.jpeg)
추천보안
캐나다 규제 당국, 무역 전쟁 우려를 악용한 암호화폐 사기 경고
캐나다와 미국 간의 무역 전쟁 우려를 이용한 암호화폐 사기꾼들이 있다는 경고가 캐나다 증권 규제 기관으로부터 최근에 전해졌습니다. 앨버타 증권 위원회와 뉴브런즈윅 금융 및 소비자 서비스 위원회는 정부 관계자의 가짜 지지를 이용해 피해자를 사기성 투자로 유인하는 "CanCap"이라는 사기를 보고했습니다. 앨버타 증권위원회 주요 내용 사기꾼들이 정부 인사의 가짜 뉴스 기사와 지지를 이용하고 있습니다. "CanCap"이라는 이 사기는 저스틴 트뤼도 총리와 뉴브런즈윅 수상 수잔 홀트의 지지를 허위로 주장합니다. 앨버타와 뉴브런즈윅 증권 규제 기관은 대중에게 이러한 사기에 대해 경각심을 가질 것을 촉구하고 있습니다. 사기의 본질 앨버타 증권 위원회는 3월 7일에 CanCap 사기가 당시 총리였던 저스틴 트뤼도의 지지를 조작했다는 경고를 발표했습니다. 이 사기는 CBC(캐나다 방송 공사)에서 발표된 것처럼 보이는 가짜 뉴스 기사를 포함하고 있으며, 트뤼도가 미국의 관세에 대응하여 디지털 통화 투자 프로그램을 홍보하고 있다고 주장했습니다. 유사하게, 뉴브런즈윅 금융 및 소비자 서비스 위원회는 3월 5일에 CanCap이 홀트 수상이 이 플랫폼을 지지한다고 주장하는 가짜 기사를 만들었다고 경고했습니다. 이 기사는 홀트가 미국 관세 인상의 경제적 영향으로 인해 주 투자 프로그램을 지지하고 있다고 주장하며 합법적인 출처를 모방하도록 설계되었습니다. 무역 전쟁 우려의 영향 캐나다와 미국 간의 지속적인 무역 긴장은 캐나다인들에게 상당한 불확실성을 초래했습니다. 2월에 도널드 트럼프 미국 대통령은 캐나다 상품에 25%의 관세를 부과한다고 발표했으며, 이는 이후 부분적으로 철회되었지만 많은 캐나다인들이 재정적 안전에 대해 불안해하게 만들었습니다. 이러한 불안은 개인들이 대체 수입원을 찾으려 하면서 사기에 더 취약해지게 만들었습니다. 뉴브런즈윅 위원회의 커뮤니케이션 디렉터인 마리사 솔로우스는 "사기꾼들이 상황을 이용해 가장 취약한 사람들을 노리고 있다"고 말했습니다. 사기에서 기술의 역할 앨버타와 뉴브런즈윅 규제 기관은 사기꾼들이 점점 더 기술, 특히 인공지능을 사용하여 설득력 있는 가짜 지지 및 콘텐츠를 생성하고 있다고 언급했습니다. 이러한 기술은 그들이 자신의 계획의 이름과 외관을 신속하게 변경할 수 있게 하여 잠재적 피해자들이 사기를 인식하기 어렵게 만듭니다. CanCap 사기는 "CanCentra"와 "Immediate Flectinium"과 같은 다른 이름과 연결되어 있으며, 다양한 도메인을 가진 여러 웹사이트에서 운영되고 있습니다. 증가하는 암호화폐 사기 손실 암호화폐 분야에서의 사기 증가가 우려스럽습니다. 2월 한 달 동안 암호화폐 사기, 해킹 및 착취로 인한 전 세계 손실은 거의 15억 3천만 달러에 달했으며, 이는 암호화폐 거래소 Bybit에서 발생한 대규모 해킹 사건 때문입니다. 이 사건을 제외하더라도 손실은 여전히 1억 2천6백만 달러를 초과하여 1월보다 28.5% 증가했습니다. 암호화폐 환경이 계속 진화함에 따라 규제 기관은 대중의 인식과 이러한 사기 계획에 대한 경각심의 중요성을 강조하고 있습니다. 개인들은 특히 현재 사건이나 경제적 두려움을 이용하는 투자 기회에 대해 철저한 조사와 합법성을 확인할 것을 권장받고 있습니다. 출처 무역 전쟁 우려를 이용한 암호화폐 사기, 캐나다 감시 기관 경고, Cointelegraph.
