dfx

영구 계약 프로토콜 Drift (현재 Velocity) 재단이 4월 1일 보안 사건에 대한 청구 및 환매를 개방했습니다. 영향을 받은 사용자는 확인된 손실에 따라 1달러당 1개의 새로 발행된 보상 토큰 DFX를 받을 수 있습니다. DFX는 솔라나 표준 SPL 자산으로, 총량은 약 2억 9950만 개로 고정되어 있으며, 약 2억 9540만 달러의 확인된 손실에 해당하며, 더 이상 발행되지 않습니다.사용자는 공식 포털에서 DFX를 소각하고 환매가로 USDT로 교환할 수 있으며, Raydium 등의 이차 시장에서 거래할 수도 있습니다. 환매가는 추징 풀 잔액을 아직 소각되지 않은 DFX 수로 나누어 결정됩니다. 현재 풀 내에는 약 311만 USDT가 있으며, 환매가는 약 0.0104 달러로, 100달러의 손실당 약 1달러만 환매할 수 있어 약 1%의 손실만 보상된다는 불만이 커지고 있습니다. 이는 예상되는 충분한 보상과 큰 차이를 보입니다.계획에는 Tether의 최대 1억 2750만 달러, 협력자의 최대 2000만 달러 지원 약속과 새로운 거래 플랫폼 Velocity의 수수료 분배 및 도난 자금 회수 등의 후속 출처가 별도로 나열되어 있으며, 대부분 한도 또는 분할 지급 방식으로, 개방 당일에는 풀에 포함되지 않았습니다. DFX 개장 후 환매가는 여전히 약 0.0104 달러이며, 이차 시장 거래가는 약 0.01 달러에서 약 0.03 달러로 상승하여 24시간 상승폭은 약 210%에 달하며, 당시 유동성은 약 20만 달러였습니다. 토큰은 자유롭게 양도 가능하며, 거래가는 환매가와 같을 필요는 없습니다; 구매자는 주로 후속 자금 투입, 프로토콜 수익, 회수된 자금, 조기 환매 및 2028년 1월 1일 신청 창구 종료 후 미수령 부분이 소각되는 영향에 관심을 가지고 있습니다.

Drift Foundation의 모니터링에 따르면, DFX 청구 및 환매가 시작되었습니다. 4월 1일 사건에서 손실이 발생한 사용자들은 손실 1 USDT당 1 DFX를 받을 수 있습니다. 각 DFX는 Recovery Pool의 청구권에 해당하며, 현재 풀 내에는 약 311만 USDT가 있으며, 자금 출처에는 Velocity의 매일 일부 프로토콜 순수익, Tether의 최대 1억 2,750만 USDT의 지원 자금, 전략적 파트너의 최대 2,000만 USDT, 그리고 후속 회수 자산이 포함됩니다.DFX는 "Recovery Pool 잔액 ÷ DFX 미상환 공급량"으로 계산된 환매 금액을 USDT로 교환할 수 있으며, 환매된 DFX는 소각되며 거래는 취소할 수 없습니다. 청구 창구는 2028년 1월 1일 00:00 UTC에 닫히며, 그때까지 수령되지 않은 DFX는 소각됩니다. 어제 Drift Foundation은 4월 1일 안전 사건 자금 회수 진행 상황을 발표했으며, 약 2억 9,500만 달러의 사용자 자산이 도난당했습니다. 재단은 Mandiant, zeroShadow 및 SEAL 911을 고용하여 조사 및 자금 추적을 진행하고 있으며, 그 중 Mandiant는 공격자를 북한 위협 조직 UNC6862로 식별했습니다.

홍콩 증권 감시 위원회가 발표한 바에 따르면, 라이센스가 있는 가상 자산 거래 플랫폼 DFX Labs Company Limited가 "dfx[.]cn", "dfxcn[.]com" 등 네 개의 웹사이트를 사기 웹사이트로 보고하였으며, 홍콩 증권 감시 위원회는 관련 웹사이트를 의심스러운 가상 자산 거래 플랫폼으로 목록에 올렸습니다.

홍콩 증권 감시 위원회가 발표하였습니다. 라이센스를 보유한 가상 자산 거래 플랫폼 DFX Labs Company Limited가 "dfx.cn", "dfxcn.com" 등 네 개의 웹사이트를 사기 웹사이트로 보고하였으며, 홍콩 증권 감시 위원회는 관련 웹사이트를 의심스러운 가상 자산 거래 플랫폼으로 목록에 올렸습니다.

