ChainCatcher 메시지에 따르면, Cointelegraph는 암호화폐 지갑 서비스 제공업체 Tangem이 애플리케이션의 취약점으로 인해 사용자 니모닉을 수집하여 사용자 비판을 받았다고 보도했습니다. 이 회사는 12월 30일 문제를 확인하며, 취약점이 애플리케이션 로그 처리 오류에서 발생했으며, 이로 인해 사용자 개인 키가 기록되고 지원 팀이 접근할 수 있을 가능성이 있다고 밝혔습니다.비록 Tangem이 신속하게 모든 관련 로그를 수정하고 삭제했지만, 사용자들은 회사가 적절히 대응하지 못했다고 불만을 표하며 반응이 차가웠습니다. Tangem은 이 취약점이 소수의 사용자에게만 영향을 미쳤으며, 영향을 받은 사용자에게 적극적으로 연락했다고 전했습니다. 모든 사용자에게는 잠재적인 니모닉 유출을 피하기 위해 즉시 애플리케이션을 업데이트할 것을 권장합니다.

ChainCatcher 메시지에 따르면, CoinDesk의 보도에 의하면, 보안 회사 Kaspersky의 최신 보고서에서 암호화폐 도둑을 겨냥한 새로운 사기 수법이 YouTube에서 유행하고 있다고 합니다. 사기꾼은 초보자로 가장하여 댓글란에 "실수로" 지갑의 시드 문구를 공유하여 다른 사람들이 지갑에 있는 8,000 달러의 USDT를 훔치도록 유도합니다.하지만 이 지갑은 실제로 다중 서명 지갑이며, 도둑이 TRX를 가스 비용으로 지불하여 송금을 시도할 때, 이 TRX는 자동으로 사기꾼이 제어하는 다른 지갑으로 전송됩니다. 대부분의 블록체인에서 가스 비용이 10달러도 안 되기 때문에, 이러한 사기는 대규모 범죄가 아닌 소액 도둑을 주로 겨냥하고 있습니다.

ChainCatcher 메시지, 암호화 투자 포트폴리오 관리 플랫폼 CoinStats의 CEO Narek Gevorgyan이 보안 사건 업데이트를 발표했습니다. 이 사건에서 모든 지갑이 도난당한 총 금액은 약 200만 달러로, 2개의 지갑이 CoinStats 지갑에 복구 구문을 가져와 약 80만 달러의 손실이 발생했습니다.이전에 Narek Gevorgyan은 최근 발생한 보안 사건에 대해 글을 올리며, 팀이 공격자를 격리하고 정상 환경을 복구하기 위해 모든 보안 조치를 취하고 있다고 밝혔습니다. 이 과정은 약 24시간이 소요될 것으로 예상됩니다. 한편, 팀은 Etherscan에서 이미 표시된 공격자 주소를 CEX에 블랙리스트에 올리도록 추진하고 있습니다.

ChainCatcher 메시지, 트위터 사용자 HGE.ABC가 비트코인 지갑 Xverse의 니모닉이 순수 텍스트 방식으로 하드디스크에 저장되어 있으며, 사용자의 컴퓨터가 트로이 목마 바이러스에 감염될 경우 공격자가 니모닉에 쉽게 접근할 수 있다고 발언했습니다. HGE.ABC는 이 취약점을 Xverse 팀에 전달했으며, Xverse 팀은 조사를 진행 중입니다.（출처 링크）

ChainCatcher 메시지에 따르면, NFT GOD （@NFT_GOD）는 지난 24시간 동안 해커의 공격으로 Twitter, Substack, Gmail, Discord 및 지갑을 해킹당해 모든 암호 자산과 NFT를 잃었다고 전했습니다. 해커는 도용한 계정을 통해 사기 링크를 게시했습니다.NFT GOD는 해커의 성공적인 공격 원인이 이전에 새로운 장치에서 Ledger를 콜드 월렛이 아닌 핫 월렛으로 설정했기 때문이라고 밝혔습니다. 또한, 복구 구문이 인터넷에 연결된 컴퓨터의 지갑에 임포트되어 사용되었고, 어제 게임 방송을 위해 비디오 스트리밍 소프트웨어 OBS를 다운로드한 후 구글의 스폰서 링크를 클릭하고 악성 소프트웨어를 다운로드하여 해커가 자금에 접근할 수 있게 되었다고 설명했습니다.（출처 링크）

ChainCatcher 메시지, Aptos 생태계 지갑 Petra는 Aptos Labs 팀이 10월 20일 Petra에서 버그를 발견했다고 발표했습니다. 이 버그는 기존 지갑 내의 계정 생성과 관련이 있으며, 페이지에 표시된 니모닉이 부정확할 수 있습니다. 정확한 12개 니모닉 문구에 접근하는 과정은 설정, 계정 관리, 비밀번호 입력 후 키 복구 문구 표시를 클릭하는 것입니다. Petra는 이 버그를 수정했으며, 새로운 버전이 곧 Google App Store에 출시될 예정입니다.（출처 링크）