Forwarded from 나백이의 코인라이프
이후 간밤에 있던 트럼프와 이란의 주장
🤨 트럼프: 호르무즈 해협 완전 개방
↳ 이란: 군용 선박 아닌 "상선"들만 "지정된 항로"로 이란 혁명수비대의 "협조"를 통해서 가능, 통행료 지불해야함, 적대국과 관련된 선박 화물은 운반 금지 (걍 평소대로 인도 중국 기타 등등만 허용).
※ 이는 새로운 합의가 아닌 지난 4월 8일 있었던 휴전 합의 내용을 실행하는 것이며 레바논 휴전이 전제 조건.
🤨 트럼프: 이란 다시는 해협 봉쇄하지 않기로 함, 미국의 역봉쇄는 최종 합의까지 유지
↳ 이란: 대통령실 근거 없는 발언에 격노, 미국 역봉쇄 해제하지 않으면 다시 봉쇄
🤨 트럼프: 이란에 지불할 그 어떤 금전적 대가도 없음 (배상금, 자산 동결해제 모두 포함)
↳ 이란: 동결 자산 해제는 호르무즈 해협 협상의 일부다.
🤨 트럼프: 이란은 영구적으로 핵 폐기에 합의했으며, 이란의 농축 우라늄은 지상군 투입 없이 미국에게 인도 예정
↳ 이란: 핵 문제 비롯한 핵심 사안에 양국 이견이 크다. 이란의 농축 우라늄은 그 어디로도 이전되지 않는다
🤨 트럼프: 이란은 모든 내용에 합의했다, 1~2일내로 협상 완료될거라 기대, 주말에 추가 협상 가능성 있고 타결시 내가 직접 가겠다.
↳ 이란: 휴전 협정 기한 연장하자는 내용 주고 받은적 없다.
🤨 트럼프: 미국이 이스라엘의 레바논 폭격을 금지시켰다
↳ 이스라엘: 트럼프 발언에 충격, 네타냐후 백악관에 해명 요청
1. 호르무즈 해협 개방 관련 - 1
↳ 이란: 군용 선박 아닌 "상선"들만 "지정된 항로"로 이란 혁명수비대의 "협조"를 통해서 가능, 통행료 지불해야함, 적대국과 관련된 선박 화물은 운반 금지 (걍 평소대로 인도 중국 기타 등등만 허용).
※ 이는 새로운 합의가 아닌 지난 4월 8일 있었던 휴전 합의 내용을 실행하는 것이며 레바논 휴전이 전제 조건.
2. 호르무즈 해협 개방 - 2
↳ 이란: 대통령실 근거 없는 발언에 격노, 미국 역봉쇄 해제하지 않으면 다시 봉쇄
3. 이란에 대한 금전적 배상?
↳ 이란: 동결 자산 해제는 호르무즈 해협 협상의 일부다.
4. 핵 물질 관련
↳ 이란: 핵 문제 비롯한 핵심 사안에 양국 이견이 크다. 이란의 농축 우라늄은 그 어디로도 이전되지 않는다
5. 주말 협상 + 전체적 합의 관련
↳ 이란: 휴전 협정 기한 연장하자는 내용 주고 받은적 없다.
6. 번외) 레바논 휴전
↳ 이스라엘: 트럼프 발언에 충격, 네타냐후 백악관에 해명 요청
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍1👏1
Media is too big
VIEW IN TELEGRAM
#엠베서더
😘 Meet Monad Again in 대한민국
원문 트위터 보러가기
비들아시아 기간 한국을 다시 방문한 모나드 CEO 유니스를 다시 만났습니다. 상승장이 시작되기 전부터 먼저 치고 나간 모나드를 보며 이번 베어장의 히어로는 혹시..?라는 생각을 갖게 했는데요.
유니스와의 인터뷰를 통해 Monad가 현재 어떤 생각으로 어떤 계획과 함께 변화는 트렌드에도 자신의 길을 헤쳐나갈지 지켜보시죠!
Monad is built in bear market
Monad is launched in bear market
Monad will continue to survive!!
