KLEVA, 테더 풀 긴급 점검

클레바 kUSDT풀에서 3570만 테더가 출금되었습니다.
테더를 예치한 유저들의 자산이 0으로 표기되거나 줄어들었으며 현재 UI에서 테더풀은 숨기기 되어있습니다.

⚠️ 아직 정식 공지가 나오지 않았으니 결과를 기다려야 할 것 같습니다.

해당 트랜잭션

#클레바 #KLEVA

KLEVA의 ibKUSDT 풀이 해킹당한건 맞는것 같네요.

1) ibKUSDT의 KUSDT 보유량 = 104474944
https://scope.klaytn.com/account/0xfaeec9b2623b66bbb3545ca24cfc32a8504fcf1b?tabId=tokenBalance

2) ibKUSDT 총 발행량 = 121496449
https://scope.klaytn.com/token/0xfaeec9b2623b66bbb3545ca24cfc32a8504fcf1b

3) 밸런스 / 발행량
104474944.00 / 121496449.86 = 0.859901208

- KLEVA는 스테이킹을 위해 KUSDT를 ibKUSDT와 1:1로 변환해서(페깅) ibKUSDT를 스테이킹 하는 방식임
- 그래서 ibKUSDT 발행량과 해당 컨트렉트의 KUSDT 보유량은 동일해야 함
- 어떤 경로인지는 모르지만 보유된 1700만 KUSDT가 빠져나감
- 그래서 지금 1 ibKUSDT의 가치는 0.8599 KUSDT의 가치밖에 안됨
- 그러니 프론트 오류는 아님. 프론트는 지금 현 상황을 잘 보여주고 있음
- 그나마 빠르게 KLEVA의 front에서 deposit/withdraw를 막아놓았지만... 채권 대비 잔금이 모자르는건 참트루임
- 이거 어떻게 해결할지 귀추가 주목됨.
- (뭐 위믹스라는 사용해도 더 늘어나는 놀라운 재원이 있으니까...)

⚠️클레바 트랜잭션 분석

✔️ 클레바에 KUSDT 예치/인출 시에는 ibKUSDT와 1:1 비율로 거래가 일어납니다. 그런데 오늘 이 비율이 심하게 틀어졌습니다. 언제부터 1:1 페깅이 깨졌는지 분석해봤습니다.


✔️사진1
ibKUSDT 컨트랙의 토큰 전송 내역입니다. debtIbKUSDT라는 토큰이 보입니다. 스코프

이 토큰이 생기기 전까지는 비율이 정확히 1:1이 유지됐습니다.


✔️ 사진2
debtIbKUSDT가 있는 트랜잭션 내역입니다. 스코프

한 트랜잭션 해쉬에서 KUSDT, KDAI, KUSDT-KDAI LP를 이용한 수많은 거래가 있었습니다. 어떤 거래인지는 분석이 되지 않습니다만, 레버리지 파밍 관련 트랜잭션일 가능성이 있습니다.


✔️ 사진3
위 트랜잭션 이후 1,2,3,4 순으로 비율이 조금씩 깨지더니 한 순간에 1:71만으로 틀어졌습니다.

이 사진에서 이득을 본 사람은 단 한 명, 0.00001ibKUSDT로 3572만 KUSDT를 얻었습니다. 스코프


✔️ 사진4
이후 상황입니다.
빨간색 음영은 돈을 번 사람, 나머지는 잃은 사람입니다. 누군가는 수백억을 벌었고, 그 돈은 누군가의 손실이 되었습니다.

여기서 특이한점은 가장 먼저 3572만 테더를 가져간 사람이 가장 마지막에 50만테더를 제외하고 반환(재예치)을 했다는 점입니다.


✔️ 클레이체크 의견
위 사건이 해킹인지 클레바측의 컨트랙 배포/테스트 과정에서 일어난 실수인지 알 수 없습니다. 해커로 의심받은 사람은 본인이 해커가 아님을 호소하기도 했습니다.

확실한건 debt토큰 이후 비율이 깨졌고, 누군가는 큰 수익을 보았다는 것입니다. 손실은 중간에 트랜잭션을 한 사람과, 인출도 하지 못하고 공지만 기다리고있는 기존 예치자들에게 고스란히 돌아갔습니다.

클레바는 내일(1/28) 저녁 레버리지 이자 농사 서비스 런칭이 예정되어 있습니다.

아무쪼록 무사히 해결되어 유저분들 자산에 이상이 없길 바라겠습니다.

⚠️ 위 내용은 방구석 비전문가의 글로 잘못된 내용이 있을 수 있습니다.

#클레바 #KLEVA