ChainCatcher 메시지에 따르면, CertiK 모니터링에 의해 Abracadabra(@MIM_Spell) 해커가 믹싱 프로토콜 Tornado Cash에 1200개의 ETH를 전송했습니다.

ChainCatcher 메시지, CertiK가 경고를 발표했습니다. 이들은 플래시 론과 NFT 시장과 관련된 취약점 이용 사건을 감지했습니다. 해당 의심스러운 거래는 특정 프로토콜에서 복잡한 논리 작업을 포함하고 있습니다. CertiK는 이 사건의 영향이 NFT 시장 논리가 이용되었지만, 자금이 직접 소진되지는 않을 것이라고 밝혔습니다. 위임 입찰 논리를 가진 프로젝트는 경계를 유지해야 하며, 접근 권한 및 검증 검사를 점검해야 합니다.

ChainCatcher 메시지, 블록체인 보안 회사 CertiK가 경고를 발표했습니다. 그들의 보안 팀은 Arbitrum 네트워크에서 여러 건의 의심스러운 거래를 감지했으며, 주소가 0x97d8170e04771826a31c4c9b81e9f9191a1c8613인 공격자가 임의 호출 취약점을 이용해 서명 검증을 우회하고 여러 검증되지 않은 교환 어댑터 계약에서 약 14만 달러의 자금을 훔쳤을 가능성이 있습니다.

ChainCatcher 메시지에 따르면, Web3 보안 기관 CertiK의 데이터에 의하면 2025년 2월 암호화폐 산업의 손실이 최대 15.3억 달러에 달하며, 그 중 북한의 Lazarus 그룹이 Bybit에 대해 감행한 14억 달러 공격이 역사상 최대 규모의 암호 해킹 사건으로 기록되었고, 이는 당월 총 손실의 91%를 차지합니다. Bybit 사건을 제외하더라도 2월 손실은 여전히 1.26억 달러에 달하며, 1월 대비 28.5% 증가했습니다.기타 주요 사건으로는 스테이블코인 결제 회사 Infini가 관리자 권한 취약점으로 4900만 달러를 잃었고, ZkLend 프로토콜이 1000만 달러를 도난당했습니다. CertiK는 이번 달 손실의 주요 원인이 지갑 유출, 코드 취약점(2000만 달러) 및 피싱 공격(180만 달러)이라고 지적했습니다.

ChainCatcher 메시지에 따르면, 《월스트리트 저널》의 보도에 의하면 이번 Bybit 해킹 사건은 암호화폐 역사상 가장 큰 단일 도난 사건으로, 이 해커 공격으로 도난당한 자산의 가치는 14억 달러를 초과합니다.사건 발생 후, Bybit는 관련 당국에 사건을 보고했다고 발표했으며, CEO Ben Zhou는 Bybit의 모든 기능과 제품이 여전히 정상적으로 운영되고 있으며, 거래소는 지급 능력을 갖추고 있고 고객 손실을 전액 보상할 것이라고 밝혔습니다. 현재까지 Bybit의 모든 출금 요청이 처리되었으며, 출금 시스템은 정상 속도로 복구되었습니다.

ChainCatcher 메시지에 따르면, CertiK Alert 통계에 의하면 2025년 1월에 취약점, 해킹 공격 및 사기로 인한 손실이 9800만 달러에 달하며, 그 중 피싱으로 인한 손실 자금은 약 800만 달러입니다.하지만 총 손실 자금은 2024년 1월 해킹 활동으로 인한 손실 자금(약 1.93억 달러)보다 적습니다.

ChainCatcher 메시지, 블록체인 보안 회사 CertiK의 투자 부서 CertiK Ventures가 소셜 플랫폼에 Mantis에 대한 투자를 발표했습니다.이 프로젝트는 Solana 가상 머신(SVM)을 기반으로 구축된 첫 번째 2계층 확장 솔루션으로, 인공지능 에이전트를 통해 탈중앙화 금융의 상호 운용성과 사용자 경험을 향상시키는 것을 목표로 하고 있습니다. 현재 Mantis의 크로스 체인 거래 기능이 출시되었으며, 거래량은 3,500만 달러에 달하고 OtterSec의 보안 감사를 받고 있습니다.

ChainCatcher 메시지에 따르면, CertiK 모니터링 결과 PulsePot.io가 플래시 론 공격을 당했으며, 공격자는 swapProfitFees() 함수(이는 계약 자체 토큰을 처리하는 공용 함수)의 swap 논리를 이용하여 차익 거래 기회를 창출하고 21500 달러를 획득했습니다.

ChainCatcher 메시지, CertiK Alert 게시물에 따르면, Hologram 팀은 Holoworld AI X 계정이 해킹되었음을 확인했습니다. 사용자에게 보안을 주의하고 해당 계정과 상호작용하지 말 것을 권장합니다.

ChainCatcher 메시지에 따르면, CertiK Alert가 소셜 플랫폼에서 공개한 내용입니다: "우리는 7일 전에 배포된 IPC 토큰에 취약점이 있음을 발견했습니다. 공격자는 플래시 론 보호 메커니즘을 우회하고, 토큰 쌍의 소각 메커니즘을 이용하여 피해자의 토큰 쌍에서 약 59만 달러의 자금을 탈취했습니다."

