풀시드100공수의 차익거래 복기

비썸 BTR 따리하는법 Dex에서 사던지 https://kyberswap.com/swap/bnb/usdc-to-btr gate 에서 빌리거나 사오던지 해서 비썸에 던져야되는데 비썸은 이더체인이니까 https://www.bitlayer.org/bridge 여기나 https://app.transporter.io/ 여기 이용해서 김프 드시면 됩니다

지옥에서 살아돌아온 후기 첫 크로노스 디파이해킹이 터짐. 공격자가 tonic의 가치를 100배이상 펌핑시킨후에 그걸 담보로 거기 있는 자산들을 다 빼버림. 공격자가 빼돌린 usdt는 테더사에서 발행한 usdt가 아니기 때문에 입금을 받아주는곳이 크립토닷컴 거래소밖에 존재하지않음. 하지만 다 알듯이 해커는 거래소에 직접 들어갈수없음. 당연히 이더로 바꾸고 토네이도로 들어가는 그림이 늘 먹던 맛. 그래서 이걸 들고 튀려는 공격자가 크로노스 usdt를 usdc로 바꾸는 과정에서 비율이 깨졌고 대략 1만불을 스왑하면 12000불로 돌아옴. 이걸 다시 크닷에 넣고 돌리고를 반복할수 있었음. usdc를 usdt로 바꾸는 아비트라저들과 usdt를 usdc로 계속 바꾸는 공격자의 콜라보로 20%를 아주 오랜시간동안 꾸준하게 줌. 본인도 차익을 먹으려고 달려듬. 체인이 해킹당한게 아니고 디파이가 해킹당한것이 였기 때문에 리스크는 크립토닷컴 거래소의 usdt 입금중단이나 cro메인넷의 지갑 블랙뿐이였다고 생각했음. 하지만 이건 확률이 낮다고 생각했고 (중단하면 바로 다시 반대로 바꿔서 튀면됌.) 간만에 열린 스테이블 따리에 큰 금액을 cro메인넷에 브릿지로 넣게됨. 체인중단은 시뮬레이션에 없었음.넣고 usdc>usdt스왑을 한 상태로 체인이 중단됨. 이때부터 멘탈이 터짐.정식 크로노스 usdc도 아니고 usdt인 상태로 모든게 멈춰버림. 전손이 날수도 있다는 생각이 들어버림. usdt를 유기할수도 있는 상황. 이때부터 진짜 식은땀이 줄줄나기 시작함. 코인의 모든비밀을 알고계신 돌찬님한테도 풀한포기 잡는심정으로 DM도 해봤지만 방법없음. 이거는 사토시가 살아돌아와도 권한은 크로노스팀에 있는상황. 3일동안 밥도 물도 잘 못먹고 잠도안오는상황에 앞으로 벌어질 여러가지 상황들을 미리 생각해봄. 크로노스측에서 완벽하게 털린 금액은 6m정도로 아주 나쁜상황은 아님(?). <시나리오> 체인재개: 해결가능 입금막고 dex usdt유기:해결불가 공격자주소 블랙 후에 체인 롤백: cctp 브릿지 이용자는 민팅역사가 사라지며 논스값을 재사용가능 > 재민트 가능 다행히도 브릿지를 cctp로 태웠고 관련된 모든곳에 문의을 넣고 3일동안 아무런 플레이도 하지않고 기도함. 오늘 낮에 cctp에서 민팅을 완전 복구 시켜줘서 살아나오게 됨. 저는 이제 더이상 잡체인에 들어갈 용기가 많이 사라져서 dex플레이는 당분간 보수적으로 할 예정이네요. 느낀점은 잡체인을 들어갈때 왠만하면 안들어가면 좋지만 반드시 cctp를 이용하자. 더 자세하게 쓸수 있는데 지금은 너무 힘이 드네요 *참고 정두업의 복기 https://x.com/monghyun123/status/2095008052630225188?s=20 처음 공격을 감지한 web3map을 만드신분 https://t.me/nananaa_kuzco

