ChainCatcher 메시지에 따르면, 블록체인 탐정 ZachXBT가 개인 채널에서 공개한 바에 따르면, 암호화 결제 서비스 제공업체 Transak이 최근 랜섬웨어 공격을 받았습니다.Transak은 오늘 이른 시간에 발표한 블로그 게시물에서 이번 사건이 일부 사용자들의 이름과 기본 신원 정보에 국한되었다고 밝혔으며, 랜섬웨어 그룹은 개인 식별 정보(PII) 및 더 많은 사용자 데이터도 포함되었다고 주장했습니다.Transak의 웹사이트에 따르면, Metamask, Trust Wallet, Coinbase, Ledger 등과 통합되어 법정 화폐와 암호화폐의 입출금 경로로 사용되고 있습니다.

ChainCatcher 메시지싱가포르 연합조보 보도에 따르면, 마스터카드는 전통적인 신용카드 번호를 폐지하고 "인증 기술"(Tokenization, 토큰화 기술)을 도입하여 사이버 사기를 방지할 계획이다. 이 기술은 신용카드 번호와 같은 민감한 데이터를 무작위로 생성된 숫자 시퀀스(토큰)로 대체하여 데이터 유출의 위험을 줄인다. 마스터카드 CEO 미바흐는 회사가 이 기술의 사용을 확대하고 생체 인식(예: 지문 또는 얼굴 인식)을 통해 전통적인 비밀번호를 대체할 것이라고 밝혔다. 이 조치는 점점 심각해지는 온라인 결제 사기 문제에 대응하기 위한 것으로, 이 문제는 2028년까지 910억 달러를 초과할 것으로 예상된다.미바흐는 과거의 일반적인 사고방식은 비밀번호를 통해 데이터와 거래를 보호하여 안전성을 확보하는 것이었으나, 이러한 방식은 점차 보안 취약점으로 변모하고 있다고 지적했다. 그러나 "인증 기술"은 민감한 정보를 "토큰"으로 대체하여, 데이터가 해커에 의해 불법적으로 접근되더라도 실제 정보를 해독할 수 없게 만든다. 또한, "인증 기술"은 기업이 유럽연합 일반 데이터 보호 법(GDPR) 및 결제 카드 산업 데이터 보안 표준(PCI DSS)과 같은 데이터 보호 규정을 준수하는 데 도움을 준다. 마스터카드는 이번 세기 말까지 유럽의 모든 전자상거래 거래가 "토큰"으로 대체될 것으로 예상하고 있다.

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 미국 연방수사국(FBI)은 사기꾼들이 암호화폐 거래소 직원으로 가장하여 자금을 훔치는 행위에 대해 경고를 발표했습니다. 이 사기꾼들은 사용자에게 연락하여 계좌에 긴급 문제가 발생했다고 주장하며, 이를 통해 사용자가 개인 정보를 제공하거나 악성 링크를 클릭하도록 유도합니다.FBI는 암호화폐 사용자가 계좌 문제에 대한 전화나 메시지를 받을 경우, 첫 번째 단계는 "응답하지 않는 것"이라고 밝혔습니다. 이 정부 기관은 전화나 메시지가 공식적으로 보이더라도 사용자가 이렇게 해야 한다고 요구했습니다. FBI는 "전화를 끊으세요. 암호화폐 거래소의 공식 전화번호로 전화하여 문제가 있는지 확인하세요. 발신자가 제공한 전화번호를 사용하지 마세요."라고 적었습니다.또한, FBI는 사용자가 발신자가 보낸 웹사이트에 접속하거나 링크를 클릭하지 말 것을 요청했습니다. 이 기관은 공식 거래소 웹사이트로 직접 이동하는 것이 가장 좋다고 밝혔습니다. 만약 발신자가 로그인 세부 정보를 요청한다면, FBI는 사용자가 해당 정보를 제공하지 말고 메시지에 포함된 파일이나 첨부파일을 다운로드하지 말 것을 권장했습니다. 마지막으로, FBI는 피해자에게 사기와 관련된 모든 활동을 공식 채널에 신고할 것을 요구했습니다. 이 기관은 또한 피해자에게 사기와 관련된 거래 정보를 제공할 것을 요청했습니다.

ChainCatcher 메시지, 느린 안개는 소셜 플랫폼에 지난 주(7월 1일-7월 7일) 암호화 분야 안전 보고서를 발표했으며, 이 기간 동안 총 900만 달러 이상의 손실이 발생했습니다. 구체적인 사건 유형 및 손실 상황은 다음과 같습니다:계정 도난:Interlay(손실 미상);Sydney Sweeney(손실 미상);정보 유출:Authy(손실 미상);Evolve Bank & Trust(손실 미상);보안 취약점:Bittensor 지갑(손실 800만 달러)러그 풀:가짜 TRUMP(MAGA)(손실 957,552 달러);재진입 공격:MintRisesPrices(손실 59,000 달러).

