민트클럽의 토큰 덤핑 사태에 대한 NUTBOX팀의 해명이 필요해 보입니다
오늘 새벽 민트클럽의 주요 토큰인 MINT, MINTDAO, MINTGRANT 토큰의 대량 덤핑 사태가 벌어졌습니다. 일단 결론부터 말씀드리면 토큰 덤핑 사태는 민트클럽팀(헌트팀)과는 관계가 없으며 전적으로 넛박스 팀에서의 과실로 촉발된 문제입니다.
더불어 이번 덤핑 사태는 예상치 못한 스마트 컨트랙트 오류에 대한 해킹 공격이 아니며 문제가 발생하게 된 원인으로는 허술한 관리자 키 보관으로 인한 키 유출 또는 넛박스 내부관계자의 배임/횡령 중 하나로 요약됩니다.
- 민트클럽 공지(영문) : Nutbox contract issue report
해당 사태에 대한 자세한 내용은 위 링크의 본문을 참고해주시기 바라며, 간략하게 내용을 정리해보면 다음과 같습니다.
넛박스는 간단히 요약하면 스팀과 트론을 기반으로 스팀파워를 임대하거나 유동성 공급 등을 통해 PNUT이라는 TRC-20 토큰을 채굴할 수 있는 디파이 플랫폼입니다
넛박스는 스팀, 트론 뿐만 아니라 폴카닷과 바이낸스 스마트 체인 생태계로도 확장하려는 계획이 있었고 이에 따라 얼마 전에는 BSC기반의 BEP-20 토큰인 NUT(월넛)을 채굴할 수 있는 파밍풀을 런칭했습니다
- 3주전 민트클럽과 넛박스가 파트너십을 맺고 민트클럽의 주요 토큰들(MINT, DAO, GRANT)의 스테이킹 및 파밍풀이 넛박스 월넛에 추가되었습니다
- 넛박스(https://walnut.nutbox.app/#/crowdstaking/deposit)에서 MINT토큰의 단일 스테이킹 풀에 스테이킹을 하면 NUT토큰을 채굴할 수 있었기에 많은 MINT 토큰 홀더들이 해당 풀에 MINT 토큰을 스테이킹하고 있었습니다
BSC에서 디파이를 이용해 본 분들은 아시겠지만, 스테이킹은 스팀의 스팀파워업과는 완전 다른 개념입니다. 내 지갑에 계속해서 존재하는 것이 아니라 내 지갑에서 토큰이 빠져나가 다른 지갑으로 이체가 되는 방식이라고 생각하시면 됩니다
오늘 새벽 넛박스의 MINT/WBNB LP풀과 MINT, MINTDAO, GRANT 토큰의 단일 스테이킹 풀에서 모든 자산들이 인출된 뒤에 덤핑 후 토네이도(자금 추적 회피를 위한 세탁 도구)를 통해 외부로 빠져나갔습니다
이 사건으로 인해 1,010억 개의 MINT토큰 피해가 발생하였으며 이 토큰들은 사용자와 민트클럽팀이 넛박스에 믿고 맡긴 자금입니다
문제가 발생한 원인은 위에서 언급한 것처럼 ①넛박스의 관리자 키가 유출되었거나, ②넛박스 팀 내부의 누군가의 배임/횡령 중 하나로 요약됩니다. (스마트 컨트랙트 취약점을 노린 해킹이 아닙니다)
현재 NUTBOX에는 한국 멤버로 @happycapital님이 참여하고 계십니다(모더레이터인지 공식 팀멤버인지는 모르겠습니다). 많이들 알고 계시는 것처럼 해피캐피탈님은 스팀잇에서 오랫동안 활동해오신 @joeypark님이시며 조이팍님께 현재 넛박스 팀 내부에서의 진행 경과 및 피해자 보상 방안에 대한 자세한 해명을 요청드립니다.
① 바이낸스(Binance.com) 가입링크 (거래수수료20% 페이백) : 바로가기
② 바이낸스 선물 가입링크 (1달간 거래수수료 10% 페이백) : 바로가기
③ 고팍스(GOPAX) 거래소 가입링크 (가입즉시 5,000원 원화 또는 코인지급) : 바로가기
④ 바이비트(Bybit) 거래소 가입링크 (거래수수료 15% 할인) : 바로가기
⑤ FTX파생상품 거래소 가입링크 (거래수수료 5% 페이백) : 바로가기
⑥ 코인원(Coinone) 거래소 가입링크 (거래수수료 10% 페이백) : 바로가기
⑦ 폴로닉스(PolonieX) 거래소 가입링크 (거래수수료 10% 페이백) : 바로가기
⑧ OKEx 거래소 가입링크 (110달러 리워드+40달러 수수료쿠폰) : 바로가기
⑨ 코인리스트(CoinList) 토큰세일 플랫폼 가입링크 (100달러 이상 거래시 10달러 상당의 BTC지급) : 바로가기
⑩ 후오비 글로벌 가입링크 : 바로가기
⑪ 후오비 코리아 가입링크 : 바로가기
⑫ KuCoin 가입링크 : 바로가기
⑬ Gate.io 가입링크 : 바로가기
@donekim 님, Joey Park 입니다. 저는 한국 엠버서더(ambassador, 홍보대사)이며, 이번 사건과 관련하여 중국 너트박스 팀에 문의해보니 아직 under investigation 이라는 답변을 받았습니다. 자세한 내용은 파악되는 대로 한국어로 번역하여 공유하도록 하겠습니다.
저는 너트박스 싱가포르 법인의 직원도 핵심 멤버도 아닙니다. 엠버서더(ambassador)임을 다시 말씀드립니다.
넵 감사합니다. 추가로 파악되는 내용 공유도 부탁드립니다.
@donekim 님, 댓글이 좀 늦었습니다. 어제 달았어야 했는데, 확인부탁드립니다.
번역 : 너트박스(Nutbox) V2 월넛(Walnut) 상 민트 클럽(Mint Club) 자산 해킹 관련 조사 리포트
번역 : 너트박스(Nutbox) x 민트 클럽(Mint Club) 스테이킹 풀 보상 계획 공지
이런 사태를 보면 steem이 가장 안전한것 같습니다.
파워다운이 4주걸리게 하고
내 지갑에 staking (?)하고,
저도 이번 사태에 많지는 않지만
1억개 mint 날라갔습니다.
어제까지만 해도 다시 $7,000 어치로 올라갔었는데...
다행히 몽땅 staking 한게 아니라서...
충격적이네요
해피캐피탈님이
박사장님이라니....
부정한 적은 없습니다. 그리고 충격적이네요 라는 말이 이해가 안 되네요. 제가 전적으로 책임이 있다는 듯한 말씀인가요? 저는 엠버서더(ambassador, 홍보 대사) 일뿐 코어 팀 멤버도 직원도 아닙니다.
그런뜻 아니실겁니다
흑흑
@kgbinternational님이 당신을 멘션하였습니다.
https://www.steemit.com/@kgbinternational/mvnkg
@blackeyedm님이 당신을 멘션하였습니다.
https://www.steemit.com/@blackeyedm/73toyv-1