cro측에서 tectonic exploit 이전으로 블록을 롤백하면서 해킹 시간 동안 타체인 → cro로 cctp 통해서 브릿징한 모든 트잭이 롤백 해당 트잭들이 source chain에서 burn 된상태로 processing 트잭으로 남아있었는데, 현재 체인 복구되면서 cctp측에서 해당 트잭들 모두 재민팅 가능하도록 해줌 당시 해커가 해킹자금을 relay로 무작정 빼면서 usdc → usdt 아비트라지가 가능했는데, 돌린 바퀴수만큼 돈복사 https://debank.com/profile/0x598b625542604fcc925997402694aa4ffdda6250/history 해당 지갑은 당시 10~30% usdt 아비트라지 수익 + 돌린 횟수만큼 돈복사 60만불 돈복사...

TectonicFi 대규모 익스플로잇/해킹이 발생 사건 핵심 요약 공격 방식: TONIC(거버넌스 토큰) 유동성이 매우 얇고 collateral factor가 있는 점을 이용 공격자가 TONIC 가격을 단시간에 크게 펌핑(약 100배 수준) → 부풀려진 가격으로 담보 맡김 → 다른 자산 대출을 싹 빼가는 price manipulation / thin-liquidity + weak-oracle 공격 피해 규모: 온체인 추정 약 $66M~$75M 체인 전체 중단(halt) 전 공격자가 Ethereum으로 약 $6M만 브릿지 나머지 상당액은 Cronos에 남아 있음 현재:Cronos 네트워크 일시 중단 익스플로잇 크로노스 지갑 크로노스 지갑2 브릿지 한 이더 지갑

감사합니다 라이터

MAMO 펌핑 → 담보 가치 ↑↑ → 담보로 loan 풀로 땡기기 → MAMO 가격 정상화 후 bad debt 그 과정에서 코베 <-> dex 레전드 아비트라지 기회 발생... 🍎

