ChainCatcher 메시지, Lido는 커뮤니티 스테이킹 모듈 (CSM) 메인넷 출시 설정의 스냅샷 투표가 성공적으로 통과되었으며, 계약이 이더리움에 배포되었고 최종 보안 점검 후 다음 주에 온체인 투표를 시작할 것이라고 발표했습니다. 승인이 이루어지면 커뮤니티 스테이킹 모듈 (CSM)이 곧 출시될 것입니다. Lido는 커뮤니티 이해관계자들이 다음 주 메인넷 출시 전에 "조기 채택" 자격을 확인할 것을 권장하며, 자격이 있는 운영자는 CSM 메인넷에 미리 접근할 수 있습니다.

ChainCatcher 메시지에 따르면, 공식 발표에 따라 체인 게임 플랫폼 Oasys가 스마트 계약 배포 도구 Oasys Spring의 베타 버전을 출시했습니다.전해진 바에 따르면, 이 버전은 Bunzz와 협력하여 개발된 소프트웨어 개발 키트(SDK)를 통해 스마트 계약 개발 프로세스를 간소화하고 개발자에게 편리함을 제공합니다. 이 그래픽 사용자 인터페이스(GUI) 기반 도구는 인공지능(AI) 기반 권한 스캔 기능을 통합하여 더 빠른 검증을 가능하게 하며, GitHub에서 직접 배포를 지원합니다.이번 출시를 기념하기 위해 Oasys Spring을 사용하여 dApp을 Sand Verse에 배포하는 사용자에게는 총 10,000개의 OAS 토큰이 제공됩니다.

ChainCatcher 메시지에 따르면, Snapshot 페이지에서 ether.fi 커뮤니티가 "ETHFI 스테이킹 계약 배포" 제안을 99.5%의 찬성률로 통과시켰습니다.이 제안은 이더리움 메인넷에 ETHFI 스테이킹 계약을 배포하는 것을 승인받기 위해 제안된 것으로, ETHFI 스테이킹 메커니즘은 보상을 생태계 내의 거버넌스 참여 및 효과적인 균형과 연결하여 진정한 유용성을 제공하는 것을 목표로 하고 있습니다. 스테이킹 계약은 미래의 인센티브와 스테이킹 토큰의 투표 기능을 포함할 것입니다.

ChainCatcher 메시지, ChainCatcher와 RootData, Oak Grove Ventures가 공동 주최하는 "Web3 Insight Summit" 대회가 오늘 홍콩 랜리 해변 호텔에서 열렸습니다. 대회에서 Rollup 플랫폼 AltLayer의 성장 관리자 Dorothy가 "Restaked Rollups"라는 주제로 발표를 하며 Rollup 기술의 Web3 분야에서의 응용 전망을 소개했습니다.Dorothy는 Rollup이 실제로는 새로운 스마트 계약의 일종이며, RaaS 공급자가 Rollup을 시작하는 것을 스마트 계약을 배포하는 것처럼 간단하게 만들어 프로젝트 측의 배포 및 호스팅 장벽을 없앤다고 언급했습니다. 2024년 말까지 1000개 이상의 Rollup이 등장할 것으로 예상됩니다. 기존 Rollup은 단일 정렬, 검토, 사기 증명 부족, 검증의 과도한 중앙화 등 신뢰 문제들이 여전히 뚜렷합니다. AltLayer의 Restaked Rollup은 기존의 OP 스택, zk Rollup과는 달리, 모든 Rollup 스택을 위한 모듈화된 프레임워크, 탈중앙화, 더 높은 보안성, 더 안전하고 빠른 결제를 제공합니다.Restaked Rollup은 주로 세 가지 미들웨어로 나뉩니다: 탈중앙화 검증기 VITAL, 빠른 결제를 보장하는 MACH, 탈중앙화 정렬기 SQUAD입니다. 그중 VITAL은 Rollup 상태의 정확성을 검증하고 유효성 증명에 대한 이의를 제기하거나 ZK 증명을 생성하고 검증할 수 있습니다; MACH은 몇 초 안에 빠른 결제를 제공하며 RPC/크로스 체인 브리지/거래에 대한 공유 보안 보장을 제공합니다; SQUAD는 커뮤니티가 정렬 및 스테이킹에 참여하도록 하여 정렬을 더욱 탈중앙화합니다. MACH Alpha는 EigenLayer restaking 메인넷이 출시된 후에 출시될 예정이며, 사용자는 그때 토큰 스테이킹에 참여할 수 있습니다."Web3 Insight Summit"은 ChainCatcher가 주최하며, 전 세계에서 가장 사고력과 혁신력이 뛰어난 Web3 전문가들을 모아 산업에 더 많은 건설적인 사고를 제공하고, 더 많은 산업 인사이트를 제시하여 Web3가 주류로 나아가는 데 기여하고자 합니다.

