Bullish는 단순한 암호화폐 거래소가 아닙니다.

#ProFi (Programmable Finance) : 사용자가 규정 준수 및 규제 환경에서 토큰을 임대/대출, 판매/구입, 이자 획득 등을 할 수 있는 탈중앙화 금융

[블록원의 ProFi 이해]
https://t.me/creamer_news/3480

중국도 Bullish 상표 등록 완료

일본도 Bullish 상표 등록 완료

등록 확인 완료 입니다^^
https://www.j-platpat.inpit.go.jp/t0201

서리님, 항상 좋은 정보 감사합니다~~ 제가 조금 더 상표 정보 드리자면, 2020년 8월 26일자로 자메이카에서 최초로 BULLISH를 출원하였고, 극비사항이기 때문에, 상표출원 후 시스템상 바로 공개가 되지 않는 자메이카 특허청을 통해 상표를 진행하고, 자메이카 상표의 우선권을 기초로 각 해외 국가에 상표 출원을 진행한 것으로 보입니다.
즉, "BULLISH" 상표를 2020년 8월26일에 출원했다는 것은 적어도 2020년 초에 이미 구상은 완료됐던 상태로 확인돼요^^
아울러, 중국, 유럽, 미국, 캐나다, 호주, 멕시코, 말레이시아, 이스라엘, 필리핀은 이미 BULLISH상표를 출원한 것으로 명확히 확인했습니다. 다른나라는 특허청 DB가 별로 좋지 않아 검색을 해보지 못했으나, 거의 전세계 주요국가는 전부 상표출원이 되어 있는 것으로 확인됩니다.

제가 전달하는 것보다 서리님이 전달하는게 더 좋아보여서 알려드립니다~~^^

[블록원, EOSIO 데이터 프라이버시 워킹 그룹 출범]
블록원이 블록체인 및 금융 서비스 전문가와 협력하여 블록체인 기반 개인 정보 보호 솔루션을 연구, 제안 및 혁신하는 EOSIO 데이터 프라이버시 워킹 그룹을 출범했습니다.
https://eos.io/news/blockchain-privacy/?utm_source=twitter&utm_medium=social&utm_campaign=corporate_news&utm_content=EOSIO_data_privacy

Yves La Rose - EOS Nation, [14.05.21 08:19]
@all

We are investigating an attack on the vault. The majority of the EOS and USDT in the vault have been stolen.

❗️SX Vault attack

DO NOT DEPOSIT in vault

We will update EOSX so as to stop people from depositing further ASAP.

We'll provide a complete-post mortem as soon as we complete our investigation.

SX Vault에 문제가 발생한 것 같습니다. Vault에 EOS를 입금하지 마세요.

SX Vault 관련 현재까지 공유 된 정보 전달드립니다.

[SX Vault 코드 결함]
sx vault의 코드 결함을 이용한 플래시 론 공격으로 추정됩니다.

https://github.com/stableex/sx.vaults/blob/main/vaults.sx.cpp#L133
코드 결함은 실행 순서에 따른 로직 오류라고 하네요. 133번째 줄 코드에서 입금을 업데이트만 하고 전송하지는 않았는데, 22번째 줄 코드는 실제 토큰으로 입금액을 업데이트합니다.

[해결 방안 제안]
EOS 네이션은 flash.sx 스마트 컨트랙트에서 재진입 공격 익스플로잇을 식별한 해커에게 바운티(10만 USDT)를 제안했습니다. 해커가 1,180,142.5653 EOS 및 461,796.8968 USDT를 flash.sx 계정으로 반환하면 해커가 선택한 계정으로 바운티가 이체됩니다.

모두 잘 해결되길 바랍니다.
추가적인 정보 나오면 바로 공유드리겠습니다.

[SX Vault 관련 진행 사항 : 해커 계정 계정 동결 완료]
-BP들이 긴급 회의를 진행하였고 15/21 BP 동의로 해커의 계정이 동결(키 권한 변경) 되었습니다.

댄 : EOS의 의도는 코드의 의도가 법(the intent of code is law)이라는 것이었습니다. 저는 이더리움이 DAO 헤킹사건 때 의도를 적용한 것과 동일한 방식으로 EOS 역시 의도 계약(intent contracts)에 대한 명확한 합의를 시행하려는 노력을 전적으로 지지합니다.
+
버그 없는 코드와 소프트웨어는 존재하지 않기에 블록체인에서 구동되는 스마트 컨트랙트에도 버그가 있을 수 밖에 없기에 댄은 코드가 법(The code is law)이 아니라, 코드의 의도가 법(The intent of code is law)임을 주장했습니다.