ChainCatcher 메시지에 따르면, Tether CEO Paolo Ardoino는 트위터에 Bitfinex가 해커가 공개한 일부 이메일/비밀번호를 테스트한 결과, 이 정보가 최소 두 개의 다른 거래소에서도 유효하다는 사실을 발견했다고 덧붙였습니다.일부 사용자들은 여러 거래소에서 동일한 이메일/비밀번호를 사용하며, 해커가 공개한 비밀번호 중 많은 수가 Bitfinex의 최소 비밀번호 강도 요구 사항을 충족하지 않습니다.이전에 Tether CEO Paolo Ardoino는 Bitfinex 데이터 유출이 가짜 뉴스일 수 있다고 발표했습니다. 우리가 수집한 정보에 따르면, 해커는 다양한 암호화폐 유출에서 온 이메일/비밀번호 데이터베이스를 수집한 것으로 보입니다. 우리는 이것이 순수한 FUD라고 생각하지만, 누락된 정보가 없도록 계속 검토할 것입니다.

ChainCatcher 메시지에 따르면, 바이낸스 공동 창립자 허이는 X에서 바이낸스 상장 정보 유출에 대한 격렬한 논의가 과거에 가끔 있었으며, 보통은 아직 출시되지 않은 토큰 프로젝트에 대해 커뮤니티가 열기를 유지하기 위해 과도하게 홍보하는 경우가 많다고 언급했습니다. 그러나 오늘 RONIN 상장 공지가 발표된 후 RONIN 가격 하락이 커뮤니티의 격렬한 논의를 촉발했으며, 내부 조사 결과 이전에 통합된 공용 블록체인에서 사용자에게 토큰을 회수하는 과정이 외부에 의해 체인 상에서 감지된 것으로 밝혀졌습니다. 커뮤니티에서는 바이낸스가 RONIN을 상장할 것이라는 논의가 시작되었고, 신중한 고려 끝에 기존 상장 기반 위에 다음과 같은 조정을 하기로 결정했습니다:바이낸스 내부 조정: 상장 팀은 비즈니스, 연구 팀, Pre IC, IC, 개발, 운영, 공지 등 여러 단계에 걸쳐 있으며, 상장 프로세스에 관련된 팀원들은 내부 관리 및 방화 격리를 강화할 것입니다. 관리 프로젝트에서 어떤 이유로든 정보 유출이 발생할 경우, 첫 번째 경고, 두 번째 해고가 이루어집니다.바이낸스 외부 협력자 조정: 외부 비즈니스 커뮤니케이션은 종종 프로젝트 연구 정보 보완, 토큰 모델 커뮤니케이션, 토큰 관리 및 프로젝트 투자자 커뮤니케이션 등을 포함하며, 프로세스를 더욱 보완할 것입니다. 프로젝트 상장 정보가 유출될 경우 상장을 취소하고, 공지 후에 정보 유출이 발견되면 상장 대기 상태를 연장하며, 후속 조정에 따라 상장 여부를 결정합니다.기술 모니터링 강화: 현재 바이낸스의 거래 쌍과 공지가 스크립트 모니터링을 받을 가능성을 배제하지 않으며, 내용은 암호화되어 있지만 추가된 동작이 모니터링되고 있어 BNB 가격이 때때로 변동하는 경우가 있습니다. 모두가 바이낸스가 launchpool을 맞이할 것이라고 추측하고 있습니다. 어떤 단서가 있으면 연락 주시기 바랍니다.바이낸스는 과거에 상장 연구와 비즈니스를 분리하고자 했기 때문에 연락처를 공개하지 않았으며, 이로 인해 많은 사기꾼들이 기회를 얻었습니다. 따라서 신청 링크를 공개합니다.고액 보상. 상장 및 기타 부패 행위와 관련된 정보를 알고 있는 모든 분들의 신고를 환영합니다. 바이낸스 팀원의 부패가 확인될 경우, 신원을 비밀로 유지하면서 1만 달러에서 500만 달러까지 보상을 제공합니다.확인된 부패 직원에 대해서는 해고 후 어떤 프로젝트나 펀드에 참여할 경우 해당 프로젝트와 펀드는 바이낸스 상장 영구 블랙리스트에 올라가며, 각 대형 펀드는 오퍼를 주기 전에 바이낸스에 배경 조사를 요청하시기 바랍니다.

ChainCatcher 메시지, 느린 안개余弦이 X 플랫폼에 게시한 내용에 따르면, 최근 friend.tech 계정이 해킹당한 사건이 여러 건 발생했으며, ft는 중앙 집중화되어 있고, 정보 유출 위험이 항상 존재합니다. ft 계정은 전화번호로 등록되었거나, Gmail 이메일 또는 Apple 계정으로 등록되었으며, 2FA가 없기 때문에 공격자에게 주요 공격 경로가 되고 있습니다.

