토큰 런치패드… 초기 투자 기회 vs 한탕주의 사기 ❓ 런치패드란? - 신규 블록체인 프로젝트가 초기 자금을 조달할 수 있도록 빌더(개발자)와 투자자(유저)를 연결하는 플랫폼 - 빌더는 제품 개발에 필요한 자금과 초기 커뮤니티를 확보할 수 있고, 투자자는 프로젝트에 초기 진입할 기회를 얻음 - 이름 그대로 런치패드(LaunchPad)는 “블록체인 스타트업의 발사대” 역할을 함 📌 런치패드에 투자하는 이유 - 상장 전 단계에서 토큰을 상대적으로 저렴한 가격에 확보 가능 - 성공적인 프로젝트의 경우, 초기 가격 대비 수십 배 이상 상승하기도 함 - 또한, 단순 투자자를 넘어 프로젝트의 초기 멤버로 참여한다는 경험과 재미를 얻을 수 있음 📌 런치패드 투자 위험 - 런치패드를 통해 판매되는 토큰 중 상당수가 실질적인 제품이나 기술 없이 자금만 확보하고 사라지는 경우가 많음 - 토큰 발행 후 운영·개발이 중단되는 사례가 자주 발생 - 특히 체계적인 심사나 기준이 없어 검증되지 않은 프로젝트들이 무분별하게 시장에 쏟아져 나옴 📌 런치패드 투자시 주의할 점 - MVP(Minimum Viable Product·최소 기능 제품)라도 존재하는지 반드시 확인할 것 - 개발자·운영진의 업계 경험과 과거 프로젝트 성과 확인 필요 - 해킹, 러그풀 등 의심 이력이 있었다면 같은 문제가 반복될 가능성이 높음 - 토큰 배분 구조 확인 필수 - 팀 할당 물량이 업계 평균보다 지나치게 높을 경우 주의해야 함 - 실제로 2024년 기준, 내부자 할당 비율이 높을수록 가격 성과가 더 나빴음

10월, 리플(XRP)에 무슨일이 벌어질까? ··· 투자자들이 주목하는 이유 ❓ 10월, 리플(XRP)에 무슨 일이? 1. SEC는 10월, 7건의 ‘XRP 현물 ETF 신청’에 대한 판결을 내릴 예정 2. 리플이 신청한 연방 은행 인가 역시 10월 중 결정될 것으로 예상 1️⃣ XRP 현물 ETF 소식 - 현재 SEC는 총 7건의 XRP 현물 ETF 신청을 심사 중 - 신청자 명단에는 그레이스케일, 21 셰어스, 비트와이즈, 위즈덤트리, 프랭클린, 캐너리 캐피털, 코인쉐어스 - 시장은 10월 18~25일 사이 결과 발표를 예상하지만, 실제로는 10월 18일 이전에 결론이 날 가능성도 있음 2️⃣ 리플, 연방 은행 인가 신청 소식 - 리플은 지난 7월, 미국 통화감독청(OCC)에 연방 은행 인가를 신청 - 이 면허를 최득하면, 리플은 국내 은행(National Bank)으로서 미국 전역에서 합법적으로 금융 서비스를 운영할 수 있게 됨 - 은행 인가는 XRP 활용성에 대한 신뢰를 크게 높여주는 호재 - 이를 통해 결제, 커스터디뿐만 아니라 다양한 금융 서비스까지 제공할 수 있게 됨 ⚠️ 걱정되는 소식은? - 만약 XRP 현물 ETF와 은행 인가가 모두 거절될 경우, XRP 가격은 큰 타격을 입을 것으로 전망 - 현재 시장은 “XRP의 운명이 10월 SEC 판결과 은행 인가 여부에 달려 있다”는 분위기 - 특히 시장은 ETF 상장 여부를 코인이 주류로 편입되는 핵심 지표로 보고 있는 만큼, 결과에 따라 향후 흐름이 크게 달라질 것으로 보임

UXLINK 해킹 사건 : 탈중앙화를 외치지만 중앙화된 구조에서 발생한 위기 ⚠️ UXLINK에 무슨일이? - 탈중앙화 소셜 플랫폼 UXLink가 멀티시그 지갑(multisignature wallet) 취약점을 통해 해킹 당함 - 해커는 임의 코드를 실행해 스마트 계약의 관리자 권한을 장악하고, 수십억 개 이상의 UXLINK 토큰을 무단 발행 - 토큰 가격은 90% 넘게 폭락 📌 해킹 원인 - UXLink 해킹은 멀티시그 지갑의 delegate call 취약점에서 비롯된 것으로 추정 - 이 취약점을 통해 해커는 임의 코드를 실행해 스마트 계약의 관리 권한을 탈취할 수 있었음 📌 문제점 1. UXLink는 탈중앙화를 표방했지만 실제로는 중요한 권한이 내부 운영자에게 과도하게 집중되어 있었음 2. 토큰 발행 당시 스마트 계약에 공급 한도를 하드코딩해 두었다면 무제한 발행을 방지할 수 있었으나, 이 조치가 이루어지지 않음 3. 또한 신규 토큰 발행이나 계약 권한 변경 같은 민감한 작업에 타임락(Timelock)을 적용해 24~48시간 지연을 두었더라면 커뮤니티가 이상 징후를 미리 파악할 수 있었음 📌 UXLINK 사건 평가 - 이번 UXLink 해킹은 구조적 설계 결함이 명확하게 드러난 사건 - 탈중앙화를 외치지만 실제로는 중앙화된 통제가 얼마나 위험한지 잘 보여준 사례 - 보안 전문가들은 “몇 가지 기본적인 안전장치만 적용했어도 충분히 방어할 수 있었다”며, 내부자 개입 가능성까지 언급하기도 함 - 향후 이와 같이 스마트 계약의 권한 자체가 탈취당했다는 뉴스가 나온다면, 이는 시스템 전체가 무너졌다는 신호이므로 투자자 입장에서는 즉각 매도해 피해를 최소화하길