ChainCatcher 메시지에 따르면, 공식 소식에 따르면 SPAR 스위스는 바이낸스 결제 및 DFX.swiss와 협력하여 100개 이상의 매장에서 암호화폐 결제를 지원하며, 300개 이상의 매장으로 확장할 계획입니다.소비자는 스테이블코인을 포함한 100종 이상의 암호화폐로 결제할 수 있으며, Gas 비용이 전혀 필요하지 않습니다. 결제 금액은 DFX.swiss를 통해 즉시 법정화폐로 전환됩니다. 상인은 전통적인 카드 결제에 비해 3분의 2의 수수료를 절감할 수 있습니다.

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 스위스 체인 슈퍼마켓 Spar가 바이낸스 페이(Binance Pay)와 스위스 핀테크 회사 DFX.swiss와 협력하여 전국적으로 암호화폐 결제 서비스를 출시한다고 발표했습니다. 이 서비스는 현재 100개 매장에서 운영 중이며, 100종 이상의 암호화폐와 스테이블코인 결제를 지원하며, 향후 몇 달 내에 300개 매장으로 확대할 계획입니다.Spar 스위스 지역 이사인 André Scherrer에 따르면, 전통적인 카드 결제에 비해 암호화폐 결제는 상인에게 최대 3분의 2까지 수수료를 절감할 수 있습니다. 사용자가 바이낸스 페이 애플리케이션으로 QR 코드를 스캔하여 결제를 완료하면, 금액은 자동으로 스위스 프랑으로 환전됩니다.

ChainCatcher 메시지, 홍콩 증권 거래소 공식 웹사이트가 오늘 가상 자산 거래 플랫폼 라이센스 신청 정보를 업데이트했습니다. 여기에는 "DFX Labs Company Limited"가 12월 27일 홍콩 증권 거래소에 가상 자산 거래 플랫폼 라이센스 신청서를 공식 제출했다고 나와 있습니다. 이 회사는 현재 중국어 이름이 없으며, 가상 자산 거래 플랫폼 이름은 "DFX Labs"입니다.현재까지 홍콩 증권 거래소에 가상 자산 거래 플랫폼 라이센스를 신청하고 있는 회사는 10개입니다.

ChainCatcher 메시지에 따르면, 느린 안개 보안 팀의 정보에 의하면 ETH 체인上的 DFX Finance 프로젝트가 공격을 받았으며, 공격자는 약 231,138 달러를 획득했습니다. 느린 안개 보안 팀은 다음과 같은 내용으로 소식을 전했습니다:공격자는 먼저 Curve라는 계약의 viewDeposit 함수를 호출하여 계약의 예치금 상황을 확인한 후, 반환된 예치금 상황에 따라 적절한 플래시 론에 필요한 금액을 구성했습니다.이어서 Curve 계약의 flash 함수를 통해 플래시 론을 진행했으며, 해당 함수는 재진입 잠금 보호가 되어 있지 않아 공격자가 플래시 론의 flashCallback 함수로 계약의 deposit 함수를 호출하여 예치금을 진행했습니다.예치금 함수는 외부에서 ProportionalLiquidity 계약의 proportionalDeposit 함수를 호출했으며, 이 함수에서는 두 번째 단계에서 빌린 자금을 Curve 계약으로 다시 전송하고, 공격 계약에 대한 예치금 기록을 하며, 공격 계약에 대한 예치금 증서를 발행했습니다.예치금 함수의 재진입을 통해 자금을 Curve 계약으로 전송함으로써 플래시 론 상환의 잔액 검사를 통과했습니다.마지막으로 withdraw 함수를 호출하여 출금을 진행했으며, 출금 시 세 번째 단계에서 예치금에 대한 공격 계약의 기록을 소각하여 약 2,283,092,402 개의 XIDR 토큰과 99,866 개의 USDC 토큰을 성공적으로 인출하여 이익을 얻었습니다.이번 공격의 주요 원인은 Curve 계약의 플래시 론 함수가 재진입 보호를 하지 않아 공격자가 예치금 함수를 재진입하여 토큰을 전송하여 플래시 론 상환의 잔액 판단을 통과했기 때문입니다. 예치금 시 기록이 있었기 때문에 공격자는 성공적으로 출금하여 이익을 얻을 수 있었습니다.（출처 링크）

ChainCatcher 메시지에 따르면, PeckShield 모니터링 결과, 탈중앙화 외환 거래 프로토콜 DFX Finance DEX 풀은 적절한 재진입 보호 부족으로 인해 공격을 당한 것으로 의심되며, 약 3000 ETH, 약 400만 달러의 손실이 발생했습니다. 현재 도난당한 자금은 Tornado Cash에 저장되어 있습니다.（출처 링크）