원문 트위터 보러가기
비들아시아 기간 한국을 다시 방문한 모나드 CEO 유니스를 다시 만났습니다. 상승장이 시작되기 전부터 먼저 치고 나간 모나드를 보며 이번 베어장의 히어로는 혹시..?라는 생각을 갖게 했는데요.
유니스와의 인터뷰를 통해 Monad가 현재 어떤 생각으로 어떤 계획과 함께 변화는 트렌드에도 자신의 길을 헤쳐나갈지 지켜보시죠!
Monad is built in bear market
Monad is launched in bear market
Monad will continue to survive!!
Please open Telegram to view this post
VIEW IN TELEGRAM
👏4❤2👍1
이번 비들 아시아 기간에 Sentient Salon 가신 분들 확인
Event Link: https://t.iss.one/WeCryptoTogether/62090
오늘밤까지만 받고 마감하겠습니다!
Event Link: https://t.iss.one/WeCryptoTogether/62090
오늘밤까지만 받고 마감하겠습니다!
Telegram
코인같이투자 정보 에어드랍🦅
😊 Sentient Salon, 한국 밋업에 버프를 끼얹어버려
참가요청 링크
- 일시: 4월 15일 수요일 오후 5시부터
- 장소: 참가 요청 승인시 공개
Buidl Asia 기간을 맞이하여 센티언트에서 빌더, 연구자, VC가 한 테이블에서 AI 에이전트, 코디네이션 시스템, 탈중앙 컴퓨트에 대해 아이디어를 주고받는 자리를 마련하였습니다.
📨 버프이벤트
해당 행사에 참가하신 후 후기를 남겨주신 분들에게 마케팅 예산으로 지원받은 $SENT 를 에어드랍합니다.…
참가요청 링크
- 일시: 4월 15일 수요일 오후 5시부터
- 장소: 참가 요청 승인시 공개
Buidl Asia 기간을 맞이하여 센티언트에서 빌더, 연구자, VC가 한 테이블에서 AI 에이전트, 코디네이션 시스템, 탈중앙 컴퓨트에 대해 아이디어를 주고받는 자리를 마련하였습니다.
📨 버프이벤트
해당 행사에 참가하신 후 후기를 남겨주신 분들에게 마케팅 예산으로 지원받은 $SENT 를 에어드랍합니다.…
❤1
요즘 알트장 달라진점
1월 반등장만 해도 비트 쏘는거 보고 무지성 롱까면 그래도 멕여줬는데, 요즘은 비트 가는거 보고 알트 롱 까면 바로 호르무즈 해협마냥 고점에 봉쇄 들어감.
그렇다고 크라임 코인이랑 칼춤추긴 싫음..
1월 반등장만 해도 비트 쏘는거 보고 무지성 롱까면 그래도 멕여줬는데, 요즘은 비트 가는거 보고 알트 롱 까면 바로 호르무즈 해협마냥 고점에 봉쇄 들어감.
그렇다고 크라임 코인이랑 칼춤추긴 싫음..
❤5
산다 할아버지 스팀팩 접종주기 단축 제안
출처
$STRC 의 배당지급주기를 30일이 아닌 15일 간격으로 줄이자고 제안하는 중.
15일 근처만 매수 우르르 들어왔다가 끊기니까 스팀팩 제댈호 걸고싶어 하는듯?
출처
$STRC 의 배당지급주기를 30일이 아닌 15일 간격으로 줄이자고 제안하는 중.
15일 근처만 매수 우르르 들어왔다가 끊기니까 스팀팩 제댈호 걸고싶어 하는듯?
❤4
📝 카드 에셋 트레이딩 플랫폼 Phygitals의 지속적이 업데이트
1️⃣ 확률 선택 : 구매 전에 각 카드팩이 보유한 고유의 확률과 바이백 비율 정보를 확인할 수 있는 기능. 특히 바이백 비율을 85% ~ 92%로 상이하니 구매 전 반드시 확인이 필요함
2️⃣ Anime Chain과의 협업: Phygitals 마켓플레이스에서 애니메의 카드 시리즈인 Collect 카드 구매 가능
3️⃣ 카드 시리즈 확대: 카드 리빌 V4를 통해 원피스 카드 리빌 시스템 업데이트 예정.
