ChainCatcher 메시지, Web3 취약점 보상 플랫폼 Immunefi가 화이트 해커 보안 회사 Trust Security에 대해 90일 간의 정지를 시행했습니다. 이 결정은 후자가 Immunefi가 취약점 보상을 불공정하게 거부했다고 주장한 후 내려졌으며, 이는 후자가 자금 도난을 초래할 수 있는 중요한 취약점을 발견했기 때문입니다.11월 12일, Trust Security는 X에서 그들의 보상 팀이 이름이 지정되지 않은 프로젝트의 포크 메인넷에서 중요한 자금 도난 취약점을 발견했다고 밝혔습니다. 해당 취약점의 개념 증명은 Immunefi와 공유되었으며, Immunefi는 화이트 해커와 프로젝트 간의 중개자로서 신뢰할 수 있는 취약점 식별에 대한 보상을 보장합니다.그러나 Immunefi는 Trust Security가 범위를 초과한 취약점을 감지했다고 주장했습니다. Trust는 Immunefi가 해당 프로젝트의 "터무니없는" 편에 서서 "미미한 선의의 보상"만 제공하고, 중요한 취약점 식별에 대한 전액 보상을 제공하지 않았다고 말했습니다.Immunefi는 Trust의 불공정 보상 주장에 반박하며 "현재 문제에 대한 잘못된 설명"을 이유로 90일 간의 정지 명령을 발부했습니다. Immunefi는 Trust가 다시 위반할 경우 영구적인 금지를 시행할 것이라고 밝혔습니다.

ChainCatcher 메시지에 따르면, Immunefi의 2024년 보고서에 따르면, 2023년과 비교하여 응답자들의 이더리움에 대한 관심이 감소했음에도 불구하고 여전히 암호화 화이트 해커들이 선호하는 블록체인입니다. 또한 Polygon, Arbitrum, Optimism 및 Solana도 주목을 받았습니다.구체적으로, 87%의 응답자가 이더리움에 매력을 느꼈으며, 이는 2023년의 94%에서 감소한 수치입니다. Polygon에 대한 관심 비율은 59%로 상승하여 두 번째로 올라갔고, 그 뒤를 이어 Arbitrum(47%), Optimism(45%)가 있습니다. Solana에 대한 관심 비율도 2023년의 32%에서 2024년의 42%로 상승하여 다섯 번째로 순위가 올랐습니다.

ChainCatcher 메시지, The Block에 따르면, Web3 취약점 보상 플랫폼 Immunefi의 데이터에 따르면, 암호화 산업은 3분기에 해킹 공격과 사기로 인해 4.13억 달러를 잃었으며, 가장 큰 손실을 입은 암호화폐 거래소는 WazirX와 BingX로 각각 2.35억 달러와 5200만 달러가 도난당했습니다.

ChainCatcher 메시지에 따르면, Immunefi의 보고서에 의하면 2024년 현재까지 암호화 산업에서 총 154건의 해킹 공격 및 절도 사건이 발생하였으며, 이로 인해 121억 달러의 디지털 자산 손실이 발생했습니다. 이는 2023년 동기 대비 15.5% 증가한 수치로, 당시 손실 총액은 약 10억 달러를 초과했습니다.

ChainCatcher 메시지에 따르면, Immunefi의 보고서에 의하면 2024년 초부터 현재까지 암호화폐 산업은 154회의 해킹 공격과 "카펫 풀기" 사건을 겪었으며, 총 손실액은 12.1억 달러에 달하고, 이는 2023년 동기 대비 15.5% 증가한 수치입니다.

ChainCatcher 메시지, 느린 안개 최고 정보 보안 책임자 23pds가 X 플랫폼에 게시한 내용에 따르면, 느린 안개는 Web3 취약점 보상 플랫폼 Immunefi의 공식 수수료 주소에서 수수료 총액 10%를 모니터링하고 있으며, 현재 수령한 보상 수수료가 3000만 달러를 초과했다고 합니다.

ChainCatcher 메시지에 따르면, The Block의 보도에 따르면, Web3 취약점 보상 플랫폼 Immunefi가 이더리움 재단과 협력하여 "Attackathon"을 출시했습니다. 이는 이더리움 네트워크를 위한 대규모 협력 감사 경연입니다.이 활동의 특징은 핵심 프로토콜의 오류를 발견하기 위한 시간 제한이 있는 코드 검토 프로그램이며, 최고의 보안 연구원들이 이더리움의 보안 및 기술 검토 작업에 참여하도록 초대합니다.이더리움 개발자와 생태계 프로젝트는 이 프로그램의 보상 풀에 기여하도록 초대되었습니다. 이더리움 재단은 보안 문제와 취약점을 발견한 보안 연구원 및 개발자에게 보상하기 위해 50만 달러의 보상 풀을 제공했습니다.

