RADIX DLT · 커뮤니티 채팅 요약

Radix Weekly

17주차 · 8월 31일 – 9월 6일 2026 · t.me/radix_dlt
방에서 정말로 오간 이야기
커뮤니티 분위기3/10

지난 호: Weft Finance oracle exploit로 약 27M XRD가 유출되었고, RAC가 Charter 비준이 완료되었음을 발표했으며, 커뮤니티는 DAO 전환과 함께 adoption 작업을 병행할 수 있는지에 대해 논쟁했습니다.

이번 주는 Radix 최근 역사상 가장 힘든 한 주였습니다. Radix Engine 자체의 치명적인 버그로 인해 공격자가 사용자 지갑의 브릿지된 hAssets를 권한 없이 인출할 수 있었고, validator들은 전체 네트워크를 중단할 수밖에 없었습니다. RAC가 패치를 조정하고, 커뮤니티 멤버들이 공격을 역추적하며, 보상·신뢰·생존의 문제를 놓고 고군분투하는 동안 mainnet은 일주일 내내 중단된 상태로 있었습니다.

1,185
메시지
226
명 대화 참여
월요일
가장 활발한 날
0
명 새 멤버
일별 메시지
최고 383/일 · 가장 활발: Yeahmad, Daniel Offchain Lo…, Timan | Astrolescent
방에서 나눈 이야기

Radix Engine exploit로 인한 네트워크 중단

Radix Engine의 치명적인 버그로 인해 공격자가 Hyperlane으로 브릿지된 hAssets를 사용자 지갑에서 권한 없이 인출할 수 있었습니다. Validator들이 피해 확산을 막기 위해 네트워크를 중단했습니다. projectShift는 체인 롤백은 선택지가 아니라고 확인했고, Timan은 어떤 자산 유형도 공격 대상이 될 수 있었지만 hAssets만 인출되었다고 덧붙였습니다.

주도: Timan | Astrolescent, projectShift, L

vault reference validation에서 근본 원인 발견

커뮤니티 멤버 L이 공격을 역추적하여 근본 원인을 파악했습니다: system_callback.rs의 vault reference validation이 manifest에 명명된 모든 vault에 대해 소유권을 검증하지 않고 직접 접근 참조를 부여하여, 누구나 다른 사람의 vault에서 take()를 호출할 수 있었습니다. projectShift는 L과 협력하여 관계자들에게 조사 결과를 공유했습니다…

주도: L, projectShift, 0xOmarA

DAO 거버넌스 1단계 완료 선언

projectShift가 DAO 1단계가 완료되었다고 발표했습니다 — 법인 설립, charter, 거버넌스 프레임워크 비준까지 포함됩니다. 커뮤니티는 이미 Stokenet을 가동 중이며 팀을 구성하고 있습니다. 네트워크가 중단된 상태임에도 이는 Foundation에서 커뮤니티 거버넌스로의 공식적인 전환을 의미합니다.

주도: projectShift

hack 피해자 보상 문제로 커뮤니티 분열

Seböööl과 David는 소각된 XRD 수수료를 피해자 보상 기금으로 전환해야 한다고 제안하며, DAO가 신뢰를 유지하려면 책임을 져야 한다고 주장했습니다. talifern, btw, Yeahmad는 강하게 반발하며, Radix는 구제(bailout)를 감당할 수 없고, 수수료 전환은 validator에게 피해를 주며, 네트워크가 살아나기 전에 무언가를 약속하는 것은 시기상조라고 맞섰습니다. 결론은 나지 않았습니다.

주도: Seböööl, David, talifern

Hyperscale 개발자가 Radix grant 거절

Radoshi Lazymoto가 더 이상 Radix와의 제안, grant, 지속적인 협력을 추구하지 않겠다고 발표했습니다. foxylady는 flightofthefox가 공식적인 연계 없이 자유롭게 Hyperscale을 구축하고 싶어 하지만, 여전히 Babylon의 ledger state 마이그레이션을 지원할 의향이 있으며, 올해 안에 testnet을 준비할 수도 있다고 설명했습니다.

주도: Radoshi Lazymoto, foxylady, Yeahmad

실패 트랜잭션 수수료 논쟁

flightofthefox와 projectShift는 Radix가 악의적 실패와 정상적 실패를 안정적으로 구분할 수 없으므로, griefing 및 서비스 거부 공격을 방지하기 위해 모든 트랜잭션 비용을 청구해야 한다고 주장했습니다. Dezza는 Algorand의 실패 트랜잭션 무과금 모델이 가능성을 증명하며, 규모가 커지면 비용은 무시할 수 있다고 반론했습니다.

