ChainCatcher 메시지에 따르면, 느린 안개 해커 데이터베이스에 의하면, 지난달 Web3 보안 사건으로 인한 총 손실액은 약 8624만 달러에 달합니다. 이 중 21건의 해킹 사건이 발생하여 약 7686만 달러의 손실이 있었고, 2550만 달러는 회수되었습니다. 이러한 사건의 주요 원인은 다음과 같습니다: 스마트 계약 취약점, 계정 유출 및 가격 조작.또한, 11월에는 9,208명의 피해자가 피싱 공격의 피해자가 되었으며, 총 손실액은 938만 달러에 달합니다.

ChainCatcher 메시지에 따르면, 공식 소식에 따르면 OKX Web3 보안 팀은 최근 Solana 네트워크의 개인 키 도난 사례에 대해 샘플 분석을 진행하였으며, 다음과 같은 보안 권장 사항을 제시하였습니다:장치와 지갑을 최신 버전으로 신속하게 업그레이드하십시오;정기적으로 새 키를 생성하고 자산을 새 주소로 신속하게 이전하는 것을 권장합니다;정기적으로 전문 백신 소프트웨어를 사용하여 모바일 장치와 PC를 검사하십시오;애플리케이션을 다운로드할 때 공식 버전인지 확인하는 데 주의하십시오;Bot 유형의 제품을 사용할 때는 새 지갑을 사용하여 위험을 분리하는 것이 좋습니다.전해진 바에 따르면, OKX Web3 지갑 팀은 제품 기술 방어를 강화하는 동시에 사용자 보안 교육을 지속적으로 추진하고 있으며, 보안 가이드, 보안 TVC, 보안 동향 등을 포함하고 있습니다. 사용자는 추가 보안 권장 사항이 필요할 경우 언제든지 OKX 공식 보안 공지 및 교육 자료를 주시할 수 있습니다.

ChainCatcher 메시지, Spectral 공식은 X 플랫폼에서 출시된 Syntax 플랫폼의 일부 토큰이 거래 중 보안 취약점이 존재한다고 밝혔습니다. 이 취약점으로 인해 약 20만 달러의 유동성이 제거될 것입니다. 이 문제에 대해 Spectral 팀은 플랫폼과 사용자의 안전을 보장하기 위해 신속하게 조치를 취했습니다. 조치 내용은 다음과 같습니다:Syntax 애플리케이션의 접근 권한을 일시적으로 비활성화;추가 프로그램 상호작용을 방지하기 위해 모든 스마트 계약을 중단.현재 Spectral 팀은 업계 최고의 보안 전문가와 협력하여 문제의 근본 원인을 파악하고, 플랫폼의 정상 운영을 조속히 복구하기 위한 수정 방안을 마련하고 있습니다. Syntax 팀은 이러한 조치가 커뮤니티의 이익을 보호하는 가장 효과적인 방법이라고 밝혔으며, 신속하게 자세한 후속 업데이트를 제공할 것을 약속했습니다.

ChainCatcher 메시지, Binance 창립자 자오창펑이 X에서 보안 경고를 발표했습니다. "Intel 칩 기반의 Macbook을 사용하고 있다면, 가능한 빨리 업데이트하세요! 안전을 유지하세요!"전해진 바에 따르면, Apple은 macOS 시스템이 제로데이 공격을 받았음을 확인하고, 두 개의 이미 널리 악용되고 있는 취약점을 수정하기 위해 긴급하게 주요 macOS 및 iOS 보안 업데이트를 발표했습니다.Apple은 발표에서 이러한 취약점이 Intel 기반의 macOS 시스템에서 널리 악용되고 있음을 확인하고, 전체 생태계 사용자에게 iOS 18.1.1, macOS Sequoia 15.1.1 및 이전 버전인 iOS 17.7.2를 긴급히 적용할 것을 촉구했습니다.

ChainCatcher 메시지, DEXX 공식은 소셜 플랫폼에서 "DEXX 자산 도난 사건에 대해 팀 내부에서 일부 진전을 이루었으며, 현재 사법 경로를 통해 해커 지갑 주소를 표시하는 신청을 하고 있습니다. 해커 주소를 표시하고 있으며 Solana 재단의 도움을 요청하고 있습니다.표시된 후, 해커는 어떤 방법으로도 거래 플랫폼에 충전하거나 법정 화폐로 교환할 수 없습니다. 현재 여러 보안 기관과 협력하여 해커 정보를 추적하고 있으며, 여러 지역에서 사건을 수사하고 있습니다. 이후 공개할 수 있는 정보가 있으면 X/Telegram에서 동기화할 것입니다."

