복기

MANTRA Chain은 8월 20일 안전 사건에 대한 완전한 복기 보고서를 발표하며, 공격자가 상위 의존성 cosmos/evm의 잔액 회계 레이어에서 부호 없는 정수 하한 침해 취약점을 이용해 두 개의 주소에서 총 720,923,967.99 MANTRA를 무단으로 전송했으며, 공격 전 가격 기준으로 약 360만 달러의 가치가 있다고 확인했습니다. 이 중 공격자는 체인상의 소각 주소에서 600,000,035.56 MANTRA를 전송하고, 초기 인센티브 활동과 관련된 제네시스 시대의 다중 서명 주소에서 120,923,932.44 MANTRA를 전송했습니다.MANTRA는 이번 사건이 검증자 키, 관리자 권한, 거버넌스 제어 또는 다중 서명자의 유출과 관련이 없으며, 공격자는 특권 권한 없이 무권한 계약 배포 및 자금 조달 지갑만으로 공격을 완료할 수 있었다고 밝혔습니다. 최초의 비정상 전송은 8월 20일 19:06 UTC에 발생했으며, 공격자는 소각 주소에서 약 6억 개의 MANTRA를 전송했습니다. 이후 22:59 UTC에 다시 약 1.209억 개의 MANTRA를 전송했습니다. 체인은 이후 23:13 UTC에 작동을 중단하였고, v8.4.0으로 업그레이드 후 복구되었습니다. 전체 네트워크 중단은 30시간 13분 동안 지속되었습니다.이번 취약점은 MANTRA의 자체 개발 코드 문제와는 무관하며, cosmos/evm 모듈에서 발생한 것으로, 이 모듈은 Cosmos SDK에서 EVM 기능을 제공하는 역할을 합니다. 이 취약점은 공격자가 잔액이 충분한지 확인하지 않고 부호 없는 잔액 차감을 실행할 수 있게 하여 수치가 오버플로우되도록 하여 정상 계좌 권한 논리를 우회할 수 있게 합니다. MANTRA는 오늘 기준으로 아직 회수된 자금이 없으며, 약 3796만 MANTRA(전송된 총량의 5.27%)가 여전히 공격자 주소에 남아 있으며, 체인 중단 및 v8.4.0 제한 조치로 인해 동결되었습니다. 나머지 자금은 관련 거래 플랫폼으로 흘러갔으며, 회수 작업은 법 집행 조사 단계에 들어갔습니다. 향후 정상적으로 권한이 부여되지 않은 계좌의 전송, 소각 주소 등 역사적 "전송 불가능" 주소에 대한 모니터링을 강화하고, Cosmos 생태계의 보안 취약점 공개 프로세스를 개선할 것입니다.

Ostium 공식 보고서에 따르면, 이번 공격의 핵심은 오프체인 가격 보고 시스템의 권한이 침해된 것이며, 스마트 계약의 취약점과는 관련이 없습니다. 공격자는 오프체인 권한을 획득한 후, 프로토콜에 이미 등록된 합법적인 중계 경로를 이용하여 BTC-USD 시장에 위조 가격(5,000 달러와 60,000 달러)을 제출하고, 동일한 거래 내에서 원자화된 개시-청산 차익 거래 순환을 완료하였으며, 100 USDC로 시작하여 규모를 확대하여 8건의 거래를 거쳐 5분 내에 OLP 금고에서 2,375만 USDC를 탈취하였고, 금고의 서킷 브레이커 메커니즘이 작동할 때까지 진행되었습니다.근본 원인은 오프체인 기반 시설이 온체인 다중 서명과 동등한 수준의 다자 승인 메커니즘이 부족하여 단일 지점 권한 취약점이 발생한 것입니다. 도난당한 자금은 ETH로 전환되었고 Tornado Cash를 통해 믹싱되었으며, 추적 작업은 여전히 진행 중입니다.

Galaxy Research는 비트코인 채굴자들이 "항복기"에 접어들고 있다고 밝혔으며, 현재 네트워크 채굴 난이도가 역사적 최고 수준에서 20% 이상 하락하여 2021년 중국의 비트코인 채굴 전면 단속 이후 최대 하락폭을 기록했다고 전했습니다.이 기관은 이는 최근 5년 동안 비트코인 네트워크 난이도가 정점에서 하락한 가장 뚜렷한 사례로, 시장이 침체되고 수익성이 압박받는 상황에서 일부 채굴자들이 지속적으로 네트워크에서 퇴출하거나 장비를 종료하고 있음을 반영한다고 지적했습니다.