ChainCatcher 메시지에 따르면, Concentric.fi 공식 소셜 플랫폼에서 발표한 바에 따르면, 계약 배포자 지갑을 보유한 팀원 중 한 명이 표적 사회 공학 공격을 당했습니다. 공격자는 취약점을 이용해 금고를 업그레이드하고 새로운 LP 토큰을 발행한 후 플랫폼 자산을 소진했습니다. 플랫폼은 조사를 시작했으며, 여러 보안 연구원과 연락하여 취약점을 분석하고 2차 피해를 방지하며 취약점 이용자를 식별하고 있습니다.또한, 프로젝트 측은 사용자들이 이번 사건과 취약점 해결 계획을 깊이 이해할 수 있도록 상세한 사후 분석 보고서를 조속히 발표할 예정입니다. 현재 플랫폼은 손실을 완화하고 커뮤니티의 이익을 유지하기 위해 모든 가능한 선택지를 탐색하고 있습니다.

ChainCatcher 메시지, 비트정글은 어제 바이낸스 배포자와 관련된 특정 암호화 지갑이 도난당한 이유를 분석했습니다. 전해진 바에 따르면, 어제 바이낸스 배포자와 관련된 특정 암호화 지갑이 도난당했으며, 해커는 해당 지갑에서 2707만 개의 USDT와 11개의 ETH를 탈취했습니다. 이후 해커는 대부분의 자금을 크로스체인으로 이동시키고 ChangeNow, FixedFloat, SideShift 등을 통해 자산을 추가로 전송했습니다. 그러나 현재 소량의 자금은 ETH로 교환된 후 아직 전송되지 않았습니다.

ChainCatcher 메시지에 따르면, Scopescan 모니터링 결과 Web3 소셜 그래프 프로토콜 CyberConnect가 3시간 전에 체인에 CYBER 계약을 배포했으며, 현재까지 전송이 이루어지지 않았습니다.

ChainCatcher 메시지, LSD 프로토콜 unshETH는 소셜 플랫폼에서 5월 31일 22:00경 unshETH 계약의 하나의 배포 개인 키가 유출되었다고 발표했습니다. 신중을 기하기 위해, 공식적으로 unshETH ETH의 출금을 긴급 중단했습니다. unshETH는 보안 모델에 따라 unshETH ETH 예치금(TVL 3500만 달러)은 다중 서명 + 시간 잠금으로 보호되며 위험에 처해 있지 않다고 밝혔습니다.또한, 일부 부속 프로토콜 계약이 공격을 받았으며, Coinbase, Stargate, Paladin Blockchain Security, Github 및 ogle과 같은 화이트 해커 보안 전문가들과 협력하여 사용자 자금의 안전을 보장하고 있으며, 영향 범위는 제한될 것으로 예상하고 있습니다. 동시에 공식은 해커와 연락하여 자금 및 계약 소유권 반환을 협상하려고 시도하고 있으며, 기존 사용자에 대한 영향을 제한하고자 하고 있습니다. (출처 링크)

