ChainCatcher 메시지, 블록체인 보안 감사 회사 CertiK가 성명을 발표했습니다. 최근 DEXX 플랫폼 사용자들로부터 많은 도움 요청을 받았으며, 사용자들은 자신의 계좌 자산이 모두 비워졌다고 보고했습니다. CertiK가 확인한 바에 따르면, 이번 보안 사건은 Solana 체인에서 발생했지만, 해당 체인은 CertiK의 감사 범위에 포함되어 있지 않습니다.CertiK는 사건의 주요 원인이 DEXX 플랫폼의 개인 키 관리 부실로 인해 공식 개인 키가 유출된 것이라고 밝혔습니다.전해진 바에 따르면, DEXX 거래 플랫폼에서 발생한 대규모 사용자 자산 도난 사건은 현재 도난된 자금 규모가 1억 원을 초과한 것으로 확인되었으며, 해커는 여전히 계속해서 범행을 저지르고 있습니다. CertiK는 모든 블록체인 프로젝트와 사용자에게 개인 키의 안전한 저장 및 관리가 자산 안전을 보장하는 핵심이라고 경고했습니다.

ChainCatcher 메시지, 조직의 개인 키 관리 솔루션 Censo가 Consensys 소프트웨어 스타트업 프로그램에 합류한다고 발표했습니다.Censo는 기관 및 소규모 조직을 위해 모바일 기반의 자가 관리 서비스를 제공합니다. Censo는 자사의 서비스가 기존 기술보다 사용하기 쉽고 저렴하다고 주장합니다. 이 회사는 오픈 소스 "탈중앙화 키 관리" 방식을 채택하고 있습니다. Censo의 기술은 최소 두 명의 서명자가 조정해야 하는 모든 상황에 사용할 수 있으며, 여기에는 헤지 펀드 및 시장 조성자, Web3 회사, DAO가 포함됩니다. (출처 링크)

ChainCatcher 메시지, Ledger는 Nano X 콜드 월렛 2.2.1 펌웨어 업데이트를 발표했습니다. 이 업데이트는 Ledger Recover 복구 기능을 도입했으며, 이는 ID 기반의 키 복구 서비스로 사용자의 개인 키 복구 문구에 대한 백업을 제공합니다. 이 기능은 활성화를 위해 구독이 필요하며(매월 9.99 달러), 일부 사용자들 사이에서 개인 정보 보호 및 보안에 대한 우려를 불러일으켰습니다.이 서비스는 개인 키 복구 문구를 세 개의 암호화된 조각으로 나누고, 이를 세 개의 호스팅 업체인 Ledger, 암호화 호스팅 회사 Coincover, 코드 호스팅 회사 EscrowTech에 분배합니다. 누군가 복구 문구를 잃어버린 경우, 두 개의 조각을 결합하여(신원 확인 대기 중) 잠긴 자금에 대한 접근 권한을 다시 얻을 수 있습니다. (출처 링크)

ChainCatcher 메시지, 보안 회사 CertiK가 트윗에서 다음과 같이 밝혔습니다: "우리는 Merlin(zkSync 생태계 DEX) 사건을 적극적으로 조사하고 있습니다. 현재 조사 결과는 취약점 악용이 아닌 개인 키 관리 문제를 가리키고 있습니다. 불법 행위가 발견될 경우, 우리는 관련 당국과 협력하고 관련 정보를 공유할 것입니다."이전에 보도된 바에 따르면, Merlin이 해커 공격을 받아 182만 달러의 자금을 도난당했습니다. 알려진 바에 따르면, Merlin은 4월 24일 CertiK에 대한 감사 결과를 발표했으며, 어제 23:00에 MAGE 공개 판매를 시작했습니다.（출처 링크）