Mac

Taiko와 DoraHacks가 Vitalik이 제안한 MACI를 기반으로 대규모 익명 커뮤니티 투표 활동을 진행합니다

ChainCatcher 메시지, 이더리움 L2 네트워크 Taiko가 글로벌 기크 운동 플랫폼 DoraHacks와 협력하여 커뮤니티 투표 기준을 마련하고, 해커톤을 위한 최대 규모의 익명 커뮤니티 투표를 제공합니다.Taiko의 Grant Factory 해커톤은 개발자들이 혁신적인 솔루션을 제공하고, 흥미롭고 매력적인 애플리케이션 또는 긍정적인 사회적 영향을 미치는 프로젝트를 설계하도록 장려합니다. 수개월의 경쟁 끝에, 최종 후보자들은 마지막 투표 라운드에 진출하며, 이는 더 큰 커뮤니티 주도 결정으로 나아가는 이정표가 됩니다.최소 반공모 인프라(MACI)는 이더리움 공동 창립자 비탈릭 부테린(Vitalik Buterin)이 처음 제안한 것으로, 커뮤니티 환경에서 프라이버시와 반공모 투표를 제공하는 메커니즘입니다. 전통적인 투표 시스템에서의 장애물(예: 사기, 공모 및 프라이버시 부족)에 대한 우려는 그가 이러한 문제를 체인에서 해결하는 방법을 제안하게 했습니다.MACI는 제로 지식 기술을 사용하여 투표의 기밀성을 보장하면서도 무결성을 유지하고 매수 또는 강요를 방지합니다. MACI 라운드에는 운영자와 사용자라는 두 가지 역할이 있습니다. 사용자는 암호화된 투표를 통해 MACI 스마트 계약에 체인 상에서 투표합니다. 이러한 투표는 체인에서 타임스탬프가 찍히며, 오직 운영자만이 그들의 투표를 볼 수 있고, 투표가 완료된 후 결과를 발표합니다.

보안 회사: 암호화 지갑에 대한 비밀번호 도용 공격이 대폭 증가했으며, 특히 애플 macOS 사용자들을 겨냥하고 있습니다

ChainCatcher 메시지에 따르면, 포브스 보도에 의하면, 보안 회사 ESET가 최근 2024년 6월부터 11월까지의 위협 동향을 조사한 최신 위협 보고서를 발표했습니다. 암호화폐 지갑을 겨냥한 비밀번호 도용 공격의 수가 증가했으며, macOS 사용자에 대한 이러한 공격의 증가폭이 가장 두드러졌습니다.보고서에 따르면: "ESET 2024년 하반기의 원거리 측정 데이터에 따르면, 여러 플랫폼(특히 Windows, macOS 및 Android)에서 비밀번호 도용 소프트웨어의 수가 증가했지만, 상반기와 비교할 때 macOS에서 암호화폐 지갑을 겨냥한 비밀번호 도용 소프트웨어의 탐지 수는 두 배 이상 증가했습니다." 동시에, Windows 플랫폼의 비밀번호 도용 소프트웨어 수는 56% 증가했으며, Android 플랫폼의 금융 위협(비밀번호 도용 악성 소프트웨어 포함)은 20% 증가했습니다.ESET의 분석 결과에 따르면, macOS 플랫폼을 겨냥한 비밀번호 도용 소프트웨어(특히 암호화폐 지갑과 관련된 자격 증명)에 대한 수가 127% 급증했습니다. 보안 연구원들은 "이러한 위협이 단순히 더 넓은 기능을 가지고 있다고 해서 비밀번호 도용 소프트웨어로 간단히 분류될 수는 없지만, macOS 플랫폼에서 비밀번호 도용 활동의 현저한 증가 추세를 드러내고 있다"고 지적했습니다. 지역적 관점에서 ESET의 분석에 따르면, macOS를 겨냥한 비트코인 및 기타 암호화폐 공격은 대부분 미국을 겨냥하고 있으며, 그 다음으로 이탈리아, 중국, 스페인 및 일본이 있습니다.

macOS 새로운 악성 소프트웨어 공격 경고: 위장된 애플리케이션이 비밀번호 및 암호화 지갑 데이터를 훔침

ChainCatcher 메시지에 따르면, Forbes의 보도에 의하면 연구자들은 macOS 사용자들을 겨냥한 악성 소프트웨어 공격이 4개월 동안 활발히 진행되고 있다고 확인했습니다. 이 공격은 비디오 회의 애플리케이션으로 위장한 악성 소프트웨어를 통해 Keychain에 저장된 비밀번호와 구글 Chrome, Brave, Opera 등의 브라우저 세션 쿠키 및 암호화폐 지갑 정보를 탈취합니다.Cado Security Labs의 Tara Gould에 따르면, 공격자는 AI로 생성된 콘텐츠를 이용해 위조된 웹사이트와 소셜 미디어 계정을 만들고 신뢰할 수 있는 기업으로 위장합니다. 피해자는 종종 Telegram과 같은 플랫폼을 통해 접촉하며 블록체인 또는 암호화폐의 비즈니스 기회에 대해 이야기합니다. 파일이 설치된 후, 사용자는 macOS 비밀번호를 입력하라는 메시지를 받으며, 이는 데이터 탈취를 더욱 진행시키기 위한 것입니다.보안 전문가들은 사용자에게 경계를 강화할 것을 권장하며, 특히 비즈니스와 관련된 낯선 링크에 대해 주의할 것을 강조합니다. Intego VirusBarrier와 같은 방어 도구를 사용하면 이러한 위협으로부터 효과적으로 방어할 수 있습니다.

연구자들: 북한 해커가 새로 개발한 악성 소프트웨어는 애플 공증을 우회하고 macOS 시스템에 침투할 수 있다

ChainCatcher 메시지에 따르면, Cointelegraph는 북한 해커들이 애플의 보안 검사를 피할 수 있는 악성 소프트웨어를 개발한 것으로 보인다고 보도했습니다. 애플에 집중하는 Jamf Threat Labs 연구원들은 이러한 애플리케이션이 실험적이라고 밝혔습니다. 이는 그들이 애플의 macOS 운영 체제를 침해하는 데 이러한 기술이 사용된 것을 처음으로 목격한 것이지만, 최신 시스템에서는 실행되지 않습니다.연구원들은 Microsoft VirusTotal 온라인 스캔 서비스가 이러한 애플리케이션이 무해하다고 보고했지만, 실제로는 악성이었다고 발견했습니다. 이러한 애플리케이션의 변형은 Go와 Python 언어로 작성되었으며, Google Flutter 애플리케이션을 사용했습니다. Flutter는 다중 플랫폼 애플리케이션을 만들기 위한 오픈 소스 개발 도구 키트입니다.여섯 개의 악성 애플리케이션 중 다섯 개는 개발자 계정 서명이 있으며, Apple에 의해 임시로 공증되었습니다. 연구원들은 "이 악성 소프트웨어의 도메인과 기술은 다른 북한 해커 악성 소프트웨어에서 사용된 도메인과 기술과 매우 유사하며, 이 악성 소프트웨어가 서명되었고 심지어 Apple의 공증 절차를 임시로 통과한 것으로 보이는 징후가 있다"고 작성했습니다.
체인캐처 혁신가들과 함께하는 Web3 세상 구축