ChainCatcher 메시지에 따르면, BlockSec 모니터링 결과 f(x) Protocol이 해킹당했습니다. 사용자가 관련 계약을 승인한 경우, 즉시 승인을 철회하시기 바랍니다.

ChainCatcher 메시지, 보안 회사 BlockSec가 Uniswap 재단의 지원을 받았다고 발표했으며, 이를 통해 Uniswap V4의 안전한 운영을 지원하기 위해 정적 분석기를 사용할 것입니다.BlockSec는 Uniswap v4의 새로운 "Hooks" 기능이 풀의 확장성과 유연성을 크게 향상시켰지만, 계약 보안에 일정한 도전을 안겨준다고 밝혔습니다. 이번 기부금을 통해 BlockSec는 Uniswap v4 hook 계약의 취약점과 악의적인 행동을 식별하기 위한 정적 분석기를 제공하여 개발자와 감사자가 예방 조치를 취할 수 있도록 할 것입니다.

ChainCatcher 메시지, 블록체인 보안 기관 BlockSec가 발표한 바에 따르면, EraLend의 문제 해결을 지원하고 있으며, 공격은 읽기 전용 재진입 공격으로 총 손실은 약 340만 달러에 달합니다. 공격자 주소: 0xf1D076c9Be4533086f967e14EE6aFf204D5ECE7a

ChainCatcher 메시지, BlockSec 산하 Phalcon이 트윗에서 Keep3r Network가 governor의 개인 키 유출로 공격을 받았다고 전했습니다. 공격자는 여러 풀의 governor를 리셋하고 재진입 공격을 감행하여 약 4084개의 KP3P를 획득했으며, 이는 약 20만 달러에 해당합니다. (출처 링크)

ChainCatcher 메시지, BlockSec 모니터링에서 OpenSea 프로토콜 프록시(proxy) 업그레이드 인터페이스를 이용한 새로운 피싱 사기를 발견했습니다. 사용자가 OpenSea에서 계정을 생성할 때, OpenSea는 프록시 계약을 생성하고 사용자가 그들의 NFT를 프록시 계약에 권한을 부여하게 합니다. 이 사기는 피해자가 upgradeTo() 함수를 서명하게 하여 OpenSea 프록시를 자신의 계약으로 변경하게 만듭니다. 변경이 이루어진 후, 공격자는 쉽게 multicall()을 호출하여 사용자의 프록시 계약에 승인된 각 NFT를 소진할 수 있습니다.（출처 링크）

ChainCatcher 메시지, 블록체인 보안 기술 회사 BlockSec가 "임의의 (거래) 위치에서 분기"된 개인 체인과 이더리움 메인넷의 블록 번호에 대한 협업 테스트를 수행할 수 있는 새로운 툴킷을 출시했다고 발표했습니다. 개발자와 보안 연구자를 중심으로 한 이 툴킷은 "Phalcon Fork"라고 불리며, Phalcon Fork는 테스트넷에서 수행되는 작업, 예를 들어 거래 테스트, 분석 및 디버깅을 더 잘 제어하기 위해 설계되었습니다.（출처 링크）

ChainCatcher 메시지에 따르면, NFT 대출 프로토콜 ParaSpace가 트윗을 통해 그 프로토콜 계약의 업그레이드가 완료되었으며, 출금 시간 잠금 보안 강화 기능이 이제 전면 시행되었다고 밝혔습니다. ParaSpace는 복구되어 정상 가동 중입니다.또한, ParaSpace는 BlockSec와 파트너십을 체결했다고 발표했습니다. BlockSec는 ParaSpace 보안 위원회에 합류할 예정입니다.（출처 링크）

ChainCatcher 메시지, NFT 대출 프로토콜 ParaSpace는 자금이 BlockSec에서 회수되었으며, 플랫폼의 자금 풀을 재조정하고 있다고 발표했습니다. 또한 APE와 1:1 비율로 복원할 수 있도록 cAPE 교환을 수정하기 위해 노력하고 있습니다. 단계적으로 프로토콜을 재개하기 시작하면 프론트엔드와 같은 부분이 수정되어 정확한 데이터를 표시할 것입니다.ParaSpace는 또한 계약 측면에서 대규모 인출 요청의 시간 잠금 인출 등을 포함한 보안 강화 조치를 시행하고 있다고 밝혔습니다. ParaSpace는 모든 시간대에 걸쳐 24/7 Solidity 팀을 구성하여 계약 거래를 실시간으로 모니터링할 계획이며, 심각한 오류에 대한 버그 보상 금액을 20만 달러로 인상할 예정입니다.또한, ParaSpace는 안정성과 보안 책임자를 채용하기 위한 면접을 시작했습니다.（출처 링크）

ChainCatcher 메시지에 따르면, BlockSec 데이터는 대출 프로토콜 Euler 공격자의 주소가 이제 Euler Finance에 자금을 반환하기 시작했으며, 현재 3000 ETH가 반환되었다고 전합니다.앞서 ChainCatcher는 Euler Finance가 공격을 받아 최대 1.97억 달러의 손실을 입었다고 보도했습니다.（출처 링크）

