Forwarded from ICOROOTS_Definalist
조금 전, 패러다임에서 2020년 영입한 White-hat 해커 출신 SAMCZSUN이 발간한 리포트에 따르면,
불과 하루 전 있었던 Sushiswap:MISO의 Bitdao 옥션의 해킹 위험을 미리 감지하고 이를 팀에게 알리고 조기에 종료시켜 $350m(약 3800억원)에 달하는 ETH의 해킹을 막을 수 있었다고 합니다.
발견됐던 위험성
delegatecall을 보내는데 msg.sender 및 msg.value로 실제 사용되는 ETH가 없이 commit을 할 수 있었으며, 이 외에도 market과 auction의 이니셜라이저 함수에 대한 제어가 없어 위험성을 감지한 해커가 owner행세가 가능했던 점, Cap이 다 찼을 때 commit한 함수가 모두 환불 되는 점과 msg.sender/value를 이용한 전량 탈취의 위험성이 발견되었습니다.
처음 코드의 취약점을 발견했을 때, 다음과 같은 방안이 나왔는데 내용은 다음과 같습니다.
1. Contract를 그대로 방치시키고, 아무도 눈치채지 않기를 기다림
2. Exploit을 때려 자금을 구출시킨다(플래시봇 사용) [다만 일 전에 있었던 Punk의 해킹사고 역시 Full-node를 돌리는 플래시봇이 이를 그대로 복사하여 높은 가스비로 트랜잭션을 먼저 발생시켜 탈취했던 점을 생각하면 이 역시 위험했습니다]
3. 아직 cap이 차지 않은 이더리움을 플래시론을 통해 대출받아 즉시 옥션을 완료시키고 자금을 관리자 권한을 통해 빼낸다.
위 옵션이 있었으나, 스시스왑 팀과의 통와 후 경매의 즉시 종료라는 결정을 내리고 스시스왑 팀은 아래와 같은 트랜잭션을 발생시켜 경매를 마감시켰습니다.
https://etherscan.io/tx/0x129f5760ee9f56d411466ee38961c9ea91f312aa323204582794a1fb380e42ce
전송 된 이더리움의 수량은 112,666ETH이며 현재 업비트 내 이더리움의 원화로 환산 시, 4,100억원에 달합니다. 이는 2016년에 있었던 DAO해킹의 6.5배에 달하는 금액이기도 합니다.
리포트원문
불과 하루 전 있었던 Sushiswap:MISO의 Bitdao 옥션의 해킹 위험을 미리 감지하고 이를 팀에게 알리고 조기에 종료시켜 $350m(약 3800억원)에 달하는 ETH의 해킹을 막을 수 있었다고 합니다.
발견됐던 위험성
delegatecall을 보내는데 msg.sender 및 msg.value로 실제 사용되는 ETH가 없이 commit을 할 수 있었으며, 이 외에도 market과 auction의 이니셜라이저 함수에 대한 제어가 없어 위험성을 감지한 해커가 owner행세가 가능했던 점, Cap이 다 찼을 때 commit한 함수가 모두 환불 되는 점과 msg.sender/value를 이용한 전량 탈취의 위험성이 발견되었습니다.
처음 코드의 취약점을 발견했을 때, 다음과 같은 방안이 나왔는데 내용은 다음과 같습니다.
1. Contract를 그대로 방치시키고, 아무도 눈치채지 않기를 기다림
2. Exploit을 때려 자금을 구출시킨다(플래시봇 사용) [다만 일 전에 있었던 Punk의 해킹사고 역시 Full-node를 돌리는 플래시봇이 이를 그대로 복사하여 높은 가스비로 트랜잭션을 먼저 발생시켜 탈취했던 점을 생각하면 이 역시 위험했습니다]
3. 아직 cap이 차지 않은 이더리움을 플래시론을 통해 대출받아 즉시 옥션을 완료시키고 자금을 관리자 권한을 통해 빼낸다.
