ChainCatcher 메시지, stUSDT는 ChainSecurity와 협력하여 스마트 계약에 대한 종합적인 보안 감사를 수행하였으며, 공식 웹사이트에 전체 보안 감사 보고서와 백서를 발표했습니다. 보안 감사의 권고에 따라, stUSDT 플랫폼은 6월 24일에 계약 업그레이드를 완료하였으며, 업그레이드된 시스템이 정상적으로 작동하는지 면밀히 모니터링하고 있습니다. 동시에, stUSDT는 공식 웹사이트에 전체 보안 감사 보고서와 백서를 공식 발표했습니다.보안 감사 보고서는 ChainSecurity가 수행한 보안 감사 결과를 자세히 설명하고 있으며, 검토 과정에서 중요한 또는 고위험 취약점이 발견되지 않았습니다. 백서는 stUSDT 프로토콜의 아키텍처 설계와 거버넌스 구조를 포괄적으로 개요하며, 사용자 투자 안전성을 보장하는 기술 기반을 설명합니다.전해진 바에 따르면, ChainSecurity는 유럽과 미국의 최고의 보안 감사 회사로, 이더리움 재단, Circle, Polygon, Uniswap, MakerDAO, Curve, Compound, Yearn 및 Lido와 같은 유명 기관이나 프로젝트에 보안 감사 서비스를 제공한 바 있습니다. stUSDT는 rebase 기반의 최초 RWA 프로토콜로, 현재 탈중앙화 플랫폼 JustLend DAO에서 운영되고 있습니다. stUSDT 플랫폼은 스마트 계약을 통해 개인 및 기관 투자자, 암호화 세계와 현실 세계 간의 다리를 놓아 모든 사람을 위한 보다 공정한 RWA 투자 경로를 제공하는 데 전념하고 있습니다. 현재 stUSDT의 총 스테이킹 금액은 2.71억 달러를 초과하며, APY는 4.64%에 달합니다.

ChainCatcher 메시지, 최근 블록체인 보안 회사 Beosin이 Move VM의 심각한 수준의 취약점을 발견했습니다.Beosin 보안 연구팀은 Move 가상 머신에서 제한 없는 재귀 호출 깊이로 인해 발생하는 스택 오버플로우 취약점을 발견했습니다. 이 취약점은 전체 네트워크 중단(total network shutdown)을 초래할 수 있으며, 새로운 validator 노드가 네트워크에 가입할 수 없게 만들고, 심지어 하드 포크(hard fork)를 초래할 가능성도 있습니다. Sui mainnet_v1.2.1, Aptos mainnet_v1.4.3 이전 버전이 이 취약점의 영향을 받습니다.현재 이 취약점은 공식적으로 수정되었습니다. Suimainnet_v1.2.1, Aptosmainnet_v1.4.3, Move-language 2023년 6월 10일 이후의 버전에서 이 취약점이 수정되었습니다.

ChainCatcher 메시지에 따르면, DEX 집계기 KyberSwap이 KyberSwap Elastic에서 존재하는 잠재적 취약점을 발견했다고 전하며, 유동성 제공자들이 가능한 한 빨리 유동성을 철회하기를 희망하고 있으며, 현재 사용자 자산의 손실은 없다고 합니다. KyberSwap은 KyberSwap Classic은 영향을 받지 않으며, 이후 KyberSwap Elastic의 재시작 시기에 대한 자세한 정보를 발표할 것이라고 밝혔습니다.(출처 링크)

ChainCatcher 메시지에 따르면, 브라우저 보안 플러그인 Pocket Universe는 Opensea의 구형 계약에서 새로운 취약점을 발견했다고 전했습니다. 이 취약점은 사용자의 NFT를 훔치는 데 사용될 수 있으며, 거래에 서명하면 지갑이 비워질 수 있습니다. 이 취약점은 사용자가 2022년 5월 이전(즉, Seaport 업그레이드 이전)에 Opensea에 나열한 모든 NFT를 탈취할 수 있습니다.Opensea는 이전에 Wyvern 프로토콜을 사용하여 주문을 매칭했으며, 사용자가 NFT를 나열할 때 에이전트 계약에 NFT 추출 권한(즉, 일반적인 setApprovalForAll 권한)을 부여했습니다. 따라서 이 에이전트 계약은 사용자가 2022년 5월 이전에 나열한 NFT를 철회할 권한이 있습니다. 새로운 취약점은 사용자가 거래에 서명하도록 유도하여 공격자가 사용자의 에이전트 계약의 소유권을 가지게 하여 사용자의 NFT를 추출할 수 있는 권한을 부여합니다.（출처 링크）