🚨빗썸거래소에서 코인 출금으로 인해 서비스 이용제한(영구정지) 통보를 받았습니다. ✍️한 줄 요약 반복적인 코인 출금으로 고객확인 요청 및 출금정지 조치를 받은 후 요청받은 모든 서류(54건)를 제출했지만, 추가 소명 기회 없이 '자금출처 확인 불충분'을 이유로 1개월 후 빗썸 서비스 이용제한(영구정지) 예정 통보를 받았습니다. 정당한 수수료 및 높은 출금 수수료(1%)를 내면서 정상 출금을 하였는데 정지가 되었습니다. 정지 후에는 가상자산 매도 및 원화 출금만 가능하여서 보유하던 가상자산을 빗썸에서 다른 거래소보다 싼 가격에 매도하면서 700만원 상당의 손해를 입었습니다. 오렌지 등급(1달 거래 100억이상)조차 의미가 없었고, 8.28일 이후로는 로그인도 제한된다고 합니다. 📅진행 경과 7월 1일: 반복적인 코인 출금 관련 1차 주의 안내 문자 수신 7월 2일: 반복적인 코인 출금 관련 2차 주의 안내 문자 수신 7월 3일: 고객확인 요청 및 출금정지 안내 문자 및 메일 수신 및 서류 제출 7월 14일, 16일: 해외거래소, 국내거래소 1년간 입출금내역 및 거래내역, 고객정보확인 내역 제출, 국내은행 1년간 입출금 서류 제출 7월 28일: 자금출처 확인 불충분을 이유로 1개월 후 빗썸 서비스 이용제한(영구정지) 예정 안내 메일 수신 💰거래 방식 및 자금 흐름 빗썸은 출금수수료 1% 정책으로 (출금수수료 정책) 7.20일 시행 빗썸에 상장된 코인들이 해외, 국내거래소보다 가격이 싼 경우가 다수 발생하였습니다. 빗썸에서 매수하여 출금한 코인은 국내·해외 거래소에서 매도했으며, 매도 대금은 USDT를 통해 다시 빗썸으로 입금한 뒤 모두 원화로 매도했습니다. 자금세탁이나 불법적인 목적(POLYMARKET 예측시장)의 거래등 불법적인 거래는 전혀 하지 않았으며, 모든 거래는 본인의 자금으로만 이루어졌습니다. 📄제출한 서류(빗썸 요청에 따라 모두 제출) 약 54건 - 소득금액증명원 - 종합소득세 신고 자료 - 건강보험 자격득실 확인서 - KB국민은행 최근 1년 거래내역 - KB국민은행과의 입출금 내역이 있는 타 은행 최근 1년 거래내역 - 국내 거래소(업비트·코인원·코빗·고팍스) 최근 1년 거래내역 및 고객정보 화면 - 해외 거래소(Binance·Bybit·OKX·Bitget·Gate) 최근 1년 거래내역 및 고객정보 화면 ⚠️문제점 및 부당한 조치 추가 서류 제출 기회나 보완 요청 없이 '자금출처 확인 불충분'을 이유로 서비스 이용제한(영구정지) 예정 안내 메일을 받았습니다. 어떤 서류가 부족했는지, 어떤 부분의 자금출처가 확인되지 않았는지에 대한 구체적인 안내를 받지 못했으며, 해당 부분을 확인할 수 있는 추가 서류를 제출해 달라는 요청도 받지 못했습니다. 고객센터를 통해 자금출처 관련 추가 서류를 제출하고 싶다는 의사를 담당 부서에 전달해 줄 것을 요청했으나, 담당 부서에서 추가 서류를 더 이상 받지 않는다는 답변을 상담원을 통해 전달받았습니다. 이메일은 20건정도 보내었지만 한 번도 답장이 오지 않았습니다. 👥피해 사례 공유 및 대응 논의 현재까지 저를 포함해 총 16명의 동일한 영구정지 예정 통보 사례가 확인되었습니다. 또한 출금정지 후 서류 심사 중이거나, 출금정지 조치까지 가지 않고 출금 주의 문자만 받은 사례도 계속 확인되고 있으며, 대부분 비슷한 형태의 거래를 하신 분들입니다. 현재 정지된 분들은 금융위원회에 민원접수를 한 상태입니다. 비슷한 사례가 있으시거나 관련 정보를 공유하고 싶으신 분들은 아래 텔레그램 그룹에 참여해 주시면 감사하겠습니다. 빗썸 고객확인(출금정지/서비스 이용제한) 논의방 https://t.me/bithumbhelpme

역시 주말원상은 망따리네요 평단 아래라서 그나마 다행이지 220원에 팔고 뒤도 안돌아보고 갑니다 캬악퉤

https://x.com/monghyun123/status/2090754231904981498?s=46&t=9HXi_fXxEa_4LDMC1gZELg 정두업 그의 이야기.

광복 81주년, 오늘은 광복절입니다 대한독립만세

ㅋㅋㅋㅋㅋㅋㅋ 개쳐웃기네

아 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 이새끼 존나웃기네 너 뭐되냐? 암행어사 출두요~~ 이거임? 딱한마디만 할게요 느억맘

세상엔 온갖 벌레새끼들 많아요 저격할 시간에 똥갭이라도 먹는게 ev+++++입니다

비폭스님이 저격을 당하셨어요 전 비폭스님과 만난적도 심지어 채팅방에서도 말도 섞은적이없음 그 저격채널 운영하는새끼 이전부터 봐왔지만 그냥 좀 이젠 안쓰러움 처음엔 천박하길래 아 임마 내스타일이네 ㅋㅋ 하고 봤는데 갈수록 날조가 섞임 그렇게 화만낸다고 바뀌는게있나? 그시간에 다른걸 하는게 인생에 있어서 ev+ 아닌가? 싶음 또 웃긴게 이병신새끼는 자기 기준에서 깨끗(?) 하다는 사람한테는 똥꼬 광날정도로 빨아버림 물론 빨리는사람은 똥묻는 느낌 또 채팅은 본프로필로 안치고 채널 프로필로 쳐요 이거부터 의도가 다분해요 누구보다 kol을까지만 그들처럼 돈벌고싶어하는 버~러지년

