파이코인이 개인정보 유출가능성이 있다고 합니다.
제발 파이코인 그만..
https://cointelegraph.com/news/mobile-crypto-mining-app-possibly-connected-to-personal-data-leak
제발 파이코인 그만..
https://cointelegraph.com/news/mobile-crypto-mining-app-possibly-connected-to-personal-data-leak
Cointelegraph
Mobile crypto ‘mining’ app possibly connected to personal data leak
Around 17GB worth of personal data was allegedly leaked from the Pi Network's mobile cryptocurrency “mining” app.
현시각 스테이블 전략 연/월 이율
[디파이 연이율 APR/APY]
클레이스왑 39% / 47%
팬케이크버니 15.7% / 17%
벨트파이낸스 22% / 25%
[펀딩비 월이율, 바이비트]
4월 BTC 6%
4월 ETH : 5.5%
펀딩비 전략 정리와 월 수익률
https://bit.ly/3aJ4XHN
디파이 전략 정리
https://bit.ly/37iUvpz
디파이쪽 스테이블 이율이 꽤 내려갔네요.
5/11 기준
https://news.1rj.ru/str/makecryptoeasy/544
[디파이 연이율 APR/APY]
클레이스왑 39% / 47%
팬케이크버니 15.7% / 17%
벨트파이낸스 22% / 25%
[펀딩비 월이율, 바이비트]
4월 BTC 6%
4월 ETH : 5.5%
펀딩비 전략 정리와 월 수익률
https://bit.ly/3aJ4XHN
디파이 전략 정리
https://bit.ly/37iUvpz
디파이쪽 스테이블 이율이 꽤 내려갔네요.
5/11 기준
https://news.1rj.ru/str/makecryptoeasy/544
바이낸스에서 4일뒤에 있을 피자데이를 기념하여 이벤트를 하네요. 퀘스트처럼 조건 만족해서 하는거인듯.
https://www.binance.com/en/support/announcement/5dfb9c9548bf4453b720655d239dd0c5
https://www.binance.com/en/support/announcement/5dfb9c9548bf4453b720655d239dd0c5
Binance
Bitcoin Pizza Day - Trade to Collect Special Ingredients & Win a Slice of $52,200 BTC Pizza! | Binance Support
It’s another year of Bitcoin Pizza Day! Binance has prepared a special Collect & Win Promo for all our users who successfully collect the five special ingredients to bake the Bitcoin Pizza an...
Forwarded from Paul
Timelock은 해당 문제의 원인과는 관계가 없습니다. 핵심은 flash loan contract가 pancakeswap에 남아있었다는 것입니다. pancake의 모체는 uniswap으로, uniswap이 가진 코드를 가져와 만들어진 것입니다. 이 과정에서 uniswap에 있던 flash loan contract가 pancakeswap으로 넘어왔고 pancake V3에서는 해당 컨트랙트가 삭제 되었으나 pancake V2에서는 해당 컨트랙트가 남아있었기 때문에 이것이 악용된 결과입니다.
flash loan을 더 파고들면 블록체인 기술과도 연관이 되는 것인데, 쉽게 생각해서 flash loan을 반복하여 bunny를 대량 매수한 것입니다. 여러분이 공급한 bunny의 유동성이 세력으로 넘어갔고 이것을 대량 매도하여 가격이 -99%가 된 것입니다.
bunny 측에서는 해당 이슈에 대해 reimbursement, 일종의 보상안을 발표한다는 계획이며, 해킹 발생 시각을 기준으로 bunny의 수량을 파악하여 이를 보상안에 적용한다는 것입니다.
비고로 bunny를 매수하실 때 많은 돈을 넣지 마세요... 이미 1달러때 줍지 못한 거면 막차 떠났습니다. 마지막 가격이 제 기억으론 150불 정도였나 그랬는데 지금 기준으로 7배죠. 지금 bunny에서는 어떤 입장도 아직 취하고 있지 않은 상황에서 bunny 토큰을 매집하는 게 의미가 있을까하는 생각이 듭니다.