ChainCatcher 메시지에 따르면, 블록체인 데이터에 의하면 Meme Coin 프로젝트 PEPE 및 LADYS의 막대한 이익 주소(0xaf2358...ddf54534)가 해당 토큰 계약 배포자에 의해 블랙리스트에 올라 판매하여 이익을 얻을 수 없습니다. 현재 해당 주소가 보유한 PEPE 및 LADYS의 총 가치는 거의 800만 달러에 달합니다.이전에 소프트웨어 엔지니어 cygaar는 소셜 미디어에 글을 올리며 PEPE 계약에 블랙리스트 기능이 있어 특정인이 PEPE를 수신하거나 전송하는 것을 차단할 수 있다고 밝혔습니다. "0xAf23"로 시작하는 주소는 PEPE 계약 배포자에 의해 블랙리스트에 올라 있으며, 해당 주소가 보유한 25조 개 이상의 PEPE는 영구적으로 잠겨 있습니다. 해당 주소는 Uniswap 거래 쌍이 시작된 후 몇 시간 내에 PEPE를 구매하였고, 구매 8분 후 PEPE 배포자에 의해 블랙리스트에 올라갔습니다. 그 외에는 다른 주소가 블랙리스트에 올라간 적이 없습니다. 계약의 소유권이 포기되었기 때문에 블랙리스트는 영원히 수정할 수 없습니다. 해당 계약에는 소각 기능이 있지만 추가적인 발행 능력은 없습니다. 블랙리스트에 올라간 주소가 보유한 PEPE도 영구적으로 잠겨 있는 것으로 간주될 수 있습니다. (출처 링크)

ChainCatcher 메시지에 따르면, 체인 상 데이터에 의해 Euler Finance 공격자 주소(Euler Finance Exploiter 2)가 51,000 ETH(약 8,900만 달러)를 Euler 계약 배포 주소(Euler: Deployer)로 전송했습니다.앞서 ChainCatcher는 Euler Finance가 공격을 받아 최대 1.97억 달러의 손실을 입었다고 보도했습니다.（출처 링크）

ChainCatcher 메시지에 따르면, Beosin EagleEye 보안 위험 모니터링, 경고 및 차단 플랫폼의 모니터링 결과 Lymex 프로젝트 측에서 Rug Pull이 발생했습니다. 화이트리스트 주소가 계약 1에 권한을 부여하고, 계약 1은 화이트리스트 주소의 LYM 토큰을 계약 2로 전송했습니다. 계약 2는 매도하여 수익을 얻고 일부를 계약 배포자와 하나의 EOA 계좌로 전송했으며, 최종적으로 계약 배포자는 약 30만 달러의 수익을 올렸습니다. Beosin Trace는 자금 흐름에 대한 모니터링을 지속할 것입니다.이전 소식에 따르면, 탈중앙화 금융 파생상품 거래 플랫폼 Lymex는 4시간 전 트위터에서 "Lymex 네트워크에서 심각한 이상 오류가 발생하여 대량의 LYM이 0x00e6으로 시작하는 주소로 전송되었습니다. 이 사건은 기술적 오류로 인해 발생했으며, 자금 풀은 완전히 소진되었습니다."라고 밝혔습니다.

ChainCatcher 메시지에 따르면, Beosin EagleEye 보안 경고 및 모니터링 플랫폼은 DeFiAI 프로젝트에서 Rug pull이 발생했으며, 계약 배포자가 약 4000만 달러를 획득했다고 합니다. Beosin Trace는 도난당한 자금을 모니터링하고 추적하고 있습니다.

ChainCatcher 메시지, DEX 집계기 ParaSwap이 계약 배포 주소 개인 키 유출 문제에 대해 트윗으로 응답하며, 이 문제를 조사 중이라고 밝혔지만 해당 주소는 계약 배포 후 권한이 없다고 전했습니다.이전에 보안 팀 Supremacy는 트위터에서 Paraswap 배포자의 개인 키가 유출된 것으로 의심된다고 밝혔으며, 다중 서명 금고에 위험이 있을 수 있다고 경고했습니다. (출처 링크)