안녕하세요, 클레이스왑 커뮤니티 여러분.

KSP 토큰의 유의 종목 지정 연장으로 인해 커뮤니티와 생태계 참여자분들께 심려를 끼쳐드려 깊이 사과드립니다.

클레이스왑 팀은 1월 5일 유의 종목 지정 이후 코인원 측에 적극적으로 소명 자료를 제출해왔습니다.

오르빗 브릿지 이슈가 클레이스왑 보안 이슈에 미치는 영향 및 서명키 노출 가능성에 대한 소명이 주요 요청 내용이었으며, 클레이스왑팀은 다음과 같은 내용을 2주간 적극적으로 소명하였습니다.

- 클레이스왑과 오르빗 브릿지는 기술적/구조적으로 다른 프로토콜이며, 오르빗 브릿지 탈취 방식이 온 체인 취약점을 이용한 것이 아닌 점, 오르빗 브릿지 이슈와 무관하게 클레이스왑과 클레이스테이션의 온체인 권한 모델 구조는 안전하다는 내용의 티오리 의견서를 바탕으로 소명

- 클레이스왑과 KSP 관련 서명키 노출 의심에 관해 오르빗 브릿지 이슈 발생 직후 클레이스왑과 클레이스테이션에 대한 전반적인 보안 점검을 실시, 오너 권한 변경이나 의도하지 않은 트랜잭션의 실행, KSP와 sKLAY의 무단 발행 또는 추가 피해 발생 등을 우려할 수 있는 서명 키가 노출되지 않음을 확인

- 서명키 노출이 되지 않았음에도 보안 강화를 위해 1) 권한 주소들을 신규 주소로 변경하고 2) 클레이스왑의 최종 관리 권한을 가진 EOA 주소를 완전히 새로운 주소들로 구성된 2-0f-3 MultiSig 형태로 상향 조정하는 선제적인 조치를 진행

- 더불어 보안 업체인 티오리(Theori)사의 분석 의견서 제출을 완료하여 위 기술된 바와 같이 클레이스왑 상에 서명키 노출 등 보안 이슈는 발생하지 않았으며, 추가적인 권한 모델 변경을 통해 보안을 강화하였다는 실질적 자료를 두 차례에 거쳐 전달했습니다.

그럼에도 긍정적인 결과에 이르지 못한 점에 대해 다시 한번 진심으로 사과드립니다.

클레이스왑의 비즈니스 모델과 토크노믹스는 현재에도 오르빗 브릿지 이슈와는 무관하게 정상 동작하고 있으며, 조속히 유의 종목이 해제될 수 있도록 코인원 측과 더욱 긴밀히 소통하여 커뮤니티와 생태계 참여자분들의 우려를 해소할 수 있도록 최선의 노력을 기울이겠습니다.

클레이스왑을 지지해주시는 모든 분들께 감사드립니다.