ChainCatcher 메시지에 따르면, 공식 소식에 따르면 OKX Web3 보안 팀은 최근 Solana 네트워크의 개인 키 도난 사례에 대해 샘플 분석을 진행하였으며, 다음과 같은 보안 권장 사항을 제시하였습니다:장치와 지갑을 최신 버전으로 신속하게 업그레이드하십시오;정기적으로 새 키를 생성하고 자산을 새 주소로 신속하게 이전하는 것을 권장합니다;정기적으로 전문 백신 소프트웨어를 사용하여 모바일 장치와 PC를 검사하십시오;애플리케이션을 다운로드할 때 공식 버전인지 확인하는 데 주의하십시오;Bot 유형의 제품을 사용할 때는 새 지갑을 사용하여 위험을 분리하는 것이 좋습니다.전해진 바에 따르면, OKX Web3 지갑 팀은 제품 기술 방어를 강화하는 동시에 사용자 보안 교육을 지속적으로 추진하고 있으며, 보안 가이드, 보안 TVC, 보안 동향 등을 포함하고 있습니다. 사용자는 추가 보안 권장 사항이 필요할 경우 언제든지 OKX 공식 보안 공지 및 교육 자료를 주시할 수 있습니다.

ChainCatcher 메시지, Spectral 공식은 X 플랫폼에서 출시된 Syntax 플랫폼의 일부 토큰이 거래 중 보안 취약점이 존재한다고 밝혔습니다. 이 취약점으로 인해 약 20만 달러의 유동성이 제거될 것입니다. 이 문제에 대해 Spectral 팀은 플랫폼과 사용자의 안전을 보장하기 위해 신속하게 조치를 취했습니다. 조치 내용은 다음과 같습니다:Syntax 애플리케이션의 접근 권한을 일시적으로 비활성화;추가 프로그램 상호작용을 방지하기 위해 모든 스마트 계약을 중단.현재 Spectral 팀은 업계 최고의 보안 전문가와 협력하여 문제의 근본 원인을 파악하고, 플랫폼의 정상 운영을 조속히 복구하기 위한 수정 방안을 마련하고 있습니다. Syntax 팀은 이러한 조치가 커뮤니티의 이익을 보호하는 가장 효과적인 방법이라고 밝혔으며, 신속하게 자세한 후속 업데이트를 제공할 것을 약속했습니다.

ChainCatcher 메시지, 블록체인 분석 회사 Fuzzland의 공동 창립자 Chaofan Shou가 소셜 미디어에 글을 올리며, 탈중앙화 거래 플랫폼 Clipper가 API 취약점(예: 개인 키 유출)으로 해커의 공격을 받았다고 밝혔습니다. 현재 손실은 50만 달러를 초과하며, 650만 달러가 위험에 처해 있다고 그는 사용자들에게 즉시 출금을 요청했습니다.

OKLink는 2024년 11월 보안 월보를 발표했으며, 전체 네트워크에서 발생한 체인 상의 보안 사건으로 인해 약 2.03억 달러의 손실이 발생했습니다. 피싱 사기 사건으로 인한 손실은 총 손실의 64.80%를 차지하며, 총 손실액은 약 1.31억 달러에 달하지만, 중대한 Rug Pull 사건은 발생하지 않았습니다. REKT 사건의 손실 비율은 22.06%로, 총 손실액은 약 0.45억 달러입니다.11월 13일, 사용자가 오염된 전송 기록에서 잘못된 주소를 복사하여 1.29억 달러의 손실을 입었고, 한 시간 후 공격자는 모든 자산을 반환했습니다. 11월 15일, Aptos 생태계 프로젝트 Thala의 v1 유동성 풀 계약이 보안 취약점 공격을 받아 2550만 달러의 손실이 발생했으며, 이후 Thala는 공격자와 협상하여 30만 달러의 보상으로 모든 사용자 자산을 복구했습니다.OKLink는 모든 사용자에게 체인 상의 작업을 수행할 때 수신 주소를 반드시 정확히 확인할 것을 당부합니다. 오염된 거래 기록에서 잘못된 주소를 복사하여 1억 달러 이상의 손실을 입은 사례가 있으니, 체인 상의 작업을 수행할 때 수신자 주소를 반드시 신중하게 확인해야 합니다. 거래 기록이나 채팅 기록 등에서 주소를 직접 복사하는 습관을 피해야 합니다. 또한, Web3 체인 상의 도구를 활용하여 위험을 회피하는 방법을 배우고, OKLink는 체인 상 주소 조회, 토큰 권한 조회, 대규모 전송 모니터링 등의 도구를 제공하여 체인 상의 안전을 쉽게 보장하고, 시장 동향을 신속하게 파악하여 체인 상의 불안감을 해소할 수 있도록 돕습니다.

