스택스 - 나비가 되려는 스택스의 나카모토라는 우화

이슈가 터진 직후부터 잠을 거의 못잤습니다. 잠깐이라도 눈을 붙이고 일어나니 잡념이 조금은 가라앉아 이렇게 키보드를 잡아봅니다.

결국은 제 가장 개인적인 이야기부터 시작하게 되는 것 같습니다. 저는 오래전 블록스택 시절부터 이 프로젝트를 쭉 지켜봐왔습니다. 그 과정에서 개발 딜레이 / 몇몇 디앱의 익스플로잇 / 체인 먹통 등 정말 많은 사건이 있었고, 매 사건들이 그 당시 큰 이슈로 불거졌었지만 결국 시간이 어느정도 지난 지금 그때를 반추해보면 스택스와 커뮤니티는 항상 중심을 잡고 꿋꿋이 성장해왔던 것 같습니다.

저는 이런 모든 과정을 지켜보며 함께 성장해왔었고, 그렇게 어쩌다보니 안정적이던 직업을 그만두고 이 업계에 몸을 담게 된지도 어느덧 2년이 되었네요.. ㅎㅎ

최근 일은 제게 매우 다양한 감정을 줬습니다. 애석하기도 하고, 화가 나는 부분도 있다가, 또 제가 제작했던 콘텐츠들을 응원해주셨던 분들에게 죄송한 마음도 크게 들고.. 아직도 이 감정이 어떤 느낌인지는 잘 모르겠습니다.

하지만 저는 결국 이 역시도 생태계가 우화하기 위한 과정 중 일부로 받아들이기로 받아들여 보기로 했습니다. 제가 스택스와 지금까지 함께해왔고, 또 앞으로도 오래토록 함께할 이유는 제가 노리는 것이 당장 1~2년 앞의 호재, 몇몇 프로젝트 에어드랍 수령과 같은 단기간의 이익이 아니기 때문입니다.

저는 아직도 조금은 먼 미래에 블록체인의 기치, 특히 그 중에서도 비트코인 L2가 매스어댑션에 성공해 세상의 일부분을 크게 혁신할 거라는 믿음의 한 조각을 아직도 마음 속에 품고 살고 있는 것 같습니다.

이번 리서치는 스택스의 과거인 블록스택 시절 -> 스택스의 현재 -> 다가올 스택스의 마지막 퍼즐인 나카모토 릴리즈와 sBTC까지 블록스택의 연대기를 담고 있습니다. 정말 많은 노력이 담긴 이번 리서치가 하필 오늘 공개된다는 것이 참으로 공교롭지만, 또 한편으로는 이 시점에 스택스가 걸어왔던 길을 되짚어보는 것 또한 형언할 수 없는 요상한 감정을 느끼게 합니다.

이번 사태로 인해 긴밤 심란하신 분들이 많으실텐데, 다시 한번 심심한 위로의 말씀을 드립니다.

또 항상 부족한 채널 아껴주셔서 진심으로 감사드리고, 그만큼이나 죄송한 마음입니다.

부디 이제까지 비 온 뒤 땅이 굳어왔듯, 이번 사태 역시 먼 훗날 그랬으면 하는 바람입니다. 긴밤 무탈히 보내셨으면 하는 제 마음과 함께 이 아티클을 남겨봅니다.

https://research.despread.io/reports-kr-stacks-nakamoto

엑스링크 상호작용 하셨던 분들 revoke 하세요

1. revoke.cash 접속 후 1시 쪽 지갑 연결

2. 네트워크 설정 이더리움 -> 검색창에 0xfd9f795b4c15183bdba83da08da02d5f9536748f 검색

검색 결과 나오는 계약을 모두 revoke

3. 네트워크 설정 BNB -> 검색창에 0xb3955302e58fffdf2da247e999cd9755f652b13b 검색

검색결과 나오는 계약을 모두 revoke

불필요한 오해를 방지하기 위해 커뮤니티 여러분들께 전달드립니다.