0 0.0 26ToTo Bugelman신규
.jpeg)
보안세폴리아에서의 펙트라 업그레이드가 알려지지 않은 공격자로 인해 중단되었습니다.
최근 Sepolia 테스트넷에서 진행된 Pectra 업그레이드가 알려지지 않은 공격자에 의해 취약점이 악용되면서 심각한 문제에 직면했습니다. 이 사건은 이더리움 개발자들 사이에서 업그레이드 프로세스의 보안과 향후 개발에 대한 우려를 불러일으켰습니다. 주요 내용 Pectra 업그레이드는 2025년 3월 5일 오전 7시 29분에 출시되었습니다. 공격자는 엣지 케이스를 악용하여 빈 블록을 채굴했습니다. 개발자들은 이를 공개하지 않고 문제를 완화하기 위한 비공식적인 수정 조치를 시행했습니다. 이 사건은 Sepolia 테스트넷에 국한되었으며, 메인넷에는 영향을 미치지 않았습니다. 사건 개요 2025년 3월 5일, 이더리움 개발팀은 Sepolia 테스트넷에서 Pectra 업그레이드를 론칭했습니다. 그러나 며칠 후, 개발자 Marius van der Wijden은 업그레이드가 오류로 가득 차 있다고 보고했습니다. 주로 예치 계약이 잘못된 이벤트를 트리거하여 빈 블록이 채굴되는 문제로 인해 네트워크의 기능이 심각하게 방해받았습니다. 초기 오류는 예치 계약에서 발생했으며, 이 계약이 예치 이벤트 대신 전송 이벤트를 잘못 트리거했습니다. 이 잘못된 구성으로 인해 알려지지 않은 공격자가 제로 토큰 전송을 예치 주소로 보내는 방식으로 상황을 악용하여 동일한 오류가 반복되도록 했습니다. Marius van der Wijden 공격 세부사항 악용 방법: 공격자는 제로 토큰 전송을 허용하는 ERC-20 표준을 활용하여 새로 자금을 조달한 계정에서 거래를 보냈습니다. 영향: 이 공격으로 인해 빈 블록이 대량으로 채굴되어 네트워크 성능이 저하되었습니다. 개발자 대응: 팀은 처음에 신뢰할 수 있는 검증자의 실수를 의심했지만, 빠르게 거래의 출처가 외부 계정임을 확인했습니다. 완화 노력 공격에 대응하여 개발팀은 즉각적인 조치를 취했습니다: 비공식 수정 배포: 예치 계약과 상호작용하는 거래를 필터링하는 수정이 만들어졌습니다. 이 수정은 추가적인 악용을 방지하기 위해 선택된 DevOps 노드에 배포되었습니다. 통제된 업데이트: 개발자들은 공격자가 그들의 통신을 모니터링하고 있을 것이라고 의심하여 수정을 공개하지 않기로 결정했습니다. 대신, 그들이 통제하는 노드만 업데이트하여 네트워크를 안정화했습니다. 성공적인 해결: 같은 날 오후 2시까지 모든 노드가 업데이트되었고, 문제가 된 거래가 성공적으로 채굴되어 정상 운영이 복구되었습니다. 미래의 함의 Pectra 업그레이드 중에 직면한 도전에도 불구하고, 이더리움 팀은 메인넷이 영향을 받지 않았으며 사건 동안 최종화가 결코 손실되지 않았음을 확인했습니다. 그러나 개발자들은 시스템의 견고성을 보장하기 위해 추가 테스트가 진행될 때까지 Pectra 업그레이드를 연기하기로 결정했습니다. 이 사건은 블록체인 기술 내에서 지속적인 보안 문제와 업그레이드 배포 전에 철저한 테스트 및 검증 프로세스의 중요성을 강조합니다. 이더리움이 계속 발전함에 따라, 네트워크의 무결성과 보안을 유지하는 것이 성공과 사용자 신뢰에 있어 매우 중요할 것입니다. 출처 Sepolia에서 Pectra 업그레이드 중 발생한 알려지지 않은 공격자 문제, StartupNews.fyi. Sepolia에서 Pectra 업그레이드 중 발생한 알려지지 않은 공격자 문제, Cointelegraph.
