ChainCatcher 메시지에 따르면, 후오비 HTX의 소셜 미디어 정보에 의거하여 현재 암호화 산업이 직면한 보안 도전에 대해 후오비 HTX는 오늘 20:00(UTC＋8) 소셜 플랫폼 X에서 "산업 위기, 어떻게 함께 대응할 것인가? 암호화 산업의 보안에 최선의 해결책이 있을까?"라는 주제로 Space를 개최합니다.그때 후오비 HTX의 글로벌 고문인 손우천이 SlowMist, GoPlus Security 두 개의 권위 있는 보안 기관 및 여러 KOL, 즉 후오비 HTX의 리우예, 당시운 June, 헬라 | 원더우먼, Gigiz.Eth, 보안공공, 대형형 등과 함께 참석하여 소액 투자자가 도난당한 후 어떻게 처리할 것인지, 어떻게 최대한 보안 위험을 줄일 것인지, 체인 상과 CEX의 보안 사건, CEX가 어떻게 기관과 협력하여 자금 안전을 보호해야 하는지 등의 주제로 심도 있는 논의와 분석을 진행하며 암호화 산업의 보안 청사진에 대해 이야기할 것입니다.

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 최신 보고서에서 보안 연구원들이 "Dark Skippy"라는 새로운 공격 메커니즘을 발견했다고 합니다. 해커는 이 방법을 사용하여 두 개의 서명 거래만 있는 비트코인 하드웨어 지갑에서 개인 키를 추출할 수 있습니다. 이 취약점은 모든 하드웨어 지갑 모델에 영향을 미칠 수 있지만, 피해자가 악성 펌웨어를 다운로드하도록 유인될 때만 작동합니다."Dark Skippy"의 이전 버전은 수십 건의 거래가 필요했지만, 새로운 버전의 "Dark Skippy"는 몇 건의 거래만으로도 실행할 수 있습니다. 또한, 사용자가 별도의 장치를 사용하여 니모닉을 생성하더라도 공격이 가능합니다.이 공개 보고서는 Lloyd Fournier, Nick Farrow 및 Robin Linus에 의해 발표되었습니다. Fournier와 Farrow는 하드웨어 지갑 제조업체 Frostsnap의 공동 창립자이며, Linus는 비트코인 프로토콜 ZeroSync와 BitVM의 공동 개발자입니다.

ChainCatcher 메시지, 안전 기관 계정 Cyvers Alerts가 소셜 미디어에 Aave 관련 안전 경고를 게시하며 후자가 즉시 연락할 것을 권장했습니다. 몇 분 후, Cyvers Alerts는 Aave 안전 경고에 대한 트윗을 삭제했습니다.

ChainCatcher 메시지, 안전 기관 Dilation Effect가 트위터에 글을 올려 최근 공격자가 TON 체인에서 대규모 가짜 USDT 충전을 시도하고 있다고 경고했습니다. Dilation Effect의 체인 모니터링 시스템은 하나의 악의적인 주소가 가짜 USDT 토큰 계약을 배포하고 있으며, 해당 계약의 메타데이터는 공식 USDT와 완전히 동일하다고 발견했습니다. 이 계약은 이미 여러 거래소에서 가짜 충전 테스트를 진행했습니다.Dilation Effect는 최근 많은 거래소가 TON 체인의 USDT 충전을 지원하기 시작했으며, 시스템이 아직 완벽하지 않아 가짜 충전 공격에 취약할 수 있다고 특별히 경고했습니다. 공격자의 전략은 일반적으로 소액 테스트 충전을 먼저 진행한 후, 점차 금액을 늘려 더 큰 자금을 속이려는 것입니다. 거래소는 모니터링을 강화하고, 특히 대액 TON 체인 USDT 충전에 대해 엄격한 검토를 실시하여 가짜 충전 사건이 자금 안전에 미치는 영향을 방지해야 합니다.