위 옵션이 있었으나, 스시스왑 팀과의 통와 후 경매의 즉시 종료라는 결정을 내리고 스시스왑 팀은 아래와 같은 트랜잭션을 발생시켜 경매를 마감시켰습니다.
https://etherscan.io/tx/0x129f5760ee9f56d411466ee38961c9ea91f312aa323204582794a1fb380e42ce
전송 된 이더리움의 수량은 112,666ETH이며 현재 업비트 내 이더리움의 원화로 환산 시, 4,100억원에 달합니다. 이는 2016년에 있었던 DAO해킹의 6.5배에 달하는 금액이기도 합니다.
리포트원문
Forwarded from 쟁글(Xangle) 이벤트 채널
📌 PANTHEON X(XPN) 공시 - 토큰 락업 해제 일정 (2021년 12월 31일 - 2023년 12월 31일)
Forwarded from 하양이아빠의 암호화폐이야기
비트코인 법정화, 엘살바도르 보험사 신용등급에 타격–신평사 피치
https://www.blockmedia.co.kr/archives/189915
https://www.blockmedia.co.kr/archives/189915
블록미디어
비트코인 법정화, 엘살바도르 보험사 신용등급에 타격--신평사 피치 | 블록미디어
신용평가사 피치가 엘살바도르가 비트코인을 법정 통화로 채택하는 것은 현지 보험사에 심각한 위험을 내포하고 있다고 경고했다. 외신들은 17일 오는 9얼 7일로 엘살바도르의 비트코인 채택 일이 다가오는 가운데 피치가 이같은 내용을 발표했다고 보도했다. 피치는 "보험사가 비트코인에
Forwarded from 취미생활방📮
코인코드
코인코드 | DeFi의 1인치(1inch), 이더리움 L2의 '옵티미즘'으로 출시
이더리움 기반의 DeFi 애그리게이터 「1inch Network」가 L2(세컨드 레이어) 솔루션 「옵티미스틱 이더리움(Optimistic Ethereum)」로 출시한 것으로 나타났다. 이를 코인포스트가 18일 보도했다. 1inch Network는 유니스왑, 스시스왑, 에이브, 컴파운드 등 다양한 DeFi 프로토콜에서 유동성을 집결하는 플랫폼이다. 총 거래량은 80조원을 넘고 있어 유저수가 약 55만에 이르고 있다고 한다. Optimistic Ethereum의…
Forwarded from COINNESS News Feed (코인니스)
[갤럭시디지털, 2분기 당기순손실 1.75억 달러 기록]
암호화폐 전문 미디어 더블록에 따르면, 마이크 노보그라츠가 이끄는 미국 암호화폐 투자사 갤럭시디지털이 최근 진행된 어닝콜에서 지난 2분기 약 1.75억 달러 규모의 당기순손실이 발생했다고 밝혔다. 이와 관련 마이크 노보그라츠 갤럭시디지털 최고경영자(CEO)는 "2분기 부진한 실적은 암호화폐 시장 내 상당한 변동성과 거시적 역풍 등이 주요 원인"이라고 설명했다. 또 이날 갤럭시디지털은 7월 31일 기준 운용자산 규모가 분기 중 12% 증가한 16억 달러를 돌파했다고 덧붙였다.
https://kr.coinness.com/news/1005234
암호화폐 전문 미디어 더블록에 따르면, 마이크 노보그라츠가 이끄는 미국 암호화폐 투자사 갤럭시디지털이 최근 진행된 어닝콜에서 지난 2분기 약 1.75억 달러 규모의 당기순손실이 발생했다고 밝혔다. 이와 관련 마이크 노보그라츠 갤럭시디지털 최고경영자(CEO)는 "2분기 부진한 실적은 암호화폐 시장 내 상당한 변동성과 거시적 역풍 등이 주요 원인"이라고 설명했다. 또 이날 갤럭시디지털은 7월 31일 기준 운용자산 규모가 분기 중 12% 증가한 16억 달러를 돌파했다고 덧붙였다.
