예 60%에서 아니오 산 사람들 부럽다

팀이 누구한테 협박받아서 TGE 플랜 수정하는 거 아닌 이상 토큰못냄

진짜갑자기 미래의 MEGA토큰을 드립니다 이러면서 인센티브 뿌리면 가능할수도

이더 메인넷 기위 왜이래요?

요즘사람이라 이런거 적응안되니까 빨리 0.05로 내려주시길 부탁드립니다

Kelp의 rsETH 해킹 사태 현재까지 정리된 상황

1. LayerZero는 앱이 직접 DVN(Security Stack)을 설정하는 구조

2. 이번 케이스에서는 Kelp측에서 브릿지 앱을 구성할 때 DVN을 단일 주체인 Layerzrero 노드 하나로 구성했고 (1-of-1), 해당 노드가 소스체인에서 생성되지 않은 메시지를 서명하면서 문제가 발생함

3. 즉 Unichain -> 이더리움으로 rsETH를 전송하는 메시지가 실제로 발생하지도 않았는데 가짜 메시지를 Layerzero가 운영하는 dvn 노드가 수락한 사건

4. 문제는 크게 두가지 포인트:
1) Kelp가 DVN을 LZ DVN하나만 믿는 형태로 구성한 것 (안일한 보안 환경 구성)
2) LZ DVN이 가짜 메시지를 수락한 것 (이건 아직 명확한 원인이 공개되지 않음)

5. Layerzero 측에서 운영하는 DVN에서 문제가 생겼기 때문에 해당 DVN을 사용하는 다른 프로토콜들도 사건 원인이 명확해지기 까지 잠시 브릿지 비활성화

근데 전체적인 내용을 읽어보면 핵심은
• LayerZero 가 직접 운영하는 DVN이 털림
• 근데 Kelp는 rsETH 를 세팅할때 이 DVN 만 전적으로 신뢰하도록 구성함
• LayerZero Labs: 하여간 우리는 이렇게 하지말라고 했다 그니까 우리탓 0%이고 싹다 니들탓. 보상은 언급도 안함

이란 건데
• 애초에 왜 1-of-1 구성이 허용이 되었고 (그리고 자기들 탓 아니라면서 이제와서는 1-of-1 은 못쓰게 정책 바꿀 거라고 예고함)
• 가짜 메시지가 주장한 브릿지 출발체인이었던 Unichain 에는 애초에 42 rsETH밖에 없었는데 110,000 rsETH 를 꺼내가는걸 허용할 정도로 sanity check 가 엉망이고 (https://x.com/banteg/status/2045614712381923530)
• 애초에 털린건 LayerZero 가 운영하는 DVN인게 맞는데 자기들 책임이 0% 라고 하는게 맞는건가??

아무리 법적으로 여지 하나도 안주고 방어를 하고 싶다지만 논조가 싸가지가 없음

📊 stUSDS Status

💰 Vault
APY: 26.0900%
Price: 1 stUSDS = 1.046505 USDS
Cap: 207,000,000.00 USDS
Total Assets: 153,575,879.00 USDS
Deposit Available: 53,424,121.00 USDS

🏦 Debt Position
Total Debt: 153,574,439.48 USDS
Withdraw Available: 1,439.52 USDS
Utilization: 100.0%

유틸100퍼라 무한떡상중

인데 디파이 유동성 개박살나서 그런거라 들어가면 갇힐 위험

📊 stUSDS Status

💰 Vault
APY: 26.0900%
Price: 1 stUSDS = 1.046775 USDS
Cap: 207,000,000.00 USDS
Total Assets: 207,007,184.80 USDS
Deposit Available: 0.00 USDS

🏦 Debt Position
Total Debt: 153,610,249.26 USDS
Withdraw Available: 53,396,935.54 USDS
Utilization: 83.5%

무섭고 나발이고 26퍼를 어케참아 형님들의 53m attack

https://x.com/i/status/2046435443680346189

아비트럼 보안 위원회, Kelp DAO 사건과 관련된 30766 이더리움 동결.

이번 조치는 아비트럼 EOA에 들어있던 ETH를 특정 주소 (0x000...DA0)로 옮긴 조치로, 일반적으로 원주소에 묶이는 동결 조치와는 결이 약간 다릅니다. 어떻게 그냥 EOA에 들어있는 ETH를 임의로 소각시켰나 트랜잭션 뜯어봤는데 신기해서 공유해봅니다.

1. L1 security council (emergency) 컨트랙트에 정족수인 9명의 서명 모아 제출, MultiSendCallOnly에 delegatecall
실행. 페이로드로는 multiSend(bytes) 호출.

2. multiSend 서브콜로 create2 팩토리 호출해 임시 Delayed Inbox 와 일회성 업그레이드 오케스트레이터 컨트랙트 배포, 오케스트레이터 실행. 이 중 Delayed Inbox는 원래 존재하는 L1 -> L2 메시지 컨트랙트

3. 임시 Delayed Inbox 구현체에는 임의로 ETH를 이동시키는 UpgradeExecutor 전용 함수가 추가되어있음.

4. 업그레이드 오케스트레이터로 기존 Inbox 컨트랙트 업그레이드, 임의 ETH 이동 함수 딱 한번 호출한 뒤 Inbox를 원래대로 되돌림

5. Delayed Inbox 트랜잭션이 queue에 들어가고나서 공격자 자금은 0x0...DA0로 소각, Delayed Inbox는 트잭 내에서 교체되었지만 정상으로 돌려놓고 빠져나옴

깔끔해서 놀랍네요 ㄷㄷ

중국계 메이저 CEX 중 하나에 핫월렛 프라이빗키를 수분만에 탈취할 수 있는 취약점을 제보해 리더십까지 전달되었으나, 최종적으로 바운티로 단 5천불을 제시받아 감동의 눈물을 흘렸다는 오딧펌 Exvul 파운더(또한 중국계)의 이야기.

그런데 이정도로 끝나면 안되니 해당 거래소 헤드를 태그하라는 댓글에 비트겟 CEO 그레이시를 태그했네요 ㄷㄷ 큰 건으로 번질수도

https://x.com/ma1fan/status/2046910327942676594?s=20

아니미친 ㅋㅋ https://x.com/i/status/2047352341473505435

부러운건 예스를 하따한 사람들이었구나...

KPI가 하나라도 충족되면 TGE였군요

그냥 말하는 감자가 맞오

근데 이새끼는 TGE가 악재인가요?