ChainCatcher 메시지, Cosmos 생태계 소프트웨어 개발 회사 All in Bits는 Cosmos Hub의 유동성 스테이킹 모듈(LSM)에서 심각한 보안 문제의 원인을 발견했다고 밝혔습니다. 이에는 대부분의 LSM 코드가 북한 요원에 의해 작성되었고; LSM은 독립적인 모듈이 아니라 기존의 스테이킹, 분배, 몰수 모듈에 대한 일련의 수정으로, 모든 스테이킹된 ATOM에 영향을 미칠 수 있습니다; 몰수를 회피할 수 있는 취약점이 여전히 존재합니다; 19개월 동안 코드 변경이 감사되지 않았습니다; Zaki Manian과 Iqlusion의 중대한 잘못된 설명; ICF, Stride Labs 및 비공식 시스템의 투명성 부족이 포함됩니다.All in Bits는 LSM의 주요 스테이킹 취약점을 즉시 수정할 것을 권장합니다; 즉각적이고 포괄적인 LSM 감사; 북한 요원의 참여에 대한 조사 일정의 전면 공개; ICF 관련자 블랙리스트; ICF 자금 지원 프로젝트에 대한 새로운 감사 및 감독 프로토콜.

ChainCatcher 메시지, StarkWare 생태계 책임자가 X 플랫폼에 글을 올리며 Fractal Bitcoin에 보안 문제가 있을 수 있다고 밝혔습니다.RPC 자격 증명이 하드코딩되어 있어 환경 변수를 통해 구성할 수 없으며, RPC 서버가 공개적으로 노출되어 공격에 취약합니다;모든 IP 주소에서의 RPC 연결을 허용하는 것도 매우 위험하며, 사용자의 노드가 어디에서든 잠재적인 공격에 노출될 수 있습니다;특정 설정이 모든 IP에서의 ZeroMQ 연결을 허용하면 보안 위험이 발생할 수 있습니다; 연결 수 제한을 없애면 자원 고갈로 이어질 수 있습니다;공식 GitHub 조직이나 저장소를 식별하기 어렵습니다.

ChainCatcher 메시지, 느린 안개 최고 정보 보안 책임자 23pds가 X 플랫폼에서 최종 분석 결과 Indodax의 핫 월렛 개인 키가 해커에게 탈취된 것이 아니라 서명기와 같은 다른 시스템이 공격받았다고 밝혔습니다.이전 메시지, 9월 11일 7시, Cyvers Alerts 모니터링에 따르면 Indodax의 지갑이 다양한 네트워크에서 150건 이상의 의심스러운 거래를 진행했으며, 총 손실은 약 1820만 달러에 달하고 의심스러운 주소가 다양한 토큰을 이더리움으로 교환하고 있습니다.

ChainCatcher 메시지, 인도네시아 암호화 거래 플랫폼 Indodax가 X 플랫폼에 게시한 글에서, 그들의 보안 팀이 플랫폼에서 잠재적인 보안 징후를 발견했다고 발표했습니다. 현재 전체 시스템이 정상적으로 운영되도록 보장하기 위해 종합적인 유지보수가 진행 중입니다. 이 유지보수 과정에서 INDODAX 웹 플랫폼과 애플리케이션은 일시적으로 접근할 수 없습니다. 하지만 걱정하지 마세요, 사용자의 암호화폐와 루피 잔액은 100% 안전하다는 것을 보장합니다.

ChainCatcher 메시지, WazirX는 X에 보안 사건 업데이트를 발표했습니다: "이번 보안 문제는 우리의 Liminal 다중 서명 지갑과 관련이 있는 것으로 보입니다. 우리 팀은 이 문제를 적극적으로 처리하고 있으며, 이후 추가 업데이트를 제공할 것입니다."

ChainCatcher 메시지에 따르면, Cointelegraph는 Dfinity 재단이 전통적인 사이버 보안 조치를 대체하기 위해 새로운 인터넷 컴퓨터 프로토콜 (ICP) 기반 플랫폼을 출시했다고 보도했습니다. 이 플랫폼의 이름은 Utopia로, 정부 기관과 기업 조직을 위해 설계된 개인 서버리스 클라우드 인프라입니다. Utopia는 인공지능(AI)이 안전하게 운영되도록 하며, 디지털 자산을 로컬에서 관리할 수 있게 하고 "정부가 주권을 확보할 수 있도록" 합니다. Utopia는 "무단 접근, 기능 변경, 데이터 유출 및 랜섬웨어 설치"를 차단할 수 있는 "대규모 기업 컴퓨팅"을 생성함으로써 증가하는 사이버 위협에 대응하는 것을 목표로 하고 있습니다.