https://kr.coinness.com/news/1005234
Coinness
갤럭시디지털, 2분기 당기순손실 1.75억 달러 기록 | 코인니스
암호화폐 전문 미디어 더블록에 따르면, 마이크 노보그라츠가 이끄는 미국 암호화폐 투자사 갤럭시디지털이 최근 진행된 어닝콜에서 지난 2분기 약 1.75억 달러 규모의 당기순손실이 발생했다고 밝혔다. 이와 관련 마이크 노보그라츠 갤럭시디지털 최고경영자(CEO)는 "2분기 부진한 실적은 암호화폐 시장 내 상당한 변동성과 거시적 역풍 등이 주요 원인"이라고 설명했다. 또 이날 갤럭시디지털은 7월 31일 기준 운용자산 규모가 분기 중 12% 증가한 16억 달러를…
Forwarded from 하양이아빠의 암호화폐이야기
[브라질 연방경찰, 암호화폐 돈세탁 관련 전국 범위 단속 착수]
암호화폐 전문 미디어 비트코인닷컴에 따르면, 브라질 연방경찰이 최근 전국 단위의 암호화폐 돈세탁 관련 수사에 착수한 것으로 나타났다. 이번 단속은 브라질 내 5개 도시에서 활동 중인 150 명의 경찰 전문가가 투입됐으며, 현재까지 34 건의 압수수색 영장이 발부된 것으로 나타났다. 브라질 경찰당국의 '컴플라이언스' 작전은 지난 2018년 인터넷 상의 암호화폐 돈세탁 범죄 관련 수사로부터 시작됐으며, 지난달 브라질 당국은 현지 암호화폐 거래소와 페이퍼 컴퍼니 간의 돈세탁 의혹에 대한 수사로 3,300만 달러 이상의 돈세탁 자금을 압수한 것으로 전해졌다.
-코인니스
암호화폐 전문 미디어 비트코인닷컴에 따르면, 브라질 연방경찰이 최근 전국 단위의 암호화폐 돈세탁 관련 수사에 착수한 것으로 나타났다. 이번 단속은 브라질 내 5개 도시에서 활동 중인 150 명의 경찰 전문가가 투입됐으며, 현재까지 34 건의 압수수색 영장이 발부된 것으로 나타났다. 브라질 경찰당국의 '컴플라이언스' 작전은 지난 2018년 인터넷 상의 암호화폐 돈세탁 범죄 관련 수사로부터 시작됐으며, 지난달 브라질 당국은 현지 암호화폐 거래소와 페이퍼 컴퍼니 간의 돈세탁 의혹에 대한 수사로 3,300만 달러 이상의 돈세탁 자금을 압수한 것으로 전해졌다.
-코인니스
Forwarded from .
안녕하세요. 가장 신뢰받는 글로벌 표준 디지털 자산 거래소 업비트입니다.
플로우(FLOW)의 네트워크 업그레이드로 인해 입출금 지원을 일시 중단합니다.
관련된 상세 내용은 아래와 같습니다.
FLOW 네트워크 업그레이드 관련 안내
- FLOW 네트워크 업그레이드 관련 내용 보기
입출금 지원 중단 시점 및 기간
- 2021-08-18 18:00 ~ FLOW 네트워크 업그레이드 안정성 확인 후 본 공지를 통해 입출금 지원 재개 별도 안내 예정
입출금 지원 중단 시점 이후 FLOW 입금 시, 업비트 계정에 입금이 반영되지 않을 수 있으며, 이와 같은 경우 발생 시 복구 불가능 할 수 있습니다.
이 점 유의하시어 입출금 지원 중단 시점 이후 절대로 입금하지 말아주시기 바랍니다.
입출금 지원 재개 시점
- FLOW 네트워크 업그레이드 완료 후 안정성이 확인되면 입출금 지원을 재개하겠습니다.
- FLOW의 입출금 지원 재개 시점은 본 공지를 통해 업데이트 드리도록 하겠습니다.
입출금 지원 재개와 관련하여 특이사항 발생 시, 본 공지를 통해 안내드릴 수 있도록 하겠습니다.
[자주 하는 질문]
- FLOW 입출금은 일시 중단되지만, FLOW 거래는 중단없이 지원됩니다.
- 업비트는 회원님 자산의 안전한 보호를 위해 플로우팀과 긴밀히 협력할 예정이며, 관련하여 추가 및 변동사항이 발생할 경우, 본 공지에 추가 업데이트 드리겠습니다.
안전한 입출금 지원을 위한 조치로 많은 양해 부탁드립니다.
감사합니다.
