엑스링크 $4.3M 규모 익스플로잇 발생

엑스링크 브릿지에 ETH, BNB 엔드포인트 컨트랙트에 수상한 업그레이드가 발생해 인출이 있었고, 그 규모는 $4.3M 로 추정된다고 합니다. 크다면 크고 대처 가능하다면 가능한 정도의 규모로 보입니다.

엑스링크 팀은 현재 공격 경로 차단을 위한 조취를 취했고, 바이낸스 및 보안 파트너들과 조치를 취하고 있다고 하는데 해결이 가능할 지 지켜봐야 하겠습니다..

바로 얼마 전 스택스 & 알렉스 생태계에 대해서 이제는 진짜 기대해도 좋다는 영상을 찍었었는데 너무 안타깝고 속상합니다..

제가 나름 힘주어 소개드렸던 프로젝트라 죄송한 마음이 큽니다. 후속 내용 있다면 또 포스팅 하겠습니다,

엑스링크 대처 현황 전문: https://twitter.com/xlinkbtc/status/1790545326555770896

크립토 브리핑 기사 전문: https://cryptobriefing.com/alex-l2-protocol-bridge-drained/

빗썸(Bithumb) 공지 - [입출금] 알렉스(ALEX) 거래유의 및 입출금 일시 중단 안내
2024-05-15 09:00:15

#XLINK #공지사항 @alexgokorea_news

XLINK 보안 업데이트 안내❗️

금일 XLINK에 해커의 공격이 있었고 XLINK 팀은 긴급하게 브릿지를 중단시키고 여러 파트너 및 거래소들과 문제 해결을 위해 협력하였습니다.

XLINK 팀은 보안 전문가(화이트해커)와 함께 BSC 체인에서 발생한 XLINK 피해 자산을 모두 복구하였습니다.

믿고 기다려주신 커뮤니티원들께 감사드리며 더 자세한 사항은 추후 공지를 통해 안내드리겠습니다.

https://x.com/XLinkbtc/status/1790708547254165746

XLINK: 웹사이트 | 트위터 | 디스코드 | 텔레그램

빗썸(Bithumb) 공지 - [투자유의] 알렉스(ALEX) 투자유의종목 지정
2024-05-16 17:00:00

알렉스 입장문 업데이트 요약

- 약 1,370만 STX 및 기타 자산 익스플로잇
- 복구한 자산 내역은 aBTC, sUSDT, xBTC, xUSD, ALEX, atALEX, LiSTX, LUNR, SKO, CHAX, $B20, ORDG, ORMM, ONRJ, TRIO, TX20 및 STXS
- CEX에 들어간 자금 규모 파악 완료 / CEX에 동결 조치 중
- 알렉스 재단에 예치된 준비금 사용 논의중
- SIP 제안(거버넌스 프로포절)을 통해 해커 지갑에 있는 STX를 소각하는 방안 고려중

각 CEX에 들어간 STX 내역
https://docs.google.com/spreadsheets/d/1soFi1f-6pIscJIbaDzq_71LiEZ-B1_RO1CcD8hr8W24/edit#gid=52390640

공지 전문
https://twitter.com/alexlabbtc/status/1791017896010789011?s=46&t=cc8wUIwvlo8aguR29xqoRw

잘 해결되었으면 좋겠습니다..

스택스 - 나비가 되려는 스택스의 나카모토라는 우화

이슈가 터진 직후부터 잠을 거의 못잤습니다. 잠깐이라도 눈을 붙이고 일어나니 잡념이 조금은 가라앉아 이렇게 키보드를 잡아봅니다.

결국은 제 가장 개인적인 이야기부터 시작하게 되는 것 같습니다. 저는 오래전 블록스택 시절부터 이 프로젝트를 쭉 지켜봐왔습니다. 그 과정에서 개발 딜레이 / 몇몇 디앱의 익스플로잇 / 체인 먹통 등 정말 많은 사건이 있었고, 매 사건들이 그 당시 큰 이슈로 불거졌었지만 결국 시간이 어느정도 지난 지금 그때를 반추해보면 스택스와 커뮤니티는 항상 중심을 잡고 꿋꿋이 성장해왔던 것 같습니다.