ChainCatcher 메시지, Web3 취약점 보상 플랫폼 Immunefi가 화이트 해커 보안 회사 Trust Security에 대해 90일 간의 정지를 시행했습니다. 이 결정은 후자가 Immunefi가 취약점 보상을 불공정하게 거부했다고 주장한 후 내려졌으며, 이는 후자가 자금 도난을 초래할 수 있는 중요한 취약점을 발견했기 때문입니다.11월 12일, Trust Security는 X에서 그들의 보상 팀이 이름이 지정되지 않은 프로젝트의 포크 메인넷에서 중요한 자금 도난 취약점을 발견했다고 밝혔습니다. 해당 취약점의 개념 증명은 Immunefi와 공유되었으며, Immunefi는 화이트 해커와 프로젝트 간의 중개자로서 신뢰할 수 있는 취약점 식별에 대한 보상을 보장합니다.그러나 Immunefi는 Trust Security가 범위를 초과한 취약점을 감지했다고 주장했습니다. Trust는 Immunefi가 해당 프로젝트의 "터무니없는" 편에 서서 "미미한 선의의 보상"만 제공하고, 중요한 취약점 식별에 대한 전액 보상을 제공하지 않았다고 말했습니다.Immunefi는 Trust의 불공정 보상 주장에 반박하며 "현재 문제에 대한 잘못된 설명"을 이유로 90일 간의 정지 명령을 발부했습니다. Immunefi는 Trust가 다시 위반할 경우 영구적인 금지를 시행할 것이라고 밝혔습니다.

ChainCatcher 메시지, Circle 창립자이자 CEO인 Jeremy Allaire가 최근 X에서 사용자에게 답변하며 다음과 같이 말했습니다: "많은 사람들이 암호화폐가 실제로 안전성, 사용자 제어 및 책임 측면에서의 인프라 개선을 나타낸다는 것을 인식하지 못하고 있습니다. 논의는 종종 '더 나은, 더 빠른, 더 저렴한' 것에 집중되지만, 기본 기술 혁신은 많은 면에서 안전성과 견고성과 관련이 있습니다. 대부분의 규제 기관도 이를 이해하지 못하고 있습니다."

ChainCatcher 메시지, 신원 및 접근 관리 소프트웨어 제공업체 Okta 공식 발표에 따르면, 2024년 10월 30일 내부에서 AD/LDAP DelAuth 캐시 키 생성 시 존재하는 취약점을 발견했습니다. Bcrypt 알고리즘이 캐시 키 생성을 위해 사용되며, 여기서 우리는 userId + 사용자 이름 + 비밀번호의 조합 문자열에 대해 해시 처리를 수행합니다. 특정 조건에서, 이는 사용자가 사용자 이름에 이전에 성공적으로 인증된 저장된 캐시 키를 제공함으로써 인증을 받을 수 있게 합니다.이 취약점의 전제는 매번 사용자에 대해 캐시 키를 생성할 때, 사용자 이름이 52자 이상이어야 한다는 것입니다. 영향을 받는 제품 및 버전은 2024년 7월 23일 기준의 Okta AD/LDAP DelAuth이며, 이 취약점은 2024년 10월 30일 Okta의 생산 환경에서 해결되었습니다.

ChainCatcher 메시지, 혁신적인 Web3 소셜 거래 플랫폼 SOEX가 싱가포르 시간 11월 1일 저녁 8시에 공식적으로 Beta Testnet을 시작하며, 선도적인 버그 바운티 플랫폼 BugRap에서 20만 달러 이상의 보안 보상 프로그램을 지속적으로 출시합니다.SOEX는 유명 감사 회사 0xCommit과 ExVul의 이중 보안 감사를 통해 플랫폼의 보안 기준과 중요성을 보여주었습니다. 소셜 기능과 전문 거래를 결합한 암호화폐 거래 집계 도구인 SOEX는 Nostr+, TradeDivi 및 Sketch 프로토콜을 통해 Solana 애플리케이션 환경을 통합하여 사용자에게 원활한 거래 경험을 제공합니다. 이번 행사는 SOEX가 Web3 소셜 거래 분야에서 안전성과 혁신을 향한 중요한 발걸음을 내딛는 것을 의미합니다.

