ChainCatcher 메시지에 따르면, 블록체인 보안 회사 Asymmetric Research가 Cosmos 네트워크에서 Circle의 Noble-CCTP(USDC USDC 크로스체인 전송 프로토콜의 한 구성 요소)에서 중요한 취약점을 발견했으며, 이를 Circle에 비공식적으로 통보했습니다. 이 취약점은 신속하게 수정되었으며, 사용자 자금 손실이나 악의적인 공격은 발생하지 않았습니다.보안 회사는 악의적인 행위자가 해당 크로스체인 전송 프로토콜의 메시지 발신자 검증 프로세스를 우회하여 Noble 브리지에서 USDC를 위조할 수 있음을 발견했습니다. 더 구체적으로, 브리지 메시지가 초기 체인에서 검증된 "TokenMessenger" 주소에서 전송되었는지 먼저 확인하지 않고, Noble-CCTP의 "ReceiveMessage" 처리기가 모든 발신자로부터 "BurnMessages"를 수락합니다.그러나 이 취약점이 처음에는 무한 발행 결함처럼 보였지만, Noble의 약 3500만 USDC 발행 제한으로 인해 실제 영향은 제한적입니다.

ChainCatcher 메시지에 따르면, zkLend는 X 플랫폼에서 팀이 소수의 커뮤니티 사용자들이 악성 웹사이트 및 계약과 상호작용하여 자금 손실이 발생했음을 주목했다고 발표했습니다. 관련 악성 계약에 지갑을 연결할 경우, 사용자는 사기꾼에게 여러 권한을 승인할 수 있으며, 이로 인해 사기꾼이 사용자 지갑에서 자신의 지갑으로 토큰을 전송할 수 있습니다. 공식 링크만을 기준으로 삼고 경계를 유지하시기 바랍니다.이전 메시지에 따르면, Starknet 생태계 대출 프로토콜 zkLend는 X 플랫폼에서 사용자 지갑에 의심스러운 토큰이 나타났다는 보고를 받았다고 밝혔습니다.zkLend는 STRK(DeFi Spring) 및 ZEND(ZEND 예치)의 형태로만 보상을 제공합니다. 보상은 사용자 지갑으로 직접 전송되지 않으며, app.zklend.com/rewards에서만 청구할 수 있습니다.사용자는 안전과 경계를 유지해야 하며, 의심스러운 행동을 발견할 경우 즉시 신고해야 합니다.

ChainCatcher 메시지, Degen이 X 플랫폼에 게시한 내용에 따르면, 현재 Degen Chain의 다운으로 인해 자금 손실이 발생한 지갑 주소를 보상하기 위한 계획을 수립하고 있으며, 더 많은 세부 정보가 곧 발표될 예정입니다.주: 이달 중순 Degen Chain이 54시간 다운된 후 복구되었습니다.

ChainCatcher 메시지, 5월 15일, DeFi 수익 집계기 Beefy Finance는 Sonne Finance가 보안 취약점 공격을 당한 후, Beefy 팀이 신속하게 조치를 취해 몇 분 안에 Optimism과 Base에서 지원하는 모든 9개의 Sonne Vault를 긴급 중단하고 대부분의 사용자 자금을 제때 인출했다고 발표했습니다.Beefy는 신속한 대응 덕분에 약 3분의 2의 자금이 보호되었지만, Optimism의 일부 보험금고는 여전히 다양한 정도로 영향을 받았으며, 일부 사용자는 자금 손실을 겪었다고 전했습니다. 현재 모든 Sonne 보험금고는 여전히 중단 상태를 유지하고 있습니다. Beefy는 Sonne와 긴밀히 소통할 것이며, 자금을 회수하거나 어떤 형태의 보상을 받는 즉시 영향을 받은 사용자에게 반환할 수 있도록 Sonne와 협력할 것이라고 밝혔습니다.

ChainCatcher 메시지, 느린 안개가 매주 보안 보고서를 발표하며, 지난 주 암호화 분야에서 1140만 달러 이상의 자금 손실이 발생했습니다. 그 중Super Sushi Samurai 공격 사건으로 460만 달러 손실;Dolomite 구 계약 취약점으로 180만 달러 손실;AirDAO 피싱 공격으로 105만 달러 손실;TICKER 내부 조작으로 90만 달러 손실;ParaSwap 스마트 계약 취약점으로 2.4만 달러 손실;LayerSwap DNS 해킹으로 10만 달러 손실;위조 Ansem 피싱 계획으로 260만 달러 손실.

