조금 전, 패러다임에서 2020년 영입한 White-hat 해커 출신 SAMCZSUN이 발간한 리포트에 따르면,
불과 하루 전 있었던 Sushiswap:MISO의 Bitdao 옥션의 해킹 위험을 미리 감지하고 이를 팀에게 알리고 조기에 종료시켜 $350m(약 3800억원)에 달하는 ETH의 해킹을 막을 수 있었다고 합니다.

발견됐던 위험성
delegatecall을 보내는데 msg.sender 및 msg.value로 실제 사용되는 ETH가 없이 commit을 할 수 있었으며, 이 외에도 market과 auction의 이니셜라이저 함수에 대한 제어가 없어 위험성을 감지한 해커가 owner행세가 가능했던 점, Cap이 다 찼을 때 commit한 함수가 모두 환불 되는 점과 msg.sender/value를 이용한 전량 탈취의 위험성이 발견되었습니다.

처음 코드의 취약점을 발견했을 때, 다음과 같은 방안이 나왔는데 내용은 다음과 같습니다.
1. Contract를 그대로 방치시키고, 아무도 눈치채지 않기를 기다림
2. Exploit을 때려 자금을 구출시킨다(플래시봇 사용) [다만 일 전에 있었던 Punk의 해킹사고 역시 Full-node를 돌리는 플래시봇이 이를 그대로 복사하여 높은 가스비로 트랜잭션을 먼저 발생시켜 탈취했던 점을 생각하면 이 역시 위험했습니다]
3. 아직 cap이 차지 않은 이더리움을 플래시론을 통해 대출받아 즉시 옥션을 완료시키고 자금을 관리자 권한을 통해 빼낸다.

위 옵션이 있었으나, 스시스왑 팀과의 통와 후 경매의 즉시 종료라는 결정을 내리고 스시스왑 팀은 아래와 같은 트랜잭션을 발생시켜 경매를 마감시켰습니다.
https://etherscan.io/tx/0x129f5760ee9f56d411466ee38961c9ea91f312aa323204582794a1fb380e42ce

전송 된 이더리움의 수량은 112,666ETH이며 현재 업비트 내 이더리움의 원화로 환산 시, 4,100억원에 달합니다. 이는 2016년에 있었던 DAO해킹의 6.5배에 달하는 금액이기도 합니다.

리포트원문

🥒 오늘의 재료 🥒

http://www.coindeskkorea.com/news/articleView.html?idxno=74908

🥗 오늘의 에피타이저 🥗

어제 공유했던 더블탑 패턴이 하방이탈 되면서 목표가에 가까워지고 있습니다. 목표가에 도달할지 다시 상방으로 갈지는 미지수 이지만 쉐프라면 지금 반 정도 숏 표지선 익절 할 것 같습니다!

https://opensea.io/collection/yat
yat 도메인들 오픈씨에서 경매 중입니다.
yat은 아래 처럼 이모지를 이용한 도메인 서비스이고, 한번 결제하면 무제한 사용 가능합니다.
https://y.at/😘🦄🍣

🥒 오늘의 재료 🥒

글래스 노드에서 모집공고 😮

#마이크로소프트 #이더리움

https://www.tokenpost.kr/article-68595

아래 화살표 3/13 , 4/14, 6/15, 8/14
위 화살표 3/25, 4/25, 7/21

이런 사이클이 분명히 어느정도 있어준다고 생각합니다. 최대한 확실한 자리에서 들어가려고 노력할거고 25일에는 롱칠겁니다.

#BTC

달러 인덱스 상승은 비트의 적

https://docs.google.com/forms/d/e/1FAIpQLSepVo1DTvfeM6osBxboqbFTXU_EFb7D1GsXt3ltl-ETOm8_Nw/viewform

P2E NFT 게임 WANAKA 화리

기간 : 20일까지
풀캡 : $50, 총 500명

특이사항 : 레페럴 x

퀴즈정답 : 3, 2, (1,2,3)

일본 비트포인트 거래소, 카르다노(ADA) 상장 일정 공개 ‘8월 25일’.. 일본 최초 상장
https://coincode.kr/archives/57620

에이다 호재의 연속!

갑옷 입고 백마 탄 허경영 "내가 난세영웅, 전국민에 1억 주겠다"

#진짴ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ영웅이고
#1억 부탁드립니다

https://n.news.naver.com/article/011/0003951224

허경영웅 .... ㅎㄷㄷ ㅋㅋㅋㅋㅋ

🥗 오늘의 에피타이저 🥗

해쉬레이트가 최고점 대비 -27% 입니다.
최저점이 -70%
현재 해쉬레이트가 아주 많이 회복 되었고 피보나치 되돌림 0.618에도 와줬네요. 장기적으로 봤을 때 아주 좋은 신호입니다.

🔎 주목해야 하는 뉴스 🔍

전 SEC 관계자 "XRP는 증권, 리플에 판매 중단 요구했었다" 증언

윌리엄 힌먼은 "XRP는 미등록 증권으로 간주되므로 리플랩스에 XRP 판매 중단을 촉구했었다"고 증언했다.

?

#sec #리플 #XRP

🥗 오늘의 에피타이저 🥗

Stock-to-Flow Chart
빨간색이 나오면 고점이 찍혔다는 신호인데 아직 빨간색이 안 나와 불장이 아직 안 끝났다는 견해입니다!