저는 이런 모든 과정을 지켜보며 함께 성장해왔었고, 그렇게 어쩌다보니 안정적이던 직업을 그만두고 이 업계에 몸을 담게 된지도 어느덧 2년이 되었네요.. ㅎㅎ

최근 일은 제게 매우 다양한 감정을 줬습니다. 애석하기도 하고, 화가 나는 부분도 있다가, 또 제가 제작했던 콘텐츠들을 응원해주셨던 분들에게 죄송한 마음도 크게 들고.. 아직도 이 감정이 어떤 느낌인지는 잘 모르겠습니다.

하지만 저는 결국 이 역시도 생태계가 우화하기 위한 과정 중 일부로 받아들이기로 받아들여 보기로 했습니다. 제가 스택스와 지금까지 함께해왔고, 또 앞으로도 오래토록 함께할 이유는 제가 노리는 것이 당장 1~2년 앞의 호재, 몇몇 프로젝트 에어드랍 수령과 같은 단기간의 이익이 아니기 때문입니다.

저는 아직도 조금은 먼 미래에 블록체인의 기치, 특히 그 중에서도 비트코인 L2가 매스어댑션에 성공해 세상의 일부분을 크게 혁신할 거라는 믿음의 한 조각을 아직도 마음 속에 품고 살고 있는 것 같습니다.

이번 리서치는 스택스의 과거인 블록스택 시절 -> 스택스의 현재 -> 다가올 스택스의 마지막 퍼즐인 나카모토 릴리즈와 sBTC까지 블록스택의 연대기를 담고 있습니다. 정말 많은 노력이 담긴 이번 리서치가 하필 오늘 공개된다는 것이 참으로 공교롭지만, 또 한편으로는 이 시점에 스택스가 걸어왔던 길을 되짚어보는 것 또한 형언할 수 없는 요상한 감정을 느끼게 합니다.

이번 사태로 인해 긴밤 심란하신 분들이 많으실텐데, 다시 한번 심심한 위로의 말씀을 드립니다.

또 항상 부족한 채널 아껴주셔서 진심으로 감사드리고, 그만큼이나 죄송한 마음입니다.

부디 이제까지 비 온 뒤 땅이 굳어왔듯, 이번 사태 역시 먼 훗날 그랬으면 하는 바람입니다. 긴밤 무탈히 보내셨으면 하는 제 마음과 함께 이 아티클을 남겨봅니다.

https://research.despread.io/reports-kr-stacks-nakamoto

엑스링크 상호작용 하셨던 분들 revoke 하세요

1. revoke.cash 접속 후 1시 쪽 지갑 연결

2. 네트워크 설정 이더리움 -> 검색창에 0xfd9f795b4c15183bdba83da08da02d5f9536748f 검색

검색 결과 나오는 계약을 모두 revoke

3. 네트워크 설정 BNB -> 검색창에 0xb3955302e58fffdf2da247e999cd9755f652b13b 검색

검색결과 나오는 계약을 모두 revoke

불필요한 오해를 방지하기 위해 커뮤니티 여러분들께 전달드립니다.

최근 발생한 알렉스 익스플로잇 사태는 매우 안타까운 일이나, 이는 알렉스 프로젝트 측의 ‘프라이빗키 유출’로 인해 발생한 사고이며, 이에 대한 수습을 위해 알렉스 팀은 업계 전문가들과 긴밀히 협업 중에 있습니다. (거래소로 유입된 자금에 대한 동결은 완벽히 이뤄지고 있습니다.)

다만 외부 커뮤니티 분들의 오해와 달리, 이는 스택스의 Clarity 스마트 컨트랙트 결함과는 전혀 무관하며, 현재 진행 중인 스택스 체인의 나카모토 개발 및 운영에 있어 그 어떠한 영향도 끼치지 않습니다.

또한 이번 사태를 위한 단독의 거버넌스 제안(SIP)은 없을 예정이며, 스택스 레이어2는 설계된 대로 계속해서 작동합니다.

