ChainCatcher 메시지에 따르면, 공식 블로그에서 1inch는 12월 9일에 보안 취약점을 발견했다고 밝혔으며, 공격자는 사기 수단을 통해 1inch Labs 파서 스마트 계약 소유자의 개인 키에 대한 접근 권한을 얻었습니다.공격자는 이 접근 권한을 이용해 계약의 설정을 변경하고 1inch 파서에서 자금을 이동시켰습니다. 1inch는 팀이 신속하게 이 문제를 해결하기 위해 조치를 취했으며, 공격자는 도난당한 접근 권한을 철회했고, 1inch는 향후 이러한 사건이 다시 발생하지 않도록 보안 조치를 강화했습니다.1inch는 다음과 같이 말했습니다: "우리의 프로토콜은 비관리형이기 때문에 사용자 자금은 안전합니다. 1inch 애플리케이션과 인프라는 영향을 받지 않으며 여전히 완전히 안전합니다."

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, Radiant Capital은 12월 6일 업데이트된 조사 보고서에서 사이버 보안 회사 Mandiant가 이번 공격이 북한(DPRK) 소속의 위협 행위자에 의해 이루어졌다고 높이 확신하고 있다고 전했습니다.이 플랫폼은 Radiant 개발자가 9월 11일에 "신뢰할 수 있는 전 계약자"로부터 온 압축 파일이 포함된 텔레그램 메시지를 받았으며, 그들이 계획하고 있는 새로운 작업에 대한 피드백을 요청했다고 밝혔습니다. 검토 결과, 이 메시지는 전 계약자를 사칭한 북한과 연계된 위협 행위자에게서 온 것으로 의심됩니다. "이 ZIP 파일은 다른 개발자에게 피드백을 요청하는 과정에서 공유되었고, 결국 악성 소프트웨어를 전파하여 이후의 침입을 용이하게 했습니다."Radiant Capital은 이 사건의 책임이 있는 위협 행위자를 "UNC4736"이라고 부르며, 이는 북한의 주요 정보 기관인 정찰총국(RGB)과 관련이 있는 것으로 알려져 있으며, 해커 조직 Lazarus Group의 하위 그룹으로 추정됩니다.이전 보도에 따르면, 크로스 체인 대출 프로토콜 Radiant Capital은 사이버 공격을 당해 5천만 달러 이상의 손실을 입었습니다.

ChainCatcher 메시지, DEXX 공식은 소셜 미디어에 발표하여 11월 16일 발생한 해킹 공격이 Solana, ETH, BASE 및 BSC 블록체인에서 약 12,413개의 주소에 영향을 미쳤으며, 손실에는 32,969개의 SOL, 634.56개의 ETH, 204.69개의 BNB 및 기타 토큰이 포함된다고 전했습니다. 보상 계획은 다음과 같습니다:고위험 사용자 및 지갑의 보안 안내 기능을 포함한 보상 모듈 개발이 테스트 단계에 들어갔으며, 이후 보상 작업 완료에 사용될 예정입니다;해커 주소를 지속적으로 추적하고, 자산을 회수한 후 즉시 피해 사용자에게 보상합니다;플랫폼의 일일 수익의 80%가 정기적으로 피해 사용자 관련 주소에 대한 보상에 사용되며, 나머지는 팀의 일상 운영 개발 작업을 유지하는 데 사용됩니다;손실 사용자에 대한 권리 보상을 위해 채권 전환 계획을 시행합니다;자금 조달 계획을 모색하며, 자금 조달이 완료되면 자금은 피해 사용자 보상을 위한 별도의 보상 계획을 제작하는 데 사용됩니다;플랫폼은 향후 일부 플랫폼 코인을 에어드롭하여 도난당한 사용자에게 추가 보상으로 제공할 것입니다.자금 조달 측면에 대해 DEXX 공식은 주식 자금 조달을 적극적으로 진행 중이며, 일정한 진전을 보이고 있으며, 잠재적 기관과 조정 및 소통 중이라고 밝혔습니다.

ChainCatcher 메시지에 따르면, Cyvers Alerts 시스템 모니터링 결과 polterfinance가 Fantom 체인에서 공격 사건을 보고하였으며, 700만 달러 이상의 암호 자산이 도난당했습니다. 공격자는 처음에 Ethereum에서 Tornado Cash를 통해 자금을 확보한 후, 자금이 Fantom으로 브리징되었습니다.팀은 즉시 조치를 취했습니다:플랫폼을 중단하여 취약점을 통제합니다.브리징이 통보를 받았으며, 관련 지갑이 Binance로 추적되었습니다.해당 취약점에 대한 적극적인 조사가 진행 중입니다.