ChainCatcher 메시지에 따르면, PeckShield 모니터링 결과 Heco Bridge 자금 손실이 발생했으며, 총 가치 약 8660만 달러의 암호화폐가 포함되어 있습니다.346,994 TUSD;42,399 LINK (601,641 달러);619,000 USDC;173,200 UNI (931,816 달러);3.469억 SHIB (약 280만 달러);489 HBTC (1880만 달러);4200만 USDT;10,145 ETH (약 1900만 달러).

ChainCatcher 메시지, Unibot 공식 X 계정이 다음과 같이 발표했습니다: "우리는 새로운 라우터에서 토큰 승인 취약점을 발견했으며, 이 문제를 해결하기 위해 라우터를 일시 중지했습니다. 새로운 라우터의 오류로 인해 발생한 모든 자금 손실은 보상될 것입니다. 귀하의 키와 지갑은 안전합니다. 조사가 끝난 후 자세한 답변을 발표하겠습니다."

ChainCatcher 메시지, Galxe는 소셜 플랫폼에서 자사의 웹사이트가 오프라인 상태이며, 올바른 DNS 기록이 전 세계에 전파된 후 웹사이트를 다시 온라인으로 할 것이라고 밝혔습니다. 사용자가 베이징 시간 10월 6일 21시 이후 Galxe 링크 지갑의 어떤 거래도 승인하지 않았다면, 자금과 정보는 안전합니다.Galxe는 Dynadot의 도메인 등록 서비스를 사용합니다. 도메인 http://Galxe.com은 이전에 유출되었으며, 무단 개인이 일시적으로 Dynadot 계정을 제어했습니다. Galxe는 베이징 시간 10월 7일 0시에 도메인 소유권을 회수하였고, Dynadot와 함께 해당 계정의 안전 보호를 보장했습니다. 초기 평가에 따르면, 손실된 자금 총액은 약 20만 달러 또는 그 이하일 수 있습니다.전해진 바에 따르면, 팀은 관련 법 집행 기관과 접촉하였으며, 곧 전체 보고서와 자금 회수 계획을 공유할 예정입니다.

ChainCatcher 메시지, 싱가포르 암호화폐 회사 BIGG Digital Assets는 자사의 암호화폐 거래 플랫폼 Netcoins가 9월 17일 사이버 공격을 받았다고 발표했습니다. 내부 제어 시스템은 Netcoins의 핫 월렛에서 의심스러운 활동을 감지하여 사전 설정된 암호화폐 인출 시도를 차단하고 즉시 직원에게 알렸습니다. 내부 조사 결과, 악의적인 행위자가 Netcoins 네트워크에 접근한 것으로 확인되었으며, Netcoins는 무단 사용자를 삭제하고 네트워크 보안을 강화하는 조치를 취했습니다.현재 이 취약점은 해결되었으며, 고객 자금이나 암호 자산은 피해를 입지 않았습니다. 악의적인 행위자가 인출한 코인은 Netcoins의 운영 유통량에서만 발생했으며, 가치는 약 343,000 캐나다 달러(약 25.4만 달러)로 추정됩니다. 악의적인 행위자는 사건 발생 동안 고객 개인 정보를 무단으로 삭제했으며, 이에 대한 조사가 진행 중입니다. 예방 조치로 Netcoins는 모든 고객 비밀번호를 강제로 초기화하고, 사건 발생 후 모든 사용자에게 새로운 자격 증명을 설정하도록 요구했습니다. Netcoins는 제3자 네트워크 보안 전문가의 도움을 받아 사건의 원인과 범위를 조사하고 있으며, 법 집행 기관에 통보했습니다.

ChainCatcher 메시지, 크로스 체인 상호 운용성 프로토콜 Celer Network는 수요일에 Jump Crypto가 처음 발견한 스테이크 기반 블록체인 State Guardian Network (SGH) 내의 취약점을 수정했다고 보고했습니다. 이 취약점이 악용될 경우 악의적인 검증 노드가 대량의 사기성 "투표"를 제출하여 네트워크 상태가 변경될 수 있습니다.Celer는 이 취약점으로 인해 자금 손실이 발생하지 않았다고 강조했습니다. 이 취약점은 공개적으로 접근할 수 없으며, 발견 당시에도 자금이 직접적인 위험에 처하지 않았습니다. 또한, 팀은 Jump Crypto에 취약점 보상을 제공할 것을 제안했습니다.（The Block）

ChainCatcher 메시지, NEAR 생태계 EVM 확장 네트워크 Aurora의 CEO Alex Shevchenko가 트윗에서 무지개 다리가 예방 조치를 취해 사용을 중단했으며, 자금 손실은 없고 팀이 무지개 다리를 복구하기 위해 노력하고 있다고 전했습니다.(출처 링크)

