ChainCatcher 메시지, TonBit 팀은 최근 TON 가상 머신에서 두 가지 주요 취약점을 발견하고 수정하는 데 도움을 주었습니다. 그 중 하나의 취약점은 악의적인 계약에 의해 악용될 수 있으며, 가상 머신의 비정상적인 충돌을 유발하여 네트워크의 안정성에 영향을 미칠 수 있습니다. Ton 공식 개발 팀은 최신 버전의 Github Release에서 가상 머신의 내부 처리 방식을 조정하여 이러한 공격이 발생하지 않도록 했습니다.

ChainCatcher 메시지에 따르면, 블록체인 보안 회사 Asymmetric Research가 Cosmos 네트워크에서 Circle의 Noble-CCTP(USDC USDC 크로스체인 전송 프로토콜의 한 구성 요소)에서 중요한 취약점을 발견했으며, 이를 Circle에 비공식적으로 통보했습니다. 이 취약점은 신속하게 수정되었으며, 사용자 자금 손실이나 악의적인 공격은 발생하지 않았습니다.보안 회사는 악의적인 행위자가 해당 크로스체인 전송 프로토콜의 메시지 발신자 검증 프로세스를 우회하여 Noble 브리지에서 USDC를 위조할 수 있음을 발견했습니다. 더 구체적으로, 브리지 메시지가 초기 체인에서 검증된 "TokenMessenger" 주소에서 전송되었는지 먼저 확인하지 않고, Noble-CCTP의 "ReceiveMessage" 처리기가 모든 발신자로부터 "BurnMessages"를 수락합니다.그러나 이 취약점이 처음에는 무한 발행 결함처럼 보였지만, Noble의 약 3500만 USDC 발행 제한으로 인해 실제 영향은 제한적입니다.

ChainCatcher 메시지, 비트코인 호스팅 회사 Casa의 공동 창립자 Jameson Lopp가 X에 게시한 내용에 따르면: 0.17.0 이전 버전의 LND(비트코인 라이트닝 네트워크) 노드를 운영하는 모든 사용자는 즉시 업데이트하여 중요한 취약점을 수정해야 합니다.X 플랫폼 사용자 @DavidShares가 공유한 정보에 따르면, 0.17.0 이전의 LND 버전은 악의적인 DoS 공격에 취약합니다. 구버전 LND를 운영하면 공격에 노출되어 자금이 위험에 처할 수 있습니다. 공격 비용이 낮고 조작이 간단하기 때문에 이 취약점의 심각성이 매우 높습니다. 이 취약점은 1년 전인 2023년 6월에 발견되었습니다.