대충 마켓메이킹용 마스터 계정(수수료 무료) + 뻥 트잭용 마스터 계정(테이커 수수료 무료)이 있는듯

🟢 Arcus, 잔액 계산 버그로 약 223만 USDG 유출

-Arcus에 새로 생성된 계정과 본인 소유 서브계정간 이체 버그 발생

-특정 조건에서 실제 보유액보다 훨씬 큰 잔액이 기록되었고 이를 출금요청시 실제 출금이 이루어짐

-이로 인해 2,234,391 USDG가 유출되었으며 3M은 출금속도 제한에 걸려 이루어지지 않았고 이후 취소 처리 됨

-전체 출금 일시 중단 된 후 버그 수정을 통해 공격자 주소의 거래·이체·출금 차단, 전체 출금 재개

-Arcus Labs가 회사 재무자금으로 손실금 전액 충당

원문

Arcus 223만 USDG 유출 사고 정리

1. 무슨 일
로빈후드 체인의 DEX Arcus에서 새로 만든 계정 하나가 실제보다 훨씬 큰 잔액을 기록한 뒤 출금. 온체인으로 나간 돈은 2,234,391 USDG. 추가 300만은 브리지 출금 한도에 걸려 지급되지 않았고 나중에 취소. 부족분은 회사 재원으로 보전, 다른 이용자 잔액·포지션·주문은 영향 없음 (공식 보고서)

2. 어떻게 털렸나
공식 설명은 "자기 서브계정 간 이체 버그, 특정 조건"까지. 아래는 Arcus 공개 API에 남은 공격자 계정 기록으로 본 추정
· 0번 서브계정: USDG 없이 SPY 주식 토큰 담보(이체 시점 약 0.165개)로 BTC 롱 약 $2,154 → USDG 잔액 -2,156.28
· 12:07:10 0번 → 1번으로 9,223,372,036.854775807 USDG 이체 요청. 소수 9자리 기준 2^63-1, 부호 있는 64비트 정수의 최댓값
· 이체가 승인됨. API 잔액은 0번 약 +92.2억, 1번 약 -92.2억으로 찍혔고, 1번은 1 USDG 출금 뒤 약 +92.2억으로 바뀜. 세 값 모두 부호 있는 64비트 순환 계산과 끝자리까지 일치
· 같은 금액은 잔액이 음수가 아닐 때 3번 거절됐고, 직전 30여 초 동안 0번에서 보낸 평범한 금액 5건(약 1~100만)도 전부 거절
→ 이체 회계 처리의 64비트 오버플로로 강하게 추정. Arcus가 확인한 내용은 아님

3. 공격자의 준비
11/9 15:27 첫 입금 40 USDG, 39초 뒤 "잔액+1단위" 이체 시도, 곧이어 최댓값 이체 시도. 사고 당일 10:37부터 약 1시간 반 동안 SPY 담보를 서브계정 4곳에 넣고 극단적인 금액의 출금을 반복하며 거절 사유가 바뀌는 지점을 탐색. 최댓값 이체가 통과되기 전까지 거절된 요청 73건

4. 출금과 대응 (KST, 11/10)
12:08 시험 출금 1 USDG
12:10~12:13 50만 × 10건 요청. 4건(200만)은 약 70초 만에 지급, 6건(300만)은 한도에 걸림
12:15 모니터링 탐지 (보고서)
12:28~12:53 55,000·60,000·58,471·60,919 추가 지급, 합계 234,390
13:07 전체 출금 중단 · 13:37 패치 배포 (보고서)
18:05 브리지 한도 6시간당 70만 USDG로 재설정
18:26 출금 재개 (중단 5시간 19분)
19:02 걸려 있던 300만 취소 완료
11/11 02:12~02:28 약 2,234,290.50 USDG 볼트 입금

5. 돈의 행방 (11/11 조회 기준)
출금 뒤 Relay 전환 7건으로 이더리움에서 약 1,052 ETH 수령 (12:16~12:59)
· 약 475 ETH: 공격자 주소 0xeFbf442599310E5CeE1A4EDd5c66334c5f30b3Dd에 남아 있음
· 약 100.9만 DAI: 0x9a30f6a596F3354Ecb90D6BD3A2A16750DcF13D0로 전송, 조회 시점 잔액 그대로
· 약 101 ETH: THORChain·Relay 경유 BTC 쪽으로 이동 (Relay 구간 1.35 BTC 확인)
확인한 범위에서 믹서로 간 전송은 없음. BTC 이후 경로는 추적하지 못함

그냥 Pacifica가 지금 프로토콜 단에서 Reveune를 Perps 단일로만 이정도 뽑아내는데 꾸준하게 ㅇㅇ

저는 갠적으로 향후 $B 단위 안 가는게 더 이상하다고 보네요. (Non-VC Perp DEX with own L1)

기본적으로 Perps, Print 그리고 Neptune AI 이후에 PMF를 위한 제품이 또 있다고 하는데

예전에 하리가 Arbitrum에서 벗어나서 자체 L1 설립한 것 처럼 똑같이 퍼시도 향후 만들고 있는 자체 L1 탑재해서 Solana에서 벗어날 예정이라..

암튼 잘하고 있는 중, 너무 늦지 않게만 내다오 토큰 내년 H1 전에는 꼭 내줬으면 하네

퍼시피카 수익이 어디서 나오는지 모르겠음.