그레이스케일 연구 책임자 잭 판들(Zach Pandl)은 전략이 6월 1일 32개의 BTC를 매각했다고 발표한 후 BTC 시장에서 새로운 변동성이 발생했다고 밝혔다. 그는 매각 규모 자체는 중요하지 않다고 지적했으며, 전략의 자산 부채표에는 여전히 약 84만 개의 BTC가 보유되어 있고, 그 가치는 약 550억 달러에 달하지만, 세계 최대의 디지털 자산 재무 관리 기관 중 하나로서의 전략의 변화는 시장 심리에 압박을 가하고 있다고 말했다.판들은 최근 변동성이 전략의 가변 금리 우선주 도구인 STRC 가격에 미치는 영향이 더 중요하다고 생각한다. STRC의 설계 목표는 주당 약 100달러를 유지하는 것이며, 현재 배당률은 11.5%이다. 주가가 100달러 이하로 떨어지면 투자자들이 더 높은 수익률을 요구한다는 의미이다. 전략은 배당금을 인상할 수 있지만, 이는 미래 현금 흐름 의무를 증가시키고 더 많은 BTC 매각을 초래할 수 있어 BTC 가격을 더욱 억제할 수 있다. 전략의 레버리지 비즈니스 모델은 압박을 받고 있으며, 전체 BTC 시장의 변동성을 증가시키고 있다.현재 STRC와 MSTR 주가 수준에서 그레이스케일은 전략이 더 많은 BTC를 계속 축적할 수 있는 능력이 제한적이라고 생각한다. 그러나 그레이스케일은 장기적으로 레버리지를 줄이고 디지털 자산 재무 관리 자산 부채표에서 BTC를 줄이며 더 많은 BTC가 다양한 기업 자산 부채표에 분산되는 것이 비트코인 생태계의 건강에 유리할 것이라고 본다. 하지만 BTC 가격이 지속 가능한 바닥을 형성하기 전에는 다른 구매자들이 시장에 진입해야 한다. 그레이스케일은 향후 몇 달 동안 BTC 가격이 회복될 것으로 예상하지만, 단기적으로 BTC의 성과는 규제 명확화로 직접적인 혜택을 받는 다른 암호화 시장 부문에 비해 뒤처질 수 있다고 경고했다.

Fluid는 Resolv 사건 복기를 발표하며, 3월 22일 Resolv가 서명 기반 시설에 침입당해 약 8000만 달러의 무담보 USR가 악의적으로 발행되었고, Fluid는 약 1억 달러의 위험 노출로 약 2100만 달러의 부실채권이 발생했다고 전했다. 최종方案은: Resolv가 약 970만 달러를 부담하고, Fluid 거버넌스 금고가 820만 달러를 부담하며, 팀이 150만 달러를 부담하고, 프로토콜 내 남은 USR는 Resolv가 계약 수준에서 소각했다.Fluid는 자사의 스마트 계약이 해킹되지 않았으며, 모든 사용자 자금이 안전하고, 프로토콜이 완전한 지급 능력을 유지하고 있다고 밝혔다. 또한, Fluid는 오라클 및 가격 리스크 관리 시스템을 업그레이드했으며, 매입을 일시 중지하고 FLUID 인센티브를 대폭 줄이거나 취소할 것이라고 밝혔다.

Rhea Finance는 공격 복구 보고서를 발표하며 이번 취약점으로 인한 실제 손실이 약 1840만 달러로, 초기 약 760만 달러의 추정치보다 크게 상향 조정되었음을 확인했습니다. 공격자는 복잡한 거래 경로를 구성하고 가짜 토큰 풀을 이용해 유동성을 조작하여 빌린 자산을 자신이 통제하는 풀로 유입시키고, 극히 적은 자산만 반환하여 대량의 마진 포지션이 빠르게 낮은 담보 상태로 전환되고 청산이 촉발되도록 하여 결국 프로토콜의 준비금을 소진시켰습니다.현재 약 1120만 달러의 자금이 회수되거나 동결되었으며, 여기에는 공격자가 반환한 일부 USDC 및 NEAR 자산과 약 434만 달러의 USDT가 동결된 것이 포함됩니다(테더의 지원을 받음).

Liquid Capital 창립자 JackYi(易理华)는 4월 8일 바이낸스 광장에서 라이브 방송 중, 2015년 말 암호화폐 산업에 진입한 이후 두세 차례의 상승과 하락을 겪었지만 전체적으로 "장기적으로 긍정적"이라고 말했습니다. 그러나 전제 조건은 지나치게 낙관적이지 않아야 하며, 시장의 주기성과 "거대한 변동성"을 직시해야 한다고 강조했습니다. 그의 관점에서 암호 자산의 하락과 반등 폭은 전통 시장을 훨씬 초과하며, 투자자는 변동성 속에서 깨어있고 위험 인식을 유지해야 합니다.올해 시장 압력에 대해 易理华는 이를 여러 외부 요인이 겹쳐진 결과로 분석했습니다: 거시적 차원에서 금리 인하 기대가 실현되지 않았고, 지정학적 상황의 혼란, 정책 추진이 예상보다 미흡하며, 일부 서사(예: "국가 전략" 등)가 식어가고 있습니다. 여기에 4년 주기의 영향을 결합하면 조정이 원래 계획을 초과할 가능성이 있다고 보았습니다. 하지만 그는 동시에 이것이 외부 금융 환경과 주기가 단기 변동성을 확대하는 것일 뿐, 장기적인 관점에서 ETH에 대한 핵심 판단은 변하지 않았다고 강조했습니다.전략적 측면에서 그는 2022-2023년 이후 1차 투자 난이도가 현저히 상승했다고 생각합니다: 초기 1차 프로젝트의 주기가 더 짧고 유동성 방출이 더 빠르지만, 시장 구조 및 잠금/유통 방식의 변화에 따라 투자자의 윈도우 기간이 명확히 좁아졌으며, 1차 "이전처럼 잘 되지 않는다"고 말했습니다. 따라서 그는 점차 1차 출자를 줄이고, 2차 시장의 연구 및 기회 포착에 더 많은 에너지를 쏟고 있습니다.또한 그는 AI가 경쟁 구도를 재편하는 속도를 가속화하고 있다고 강조했습니다: 지난 두세 달 동안 그는 AI 학습에 더 많은 에너지를 투자했으며, 투자한 기업들이 AI로 전환하도록 촉진하고 있습니다. 그는 앞으로 AI를 이해하지 못하거나 사용할 수 없는 개인 및 팀은 빠르게 퇴출될 가능성이 있다고 믿고 있습니다. 외부의 "가격을 올리고 다시 빠져나간다"는 논란에 대해 그는 투자는 결국 자산 가치와 추세에 달려 있으며, 대규모 시장은 단일 참여자에 의해 추진되기 어렵다고 응답했습니다.

