$CETUS

또 해킹 아니라네요. 누구 말이 맞는건지. 일단 기다려보시죠.

그런데 이미 해커 월렛도 특정을 하고 있고 자금이 빠져나가는 정황도 확인되고 있어서, 해킹이 아니라고 하기엔 근거가 너무 없는 거 같긴 합니다.

해킹이 아닌데 자금이 유출돼서 빠져나갈리는 없으니까요.

0xe28b50cef1d633ea43d3296a3f6b67ff0312a5f1a99f0af753c85b8b5de8ff06

이 월렛이 지금 자금을 계속 가지고 나가고 있습니다. 75M 정도 드레인 됐다는 말이 있네요.

지금 미스텐도 진상규명을 하려고 보고있는 거 같습니다.

이게 지금 오라클 이슈로 인한 자금 드레이닝이면, 사실 무브 자체의 문제는 아니라고 볼 수도 있지만 스마트 컨트랙트에서 발생한 문제면 수이에게도 꽤 타격이 있겠습니다.

계속 경과를 보고 알려드리겠습니다.

저 때문에 수이 투자하신 분들도 계시고, 세투스 LP 넣으신 분들도 계실 수도 있는데 죄송하네요.

계속 알려드릴게요

일단 수이랜드에 있는 자금들은 안전한 거 같습니다. 그래도 일단 버로우 기능은 중단하는 거 같네요.

😱 세투스 공식 인정

우리 사고났다.

수이랜드 파운더인 루터는 해킹 자체가 플래시론과 연관된 거 같다고 하네요.

루터가 플래시론을 이용한 공격이라고 하는데, 지금 지갑 잔고 상태도 망가져서 아마 오라클 오류 + 플래시론을 활용한 공격이 아닐까 싶습니다.

예전에 솔라나에서도 비슷한 공격들이 있었는데. 일단 아직까지 공식 포스트모템이 나오기 전 까지는 기다려봐야겠네요.

Cetus 해킹 관련 발생할 수 있는 시나리오를 정리해보면 다음과 같습니다.

1. 자산 A의 오라클 가격에 문제가 생겨 굉장히 가격이 낮게 조회됨
2. A/B 유동성 풀이 Cetus에 있을텐데 누군가 B를 빌려(플래시론) A/B 풀에 유동성 공급(Zap-in아닐까)
3. A/B 풀에서 유동성 회수 -> A 자산을 매우 많이 받게 됨 (동시에 B 자산의 가격도 매우 떨어짐)
4. B 싸게 상환

B의 가격이 매우 낮아졌으니 이제 B/C, C/D, D/E, ... 풀에 대해서도 1-4 과정 연쇄적으로 진행할 수 있고.. 결과적으로 Cetus의 모든 자금을 털어갈 수 있게 되었음.

이런 상황을 예측하고 Swap은 막았지만, LP공급은 막지 않았고 해커는 이에 대해 사전에 알고 오라클에 문제를 일으켜 해킹을 진행했을 것 같네요.

루터가 말하는 플래시론과 연관되었다도 같은 맥락인 것 같습니다.

https://x.com/d3h3d_/status/1925536780054389168

수이 지금 해킹당했는데 "수이 컨센서스가 너무 빨라서 해킹도 너무 빨리됐다. 수이 컨센서스에 아주 큰 승리다." 라는식으로 비꼬는 파운더가 있습니다.

IKA 의 파운더 입니다.

이카가 이카했네요. 수이도 이쯤되면 손절할 때가 된 거 아닌가.

지금 여기저기 한국어로도 Cetus 해킹 시나리오 돌아다니고 있는데, 아직 뭐가 확정되지도 않은 상태에서 "Cetus에서 해킹이 이렇게 됐습니다."라고 하는 것은 일단 사실이 아닙니다.

추측일 뿐이니, 공식적으로 발표가 나올 때 까지 저는 함구하고 있겠습니다. 저희도 내부적으로 "이럴거다"라는 시나리오를 말하고는 있는데, 어디까지나 추측인지라 명확한 원인분석은 팀에서 나오고 나서 공유드리겠습니다.

현재 해커가 유통 가능한 돈은 익스플로러 상에서 보이는 돈보다 현저하게 적다고 합니다. 대부분의 펀드들은 체인 딴에서 락을 시킨 거 같아요.

벨리데이터들이 트랜잭션을 블락했을 거 같은데, 해킹 이슈가 잠잠해지면 이제 "중앙화"이슈가 나오긴 하겠네요.

현재 아데니가 실시간 이슈를 말해주고 있는데요.

대부분의 펀드가 다시 시투스로 돌아갈 것이라고 합니다.

시투스에 LP넣으신 분들은 한 번 기다려보시죠.

https://x.com/i/spaces/1OdJrDoXNEeKX

시투스가 일단 상황에 대한 정리를 해줘서 공유드립니다.

번역본 입니다:

오늘 오전, 저희는 공격자가 Cetus Protocol에서 약 2억 2,300만 달러(약 2억 2,300만 USD)를 탈취한 사실을 확인했습니다. 저희는 추가 자금 탈취를 방지하기 위해 즉시 스마트 계약을 잠그는 조치를 취했습니다.

현재까지 총 탈취 자금 중 1억 6,200만 달러 상당은 성공적으로 동결한 상태입니다. 저희는 Sui 재단 및 생태계 내 여러 파트너들과 협력하여 남은 자금 회수를 위한 해결 방안을 모색 중입니다.

영향을 받은 자금 중 대부분은 이미 동결되었으며, 남은 자금 회수 경로를 적극적으로 추적하고 있습니다. 이 문제는 저희에게 있어 최우선 과제이며, 진행 상황에 대한 추가 업데이트는 이 채널을 통해 계속 공유드릴 예정입니다.

전체 사고 보고서 또한 추후 공개될 예정입니다. 기다려주셔서 진심으로 감사드립니다. 🙏

https://x.com/CetusProtocol/status/1925567348586815622

잠깐 이니시아의 이야기를 하자면,,

일단 ICUP1인 Prop39는 NWV가 33.61%이고, 투표율이 97.2%이기 때문에 사실 거의 리젝 됐다고 봐야겠는데요.

이와중에 이니시아 재단은 커뮤니티의 목소리를 듣고 24시간 내에 무언가를 제안할거라고 하네요.

이니시아 재단이 더 좋은 제안을 낼 수 있도록 저희도 계속 목소리를 내고 있습니다.

한 번 기다려보시죠!

https://x.com/initiafdn/status/1925554936818938281?s=46