최근 발생한 알렉스 익스플로잇 사태는 매우 안타까운 일이나, 이는 알렉스 프로젝트 측의 ‘프라이빗키 유출’로 인해 발생한 사고이며, 이에 대한 수습을 위해 알렉스 팀은 업계 전문가들과 긴밀히 협업 중에 있습니다. (거래소로 유입된 자금에 대한 동결은 완벽히 이뤄지고 있습니다.)

다만 외부 커뮤니티 분들의 오해와 달리, 이는 스택스의 Clarity 스마트 컨트랙트 결함과는 전혀 무관하며, 현재 진행 중인 스택스 체인의 나카모토 개발 및 운영에 있어 그 어떠한 영향도 끼치지 않습니다.

또한 이번 사태를 위한 단독의 거버넌스 제안(SIP)은 없을 예정이며, 스택스 레이어2는 설계된 대로 계속해서 작동합니다.

그 외 알렉스 관련 업데이트는 알렉스 공식 트위터 및 한국 커뮤니티를 통해 받아보실 수 있습니다.

https://x.com/muneeb/status/1791143724719677820

리사 시큐리티 업데이트

- 24시간 이내 리사 프로토콜 오픈 재개
- 알렉스와 리사는 별개, LISA 볼트는 이번 사태에 영향받지 않았음
- ALEX의 LiSTX/STX 페어는 거래 중단

-> 리사는 24시간 이내에 열리지만 알렉스에 예치된 STX/LiSTX 풀은 열리지 않음

단순히 LiSTX만 갖고계신 분들에게 미칠 영향은 제한적일 것으로 보입니다. 하지만 STX/LiSTX 풀 예치자들은 사건 해결까지 더 지켜봐야 하겠습니다

https://x.com/LisaLab_BTC/status/1791397598475038826

#ALEX #공지사항 @alexgokorea_news

5월 17일 알렉스 보안 업데이트

<모니터링>
알렉스 팀은 거래소와의 협력을 통해 해커를 모니터링 및 추적하고 있습니다. 다양한 파트너들과의 협력을 통해 24시간 조사를 진행하며 법률 자문을 통해 법 집행 기관과 조율하고 있습니다. 아래 시트에서 해커의 움직임을 공유드리겠습니다.

https://docs.google.com/spreadsheets/d/1soFi1f-6pIscJIbaDzq_71LiEZ-B1_RO1CcD8hr8W24

<법적 조치>
우리의 조사 결과와 보안 파트너들과의 논의에 따르면, 해커가 협상에 응할 가능성은 낮아 보입니다. 따라서 우리는 법 집행 기관과 계속 협력하여 자금 회수와 공격자 추적에 대한 지원을 받고 있습니다. 이는 자금 회수 과정에서 중요한 단계입니다.

<커뮤니티 지원>
알렉스 랩 재단에서 보유한 ALEX 예비금을 활용하여 이번 공격으로 영향을 받은 커뮤니티를 지원하기 위한 재무 보조금 프로그램을 운영하고 있습니다. 이러한 예비금은 이와 같은 어려운 시기에 커뮤니티를 돕기 위해 마련된 것입니다.

<복구>
지난 업데이트 이후 다음 자산들을 회수했습니다: Leo, Gus, Play, Long, Not, Pepe, Max, Ethereum, Fast, Mick, Wif, Diko, aeUSDC, aeWBTC, Mega, Vibes, GoatSTX, Mooneeb, Pomboo, Hashiko, Parker, Runestone, Pikachu, Nakamoto, Rock, Wsbtc 및 All.

회수된 모든 자산(소각된 자산 제외)은 해커의 영향을 받지 않은 DAO 계약에 보관되어 있습니다. 우리의 최우선 과제는 총 1,370만 STX를 회수하고, 영향을 받은 사용자들을 지원하기 위한 재무 보조금 프로그램을 개발하는 것입니다. 프로그램의 세부 사항은 곧 공유될 예정입니다.

https://x.com/ALEXLabBTC/status/1791425235444515184

ALEX: 트위터 | 디스코드 | 텔레그램 | 카카오톡 | 블로그

알렉스 5/18 업데이트

- 스택스 생태계 디앱 / CEX와의 협조를 통해 사실상 현금화 방법은 막아둠
- 법적 조치중
- 트래저리 그랜트 프로그램 설계중
- 보안 강화 및 ALEX AMM 리오픈 계획 수립

