搜索
全部
文章
快讯
专题
活动
专栏作者
文章
查看更多
快讯
플래닛 모닝 뉴스
1. Strategy는 12월 1일부터 12월 7일 사이에 10,624개의 비트코인을 추가로 매수했습니다. 2. BMNR은 총 자산이 132억 달러라고 발표했으며, 지난주에 138,452개의 ETH를 매수하여 ETH 보유량이 386만 개를 넘어섰습니다. 3. 모레노 미국 상원의원: 암호화폐 관련 법안 협상은 "꽤나 좌절스럽다"며, 기관 간 규제 책임에 대한 의견 불일치가 여전히 남아 있다고 말했습니다. 4. 트럼프 대통령은 엔비디아가 중국에 H200 칩을 판매할 수 있도록 허용할 것이라고 발표했으며, 다만 수출 수익의 25%를 삭감할 것이라고 밝혔습니다. 5. CZ가 바이낸스 직원의 부정 행위 사건에 대응: 누군가가 경찰에 신고했으며, 그는 커뮤니티에 공식 채널을 통해 신고해 줄 것을 촉구했습니다. 6. 마이크로스트래티지 CEO: 회사는 장기 축적 전략을 유지하면서 적어도 2065년까지 비트코인을 보유할 것입니다. 7. 미국 상품선물거래위원회(CFTC)는 디지털 자산 담보에 대한 시범 프로그램을 시작하여 비트코인, 이더리움, USDC가 파생상품 시장에서 증거금으로 사용될 수 있도록 허용했습니다. 8. 영국 금융감독청(FCA)은 암호화폐 산업의 의견을 수렴하고, 투자 규정을 개혁하고 위험 관리를 강화할 것을 제안하고 있습니다. 9. Paradigm 창립자: Polymarket에는 공개적으로 사용 가능한 대부분의 데이터에서 거래량이 반복적으로 계산되는 데이터 버그가 있었습니다. 10. MetaMask는 Hyperliquid를 기반으로 미국 주식을 포함한 여러 자산을 지원하는 모바일 영구 계약 거래를 출시했습니다. 11. Robinhood는 선물, 스테이킹, 토큰화된 주식을 출시하여 암호화폐 제품 라인을 확장하고, Layer-2 확장 네트워크를 발표했습니다. 12. Tether USDT는 ADGM에서 허용되는 법정 통화 기준 토큰으로 인정되며 여러 주요 블록체인에서 사용할 수 있습니다. 13. SEC는 Ondo Finance에 대한 2년간의 조사를 마무리하고, 미국 토큰화 자산 분야에서 확장할 수 있는 길을 열었습니다. 14. 캐나다 세무청은 암호화폐 사용자의 40%가 세금 탈루 위험에 처해 있다고 밝히고 플랫폼에 사용자 데이터 공개를 요청했습니다. 15. 아르헨티나 중앙은행은 기존 은행의 암호화폐 거래를 허용하는 것을 고려하고 있습니다. 16. 마이클 세일러는 각국에 비트코인 기반 디지털 뱅킹 시스템을 구축할 것을 촉구했습니다. 이를 통해 수조 달러의 자금이 유입될 수 있습니다. 17. 트럼프: AI에 대한 "단일 규칙" 행정 명령이 이번 주에 발표될 것입니다. 18. 미국 판사는 도권이 한국에서 받을 수 있는 형량에 대한 설명을 요청했고, 선고 전 여러 국가의 법적 위험을 고려했습니다. 19. Yearn Finance는 900만 달러 규모의 yETH 취약점 공격에 대한 세부 정보를 공개하고, 자산을 일부 회복했음을 확인하며 복구 계획을 발표했습니다. 20. Ripple 임원: XRP는 L1 경쟁에서 선두를 유지하기 위해 Solana의 실행 속도와 전략에서 배워야 합니다. 21. Hyperliquid Strategies Inc.는 3,000만 달러 규모의 자사주 매입 프로그램을 발표했습니다. 22. CBB: XPL은 업계의 마지막 "쉬운 돈벌이" 기회일 수 있습니다. 시장은 현재 과도한 레버리지를 가지고 있습니다. 23. 의견: 일반 직원이 공식 소셜 미디어 계정에 접근하는 것에는 상당한 위험이 따르므로 적절한 감독 방법을 사용해야 합니다. 24. 관점: 시장은 "극심한 정보 비대칭과 명백한 차익거래 기회"를 경험할 것이라고 예측합니다. 25. Jupiter 창립자: Jupiter는 모든 운영을 단순화, 효율화하고 시너지 효과를 내는 데 집중할 것입니다. 26. 로봇 프로젝트인 Generative Bionics가 Tether와 다른 기업들의 참여로 8,000만 달러 규모의 자금 조달 라운드를 완료했습니다.