로빈후드 체인에선 Stonkbroker가 요즘 유틸쪽 대장역할을 하고 있는데.. 오늘새벽에 큰거 발표한다고 한게 up과의 파트너십 이었네요. UP : 로빈후드의 에어로드롬을 꿈꾸는 플젝인데, 거래량이 아직은 조금 아쉽긴합니다 (현재는 압도적인 유니스왑1등) 다만, Up 자체가 신생 디파이코인이다보니 물량이 조금 덜풀려서 시총이 FDV보다 좀 적은편이라 변동성이 더 많아보이는듯한 느낌이긴해요. 지금 자리에서 매수하는건 너무 권장드리기 어려운거 같고(손익비 측면에서 잘모르겠어요) 파밍?정도는 짧게 해볼만하지 않나 싶긴하네요 암튼 유니스왑이 풀스트레이드 런칭하면서 커뮤니티에서 안티들이 좀 이래저래 생겼는데, Pons같은 애들도 Up이 자리를 잡으면 아예 마이그레이션까지 고려 할 수 있다고 생각은 합니다

해커들이 악성코드 명령서를 BNB Chain에 올려두기 시작함 보통 악성코드는 해커가 운영하는 서버에서 다음에 뭘 실행할지 지시를 받아옴. 보안업체가 해당 서버나 도메인을 찾아 차단하면 공격 흐름도 끊을 수 있었음. 그런데 마이크로소프트가 발견한 공격은 이 지시문을 BNB Chain 스마트컨트랙트에 저장해두고, 감염된 웹사이트가 블록체인에서 읽어가는 방식. 특정 회사가 관리하는 서버와 달리 블록체인에 올라간 내용은 외부에서 지우기 어렵기 때문에 일반적인 서버 차단만으로 멈추기 힘들어짐. BNB Chain이 해킹된 건 아니고, 누구나 사용할 수 있는 블록체인의 특성을 해커가 악용한 사례. 공격 자체는 가짜 CAPTCHA로 Win+R → Ctrl+V → Enter를 누르게 만드는 방식임. 웹사이트가 인증이나 오류 해결을 이유로 키보드 명령을 따라 하라고 하면 그냥 닫으시는 것 추천 https://x.com/msftsecintel/status/2085399393302176075

최근 국내 거래소 근황

업비트 전년 동기 대비 -75% 빗썸 전년 동기 대비 -95% 코빗 운영자금을 위해 갖고 있던 암호화폐를 판매 (약 120억)

출처

정말 도움을 요청드리고 싶어 이렇게 올립니다. 정말 무거운 마음으로 이 글을 올리게됩니다. 저희 아버지는 대형회사에서 IT담당 임원으로 계십니다. 메모리가격 인상에 따라 계약을 재체결하는 과정에서 높은가격으로 재 계약을 진행하는 과정에서 제대로 진행되지 못하고 최종 결재자가 되시면서 감사에서 계속해서 회사에 수백억에 가까운 손해를 입혔다고 압박을 받으시는것 같습니다. 결론이 나지 않았지만 수백억을 추징을 당할 수 있다는 압박감에… 좋지못한 선택을 시도하셨습니다. 혹시 이와관련하여 상담을 할 수 있거나 관련 전문가를 알고 계신분이 있다면 지나치치지마시고 한번만이라도 조언을 주시면 너무나도 감사하겠습니다. 제가 지금 당장 못하더라도 꼭 평생에 걸쳐서라도 보은하겠습니다

가상자산 과세 유예 청원 링크

저도 감지봇이 알람울릴때마다 자주먹던거였는데 끝나서 슬픕니다..