ChainCatcher 메시지에 따르면, 공식 발표에 따르면 Web3.0 보안 회사 CertiK가 최신 《Hack3d: 2024 연도 보안 보고서》를 발표했습니다.보고서에 따르면, 2024년 Web3.0 분야에서 보안 사건으로 인한 총 손실이 23.63억 달러를 초과하며, 전년 대비 증가율은 31.61%에 달합니다. 연간 총 760건의 보안 사건이 발생했으며, 그 중 피싱과 개인 키 유출이 두 가지 주요 공격 수단으로 각각 10.5억 달러와 8.55억 달러의 손실을 초래했습니다. 피싱 공격으로 인한 손실은 연간 총 손실의 거의 50%를 차지하며, 산업 안전에 가장 큰 위협이 되고 있습니다.

ChainCatcher 메시지에 따르면, CertiK Alert 모니터링 결과 BSC에서 Slurpycoin이 플래시 론 공격을 받았으며, 공격자는 리캡처 메커니즘을 이용해 토큰 가격을 조작하고 샌드위치 차익 거래를 통해 약 3000 달러의 이익을 얻었습니다.

ChainCatcher 메시지에 따르면, Certik Alert 모니터링에서 Tornado.Cash에 여러 개의 입금이 감지되었으며, 이 입금은 8월 21일 발생한 5500만 달러 피싱 사건으로 추적됩니다.eth:0x5d4로 시작하는 주소의 공격자는 발행된 DAI를 ETH로 교환하고 자금을 분산했습니다.

ChainCatcher 메시지최근 여러 대형 국제 가상 자산 거래 플랫폼이 홍콩에서의 라이센스 신청을 철회했습니다. CertiK 공동 창립자이자 Web 3.0 발전 전담 그룹의 일원인 구융후이(顾荣辉)는 홍콩 정부가 먼저 기존의 대형 가상 화폐 산업 이해관계자들을 규제하고, 그들이 규제 준수 방향으로 나아가도록 장려해야 한다고 밝혔습니다. 이는 산업에 더 의미 있는 영향을 미칠 것입니다.글로벌 두 번째로 큰 스테이블코인 발행사인 Circle이 홍콩에서 발전할 의향을 보이고 있는 것에 대해, CertiK는 다른 지역에서의 스테이블코인 발행사 Circle의 준비금을 검증하는 데 도움을 줄 수 있습니다.

ChainCatcher 메시지에 따르면, CertiK 모니터링 결과 Polter Finance 공격자가 1150만 FTM(약 800만 달러)의 도난 자금을 여러 차례 나누어 Arbitrum과 이더리움으로 전송한 후, 자금을 Tornado Cash에 입금하기 시작했습니다.현재까지 0x141C로 시작하는 주소에서 이더리움에 220 ETH(68.9만 달러)가 입금되었습니다.

ChainCatcher 메시지, 블록체인 보안 감사 회사 CertiK가 성명을 발표했습니다. 최근 DEXX 플랫폼 사용자들로부터 많은 도움 요청을 받았으며, 사용자들은 자신의 계좌 자산이 모두 비워졌다고 보고했습니다. CertiK가 확인한 바에 따르면, 이번 보안 사건은 Solana 체인에서 발생했지만, 해당 체인은 CertiK의 감사 범위에 포함되어 있지 않습니다.CertiK는 사건의 주요 원인이 DEXX 플랫폼의 개인 키 관리 부실로 인해 공식 개인 키가 유출된 것이라고 밝혔습니다.전해진 바에 따르면, DEXX 거래 플랫폼에서 발생한 대규모 사용자 자산 도난 사건은 현재 도난된 자금 규모가 1억 원을 초과한 것으로 확인되었으며, 해커는 여전히 계속해서 범행을 저지르고 있습니다. CertiK는 모든 블록체인 프로젝트와 사용자에게 개인 키의 안전한 저장 및 관리가 자산 안전을 보장하는 핵심이라고 경고했습니다.

ChainCatcher 메시지에 따르면, CertiK 모니터링 결과, 10월 현재까지 가장 큰 해커 손실은 개인 키 유출에서 발생했으며, 3분기에는 대부분의 손실이 PKC와 피싱으로 인한 것이었습니다. 이달 초부터 CertiK는 3건의 주요 PKC 사건을 기록했으며, 총 손실은 약 6000만 달러에 달합니다: 그 중 Radiant Capital은 약 5500만 달러, Tapioca DAO는 약 450만 달러, Burve Protocol은 약 50만 달러입니다.

ChainCatcher 메시지에 따르면, CertiK Alert 모니터링 결과 Base 체인에서 가격 조작 공격이 검증되지 않은 0x5c52로 시작하는 대출 계약에 영향을 미쳤습니다. 공격자는 WETH와 Sui의 가격을 조작하고 초과 대출을 통해 약 100만 달러의 토큰을 획득했습니다.

ChainCatcher 메시지에 따르면, Chainwire는 CertiK Ventures가 잠재력이 있는 번창하는 Web3 프로젝트를 지원하기 위해 4500만 달러 투자 계획을 발표했다고 보도했습니다. CertiK Ventures는 높은 잠재력을 가진 프로젝트의 발전을 촉진하고 Web3 생태계에서 혁신과 안전의 융합을 가속화하는 데 도움을 줄 것입니다.또한, CertiK는 사용자 자산 보호를 돕기 위해 Token Scan 및 Wallet Scan을 포함한 무료 보안 도구를 출시했습니다.

ChainCatcher 메시지에 따르면, CertiK Alert 모니터링 결과 9월 초 이후로 33건의 보안 사건(피싱 포함)이 발생했으며, 손실액은 약 5500만 달러에 달합니다.또한, 2023년 동기에는 18건의 사고가 발생했으며, 손실액은 약 1.44억 달러입니다.