Hyperbridge 민팅 권한 탈취로 Exploit 발생
코인도 무겁고, 피해액도 크지 않은 편
해커가 던진 시점과 뉴스로 돌아다니던 시기 사이의 괴리가 상당히 있었음 (1시간 가량)
첫 알람은 못보고, 뉴스로 봐서 좀 늦었던 편
- 첫 덤핑(-99.98%) 하따 플레이
첫 덤핑 이후 1차 반등폭이 엄청 컸어서 결과론적으로는 좋았는데, 민팅 권한이 탈취된거라 리스크가 커서 바로 봤더라도 크게는 베팅 못하고, 100불정도만 땅에 버린다고 생각하고 주워봤을 것 같음
- dex 플레이
크게 뭐가 없었던 편
- 워낙 체인도 많고, exploit으로 털린 ca와 Binance가 입금 지원하는 ca가 다르기도 해서 바로바로 파악하기는 좀 어려웠던 편
- Binance로 일단 보내보는 펠리컨 플레이도 많이 찍혔는데, 어차피 ca도 다르고 해당 컨트랙은 dex pool 자체가 없거나 영향이 없어서 크게 의미 없었음. CA 다른거 보자마자 딱히 참여는 안함
- 털린 relay chain DOT (ETH,BSC) → 메인넷 브릿징은 안넣어줌
- 현선/Loan 플레이
- 국내 거래소에 상장되어있을 시 가장 안정적으로 할 수 있는 플레이
- 근래 보안사고에 발빠르게 업빗썸이 대응하는 편
- Risk: 유의촉구 안띄워서 입장료만큼 손해보기
- DRIFT 기출도 있고, 난이도도 가장 쉽고, 손해 하방도 막혀있음
- Bybit 등 해외 거래소에서 DOT 출금도 빨리 막아서, 그냥 호가 받쳐주는대로 천천히 국내 거래소에서 현선 잡았어도 좋았을 듯
- DRIFT 때와 비슷한 맥락
- 한 5% 가량 먹을 수 있었던 듯
dex 가능한 플레이 없을지 찾아보다가 업비트 공지 띄운거 보고나서 빗썸 우겨넣으려다가 늦어서 gg
기념주화로 산 dot가 올라서 진짜 식비만 벌고 끝
무겁기도 하고, 피해액이 작아서 과연 입출막을 빠르게 때릴까 싶어서 (ATH 같은건 딱히 유의 안띄움) ev가 낮아보여서 dex먼저 훑어봤는데 일단 현선/Loan 잡아보고 생각했어도 좋았을 듯(난이도 낮으니까)
요즘 너무 글을 안쓴거 같아서 간략하게만 썼네요
노션 복기 ⤵
$DOT Exploit