보상안에 따라 bunny 토큰의 향방이 결정될 것입니다. (제 개인적인 생각들입니다. team의 공식 입장이 아닙니다.)
첫번째는 현재의 bunny 토큰으로 보상을 지급하는 것인데, 이렇게 되면 bunny 토큰의 가격유지는 절대 안됩니다. 시중에 있는 bunny보다 더 많은 양이 유통될 것이기 자명하기 때문입니다.(inflation)
두번째는 bunny 토큰의 컨트랙트를 새로 짠 다음 bunny 측에서 이 토큰이 앞으로 bunny라고 공인을 하고 이것으로 보상을 지급하는 것입니다. 그렇게 되면 현재 지금 거래되고 있는 bunny 토큰은 코드 쪼가리에 불과한 것이 됩니다. (사실 이 방안이 젤 맞지 않나하는 생각이 듭니다.)
세번째는 bunny를 지급을 하되 이를 lock하는 것입니다. 이렇게 되면 보상으로 지급할 bunny를 어떻게 조달할 것인지가 문제가 됩니다.
i) 시중에 있는 bunny를 매집해서 배분 : 하지만 이것도 문제인 것이 시중에 있는 bunny를 매집할 자금력을 과연 어디서 구할 것이냐는 것입니다. 토큰 분배 구조 상 team에게 할당된 bunny가 있긴 하겠지만 이것도 똥값이 된 상황에서 어떻게 한다는 것일까요?
ii) 현재 유통량에서 더 bunny를 발행해 지급을 하되 lock up 하는 것입니다. 즉 3개월, 6개월, 1년 등의 기간에 걸쳐 적당한 이율을 제시하고 스테이킹을 하는 것입니다. 하지만 이 방법의 가장 큰 문제점은 보상 지급과 동시에 스테이킹 기간이 카운트 될 것이고, 그 이후 언스테이킹 시점에서는 대량 물량이 나오게 될 것입니다. 이는 즉 기존에 계획된 양보다 더 많은 bunny가 유통된다는 것입니다. 즉 bunny 측에서는 추가적인 소각 구조를 마련해야한다는 것입니다.
위 방법 말고도 더 있긴 하겠지만, 여기까지 하겠습니다. 5분 lock이 걸려있어서 고봉밥으로 꾹꾹 담아 쓰게 되었네요
flash loan을 더 파고들면 블록체인 기술과도 연관이 되는 것인데, 쉽게 생각해서 flash loan을 반복하여 bunny를 대량 매수한 것입니다. 여러분이 공급한 bunny의 유동성이 세력으로 넘어갔고 이것을 대량 매도하여 가격이 -99%가 된 것입니다.
bunny 측에서는 해당 이슈에 대해 reimbursement, 일종의 보상안을 발표한다는 계획이며, 해킹 발생 시각을 기준으로 bunny의 수량을 파악하여 이를 보상안에 적용한다는 것입니다.
비고로 bunny를 매수하실 때 많은 돈을 넣지 마세요... 이미 1달러때 줍지 못한 거면 막차 떠났습니다. 마지막 가격이 제 기억으론 150불 정도였나 그랬는데 지금 기준으로 7배죠. 지금 bunny에서는 어떤 입장도 아직 취하고 있지 않은 상황에서 bunny 토큰을 매집하는 게 의미가 있을까하는 생각이 듭니다.
보상안에 따라 bunny 토큰의 향방이 결정될 것입니다. (제 개인적인 생각들입니다. team의 공식 입장이 아닙니다.)
첫번째는 현재의 bunny 토큰으로 보상을 지급하는 것인데, 이렇게 되면 bunny 토큰의 가격유지는 절대 안됩니다. 시중에 있는 bunny보다 더 많은 양이 유통될 것이기 자명하기 때문입니다.(inflation)
두번째는 bunny 토큰의 컨트랙트를 새로 짠 다음 bunny 측에서 이 토큰이 앞으로 bunny라고 공인을 하고 이것으로 보상을 지급하는 것입니다. 그렇게 되면 현재 지금 거래되고 있는 bunny 토큰은 코드 쪼가리에 불과한 것이 됩니다. (사실 이 방안이 젤 맞지 않나하는 생각이 듭니다.)