Yearn Finance는 900만 달러 규모의 yETH 취약점 공격에 대한 세부 정보를 공개하고, 자산을 일부 회복했음을 확인했으며, 복구 계획을 발표했습니다.
Odaily Planet Daily에 따르면 Yearn Finance는 지난주 yETH 취약점 공격에 대한 자세한 사후 보고서를 발표하며 기존 스테이블스왑 유동성 풀의 3단계 수치 오류를 지적했습니다. 이 오류로 인해 공격자는 LP 토큰을 무기한 "채굴"하고 유동성 풀에서 약 900만 달러 상당의 자산을 훔칠 수 있었습니다. Yearn은 Plume과 Dinero 팀의 지원을 받아 도난당한 자산의 약 4분의 1에 해당하는 857.49pxETH를 성공적으로 회수했다고 확인했습니다. Yearn 팀은 회수된 자금을 yETH 예치자들에게 비례하여 분배할 계획입니다. 탈중앙화 금융 프로토콜은 취약점이 2025년 11월 30일 23,914,086 블록에서 발생했다고 밝혔습니다. 공격자는 복잡한 일련의 연산을 통해 유동성 풀의 내부 리졸버를 분산 상태로 만들어 결국 산술적 언더플로를 유발했습니다. 이 공격은 여러 유동성 스테이킹 토큰(LST)을 통합하는 맞춤형 스테이블스왑 풀과 yETH/WETH 커브 풀을 표적으로 삼았습니다. Yearn은 v2 및 v3 볼트와 기타 제품은 영향을 받지 않았다고 강조했습니다. 이러한 문제를 해결하기 위해 Yearn은 리졸버에 대한 명시적 도메인 검사를 구현하고, 중요 섹션의 안전하지 않은 산술 연산을 검사된 산술 연산으로 대체하고, 풀이 온라인 상태가 된 후 부트스트래핑 논리를 비활성화하는 등의 수정 계획을 발표했습니다.
SlowMist: Yearn에 대한 공격의 근본 원인은 Yearn yETH 풀 계약의 안전하지 않은 수학 연산이었습니다.
SlowMist에 따르면, 탈중앙화 금융 프로토콜 yearn이 12월 1일 해킹 공격을 받아 약 900만 달러의 손실을 입었습니다. SlowMist 보안팀은 사고를 분석하여 다음과 같은 근본 원인을 확인했습니다. 이 취약점은 Yearn yETH 가중 스테이블스왑 풀 계약의 공급량을 계산하는 데 사용되는 `_calc_supply` 함수 로직에서 발생합니다. 안전하지 않은 수학 연산으로 인해 이 함수는 계산 중 오버플로 및 반올림 오류를 허용하여 새 공급량과 가상 잔액의 곱을 계산하는 데 상당한 편차를 발생시킵니다. 공격자는 이 취약점을 악용하여 유동성을 특정 값으로 조작하고 유동성 풀(LP) 토큰을 과도하게 발행하여 불법적인 이익을 취할 수 있습니다. 오버플로와 같은 유사 프로토콜의 고위험 취약점을 방지하기 위해 경계 시나리오 테스트를 강화하고 안전하게 검증된 산술 연산 메커니즘을 채택하는 것이 좋습니다. Yearn은 앞서 11월 30일 21시 11분(UTC)에 자사의 yETH 스테이블 풀이 공격을 받았다고 발표했습니다. 공격자는 커스텀 계약을 통해 대량의 yETH를 발행하여 풀 내 자산 약 800만 달러의 손실을 초래했습니다. 또한 Curve의 yETH-WETH 풀에서도 90만 달러의 손실이 발생했습니다.
