ChainCatcher 메시지, Chainalysis가 발표한 보고서에 따르면, 2024년 암호화폐 도난 사건 금액이 22억 달러를 초과하며, 해킹 사건이 증가하고 있습니다. 이는 다섯 번째 해에 도난 금액이 10억 달러를 초과한 것입니다.

ChainCatcher 메시지에 따르면, BeInCrypto는 인도 경찰이 서벵골주 거주자 SK Masud Alam을 WazirX 해킹 사건에 연루된 혐의로 체포했다고 보도했습니다. 올해 초, 이 해킹 사건으로 인해 2.3억 달러 이상의 암호화폐 손실이 발생했으며, 고객들은 자금을 인출할 수 없었습니다.Alam은 Souvik Mondal이라는 가명을 사용하여 가짜 계정을 만들고, Telegram을 통해 해커에게 해당 계정을 판매한 혐의를 받고 있습니다. 이 계정은 나중에 암호화폐 거래소 WazirX에 대한 불법 작업에 사용되었습니다.

ChainCatcher 메시지에 따르면, Decrypt의 보도에 의하면 미국 법무부(DOJ)는 2016년 Bitfinex 해킹 사건의 영향을 받은 사람들의 진술 정보를 수집하기 위한 웹사이트를 구축하였으며, 이는 잠재적인 피해자들에게 Ilya Lichtenstein과 그의 아내 Heather Morgan의 범죄 행위가 그들에게 미친 영향을 이야기할 기회를 제공하기 위한 것입니다.미국 법무부의 입장은 범죄 피해자 권리 법안(CVRA)에 따라 유죄 판결을 받은 범죄에는 피해자가 없다는 것이지만, 해당 부서는 피고의 행동으로 인해 피해를 입었을 가능성이 있는 모든 사람이 목소리를 낼 수 있도록 이 공지를 대중에게 발송하였습니다. 여기에는 영향을 받은 Bitfinex 계좌 소유자도 포함됩니다.

ChainCatcher 메시지, 이더리움 Layer 2 프로토콜 Loopring은 Loopring 스마트 지갑 사용자에게 영향을 미치는 여러 해킹 사건에 대한 보고서를 발표하며, 최근 발생한 사건이 실제로는 두 건의 독립적이지만 상호 연관된 사건의 혼합체라고 밝혔습니다. 이로 인해 일부 영향을 받은 Loopring 스마트 지갑 사용자 자금 손실이 발생했습니다. 4월에 Loopring 중계기가 공격을 받아 팀 내부 자산이 손실되었고, 6월에는 루프링 지갑 주소가 후속 공격을 받아 58명의 사용자 주소에서 자금이 손실되었습니다. 최종 사용자는 중앙 집중식 및 단일 실패 지점의 영향을 받지 않도록 자가 관리 보안에 대한 책임이 있지만, Loopring 팀은 더 많은 법 집행 및 보안 팀과 협력하여 사용자가 잃어버린 자산을 되찾을 수 있도록 도울 의향이 있습니다.Loopring은 이 사건을 고려하여 자원과 핵심 초점을 다중 네트워크 Loopring Layer 3 및 Loopring DeFi DApp 제품군으로 전환한다고 밝혔습니다. Loopring Wallet은 기존 사용자에게 계속 열려 있지만, 모바일端의 개발 작업은 Loopring DeFi DApp 최적화로 전환될 것입니다.

ChainCatcher 메시지, Penpie는 해킹 사건 보고서를 발표했으며, 총 약 2734만 달러에 해당하는 11,113.6 ETH가 도난당했습니다. 공격자는 Penpie 플랫폼의 보안 취약점을 이용하여 가짜 Pendle 시장을 조작하여 보상을 극대화했습니다. 이 취약점은 PendleStakingBaseUpg 계약의 batchHarvestMarketRewards() 함수에 위치해 있으며, 공격자는 depositMarket() 함수를 재진입하여 플래시 론에서 새로운 예금을 반복적으로 추가함으로써 보상 토큰 및 그 수량을 조작했습니다. Penpie 팀은 신속하게 대응하여 예치 및 인출 기능을 중단하고 여러 보안 기관과 협력하여 도난당한 자금을 추적했습니다.현재 Penpie 프론트엔드는 복구되었으며, 팀은 법 집행 기관과 협력하여 공격자를 식별하고 체포하고 있습니다. 또한, Penpie 팀은 영향을 받은 사용자의 손실 문제를 공정하게 해결하기 위한 보상 계획을 개발하고 있습니다.

ChainCatcher 메시지에 따르면, 스테이블코인 프로토콜 Usual은 Penpie 해킹 사건에 대해 자사의 USD0 풀은 해당 해킹 사건에 영향을 받지 않았다고 밝혔습니다.

ChainCatcher 메시지, Alex Lab 공식은 소셜 플랫폼에서 도난 사건 업데이트를 발표하며, "우리는 투명성과 사용자 보상을 위해 최선을 다하고 있습니다. 2024년 6월 5일부터 모든 ALEX의 수익은 해킹 사건의 영향을 받은 사용자 보상에 사용됩니다."라고 전했습니다.이전에 ALEX Lab은 공격을 받아 430만 달러를 잃었고, 해커에게 도난 자산 반환을 위해 10%의 보상을 제공하겠다고 약속했습니다. 이후 일부 도난 자금을 회수했으며, 영향을 받은 사용자에 대한 구제를 고려하고 있습니다.

ChainCatcher 메시지, 체인 탐정 ZachXBT가 X 플랫폼에 글을 올렸습니다. 체인 데이터 분석을 통해 해커 행동을 분석한 결과, WazirX 해킹 사건은 해커 조직 Lazarus Group의 공격 특징을 가지고 있습니다. ZachXBT는 "WazirX 팀이 그들의 조사 결과를 공개하기를 바랍니다. 저는 Arkham 현상금 문제를 해결했고, WazirX 해커가 진행한 KYC 환전 입금을 발견했습니다. 불행히도, 이는 그다지 도움이 되지 않을 수 있습니다. 왜냐하면 KYC 인증 계정을 온라인에서 쉽게 구매하여 어떤 거래든 할 수 있기 때문입니다."라고 말했습니다.

ChainCatcher 메시지에 따르면, PeckShield 데이터에 의하면 2024년 상반기 암호화 분야에서 200건 이상의 중대한 해킹 사건이 발생하여 약 15.6억 달러의 손실이 발생했으며, 이 중 3.19억 달러가 회수되었습니다. 2023년 동기 대비 손실이 293% 증가했습니다(당시 손실은 4.8억 달러였습니다). DeFi 프로토콜은 여전히 주요 목표로, 도난당한 총 가치의 59%를 차지합니다.2024년 상반기에는 20개 이상의 퍼블릭 체인이 중대한 해킹 공격을 받았으며, 손실 금액 기준으로 상위 3개의 암호화폐는 이더리움, 비트코인, XRP입니다. 이더리움과 BNB 체인은 공격 건수에서 공동 1위를 차지하며 각각 31.3%를 차지하고, 그 뒤를 이어 Arbitrum이 12.5%입니다.

ChainCatcher 메시지에 따르면, cointelegraph는 Curve Finance (CRV)의 창립자 Michael Egorov가 최근 UwU Lend 해킹 사건에 대해 설명하며 이 사건이 Curve Finance 자체를 이용하지 않았다고 밝혔습니다. 그는 "이것은 Curve의 취약점이 아니라, 별도의 프로젝트(UwU Lend)에 대한 이용입니다."라고 명확히 했습니다. 그는 해커가 UwU에서 가져온 CRV를 Curve의 LlamaLend 플랫폼에 예치한 후 자금을 가지고 사라지고 그의 부채를 시스템에 남겼다고 설명했습니다.Egorov는 미래의 취약점 이용을 방지하기 위한 조치를 강조하며 UwU Lend가 모든 계약을 재검증하고 우수한 보안 감사자와 협력하여 손실을 회복할 것을 제안했습니다.

ChainCatcher 메시지, Owlto Finance는 Munchables 해킹 사건 복기를 발표했습니다. 해당 프로토콜은 어제 Pacman과 ZachXBT의 연락을 받은 후, 즉시 해커 자금 차단을 지원했습니다. Owlto Finance는 사용자 자산의 안전이 항상 최우선 과제라고 밝혔으며, 도움이 필요하면 언제든지 연락하라고 전했습니다.

ChainCatcher 메시지, 탈중앙화 데이터 마켓 Masa Network는 X 계정의 일시적인 해킹 사건에 대해 Masa 팀이 영향을 받은 사용자와 직접 연락할 것이라고 밝혔습니다. Masa의 시스템이나 다른 소셜 계정은 영향을 받지 않았습니다. 모든 데이터, 인프라 및 자금은 안전합니다.또한, Masa는 즉시 조치를 취해 모든 관련 서비스 제공업체와 당국에 허위 및 사기 웹사이트를 신고했습니다. 2024년 1월 31일 5:00까지 커뮤니티에서 제출된 보고서에 따르면, 이번 사건의 영향을 받은 유일한 지갑은 20개를 넘지 않습니다. Masa는 영향을 받은 정도를 계속 조사하고 있으며, 제3자 파트너 및 당국과 함께 이에 대한 상세 조사를 진행하고 있습니다.

ChainCatcher 메시지, 이더리움의 초기 고문 Steven Nerayoff가 공동 창립자 Vitalik Buterin, Joseph Lubin 및 이더리움 재단에 대한 소송에 대한 최신 정보를 제공했습니다. 사건을 더욱 심화시키기 위해, Nerayoff는 체인 탐정 TruthLabs와 협력하여 체인 상의 증거를 발굴했으며, 이 증거는 Buterin, Lubin 및 이더리움 재단의 사기 활동과 관련이 있다고 전해집니다.TruthLabs는 이더리움 재단이 2016년 Gatecoin 해킹 사건에 연루되었다는 증거를 발견했습니다. 이 사건은 18.5만 개의 ETH와 250개의 BTC 손실을 초래했습니다. Nerayoff는 또한 사기 활동에 대한 확실한 증거를 제공할 수 있는 다른 이더리움 내부자들과 접촉했습니다.X에서의 상세한 성명에서, Nerayoff는 이더리움 공동 창립자들이 이러한 혐의에 대해 침묵을 선택했다고 비난하며, 이러한 전략이 유죄를 인정하는 것이라고 생각한다고 밝혔습니다.

ChainCatcher 메시지, 크로스 체인 상호 운용성 프로토콜 Socket이 해킹 사건에 대한 고객 보상 계획을 발표하며, 모든 영향을 받은 사용자에게 100% 보상을 제공할 것입니다.전해진 바에 따르면, Socket이 개발한 브리지 집계기 Bungee가 지난주 해킹을 당해 약 330만 달러의 손실을 입었습니다. Socket은 통계 후 이 사건이 총 232명의 사용자에게 영향을 미쳤으며, 5종 자산이 관련되었다고 밝혔습니다. 이번 주 초, Socket은 1032개의 ETH를 회수했으며, 이는 약 220만 달러에 해당합니다. 사용자 손실을 전액 보상하기 위해 Socket 자체에서도 110만 달러를 보상에 사용할 예정입니다.

ChainCatcher 메시지에 따르면, Arkham 모니터링에 의하면 FTX 해커가 오늘 아침 1200만 달러 상당의 비트코인을 다시 전송했습니다. 이전 전송 패턴에 따르면, 이 자금은 암호화폐 믹서에 입금될 가능성이 높습니다.해커는 지난 1월 6일 비트코인을 전송할 때 이미 6억 달러 이상의 비트코인을 혼합했습니다. 현재 해커 주소는 거의 모든 도난당한 비트코인을 알려진 계좌에서 전송했으며, 주소 잔액은 1.5 비트코인만 남아 있습니다.

ChainCatcher 메시지에 따르면, 공식 발표에 따르면 Parallel Finance는 어제 uPPG 토큰 풀에서 비정상적인 활동을 감지했다고 밝혔습니다. 특정 스마트 계약이 Uniswap의 uPPG 토큰 가격을 인위적으로 높여 대출 잠재력을 극대화하려고 시도했습니다.현재 Parallel Finance는 해당 행동을 성공적으로 차단하고 공격자가 사용한 자금을 압수했습니다. 이 자금은 플랫폼의 다중 서명 지갑에 보관되며, 안전한 파트너가 사후 분석을 완료할 때까지 대기할 것입니다. 또한 이 자금은 지속적인 보안 개선 및 커뮤니티 서비스에 사용될 예정입니다. 주목할 점은 Parallel Finance가 사용자 자금에 영향을 미치지 않았으며, 프로토콜이 원활하게 운영되고 있음을 확인했습니다.