ChainCatcher 메시지에 따르면, 느린 안개 기술의 창립자 유선이 모니터링한 결과, 새벽 2:48부터 DEXX 공격자가 차례로 공격자와 관련된 EVM(ETH/BASE/BSC) 주소의 토큰을 해당 ETH/BNB로 교환하기 시작했습니다.현재 교환은 계속 진행 중이며, 이 ETH/BNB는 아직 출금되지 않았습니다(하지만 관련 테스트가 발견되었습니다).

ChainCatcher 메시지, 느린 안개 창립자 유선이 X에 글을 올리며, 오늘 새벽 DEXX 공격자와 관련된 Solana 주소의 다양한 가치 토큰이 SOL로 교환되었으며, 현재 이 SOL은 아직 계속해서 전송되지 않고 있다고 전했다. 또한, 공격자의 EVM(ETH/BSC/BASE) 주소들이 이상 움직임 테스트를 시작했으며, 아직 대규모 움직임은 발생하지 않았다.

ChainCatcher 메시지, 느린 안개 창립자 유선이 X에 글을 올리며, 오늘 새벽 DEXX 공격자와 관련된 Solana 주소의 다양한 가치 토큰이 SOL로 교환되었으며, 현재 이 SOL은 아직 계속해서 전송되지 않았다고 전했다.또한, 공격자의 EVM(ETH/BSC/BASE) 주소들이 이상 움직임 테스트를 시작했으며, 아직 대규모 움직임은 발생하지 않았다.

ChainCatcher 메시지, 느린 안개余弦이 X 플랫폼에서 공개했습니다, DEXX 공격자가 반 시간 전에 EVM 체인의 토큰을 ETH로 교환하는 작업을 테스트하기 시작했습니다.

ChainCatcher 메시지, 느린 안개가 DEXX 공격자 주소 목록을 발표했으며, 현재 Solana 블록체인에서 8,612개의 주소가 확인되었고, 데이터는 DEXX 공식 및 수천 명의 피해자 보고서에서 수집되었습니다. EVM 체인은 여전히 정리 및 통계 수집 중이며, 향후 며칠 내에 준비될 것으로 예상됩니다.

ChainCatcher 메시지에 따르면, Cointelegraph는 MetaMask 공동 창립자 Dan Finlay가 최근 이더리움과 솔라나에서 Meme 코인을 발행하여 Web3 생태계에서 사용자 동의 및 신뢰 문제를 탐구하고 있다고 보도했습니다. 그는 각각 이더리움과 솔라나에서 Clanker bot과 Pump.fun 플랫폼을 통해 "Consent"와 "I Don't Consent"라는 이름의 토큰을 발행했습니다. 실험 결과, 빠른 거래 활동이 토큰 가치의 대폭 증가를 초래했으며, Finlay가 보유한 토큰 가치는 한때 10만 달러를 초과했습니다.그러나 이 실험은 Meme 코인 생태계에 존재하는 여러 문제를 드러냈습니다. 토큰이 명확한 위치와 목적이 부족하기 때문에 투자자들은 끊임없이 더 많은 의미를 부여하려고 시도했으며, 일부는 Finlay에게 위협을 가하거나 장기 발전 계획을 세울 것을 요구하기도 했습니다. Finlay는 이 현상을 AI 분야의 데이터 사용 동의 문제와 유사하다고 비유하며, 특히 Bluesky가 사용자 명시적 동의 없이 공개 게시물을 AI 훈련에 사용하는 사례를 언급하며 Web3 생태계에서 더 나은 신뢰 메커니즘과 사용자 동의 프레임워크를 구축할 것을 촉구했습니다.Finlay는 Meme 코인 생태계에 더 나은 도구와 인센티브 메커니즘이 절실하다고 말했습니다. 그는 토큰 발행자가 특정 커뮤니티 거래를 제한하고 구조화된 판매 방식을 제공할 수 있도록 새로운 시스템을 구축할 것을 제안했습니다. 그는 이것이 도덕적인 문제일 뿐만 아니라 더 나은 제품을 만들기 위한 것이라고 강조하며, "애플리케이션은 유독한 자산 풀로 전락해서는 안 되며, 커뮤니티는 인신 공격을 하는 사용자로 가득 차서는 안 되고, 당신의 지분은 익명의 고래에 의해 희석될 필요가 없다"고 말했습니다.