계속해서 커지는 시장인 카드팩 래플. 최근 한국 유튜브에서도 이리저리 언급이 이어지고 있고 한국에서도 행사가 크고 작게 이뤄지고 있는데요. 게임스탑도 이 시장에 본격적으로 뛰어들면서 국내외 시장 확대가 계속해서 지속되지 않을까 싶습니다!
프로모션 초대 링크
이번 포스팅에도 프로모션 초대 링크를 통해 가입한 분들 중 추첨하여 $25 상당의 카드팩을 증정한다고 합니다! 물론 안에 들어있는 카드팩의 가치는 최대 $3,000 까지 올라갈 수 있다는 사실(ㄷㄷ)
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6👍2
Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
1. 해킹규모?
Kelp DAO의 rsETH에서 280~292M 규모의 대규모 익스플로잇이 발생
2. 정확히 무슨 일이?
- 공격 대상: Kelp DAO의 LayerZero 기반 OFT (Omnichain Fungible Token) 브릿지 (rsETH 크로스체인 이동 담당)
- 공격 방법: 공격자가 LayerZero EndpointV2 컨트랙트에서 lzReceive 함수를 호출 → Kelp DAO 브릿지 컨트랙트가 116,500 rsETH를 공격자 지갑으로 방출
- 특이사항 : 공격자 지갑은 공격 약 10시간 전에 Tornado Cash로 자금 세탁된 흔적이 있음
- 응급대응 : Kelp DAO의 응급 멀티시그가 약 46분 후에 core 컨트랙트 (LRT Deposit Pool, Withdrawal, Oracle 등)를 pauseAll로 동결 → 추가 drain 시도 2번 막음
- 결론 : 이건 스마트 컨트랙트 버그라기보다는 브릿지(특히 LayerZero OFT)의 취약점을 노린 전형적인 bridge exploit
3. 지금 조심해야 할 부분 (가장 중요)
Aave V3 (Ethereum Main Market) — 가장 위험
rsETH가 Aave V3에서 collateral로 사용 중.
해킹된 rsETH가 collateral로 들어가 WETH 등 자산을 borrow한 후, rsETH 가치가 폭락하면 bad debt 발생 가능.
Aave multisig가 이미 rsETH를 freeze (동결) 조치했지만, 여전히 불안.
즉시 조치 추천: Aave V3에 WETH 공급(supply)하고 있다면 가능한 한 빨리 withdraw하세요. (보안 연구자들도 WETH 출금을 강력 권고 중)
다른 자산 공급은 상대적으로 안전하지만, 전체 시장 공포로 인해 AAVE 토큰 가격이 10~13% 급락했어요.
Kelp DAO 자체 (rsETH 관련)
rsETH 입금/출금/스테이킹 관련 컨트랙트가 pause 상태 → 지금은 움직이지 마세요.
rsETH를 보유 중이라면 가격 폭락 위험 (이미 큰 하락 중).
Arbitrum 등 다른 체인에서도 Kelp 관련 포지션 있으면 확인.
전체 DeFi 시장 공포 심화 → 다른 restaking/LRT 프로토콜 (e.g. Ether.fi, Renzo 등)도 FUD 타고 흔들릴 수 있음.
최근 2주 동안 Drift ($285M), Kelp DAO 등으로 DeFi 해킹 총액이 급증 중.
현재 상황 요약 (2026.4.19 새벽 기준)
Kelp DAO 쪽은 pause로 추가 피해는 막힌 상태지만, 이미 빠져나간 $292M 회수는 어려울 가능성 높음.
Aave 쪽 bad debt 처리 여부가 관건 (DAO가 일부 흡수할 예정이지만, 최악 경우 공급자 피해 가능성).
Kelp DAO와 Kernel DAO는 아직 공식 성명 미발표 (radio silence).
4. 당장 해야 할 일
- Aave V3에서 WETH나 rsETH 관련 포지션 → withdraw 또는 close.
- Revoke.cash 같은 도구로 불필요한 approve 권한 모두 정리.