플래닛 모닝 뉴스
1. 전략은 지급을 위해 14억 4천만 달러 규모의 배당금 준비금을 설립합니다. 2. 피터 쉬프는 Strategy의 배당금 준비금 출범에 대해 다음과 같이 언급했습니다. 오늘은 MSTR의 몰락이 시작되는 날입니다. 3. Solana는 Kalshi와의 파트너십을 통해 모든 Kalshi 예측 시장을 완전히 토큰화한다고 발표했습니다. 4. 뱅가드는 비트코인, 솔라나, XRP 등 암호화폐 자산 관련 펀드 거래를 개시할 예정입니다. 5. 전략: 연말까지 BTC 가격이 85,000달러에서 110,000달러 사이로 유지된다면, 회사 수익은 -70억 달러에서 95억 달러 사이가 될 것입니다. 6. BitMine: 지난주에 보유량을 96,798 ETH 늘려 총 보유량이 3,726,499 ETH에 달했습니다. 7. 연방준비제도와 FDIC는 GENIUS법 시행을 추진할 예정이며, 스테이블코인 발행자에 대한 첫 번째 규제 규칙이 12월에 발표될 예정입니다. 8. 칼시는 네바다가 가처분 보호를 잃은 후 주 규제 집행을 차단하려 하고 있으며 이 과정에서 항소할 예정이다. 9. GiggleFund: Binance는 GIGGLE 거래 수수료 기부 및 소각의 첫 번째 배치를 완료했습니다. 10. EU 법 집행 기관이 암호화폐 믹싱 서비스 플랫폼인 Cryptomixer를 폐쇄했습니다. 11. ASTER 팀은 예정보다 일찍 4단계의 바이백 프로그램을 시작했으며, 시작일은 12월 2일로 조정되었습니다. 12. 베이징 비즈니스 투데이: 업계 관계자들은 스테이블코인을 명확하게 정의하면 자금세탁방지와 같은 규제 시스템에 스테이블코인을 포함시키는 데 논리적인 전제가 될 것이라고 믿고 있습니다. 13. 아서 헤이즈: 테더가 유동성이 낮은 자산을 보유하고 있다면 예상치 못한 사건이 발생할 경우 과도한 담보에 대한 우려가 제기될 수 있습니다. 14. 온체인 수익 플랫폼 Altura가 Ascension이 주도한 400만 달러 규모의 펀딩 라운드를 완료했습니다. 15. 11월, 칼시와 폴리마켓의 합산 거래량은 100억 달러에 달했습니다. 16. PeckShield: yearn은 해커의 pxETH를 파괴하여 240만 달러를 회수했습니다. 17. 폴리마켓 CEO: 암호화폐 기반 예측 시장은 현재 인간이 보유한 가장 정확한 예측 도구입니다. 18. Gleec은 2,350만 달러에 Komodo의 크로스체인 DeFi 사업을 인수했습니다. 19. 유로폴: 독일과 스위스가 국경을 넘어 협력해 Cryptomixer 암호화 장치를 압수했습니다. 20. 일본 상장기업 리믹스포인트, 웹3 관련 사업에 대한 12억엔 투자 취소 발표 21. 분석: 연방준비제도 내부의 갈등은 자산 가격을 침식할 수 있으며, 이자율 인하는 타협의 한 방법이 될 수 있습니다. 22. 번스타인: 시장 성과가 약세임에도 불구하고 암호화폐 회사의 기본은 여전히 강력합니다. 23. 소식통에 따르면 트럼프 대통령은 하셋을 신뢰하며, 두 사람은 공격적인 금리 인하를 추진하려는 의지가 일치한다고 합니다.