ChainCatcher 메시지, 느슨한 창립자 유선이 X 플랫폼에서 암호화 산업을 겨냥한 XSS 공격에 대해 공개했습니다. 공격자는 암호화 미디어 Cointelegraph 웹사이트의 XSS 취약점을 이용하여 목표 사용자가 Cointelegraph 공식 웹사이트 링크(악성 XSS 스크립트 포함)를 열도록 유도했습니다. 그래서:악성 스크립트가 로드되어 실행됩니다;주소창이 의심스러운 주소로 설정됩니다(한눈에 보기에도 공식 미발표 초안으로 보입니다);이어서 Sign in with X의 위조 창이 팝업됩니다;Sign in with X를 클릭하면 X의 제3자 애플리케이션 권한 부여가 열리며, 권한 목록에는 큰 공백이 남아 있습니다. 이때 주의하지 않고 권한을 클릭하면, 당신의 X 관련 권한이 공격자에게 장악됩니다.이런 약간의 취약점 이용 피싱은 대중에게 더욱 방어하기 어려우므로, 각별한 주의가 필요합니다.

ChainCatcher 메시지, 느린 안개余弦이 X에 게시한 내용은: "오늘 새벽, DEXX 공격자는 계속해서 다른 Solana 주소에 있는 다양한 가치 토큰을 SOL로 교환하고 있으며, 아직 추가로 전송하지 않았습니다. 또한, 공격자의 EVM 주소는 현재까지 변동이 없습니다."

ChainCatcher 메시지, 체인 탐정 ZachXBT가 X에서 게시한 내용은 다음과 같습니다: "지난 몇 달 동안, 저는 X와 IG에서 맥도날드, Usher, Kabosu 소유자, Andy Ayrey, Wiz Khalifa, SPX 6900 등을 겨냥한 일련의 관련 공격을 추적해왔습니다. 이러한 공격은 Pump.Fun Meme 코인을 출시함으로써 약 350만 달러 이상의 자금이 도난당했습니다."그는 또한 이번 조사에 대한 두 번째 부분이 내일 발표될 수 있으며, 9회 이상의 침해와 관련된 여러 위협 행위자를 폭로할 것이라고 언급했습니다.

ChainCatcher 메시지, 체인 탐정 ZachXBT가 X에 글을 올리며 말했습니다: "지난 몇 달 동안, 저는 X와 IG에서 맥도날드, Usher, Kabosu 소유자, Andy Ayrey, Wiz Khalifa, SPX 6900 등을 겨냥한 일련의 관련 공격을 추적해왔습니다. 이 공격은 Pump.Fun Meme 코인을 출시하여 약 350만 달러 이상의 자금이 도난당하게 만들었습니다."그는 또한 이번 조사에 대한 두 번째 부분이 내일 발표될 수 있으며, 9회 이상의 침해와 관련된 여러 위협 행위자를 드러낼 것이라고 언급했습니다.

ChainCatcher 메시지, 느린 안개 창립자 유선이 트위터에서 경고했습니다. 최근 특정 해커 조직이 Crypto 산업을 겨냥한 표적 독극물 공격을 발견했으며, 수법은 VC를 가장하여 가짜 회의 링크를 보내 피해자가 악성 스크립트(예: "IP_Request.scpt")를 다운로드하도록 유도하는 것입니다. 주요 공격 대상은 Mac 컴퓨터 사용자입니다.만약 피해를 입었다면, 즉시 다음 조치를 취할 것을 권장합니다:자산 이동: 컴퓨터에 지갑(개인 키/니모닉 문구)이 저장되어 있다면, 자산을 안전하게 즉시 이동하십시오;계정 점검: 중요한 계정(예: Telegram, X, 이메일, 거래 플랫폼 등)의 비밀번호 및 2FA를 변경하고, 이상 로그인 장치가 있는지 확인하십시오;바이러스 검사 및 정리: 유명한 바이러스 백신 소프트웨어(예: AVG, Bitdefender, Kaspersky 등)를 사용하여 전체 스캔을 수행하고, 필요시 여러 소프트웨어를 번갈아 사용하여 검사하십시오;시스템 초기화: 여전히 불안하다면, 중요한 파일을 백업한 후 컴퓨터를 초기화하고, 백업 파일을 하나씩 바이러스 검사하십시오.

ChainCatcher 메시지, DeSci 프로젝트 Pump Science가 오늘 아침 공지를 발표했습니다. 테스트 지갑(주소는 T5j2UB로 시작됨)이 GitHub 코드 저장소의 부주의로 인해 개인 키가 유출되었습니다. 해당 지갑은 pump.fun 플랫폼에서 URO 및 RIF 토큰의 오프체인 생성자로 표시되며, 공격자는 이 개인 키를 이용해 더 많은 토큰을 발행할 수 있습니다.프로젝트 측은 이 개인 키가 처음에는 테스트 목적으로만 사용되었으며, 개발 팀이 이를 중요하지 않다고 잘못 판단했다고 밝혔습니다. Pump Science는 사용자에게 URO 및 RIF 외에 해당 손상된 지갑에서 발행된 새로운 토큰은 모두 사기로 간주해야 한다고 경고했습니다.이로 인해 URO의 현재 가격은 0.034 USDT로, 24시간 동안 30.55% 하락했습니다; RIF의 가격은 0.0846 USDT로, 24시간 동안 36% 하락했습니다.