0 0.0 25ToTo Bugelman신규
보안리플 공동 창립자와 관련된 1억 5천만 달러 규모의 XRP 도난 사건, LastPass 해킹과 연관되어 있음
충격적인 폭로에 따르면, 리플 공동 창립자 크리스 라르센의 계좌에서 2억 8천 3백만 XRP가 도난당한 사건이 LastPass 비밀번호 관리자의 해킹으로 인해 발생한 것으로 밝혀졌습니다. 2024년 1월에 발생한 이 사건은 온라인에 민감한 정보를 저장하는 것과 관련된 취약성을 강조합니다. Chris Larsen 주요 내용 도난당한 XRP는 2억 8천 3백만 개로, 2025년 3월 7일 기준으로 약 6억 8천 3백만 달러의 가치가 있습니다. 2022년 말에 발생한 LastPass의 해킹으로 암호화된 비밀번호와 금고 데이터가 유출되었습니다. 조사관들은 해킹된 LastPass에 개인 키가 저장되어 있었음을 밝혔습니다. 이 사건은 암호화폐 저장 관행의 보안에 대한 우려를 불러일으킵니다. 사건 배경 광범위하게 사용되는 비밀번호 관리자 LastPass의 해킹은 2022년 8월과 11월 두 차례에 걸쳐 발생했습니다. 이 해킹 사건에서 공격자들은 암호화된 비밀번호와 민감한 금고 데이터에 접근하여, 라르센을 포함한 여러 사용자로부터 암호화폐를 도난당했습니다. 암호화폐 조사관인 ZachXBT가 공개한 몰수 청구서에 따르면, 라르센은 해킹 이전에 LastPass에 개인 키를 저장해 두었습니다. 이 청구서는 비밀번호 관리자가 연결된 네 대의 장치가 있었으며, 보안을 강화하기 위해 긴 고유 비밀번호를 사용했음을 나타냈습니다. 그러나 이 조치는 LastPass를 해킹한 정교한 공격에 대해 충분하지 않았습니다. ZachXBT 도난 규모 라르센의 계좌에서 도난당한 2억 8천 3백만 XRP는 약 6억 8천 3백만 달러에 달하는 엄청난 재정적 손실을 의미합니다. 이 사건은 LastPass 해킹과 관련된 최소 4천 5백만 달러의 암호화폐 도난 사건의 일환으로 발생했습니다. 조사 결과 도난 사건 이후, ZachXBT는 도난당한 토큰이 여러 암호화폐 거래소를 통해 추적되었음을 밝혔습니다. 이 거래소들은 다음과 같습니다: MEXC Gate.io Binance Kraken OKX HTX HitBTC 이러한 발견은 도난당한 암호화폐 세탁에 연루된 광범위한 거래소 네트워크를 강조하며, 이러한 플랫폼의 보안 조치에 대한 우려를 불러일으킵니다. 보안 시사점 이 사건은 개인 키와 시드 구문을 온라인에 저장하는 것과 관련된 위험을 상기시킵니다. 전문가들은 다음과 같은 더 안전한 관행을 권장합니다: 개인 키를 적어 안전한 물리적 장소에 보관하기. USB 드라이브와 같은 오프라인 디지털 저장 솔루션을 사용하여 민감한 정보를 안전하게 보관하기. 시드 구문을 여러 부분으로 나누어 여러 안전한 장소에 보관하기. 비밀번호 관리자는 복잡한 비밀번호를 생성하고 저장함으로써 보안을 강화할 수 있지만, 민감한 암호화폐 정보를 저장하는 데 사용될 경우 위험을 초래할 수 있습니다. 사용자들은 주의 깊게 행동하고 디지털 자산을 보호하기 위한 대체 방법을 고려해야 합니다. 결론 크리스 라르센으로부터 1억 5천만 달러 상당의 XRP가 도난당한 사건은 암호화폐 자산을 보호하는 데 있어 지속적인 도전 과제를 강조합니다. 사이버 위협이 계속 진화함에 따라, 개인 사용자와 더 넓은 암호화폐 커뮤니티는 잠재적인 해킹으로부터 보호하기 위해 보안 관행을 우선시해야 합니다. LastPass 사건은 디지털 시대에 개인 키와 민감한 정보를 안전하게 보호하는 것의 중요성에 대한 중요한 교훈을 제공합니다. 출처 리플 공동 창립자 라르센의 1억 5천만 달러 XRP 도난 사건이 LastPass 해킹과 관련이 있음, Cointelegraph.