PeckShield: yearn, 해커의 pxETH를 파괴해 240만 달러 회수
Odaily Planet Daily에 따르면, PeckShield는 X 플랫폼에 대한 기사를 게시하여 yearn이 해커의 pxETH를 파괴하여 240만 달러를 회수하고 Redacted Cartel 다중 서명으로 동일한 양의 토큰을 발행했다고 밝혔습니다.
플래닛 미드데이 뉴스
1. "10.11" 청산 사건과 거시경제적 역풍은 "초기 안정화 단계이지만 반전은 없다"는 암호화폐 시장에 압박을 가하고 있습니다. 2. 마치 형제의 롱 포지션은 여러 차례 청산되어 오늘 약 200만 달러의 손실을 입었고, 그의 계좌 순 가치는 228,000달러에 불과합니다. 3. 멀티코인 공동 창립자: 효과적인 가격 발견을 달성하는 유일한 방법은 상장 첫날에 토큰의 100%를 잠금 해제하는 것입니다. 4. Wintermute 창립자가 공매도 사실을 부인 MON: 사실, 우리는 롱 포지션을 취하고 있습니다. 5. 11월 암호화폐 시장 거래량은 6개월 만에 최저 수준으로 떨어졌으며, CEX와 DEX 거래량 모두 급격히 감소했습니다. 6. Yearn: yETH 풀은 정교한 공격을 받아 약 890만 달러의 손실을 입었습니다. 7. 북한 해킹 그룹 라자루스가 지난 1년 동안 가장 많이 사용한 공격 방법은 타깃 피싱이었습니다. 8. 비트코인 현물 ETF는 지난주 7,005만 달러의 순 유입을 기록하며 4주 연속 순 유출을 반전시켰습니다. 9. 이더리움 현물 ETF는 지난주에 3억 1,300만 달러의 순유입을 보였으며, 3주 연속 순 유출 이후 순유입으로 전환되었습니다.
Yearn: yETH 풀이 정교한 공격을 받아 약 890만 달러의 손실이 발생했습니다.
Odaily Planet Daily에 따르면 Yearn은 11월 30일 21시 11분(UTC)에 자사의 yETH 스테이블코인 풀이 공격을 받았다는 성명을 발표했습니다. 공격자는 커스텀 계약을 통해 대량의 yETH를 발행하여 풀 내 자산 약 800만 달러의 손실을 초래했습니다. 또한 Curve의 yETH-WETH 풀에서도 90만 달러의 손실이 발생했습니다. Yearn은 영향을 받은 코드가 다른 제품과 관련이 없으며 V2/V3 볼트는 영향을 받지 않았다고 밝혔습니다. 또한 이번 사건의 복잡성이 Balancer 공격과 유사하다고 덧붙였습니다. Yearn 팀은 SEAL911 및 감사 회사 ChainSecurity와 협력하여 조사를 진행하고 있습니다.
