안녕하세요.
No.1 가상자산 플랫폼, 빗썸입니다.
더 나은 서비스 제공을 위해 로그인 서버 업데이트 작업이 아래와 같이 진행될 예정입니다.
1. 점검일시2021. 8. 18. (수) 03:00 ~ 2021. 8. 18. (수) 05:00 (120분)
2. 점검영향 점검시간 동안 간헐적으로 신규 로그인 불가 현상 발생할 수 있음
※ 로그인 실패시 재시도하면 다시 서비스를 이용 할 수 있습니다.※ 점검 시간 전 로그인 상태이면 점검에 영향 받지 않고 모든 서비스를 이용 가능합니다.※ 빗썸 홈페이지, 빗썸 앱, 모바일 웹을 이용한 거래 및 전체 서비스는 정상적으로 이용 가능합니다.
점검 시간은 상황에 따라 조기 종료 또는 지연 될 수 있습니다.이점 양해 부탁드리며, 이용에 참고 부탁드립니다.
회원님의 더욱 편리하고 안전한 거래를 위해 최선의 서비스를 제공할 수 있도록 노력하는 빗썸이 되겠습니다.감사합니다.

업비트(Upbit) 공지 - [이벤트] 원화 입금하고 3만원 상당 ORBS 에어드랍 받자! ORBS 거래 회원 대상 선착순 ORBS 에어드랍 이벤트
2021-08-17 15:00:06 🔔

빗썸(Bithumb) 공지 - [투자유의] 폴라리스 쉐어(POLA) 투자유의종목 지정
2021-08-17 15:00:04 🔔

바이낸스(Binance) 공지 - Binance Will Support the TRON (TRX), Flow (FLOW) and Lisk (LSK) Network Upgrades & Hard Forks
2021-08-17 15:04:03 🔔

[유저글] 코인의 장기투자는 가치가 없는 짓이다?

https://coinfor.co.kr/board_hCOZ56/126698

메타디움 8월 AMA(무엇이든 물어보세요)

https://brunch.co.kr/@metadium/197

#META

아크 인베스트(ARK Invest)는 지난주 코인베이스(COIN) 92,570주와 그레이스케일 비트코인 신탁(GBTC) 191,181주를 매각했습니다. 이는 3,103만 달러(약 365억 원)에 해당합니다.

엘프 메인넷 토큰 스왑 공지

https://medium.com/aelfblockchain/aelf-will-initiate-its-official-mainnet-token-swap-in-september-2021-c939a5a88014

#ELF

다가오는 게임 프로젝트

#NFTGaming

솔라나 요약 최근일자

#SOL

KAVA SWAP 8월30일 런칭

#KAVA

NFT 민팅 일정 치트시트

SHO 컨트랙트 해킹: 보상 계획

최근 해킹에 영향을 받는 사용자에 대한 보상 계획을 발표합니다.

보상은 두 단계에 걸쳐 지급됩니다.

1단계: 모든 사용자에게 500 USDC가 지급됩니다
2단계: 나머지 금액은 9월 8일 USDR의 형태로 지급됩니다

USDR 혜택
1. USDR 보유자는 1 USDR 당 0.2 추가 다오 파워를 부여받습니다
2. USDR은 1년 후 10%의 이자를 더해 지급됩니다
3. USDR 거래 방법은 추후 공지됩니다

보상 계획 전문
https://benjigranko.medium.com/dao-maker-compensation-plan-b7a76a312c30

DAO Maker 팀 배상

워뇨띠 2000억 달성

https://m.dcinside.com/board/coin/2742471

#워뇨띠

조금 전, 패러다임에서 2020년 영입한 White-hat 해커 출신 SAMCZSUN이 발간한 리포트에 따르면,
불과 하루 전 있었던 Sushiswap:MISO의 Bitdao 옥션의 해킹 위험을 미리 감지하고 이를 팀에게 알리고 조기에 종료시켜 $350m(약 3800억원)에 달하는 ETH의 해킹을 막을 수 있었다고 합니다.

발견됐던 위험성
delegatecall을 보내는데 msg.sender 및 msg.value로 실제 사용되는 ETH가 없이 commit을 할 수 있었으며, 이 외에도 market과 auction의 이니셜라이저 함수에 대한 제어가 없어 위험성을 감지한 해커가 owner행세가 가능했던 점, Cap이 다 찼을 때 commit한 함수가 모두 환불 되는 점과 msg.sender/value를 이용한 전량 탈취의 위험성이 발견되었습니다.

처음 코드의 취약점을 발견했을 때, 다음과 같은 방안이 나왔는데 내용은 다음과 같습니다.
1. Contract를 그대로 방치시키고, 아무도 눈치채지 않기를 기다림
2. Exploit을 때려 자금을 구출시킨다(플래시봇 사용) [다만 일 전에 있었던 Punk의 해킹사고 역시 Full-node를 돌리는 플래시봇이 이를 그대로 복사하여 높은 가스비로 트랜잭션을 먼저 발생시켜 탈취했던 점을 생각하면 이 역시 위험했습니다]
3. 아직 cap이 차지 않은 이더리움을 플래시론을 통해 대출받아 즉시 옥션을 완료시키고 자금을 관리자 권한을 통해 빼낸다.

위 옵션이 있었으나, 스시스왑 팀과의 통와 후 경매의 즉시 종료라는 결정을 내리고 스시스왑 팀은 아래와 같은 트랜잭션을 발생시켜 경매를 마감시켰습니다.
https://etherscan.io/tx/0x129f5760ee9f56d411466ee38961c9ea91f312aa323204582794a1fb380e42ce

전송 된 이더리움의 수량은 112,666ETH이며 현재 업비트 내 이더리움의 원화로 환산 시, 4,100억원에 달합니다. 이는 2016년에 있었던 DAO해킹의 6.5배에 달하는 금액이기도 합니다.

리포트원문

웁살라시큐리티, 2021 FinTech Awards에서 “Best Crowdsourced Threat Intelligence Platform”상 수상

https://sentinel-protocol.medium.com/%EC%9B%81%EC%82%B4%EB%9D%BC%EC%8B%9C%ED%81%90%EB%A6%AC%ED%8B%B0-2021-fintech-awards%EC%97%90%EC%84%9C-best-crowdsourced-threat-intelligence-platform-%EC%83%81-%EC%88%98%EC%83%81-fe466887ed44

#UPP

[유저글] 후오비가 투자한 코인 (디파이관련 코인)

https://www.coinfor.co.kr/index.php?mid=board_hCOZ56&document_srl=126706&listStyle=list

[안내] 맵스미, 옥시젠과 통합 후 디파이 서비스 곧 출시 예정