저희 포필러스의 공동 창업자이자, $SOON으로 재벌이 되어버린 Jay가 넥슨 개발자 컨퍼런스에 "웹3 진출을 위한 전략적 제언"이라는 주제를 가지고 발표를 합니다.

실물은 사진보다 잘 생겼으니 악플 달 준비 하시죠!

빗썸(Bithumb) 공지
블루핀(BLUE) 원화 마켓 추가
2025-05-22 14:27:10

: : 원화 기반 스테이블코인 오픈 세미나 안내

포필러스가 해시드오픈리서치와 함께 "디지털 G2를 위한 원화 스테이블코인 설계도"라는 오픈 세미나를 개최합니다. 관심있으신 분들 많은 참여 부탁드립니다.

[세션 안내]

- 스테이블코인 구조 논쟁 (김용범 대표, 해시드오픈리서치)
- 스테이블코인 발행 인프라 (강희창 프로덕트 리드, 포필러스)
- 해외 스테이블코인 활용 사례 (복진솔 리서치 리드, 포필러스)
- 국내 스테이블코인 발행 제언 (김효봉 변호사, 법무법인 태평양)
- 스테이블코인의 회계 및 세무 (이재혁 파트너, PwC 삼일회계법인)

[패널 디스커션 안내]

원화 스테이블코인 설계도, 핵심은 무엇인가?
- 서병윤 CSO, DSRV
- 이우성 상무, 삼성카드
- Christie Lee APAC 총괄, 앱토스 랩스
- 임종규 한국지사대표, 레이어제로
- 정수현 선임, 신한투자증권

[행사 안내]

🗓 일정: 5월 28일 수요일
🕔 시간: 오전 10시-12시
📍 장소: 해시드 라운지 (강남대로374, 20층)

참가 신청: https://forms.gle/aeXGHUhd3FQiByzN9

FP Website | Telegram (EN / KR) | Twitter (EN / KR)

⚠️ Cetus on SUI exploited — reports.

일단 수이쪽에서도 해킹이라고 확인해줬습니다. 서투스쪽에만 피해가 일단 있는 거 같은데 자세한 상황들은 더 보고 업데이트 드리겠습니다.

$CETUS

또 해킹 아니라네요. 누구 말이 맞는건지. 일단 기다려보시죠.

그런데 이미 해커 월렛도 특정을 하고 있고 자금이 빠져나가는 정황도 확인되고 있어서, 해킹이 아니라고 하기엔 근거가 너무 없는 거 같긴 합니다.

해킹이 아닌데 자금이 유출돼서 빠져나갈리는 없으니까요.

0xe28b50cef1d633ea43d3296a3f6b67ff0312a5f1a99f0af753c85b8b5de8ff06

이 월렛이 지금 자금을 계속 가지고 나가고 있습니다. 75M 정도 드레인 됐다는 말이 있네요.

지금 미스텐도 진상규명을 하려고 보고있는 거 같습니다.

이게 지금 오라클 이슈로 인한 자금 드레이닝이면, 사실 무브 자체의 문제는 아니라고 볼 수도 있지만 스마트 컨트랙트에서 발생한 문제면 수이에게도 꽤 타격이 있겠습니다.

계속 경과를 보고 알려드리겠습니다.

저 때문에 수이 투자하신 분들도 계시고, 세투스 LP 넣으신 분들도 계실 수도 있는데 죄송하네요.

계속 알려드릴게요

일단 수이랜드에 있는 자금들은 안전한 거 같습니다. 그래도 일단 버로우 기능은 중단하는 거 같네요.

😱 세투스 공식 인정

우리 사고났다.

수이랜드 파운더인 루터는 해킹 자체가 플래시론과 연관된 거 같다고 하네요.

루터가 플래시론을 이용한 공격이라고 하는데, 지금 지갑 잔고 상태도 망가져서 아마 오라클 오류 + 플래시론을 활용한 공격이 아닐까 싶습니다.

예전에 솔라나에서도 비슷한 공격들이 있었는데. 일단 아직까지 공식 포스트모템이 나오기 전 까지는 기다려봐야겠네요.