ChainCatcher 메시지에 따르면, 블록체인 분석 회사 Crystal Blockchain은 통계에 의거하여 2022년 랜섬웨어 사건으로 해커에게 지급된 암호화폐 총액이 1600만 달러에 불과하며, 2021년에는 거의 7400만 달러에 달했다고 밝혔습니다.사이버 보안 연구자들은 2021년 이후 랜섬웨어 공격의 수가 증가했음을 고려할 때, 이 데이터가 놀라울 수 있다고 말합니다. 올해, COVID-19 팬데믹 동안 미국 병원을 협박한 것으로 유명한 Conti 랜섬웨어 그룹은 활동을 중단했지만, 새로운 그룹이 계속해서 등장하고 있습니다.그러나 Crystal 블록체인 정보 이사 Nick Smart는 현재 랜섬웨어 공격이 영구적으로 감소하고 있다고 단정짓기에는 아직 이르다고 말했습니다. "Conti의 유출 이후, 우리는 역사적인 랜섬웨어 및 랜섬 활동에 대한 더 많은 정보를 수집할 수 있었으며, 이는 우리가 이전 상황에 대해 더 잘 이해하게 되었다는 것을 의미합니다. 랜섬의 작동 방식과 많은 회사들이 지급 정보를 공개하지 않기 때문에, 현재 랜섬 활동이 구체적으로 어떤 일이 일어났는지 알 수 없습니다."（출처 링크）

ChainCatcher 메시지에 따르면, 재경망 보도에 의하면, 중국 태평양 보험 수저우 지점이 교통은행 수저우 지점과 협력하여 전국 최초의 디지털 화폐 계좌 자금 손실 보험 상품을 출시하였으며, 첫 번째 보험 증권이 발급되었습니다.해당 보험 상품 계획에 따르면, 보장 기간 내에 개인 디지털 인민폐 지갑의 자금이 도난당하거나 비밀번호가 유출되는 등의 상황에서 자금 손실이 발생할 경우 보험 보상을 받을 수 있습니다. (출처 링크)

ChainCatcher 메시지, 체인 탐정 ZachXBT가 트윗에서 Solana의 P2E 게임 SolChicks 개발사 Catheon Gaming의 CEO와 COO 간의 새로 유출된 정보에 따르면, 2022년 5월 UST 폭락으로 인해 해당 프로젝트가 최대 2000만 달러의 재무 자금을 잃었지만, 커뮤니티에 알리지 않기로 결정했다고 전했습니다. 또한, ZachXBT는 Solchicks Saft의 ETH 주소를 확인한 결과, 상대방이 자금을 다중 서명에 보관하지 않은 것으로 보인다고 밝혔습니다.Catheon Gaming의 COO는 이에 대해 "UST에 관해서는 가장 큰 개인 보유자와 논의하고 이 문제를 공개했습니다. 그러나 프로젝트의 최선의 이익을 위해 불필요한 위험을 감수하지 않기로 선택했으며, 우리는 레버리지를 사용하지 않았습니다."라고 응답했습니다.（출처 링크）

ChainCatcher 메시지에 따르면, 블룸버그는 내부 소식통을 인용하여 암호화 펀드 Protocol Ventures LP가 폐쇄되고 현금을 반환할 것이라고 보도했습니다. 관련 통지는 10월 말에 투자자에게 발송되었습니다. 소식통에 따르면, Protocol Ventures는 지난 1년 동안 최대 90%의 자금을 잃었을 가능성이 있으며, 폐쇄 작업은 연말 또는 2023년 첫 분기 내에 완료될 수 있습니다.전해진 바에 따르면, Protocol Ventures는 암호화 헤지 펀드에 투자하는 데 집중하는 암호화 펀드로, BlockTower Capital, Multicoin Capital, Pantera 및 Electric Capital과 같은 회사에 투자한 바 있습니다.（블룸버그）

ChainCatcher 메시지, 암호화 대출 플랫폼 Celsius Network의 사용자 손실 조회 사이트에 따르면, 사용자 Jacob Benjamin Fite는 4천만 달러 이상의 손실을 입어 1위를 차지했으며, 상위 10명의 개인 손실은 모두 1천2백만 달러를 초과하여 총 손실은 2억2천만 달러를 초과합니다.전해진 바에 따르면, Celsius에는 10만 명 이상의 채권자가 있으며, 총 자산과 예상 부채는 10억에서 100억 달러 사이입니다.（출처 링크）