사실상 해커도 현금화 방법은 막힌 것 같습니다. 복구가 되면 좋겠지만, 나카모토 업그레이드 끝나고 새로운 활로를 모색할 수 있을때까지 버틸지도 모른다는 생각입니다. 이제는 트래저리 그랜트 프로그램과 동결된 CEX 계좌 중 얼마나 STX를 돌려받을 수 있을지로 관심이 옮겨갈 것으로 보입니다.

https://x.com/ALEXLabBTC/status/1791844419575992730

#ALEX #공지사항 @alexgokorea_news

5월 20일 알렉스 보안 업데이트

<LP 포지션 검증>
이번 사태에 영향을 받은 모든 사용자들이 자신의 LP 포지션을 검증할 수 있는 새로운 페이지를 출시할 예정입니다. 이는 트레져리 그랜트 및 해커로부터 탈취된 자산을 회수한 후 자산 분배를 계획하는데 있어 중요한 단계입니다. 새로운 페이지는 곧 발표될 예정입니다.

<자산 복구>
자산 복구는 계속해서 진행되고 있으며 지난 업데이트와 마찬가지로 여러 CEX에 동결된 자산 및 해커의 온체인 지갑에 있는 1380만 STX를 제외한 다른 토큰은 안전합니다.

<CEX와의 협업>
해커의 계정 및 자산을 차단하기 위해 CEX들과 긴밀히 협업하고 있습니다. 해커의 지갑에서 CEX로의 자산 이동은 상당히 둔해진 양상을 보이고 있습니다. 관련된 스프레드 시트는 아래 링크를 통해 공유드리겠습니다.

https://docs.google.com/spreadsheets/d/1soFi1f-6pIscJIbaDzq_71LiEZ-B1_RO1CcD8hr8W24

<디파이와의 협업>
스택스, 아카디코, 비트플로우, 스택킹다오, 스택스왑, 밸러, 제스트 프로토콜과 협업하여 해커가 다른 자산으로 스왑하고 이를 브릿징 아웃 하는 것을 억제하고 있습니다.

<법적 조치>
싱가포르에 경찰 보고서를 성공적으로 제출했으며, 24개의 주요 CEX에 해당 보고서를 제출하여 이들이 법 집행기관과의 후속 조치를 취할 수 있도록 했습니다. 추가로 파나마에서도 경찰 보고서를 제출하는 과정에 있습니다.

<향후 계획>
우리는 해커의 자금 이동 옵션을 차단하는 한편, 다음과 같은 이니셔티브를 추진하고 있습니다:
a. 재정 지원 프로그램: 공격으로 피해를 입은 커뮤니티를 지원하는 프로그램을 개발 중입니다.
b. 보안 강화: 지속적인 모니터링과 신속한 침해 탐지 및 대응으로 유명한 선도적인 사이버 보안 회사인 Ancilia Inc와 긴밀히 협력하고 있습니다. 또한, Stacks 전용 보안 전문가 회사와의 파트너십도 진행 중입니다.
c. 점진적 재개: 모든 보안 조치가 완료된 후 ALEX AMM을 점진적으로 다시 오픈할 예정입니다.

https://x.com/ALEXLabBTC/status/1791844419575992730

ALEX: 트위터 | 디스코드 | 텔레그램 | 카카오톡 | 블로그

리사 언스택킹 페이지 오픈되었습니다.

불안하신 분들은 언스택 통해 해제하실 수 있습니다. 다만 다음 사이클까지 대기하셔야 합니다(약 13일)

https://app.lisalab.io/lisa/redeem

알렉스 LP 인증 페이지 오픈

알렉스 LP를 보유하셨던 분들을 대상으로 보유한 LP를 체크해주는 사이트가 개설되었습니다.