[다음 진행 사항]
일단 해커 계정이 동결 되어 해킹 된 EOS가 덤핑 되는 것을 막았습니다.
앞으로 해킹 피해 보상 관련한 논의가 진행 될 것 같습니다.

브랜던🗣보이스

1세대 - 비트코인 : 블록체인 기술의 PoW(작업 증명) 발명. "소각 증명(proof of burn)"으로 공정한 분배

2세대 - 이더리움 : 점진적인 성능 향상

3세대 - EOS : 블록체인 기능의 최적화 된 구현

저는 1세대와 3세대에 베팅하고 있습니다.

EOS는 비트코인 및 이더리움 보다 훨씬 적은 인플레이션으로 최대 성능을 제공합니다.

초당 10,000 건의 트랜잭션, 토큰 홀더가 선택한 운영자, 주류 프로그래밍 언어로 된 스마트 계약을 위한 강력한 툴을 가지고 있습니다.

블록원은 지난 4년 동안 EOSIO 기술에 집중 해 왔습니다. 블록원은 펌핑 & 덤핑이 아닌 일의 마무리에 집중합니다.

시간은 이것이 올바른 전략임을 보여줄 것입니다.

점진적 개선으로는 충분하지 않습니다. EOS는 내일을 준비합니다.
+
EOS를 중앙 집중식 증권으로 만들지 맙시다. EOS를 기관 및 일반 사용자가 구축할 수 있는 기능적 플랫폼으로 만듭시다.

EOS는 기능을 기반으로 구축 된 유일한 고성능 친환경 퍼블릭 블록체인입니다. 주류 코딩 언어를 활용하고 강력한 툴로 지원되며 주요 기관에서 채택한 코드를 기반으로합니다.

이것이 시작입니다.

Vaults.sx funds are safe

Block producers reached consensus to uphold the intent of code.

Approximately 1.2M EOS and 462,000 USDT was stolen in a re-entry attack exploit on the flash.sx flash loan smart contract that began on May 14 at 11:28 UTC.

The vaults.sx and flash.sx smart contracts were open-source, MSIGed, and passed security audits, however the re-entry exploit was not identified.

All of the funds are safe under control of eosio.prods and will be returned to depositors.


https://eosnation.io/safe/

BP들이 해킹 자금 반환까지 결정 한 것 같습니다.
일단 마음 고생 많으셨을 분들에게 다행이라는 말씀 전하고 싶습니다.

다만 SX Vault 해킹 사건을 계기로 EOS 커뮤니티가 고민해야 할 사항들이 숙제로 남겨진 것 같습니다.

1.BP들의 이해관계에 의한 대응
이번 사건은 BP들의 발빠른 대응으로 해커 계정이 동결되며 해결되었습니다.

하지만 이전까지 개인 해킹 사건이나 이번 해킹 사건 보다 더 큰 사건 때도 BP들은 계정 동결을 진행하진 않았습니다. SX Vault는 EOS 네이션이 운영 중인 DeFi 서비스이며 해당 BP의 이해관계와 맞물려있어 빠르게 해결 된 것 같습니다.

2.일부 거래소 BP들의 무응답
BP들이 긴급한 회의를 진행하였고 15 / 21 BP 이상의 동의로 해결 되었지만 일부 거래소 BP는 회의에 참여하지 않았습니다. (너무 긴급한 회의라 참여가 불가능 했을 수 있지만 우연인지 참여 못한 BP들 대부분 거래소 BP였습니다.)

블록원이 제안한 스테이크 기반 투표 및 보상 시스템이 적용되어 BP 시스템이 개선되어야합니다.

3.해킹 사전 대비 및 사후 조치 방안 필요
DeFi 해킹 사건은 EOS 디앱 뿐만 아니라 이더리움, 바이낸스 스마트 체인 등 다양한 블록체인에서 발생하고 있습니다. 멀티시그와 보안 감사를 진행한다 하더라도 코드는 100% 완벽 할 수 없습니다. 때문에 사전 대비 방안과 사후 조치 방안이 필요합니다.

사전 대비 방안 : ProFi는 KYC 사용자만 이용 할 수 있으므로 해킹 사건이 발생 한다 하더라도 해커를 쉽게 색출 가능합니다.

