ㅠㅠ 열심히 썼는데 글이 짤려서 이어서 씁니다...

————————-
10. *** 그리고 이 부분에 문제가 있습니다.

'solana_program::sysvar::instruction' 모드는

Instructions sysvar의 명령어를 수행하여야 하며,

이는 Solana 내부의 precompile 라이브러리 중 하나입니다.

그러나,

웜홀이 사용하던 'solana_program'은 이 명령어를 호출하는 주소에 대한 타당성 검증을 수행하지 않았습니다.

11.
즉, 당신은 Instruction sysvar가 가졌을 같은 데이터를 당신의 계정에 저장하여, 이 계정을 verify_signatures 함수가 수행될 때 이 계정으로 검증을 대체할 수 있게 됩니다.

12.
그것이 공격자가 한 일입니다. 몇시간 전, 공격자들은 Secp256k1 contract를 호출하도록 하는 하나의 serialized instruction을 포함하는 계정을 생성하였습니다.

그리고 그 계정을 Instruction sysvar인것처럼 넘겼죠.

13.
그들이 가짜 SignatureSet을 가진 이후, 이를 통해서 유효한 VAA를 만들고 그들의 계정에 허가되지 않은 Mint를 수행하였습니다.

나머지는 아시는 대로입니다.

최근에 발생한 클레이스왑 해킹에 대한 오지스측의 보상안이 발표되었습니다.

요약하면, 해당 부분에 대한 비용부담은 오지스측에서 전액 보상 이행한다고 하며,

절차에 대해서는 추후 추가공지한다고 합니다.

AtreidesDAO의 런치가 오늘 오후 10시에 진행될 것으로 보입니다.

화리나 프리세일은 없었으며,

듄스왑에 1500 SPICE // 15000 USDT (개당 10USDT) 의 가격으로 풀이 열릴 예정이라고 합니다.

상장되는 풀의 LP 사이즈가 적은 관계로, 참여하실 분들은 유동성에 조심하셔야 할 것 같습니다.

또한 프리세일이 없었지만,

개발진 물량 (3000 SPICE) 중 1000개는 언제든 개발 자금 확보를 위해 덤핑이 가능한 점 유의하여야 할 것으로 보이며,

Long Term Plan 또한 개인적으로 다소 의구심이 있는지라,

어떤 모습을 보여줄지 일단 지켜봐야 할 것 같습니다.

기술적 이슈가 발생하여 무기한 연기한다고 합니다.

곧 다시 시작한다고 하네요~

초기 유동성 공급때 말한 10달러에서 7배 가격인 72달러정도에 거래중이네요 ㄷㄷㄷ

오아시스 지갑 사용 가이드

본 가이드에서는 오아시스 지갑(웹 및 브라우저 익스텐션)에서 새 oasis1 지갑을 생성하거나 기존 지갑을 여는 방법과 에메랄드 파라타임 내에서 사용할 수 있는 브라우저 익스텐션으로 이더리움 호환 계정(0x 주소)을 가져오는 방법을 설명드립니다.

- 오아시스 지갑 : 웹 개요
- 오아시스 지갑 : 브라우저 익스텐션 설치
- 브라우저 익스텐션에서 기존 지갑 복원
- 브라우저 익스텐션에서 ROSE 위임/스테이킹
- 프라이빗 키를 사용하여 ETH 호환 계정 불러오기
- ROSE를 에메랄드로 전송
- ROSE를 합의 레이어로 재전송

동영상 https://www.youtube.com/watch?v=IlN4xi2PaLk

🍊 Hey guys, we heard your complains and concerns about zap and the launch of the new pool. The community we have is very important to us, so we decided to look at each case individually. If you used the ZAP feature on February 6th when there was no liquidity in the pool, and lost your funds, please fill this form.

❗️We will review your case and take action if justified. Please, only fill it if you had some problems with it yesterday.

https://airtable.com/shrjc8pq9Vb4fK6hU