LayerZero V2에서 setConfig(OApp의 검증자/DVN 설정 변경)는 OApp의 delegate/owner 권한이 있어야 합니다
• 만약 공격자가 이 권한으로 검증 설정을 자기가 통제하는 DVN으로 바꿔 위조 메시지를 자가 검증한 거라면 → LayerZero 프로토콜 자체 결함이 아니라, SAND 브리지(OApp)의 delegate/owner 키 유출 또는 권한 관리 실패일 가능성이 큽니다
• 반대로 setConfig 없이도 위조 메시지가 통과됐다면 → 프로토콜/DVN 레이어 결함 쪽

딸깍 해보니 그렇다고 하네요
늘 레제로 관련 익스플로잇 터지면
레제로가 터져버릴까봐 무섭네..

에테나 이 쌰갈롬 아직도 평단안옴

이미 애진작 손절쳐서 한개도 없음

이 대불장에 언더퍼폼하는 똥코인 없나?

킹차차 비스톡..

캐시캣은 유독 사고가 엄청나게 터지는거같네

현물은 0.1 아래로 안내렸는데 선물만 0.04감

트럼프: 필요하면 채권시장에 군사 개입 가능

?? ㅋㅋㅋㅋㅋㅋㅋ

디파이 뭐 또 털림

https://app.term.finance/vaults/meta/0x26fcb50eec367ddab060ccf5e7394cecd95f7db2/1

볼트에는 약 2,758개의 tmvETH 지분이 있었지만, 그중 거버넌스 토큰으로 랩핑된 건 **0.535개(0.02%)** 뿐이었습니다. 공격자는 **0.5 ETH(약 $1,200)** 로 지분 0.485개를 사서 **의결권의 90%** 를 장악했습니다. 정족수 5%도, 찬성 50%도 혼자서 압도적으로 넘겼습니다.

> **"Veto strategy vault parameter change"**
> "Vote **YES** to **VETO** the curator's proposed vault parameter changes. Otherwise, the transaction will become executable when this proposal expires."

즉 "YES = 거부권 행사"인 것처럼 문구를 뒤집어 놓았습니다. 실제로는 YES가 악성 액션 승인이고, 아무도 안 보면 6일 뒤 그냥 통과됩니다.

너 돈 뺏겠습니다 yes

아 새삼스럽지만 테더 출국 24시간 진짜 쓰레기같다

KII에 이어 TAC에서도 이번 익스플로잇은 코스모스의 책임이라는 글이 올라왔네요.


관련 보안패치에 대해 하위 체인들에게 사전 통보없이 바로 결함에 대한 내용을 공개하고, 공개 사실조차 이틀 후에야 통보했는데, 그게 금요일이었다고 합니다.

그리고 그 다음날 토요일에 둘 다 익스플로잇...

KII 체인측의 사후보고가 꽤 인상적으로 잘 적혀있는데 한번 읽어보시면 좋을듯 합니다.
https://x.com/KiiChainio/status/2091721027583709214

2024 Q1: 모듈러가 미래다

BSC쪽에서는 https://tapeout.net 이게 핫한듯? 토큰은 $BEM
https://x.com/blonskr
파운더? 프로필 보면 8학년 coder라는데 ㄷㄷ;

근데 마이닝이고 무조건 먼저 곡괭이들고 캔놈이 이득이라 폰지폰지 폰폰지 느낌
NFA

펌프펀 HypeEVM에 출시

지금도 수수료 미쳐돌아가는데 ㅈ대따

https://clan.tech/

이건또뭐임 ㅋㅋㅋㅋㅋㅋㅋㅋㅋ

$종료 잘가라

https://x.com/0xkinnif/status/2092908316817240228

문웰또털림

어제 조용히 혼자 긁었었구나 해커가

스게로 15이더 펀딩받는건 무슨 초식이지요?

심지어 크로노스에서 보냄 ㅋㅋ

이건 정확히는 트윗에 올라온 계정은 아니고 그 계정의 funder이자 mamo 매수자임

https://debank.com/profile/0xd71dd9b6e634412713c47fe7ae02c628e338c384

Dai로 8밀들고있네 zz