ChainCatcher 메시지에 따르면, 금십 보도에 의하면, 다우 피 글로벌 투자 관리 회사의 수석 금 전략가 George Milling-Stanley는 비트코인의 최근 급등이 투자자들에게 잘못된 안전감을 줄 수 있다고 생각하고 있습니다.Milling-Stanley는 "간단히 말해, 비트코인은 수익을 추구하는 투자이며, 이는 투자자들이 비트코인의 가치나 용도를 보지 않고 자본 이익을 얻기 위해 비트코인에 몰려들고 있음을 나타냅니다."라고 말했습니다. 지난주 비트코인 현물 ETF를 기반으로 한 옵션이 출시된 것은 이와 관련이 있을 수 있으며, 이 옵션은 투자자들이 비트코인 자체를 구매하는 대신 비트코인 가격 변동에 베팅하기 위해 적은 현금을 투자할 수 있게 합니다.

ChainCatcher 메시지, 체인 탐정 ZachXBT가 사용자에게 계정 및 자금 보안을 강화할 것을 알립니다. 현재 Yubico(보안 키), Proton(메일 서비스) 및 Tutanota(메일 서비스)에서 할인 이벤트가 진행 중입니다. Proton은 비트코인 결제를 지원하며, Tutanota는 공식 파트너 ProxyStore를 통해 모네로(XMR)로 기프트 카드를 구매할 수 있습니다.또한, 하드웨어 지갑 브랜드 Trezor와 Ledger의 일부 제품도 프로모션 중입니다. ZachXBT는 사용자에게 Gmail 또는 문자 메시지 2FA(이중 인증) 사용을 피하고, 가능한 한 빨리 보안 키 또는 하드웨어 지갑으로 자금을 저장할 것을 권장합니다.

ChainCatcher 메시지, Pump Science는 X에 게시하며, "안전이 최우선이며, 계획에는 Pump Science 애플리케이션과 스마트 계약에 대한 상담 및 경쟁 감사가 포함됩니다.올해 남은 시간은 URO와 RIF에 집중하고, 새로운 토큰 출시 전에 마우스 실험을 시작할 계획입니다. Pump Science에서 새로운 토큰은 당분간 출시되지 않으며, 전체 감사가 완료되면 새로운 토큰이 내년에 Pump Science에서 출시될 것입니다."

ChainCatcher 메시지, 느린 안개 창립자 유선이 소셜 미디어에 글을 올리며 다음과 같이 밝혔습니다: "직접 DEXX 도난 신고 양식을 제출한 피해자는 1000명이 넘고, 다양한 경로를 통해 우리 보안 팀과 연락한 피해자도 매우 많습니다. 손실은 크고 작으며, 대체적인 통계 데이터는 이전에 공개된 바 있습니다. 하지만 아직 제출되지 않은 사례가 많고, 우리는 DEXX 공식 및 파트너와 함께 다양한 복잡한 교차 분석을 지속적으로 진행하고 있습니다. 오보를 피하고 가능한 한 포괄적으로 수집하려고 하는데, 이는 복잡한 작업입니다.우리는 여러분이 매우 초조하다는 것을 알고 있습니다. DEXX 공식 자체가 경찰에 신고한 것 외에도 여러 피해자가 경찰에 신고했습니다. 느린 안개는 보안 회사로서 반드시 법 집행에 협조할 의무가 있으며, 법 집행의 내용은 허가 없이 외부에 공개되지 않을 것입니다."

ChainCatcher 메시지에 따르면, 바이낸스 CEO 리차드 텐은 바이낸스 스퀘어에서 열린 《바이낸스 CEO 1주년 기념》AMA에서 바이낸스가 어떤 토큰이나 프로젝트가 플랫폼에 상장될 수 있는지를 결정하기 위해 엄격하고 포괄적인 실사 프로세스를 가지고 있다고 밝혔습니다. 여기에는 Launchpool, Megadrop 등이 포함됩니다.리차드 텐은 바이낸스 내부에 연구 및 평가를 담당하는 독립적인 팀이 있으며, 이들은 외부와 상호작용하지 않아 독립성을 유지하고, 의사결정 및 평가에서 부당한 영향을 받지 않도록 한다고 강조했습니다.리차드 텐은 프로젝트 평가의 핵심 기준이 우선 프로젝트의 품질과 프로젝트 뒤에 있는 팀이라고 말했습니다. 그 다음은 혁신, 프로젝트 로드맵이며, 세 번째는 시장 수요와 프로젝트 사용 사례의 커뮤니티 참여, 실제 적용, 그리고 안전성과 규정 준수입니다.

ChainCatcher 메시지, Binance 창립자 자오창펑이 X에서 보안 경고를 발표했습니다. "Intel 칩 기반의 Macbook을 사용하고 있다면, 가능한 빨리 업데이트하세요! 안전을 유지하세요!"전해진 바에 따르면, Apple은 macOS 시스템이 제로데이 공격을 받았음을 확인하고, 두 개의 이미 널리 악용되고 있는 취약점을 수정하기 위해 긴급하게 주요 macOS 및 iOS 보안 업데이트를 발표했습니다.Apple은 발표에서 이러한 취약점이 Intel 기반의 macOS 시스템에서 널리 악용되고 있음을 확인하고, 전체 생태계 사용자에게 iOS 18.1.1, macOS Sequoia 15.1.1 및 이전 버전인 iOS 17.7.2를 긴급히 적용할 것을 촉구했습니다.