ChainCatcher 메시지, Spot on Chain에서 friend.tech가 발표한 "데이터 유출 대응" 트윗에 답변했습니다. API에서 지갑 주소는 friend.tech에 의해 생성되지만, 해당 주소에 자금을 제공하는 지갑을 쉽게 추적할 수 있으며, 많은 사람들이 이를 인식하지 못하고 있습니다. 따라서 friend.tech는 개인정보 보호정책에서 이 점을 언급해야 합니다.API를 조작하거나 남용하는 방식으로 사용할 때 API 위반이 발생합니다. 현재의 접근 제어 수준 설계가 불완전하여 많은 봇들이 이를 이용해 주가를 쉽게 조작할 수 있습니다. 대형 KOL이 참여하고, 봇이 직접 다수의 주식을 구매합니다. API 접근 제어를 조정(예: 주식 구매자만 트윗 정보를 볼 수 있도록 제한)하면 어느 정도 봇의 영향을 줄일 수 있지만(하지만 이렇게 해서 봇을 완전히 방지할 수 있다고 생각하지 않습니다), friend.tech가 봇을 피하기 위해 계약을 업데이트하여 더 나은 경험을 제공할 것을 권장합니다.

ChainCatcher 메시지에 따르면, 체인 분석가 ZachXBT가 모니터링한 결과, BAYC가 출시한 체인 기반 라이센스 신청 플랫폼 "Made by Apes"의 SaaSy Labs APl에 문제가 발견되었습니다. 이 문제는 MBA 애플리케이션에 접근할 수 있는 개인 정보를 노출할 수 있는 문제입니다. 이 문제는 공개되기 전에 Yuga Labs에 피드백이 전달되었으며, 현재 수정되었습니다.이에 대해 Yuga Labs는 현재 데이터 남용이 발생했는지 여부는 확실하지 않으며, 정보를 노출할 수 있는 모든 사람과 연락 중이며, 필요할 수 있는 사용자에게 사기 및 신원 보호를 제공할 것이라고 응답했습니다.

ChainCatcher 메시지, 법원 문서에 따르면, 파산한 암호화폐 플랫폼 Celsius Network가 암호화폐 블로거이자 Celsius 채권자인 Tiffany Fong에 대해 내부 정보를 유출한 것에 대해 법적 조치를 취할 계획이거나 고려하고 있을 수 있다고 합니다. Fong이 공유한 스크린샷에 따르면, 이 회사가 2022년 6월 중순에 출금을 중단한 이후, 그녀는 현재 Celsius에 약 119,000 달러 상당의 암호 자산을 잠금 상태로 두고 있습니다. 그 이후로 그녀는 YouTube와 기타 소셜 미디어 플랫폼을 통해 파산 사건에 대해 적극적으로 보도해 왔습니다. Fong은 여러 차례 유출된 내부 정보를 공유했으며, 그녀는 이 정보가 불만을 품은 Celsius 전 직원에 의해 비공식적으로 제공되었다고 주장하고 있습니다.

ChainCatcher 메시지에 따르면, ConsenSys는 2021년 8월부터 2023년 2월 사이에 고객 지원에 연락한 7000명의 사용자 개인 정보(예: 이메일 주소)가 유출되었을 것으로 예상된다고 발표했습니다. ConsenSys는 MetaMask의 브라우저 확장 및 모바일 애플리케이션 사용자는 영향을 받지 않았으며, 해커가 제3자 서비스 제공업체 시스템에 접근하여 지원이 필요한 고객 정보를 탈취했다고 밝혔습니다.(출처 링크)

ChainCatcher 메시지에 따르면, 워싱턴 관찰자 보도에 의하면, 한 스크린샷이 미국 증권 거래 위원회(SEC)가 분산형 전력망 블록체인 프로젝트 Green을 조사하는 과정에서 암호화 채굴자의 개인 정보를 의도치 않게 유출한 것으로 나타났습니다. 조사 내용의 일부는 해당 프로젝트가 접촉한 소비자에 대한 것으로, 그들에게 Green 제품 구매 상황과 경험에 대해 질문했습니다. Green의 구성원들은 SEC와 협력하여 모든 관련 질문에 답변했지만, 해당 기관은 1월 6일에 650명의 사용자 이메일을 비공식적으로 발송하는 데 실패하여 이들의 이름과 이메일이 유출되었습니다.보도에 따르면, 이번 조사에서 개인 정보가 의도치 않게 유출된 것은 1974년 미국 개인정보 보호법을 위반한 것으로, 이 법은 적절한 동의 없이 연방 기관이 수집한 정보를 공유하는 것을 금지하고 있습니다. SEC는 이에 대해 "모든 당사자의 개인정보 보호가 매우 중요하며, 미국 증권 거래 위원회는 이 사건을 조사하고 있다"고 응답했습니다.（출처 링크）