아마 이메일을 통해 연락이 갈 것 같은데,

- 이메일 오타가 없도록 꼭 더블체크 해서 입력해주시고
- 이후 알렉스 쪽에서 이메일이 오더라도 꼭 재단 공식 이메일임을 두번 세번 확인하고 조치 취해야 하겠습니다.

https://app.alexlab.co/lp-verification

알렉스 공지 세부사항: https://x.com/ALEXLabBTC/status/1792563352335470965

알렉스 트래저리 그랜트 프로그램(복구 방안) 공지

자세한 내용은 여러번 읽고 검증한 후에 다시 포스팅하겠습니다

https://x.com/ALEXLabBTC/status/1793141037944262869

알렉스 재무 보조금 프로그램 방안 요약

📌 https://app.alexlab.co/lp-verification 에 접속 후, 지갑 연결하면 본인의 카테고리가 1,2,3 중 어떤 것인지 확인 가능합니다.

카테고리 1
LP 풀 가치에 상응하는 자산을 재무 보조금에서 제공

카테고리 2: 다음 3가지 옵션 중 선택 가능
2-1: 해커가 자산을 반환할 때까지 대기
2-2: 탈취된 1 STX 당 8.58 ALEX를 즉시 지급 + 반대편 페어 자산 출금 가능
2-3: 탈취된 1 STX 당 12.87 ALEX를 지급, 하지만 6개월 이후 첫 잠금 해제를 시작해 12개월에 거쳐 분할 지급 + 반대편 페어 자산 출금 가능

카테고리 3
예외적인 케이스, 개별 연락 예정

저와 유저들의 의문점을 취합하면:

- 1. 카테고리 1은 STX로 돌려준다는 건가? (스택스로 돌려준다고 합니다)
- 2. 왜 해킹전 가격(5/13일) 으로 보상 금액을 설정했는가? (사실 이건 팀 입장에서 어느 정도는 이해 됨)
- 3. 보상안을 선택한 사람들은 추후 해커 자산 회수 시 돌려받지 못하는가?
- 4. CEX에서 동결된 자산들은 어떻게 처리되고 있는가? CEX에 들어간 자산들은 반환이 가능한가?
- 5. 재무 보조금 프로그램 규모는 총 어느 정도고, 해당 토큰들의 출처는 어디인가?
- 6. 예상 지급 시점은 언제인가?
- 7. 4,000개의 지갑 중 제외된 20%는 어느 경우에 발생하는가?
- 8. 파밍 중인 LP Farm은 락업 해제되는지
- 9. 카테고리 3은 구체적으로 어떤 경우에 해당되는가? (투명성 재고를 위해)
- 10. 카테고리 2-1을 선택한 사람은, 추후 변경이 불가능한가?
- 11. 익스플로잇 경위는 어떻게 밝힐 예정인가?
- 12. 카테고리 1, 카테고리 2, 카테고리 3 기준은 어떻게 되는가?
- 13. 카테고리 1의 자산 규모 vs 카테고리 2의 자산 규모
- 14. 프로젝트 운영에 대한 장기적 비전이 있는가?

📝 코멘트
개인적으로는 해당 보상안이 당연히 만족스럽지는 않으면서도, 또 한편으로는 팀에서 자금을 반환받거나 하는 경우의 수가 아니고서는 낼 수 있는 나름 최선의 자구책이라고 머리로는 생각하기는 합니다. 당연히 STX로 100% 보상하면 좋겠지만, 없는 곳간에 대고 무턱대고 달라고만 계속 할수도 없는 부분이니까요..

다만 자구책의 만족도야 그렇다치고 여전히 알려지지 않은 부분이 너무 많아 드는 의문들을 정리해봤습니다. 곧 AMA를 진행할 예정이라고 하니 그 자리에서 위의 내용들을 포함해 현상황을 솔직히 공유하는 것이 좋겠다는 생각입니다. 후속 내용 있으면 또 빠르게 소식 전해드리도록 하겠습니다.

https://x.com/ALEXLabBTC/status/1793155672915251583

그레이스케일 STX 신탁 상품 출시! 🍾

이상하게 한국인에게도 특히 인기가 많은(?) 그레이스케일이 니어와 함께 그레이스케일 STX 신탁 상품을 출시했습니다! (그런데 이제 이더에 묻힌..)