---
[Withdrawal/Deposit] Network upgrade: Suspension of withdrawal/deposit for Flow(FLOW)
Dear Upbit users,
Withdrawal/deposit for FLOW will be temporarily suspended due to its network upgrade. Please refer to the detail below.
[FLOW network upgrade]
- [Read about FLOW network upgrade](https://docs.onflow.org/node-operation/upcoming-sporks)
[Withdrawal/deposit suspension timeline]
- 2021-08-18 18:00 ~ After confirming the stability of the network, a separate announcement will be made for the completion of the network upgrade.
If you attempt to deposit FLOW after withdrawals/deposits have been suspended, the deposit amount may not be reflected in your Upbit account. The amount may not be restorable.
Please refrain from depositing FLOW during the suspension.
[Resumption of withdrawal/deposit]
- Once the stability of the network is confirmed, we will resume the support of withdrawing and depositing of FLOW.
- The time of reopening deposits/withdrawals will be updated through this announcement.
Any unexpected events regarding the resumption of deposits/withdrawal will be notified through this announcement.
Frequently asked question
- Even when the withdrawals/deposits of FLOW are temporarily suspended, trading FLOW will be unhindered.
- To protect your asset safely, Upbit will work closely with FLOW Team. Any issues regarding this notice will be notified through this announcement.
Thank you.
플로우(FLOW)의 네트워크 업그레이드로 인해 입출금 지원을 일시 중단합니다.
관련된 상세 내용은 아래와 같습니다.
FLOW 네트워크 업그레이드 관련 안내
- FLOW 네트워크 업그레이드 관련 내용 보기
입출금 지원 중단 시점 및 기간
- 2021-08-18 18:00 ~ FLOW 네트워크 업그레이드 안정성 확인 후 본 공지를 통해 입출금 지원 재개 별도 안내 예정
입출금 지원 중단 시점 이후 FLOW 입금 시, 업비트 계정에 입금이 반영되지 않을 수 있으며, 이와 같은 경우 발생 시 복구 불가능 할 수 있습니다.
이 점 유의하시어 입출금 지원 중단 시점 이후 절대로 입금하지 말아주시기 바랍니다.
입출금 지원 재개 시점
- FLOW 네트워크 업그레이드 완료 후 안정성이 확인되면 입출금 지원을 재개하겠습니다.
- FLOW의 입출금 지원 재개 시점은 본 공지를 통해 업데이트 드리도록 하겠습니다.
입출금 지원 재개와 관련하여 특이사항 발생 시, 본 공지를 통해 안내드릴 수 있도록 하겠습니다.
[자주 하는 질문]
- FLOW 입출금은 일시 중단되지만, FLOW 거래는 중단없이 지원됩니다.
- 업비트는 회원님 자산의 안전한 보호를 위해 플로우팀과 긴밀히 협력할 예정이며, 관련하여 추가 및 변동사항이 발생할 경우, 본 공지에 추가 업데이트 드리겠습니다.
안전한 입출금 지원을 위한 조치로 많은 양해 부탁드립니다.
감사합니다.
---
[Withdrawal/Deposit] Network upgrade: Suspension of withdrawal/deposit for Flow(FLOW)
Dear Upbit users,
Withdrawal/deposit for FLOW will be temporarily suspended due to its network upgrade. Please refer to the detail below.
[FLOW network upgrade]
- [Read about FLOW network upgrade](https://docs.onflow.org/node-operation/upcoming-sporks)
[Withdrawal/deposit suspension timeline]
- 2021-08-18 18:00 ~ After confirming the stability of the network, a separate announcement will be made for the completion of the network upgrade.
If you attempt to deposit FLOW after withdrawals/deposits have been suspended, the deposit amount may not be reflected in your Upbit account. The amount may not be restorable.
Please refrain from depositing FLOW during the suspension.
[Resumption of withdrawal/deposit]
- Once the stability of the network is confirmed, we will resume the support of withdrawing and depositing of FLOW.
- The time of reopening deposits/withdrawals will be updated through this announcement.
Any unexpected events regarding the resumption of deposits/withdrawal will be notified through this announcement.
Frequently asked question
- Even when the withdrawals/deposits of FLOW are temporarily suspended, trading FLOW will be unhindered.