ChainCatcher 메시지에 따르면, Beosin Alert 모니터링 결과 Holograph 프로토콜이 오늘 아침 공격을 받았으며, 해커가 10억 개의 HLG 토큰을 민팅했습니다. 일부 HLG는 현재 USDT로 교환되어 주소 acc01ade.eth로 전송되었습니다.해당 주소는 이후 130만 달러의 USDT를 300개 이상의 ETH로 교환하고, 이 ETH를 네 개의 주소로 분산 전송했습니다. 그중 일부 자금은 Tornado Cash와 Railgun 익명 믹싱 서비스에 예치되었습니다.

ChainCatcher 메시지, DeFi 보안 기관 Decurity가 소셜 미디어에 게시한 내용에 따르면, Prisma Finance가 공격을 받아 800만 달러가 도난당했습니다.

ChainCatcher 메시지에 따르면, 블록체인 보안 기관 ChainLight는 연구원들이 9월 15일 zkSync Era 메인넷의 ZK-circuits에서 건전성 보안 취약점을 발견했으며, 19일 즉시 이 취약점 문제를 보고했다고 발표했습니다. 이 취약점은 악의적인 증명자가 무효 실행된 블록에 대해 "증명"을 생성할 수 있게 하며, 이러한 증명은 L1의 검증자 스마트 계약에 의해 수용됩니다. zkSync 개발사 Matter Labs는 현재 수정 프로그램을 배포했으며, ChainLight에 5만 USDC의 보상을 제공했습니다. 이는 zkSync Era에서 ZK-circuits 취약점으로 인해 최초로 받은 보상입니다.

ChainCatcher 메시지, 블록체인 보안 기관 Chaos Labs가 Aave 거버넌스 포럼에서 Curve 창립자 Michael Egorov의 Aave에서의 대규모 대출 포지션으로 인한 시스템적 청산 위험에 대응하기 위해 두 가지 제안을 시작했습니다. 그 중 하나인 AIP 제안은 이더리움과 Polygon V3의 CRV 대출을 비활성화할 것을 제안하고, 다른 제안은 Aave V2 이더리움에서 CRV 청산 임계값(LT)을 6% 낮출 것을 제안합니다. 현재 두 가지 제안의 지지율은 모두 100%입니다.

ChainCatcher 메시지에 따르면, 블록체인 보안 기관 Supremacy의 모니터링 결과, 바이낸스가 Curve에서 wBETH를 게이지 컨트롤러에 추가하는 제안에는 잠재적인 위험이 존재합니다. BNBChain 플랫폼의 WrapTokenV1BSC 계약에는 모든 ETH Reserve를 전송할 수 있는 기능이 있는 단일 서명 EOA 계정이 있습니다. 이는 개인 키 유출 또는 내부 악의적인 행위가 매우 심각한 결과를 초래할 수 있음을 의미합니다.바이낸스는 해당 계정의 개인 키가 재무 부서에 의해 관리되며 일정한 보안성을 가지고 있어 위험을 줄일 수 있다고 피드백했습니다. 그러나 Supremacy는 여전히 코드 수준에서 중앙 집중화 위험이 존재한다고 생각합니다.（출처 링크）

ChainCatcher 메시지에 따르면, 공식 발표에 따라 보안 기관 OpenZeppelin은 그들의 스마트 계약 자동화 플랫폼 Defender가 이더리움 Layer 2 네트워크 BASE를 지원한다고 밝혔습니다.（출처 링크）

ChainCatcher 메시지, Web3 보안 인프라 회사 GoPlus Security가 트위터에 발표한 바에 따르면, 대규모 피싱 사기가 이미 4565건의 거래가 발생했다고 합니다. 공격자는 Flow 공식 트위터를 가장하여 15.76만 명의 가짜 팔로워를 구매했습니다. 가짜 Flow 고액 에어드롭을 이용해 사용자들을 피싱 사이트로 유도하고, 실제로는 악의적인 권한을 탈취하고 있습니다. 이미 수천 명이 피해를 입었으며, 공격자는 수백만 달러를 벌어들였고, 체인 상의 데이터에 따르면 계속해서 새로운 사용자가 피해를 보고 있습니다. GoPlus는 모두에게 주의할 것을 당부하며, 악의적인 주소를 믿지 말고 자산이 날아가는 일이 없도록 하라고 경고합니다. (출처 링크)