ChainCatcher 메시지, 바이낸스 전 CEO 자오창펑은 사용자들이 "Giggle Academy 이메일에 포함된 파일 다운로드 링크"에 대한 알림을 받았을 때 "팀에게 이것이 잘못된 초대 방식이라고 전해라. 암호화폐 종사자는 절대 이메일에서 파일을 다운로드해서는 안 된다. 이는 큰 보안 위험이며, 수정할 것이다."라고 답변했다.

ChainCatcher 메시지에 따르면, Cointelegraph는 한 Web3 보안 연구원이 Cosmos 네트워크 문서를 읽고 Evmos 블록체인 및 그 위에 구축된 모든 분산형 애플리케이션(DApp)이 중단될 수 있는 심각한 취약점을 발견하여 150,000 달러의 보상을 받았다고 보도했습니다.10월 28일에 발표된 블로그 게시물에서 보안 연구원 "jayjonah.eth"는 Cosmos 문서에서 발견한 "모듈 계정" 개념을 설명했습니다. 내용은 다음과 같습니다: "이 주소(모듈 계정)가 상태 기계의 예상 규칙 외부에서 자금을 받으면, 불변성이 손상될 수 있으며, 이는 네트워크 중단을 초래할 수 있습니다." Cosmos 문서에 따라 Evmos 블록체인에 대한 충돌 테스트를 수행한 보안 연구원은 테스트 환경에서 모듈 계정으로 자금을 보내 이 이론을 테스트했으며, 보고서에서는 "이 시점에서 더 이상 블록이 생성되지 않으며, 블록체인이 완전히 중단되었습니다. 이는 Evmos 블록체인과 그 위에 구축된 모든 DApp을 파괴할 것입니다."라고 밝혔습니다. 그는 Evmos 팀이 정보 공개 이전에 이 취약점을 수정했다고 전했습니다.

ChainCatcher 메시지에 따르면, Coinpost는 일본 암호화 산업이 2024년 내에 사이버 보안 조직 "ISAC"을 설립할 계획이라고 보도했습니다. 이 조직은 일본 암호 자산 거래업 협회(JVCEA)와 암호 자산 비즈니스 협회(JCBA)가 주도하며, 네트워크 공격에 대한 최신 정보를 공유하고 외부 감사 메커니즘을 도입하여 고객 자산 관리의 안전성을 확보하는 것을 목표로 하고 있습니다.이번 조치는 2024년 5월 DMM에서 발생한 대규모 비트코인 사기 사건에서 비롯되었습니다. 일본 금융청은 9월 말 DMM Bitcoin에 대해 사업 개선 명령을 발령하고, JVCEA에 경고를 발송하며 유출 위험에 대한 대응 조치를 자가 점검할 것을 요구했습니다.

ChainCatcher 메시지, 크로스 체인 프로토콜 ZetaChain이 15억 개의 ZETA 토큰을 원주 네트워크에 영구적으로 고정한다고 발표했습니다. 동시에 이더리움 ERC-20 토큰으로 전환할 수 있는 수량 상한을 6억 개로 제한했습니다. ZetaChain은 이 조치가 다가오는 체인 통합을 준비하고 네트워크 보안을 크게 향상시키기 위한 것이라고 밝혔습니다.

ChainCatcher 메시지, Tapioca DAO가 심각한 보안 취약점에 직면하여 공격자에게 약 440만 달러의 암호화폐를 도난당했으며, TAP 토큰 가격이 95% 이상 폭락했습니다.공격자는 소셜 엔지니어링을 통해 개인 키를 확보하여 대량의 자금이 이전되었습니다. 그럼에도 불구하고 팀은 보안 기관과 협력하여 1,000 ETH(약 270만 달러)를 안전한 위치로 이전하여 더 큰 손실을 피했습니다. 현재 해커는 여전히 일부 도난 자산을 보유하고 있으며, 팀은 나머지 자금을 회수하기 위해 계속 노력하고 있습니다.