ChainCatcher 메시지, 체인 상 거래 터미널 DEXX는 이전의 안전 사건에 대해 업데이트를 발표했습니다: "DEXX는 공식적으로 소송을 제기했으며, 만후 팀은 후속 조사를 위해 법 집행 기관을 적극적으로 지원하고 있습니다. 동시에 DEXX는 보상 계획에 대해 활발히 논의하고 있습니다. 보상에 관하여 본 플랫폼은 다음과 같은 엄중한 성명을 발표합니다:모든 자산이 회수될 수 있다면, DEXX는 즉시 전액 보상을 제공하여 사용자 이익이 영향을 받지 않도록 보장합니다.일부 자산만 회수될 수 있다면, 플랫폼은 여전히 보상 책임을 이행할 것입니다; 구체적인 보상 계획은 회수된 금액에 따라 달라질 것입니다. DEXX는 현재 모든 자원과 힘을 동원하여 도난당한 자산을 최대한 빨리 회수하고 문제를 해결하고 있습니다."이전 메시지, 만후 통계에 따르면 DEXX 사건은 900명 이상의 피해자가 확인되었으며, 총 손실은 약 2100만 달러로 추정됩니다.

ChainCatcher 메시지에 따르면, CryptoSlate는 《Softwar》의 저자이자 미국 우주군 소령인 Jason Lowery가 미국 국가안전보장회의(NSC)와 백악관 과학기술정책실(OSTP)의 군사 고문직에 지원서를 제출했다고 발표했습니다. Lowery는 작업 증명(Proof of Work, PoW) 기술의 국가 전략적 의미에 대해 국방부에 조언하고, 전략적 비트코인 비축 및 미국의 컴퓨팅 파워 관련 정책에 대한 제안을 할 계획입니다. 그는 PoW 기술이 비물리적 방어 시스템으로 작용할 수 있으며, 전력 소비에 물리적 비용을 부과함으로써 사이버 위협을 억제할 수 있다고 믿고 있습니다.

ChainCatcher 메시지, DEXX 공식은 소셜 플랫폼에서 "DEXX 자산 도난 사건에 대해 팀 내부에서 일부 진전을 이루었으며, 현재 사법 경로를 통해 해커 지갑 주소를 표시하는 신청을 하고 있습니다. 해커 주소를 표시하고 있으며 Solana 재단의 도움을 요청하고 있습니다.표시된 후, 해커는 어떤 방법으로도 거래 플랫폼에 충전하거나 법정 화폐로 교환할 수 없습니다. 현재 여러 보안 기관과 협력하여 해커 정보를 추적하고 있으며, 여러 지역에서 사건을 수사하고 있습니다. 이후 공개할 수 있는 정보가 있으면 X/Telegram에서 동기화할 것입니다."

ChainCatcher 메시지에 따르면, DEXX는 X 플랫폼에 해커에게 편지를 보내 현재 도난당한 토큰을 찾기 위해 보안 기관, 파트너 및 거래소의 강력한 지원을 받고 있으며, 해커의 주소를 지속적으로 모니터링하여 도난당한 자금을 즉시 동결할 수 있도록 하고 있다고 전했습니다. DEXX는 이번 사건을 24시간 이내에 해결할 것을 요구하며, 그렇지 않을 경우 추가 조치를 취할 것이라고 밝혔습니다.DEXX는 해커에게 이메일을 통해 연락하여 도난당한 자금을 반환할 것을 요청하며, 취약점 보상금과 토큰 선물을 제공할 것이라고 말했습니다. 자금이 반환되면 해커에 대한 모든 정보를 즉시 파기하고, 모든 후속 추적 및 분석을 중단하며, 해커는 더 이상 책임을 지지 않게 됩니다. 그러나 해커가 이 약속을 지키지 않을 경우, DEXX는 지역 경찰, 보안 기관 및 거래소와 협력하여 조사를 계속 진행하고, 사용자 자산을 보호하기 위한 법 집행 조치를 취할 것이라고 강조했습니다. 필요한 시간이 얼마나 걸리든 상관없이 말입니다.

ChainCatcher 메시지, Aptos 생태계 DeFi 프로젝트 Thala가 최신 공지를 발표했습니다: 최신 V1 유동성 풀 계약이 보안 취약점 공격을 받아 2500만 달러의 자산이 도난당했습니다.현재 Thala는 모든 관련 계약을 중단하고 Thala 토큰 자산(900만 달러 MOD 및 250만 달러 THL)을 동결했습니다. 다른 기관의 도움으로 공격자와 30만 달러의 보상으로 모든 사용자 자산을 복구하기로 합의했습니다.영향을 받은 사용자는 추가 조치를 취할 필요가 없으며, 포지션은 100% 완전하게 복구됩니다. 그러나 모든 관련 계약과 Thala 프론트엔드는 완전히 안전하다고 간주될 때까지 중단 상태를 유지합니다.