미스트 AMA 정리 (게임에 관련된, 중요하다 생각하는 부분만) 대충번역
사회자 : MC
미스트팀 :A

MC: 미스트가 뭐고 다른 NFT 프로젝트와 차별화되는 점은 무엇인가요 ?
A: BSC의 첫번째 MMORPG인걸 제쳐두고서라도 제일 큰 차이점은 플레이어가 아름다운 미스트의 스토리를 향유할 수 있을 뿐만아니라 완전히 플레이에어 의해 운영되는 경제가 있는 세상을 경험할 수 있다는 것 입니다.

MC: 미스트 시나리오는 엔딩이 있나요 ?
A : 우리가 삶의 마지막을 끝으로 보지 않고 살듯 미스트 플레이어들 또한 같은식으로 미스트를 즐기게 될 것입니다. 근데 시나리오 작가가 어케할진몰겟음ㅋ

MC : $MIST 토큰을 가지고 뭘 할수있나요 ?
A : 인게임에서 많은 것들이 $MIST 토큰 트랜젝션을 요구할 것입니다. 전장에서 이기고 지는것, 위험한 구역을 깨는것, 아이템루팅, 등등

MC : 미스트 런칭 언제인가요 ?
A: 3분기에 Closed 데모를 런칭할 계획임, 최종 런칭은 아직 확실한 스케줄이 나오지 않음, 데모때 받는 피드백 따라 런칭 날짜 달라질 수 있음
A: 데모 플레이어는 $MIST 얼마나 가지고 있는지에 따라 , 그리고 그들의 기술적 능력에 따라 결정될것임 (냥보스 데모플레이어 당첨 미리 추카ㅋㅋ) 데모버전 서버는 테스터들한테만 제공 될것임 , 미스트 홀더 말고는 버그리포트를 명확하게 작성할수잇는 능력있는 사람을 선정할거

MC : 팀은 얼마나 큰가요 ?
A: 팀 인원 두자리수 ㅅㄱ

--------------------------------
여기서부턴 유저 질문/ 질문자 : Q
--------------------------------

Q. 클래스 더 개발할 생각 있음? // 현재는 5개( 크루세이더,인챈터,레인저,쉐잎시프터, 위치헌터 자세한건 크립토냥이블로그참고)

A: 당근, 클래스도 더 만들거고 서브클래스도 더 만들거임


Q: 인게임 보상에대해서 그걸 $MIST로주면 , 초기 홀더들 위해서 $MIST 가치 하락을 막기 위해 노력하는게 있음?
A: $MIST 토큰 자체는 채굴 기능이 없음 말인즉슨 인게임 보상에 대한 새로운 토큰이 나올거란말임 , 미스트는 인플레이션적인 토큰이 아님. 차후 $MIST의 가치평가절하를 막기위해 인게임 아이템은 AI게임 매니저에 의해 관리될거임

Q: 던전파티는 어떻게 구성되나요? 대기열 참석할수 잇음좋게슴 길드 스케줄에 안따르고싶은디..
A: 당연! 길드 스케줄 안따르고 파티 꾸려서 던전 참여가능

Q: NFT는 대부분 수집품이나 예술작품인데 미스트 NFT는 차이점이 있음? NFT가 가진 기능적 목적에대해 얘기해주셈
A: 유저가 지갑에 들고있는 NFT는 인게임에서도 구현될거임 쉐이프 시프터 스킨, 펫 같은게 예시, 어떤 NFT들은 플레이어한테 이득임 근데 이게 다른플레이어들 겜을 망칠정도는 안되게 노력중

Q: 스팀에 올라가는 MMORPG겜인디 해킹 안당하게 우짤거? 특히 이벤트 시즌에
A: 인게임이랑 네트워크 취약점을 잘 찾을수있는 매우 재능있는 시큐리티팀이 있음, 근데 버그보면 좀 제보해주면 훨씬 관리가 쉽겠지? 유입와서 커뮤니티가 커지면, 이득볼라는 악질유저가 나타나는건 당연한듯. 근데 우리팀은 안전한겜이되도록 최대한 노력할꺼임

Q: 거래소에 $mist 상장해달라고 물어봄?
A: 지금 몇몇 CEX랑 상장 논의중임

IDIA Token will be listed on 3 exchanges within the next few hours🔥: Impossible Swap🐧, Pancakeswap🥞and MEXC Global 📈with IDIA/BUSD trading pairs around 12:00PM UTC on 18 August. 🚀 Prepare your BUSD to get IDIA now! 🔥

IDIA Contract Address: 0x0b15ddf19d47e6a86a56148fb4afffc6929bcb89

This is the ONLY official IDIA contracts, please check carefully before trading
fficial IDIA contracts, please check carefully before trading.

ㅁㅊㄷ ㅁㅊㅇ

🥒 오늘의 재료 🥒

모리 NFT 이번 달에 마켓모찌에서 살 수 있다고하네요!

🥗 오늘의 에피타이저 🥗

인터넷 vs 비트코인
사용자 증가 수

1억 3천만 » 10억명 까지 7.5년이 걸렸는데 비트는 10억명 사용자 까지 4년 걸릴 예정이라고하네요 (2025년)