속보

TREE NEWS 소식: Tether는 9월 25일 Bitget 익스플로잇과 연관된 218,022.966977 USDT를 동결했으며, 이는 Circle이 약 100,000 USDC를 동결한 데 이은 조치다. 공격자는 탈취한 TRX를 USDT로 전환하고 일반적으로 1~8분 동안만 보유한 뒤 Stargate나 THORChain을 통해 BTC로 이동시키기 때문에 Tether가 자금을 동결할 수 있는 시간은 매우 좁다.

TREE NEWS 소식: KelpDAO의 개발사인 Evercrest가 2억 9,200만 달러 규모의 브릿지 익스플로잇과 관련해 LayerZero를 상대로 소송을 제기했다. Evercrest는 LayerZero가 단일 검증자 구성을 여러 차례 서면으로 승인한 뒤, 다른 개발자에게는 이에 대해 경고했다고 주장한다. 이 소송의 핵심은 손실에 앞서 존재했던 구성에서 LayerZero가 맡은 역할이다.

TREE NEWS 소식: 공격자가 동부시간 오전 9시에 결제 프로세서 V2 취약점을 악용해 Meebits 10개, Otherdeeds 50개, WoW 10개, Desperate Apewives 235개를 탈취했다. 같은 영향을 받은 V3를 LimitBreak가 일시 중단한 후, 화이트햇 작전으로 총 570만 달러 이상 상당의 NFT 23,155개가 안전하게 옮겨졌다. 이 결함은 역으로 악용해 약 660 WETH를 탈취할 수도 있었으나, 이는 회수되지 않았다.

TREE NEWS 소식: KelpDAO는 4월 18일 rsETH 익스플로잇으로 2억 9,200만 달러가 유출된 사건과 관련해 LayerZero 및 그 CEO Bryan Pellegrino를 제소했다. 공격에 사용된 브리지 설정이 서면으로 승인되었다고 주장하고 있다. 이 소송은 KelpDAO가 의존했다고 밝힌 구성에서의 LayerZero의 역할을 겨냥하고 있다.

TREE NEWS 소식: KelpDAO가 2억 9,200만 달러 규모의 rsETH 브릿지 익스플로잇과 관련해 LayerZero 및 CEO Bryan Pellegrino를 상대로 소송을 제기했다. KelpDAO는 공격 이전에 LayerZero가 자사의 브릿지 설정을 승인했다고 주장한다. Pellegrino는 이 소송을 근거 없는 주장이라며 일축했다.

TREE NEWS 소식: 공격자들은 Limit Break의 Payment Processor V2 컨트랙트를 악용해 NFT 보유자를 사칭하여 이전에 승인된 NFT를 제로 가격으로 전송했습니다. 지금까지 약 3건의 트랜잭션으로 약 170만 달러 상당의 NFT가 유출되었습니다. 해당 컨트랙트에 자신의 NFT를 운영할 수 있는 승인을 부여한 사용자는 즉시 승인을 철회해야 합니다.

TREE NEWS 소식: Yuga Labs 블록체인 부사장 Quit은 사용자들에게 revoke.cash와 같은 도구를 사용하여 Ethereum Payment Processor V2 및 ApeChain Payment Processor V3 컨트랙트에 대한 승인을 취소할 것을 경고했습니다. 허가 없이 이동된 자산은 현재 0x71cf로 시작하는 주소에 보관되어 있어 안전하지만, 영향을 받은 사용자들은 여전히 승인을 취소해야 한다고 Quit은 말했습니다. 이 경고는 NFT 마켓플레이스 Magic Eden에서 의심되는 보안 결함이 발생하여 화이트햇 해커들이 수백 개의 지갑에서 약 150만 달러 상당의 NFT 3,832개를 이동시킨 데 따른 것입니다.

TREE NEWS 보도: Arkham이 추적한 온체인 데이터에 따르면, Garrett Jin은 누적 1억 4,698만 달러를 바이낸스로 전송했으며 그의 Hyperliquid 계정에는 단 9만 2,100달러만 남아 있다. 몇 시간 후, 2억 달러가 바이낸스에서 한 무리의 지갑 주소들로 이동했는데, 이 주소들은 지난 3월 모바일 앱 인터페이스를 통해 AAVE를 매수하려다 5,000만 달러를 잃은 곳이다.