플래닛 모닝 뉴스
1. 마이클 세일러가 또 다른 비트코인 추적 업데이트를 발표했으며, 다음 주에 자신이 보유한 BTC 양이 증가했음을 공개할 수도 있습니다. 2. 트럼프: 연방준비제도이사회 의장 후보가 결정됐다. 3. 저스틴 선: 그는 자신의 WeChat 계정을 복구했습니다. 4. 지난 한 시간 동안 네트워크 전체에서 약 3억 3천만 달러 규모의 포지션이 청산되었으며, 가장 큰 단일 청산 주문은 1,448만 달러에 달했습니다. 5. "형제 마치"의 ETH 롱 포지션은 청산되었고, 일주일 만에 이익에서 손실로 전환되었습니다. 6. 비트코인은 92,000 USDT에서 저항에 부딪힌 후 하락세를 보였으며, 시장 거래량은 7월 이후 최저 수준을 기록했습니다. 7. 테더 CEO: S&P의 테더 공격은 의도적일 수 있다. 현재 미국 국채를 보유하면 매달 약 5억 달러의 수입이 발생한다. 8. Yearn의 yETH가 공격을 받은 것으로 보이며, 300만 달러 상당의 ETH가 Tornado Cash로 유입되었습니다. 9. 베이징 비즈니스 투데이: 중국인민은행이 처음으로 스테이블코인을 정의했습니다. 업계 분석가들은 이것이 홍콩의 스테이블코인 전략에 영향을 미치지 않을 것으로 보고 있습니다. 10. Crypto KOL: 사하라의 어젯밤 폭락은 마켓 메이커의 청산으로 인한 것입니다. 11. 골드만삭스: 연방준비제도이사회가 12월 회의에서 금리를 인하한다는 것은 사실상 확정된 사안입니다.
Yearn의 yETH가 공격을 받은 것으로 보이며, 300만 달러 상당의 ETH가 Tornado Cash로 유입되었습니다.
Odaily Planet Daily는 Yearn Finance의 yETH 제품이 오늘 공격을 받은 것으로 보인다고 보도했습니다. 공격자들은 yETH의 "무제한 채굴"을 허용하는 취약점을 악용하여 단일 거래로 전체 yETH 풀을 빠르게 고갈시켰습니다. 온체인 데이터에 따르면, 이후 약 1,000 ETH(약 300만 달러)가 Tornado Cash로 이체되었습니다. 이 공격은 새로 배포된 여러 계약을 통해 수행된 것으로 보이며, 그중 일부는 거래 직후 자체 파괴되었습니다. 원래 yETH 풀에 있던 약 1,100만 달러가 어느 정도 영향을 받았는지는 아직 불확실합니다. 이 사건은 X 사용자 Togbe가 대규모 거래를 모니터링하던 중 처음 발견했습니다. Yearn 관계자는 현재 이 문제를 조사 중이라고 밝히며 V2 및 V3 볼트는 영향을 받지 않았다고 강조했습니다. 상황은 아직 진행 중입니다.
Aave 창립자: 변경 불가능한 오라클과 이자율 메커니즘은 체계적 위험을 유발할 수 있으며, 자산 관리자 간의 이해 상충은 산업 위험을 악화시킵니다.
오데일리 플래닛 데일리에 따르면, 이어앤(Yearn) 커뮤니티 회원인 슐라그(Schlag)는 X 플랫폼에 스트림(Stream)의 손실은 높은 레버리지, 방향성 트레이딩, 그리고 자금 사용의 투명성 부족 때문이라고 게시했습니다. 그는 DeFi 프로젝트는 표준화와 정보 공개에 집중해야 하며, 볼트(Vault) 운영은 수익 창출뿐만 아니라 위험 관리도 강화해야 한다고 강조했습니다. 이에 대해 Aave 설립자 Stani.eth는 해당 기사에 언급된 불변 오라클 가격 피드와 금리 곡선 메커니즘이 "매우 우려스럽다"며, 이러한 설계의 조합이 대출 프로토콜에 잠재적으로 치명적일 수 있다고 리트윗하고 댓글을 남겼습니다. 그는 일부 자산 운용사들이 경쟁 우위를 확보하기 위해 과도한 위험을 감수하면서 업계의 숨겨진 위험을 더욱 증폭시키고 있다고 지적했습니다. 스타니는 안전하고 견고한 DeFi 시스템을 구축하는 것은 현재 투자자들의 충분한 실사 부족뿐만 아니라 프로토콜 통합 단계에서의 위험 인식 부족으로 인해 본질적으로 어려운 문제라고 지적했습니다. 그는 업계가 투명성과 신중한 관리를 개선하고, 더욱 안전하고 지속 가능한 탈중앙화 금융 생태계를 공동으로 구축하기 위해 협력할 것을 촉구했습니다.
查看更多