ChainCatcher 메시지, 느슨한 안개 창립자 유선이 X에 글을 올리며, "오늘 아침 모니터링을 통해 거의 새벽 3시부터 DEXX 공격자와 관련된 Solana 주소의 다양한 Token이 대량으로 SOL로 교환되고 있음을 발견했습니다. 현재 이 SOL은 아직 계속해서 전송되지 않았습니다."

ChainCatcher 메시지에 따르면, CertiK Alert 모니터링 결과 polterfinance 공격자는 11월 19일 이후로 2600개의 ETH를 Tornado.Cash로 전송했습니다.

ChainCatcher 메시지에 따르면, 기소장에 명시된 바와 같이 미국 검찰은 "Scattered Spider" 갱단의 다섯 명의 구성원이 수십 개 회사와 개인을 해킹하여 민감한 데이터와 최소 1100만 달러의 암호화폐를 도난당했다고 주장하고 있습니다. 검찰에 따르면, 도난당한 암호화폐 중 약 400만 달러가 회수되었으며, 수사관들은 데이터 도난에 관련된 총 가치를 여전히 계산하고 있습니다.캘리포니아 연방 검찰은 피고가 문자 메시지 피싱 및 SIM 카드 교환을 포함한 다양한 사기 수법을 이용하여 직원들로부터 합법적인 자격 증명을 획득하여 2021년 말부터 2023년 봄까지 그들의 계정 및 회사 네트워크에 무단으로 접근했다고 밝혔습니다. 미국 당국은 피고가 이러한 접근 권한을 이용해 기밀 데이터를 도난하고 개인의 암호화폐 계좌 및 지갑을 식별하고 접근했다고 전했습니다.전해진 바에 따르면, Scattered Spider는 분산된 조직으로, 종종 사회 공학 기술을 사용하여 IT 직원들을 유인하여 회사 네트워크에 접근하며, 그 일부 구성원은 미국과 영국에 위치하고 있습니다.

ChainCatcher 메시지에 따르면, 느린 안개 창립자 유선이 X에 글을 올려 어떤 사용자가 처음과 끝 번호가 유사한 지갑 주소의 피싱 공격을 당해 1억 2900만 개의 USDT를 피싱 주소로 잘못 전송했다고 밝혔습니다. 그러나 피싱 조직은 1시간도 채 되지 않아 그 중 90%를 반환했고, 그 후 4시간이 넘은 뒤 나머지 10%도 반환했습니다.

ChainCatcher 메시지에 따르면, CertiK 모니터링 결과 Polter Finance 공격자가 1150만 FTM(약 800만 달러)의 도난 자금을 여러 차례 나누어 Arbitrum과 이더리움으로 전송한 후, 자금을 Tornado Cash에 입금하기 시작했습니다.현재까지 0x141C로 시작하는 주소에서 이더리움에 220 ETH(68.9만 달러)가 입금되었습니다.

ChainCatcher 메시지에 따르면, Cyvers Alerts 시스템 모니터링 결과 polterfinance가 Fantom 체인에서 공격 사건을 보고하였으며, 700만 달러 이상의 암호 자산이 도난당했습니다. 공격자는 처음에 Ethereum에서 Tornado Cash를 통해 자금을 확보한 후, 자금이 Fantom으로 브리징되었습니다.팀은 즉시 조치를 취했습니다:플랫폼을 중단하여 취약점을 통제합니다.브리징이 통보를 받았으며, 관련 지갑이 Binance로 추적되었습니다.해당 취약점에 대한 적극적인 조사가 진행 중입니다.

ChainCatcher 메시지, 느린 안개 창립자 유선이 소셜 플랫폼에 DEXX 사건 업데이트를 발표하며 현재 느린 안개는 DEXX 도난과 관련된 500건 가까운 요청 정보를 받았다고 전했습니다. 사건 분석은 여전히 진행 중이며, 현재 초기 판단으로는 손실이 천만 달러 규모에 이르는 것으로 보입니다(일부 Meme 코인의 가격 변동이 너무 커서). 거의 모든 피해자에 해당하는 공격자 주소가 다르다는 것은 이번 사건의 공격자가 오랫동안 계획해왔음을 나타냅니다. 가스 출처는 3일 전에 XMR로 교환된 것입니다.

ChainCatcher 메시지, gmgn 웹사이트가 방금 악의적인 공격을 받았습니다. 공격 방식에는 고주파 크롤러와 플러드 공격 등 여러 가지 수단이 포함됩니다. 개발팀은 긴급 수리를 진행했으며, 현재 토큰 상세 페이지의 보유收藏 기능 및 거래 활동 기록 기능이 복구되었습니다. 다른 서비스는 점차 복구되고 있습니다.