- To protect your asset safely, Upbit will work closely with FLOW Team. Any issues regarding this notice will be notified through this announcement.
Thank you.
Forwarded from 코인일번지 (창이)
Forwarded from .
Forwarded from COINNESS News Feed (코인니스)
[필리핀 최대 상업은행, 디지털자산 커스터디 서비스 시범운영]
필리핀 최대 상업은행 유니온뱅크(UnionBank)가 암호화폐 커스터디 업체 헥스 트러스트(Hex Trust)와 디지털자산 커스터디 서비스를 시범운영 한다고 코인데스크가 보도했다. 헥스 트러스트는 먼저 은행 직원을 대상으로 파일럿을 진행할 예정이다. 유니온뱅크는 (디지털자산에 대한) 기관과 고객의 관심이 높아짐에 따라 성숙한 디지털자산 분야를 활용할 계획이라고 말했다. 파일럿 다음 단계는 은행 고객을 대상으로 완전히 상용화된 커스터디 서비스를 제공하는 것이다.
https://kr.coinness.com/news/1005252
필리핀 최대 상업은행 유니온뱅크(UnionBank)가 암호화폐 커스터디 업체 헥스 트러스트(Hex Trust)와 디지털자산 커스터디 서비스를 시범운영 한다고 코인데스크가 보도했다. 헥스 트러스트는 먼저 은행 직원을 대상으로 파일럿을 진행할 예정이다. 유니온뱅크는 (디지털자산에 대한) 기관과 고객의 관심이 높아짐에 따라 성숙한 디지털자산 분야를 활용할 계획이라고 말했다. 파일럿 다음 단계는 은행 고객을 대상으로 완전히 상용화된 커스터디 서비스를 제공하는 것이다.
https://kr.coinness.com/news/1005252
Coinness
필리핀 최대 상업은행, 디지털자산 커스터디 서비스 시범운영 | 코인니스
필리핀 최대 상업은행 유니온뱅크(UnionBank)가 암호화폐 커스터디 업체 헥스 트러스트(Hex Trust)와 디지털자산 커스터디 서비스를 시범운영 한다고 코인데스크가 보도했다. 헥스 트러스트는 먼저 은행 직원을 대상으로 파일럿을 진행할 예정이다. 유니온뱅크는 (디지털자산에 대한) 기관과 고객의 관심이 높아짐에 따라 성숙한 디지털자산 분야를 활용할 계획이라고 말했다. 파일럿 다음 단계는 은행 고객을 대상으로 완전히 상용화된 커스터디 서비스를 제공하는…
Forwarded from 쟁글(Xangle) 이벤트 채널
📌 1inch(1INCH) 공시 - 마일스톤 달성: 1inch, 이더리움 레이어2 Optimistic Ethereum으로 확장
Forwarded from .
Forwarded from 읽어봄직
“
뭔가 새로운걸 만들고 (실패하면) 신용불량자가 되고 이런 사회적인 상황에서는 도전하기 어려운 거죠.
“
https://www.youtube.com/watch?v=BgaWOzvH49A&t=1155s
뭔가 새로운걸 만들고 (실패하면) 신용불량자가 되고 이런 사회적인 상황에서는 도전하기 어려운 거죠.
“
https://www.youtube.com/watch?v=BgaWOzvH49A&t=1155s
YouTube
한중일 출신이 구글에서 더 올라가지 못하는 3가지 이유
순다 피차이, 사티아 나델라 등 실리콘밸리에서 인도 출신 CEO들은 참 많습니다. 하지만 한‧중‧일 출신 리더들은 드물죠. 그래서 구글의 아시아 출신 시니어 직원들이 회사에서 연구비를 받아 왜 아시아 출신은 실리콘밸리에서 성공하기 어려운지 연구했다고 합니다. 당시 이 연구를 주도한 황성현 퀀텀 인사이트 대표로부터 그 이유를 들어보시죠. 결국, 문화적인 이유입니다.
▶ 티타임즈 공식 홈페이지
http://www.ttimes.co.kr/index.html…
▶ 티타임즈 공식 홈페이지
http://www.ttimes.co.kr/index.html…