ChainCatcher 메시지, 느슨한 안개 창립자 유선이 X에 글을 올리며 "현재까지 우리는 821건의 DEXX 사용자와 관련된 도난 정보를 분석했으며, 총 손실은 거의 2000만 달러에 달합니다. 이 중 1명은 100만 달러를 초과하고, 2명은 50-100만 달러 범위, 28명은 10-50만 달러 범위입니다. 도난 정보는 계속 수집되고 있습니다."라고 밝혔습니다.

ChainCatcher 메시지, 느린 안개가 DEXX 사건 보고서(11월 16일 17:00 기준)를 발표했습니다. 커뮤니티로부터 590건 이상의 자금 도난 보고서를 받았습니다. 중복 제거 후, 500명 이상의 독립 피해자가 확인되었으며, 총 손실은 약 1300만 달러로 추정됩니다(구체적인 금액은 가격 변동에 따라 달라질 수 있습니다).위 데이터는 일부 통계에 불과하며, 조사 진행에 따라 더 많은 업데이트가 제공될 예정입니다.

ChainCatcher 메시지에 따르면, PeckShieldAlert 모니터링에서 WazirX 공격자로 표시된 지갑 주소가 5000 ETH(약 1160만 달러)를 새로운 주소 0x5990...b6a6a로 전송했습니다.

ChainCatcher 메시지에 따르면, Cyvers Alerts 모니터링 결과 ARB 체인상의 DeFi 프로젝트 DeltaPrime이 공격을 받은 것으로 의심되며, 관리자가 개인 키를 잃어버린 것으로 보입니다. 의심스러운 주소가 자산을 지속적으로 이동하고 있으며, 현재까지 영향을 받은 유동성 풀은 DPUSDC, DPARB, DPBTCb이며, 공격자는 USDC를 ETH로 교환했습니다.현재까지 예상되는 총 손실은 약 450만 달러이며, 공격은 계속 진행 중이며 총 손실은 증가할 가능성이 있습니다.

ChainCatcher 메시지에 따르면, Coin98 Analytics의 통계에 의하면 최근 기록된 상위 15건의 암호화 공격 사건은 총 약 3.13억 달러의 손실을 초래했습니다.그 중 9건의 공격은 계약 취약점으로 인한 것이며, 나머지는 악성 소프트웨어, 플래시 론 공격 또는 알려지지 않은 공격 방식으로 인한 것입니다.

ChainCatcher 메시지에 따르면, 파이쉴드 모니터링 결과 WazirX 공격자의 마킹 주소가 5번째 배치 5000개의 ETH(약 1180만 달러 가치)를 새로운 주소 0xa4d1...9845로 전송했으며, 아마도 믹서로 세탁할 준비를 하고 있을 가능성이 있습니다.

ChainCatcher 메시지에 따르면, 블록체인 보안 회사 Certik의 최신 통계에 따르면 2024년 초부터 현재까지 8건의 재진입 공격 사건이 발생하여 총 약 3000만 달러의 손실이 발생했습니다. 그 중 Penpie가 당한 공격은 2024년 최대 규모의 재진입 공격 사건이 되었으며, 2021년 1월 이후 세 번째로 큰 재진입 공격이기도 합니다.손실 규모에서 Penpie 공격 사건은 2021년 12월에 발생한 Grim Finance 공격(손실 약 4000만 달러)과 2023년 7월의 Vyper 취약점 사건(손실 약 5200만 달러)에 이어 두 번째로 큰 사건입니다.

ChainCatcher 메시지에 따르면, 파이쉴드 모니터링 결과 8월에 암호화폐 분야에서 10건 이상의 해킹 공격이 발생했으며, 손실액은 약 3.1386억 달러에 달합니다.두 건의 가장 큰 해킹 공격은 무단 이체(피싱)와 관련이 있으며, 도난당한 자금 총액의 93.5%를 차지하고, 총액은 2.934억 달러입니다. 2024년 8월에 발생한 다섯 건의 주요 해킹 사건은 다음과 같습니다:피싱: 2.38억 달러 (#BTC)；피싱: 5540만 달러 (#DAI)；Ronin: 1200만 달러 (환불)；무단 이체: 510만 달러；Nexera: 183만 달러.