TREE NEWS 보도: Circle은 9월 21일까지 7일 동안 약 101억 달러의 USDC를 발행하고 약 98억 달러를 상환했다. 이로써 이 스테이블코인의 유통 공급량은 약 3억 토큰 증가했다. 현재 유통 중인 USDC 총량은 746억 달러이며, 약 748억 달러의 준비금으로 뒷받침된다. 여기에는 익일물 미국 국채 역레포 412억 달러, 3개월 이내 만기 도래 미국 국채 265억 달러, 시스템적으로 중요한 금융기관 예금 59억 달러, 기타 은행 예금 12억 달러가 포함된다.

TREE NEWS 소식: KelpDAO가 올해 초 발생한 rsETH LayerZero 크로스체인 브리지 익스플로잇과 관련해 LayerZero 및 공동 창업자 Bryan Pellegrino를 상대로 소송을 제기했다. 소장에서 KelpDAO는 이 사건이 LayerZero의 과실에서 직접 비롯됐다고 주장하며, 여기에는 고유한 기술적 취약점과 위험을 공개하지 않은 점, 그리고 자사의 보안 인프라가 침해되는 것을 막지 못한 점이 포함된다. KelpDAO에 따르면 LayerZero는 최근 몇 달간 공개적으로 KelpDAO를 비난해 왔지만, 기록에 따르면 LayerZero는 KelpDAO의 기술적 배포와 구성을 서면으로 검토하고 승인했다.

TREE NEWS 소식: KelpDAO가 브리티시컬럼비아주에서 LayerZero를 상대로 민사 소송을 제기했으며, LayerZero는 자신도 소장에 피고로 명시되어 있다고 밝혔다. 펠레그리노는 이 청구를 “근거 없는 주장”이라고 일컬으며 밴쿠버에서 직접 방어에 나서겠다고 말했다. 청구의 세부 내용이나 혐의에 대해서는 추가로 공개되지 않았다.

TREE NEWS 소식: Morpho 창업자 Paul Frambot은 규제 당국을 위해 온체인 볼트를 ‘비수탁형’과 ‘재량형’ 범주로 나누자고 제안했다. Aave 창업자 Stani Kulechov는 이 구분을 ‘자기 이익을 위한 것’이라고 비판했고, 볼트 구축자들은 타임록이 매니저를 제거하는 것은 아니라고 말했다.

TREE NEWS 보도: 새로 생성된 지갑이 Bitget 소유로 표시된 여러 블록체인의 핫 및 콜드 준비금을 1시간 이내에 빼냈으며, 암호화폐 거래소 지갑에서 3억 5천만 달러가 사라진 것으로 보고되었다. 자금은 지갑 생성 후 약 60분 이내에 여러 체인을 걸쳐 이동되었다.

TREE NEWS 보도: 약 1억 7,600만 달러 상당의 ETH와 USDT0가 여러 Bitget 지갑에서 단일 주소로 이동되었으며, 이는 무단 활동으로 보인다. 비트코인은 이 해킹 의혹에 연루되지 않았다. Bitget은 아직 이 전송에 대해 언급하지 않았다.

TREE NEWS 소식: DoubleZero가 탈중앙화 거래소 Hyperliquid를 위한 전용 파이버 시장 데이터 서비스를 출시했다. 이를 통해 전문 트레이딩 기업들은 공개 API에만 의존하지 않고 파이버를 통해 전체 오더북 데이터에 접근할 수 있게 된다. 이 서비스는 Hyperliquid의 네이티브 무기한 선물과 trade.xyz가 운영하는 시장을 포함한다. trade.xyz는 Hyperliquid 인프라에서 원유, 금, 은에 연동된 무기한 선물을 제공한다. Hyperliquid는 Solana와 예측 시장 Kalshi에 이어 DoubleZero의 Edge 시장 데이터 서비스에 합류한 세 번째 플랫폼이다.

TREE NEWS 소식: DoubleZero가 Hyperliquid를 위한 전용 파이버 시장 데이터 피드를 출시하여 전문 트레이딩 기업이 거래소의 전체 오더북에 더 빠르게 접근할 수 있게 되었다. 이 피드는 Hyperliquid의 시장 데이터에 대한 저지연 연결이 필요한 트레이딩 기업을 대상으로 한다.