그레이스케일이 본격적으로 STX에 대한 기관급 투자 경로를 열었다는 것 자체만으로도 매우매우매우 큰 소식이지만, 다른 것보다 제가 인상깊게 본 내용이 있습니다.

스택스가 비트코인 유동성 확보를 앞두게 되며 기관의 관심이 높아지다고 있다는 스택스 재단 측의 트윗에 그레이스케일이 우리도 너네 말에 동의해! 라며 리트윗으로 화답한 내용이 그건데요!

꾸준히 스택스를 팔로업 해오신 분들은 아시겠지만 근래 반에크, 프랭클린 템플턴을 비롯한 기관급 투자자들의 STX 언급이 눈에 띄게 증가하고 있습니다. 크립토 VC들도 말할 것도 없구요!

이번 그레이스케일 신탁 상품 출시가 본격적인 STX 기관 채택의 신호탄이 될 수 있기를 바래봅니다.

관련 내용으로 이번 주 찾아뵙도록 하겠습니다🥰

그레이스케일 상품 구경가기 ⤵️
https://www.grayscale.com/crypto-products/grayscale-stacks-trust

알렉스 트래저리 프로그램 거버넌스 토의 관련 안내

1/ https://gov.alexlab.co/t/proposal-implementation-of-ioustx-token-to-compensate-for-lost-stx-in-dex-pools/29425

알렉스가 트래저리 프로그램 확정 전, 더 많은 사람들의 의견 수렴을 위해 거버넌스 포럼을 개설했습니다. 현재 다양한 의견이 나오고 있는데요. VC 투자 받아와서 메꿔! 와 같은 주장이 꽤나 많은데, 물론 투자를 받아서 메꿀수만 있다면야 100% 동의하지만, 아직 그런 주장은 VC가 투자하겠다는 의견을 밝힌 후에나 의미가 있는 주장이기 때문에 아직까지 큰 의미는 없다고 생각합니다.


2/ https://x.com/ALEXLabBTC/status/1794185192250249360

현재 사용 가능한 ALEX 팀의 자산이 공개되었습니다. 2년 런웨이를 제외하고 팀 물량 16%의 알렉스 + $7M USDC가 현재 사용 가능하다고 합니다.

최근 $10M 투자는 팀 물량의 3%를 매각해 얻은 것으로 보입니다. 현재 가용가능한 ALEX 팀 토큰 물량은 16% (1억 6천만 개) 정도라고 하구요.

그럼 해킹 전 기준으로 3천만개가 $10M의 밸류로 평가되었다는 걸 보면.. 16%는 그 시점에 $50M 정도 밸류는 갖고 있었다는 건데, 다시 한번 이번 사태가 너무나 아픕니다.

이제 저희에게도 거의 모든 패가 공개되었습니다. 동결 자산들은 얼마나 회수 가능한지 / 가용 가능한 ALEX 및 USDC는 어느정도인지 등이 나왔는데, 이를 어떻게 활용하는 것이 가장 좋을지 고민해봐야 하겠습니다.

해당 포럼은 AMA 개최 전인 28일까지 오픈되며, 저도 좋은 아이디어가 있으면 포럼에 제안할 예정입니다! 혹시 본인이 좋은 아이디어를 가지고 있는데, 영어가 어렵거나 하면 저에게 문의 주세요! 의견 취합해서 대신 작성 도와드리겠습니다.

#ALEX #공지사항 @alexgokorea_news

알렉스 사건 경위 및 진행 상황 AMA 안내

알렉스의 최근 해킹 사건 발생 후, 현재까지 파악된 내용, 취하고 있는 조치, 재무 지원 프로그램 및 알렉스 DEX 재개를 위한 앞으로의 계획 등을 알렉스 커뮤니티원들께 공유드리고 이와 관련한 질의 응답 시간을 가지고자 5월 28일 한국 시간 오후 11시 AMA를 진행합니다.

커뮤니티원들께서는 디스코드나 텔레그램, 카카오톡 등 알렉스 커뮤니티를 통해 질문을 해주시면 AMA를 통해 답변을 진행할 예정입니다.