ChainCatcher 메시지, 블록체인 보안 팀 BlockSec이 소셜 미디어에 글을 올려 NFT 대출 프로토콜 ParaSpace에 대한 공격을 차단했으며, 2900 ETH 자산을 구했다고 밝혔습니다. ParaSpace 공식이 조속히 연락하기를 희망합니다.얼마 전, NFT 대출 프로토콜 ParaSpace 공식은 팀이 의심스러운 거래를 감지하여 안전을 위해 현재 ParaSpace 프로토콜을 중단했으며, 사용자들은 어떤 거래(출금, 입금, 청산)도 할 수 없다고 발표했습니다. 팀은 조사를 진행 중이며, 더 많은 정보를 얻은 후 사건 업데이트 공지를 발표할 예정입니다.（출처 링크）

ChainCatcher 메시지에 따르면, BlockSec 모니터링 결과 Euler Finance가 공격을 받아 손실 금액이 1.97억 달러에 달하며, 여기에는 약 887.75만 개의 DAI, 849.14개의 WBTC, 약 3441.4만 개의 USDC, 85,818.26개의 stETH가 포함됩니다.（출처 링크）

ChainCatcher 메시지에 따르면, 암호화 보안 회사 BlockSec가 트윗을 통해 탈중앙화 대출 프로토콜 Euler Finance가 의심스럽게 889만 개 DAI와 8080개 WETH를 도난당했으며, 총 가치가 2000만 달러를 초과한다고 밝혔습니다. Debank 데이터에 따르면, 해당 해커 주소의 자금은 약 1.74억 달러입니다. 독립 보안 연구원 CIA Officer는 해커가 여러 공격 계약 주소를 배포했다고 전했습니다.전해진 바에 따르면, Euler Finance는 총 3차례의 자금 조달을 완료하여 4080만 달러를 모금했습니다. 투자자는 Jump Crypto, Coinbase Ventures, Paradigm 등이 포함됩니다. (출처 링크)

ChainCatcher 메시지에 따르면, The Block의 보도에 의하면, Avalanche 생태계의 StableSwap 프로젝트 Platypus가 해킹 공격을 받은 후, 블록체인 보안 회사 BlockSec의 도움으로 최소 240만 달러의 자금이 회수되었습니다. BlockBeats는 이전에 Platypus가 2월 17일에 자사의 원주 안정화폐 USP가 해커의 플래시 론 공격을 받았다고 발표했으며, 공격자는 플래시 론을 사용하여 담보를 보유한 계약의 USP 상환 능력 검사 메커니즘의 논리적 오류를 이용했습니다. 주요 풀에서 총 850만 달러가 손실되었습니다.（출처 링크）

ChainCatcher 메시지, Web3 보안 인프라 서비스 제공업체 BlockSec가 출시한 Chrome 브라우저 플러그인 MetaDock 다운로드 수가 3000을 돌파했으며, 단 한 달 동안 500% 이상 증가했습니다. MetaDock은 주로 보안 연구원, 데이터 분석가, DeFi 및 NFT 플레이어를 대상으로 하여 일련의 체인 상 보안 알림 및 데이터 분석 기능을 제공하며, 여기에는 임의 주소의 자금 흐름을 한 번에 확인할 수 있는 기능, NFT 종합 위험 레이더 차트, 계약 주소 위험 표시 및 수백만 개의 체인 상 주소에 대한 실체 태그 표시 등이 포함됩니다.현재 MetaDock은 DeBank, EtherScan, Tenderly, Transaction Viewer, Phalcon, Dedaub 등 여러 인기 플랫폼과 상호 작용을 지원하며, 11개의 주요 EVM 호환 체인 브라우저를 집계하고 있으며, 완전히 오픈 소스 무료입니다.알려진 바에 따르면, BlockSec는 Web3 보안 인프라 구축에 전념하고 있으며, 팀은 최고의 보안 연구원 및 전문가로 구성되어 있으며, 현재 100개 이상의 프로토콜에 대한 보안 감사를 제공하고 있으며, Web3의 다양한 청중을 위해 MetaDock, Phalcon, Mopsus, MetaSleuth 등의 체인 상 보안 도구를 출시했습니다. 2022년 7월, BlockSec는 5000만 위안의 엔젤 + 라운드 자금 조달을 완료했다고 발표했으며, 오아시스 캐피탈과 경웨이 창투가 공동으로 주도했습니다. (출처 링크)

ChainCatcher 메시지, BlockSec 모니터링에 따르면, MEV 로봇(0x00000000000a47b1298f18cf67de547bbe0d72)이 이용당했으며, 손실액은 약 187.75 WETH입니다. 공격자는 Flashloan을 통해 1 WETH를 빌려 로봇에게 전송하였고, 이후 로봇은 WETH를 USDC로 교환한 후 공격자의 계약으로 전송하였습니다. 공격자는 USDC를 WETH로 교환하고 인출하였습니다.（출처 링크）

체인 캡처 메시지, 블록체인 보안 회사 "BlockSec"가 거래 브라우저 "Phalcon"을 출시하여 호출 흐름, 잔액 변화 및 자금 흐름에 대한 포괄적인 데이터를 제공하는 것을 목표로 하고 있습니다.전해진 바에 따르면, Phalcon은 현재 Ethereum, BSC 및 Cronos를 지원합니다.（출처 링크）

체인 캡처 메시지, BlockSec가 트윗에서 BNB 체인에서 선매매 로봇 사기를 발견했다고 밝혔습니다. 사기꾼은 사용자에게 돈을 벌기 위해 "선매매" 로봇(Front-run bot)을 개발하는 방법을 가르치지만, 제공하는 계약에는 네트워크 백도어(backdoor)가 있어 배포가 완료되면 피해자의 모든 토큰이 공격자의 주소로 전송됩니다.（출처 링크）