그 외 알렉스 관련 업데이트는 알렉스 공식 트위터 및 한국 커뮤니티를 통해 받아보실 수 있습니다.

https://x.com/muneeb/status/1791143724719677820

리사 시큐리티 업데이트

- 24시간 이내 리사 프로토콜 오픈 재개
- 알렉스와 리사는 별개, LISA 볼트는 이번 사태에 영향받지 않았음
- ALEX의 LiSTX/STX 페어는 거래 중단

-> 리사는 24시간 이내에 열리지만 알렉스에 예치된 STX/LiSTX 풀은 열리지 않음

단순히 LiSTX만 갖고계신 분들에게 미칠 영향은 제한적일 것으로 보입니다. 하지만 STX/LiSTX 풀 예치자들은 사건 해결까지 더 지켜봐야 하겠습니다

https://x.com/LisaLab_BTC/status/1791397598475038826

#ALEX #공지사항 @alexgokorea_news

5월 17일 알렉스 보안 업데이트

<모니터링>
알렉스 팀은 거래소와의 협력을 통해 해커를 모니터링 및 추적하고 있습니다. 다양한 파트너들과의 협력을 통해 24시간 조사를 진행하며 법률 자문을 통해 법 집행 기관과 조율하고 있습니다. 아래 시트에서 해커의 움직임을 공유드리겠습니다.

https://docs.google.com/spreadsheets/d/1soFi1f-6pIscJIbaDzq_71LiEZ-B1_RO1CcD8hr8W24

<법적 조치>
우리의 조사 결과와 보안 파트너들과의 논의에 따르면, 해커가 협상에 응할 가능성은 낮아 보입니다. 따라서 우리는 법 집행 기관과 계속 협력하여 자금 회수와 공격자 추적에 대한 지원을 받고 있습니다. 이는 자금 회수 과정에서 중요한 단계입니다.

<커뮤니티 지원>
알렉스 랩 재단에서 보유한 ALEX 예비금을 활용하여 이번 공격으로 영향을 받은 커뮤니티를 지원하기 위한 재무 보조금 프로그램을 운영하고 있습니다. 이러한 예비금은 이와 같은 어려운 시기에 커뮤니티를 돕기 위해 마련된 것입니다.

<복구>
지난 업데이트 이후 다음 자산들을 회수했습니다: Leo, Gus, Play, Long, Not, Pepe, Max, Ethereum, Fast, Mick, Wif, Diko, aeUSDC, aeWBTC, Mega, Vibes, GoatSTX, Mooneeb, Pomboo, Hashiko, Parker, Runestone, Pikachu, Nakamoto, Rock, Wsbtc 및 All.

회수된 모든 자산(소각된 자산 제외)은 해커의 영향을 받지 않은 DAO 계약에 보관되어 있습니다. 우리의 최우선 과제는 총 1,370만 STX를 회수하고, 영향을 받은 사용자들을 지원하기 위한 재무 보조금 프로그램을 개발하는 것입니다. 프로그램의 세부 사항은 곧 공유될 예정입니다.

https://x.com/ALEXLabBTC/status/1791425235444515184

ALEX: 트위터 | 디스코드 | 텔레그램 | 카카오톡 | 블로그

알렉스 5/18 업데이트

- 스택스 생태계 디앱 / CEX와의 협조를 통해 사실상 현금화 방법은 막아둠
- 법적 조치중
- 트래저리 그랜트 프로그램 설계중
- 보안 강화 및 ALEX AMM 리오픈 계획 수립

사실상 해커도 현금화 방법은 막힌 것 같습니다. 복구가 되면 좋겠지만, 나카모토 업그레이드 끝나고 새로운 활로를 모색할 수 있을때까지 버틸지도 모른다는 생각입니다. 이제는 트래저리 그랜트 프로그램과 동결된 CEX 계좌 중 얼마나 STX를 돌려받을 수 있을지로 관심이 옮겨갈 것으로 보입니다.

https://x.com/ALEXLabBTC/status/1791844419575992730

#ALEX #공지사항 @alexgokorea_news

5월 20일 알렉스 보안 업데이트

<LP 포지션 검증>
이번 사태에 영향을 받은 모든 사용자들이 자신의 LP 포지션을 검증할 수 있는 새로운 페이지를 출시할 예정입니다. 이는 트레져리 그랜트 및 해커로부터 탈취된 자산을 회수한 후 자산 분배를 계획하는데 있어 중요한 단계입니다. 새로운 페이지는 곧 발표될 예정입니다.