주도: flightofthefox (hyperscale.rs), projectShift, Dezza
이번 주 그 외
  • GENKIPOOL이 2년 이상된 staking 주소를 기반으로 한 주소 기반 투표 시스템으로 token-weighted voting을 대체하자고 제안했으나, flightofthefox와 projectShift가 token-weighte
  • L이 OTER이 Radix DAO 앱과 경쟁 대신 보완하도록 피벗했다고 발표했습니다. bond 기능을 갖춘 독립적인 투표 집계 시스템으로 역할할 예정입니다.
  • Vlad B는 코드를 GPT Astra로 검토할 것을 제안했고, Punk는 공격 시뮬레이션을 설계하고 TLA+를 사용해 알고리즘 버그와 구현 버그를 구분할 것을 권장했습니다.
  • Yeahmad와 Radix Superfan은 예전 mod 팀이 Xi'an 진행에 대한 정당한 질문을 'FUD' 혐의로 묵살한 것을 비판하며 '싸구려 gaslighting'이라고 불렀습니다.
  • Blind5ight는 scaling만으로는 의미가 없으며 실질적 가치를 창출하는 dApp을 누군가 구축해야 한다고 주장했고, foxylady는 NFT 기반 티켓팅을 실용적 사례로 제안했습니다.
  • @Andy.XRD는 경찰이 exploit 신고를 접수했으며 포렌식이 진행 중이라고 전했고, 수사 보호를 위해 추가 정보는 공유되지 않았습니다.
카운슬 & 인사이더 워치
RAC는 이번 주 내내 네트워크 중단 대응을 조정했으며, projectShift와 avaunt가 매일 업데이트를 제공했습니다. projectShift는 패치가 진행 중이지만 시기는 아직 정해지지 않았다고 확인하고, DAO 1단계(법인 설립, charter, 거버넌스 프레임워크 비준)가 완료되었음을 발표했으며, 네트워크 패치 후 exploit 상세 내용을 완전히 공개하겠다고 약속했습니다.
projectShiftRAC 멤버

일주일 내내 네트워크 중단 대응을 조정하며 매일 업데이트를 공유하고, 패치가 진행 중이지만 아직 구현되지 않았음을 확인했습니다. DAO 1단계가 완료되었음을 발표하고, 패치가 준비되는 동안 커뮤니티에 추측을 자제해 달라고 촉구하며,模倣 공격자가…

우리의 적들은 여기서 추측을 하고 있지 않습니다. 그들은 조용히 다음 침투 경로를 찾고 있습니다. 그들은 우리가 얼마나 시끄러운지가 아니라, 네트워크가 얼마나 exploit 가능한지에만 관심이 있습니다.
avaunt > Debix | Atomix | BullringRAC 멤버

네트워크 수정에 최소 며칠이 더 필요하며, 해당 버그가 런칭부터 존재했을 가능성은 낮다고 확인했습니다. 지갑 오류를 겪는 멤버들을 직접 도왔습니다.

flightofthefox (hyperscale.rs)Hyperscale 개발자

신분 기반 투표보다 token-weighted governance를 강력히 옹호하고, griefing 방지를 위해 모든 트랜잭션에 수수료를 부과해야 한다고 주장했으며, engine 버그는 Hacken의 원본 감사 이후에 도입되었을 가능성이 높다고 추정했습니다. 더 이상 Radix grant를 추구하지 않지만 여전히…

단순한 인간 군중은 아무 가치가 없습니다. 저는 결과에 자신의 재산을 staking한 사람들의 의견을 듣고 싶지, '존재' 이외에 이해관계가 없는 형태 없는 군중의 의견을 듣고 싶지 않습니다.
이번 주의 질문
네트워크가 중단된 동안 staking된 XRD 보상은 계속 발생하나요?

아니요 — 네트워크는 epoch 단위로 진행되며 stake 보상은 epoch마다 지급되므로, epoch가 진행되지 않으면 보상도 지급되지 않습니다.