ChainCatcher 메시지, Coinbase Support는 X 플랫폼에 게시하여 이번 주 초 플랫폼이 잠시 중단된 것은 Coinbase Card 보상 서비스와 관련된 오류로 인한 것이라고 밝혔습니다. 이 버그로 인해 일부 Coinbase Card 사용자들은 그들의 계좌에서 잘못된 포인트 표시를 보았습니다.모든 고객의 자금은 안전합니다. 이는 어떤 보안 문제로 인한 것이 아닙니다. 팀은 앞으로도 이러한 문제를 완화하기 위해 계속 노력할 것입니다.

ChainCatcher 메시지, 한국 암호화폐 거래소 Bithumb이 ALEX의 보안 문제를 확인했다고 발표했습니다. 따라서 ALEX 가상 자산의 가격 변동성이 커질 수 있다는 우려가 있어 ALEX에 투자할 때 특히 주의해야 합니다. 또한, 입출금 서비스는 안정될 때까지 일시 중단됩니다.

ChainCatcher 메시지, Dfinity ICP 개발자 계정이 소셜 플랫폼에서 공개했습니다. 현재 JS 프록시 라이브러리에 심각한 보안 문제가 발생했으며, ICP에서 DApp을 구축할 때 JavaScript 프록시 패키지를 사용하는 경우 최신 버전으로 업데이트해야 합니다.

ChainCatcher 메시지에 따르면, The Block의 보도에 의하면 미국 증권 거래 위원회(SEC)의 X 계정이 유출되어 비트코인 현물 ETF 승인에 대한 허위 메시지가 발송된 후, Coinbase 경영진은 SEC의 소셜 미디어 계정 보안 문제 해결을 기꺼이 도와주겠다고 공개적으로 밝혔습니다.Coinbase 최고 보안 책임자 Philip Martin은 X에서 다음과 같이 말했습니다: "진지한 제안: 암호화폐 거래소로서 우리는 소셜 미디어 보안 프로토콜에 대한 풍부한 경험을 가지고 있습니다. 필요하신 경우 언제든지 저희에게 연락해 주십시오."Coinbase 최고 법무 책임자 Paul Grewal은 더 나아가 "전체 Coinbase 팀이 도움을 드릴 것입니다. 우리는 모든 미국인의 시장이 공정하고 질서 있으며 효율적이도록 최선을 다할 것입니다."라고 말했습니다.SEC가 Coinbase를 고소한 기관임에도 불구하고, Coinbase는 여전히 제안을 했습니다.

ChainCatcher 메시지, Bithumb은 Orbit Chain(ORC)의 Orbit Bridge와 관련된 보안 문제가 발생했음을 확인하는 공지를 발표했습니다. Orbit Chain(ORC)의 가격 변동성이 커짐에 따라, 사용자는 거래 시 특별히 주의해야 합니다.디지털 자산 거래소 협회(DAXA) 회원사는 지원하는 디지털 자산을 검토하고 시장 상황을 모니터링하고 있으며, 투자자를 보호하기 위해 신속한 정보 제공 및 대응 조치를 계속할 것입니다. 또한 투자자가 주의해야 할 위기 상황이 발생할 경우 조치를 취할 계획입니다.

ChainCatcher 메시지, Atomicals Market는 보안 문제, 팀 재건 및 보상 세부 사항에 대한 공지를 발표했습니다. 최근 시장은 여러 차례 해킹 공격을 받아 11월 14일과 11월 23일에 사용자들이 3.3만 개의 ATOM을 잃었습니다. 이는 주로 플랫폼이 의도치 않게 안전하지 않은 서명을 사용했기 때문입니다. 이 실수에 대해 플랫폼은 이제 더 안전한 서명 방법으로 전환하여 사용자 자산의 안전을 보장하고 있습니다.Atomicals Market는 이번 사건에서 손실된 3.3만 개의 ATOM을 보상할 것이라고 밝혔습니다. 보상의 ATOM은 향후 48시간 내에 피해자의 주소로 에어드롭될 예정입니다. 사용자가 보상을 받을 주소를 변경해야 하는 경우, 공식 Discord에서 신청해 주시기 바랍니다. 공식 측은 현재 11월 25일 발생한 또 다른 ATOM 분실 사건을 처리 중입니다. 이 과정에는 시간이 필요하니 사용자 여러분의 인내를 부탁드립니다.재건과 관련하여, Atomicals Market 팀은 현재 재건을 완료했습니다. 새로운 팀은 Atomicals 프로토콜, BTC 생태계 및 암호화폐에 대한 확고한 신념을 가지고 계속해서 구축할 것이며, 목표는 Atomicals Market를 개선하고 사용자에게 더 나은 경험을 제공하는 것입니다.

