러쉬 재단 측의 공지와 의문점

✅러쉬재단 측의 해킹관련 안내
//이메일 검증 해킹을 통해 OTP를 추가로 등록할 수 있는 취약점이 파악//

🤔실제로 OTP 재설정 해보니...
이메일만으로는 OTP 설정에 접근이 불가능하고
개인키, 니모닉키를 이용해야만 OTP를 재설정 할 수 있었습니다.

✍️Comment
OTP를 재설정도 아니고 추가로 등록할 수 있다는 건 일반적으로 접근이 불가능한 루트인 것 같습니다.

러시월렛에는 회원가입을 하고 프라이빗키를 직접 입력하는 부분이 있어 기존에 한번이라도 이용하신 분들은 각별히 주의하시길 바랍니다.

과거 메타콩즈 러쉬월렛 프라이빗키 탈취 사건

✅사건개요
메타콩즈의 황현기, 이강민은 러쉬코인(NFT매니아)와 손을 잡고 NFT 할인판매라는 명목으로 홀더들을 러쉬월렛에 가입 시킴.

러쉬월렛은 아이디 생성, 프라이빗키까지 모두 입력해야만 만들 수 있었고

지갑 키는 암호화되어 저장되어있다고 주장하였지만, 러쉬월렛에 연동한 홀더들은 프라이빗키 해킹으로 모든 NFT와 코인을 탈취당하는 사건이 발생.

🤷‍♀️이후에 보완을 하긴 한걸까?
이후 탈중앙화로 가겠다는 얘기와 달리 보완이나 업데이트가 전혀 이루어지지 않은 것으로 보입니다.

🤔왜 코인원은 유의를 안한거지?
그때가 지금보다 이용자가 더 많고 피해자도 많은 사건인데도 불구 코인원은 방관하고 있었습니다.
근데 지금와서 부랴부랴 유의를 때리는건 피해자를 막을 수 있는 기회를 한차례 놓친 것으로 보입니다.

✍️Comment
러쉬월렛은 퍼블릭도 프라이빗도 아닌 하이브리드 체인이라고 주장하던 황현기가 눈에 아른아른거립니다.

러쉬월렛은 양쪽의 단점만을 결합한 조잡한 체인인가봅니다.

황현기와 이강민은 NFT매니아와 손잡고 수많은 NFT들을 찍어내고 민팅비를 나눠 가졌습니다.

메타콩즈 망하고나서도 ITSC라는 새로운 프로젝트도 함께 진행하다가 쫑났지요.

라탐코인이 상폐당하자 러쉬코인을 찍어낸 재단답습니다.

개죽이 NFT도 DC인사이드를 통하여 NFT매니아 측의 외주로 진행하여 만들어졌습니다.

KGF든 리저브펀드든 미유통 클레이가 NFT매니아로 흘러들어갔다는 거지요.

러쉬코인, NFT매니아, 메타콩즈, 황현기, 클레이튼, 코인원까지

어떤 나쁜 사건이 일어나도 위의 단어들을 연계해서 스토리텔링이 되는 것도 참 신기합니다.

zKsync체인에 크로노스 포크 런칭

✅배경지식
크로노스 다오는 크래커랩스가 51억원치 미유통 클레이로 투자하였으며, 지금은 200억원 횡령으로 남부지검에서 수사 중 입니다.

단순히 포크한 프로젝트라면, 그냥 누가 가져다가 포크했을 수 있다고 생각할건데.

아무도 모르게 스텔스런칭하고 직원들 선취매하던 루트와 비슷하게 하는 것을 보아.

크로노스를 상당히 잘 아는 운영진이라는 생각이 드는군요.

⚡️ 위믹스, 팀 보상 락업 1년 연장

올해 10월 예정된 팀 보상에 배정된 9000만 WEMIX 락업 해제를 2024년 10월로 유예.

미디움 원문

#WEMIX

XPLA의 팀물량의 경우

5년 락업 걸려있다고 수차례 얘기

12월31일날 토크노믹스 수정하고
1월부터 베스팅 시작

지금와서는 락업 기사가 오보라고 우기는 중
😂😂😂

[클레이 믹서 논란] 네오핀 “크래커 대책, 재단에 조치 요청할 것”–위메이드 “GC 투표로 의견 내겠다”

블록미디어 기사 원문

✅ GC : 네오핀
“크래커랩스에서 납득할 수 있는 대책을 내놓지 않을 경우, 재단에 후속 조치를 요구하겠다”

✅GC : 위메이드
“GC 투표에 이 사안이 올라간다면 그때 의견을 밝힐 것”

미신고 사업자의 최후 [러쉬월렛]
가상자산사업자 신고의 필요성
카카오/위메이드도 미신고 사업자

✅ 가상자산사업자란?
가상자산 거래업자, 보관관리업자, 지갑서비스업자가 포함됩니다.
단순한 지갑서비스는 사업자에 해당되지 않습니다.