<자산 복구>
자산 복구는 계속해서 진행되고 있으며 지난 업데이트와 마찬가지로 여러 CEX에 동결된 자산 및 해커의 온체인 지갑에 있는 1380만 STX를 제외한 다른 토큰은 안전합니다.

<CEX와의 협업>
해커의 계정 및 자산을 차단하기 위해 CEX들과 긴밀히 협업하고 있습니다. 해커의 지갑에서 CEX로의 자산 이동은 상당히 둔해진 양상을 보이고 있습니다. 관련된 스프레드 시트는 아래 링크를 통해 공유드리겠습니다.

https://docs.google.com/spreadsheets/d/1soFi1f-6pIscJIbaDzq_71LiEZ-B1_RO1CcD8hr8W24

<디파이와의 협업>
스택스, 아카디코, 비트플로우, 스택킹다오, 스택스왑, 밸러, 제스트 프로토콜과 협업하여 해커가 다른 자산으로 스왑하고 이를 브릿징 아웃 하는 것을 억제하고 있습니다.

<법적 조치>
싱가포르에 경찰 보고서를 성공적으로 제출했으며, 24개의 주요 CEX에 해당 보고서를 제출하여 이들이 법 집행기관과의 후속 조치를 취할 수 있도록 했습니다. 추가로 파나마에서도 경찰 보고서를 제출하는 과정에 있습니다.

<향후 계획>
우리는 해커의 자금 이동 옵션을 차단하는 한편, 다음과 같은 이니셔티브를 추진하고 있습니다:
a. 재정 지원 프로그램: 공격으로 피해를 입은 커뮤니티를 지원하는 프로그램을 개발 중입니다.
b. 보안 강화: 지속적인 모니터링과 신속한 침해 탐지 및 대응으로 유명한 선도적인 사이버 보안 회사인 Ancilia Inc와 긴밀히 협력하고 있습니다. 또한, Stacks 전용 보안 전문가 회사와의 파트너십도 진행 중입니다.
c. 점진적 재개: 모든 보안 조치가 완료된 후 ALEX AMM을 점진적으로 다시 오픈할 예정입니다.

https://x.com/ALEXLabBTC/status/1791844419575992730

ALEX: 트위터 | 디스코드 | 텔레그램 | 카카오톡 | 블로그

리사 언스택킹 페이지 오픈되었습니다.

불안하신 분들은 언스택 통해 해제하실 수 있습니다. 다만 다음 사이클까지 대기하셔야 합니다(약 13일)

https://app.lisalab.io/lisa/redeem

알렉스 LP 인증 페이지 오픈

알렉스 LP를 보유하셨던 분들을 대상으로 보유한 LP를 체크해주는 사이트가 개설되었습니다.

아마 이메일을 통해 연락이 갈 것 같은데,

- 이메일 오타가 없도록 꼭 더블체크 해서 입력해주시고
- 이후 알렉스 쪽에서 이메일이 오더라도 꼭 재단 공식 이메일임을 두번 세번 확인하고 조치 취해야 하겠습니다.

https://app.alexlab.co/lp-verification

알렉스 공지 세부사항: https://x.com/ALEXLabBTC/status/1792563352335470965

알렉스 트래저리 그랜트 프로그램(복구 방안) 공지

자세한 내용은 여러번 읽고 검증한 후에 다시 포스팅하겠습니다

https://x.com/ALEXLabBTC/status/1793141037944262869

알렉스 재무 보조금 프로그램 방안 요약

📌 https://app.alexlab.co/lp-verification 에 접속 후, 지갑 연결하면 본인의 카테고리가 1,2,3 중 어떤 것인지 확인 가능합니다.