Cetus 해킹 관련 발생할 수 있는 시나리오를 정리해보면 다음과 같습니다.

1. 자산 A의 오라클 가격에 문제가 생겨 굉장히 가격이 낮게 조회됨
2. A/B 유동성 풀이 Cetus에 있을텐데 누군가 B를 빌려(플래시론) A/B 풀에 유동성 공급(Zap-in아닐까)
3. A/B 풀에서 유동성 회수 -> A 자산을 매우 많이 받게 됨 (동시에 B 자산의 가격도 매우 떨어짐)
4. B 싸게 상환

B의 가격이 매우 낮아졌으니 이제 B/C, C/D, D/E, ... 풀에 대해서도 1-4 과정 연쇄적으로 진행할 수 있고.. 결과적으로 Cetus의 모든 자금을 털어갈 수 있게 되었음.

이런 상황을 예측하고 Swap은 막았지만, LP공급은 막지 않았고 해커는 이에 대해 사전에 알고 오라클에 문제를 일으켜 해킹을 진행했을 것 같네요.

루터가 말하는 플래시론과 연관되었다도 같은 맥락인 것 같습니다.

https://x.com/d3h3d_/status/1925536780054389168

수이 지금 해킹당했는데 "수이 컨센서스가 너무 빨라서 해킹도 너무 빨리됐다. 수이 컨센서스에 아주 큰 승리다." 라는식으로 비꼬는 파운더가 있습니다.

IKA 의 파운더 입니다.

이카가 이카했네요. 수이도 이쯤되면 손절할 때가 된 거 아닌가.

지금 여기저기 한국어로도 Cetus 해킹 시나리오 돌아다니고 있는데, 아직 뭐가 확정되지도 않은 상태에서 "Cetus에서 해킹이 이렇게 됐습니다."라고 하는 것은 일단 사실이 아닙니다.

추측일 뿐이니, 공식적으로 발표가 나올 때 까지 저는 함구하고 있겠습니다. 저희도 내부적으로 "이럴거다"라는 시나리오를 말하고는 있는데, 어디까지나 추측인지라 명확한 원인분석은 팀에서 나오고 나서 공유드리겠습니다.

현재 해커가 유통 가능한 돈은 익스플로러 상에서 보이는 돈보다 현저하게 적다고 합니다. 대부분의 펀드들은 체인 딴에서 락을 시킨 거 같아요.

벨리데이터들이 트랜잭션을 블락했을 거 같은데, 해킹 이슈가 잠잠해지면 이제 "중앙화"이슈가 나오긴 하겠네요.

현재 아데니가 실시간 이슈를 말해주고 있는데요.

대부분의 펀드가 다시 시투스로 돌아갈 것이라고 합니다.

시투스에 LP넣으신 분들은 한 번 기다려보시죠.

https://x.com/i/spaces/1OdJrDoXNEeKX

시투스가 일단 상황에 대한 정리를 해줘서 공유드립니다.

번역본 입니다:

오늘 오전, 저희는 공격자가 Cetus Protocol에서 약 2억 2,300만 달러(약 2억 2,300만 USD)를 탈취한 사실을 확인했습니다. 저희는 추가 자금 탈취를 방지하기 위해 즉시 스마트 계약을 잠그는 조치를 취했습니다.

현재까지 총 탈취 자금 중 1억 6,200만 달러 상당은 성공적으로 동결한 상태입니다. 저희는 Sui 재단 및 생태계 내 여러 파트너들과 협력하여 남은 자금 회수를 위한 해결 방안을 모색 중입니다.

영향을 받은 자금 중 대부분은 이미 동결되었으며, 남은 자금 회수 경로를 적극적으로 추적하고 있습니다. 이 문제는 저희에게 있어 최우선 과제이며, 진행 상황에 대한 추가 업데이트는 이 채널을 통해 계속 공유드릴 예정입니다.

전체 사고 보고서 또한 추후 공개될 예정입니다. 기다려주셔서 진심으로 감사드립니다. 🙏

https://x.com/CetusProtocol/status/1925567348586815622