🤔러쉬월렛은?
이메일을 통한 회원가입, 운영자 측의 프라이빗키 DB 저장, 중앙에서 처리 가능한 시스템 등을 미루어 보아, 단순한 지갑서비스가 아닌 가상자산사업자 범주에 포함이 됩니다.

🤷‍♀️아직 모호하지 않나?
업자쪽에서는 이렇게 변호하고 싶은 마음은 이해합니다.
하지만 관리자 계정을 통한 해킹이 발생되었으며, 과거에 이용자의 프라이빗키가 탈취된 사례를 볼 때 탈중앙화 서비스가 아님을 알 수 있습니다.

❓메타마스크의 경우라면?
메타마스크를 비롯한 비슷한 월렛 경우에는 별도의 로그인이 필요하지 않고,
별도로 프라이빗키가 저장되지 않는 구조기 때문에 탈중앙화 구조라 해당되지 않음을 알 수 있습니다.

✔️클레이튼, 위믹스, 페이코인 사례

-페이코인의 경우
로그인과 지갑이 연동되어 있어 지갑사업자 유형으로 인가받았습니다.
추후 거래업자 취득과정이 매끄럽지 못해 곧 31일 심판을 기다리는 상황이 되었습니다.

-그라운드X/클립의 경우
클립의 경우 이용자들은 프라이빗키에 접근할 수 없습니다. 카카오 로그인에 지갑이 연동되어 있으며, 중앙에서 프라이빗키를 접근할 수 있는 방식입니다.
특히 오전송된 코인도 중앙에서 프라이빗키에 접근/처리해서 꺼내줄 수 있는 것을 보아, 지갑사업자에 해당됨을 알 수 있습니다.
하지만 카카오/그라운드X는 개인의 매매에 관여하지 않는다는 이유로 지금까지 미신고로 사업을 지속하고 있습니다.

-위메이드/플레이월렛의 경우
클립과 마찬가지로 프라이빗키는 유저에게 제공되지 않으며, 로그인과 연계되어 진행 중입니다.
클립, 페이코인과 같은 경우에 해당된다고 볼 수 있어 가상자산 지갑사업자에 해당된다고 볼 수 있습니다.
위메이드는 지금까지 미신고로 사업을 지속 중입니다.

✍️Comment
기준이 모호하다는 핑계로 버티는 것이 능사가 아니라 생각합니다.
러쉬월렛처럼 사건 터지고 문제가 커지는 것 보다 제대로 가상자산사업자를 미리 신고하여 문제가 생기지 않도록 예방하는게 중요하지 않을까 생각됩니다.

규제 또한 보다 엄격하게 관리될 필요가 있다고 생각합니다.

규제당국도, 업자도 너무 방치한지 오래되었습니다.

Krust가 취득한 위믹스 1500만개는 어디로?

첨부자료 : 카카오 dart 공시 자료

✅ KLAY-WEMIX간 토큰 스왑
정확한 날짜와 KLAY 수량은 아직 밝혀지지 않았습니다.
위메이드 측이 밝힌 토큰스왑에는 1500만개의 위믹스가 지불되었습니다.

🤷‍♀️어디로 갔을까?
KLAY, WEMIX 둘다 행방을 전혀 모릅니다.
지금까지 공식적인 소명이나 Tx가 제대로 밝혀진바 없습니다.

💰장부에 적힌 수량과 차이
장부에 기입된 6,534,882 WEMIX.
Krust는 대부분 노드보상으로 확보한 것으로 보입니다. 사실상 1500만개 대부분이 어디론가 사라졌다는 것.

✍️Comment
위메이드와 카카오 양쪽 다 재단은 팔지 않았겠죠. 바꿔먹었을뿐.

지금까지 Krust가 뿌리면서 취득한 코인, 지분, 재화의 행방은 오리무중입니다.

생태계확장과 바이백에 쓰인다던 그 재원은 소수들의 주머니 확장만 초래했을뿐입니다.

러쉬코인 김용탁 해명문 "프라이빗키는 저장되어있어"
러쉬월렛 해킹 관련 해명

✅김용탁 해명문 요약
//프라이빗 키는 마지막 서버에 저장되고//

//오직 파일로만 개인키가 존재합니다.
이 파일은 모두 암호화되어있어//

//파일 서버가 각각의 개인키 파일//

✍Comment
다중서버고 암호화고 나발이고 프라이빗키를 유저들이 입력하고 저장하는게 맞다고 자백하고 있습니다.

러쉬월렛은 과거 연동된 지갑의 프라이빗키 해킹된 사례가 이미 있으며, 가상자산사업자에 해당하는 범주에 해당되지만 인지를 하고도 미신고 사업자로 영업해왔습니다.

저번엔 어영부영 넘어갔었겠지만,
이번에도 저번처럼 넘어갈 수 있을지 모르겠네요.