- 지갑에 rsETH 있으면 DEX에서 급매 피하고, 상황 지켜보기.
- 피싱 주의: “Kelp DAO 보상 청구”, “Aave 복구” 같은 DM/링크 절대 클릭 금지.
Kelp DAO의 rsETH에서 280~292M 규모의 대규모 익스플로잇이 발생
2. 정확히 무슨 일이?
- 공격 대상: Kelp DAO의 LayerZero 기반 OFT (Omnichain Fungible Token) 브릿지 (rsETH 크로스체인 이동 담당)
- 공격 방법: 공격자가 LayerZero EndpointV2 컨트랙트에서 lzReceive 함수를 호출 → Kelp DAO 브릿지 컨트랙트가 116,500 rsETH를 공격자 지갑으로 방출
- 특이사항 : 공격자 지갑은 공격 약 10시간 전에 Tornado Cash로 자금 세탁된 흔적이 있음
- 응급대응 : Kelp DAO의 응급 멀티시그가 약 46분 후에 core 컨트랙트 (LRT Deposit Pool, Withdrawal, Oracle 등)를 pauseAll로 동결 → 추가 drain 시도 2번 막음
- 결론 : 이건 스마트 컨트랙트 버그라기보다는 브릿지(특히 LayerZero OFT)의 취약점을 노린 전형적인 bridge exploit
3. 지금 조심해야 할 부분 (가장 중요)
Aave V3 (Ethereum Main Market) — 가장 위험
rsETH가 Aave V3에서 collateral로 사용 중.
해킹된 rsETH가 collateral로 들어가 WETH 등 자산을 borrow한 후, rsETH 가치가 폭락하면 bad debt 발생 가능.
Aave multisig가 이미 rsETH를 freeze (동결) 조치했지만, 여전히 불안.
즉시 조치 추천: Aave V3에 WETH 공급(supply)하고 있다면 가능한 한 빨리 withdraw하세요. (보안 연구자들도 WETH 출금을 강력 권고 중)
다른 자산 공급은 상대적으로 안전하지만, 전체 시장 공포로 인해 AAVE 토큰 가격이 10~13% 급락했어요.
Kelp DAO 자체 (rsETH 관련)
rsETH 입금/출금/스테이킹 관련 컨트랙트가 pause 상태 → 지금은 움직이지 마세요.
rsETH를 보유 중이라면 가격 폭락 위험 (이미 큰 하락 중).
Arbitrum 등 다른 체인에서도 Kelp 관련 포지션 있으면 확인.
전체 DeFi 시장 공포 심화 → 다른 restaking/LRT 프로토콜 (e.g. Ether.fi, Renzo 등)도 FUD 타고 흔들릴 수 있음.
최근 2주 동안 Drift ($285M), Kelp DAO 등으로 DeFi 해킹 총액이 급증 중.
현재 상황 요약 (2026.4.19 새벽 기준)
Kelp DAO 쪽은 pause로 추가 피해는 막힌 상태지만, 이미 빠져나간 $292M 회수는 어려울 가능성 높음.
Aave 쪽 bad debt 처리 여부가 관건 (DAO가 일부 흡수할 예정이지만, 최악 경우 공급자 피해 가능성).
Kelp DAO와 Kernel DAO는 아직 공식 성명 미발표 (radio silence).
4. 당장 해야 할 일
- Aave V3에서 WETH나 rsETH 관련 포지션 → withdraw 또는 close.
- Revoke.cash 같은 도구로 불필요한 approve 권한 모두 정리.
- 지갑에 rsETH 있으면 DEX에서 급매 피하고, 상황 지켜보기.
- 피싱 주의: “Kelp DAO 보상 청구”, “Aave 복구” 같은 DM/링크 절대 클릭 금지.