한 달 매출이 $3.45M. 근데 예치금(TVL)은 $23.4M이란 말이지.

연으로 치면 예치금의 179%를 수수료로 버는 건데, 하이퍼리퀴드가 13% 정도.

근데 그 수수료를 누가 내는지가 안 보임

· 공개 리더보드 6,586개 계정 다 합쳐도 거래량의 4%
· 이 계정들이 예치금의 3분의 2를 들고 있는데, 수수료는 많이 쳐도 매출의 15%(전부 4bps로 테이커 갈긴다는 가정)
· 최근 30일 입출금한 지갑 중 리더보드에 없는 251개를 다 뒤져봐도 거래량의 0.24%
· 30일 동안 들어온 돈 $7.19M, 나간 돈 $10.54M. 새 돈이 들어오는 것도 아님

그니깐 나머지 96%는 누가 거래하고 누가 수수료를 내는 거냐는 건데, 이걸 밖에서 확인할 방법이 없음.
체결 기록에 계정 정보가 없고, 서브계정 이체는 오프체인이라 체인에도 안 남음

거래소가 뭘 잘못했다는 얘기는 아닌데. 어둠의 파밍 조직이 있을 수도.

근데 그러면 돈이 계속 들어와야 하는데 그게 안 보임?

디파이라마에 보이는 레버뉴도 온체인 돈이 아니라 퍼시피카 서버가 주는 체결 기록의 수수료를 더한 값임.

넵튠인가 vm서버 줘서 개인 봇 전략을 거래소 차원에서 돌아가게 하는건 돈 묶고, 거래 유인 전략으로는 좋아 보이는듯

하리의 알트 유동성이 줄어들고 있다는 분석인데, 단순히 시장이 안 좋아서 그런 것만은 아니고 올해 4월 추가된 Gossip Priority의 영향이지 아닐까 하는 글

Gossip Priority: HYPE를 내고 거래 데이터를 먼저 받아보는 기능으로, 지불한 HYPE는 소각됨

→ 이 우선권이 윈터뮤트 같은 일부 대형 MM에 집중된다는 지적
→ 여기에 거래량에 따른 수수료 차이 + 네트워크 혼잡 문제까지 더해지면서 작은 MM들이 경쟁하기 어려워질 수 있다는 얘기

실제 데이터를 보면 최근 1년간 동일한 알트들에 대해 바낸도 유동성이 줄었지만 하리는 더 많이 줄었으며, 특히 현재 가격 근처에서 바로 거래할 수 있는 물량이 많이 줄었고 이는 더 나빠질 수도

물론 우선권 기능이 유동성 감소의 원인이라고 확인된 건 아니고, 이 문제가 알트 전체 하락에 얼마나 영향을 줬는지도 알 수 없겠지만, 적어도 유동성 측면에서는 좋지 않은 모습인 듯

다양한 알트를 좋은 유동성으로 거래할 수 있다는 게 강점이었던 하리 입장에서도 좋은 흐름은 아닌 느낌?

RISEx도 새로운 이벤트 겸 스크리너 업데이트 갈겼습니다.

https://risescreener.com/events

Score
(your % of volume + your % of OI + your % of PnL) ÷ 3 × 10. All scores add up to 1,000, so a score of 11 is 1.1% of the total.

Rewards
Your score ÷ all eligible scores × $50,000.

Eligibility
$100K+ in volume and $10+ in rewards. Scores that miss eligibility are re-split among eligible wallets, so the full $50,000 is always paid.

Fine print
OI is time-weighted. PnL counts realized profit. Paid in USDC within 7 days. All markets on RISEx count.

카운트다운이 시작되었군요

사실 이때를 위해서? 만들어 놓은게 있긴 한데

tokenstock.info

토큰화주식에 대한 종합 정보 플랫폼이고,
어느 업체가 어느체인에 어떤 토큰화주식을 발행했고,
LP 가 어디에 얼만큼 있고,
가격은 얼마고 같은 정보들을 보여줍니다.

매우 실시간은 아니고 그래도 하루에 꽤 여러번 여러가지 숫자들을 업데이트 합니다

OKXICE 나오면 대대적으로 업데이트를 해야겠네요

한번씩 들어가서 봐주시고
왜 이딴식으로 만들었냐 같은거 말씀해 주시면 바로 시정하겠음미다

업데이트 시급합니다. 빨리 부탁드릴게요.

$INK 에 관해서 뭔가 올린거 같긴한데, 제 생각에는 4분기가 총 92일이라 11월 11일을 42/92로 표시를 한 것 같습니다.
(이건 어디까지나 제 생각)

어그로 그만끌고 TGE좀요.

올해 4분기에 토크노믹스 및 로드맵
내년 1분기에 TGE

좀 신기한게 소설같은거 작성하게 하면
아무런 정보를 안주고 무협지쪽으로하면 꼭 주인공 이름이 "X무현"으로 높은 확률로 나옴
지금도 뭐 하네스 테스트한다고 5화까지 만들랬는데 주인공 이름 운무현

요즘 AI는 사용자 환경/알고리즘을 분석한다던데...

무엇을 보고 계신걸까요?

Claude Fable 5.2 + three.js

Claude Fable 5.2 + three.js