XRD82의 질문 · Nicolai | Sentura의 답변
이번 주의 토론수수료에서 exploit 피해자 보상
한쪽
소각된 XRD 수수료나 treasury 자금을 hack 피해자 보상 기금으로 전환해야 합니다. DAO가 지지자들을 유지하고 신뢰를 재건하려면 책임을 져야 하기 때문입니다.
다른 쪽
Radix는 구제(bailout)를 감당할 수 없습니다. 수수료 전환은 validator에게 피해를 주고, 네트워크가 정상화되기 전에 보상을 약속하는 것은 시기상조이며 새로운 투자자를 막을 수 있습니다.
아직 결론 없음 — 2라운드를 기대하세요.
방에서 들린 말
어쩌면 이것이 Radix의 마지막 챕터였을지도 모릅니다. 아니면, 우리가 미래에 돌아보며 극복해 낸 또 하나의 시련이었을 뿐일지도요.
Pascal
그것은 오늘 아무 비용도 들지 않습니다. 이 프로젝트가 어떤 종류의 프로젝트인지에 대한 결정입니다. 그리고 그것은 커뮤니티와 우연히 같은 토큰을 보유한 사람들의 모임 사이의 차이입니다.
Timoti Fregni
Hyperscale (가 될 수 있는) 돌파구와 필적하는 무언가를 구축하세요. 크립토가 사람들에게 실질적인 가치를 어떻게 창출할 수 있는지 보여줄 때가 됐습니다.
Blind5ight (Watch out for scammers)
질문을 하면 개발이 늦어진다고 했는데, 그건 싸구려 gaslighting이었습니다.
Radix Superfan
예측 트래커
대기 중
4주 내 헌법 제안(Constitution Proposal) 가결
Charter 비준과 함께 DAO 1단계가 완료되었으나, 아직 헌법 제안 투표는 확인되지 않았습니다.
대기 중
올해 하반기 네이티브 스테이블코인 출시
적중
OA 심사 후 DAO Marshall Islands 법인 설립
projectShift가 DAO 1단계의 일부로 법인 설립이 완료되었음을 발표했습니다.
대기 중
Charter 비준 후 영구 RAC 선거
Charter가 DAO 1단계의 일부로 비준되었으나, 선거는 아직 발의되지 않았습니다.
생태계 소식
Hyperlane 유출 사건 wiki 페이지
Hyperlane 자산 유출 exploit을 기록하는 커뮤니티 관리 wiki 페이지가 중단 상세 내용과 네트워크 복구 타임라인으로 업데이트되었습니다.
Scanana beta 전면 개방
Scanana analytics beta가 이제 모두에게 개방되었습니다 — 더 이상 특별한 접근 권한이 필요하지 않습니다.
개발자 방에서

개발자 채널은 engine exploit로 가득했습니다. 커뮤니티 멤버 L이 vault reference가 소유권 검사 없이 검증되는 system_callback.rs에서 근본 원인을 파앬했고, 0xOmarA의 공격자가 손으로 작성한 WAT 코드에 대한 포렌식 분석은 정교하고 신중한…

클릭할 가치
RAC DAO 1단계 업데이트
DAO 법인 설립과 charter 비준에 대한 RAC 공식 발표.
Exploit 사건 wiki 페이지
exploit 및 네트워크 중단에 대한 커뮤니티 관리 타임라인.
GitHub의 취약 코드 경로
L이 근본 원인으로 특정한 정확한 코드 경로.
Radix 주간 리뷰
Bayesien의 네트워크 재시작 상황을 다룬 주간 요약.
OTER 피벗 발표
L이 OTER이 DAO 앱과 경쟁 대신 보완하겠다고 발표.
용어 풀이
WATWebAssembly Text format — WebAssembly 코드를 사람이 읽을 수 있는 형태로 작성하는 방식으로, 공격자가 컴파일러 흔적을 남기지 않고 exploit 코드를 손수 작성하는 데 사용되었습니다.
TLA+시스템 설계를 수학적으로 모델링하고 검증하는 데 사용되는 공식 명세 언어로, 버그가 알고리즘 문제인지 구현 문제인지 판별할 때 제안되었습니다.
drand공개 검증 가능한 난수를 생성하는 프로토콜로, Radix에 온체인 난수 기능을 추가하기 위해 커뮤니티에서 제안되었습니다.
Vault referenceRadix Engine 내에서 특정 자산 vault를 식별하는 내부 포인터 — exploit은 소유권을 검사하지 않고 vault에 직접 접근 권한을 부여하여 이를 악용했습니다.
맥박

분위기: 뿌리째 흔들렸지만 무너지지는 않았습니다 — 커뮤니티는 engine 레벨의 치명적인 exploit과 일주일간의 네트워크 중단을 비탄과 좌절, 그리고 이를 헤쳐 나가겠다는 강한 결의로 감당해 냈습니다.

핵심 정리
기억해 두세요
치명적인 Radix Engine 버그로 인해 처음으로 전체 네트워크가 중단되었지만, 커뮤니티가 근본 원인을 찾아 패치하는 동시에 DAO 거버넌스 1단계 완료를 선언했습니다.
다음 주
주목할 점: 앞으로 며칠 내 testnet 패치 롤아웃, mainnet 재시작 타임라인, 그리고 보상 논쟁이 공식 제안으로 이어지는지 여부.
링크
공개 커뮤니티 텔레그램 채팅을 바탕으로 AI가 작성 — 오류가 있을 수 있습니다. 투자 조언이 아닙니다. · 생성 2026-09-07