카테고리 1
LP 풀 가치에 상응하는 자산을 재무 보조금에서 제공

카테고리 2: 다음 3가지 옵션 중 선택 가능
2-1: 해커가 자산을 반환할 때까지 대기
2-2: 탈취된 1 STX 당 8.58 ALEX를 즉시 지급 + 반대편 페어 자산 출금 가능
2-3: 탈취된 1 STX 당 12.87 ALEX를 지급, 하지만 6개월 이후 첫 잠금 해제를 시작해 12개월에 거쳐 분할 지급 + 반대편 페어 자산 출금 가능

카테고리 3
예외적인 케이스, 개별 연락 예정

저와 유저들의 의문점을 취합하면:

- 1. 카테고리 1은 STX로 돌려준다는 건가? (스택스로 돌려준다고 합니다)
- 2. 왜 해킹전 가격(5/13일) 으로 보상 금액을 설정했는가? (사실 이건 팀 입장에서 어느 정도는 이해 됨)
- 3. 보상안을 선택한 사람들은 추후 해커 자산 회수 시 돌려받지 못하는가?
- 4. CEX에서 동결된 자산들은 어떻게 처리되고 있는가? CEX에 들어간 자산들은 반환이 가능한가?
- 5. 재무 보조금 프로그램 규모는 총 어느 정도고, 해당 토큰들의 출처는 어디인가?
- 6. 예상 지급 시점은 언제인가?
- 7. 4,000개의 지갑 중 제외된 20%는 어느 경우에 발생하는가?
- 8. 파밍 중인 LP Farm은 락업 해제되는지
- 9. 카테고리 3은 구체적으로 어떤 경우에 해당되는가? (투명성 재고를 위해)
- 10. 카테고리 2-1을 선택한 사람은, 추후 변경이 불가능한가?
- 11. 익스플로잇 경위는 어떻게 밝힐 예정인가?
- 12. 카테고리 1, 카테고리 2, 카테고리 3 기준은 어떻게 되는가?
- 13. 카테고리 1의 자산 규모 vs 카테고리 2의 자산 규모
- 14. 프로젝트 운영에 대한 장기적 비전이 있는가?

📝 코멘트
개인적으로는 해당 보상안이 당연히 만족스럽지는 않으면서도, 또 한편으로는 팀에서 자금을 반환받거나 하는 경우의 수가 아니고서는 낼 수 있는 나름 최선의 자구책이라고 머리로는 생각하기는 합니다. 당연히 STX로 100% 보상하면 좋겠지만, 없는 곳간에 대고 무턱대고 달라고만 계속 할수도 없는 부분이니까요..

다만 자구책의 만족도야 그렇다치고 여전히 알려지지 않은 부분이 너무 많아 드는 의문들을 정리해봤습니다. 곧 AMA를 진행할 예정이라고 하니 그 자리에서 위의 내용들을 포함해 현상황을 솔직히 공유하는 것이 좋겠다는 생각입니다. 후속 내용 있으면 또 빠르게 소식 전해드리도록 하겠습니다.

https://x.com/ALEXLabBTC/status/1793155672915251583

그레이스케일 STX 신탁 상품 출시! 🍾

이상하게 한국인에게도 특히 인기가 많은(?) 그레이스케일이 니어와 함께 그레이스케일 STX 신탁 상품을 출시했습니다! (그런데 이제 이더에 묻힌..)

그레이스케일이 본격적으로 STX에 대한 기관급 투자 경로를 열었다는 것 자체만으로도 매우매우매우 큰 소식이지만, 다른 것보다 제가 인상깊게 본 내용이 있습니다.

스택스가 비트코인 유동성 확보를 앞두게 되며 기관의 관심이 높아지다고 있다는 스택스 재단 측의 트윗에 그레이스케일이 우리도 너네 말에 동의해! 라며 리트윗으로 화답한 내용이 그건데요!

꾸준히 스택스를 팔로업 해오신 분들은 아시겠지만 근래 반에크, 프랭클린 템플턴을 비롯한 기관급 투자자들의 STX 언급이 눈에 띄게 증가하고 있습니다. 크립토 VC들도 말할 것도 없구요!

이번 그레이스케일 신탁 상품 출시가 본격적인 STX 기관 채택의 신호탄이 될 수 있기를 바래봅니다.

관련 내용으로 이번 주 찾아뵙도록 하겠습니다🥰

그레이스케일 상품 구경가기 ⤵️
https://www.grayscale.com/crypto-products/grayscale-stacks-trust