ChainCatcher 메시지암호화 친화적인 은행 Evolve Bank&Trust의 세 명의 고위 임원이 해당 은행에서의 어려움으로 인해 퇴사했습니다. 이에는 5월의 사이버 보안 취약점과 6월의 법 집행 조치가 포함됩니다. 보도에 따르면, 해당 은행의 최고 신용 책임자, 기업 재무 책임자 및 오픈 뱅킹 사업의 최고 대출 책임자가 퇴사했습니다.이번 세 명의 고위 임원의 퇴사는 Evolve Bank&Trust에게 분명히 악재로 작용하고 있으며, 이 기관은 여러 암호화폐 친화적인 핀테크 회사에 비공식적인 은행 서비스를 제공하고 있습니다. Evolve의 웹사이트에 따르면, 그들의 파트너에는 스타트업(웹3 회사 포함)에 은행 서비스를 제공하는 Mercury와 결제 처리 및 암호화 포털을 제공하는 Stripe가 포함됩니다.8월 6일, Evolve는 범죄 조직 LockBit의 랜섬웨어 공격을 받았다고 발표했습니다. 이 조직은 2월과 5월 동안 고객 정보에 접근하고 이를 다운로드했습니다. Evolve는 몸값 지불을 거부하여 데이터 유출로 이어졌습니다.또한, 6월 연방준비제도(FRB)는 해당 은행의 자금세탁 방지, 위험 관리 및 소비자 준수 부족으로 인해 집행 조치를 취하였으며, Evolve에게 준수 및 사기 위험에 대응하기 위해 위험 관리 관행을 강화할 것을 요구했습니다.

ChainCatcher 메시지에 따르면, Cyvers Alerts 모니터링 결과 2024년 8월 13일, 시스템이 Vow와 관련된 여러 건의 의심스러운 거래를 감지했습니다.공격자는 112일 전에 악성 계약을 배포하였고, 8월 13일에 두 건의 해킹 거래를 실행하여 175 ETH, 595,970 USDT 및 5,801,632 VOW의 손실을 초래했습니다.공격자는 처음에 Tornado Cash를 통해 자신의 작업에 자금을 지원했습니다. 공격자는 이후 자금을 Tornado Cash에 다시 입금하기 시작했으며, 현재 50 ETH를 이체했습니다. 공격자는 여전히 자신의 주소에 402 ETH를 보유하고 있습니다.

ChainCatcher 메시지에 따르면, 파이쉴드 모니터링 결과 Nomad Bridge 공격자가 표시한 주소가 14500 ETH(약 3520만 달러 가치)를 Tornado Cash로 전송했습니다.

ChainCatcher 메시지에 따르면, WazirX 공식 소식에 의하면, 다중 서명 지갑이 네트워크 공격을 당해 WazirX가 경찰에 신고하였으며, 경찰은 이 사건을 수사 중입니다. 이 사건은 2024년 8월 5일 뉴델리 Lodhi Colony 특별 경찰서에서 BNS 및 IT 법안에 따라 접수되었으며, 델리 경찰 정보 통합 및 전략 작전 부서(IFSO)가 처리하고 있습니다.WazirX는 조사 기관에 대한 신뢰를 표명하며, 전폭적으로 조사에 협조할 것이라고 밝혔습니다. 현재 도난당한 자금을 회수하기 위해 적극적으로 노력하고 있으며, 책임자를 법의 심판에 세우기를 희망하고 있습니다.

ChainCatcher 메시지, Delphi Labs 공동 창립자 José Maria Macedo가 X에 글을 올리며 다음과 같이 말했습니다: "테라 해커의 정체를 가리키는 증거가 점점 더 많아지고 있습니다. 만약 당신(해커)이 이 게시물을 본다면, 나와서 협상하고 도난당한 자금을 반환하여 보안 취약점 보상을 받으세요.그렇지 않으면, 우리는 현재 가지고 있는 정보를 공개할 수밖에 없으며, 법 집행 기관이 개입하게 될 것입니다. 이 일로 인해 당신의 삶이 망가지는 일이 없기를 바랍니다."

ChainCatcher 메시지, WazirX는 소셜 플랫폼에서 공격 사건에 대한 초기 조사 결과를 발표했습니다. 주요 내용은 다음과 같습니다:WazirX 서명자의 머신이 손상되었다는 증거가 없습니다;이번 공격은 Liminal의 인프라에서 발생했으며, 최종 검증 단계를 우회했습니다;일부 보도와 달리, 2024년 7월 18일 이전에 악의적인 거래가 체결된 적이 없습니다;이번 공격은 계약 업그레이드와 관련이 있습니다.WazirX는 공격이 Liminal 인프라의 취약점으로 인해 악의적인 거래가 발생했을 가능성이 가장 높다고 생각하고 있습니다.

ChainCatcher 메시지, 수익 프로토콜 Spectra(원 APWine)는 Spectra 애플리케이션을 비활성화하고 라우터 계약을 종료하여 사용자와 애플리케이션 간의 조정 공격을 억제했다고 밝혔습니다.이번 공격은 일부 사용자의 애플리케이션 내 예치 및 인출에 영향을 미쳤습니다. 현재 상황은 통제되었으며, 핵심 프로토콜 계약은 영향을 받지 않았고, 내부 자금은 안전합니다. Spectra는 가능한 한 빨리 Spectra 애플리케이션을 복구하고 사후 분석 보고서를 발표할 예정입니다.