한 시장의 기대감이 어느정도 반영됐다고 생각합니다.
사실 취약점을 자동으로 찾는 AI 기술은 web2에서 더 활발히 논의되고 있는데, 그 중에서도 AIxCC라는 미국 국방고등연구계획국 (DARPA)와 미국 첨단보건연구계획국(ARPA-H)가 공동으로 개최하고, Google/OpenAI 등이 후원하는 국제 AI&사이버보안 대회가 있습니다. 참고로 DARPA는 인터넷의 전신인 ARPANET을 개발하였고, 자율주행/GPS/드론의 초기 기술을 개발한 미래형 기술을 선도하는 조직입니다. 해당 대회는 2023년에 시작되었고, 2025년 8월 DEFCON에서 최종 결승이 진행되는데 총 상금만 2천만 달러가 넘는 큰 규모의 대회입니다.
위 대회에서 저희 회사인 Theori는 2024년 DEFCON에서 열린 AIxCC 준결선에서 1등의 성적으로 결선 출전 7팀 중 하나로 선정되었고, 200만 달러의 상금을 받았었습니다 (출처). 2025년 8월에 최종 결선이 진행되는데 여기서 1등 시엔 추가적으로 400만 달러를 받게됩니다. 제가 AI 개발에 참여를 하는건 아니지만, 이렇게 똑똑한 팀원/회사 사람들과 같이 일할 수 있다는게 괜히 뿌듯하네요. 참고로 저희 회사 팀이 세계 최고 해킹 대회인 DEFCON에서 연속 3회 우승을 기록중인데 이번 년도에도 좋은 결과가 있으면 좋겠습니다
#Theori #ChainLight
https://x.com/FourPillarsFP/status/1932391052734058528
오딧 회사 Nethermind가 Virtuals에 출시한 AI 에이전트가 그저께 나름 큰 성공을 거뒀습니다 (현재 시총 약 $50M) . 스마트 컨트랙트 오딧 AI agent에 대한 시장의 기대감이 어느정도 반영됐다고 생각합니다.
사실 취약점을 자동으로 찾는 AI 기술은 web2에서 더 활발히 논의되고 있는데, 그 중에서도 AIxCC라는 미국 국방고등연구계획국 (DARPA)와 미국 첨단보건연구계획국(ARPA-H)가 공동으로 개최하고, Google/OpenAI 등이 후원하는 국제 AI&사이버보안 대회가 있습니다. 참고로 DARPA는 인터넷의 전신인 ARPANET을 개발하였고, 자율주행/GPS/드론의 초기 기술을 개발한 미래형 기술을 선도하는 조직입니다. 해당 대회는 2023년에 시작되었고, 2025년 8월 DEFCON에서 최종 결승이 진행되는데 총 상금만 2천만 달러가 넘는 큰 규모의 대회입니다.
위 대회에서 저희 회사인 Theori는 2024년 DEFCON에서 열린 AIxCC 준결선에서 1등의 성적으로 결선 출전 7팀 중 하나로 선정되었고, 200만 달러의 상금을 받았었습니다 (출처). 2025년 8월에 최종 결선이 진행되는데 여기서 1등 시엔 추가적으로 400만 달러를 받게됩니다. 제가 AI 개발에 참여를 하는건 아니지만, 이렇게 똑똑한 팀원/회사 사람들과 같이 일할 수 있다는게 괜히 뿌듯하네요. 참고로 저희 회사 팀이 세계 최고 해킹 대회인 DEFCON에서 연속 3회 우승을 기록중인데 이번 년도에도 좋은 결과가 있으면 좋겠습니다
#Theori #ChainLight
🔥14❤4