ChainCatcher 메시지에 따르면, The Block의 보도에 의하면, Web3 취약점 보상 플랫폼 Immunefi의 보고서에 따르면, 2024년 2분기 암호화폐 산업은 해킹 공격과 사기로 인해 최대 5.727억 달러의 손실을 입었으며, 이는 Q1에 비해 70.3% 증가한 수치입니다. DMM Bitcoin과 BtcTurk는 각각 3.05억 달러와 5500만 달러의 손실을 입어 주요 피해자가 되었습니다. 중앙화 금융(CeFi)은 Q2에 주요 목표가 되어 총 손실의 70%를 차지했습니다. 모든 손실 중 해킹 공격은 98.5% (5.642억 달러)를 차지하며, 주로 이더리움과 BNB 체인 네트워크를 대상으로 각각 34건과 18건의 공격 사건이 발생했습니다. Immunefi의 창립자 Mitchell Amador는 인프라 보안을 강화하는 것이 전체 생태계를 보호하는 데 매우 중요하다고 강조했습니다.

ChainCatcher 메시지에 따르면, The Block의 보도에 의하면 Web3 취약점 보상 플랫폼 Immunefi의 윤리적 해커 보상 지출이 1억 달러를 초과했습니다.팀은 이 이정표가 Immunefi가 2020년 12월에 출시된 지 약 3년 후에 달성되었으며, 3,000건 이상의 유료 취약점 보상 보고서에서 비롯되었다고 밝혔습니다.

ChainCatcher 메시지에 따르면, CoinDesk의 보도에 의하면, 보안 서비스 제공업체 Immunefi가 제공한 보고서에 따르면 2024년에 발생한 108건의 해킹 사건에서 4억 7300만 달러 이상의 암호화폐가 도난당했습니다.알려진 바에 따르면, 5월 한 달 동안에만 5200만 달러가 도난당했으며, 이 중 대부분은 Gala Games와 SonneFinance에서 도난당했습니다. 이 두 회사는 각각 2100만 달러와 2000만 달러를 해커에게 빼앗겼습니다. 2023년 5월과 비교할 때 총액이 12% 감소했습니다.

ChainCatcher 메시지에 따르면, Immunefi에서 발표한 보고서에 따르면 현재까지 1분기 암호화폐 산업은 해커와 사기로 인해 3.363억 달러의 손실을 입었습니다. DeFi는 여전히 해커의 주요 목표로, Immunefi가 1분기에 발견한 취약점 수의 100%를 차지하며, 중앙화(CeFi) 플랫폼의 취약점은 제로입니다. 대부분의 손실은 두 개의 프로젝트에서 발생했으며, 즉 Orbit Bridge의 8170만 달러와 Munchables의 6200만 달러입니다.그러나 공격 수는 2023년 1분기의 74건에서 올해 1분기의 61건으로 감소하여 전년 대비 17.6% 감소했습니다. 지난해 같은 기간의 4.375억 달러 손실과 비교할 때, 3.363억 달러의 손실 기록은 전년 대비 23.1% 감소했습니다.

ChainCatcher 메시지에 따르면, Web3 취약점 보상 플랫폼 Immunefi의 최신 보고서에 따르면 2023년 11월 암호화 산업은 해킹 공격과 사기 사건으로 인해 3.43억 달러 이상의 손실을 입었으며, 이는 올해 단일 월 최대 손실 기록을 세운 것입니다. 10월 약 2200만 달러의 손실과 비교할 때, 11월의 손실 금액은 15배 이상 증가했습니다.Immunefi에 따르면, 올해 현재까지 암호화폐 해킹 공격과 rug pulls 사건은 총 17.5억 달러 이상의 손실을 초래했으며, 296건의 사건이 발생했습니다.

ChainCatcher 메시지에 따르면, 공식 소식으로 Aave DAO가 보안 서비스 플랫폼 Immunefi와 협력하여 백만 달러의 버그 바운티 프로그램을 출시했습니다.

