DOT exploit

Hyperbridge 민팅 권한 탈취로 Exploit 발생
코인도 무겁고, 피해액도 크지 않은 편

해커가 던진 시점과 뉴스로 돌아다니던 시기 사이의 괴리가 상당히 있었음 (1시간 가량)
첫 알람은 못보고, 뉴스로 봐서 좀 늦었던 편

- 첫 덤핑(-99.98%) 하따 플레이
첫 덤핑 이후 1차 반등폭이 엄청 컸어서 결과론적으로는 좋았는데, 민팅 권한이 탈취된거라 리스크가 커서 바로 봤더라도 크게는 베팅 못하고, 100불정도만 땅에 버린다고 생각하고 주워봤을 것 같음

- dex 플레이
크게 뭐가 없었던 편
- 워낙 체인도 많고, exploit으로 털린 ca와 Binance가 입금 지원하는 ca가 다르기도 해서 바로바로 파악하기는 좀 어려웠던 편
- Binance로 일단 보내보는 펠리컨 플레이도 많이 찍혔는데, 어차피 ca도 다르고 해당 컨트랙은 dex pool 자체가 없거나 영향이 없어서 크게 의미 없었음. CA 다른거 보자마자 딱히 참여는 안함
- 털린 relay chain DOT (ETH,BSC) → 메인넷 브릿징은 안넣어줌

- 현선/Loan 플레이
- 국내 거래소에 상장되어있을 시 가장 안정적으로 할 수 있는 플레이
- 근래 보안사고에 발빠르게 업빗썸이 대응하는 편
- Risk: 유의촉구 안띄워서 입장료만큼 손해보기
- DRIFT 기출도 있고, 난이도도 가장 쉽고, 손해 하방도 막혀있음
- Bybit 등 해외 거래소에서 DOT 출금도 빨리 막아서, 그냥 호가 받쳐주는대로 천천히 국내 거래소에서 현선 잡았어도 좋았을 듯
- DRIFT 때와 비슷한 맥락
- 한 5% 가량 먹을 수 있었던 듯

dex 가능한 플레이 없을지 찾아보다가 업비트 공지 띄운거 보고나서 빗썸 우겨넣으려다가 늦어서 gg
기념주화로 산 dot가 올라서 진짜 식비만 벌고 끝
무겁기도 하고, 피해액이 작아서 과연 입출막을 빠르게 때릴까 싶어서 (ATH 같은건 딱히 유의 안띄움) ev가 낮아보여서 dex먼저 훑어봤는데 일단 현선/Loan 잡아보고 생각했어도 좋았을 듯(난이도 낮으니까)
요즘 너무 글을 안쓴거 같아서 간략하게만 썼네요

노션 복기 ⤵
$DOT Exploit

📉 4월 크립토 해킹

Kelp DAO : $293M - 브릿지 취약점 악용
Drift Protocol : $285M - AI 기반 소셜 엔지니어링
Rhea Finance : $18M 오라클 조작 (가짜 풀)
Grinex : $15M 해킹 후 운영 중단 (원인 불명확)
Hyperbridge : $237K 가짜 자산 민팅 (브릿지 취약점, DOT 발행)
BSC TMM Pool : $1.67M 리저브 조작
Aethir : $423K - 접근 권한 취약점
Dango : $410K - 브릿지 컨트랙트 버그
Silo Finance : $392K - 오라클 설정 오류

총 피해
- 약 $600M+ (약 8,000억 원 규모)

기타
CoW Swap - DNS 해킹 (피싱 사이트)
Zerion - 소셜 엔지니어링 (계정 탈취)
😄 트윗

오랜만에 작년 Crime Szn 느낌 나서 좋았군용

그때 경험 되살려서 머리 깨고 적당히 사서 적당히 보내고 적당히 팔아서 맥모닝 건진레후🤒

아쉬웠던 건

1. 선물 롱

도우롱의 투표 결과도 보여주듯이 가격이 꽤 높을 거라고 생각은 했는데 현선 날 거 뻔해서 안 긁엇슴

근데 현선 고려해도 가격 높았을 거 생각하면 긁는 게 맞았던 듯

2. eth <> arbi

이더에 유동성 거의 없을 줄 알고 돈 안 빼놨는데 유동성도 나름 있고 갭도 꽤 있었던레후

따리..? 브릿지..?

초록 버튼 압승이구나 🤒