Telegram Web Link
Wld 가보자고
👍1
Forwarded from 돈버는 작당모의 (팡팡 Pang.xx)
UXLINK

해커 10억개 또 추가발행 ㅋㅋ
아애 모든권한 다털린듯

https://arbiscan.io/tx/0x35edac40767f65d4d1382f0f55cda2f4db321313e16fe059079f0113f9cb5696
간단히 본 UXLINK 멀티시그 털린 TX 분석

1. 10시간 전 0x423F62A367088236c2b330F1BC0B082cE499C421 주소로부터 첫번째 TX(0xed932...)을 통해 멀티시그에 새로운 Owner A 추가 (:
0x2EF43c1D0c88C071d242B6c2D0430e1751607B87) 및 하나의 주소로 멀티시그 트잭을 실행시킬 수 있도록 변경 . 기존 Onwer들은 삭제됨 -> 즉 제어권을 다시 되찾을 수 없음

2. 새롭게 추가된 Owner A(공격자)가 multisig에 보관된 UXLINK 304,461,538개를 0xdE153534428Aae1269AdC1459EbBe78bA0eA92A2로 전송

3. 현재 UXLINK 토큰의 민팅 권한을 가진 Manager는 위 털린 멀티시그 주소 (0xec6c494FA5B2a9ae1e0a0Da48A474becbeEb12C5)이기 때문에 공격자가 계속해서 민팅할 수 있는 상태. 이 주소외에 등록된 manager가 없기 때문에 아비트럼의 UXLINK 권한을 다시 되찾을 수 없음 -> 상폐 or 토큰 스왑 해야할듯


결론
1. 트래져리 멀티시그 지갑 털림
2. UXLINK 토큰의 민팅 권한 복구 불가, 현재 해커에게 제어권 넘어가 있음
마인부우의 크립토볼
간단히 본 UXLINK 멀티시그 털린 TX 분석 1. 10시간 전 0x423F62A367088236c2b330F1BC0B082cE499C421 주소로부터 첫번째 TX(0xed932...)을 통해 멀티시그에 새로운 Owner A 추가 (: 0x2EF43c1D0c88C071d242B6c2D0430e1751607B87) 및 하나의 주소로 멀티시그 트잭을 실행시킬 수 있도록 변경 . 기존 Onwer들은 삭제됨 -> 즉 제어권을 다시 되찾을 수 없음 2. 새롭게…
어쨋든 공격자가 멀티시그의 오너 권한을 탈취하려면 기존 오너들의 승인이 필요한데, 첫번째 TX을 살펴보면 정상 오너들의 서명값이 첨부되어있음

0x423f62a367088236c2b330f1bc0b082ce499c421

0x69522621e79eff14b0a58a8ffaef98dfba388767

위 두 주소의 서명이 사용되었고 이 때 Threshold 값은 2. 즉 두개의 주소만 탈취해도 공격이 가능했던 구조

0x423f62a367088236c2b330f1bc0b082ce499c421 이 첫번째 주소는 공격 tx의 sender이므로 콜드월렛이였다면 도난 + 비밀번호까지 알아야하기 때문에 콜드월렛이 아닐 확률이 높음. 즉 멀티시그의 Owner 키 관리가 보안적으로 부족했을 확률이 높음

흠...
👍2
네시에 호다닥 시간차쓰고 앱스트랙트 그린하우스 행사장 와서 트리플에스 한정판 nft 민팅, 여러 퀘스트들을 수행했습니다. PoP 대고수 동도루님이 자원봉사자로 활동하고 계셔서 빠르게 깰 수 있었네요

앱스트랙트 행사들에 참가하면 미션을 수행하고 nfc 태그를 통해 퀘스트들을 깰 수 있습니다. 퀘스트 완료 시 주는 티켓으로 나중에 보상을 얻을 수 있을 것 같습니다

앞으로도 앱스트랙트, 펏지 팽귄 이벤트가 많이 남았으니 무조건 참석해야겠죠?
4
Pengu Winter Wonderland

현대 뮤직 라이브러리를 빌렸네요. 이쁘게 잘해놨네
11
Forwarded from 브라이언홍
오늘 앱스트랙트 x 포필러스 x 모드하우스 행사에 와주신 모든 분들께 진심으로 감사드립니다.

여기 저기에서 루카가 인정한 포필러스 메가 리포트가 미쳤다는 얘기가 들려오네요. 작성해주신 갓-폰뇨님과 갓-캘빈님께 큰 감사의 말씀 올립니다.

제가 엊그제부터 몸살로 좀비 상태라 제대로 인사드리지 못한 분들은 펭구와 함께하는 27일 그린룸 행사에서 찾아뵙고 인사드리겠습니다.

감사합니다.
1
바이낸스 Hemi 레전드 상장 빔
👍1
앱스트랙트 34주차 XP 분배

+ 215,631 XP

이번주는 리스트잇 블랙잭을 좀 많이 해봤고, 밈코 두 종류를 추가 홀딩해봤습니다. 이전처럼 기가버스, PoP 아케이드 등은 여전히 상위권 유지 중이에요. 최근 예측 마켓이 핫한데 Myriad TGE를 노리고 다시 Myriad에 돈을 태워야하나 생각이 드네요.

이번주에는 앱스트랙트 행사들, 신규 스포트라이트 앱들, Fairplay 등을 적극적으로 해보며 다음주 xp를 기대해볼 예정입니다. 이번에 트리플에스 한정판 nft 130개 민팅했는데 다음주 기대해도 되겠죠?

+ 데스펀이 dice라는 새로운 게임을 내놨는데 이번주 방송에서 보여드리겠습니다

https://x.com/deathfungame/status/1970518895199981595
👍52
앱스트랙트 다이아몬드 티어 경험치 변경

https://x.com/0xcygaar/status/1970592921507504371?s=46&t=oeMcOtn2ZCZ8Ysr-XAov5g

기존: 1000만
변경 후: 300만

와 이거 이제 XP 싸움 박터지겠는데요. 원래 TGE전에는 다이아가 불가능해서 플레티넘에서 스탑한사람이 많았는데 갑자기 3백만으로 변경되며 꾸준히 하던 유저가 혜택을 보게되었습니다. 나도 4주뒤면 다이아 유저?

이 외에도 여러 서브 티어들이 추가될 수 있다고 합니다. 현재 골드 플레 구간에도 지각변동이 생길 수 있겠네요.
👍41
오늘 KBW에서는 ZK 기술과 L2들의 미래에 대한 논의가 진행될 예정

https://fablo.im/en/conference/1/session/2025-09-24?sessionId=28

오늘 SuccinctLabs의 Uma와 Polygon 창업자인 Sandeep, 에스프레소의 CEO인 Ben이 모여 ZK 기술에 대해 논의하는 세션이 있네요.

요새 ZK 쪽에서 제일 잘나가는 SuccintLabs의 Uma가 참석하니 KBW 가신분들은 들어보시면 좋을 듯 싶습니다.

5분뒤 11:20분에 시작합니다
2
2025/10/25 16:03:06
Back to Top
HTML Embed Code: