ChainCatcher 메시지에 따르면, 느린 안개 창립자 유선이 X 플랫폼에서 공개한 정보에 따르면, Humanity Protocol 프로젝트 측이 명문 개인 키를 브라우저의 sessionStorage에 직접 저장하고 있으며, 이는 Web2 방식으로 로그인할 때, 예를 들어 이메일을 사용하여 이루어집니다. 플랫폼은 사용자에게 자동으로 지갑을 할당하며, 다행히도 이것은 테스트넷일 뿐 실제로 해를 끼치지는 않았습니다.

ChainCatcher 메시지, 바이낸스 공동 창립자 자오창펑은 어제 X에 글을 올리며, "최근 나는 일부 사람들이 개인 키나 하드웨어 지갑을 통해 암호화폐를 받는 경우를 보았다. 이는 나쁜 생각이다. 왜냐하면 기부자는 여전히 이러한 암호화폐에 접근할 수 있기 때문이다. 암호화폐는 자신이 소유한 주소로 이전해야 하며, 더 나아가 기부자가 자신의 주소로 보내도록 하는 것이 좋다. 두 사람이 동일한 개인 키(또는 니모닉)를 공유하는 것은 나쁜 생각이다. 이러한 암호화폐가 이동되거나(해커에게 도난당할 때) 누가 그것을 이동했는지(또는 해킹당했는지) 증명하는 것은 거의 불가능하다."

ChainCatcher 메시지, SolTradingBot은 공격 사건에 대한 루머에 대해 다음과 같은 공지를 발표했습니다: "모든 악의적인 루머는 허위입니다. 우리는 STBOT이 사용자 지갑을 해킹하고 SOL을 소진하고 있다는 주장에 대한 보고를 받았습니다. 그러나 철저한 조사 결과, 이는 우리의 신뢰를 훼손하기 위한 조작된 게시물임을 확인했습니다. 조사 결과, 이른바 '해커 지갑'은 사실 개인 키를 보유한 사용자가 제어하고 있음을 보여줍니다. 우리는 이 자금 뒤에 있는 동기를 계속 조사하고 있지만, 이는 우리를 중상모략하고 파괴하려는 악의적인 행동과 관련이 있을 가능성이 높습니다. SolTradingBot은 여전히 우리의 사용자를 강력히 지원합니다. 우리는 언제든지 문제를 해결하고 명확히 할 준비가 되어 있습니다. 악의적인 자와 그들의 해로운 의도에 주의하십시오."

ChainCatcher 메시지, 최근 시장에서 주목받고 있는 양자 컴퓨터 칩 Willow와 사토시 나카모토의 개인 키 동결 사건에 대해, 느슨한 안개 창립자 유선은 암호 연구원 제프리 숄츠의 트윗을 인용하며 다음과 같이 말했습니다: "현재 양자 컴퓨터의 수십 개의 양자 게이트는 비트코인 개인 키를 해독하는 데 최소 몇 백만 개의 차이가 있습니다. 이 양자 게이트를 늘리는 것은 쉽지 않으며, 노이즈와 오류율도 증가할 것입니다. 결국 현실 세계에서는 빠르게 쓸모없는 기계가 될 것입니다... 몇십 년 후에나 사토시의 개인 키에 대해 걱정하세요."

ChainCatcher 메시지, 느슨한 여유가 X 플랫폼에 글을 올리며, 어떤 유명한 봇 플랫폼이 백햇에 의해 관련 취약점이 발견되었고, 이는 개인 키 유출로 이어질 수 있다고 전했습니다. 백햇은 피드백을 했지만, 취약점 보상 문제로 인해 약간의 논란이 일어난 것 같습니다. 백햇은 이 봇 플랫폼이 미래에 DEXX가 해킹당한 것과 유사한 위험에 처할까 걱정하고 있으며, 그때 당시 남긴 흔적이 조사될까 두려워 자백을 요청했습니다.여유는 중립성을 잃지 않기 위해 특별히 명시했습니다: 여기서 언급된 백햇이라는 두 글자는 반드시 백햇을 의미하는 것은 아니며, 누가 옳고 그른지, 누가 더 맞고 덜 맞는지 검증할 수 없습니다. 만약 미래에 이 봇 플랫폼이 해킹당한다면, 이 백햇이 공유한 일부 정보가 검증에 도움이 될 수 있습니다.

ChainCatcher 메시지, 느린 안개余弦이 X에 게시한 내용은: "주의 @solana/web3.js 공급망 중독, 알려진 1.95.6 및 1.95.7 버전에는 백도어 코드가 존재하여 사용자 개인 키를 도용할 수 있습니다. 새로운 버전에서는 이 위험이 없습니다. 알려진 유명 지갑에서는 이 위험이 발견되지 않았지만, 실제 공격은 발생했습니다.추측하기로는 업데이트된 의존성 패키지가 비교적 신속한 제3자 개인 키 관련 도구(봇 포함)에 감염되었을 가능성이 있습니다. 중독된 버전은 몇 시간만 살아남았고, 곧 발견되어 삭제되었습니다. 이 패키지를 사용하고 있다면, 주의 깊게 점검하시기 바랍니다."

ChainCatcher 메시지에 따르면, 탈중앙화 거래소(DEX) Clipper는 그 출금 기능에 취약점이 존재하여 최근 해커 공격을 받아 45만 달러의 손실이 발생했다고 밝혔으며, "제3자"가 언급한 개인 키 유출과는 다르다고 전했습니다.Clipper는 다음과 같이 말했습니다: "공격자는 12월 1일 두 개의 유동성 풀을 이용해 총 가치의 약 6%를 잠갔습니다. 제3자가 개인 키 유출 문제를 주장하고 있습니다. 우리는 사실이 그렇지 않음을 확인할 수 있으며, Clipper의 설계 및 보안 구조와 일치하지 않습니다. 토큰 형태(스왑 + 입금/출금 거래로 묶음)의 출금 기능은 비활성화되었습니다."이전에 보안 회사 Fuzzland의 공동 창립자는 X에 게시글을 올리며 Clipper가 "API 취약점(예: 개인 키 유출)으로 해커의 공격을 받았다"고 주장하며, 해당 API에 취약점이 있을 수 있어 공격자가 입금 및 출금 요청을 서명하고 그들이 입금한 것보다 더 많은 자금을 훔칠 수 있다고 덧붙였습니다.

ChainCatcher 메시지, DeBox 공식 발표에 따르면, DeBox 운영 계좌의 EOA 지갑 개인 키가 유출되어 31.03 ETH 및 487.9만 BOX가 도난당했습니다. 공식은 이번 사건이 플랫폼 사용자 자산의 안전과는 무관하다고 강조하며, 커뮤니티에 안심할 것을 요청했습니다.대응 계획은 다음과 같습니다:안정 기금 매입: 도난당한 토큰을 거래소에서 매입하기 위해 안정 기금을 사용할 예정이며, 예상 완료 기간은 일주일입니다.토큰 분배: 매입된 모든 토큰은 BOX DAO 자산 풀에 주입되며, 구체적인 용도는 커뮤니티 투표로 결정됩니다.계좌 보안 업그레이드: DeBox 앱이 다중 서명 로그인을 지원하게 되면, 운영 계좌는 다중 서명 지갑으로 이전될 것입니다.추적 및 책임: 전문 보안 회사에 조사를 의뢰하고 자산 추적을 진행 중이며, 과정의 진행 상황은 정기적으로 업데이트될 것입니다. 회수된 자산은 BOX DAO 투표로 관리됩니다.DeBox 팀은 도난 주소를 지속적으로 추적할 것이며, 법적 조치를 취할 권리를 보유하고 있다고 밝혔습니다. 또한, 개방적이고 투명하며 지속 가능한 생태계를 계속 구축할 것을 약속했습니다.이전 소식, DeBox 프로젝트는 지난 24시간 동안 30% 이상 하락했으며, Uniswap V2 풀 유동성은 2,900 달러에 불과하고, 총 체인 상 유동성은 약 1만 달러입니다.

ChainCatcher 메시지에 따르면, 공식 소식에 따르면 OKX Web3 보안 팀은 최근 Solana 네트워크의 개인 키 도난 사례에 대해 샘플 분석을 진행하였으며, 다음과 같은 보안 권장 사항을 제시하였습니다:장치와 지갑을 최신 버전으로 신속하게 업그레이드하십시오;정기적으로 새 키를 생성하고 자산을 새 주소로 신속하게 이전하는 것을 권장합니다;정기적으로 전문 백신 소프트웨어를 사용하여 모바일 장치와 PC를 검사하십시오;애플리케이션을 다운로드할 때 공식 버전인지 확인하는 데 주의하십시오;Bot 유형의 제품을 사용할 때는 새 지갑을 사용하여 위험을 분리하는 것이 좋습니다.전해진 바에 따르면, OKX Web3 지갑 팀은 제품 기술 방어를 강화하는 동시에 사용자 보안 교육을 지속적으로 추진하고 있으며, 보안 가이드, 보안 TVC, 보안 동향 등을 포함하고 있습니다. 사용자는 추가 보안 권장 사항이 필요할 경우 언제든지 OKX 공식 보안 공지 및 교육 자료를 주시할 수 있습니다.

ChainCatcher 메시지에 따르면, 블록체인 보안 모니터링 기관 BitJungle의 감시에 따르면, DeFi 블로거 "채굴하는 작은 펭귄"의 개인 키를 도난당한 해커 주소가 1년 10개월 동안 침묵한 후 움직임을 보였습니다.해커는 400만 DAI를 ETH로 변환했으며, 그 중 900 ETH는 믹서에 들어갔고, 나머지 ETH는 해커 주소에 남아 있습니다.알려진 바에 따르면, "채굴하는 작은 펭귄"은 2023년 1월 14일 개인 키 도난 사건을 겪었으며, 당시 도난당한 자산 가치는 약 790만 달러에 달했습니다.

ChainCatcher 메시지, DeSci 프로젝트 Pump Science가 오늘 아침 공지를 발표했습니다. 테스트 지갑(주소는 T5j2UB로 시작됨)이 GitHub 코드 저장소의 부주의로 인해 개인 키가 유출되었습니다. 해당 지갑은 pump.fun 플랫폼에서 URO 및 RIF 토큰의 오프체인 생성자로 표시되며, 공격자는 이 개인 키를 이용해 더 많은 토큰을 발행할 수 있습니다.프로젝트 측은 이 개인 키가 처음에는 테스트 목적으로만 사용되었으며, 개발 팀이 이를 중요하지 않다고 잘못 판단했다고 밝혔습니다. Pump Science는 사용자에게 URO 및 RIF 외에 해당 손상된 지갑에서 발행된 새로운 토큰은 모두 사기로 간주해야 한다고 경고했습니다.이로 인해 URO의 현재 가격은 0.034 USDT로, 24시간 동안 30.55% 하락했습니다; RIF의 가격은 0.0846 USDT로, 24시간 동안 36% 하락했습니다.

ChainCatcher 메시지, 느린 안개余弦이 X 플랫폼에 글을 올리며, 피싱이 개인 키를 가지지 않는 전제 하에, 서명으로 owner를 변경하는 이런 메커니즘은 솔라나 외에 트론을 제외한 주류 체인에서는 존재하지 않는다고 밝혔다. 일단 변경되면, 당신의 개인 키는 무용지물이 되며, 피싱이 owner를 당신에게 되돌려주기를 원하지 않는 한, 복구할 수 있다는 어떤 주장도 믿지 마세요. 그런 주장을 하는 것은 사기라고 볼 수 있습니다.

ChainCatcher 메시지, 체인 탐정 ZachXBT가 개인 텔레그램 채널에 글을 올렸습니다: 이전에, 암호화 KOL JRNY 관련 지갑이 의심스럽게 이동되어 약 400만 달러의 암호 자산이 판매된 것으로 보이며, 이는 그의 지갑 개인 키가 유출되었을 가능성을 나타냅니다.

ChainCatcher 메시지, 블록체인 보안 감사 회사 CertiK가 성명을 발표했습니다. 최근 DEXX 플랫폼 사용자들로부터 많은 도움 요청을 받았으며, 사용자들은 자신의 계좌 자산이 모두 비워졌다고 보고했습니다. CertiK가 확인한 바에 따르면, 이번 보안 사건은 Solana 체인에서 발생했지만, 해당 체인은 CertiK의 감사 범위에 포함되어 있지 않습니다.CertiK는 사건의 주요 원인이 DEXX 플랫폼의 개인 키 관리 부실로 인해 공식 개인 키가 유출된 것이라고 밝혔습니다.전해진 바에 따르면, DEXX 거래 플랫폼에서 발생한 대규모 사용자 자산 도난 사건은 현재 도난된 자금 규모가 1억 원을 초과한 것으로 확인되었으며, 해커는 여전히 계속해서 범행을 저지르고 있습니다. CertiK는 모든 블록체인 프로젝트와 사용자에게 개인 키의 안전한 저장 및 관리가 자산 안전을 보장하는 핵심이라고 경고했습니다.

ChainCatcher 메시지에 따르면, Scam Sniffer가 모니터링한 결과 악성 소프트웨어 "EdtiProAI"가 X 광고를 이용해 잠재적 피해자를 겨냥하고 있으며, 사용자가 해당 소프트웨어를 잘못 설치할 경우 지갑 개인 키가 위험에 처할 수 있습니다.

ChainCatcher 메시지에 따르면, CertiK Alert 모니터링 결과 SUNRAY·FINANCE의 개인 키가 유출되었으며, 공격자는 SUN 및 ARC 토큰의 소유권을 획득하고 대량의 토큰을 발행한 후 이를 매도하여 DEX 거래 쌍을 소진시켰습니다.현재 공격자는 285.5만 달러의 자금을 탈취했습니다.

ChainCatcher 메시지에 따르면, CertiK 모니터링 결과, 10월 현재까지 가장 큰 해커 손실은 개인 키 유출에서 발생했으며, 3분기에는 대부분의 손실이 PKC와 피싱으로 인한 것이었습니다. 이달 초부터 CertiK는 3건의 주요 PKC 사건을 기록했으며, 총 손실은 약 6000만 달러에 달합니다: 그 중 Radiant Capital은 약 5500만 달러, Tapioca DAO는 약 450만 달러, Burve Protocol은 약 50만 달러입니다.

ChainCatcher 메시지, 느린 안개 최고 정보 보안 책임자 23pds가 X 플랫폼에서 최종 분석 결과 Indodax의 핫 월렛 개인 키가 해커에게 탈취된 것이 아니라 서명기와 같은 다른 시스템이 공격받았다고 밝혔습니다.이전 메시지, 9월 11일 7시, Cyvers Alerts 모니터링에 따르면 Indodax의 지갑이 다양한 네트워크에서 150건 이상의 의심스러운 거래를 진행했으며, 총 손실은 약 1820만 달러에 달하고 의심스러운 주소가 다양한 토큰을 이더리움으로 교환하고 있습니다.