시장 소식에 따르면, Glassnode 데이터는 해시 밴드 지표가 3개월간의 채굴자 항복 종료 신호를 발신할 가까이에 있다고 전하고 있으며, 이는 역사상 가장 긴 채굴자 항복 기간 중 하나입니다. 30일 해시레이트 이동 평균선이 60일선 위로 회복되면 복구 신호가 발생하여 채굴자들이 다시 온라인으로 복귀하고 네트워크 압력이 완화되고 있음을 나타냅니다.지난해 11월 이 지표가 처음 반전된 이후 비트코인은 약 90,000달러에서 2월 초 60,000달러 저점으로 하락했으며, 현재는 약 65,000달러로 회복되었습니다. 해시 밴드 지표는 해시레이트의 30일 및 60일 이동 평균선 비교를 기반으로 하며, 채굴자 항복은 채굴 수익이 운영 비용보다 낮을 때 발생합니다. 비효율적인 채굴기가 가동 중지되고 비트코인 보유량을 매각하여 해시레이트가 감소하고 시장의 매도 압력이 증가합니다. 역사적으로 이러한 항복은 종종 국지적 또는 주요 바닥과 일치하며, 2015년 1월, 2018년 12월 및 2022년 12월이 포함됩니다. 현재 비트코인 거래 가격은 추정 평균 생산 비용인 66,000달러보다 낮으며, 이러한 상황이 발생한 것은 2022년 11월로, 당시 비트코인은 15,500달러 근처에서 바닥을 찍었습니다.

방정식 뉴스 창립자 Vida, X 플랫폼에서 BROCCOLI714 해킹 사건으로 100만 달러 수익그는 1800초 내에 30% 이상 상승한 BROCCOLI714의 변동성을 주목하고, 즉시 이전에 설정한 요금 차익 거래 포지션을 청산했다. 원래 각 50만 달러의 차익 헤지 포지션은 현물 가치 80만 달러, 계약 가치 50만 달러로 변했으며, 모든 차익 포지션을 즉시 청산하여 30만 달러를 확보했다.이후 즉시 Binance BROCCOLI714 현물의 bid 10% 깊이에 500만 달러의 매수 주문이 나타났고, 계약의 bid 10% 깊이는 단 5만 달러였다. Binance 메인 사이트의 주문서에는 BROCCOLI714의 당시 시가 총액이 4000만 달러로, bid가 2600만 달러로 걸려 있었고, 이를 통해 사용자 계정이 해킹되었거나 시장 조작 프로그램에 버그가 발생했음을 추론했다. 해커가 현물 주문서에 2600만 달러의 자금을 보유하고 있다는 것을 확인한 후, 그 목적이 현물을 끌어올려 계약을 상승시키고 계약을 통해 빠져나가는 것임을 알았다.해커가 현물 시장에서 매수 주문을 철회하지 않는 한 BROCCOLI714의 가격은 계속 상승할 것이라는 것을 확인했다. 이후 Vida는 거래 터미널에서 매 5-10초마다 BROCCOLI714 USDT 영구 계약을 매수하려고 시도하기로 결정했으며, 주문이 성공하면 서킷 브레이커의 시간이 지나갔음을 의미하고 계약이 폭등할 것이라고 판단했다. 결국 이 기회를 포착하여 0.046 달러의 계약 진입 비용에서 약 20만 달러의 롱 포지션을 추가로 매수했다.해커가 중간에 주문서를 철회한 후, Vida는 그가 이미 리스크 관리 부서에 의해 제재를 받았다고 생각했다. 2026년 1월 1일 04:20:52.732(베이징 시간)에 Vida는 이전에 보유하고 있던 모든 BROCCOLI714 현물 및 계약 포지션을 비용을 따지지 않고 매도하기 시작했으며, 20만 달러의 원래 포지션과 추가된 20만 달러를 통해 최종적으로 150만 달러를 현금화했다.