ChainCatcher 메시지, Immunefi는 Vault Systems를 출시했다고 발표했습니다. 이는 개발자가 해커 또는 연구원이 코드 취약점을 보고하는 데 필요한 자금을 안전하게 보관할 수 있는 스마트 계약 시스템입니다. 이 자금은 취약점 보고서가 검증된 후에만 해커에게 지급됩니다.Immunefi 창립자 Mitchell Amador는 이렇게 하는 목적이 일반적으로 신중한 두 당사자 간의 신뢰를 구축하는 것이라고 말했습니다.해커 커뮤니티와 프로젝트 개발자 간의 관계는 매우 복잡할 수 있습니다. 개발자는 특히 자신의 프로젝트가 악용되는 것에 대해 걱정하지만, 선의의 해커조차도 취약점을 발견함으로써 법적 문제에 휘말릴까 걱정할 수 있습니다. 그들이 보고서를 제출할 때조차도 자신의 작업이 적절히 인정받거나 보상받지 못할까 걱정합니다.

ChainCatcher 메시지, 안전 서비스 플랫폼 Immunefi가 "버그 바운티 게임 변화"라는 새로운 제품을 출시한다고 발표했으며, 미국 동부 시간으로 9월 26일 오전 10시에 자세한 내용을 발표할 예정입니다.

ChainCatcher 메시지에 따르면, The Block은 보안 서비스 플랫폼 Immunefi가 사이버 보안 회사 Trails of Bits와 협력하여 Web3 기본 보안 표준 테스트 "Rekt Test"를 출시했다고 보도했습니다. 이 테스트는 웹3 프로젝트가 최소 보안 성능 수준을 준수하도록 보장하기 위해 설계된 일련의 질문을 통해 웹3 프로젝트를 안내합니다.Rekt 테스트는 시스템 문서 및 역할, 키 관리 및 접근 제어, 사건 대응 및 위기 관리, 팀 및 인력 보안, 코드 보안 및 테스트, 외부 감사 및 취약점 관리, 공격 완화 및 사용자 보호를 포함한 7가지 핵심 보안 요구 사항을 다룹니다. 이 테스트는 또한 Polygon Labs, Solana Foundation, Fireblocks, DeFi Education Fund 및 Ribbit Capital과 협력하고 있습니다.

ChainCatcher 메시지에 따르면, 취약점 보상 플랫폼 Immunefi에서 발표한 보고서에 따르면, 올해 2분기 공격 총 수는 49건에서 81건으로 급증하여 전년 대비 65.3% 증가했으며, 분기 대비 11% 증가했습니다. 그러나 2022년 동기 대비 총 손실은 60.4% 감소했습니다. (출처 링크)

ChainCatcher 메시지, 블록체인 게임 플랫폼 Gala Games가 Web3 취약점 보상 플랫폼 Immunefi와 협력하여 총 상금 100만 달러의 취약점 보상 프로그램을 출시한다고 발표했습니다. 이 프로그램은 취약점을 제거하고 보안을 강화하는 것을 목표로 합니다.(출처 링크)

ChainCatcher 메시지에 따르면, TechCrunch의 보도에 의하면, LayerZero Labs와 Immunefi가 협력하여 최대 보상 1500만 달러의 취약점 보상 프로그램을 출시했습니다. 이 프로그램의 보상은 MakerDAO의 1000만 달러를 초과하여 Web3 분야에서 가장 높은 보상을 제공하는 취약점 보상 프로그램이 되었습니다.LayerZero의 공동 창립자이자 CEO인 Bryan Pellegrino는 LayerZero가 지난해 감사에 약 500만 달러를 지출했다고 밝혔습니다.（출처 링크）

ChainCatcher 메시지, Sui 재단은 Immunefi와 협력하여 버그 바운티 보상 프로그램을 시작한다고 발표했습니다. 이 프로그램은 화이트 해커가 유효한 취약점과 문제를 발견하도록 유도하여 플랫폼의 안전성과 안정성을 유지하는 데 도움을 주기 위해 설계되었습니다.Sui 재단은 생태계가 발전하는 과정에서 잠재적인 취약점과 약점이 드러날 수 있다고 생각합니다. 따라서 Immunefi와 협력하여 화이트 해커를 위한 버그 바운티 보상 프로그램을 출시하였으며, 화이트 해커가 네트워크 운영 중 발생하는 문제를 발견하고 신속하게 피드백할 수 있기를 기대합니다.（출처 링크）