이 어려운 시기를 함께 헤쳐 나가는 데 있어 커뮤니티의 의견이 매우 중요하오니 여러분들의 적극적인 참여를 부탁드립니다. 커뮤니티원들의 지속적인 지원에 감사드리며 알렉스가 이번 일을 계기로 더 단단하게 재건할 수 있기를 기대합니다.

https://x.com/ALEXLabBTC/status/1795101422721077624

AMA 링크: https://x.com/i/spaces/1ypKdkwkwaaxW/peek

ALEX: 트위터 | 디스코드 | 텔레그램 | 카카오톡 | 블로그

알렉스 AMA 시작되었습니다

내일 오후까지는 정리본은 나올 것 같기는 한데, 중요소식 있으면 또 말씀드릴게요

https://twitter.com/ALEXLabBTC/status/1795452561916383730

알렉스 AMA 관련 내용

기본적으로 중요한 내용은 대부분 적긴 했는데, 저 역시 영어 네이티브가 아니고 혹시라도 저로 인해 오인의 소지가 발생할까봐 관련 내용 공개는 잠시만 미뤄두겠습니다.

관련 공식 요약 문서가 나오는 걸 기다려보고, 나오지 않으면 제가 나름대로 정리한 내용을 공유드리도록 하겠습니다.

오늘 AMA 다시 듣기: https://x.com/ALEXLabBTC/status/1795452561916383730

알렉스 제안 요약

알렉스가 현재 사용 가능한 자산은
회수한 150,000 STX / 700만 USDC / 1.6억 ALEX (팀 물량)

현재 5개의 선택지가 있습니다.

선택 1: 기권
재단은 선택에 관여하지 않기 위해 기권 선택

선택 2: 회수된 자산을 LP 홀더들에게 분배하고, 미회수된 분량만큼 STX NFT 발행
STX가 회수됨에 맞춰 손실액 상환 개시

선택 3: Synthetic STX 발행
7백만 USDC + 1.6억 ALEX를 담보로 총 1,400만 $1 aSTX(≒ 0.5 USDC + 11.4 ALEX) 발행

선택 4: Synthetic USDC 발행
7백만 USDC + 1.6억 ALEX를 담보로 총 2,800만 $1 aUSDC(≒ 0.25 USDC + 5.7 ALEX) 발행

선택 5: 금고에 남아있는 STX 및 ALEX를 배분
STX로 손실액을 1차 보상하고, 남은 잔액은 1 STX = 10 ALEX 로 변환해서 32사이클 분할 지급

======
✍️ 코멘트

저는 개인적으로 3안인 aSTX는 디페그가 한번 발생하면 그 갭이 너무 커지고 감당이 안될거 같은데 반해, 4안은 어느정도 디페그가 이뤄지더라도 하방이 제한적이라 상방이 적어도 안정적인 4안이 맞다고 생각하지만, 어제 무닙이 트윗 스페이스에서 3안인 Synthetic STX에 대한 지지를 어느정도 표명하며 크게 3안 vs 5안으로 구도가 흘러가고 있습니다. (개인적으로는 4>3>5 를 지지합니다)

또 다른 프로포절인 old pool로 알렉스 운영 재개는 통과될 것으로 보이구요. 어제 AMA 요약본이 나오는대로 또 공유드리겠습니다.

#ALEX #공지사항 @alexgokorea_news

알렉스 재개를 위한 로드맵 안내

알렉스 재단은 신뢰를 회복하고 보안 조치를 강화하여 알렉스를 재개하기 위해 최선을 다하고 있습니다. 아래는 재개를 위한 로드맵입니다:

- 보안 업그레이드: 다중 서명 기반 새로운 스마트 컨트랙트 배포 및 보안 감사 진행
- $ALEX 토큰 마이그레이션
- AMM 마이그레이션

이와 관련된 자세한 사항은 아래 블로그 글을 통해 확인할 수 있습니다.

블로그: https://bit.ly/ALEX_Roadmap

https://x.com/ALEXLabBTC/status/1795810028470808825

ALEX: 트위터 | 디스코드 | 텔레그램 | 카카오톡 | 블로그