❤4
㈜ 청년열정마라두바이쫀득민트초코손맛푸드
1. 해킹규모? Kelp DAO의 rsETH에서 280~292M 규모의 대규모 익스플로잇이 발생 2. 정확히 무슨 일이? - 공격 대상: Kelp DAO의 LayerZero 기반 OFT (Omnichain Fungible Token) 브릿지 (rsETH 크로스체인 이동 담당) - 공격 방법: 공격자가 LayerZero EndpointV2 컨트랙트에서 lzReceive 함수를 호출 → Kelp DAO 브릿지 컨트랙트가 116,500 rsETH를 공격자…
기우이긴 한데 GRVT도 홀딩 이자 주는거 AAVE에 예치한거로 섞어서 주고 있음
일단 돈은 잘 빠지긴 하니 걱정 없는데, 안전제일주의 하시길. 바이빗 맨틀 볼트 이런것도 AAVE 노출 있는거로 암.
일단 돈은 잘 빠지긴 하니 걱정 없는데, 안전제일주의 하시길. 바이빗 맨틀 볼트 이런것도 AAVE 노출 있는거로 암.
GRVT가 공지한 AAVE관련 포스트에 TVL 페이지를 보면
USDT보다 AETH가 71.91% 정도로 이더 노출도가 높은편임. (AETH는 AAVE에 이더를 예치하면 보이는 수치)
AAVE가 털린건 아닌데, 결과론적으로 AAVE에서 ETH관련 악성부채가 생기면서 디파이에 피해를 입히는 꼴.
GRVT는 그래도 주말이지만 검토해보는게 좋을 것 같에. (팀보고 하는 말임)
USDT보다 AETH가 71.91% 정도로 이더 노출도가 높은편임. (AETH는 AAVE에 이더를 예치하면 보이는 수치)
AAVE가 털린건 아닌데, 결과론적으로 AAVE에서 ETH관련 악성부채가 생기면서 디파이에 피해를 입히는 꼴.
GRVT는 그래도 주말이지만 검토해보는게 좋을 것 같에. (팀보고 하는 말임)
❤3
Forwarded from 마인부우의 크립토볼 (minebuu)
Kelp의 rsETH 해킹 사태 현재까지 정리된 상황
1. LayerZero는 앱이 직접 DVN(Security Stack)을 설정하는 구조
2. 이번 케이스에서는 Kelp측에서 브힛지 앱을 구성할 때 DVN을 단일 주체인 Layerzrero 노드 하나로 구성했고 (1-of-1), 해당 노드가 소스체인에서 생성되지 않은 메시지를 서명하면서 문제가 발생함
3. 즉 Unichain -> 이더리움으로 rsETH를 전송하는 메시지가 실제로 발생하지도 않았는데 가짜 메시지를 Layerzero가 운영하는 dvn 노드가 수락한 사건
4. 문제는 크게 두가지 포인트:
1) Kelp가 DVN을 LZ DVN하나만 믿는 형태로 구성한 것 (안일한 보안 환경 구성)
2) LZ DVN이 가짜 메시지를 수락한 것 (이건 아직 명확한 원인이 공개되지 않음)
5. Layerzero 측에서 운영하는 DVN에서 문제가 생겼기 때문에 해당 DVN을 사용하는 다른 프로코콜들도 사건 원인이 명확해지기 까지 잠시 브릿지 비활성화
1. LayerZero는 앱이 직접 DVN(Security Stack)을 설정하는 구조
2. 이번 케이스에서는 Kelp측에서 브힛지 앱을 구성할 때 DVN을 단일 주체인 Layerzrero 노드 하나로 구성했고 (1-of-1), 해당 노드가 소스체인에서 생성되지 않은 메시지를 서명하면서 문제가 발생함
3. 즉 Unichain -> 이더리움으로 rsETH를 전송하는 메시지가 실제로 발생하지도 않았는데 가짜 메시지를 Layerzero가 운영하는 dvn 노드가 수락한 사건
4. 문제는 크게 두가지 포인트:
1) Kelp가 DVN을 LZ DVN하나만 믿는 형태로 구성한 것 (안일한 보안 환경 구성)
2) LZ DVN이 가짜 메시지를 수락한 것 (이건 아직 명확한 원인이 공개되지 않음)
5. Layerzero 측에서 운영하는 DVN에서 문제가 생겼기 때문에 해당 DVN을 사용하는 다른 프로코콜들도 사건 원인이 명확해지기 까지 잠시 브릿지 비활성화
❤8