세번째는 bunny를 지급을 하되 이를 lock하는 것입니다. 이렇게 되면 보상으로 지급할 bunny를 어떻게 조달할 것인지가 문제가 됩니다.
i) 시중에 있는 bunny를 매집해서 배분 : 하지만 이것도 문제인 것이 시중에 있는 bunny를 매집할 자금력을 과연 어디서 구할 것이냐는 것입니다. 토큰 분배 구조 상 team에게 할당된 bunny가 있긴 하겠지만 이것도 똥값이 된 상황에서 어떻게 한다는 것일까요?
ii) 현재 유통량에서 더 bunny를 발행해 지급을 하되 lock up 하는 것입니다. 즉 3개월, 6개월, 1년 등의 기간에 걸쳐 적당한 이율을 제시하고 스테이킹을 하는 것입니다. 하지만 이 방법의 가장 큰 문제점은 보상 지급과 동시에 스테이킹 기간이 카운트 될 것이고, 그 이후 언스테이킹 시점에서는 대량 물량이 나오게 될 것입니다. 이는 즉 기존에 계획된 양보다 더 많은 bunny가 유통된다는 것입니다. 즉 bunny 측에서는 추가적인 소각 구조를 마련해야한다는 것입니다.
위 방법 말고도 더 있긴 하겠지만, 여기까지 하겠습니다. 5분 lock이 걸려있어서 고봉밥으로 꾹꾹 담아 쓰게 되었네요
The hacker used PancakeSwap to borrow a huge amount of BNB
The hacker then went on to manipuate the price of USDT/BNB as well as BUNNY/BNB
The hacker ended up getting a huge amount of BUNNY through this flash loan
The hacker then dumped all the bunny in the market, causing the bunny price to plummet
The hacker paid back the bnb through pancakeswap
해커가 팬케이크스왑에, 유니스왑 v2에 남아있는 대출코드를 이용해서 BNB를 빌려서 , 팬케이크버니에 USDT/BNB, BUNNY/BNB 풀을 조작해서, BNB를 통해 BUNNY를 확보한후에 BUNNY를 대량 투하해서 덤핑 되었네요. 해커는 다시 팬케이크스왑에서 BNB를 갚았구요.
우선 이번 공격 최대 피해자들은 BUNNY 홀더들이 될 것 같네요.
Attention Bunny Fam
We would like to remind the community that no vaults have been compromised.
The exploit was an economic exploit that attacked the price of BUNNY, using flash loans. We repeat, no vaults have been breached.
일단 버니측에서, 풀자체가 털린건 아니라고 합니다. 지금 문제되는건 버니의 가격인데 버니측 공지를 주목해봐야 할 것 같습니다.
The hacker then went on to manipuate the price of USDT/BNB as well as BUNNY/BNB
The hacker ended up getting a huge amount of BUNNY through this flash loan
The hacker then dumped all the bunny in the market, causing the bunny price to plummet
The hacker paid back the bnb through pancakeswap
해커가 팬케이크스왑에, 유니스왑 v2에 남아있는 대출코드를 이용해서 BNB를 빌려서 , 팬케이크버니에 USDT/BNB, BUNNY/BNB 풀을 조작해서, BNB를 통해 BUNNY를 확보한후에 BUNNY를 대량 투하해서 덤핑 되었네요. 해커는 다시 팬케이크스왑에서 BNB를 갚았구요.
우선 이번 공격 최대 피해자들은 BUNNY 홀더들이 될 것 같네요.
Attention Bunny Fam
We would like to remind the community that no vaults have been compromised.
The exploit was an economic exploit that attacked the price of BUNNY, using flash loans. We repeat, no vaults have been breached.
일단 버니측에서, 풀자체가 털린건 아니라고 합니다. 지금 문제되는건 버니의 가격인데 버니측 공지를 주목해봐야 할 것 같습니다.