ChainCatcher 메시지, Coinbase가 출시한 L2 네트워크 Base는 베이징 시간 5:26에 블록 생성을 중단했으며, 약 30분 후 팀은 수정 프로그램을 배포하여 블록 생성을 재개했다고 밝혔습니다. 동시에 팀은 베이징 시간 6:39에 여전히 메인넷에서 RPC 문제를 발견했으며, 이를 수정하기 위해 노력하고 있다고 전했습니다. 베이징 시간 7:06에 팀은 네트워크 건강과 RPC API의 복구 상황을 검증했으며, 안정성을 보장하기 위해 계속 모니터링할 것이라고 밝혔습니다.

ChainCatcher 메시지에 따르면, Web3 소셜 네트워크 Hooked Protocol은 uHGT 토큰에 작은 보안 문제가 있음을 인지하고, 팀이 이 문제를 해결하기 위한 패치를 배포했다고 합니다. 사용자들의 BUSD 자금과 HOOK은 안전합니다. Hooked Protocol은 이 문제를 해결하기 위해 곧 새로운 게임 내 토큰을 배포할 예정입니다. 이후 설명서가 발표될 것입니다.전해진 바에 따르면, HGT와 uHGT는 모두 생태계 내에서 양도할 수 없는 토큰이며, uHGT는 HGT 유동성을 관리하는 메커니즘에서 발생합니다. 그러나 과학자들은 uHGT의 거래 가능한 취약점을 발견하고 Pancakeswap에 풀을 만들었지만, 공식에서는 이를 인정하지 않았습니다. 이번 사건에서 주소(0x3b8...a38b)는 베이징 시간 20:06에 Pancakeswap을 통해 5,720,534,771.207 uHGT를 매도하여 6.5만 BUSD를 이익으로 얻었고, 이로 인해 uHGT 가격이 순간적으로 99.99% 하락했습니다.（출처 링크）

ChainCatcher 메시지, Zksync 2.0 네트워크는 보안 기관 Open Zeppelin이 담당한 첫 번째 코드 감사가 완료되었으며, 중대한 보안 문제는 없다고 합니다.Zksync는 네트워크 보안이 ZKsync 2.0의 최우선 보장이라고 밝혔으며, 보안 감사는 zkSync 2.0의 안전성을 보장하는 중요한 구성 요소입니다. 공식적으로는 향후 몇 달 내에 취약점 보상, 대회 및 프로그래밍 마라톤 등 추가적인 보안 조치를 취할 계획입니다.（출처 링크）

체인캡처 메시지, 스탠포드 대학교 연구원 kaili.eth가 트위터에 다른 몇 명의 연구원과 협력하여 두 가지 새로운 이더리움 토큰 표준 ERC-20R, ERC-721R을 설계했다고 전했습니다.kaili.eth는 ERC-20R, ERC-721R의 설계가 암호화폐 산업 내 만연한 도난 사건을 해결하기 위해 고안되었으며, 그 최대 특징은 "가역 거래"라고 설명했습니다. 구체적으로, ERC-20R, ERC-721R은 자산 도난 상황이 발생했을 때 피해자가 자산 동결을 먼저 신청할 수 있는 "탈중앙화 법원" 메커니즘을 도입했습니다. 이때 "탈중앙화 법원"은 빠른 투표를 통해 동결 여부를 결정할 수 있으며, 동결된 자산에 대해서는 해당 "법원"이 관련 양측이 제공한 증거를 바탕으로 자산을 해제할지 반환할지를 결정하여 안전 사건 분쟁을 해결합니다.（출처 링크）