사후 조치 방안 : DeFi를 위한 보험 서비스 등 일관된 메뉴얼에 의한 사후 조치 방안이 필요합니다.

4.해킹 발생 시 다른 블록체인의 대응 사례
-비트코인 : 바이낸스 해킹 사태 때 바이낸스 CEO CZ는 비트코인 *리오그를 하지 않고(할 수도 없었겠지만) 자체 안전자산펀드인 SAFU 기금을 사용해 해킹 피해를 보상했습니다. 이는 비트코인 네트워크 전체 이익을 위한 결정이었습니다.
*리오그(블록 재조정, Block Reorganization) : 특정 지점에서 새로운 거래 내역을 덧붙여 이전 블록체인 내역을 무효로 하는 작업

-이더리움 : 이더리움 DAO 해킹 사태 때 이더리움은 해킹 피해를 무효화하기 위해 블록체인 하드포크를 진행했습니다. 이로 인해 이더리움 커뮤니티는 분열되었고 아직까지 비트코인 맥시멀리스트들에게 비판을 받는 이유 중 하나입니다.

5.결론
EOS 초기에 댄은 코드는 법이 아닌 코드의 의도가 법임을 강조했습니다. (코드의 의도가 법이라면 그 의도가 일관되게 적용되었으면 합니다.) 이번 해킹 사례는 EOS가 하드포크 없이 문제를 해결 할 수 있음을 증명하는 동시에 위에서 언급한 문제들로 EOS 커뮤니티 내/외부로 부터 비판을 받게 될 수 있습니다.
+
객관적인 입장에서 글을 써보려고 노력했습니다. 이 사건을 덮어두고 같은 문제를 계속 반복하는 것보단 앞서 말한 문제들이 개선되고 EOS 커뮤니티가 분열되지 않고 더욱 견고한 커뮤니티가 되었으면 합니다.

또한 프라이빗 키를 소유한 계정에 자산을 보관하지 않고 있다면 해당 자산은 진정으로 자신의 자산이 아님을 명심해야합니다.

다시한번 마음 고생 많으셨을 분들에게 다행이란 말씀 전하고 싶습니다. 평안한 주말 보내세요.

[조던 피터슨, EdenOS 인지]
👥: 민주주의를위한 새로운 프로세스(EdenOS)가 지금 블록체인에서 해시되고 있습니다.
조던 피터슨 : 이게 뭐죠? 솔직한 질문입니다...
https://twitter.com/jordanbpeterson/status/1393411985304346625?s=21

*조던 피터슨 : 조던 피터슨은 캐나다의 임상 심리학자이자 교수, 베스트 셀러 작가로 최근 국내 뿐만 아니라 전세계에 영향력을 미치고 있는 사람입니다. 최근 조던 피터슨은 암호화폐와 비트코인에 대한 관심을 표했으며 드디어 EdenOS를 인지하게 되었네요. (조던 피터슨의 현재 트위터 팔로워는 186만명)

조던 피터슨이 첫 번째로 저술한 책인 <Maps of Meaning: The Architecture of Belief>(의미의 지도: 믿음의 구조)는 1999년 출판되었으며, 믿음과 미신 체계의 구조를 설명하기 위해 여러 학문 분야를 살펴본 책이다. 감정의 통제, 의미의 창조, 집단학살에 대한 동기부여 등에서의 믿음과 미신의 역할을 중점적으로 다루었다.

그의 두 번째 저서 12 Rules for Life: An Antidote to Chaos'(12가지 인생의 법칙:혼돈의 해독제)는 2018년 1월에 출판되었는데, 삶에 대한 간단한 도덕 원칙을 생물학, 문학, 종교, 미신, 임상 경험, 과학적 연구 등으로부터 이끌어 낸 책이다.

한편 2016년에 유튜브에 일련의 비디오를 게시하기도 하였는데, 표현의 자유의 함의에 근거한 정치적 올바름과 캐나다 정부의 Bill C-16 법안에 대한 비판이 주 내용이다. 동영상 게시 이후 상당한 미디어 매체에서 보도가 되었고 많은 지지자들이 생겨났다. 이때를 기점으로 수많은 강연들과 강의들을 하기 시작했고 현 시점에서 가장 영향력 있는 지식인 중 하나란 평도 받았다.
+
EdenOS는 현재 민주주의에 대한 거대한 실험입니다. 이 실험이 어떻게 변화를 만들지 지켜보고싶네요.