0 0.0 25ToTo Bugelman신규
보안1inch 스마트 계약의 주요 취약점으로 500만 달러 손실 발생
2025년 3월 5일, 1inch 팀은 구식 스마트 계약인 Fusion v1에서 심각한 취약점을 발견했습니다. 이 결함으로 인해 500만 달러 이상의 막대한 손실이 발생하였으며, 다양한 사용자에게 영향을 미치고 탈중앙화 금융(DeFi) 플랫폼의 보안에 대한 우려를 불러일으켰습니다. 1inch 주요 내용 Fusion v1 스마트 계약의 취약점으로 인해 약 500만 달러의 손실이 발생했습니다. 이 사건은 SlowMist에 의해 보고된 240만 USDT와 1276 wETH를 포함했습니다. 1inch는 사용자들에게 그들의 자금은 안전하며 구식 계약을 사용하는 파서만 영향을 받았다고 보장했습니다. 팀은 개발자들에게 즉시 계약을 감사하고 업데이트할 것을 촉구하고 있습니다. 사건의 세부 사항 취약점은 1inch 팀에 의해 확인되었으며, 그들은 구식 스마트 계약과 관련된 잠재적 위험에 대해 커뮤니티에 즉시 경고했습니다. SlowMist의 분석에 따르면, 총 손실액은 다음과 같습니다: 240만 USDT 1276 wETH (약 270만 달러) 이 사건은 특히 최근 DeFi 산업에서 보안 침해의 경향이 증가하고 있는 가운데, DeFi 커뮤니티 내에서 경각심을 불러일으켰습니다. SlowMist 1inch의 대응 사건에 대한 대응으로, 1inch 관계자는 최종 사용자의 자금은 손상되지 않았다고 밝혔습니다. 취약점은 Fusion v1 계약을 사용하는 파서에만 영향을 미쳤습니다. 팀은 영향을 받은 해결자들과 협력하여 보안 조치를 강화하고 있습니다. 1inch는 모든 개발자들에게 다음을 촉구하는 공개 성명을 발표했습니다: 즉시 계약을 감사하십시오. 유사한 취약점을 방지하기 위해 구식 시스템을 업데이트하십시오. 그들은 또한 잃어버린 자금을 회수하기 위한 버그 바운티 프로그램에 대한 추가 세부 정보와 정보를 제공하는 링크를 제공했습니다. 1inch DeFi 산업에 대한 광범위한 의미 이 사건은 보안 침해로 인한 상당한 재정적 손실이 발생한 DeFi 부문의 우려스러운 경향의 일환입니다. 2월 한 달 동안, 이 산업은 주로 Bybit 거래소의 해킹으로 인해 15억 달러의 막대한 손실을 겪었습니다. 1inch 사건은 최신 보안 프로토콜을 유지하는 것의 중요성과 탈중앙화 금융의 빠르게 변화하는 환경에서 지속적인 경계의 필요성을 상기시킵니다. 결론 DeFi 공간이 계속 성장함에 따라 강력한 보안 조치의 필요성이 점점 더 중요해지고 있습니다. 1inch 사건은 구식 스마트 계약과 관련된 잠재적 위험과 사용자 자금을 보호하기 위한 사전 조치의 중요성을 강조합니다. 개발자와 사용자 모두는 상당한 재정적 손실로 이어질 수 있는 취약점으로부터 보호하기 위해 경계를 유지해야 합니다. 출처 오류가 구식 계약 1inch에서 500만 달러 손실로 이어졌습니다, ForkLog.
0 0.0 19ToTo Bugelman신규.jpeg)
보안SafeWallet, 14억 달러 규모의 Bybit 해킹에 대한 상세 보고서를 공개하다.
암호화폐 거래소 Bybit의 14억 달러 해킹 사건 이후 중요한 발전이 있었습니다. SafeWallet은 포괄적인 사후 보고서를 발표했습니다. 이 보고서는 2월에 발생한 사이버 보안 침해 사건을 설명하며, 해커들이 사용한 방법과 SafeWallet이 보안 조치를 강화하기 위해 취한 후속 조치를 밝혀냅니다. 주요 내용 해킹은 북한의 국가 지원 그룹에 의해 실행되었습니다. 해커들은 개발자의 아마존 웹 서비스(AWS) 세션 토큰을 악용했습니다. 다단계 인증(MFA)은 손상된 자격 증명을 통해 우회되었습니다. SafeWallet은 사건 이후 추가 보안 조치를 시행했습니다. 해킹 개요 SafeWallet이 사이버 보안 회사 Mandiant와 협력하여 수행한 포렌식 분석에 따르면, 이 침해 사건은 19일에 걸쳐 면밀히 계획되었습니다. 공격자들은 SafeWallet 개발자의 AWS 세션 토큰을 탈취하여 기존의 MFA 보호를 우회할 수 있었습니다. 보고서에 따르면, AWS 설정은 개발자가 12시간마다 세션 토큰을 재인증하도록 요구했습니다. 이 요구 사항은 해커들이 새로운 MFA 장치를 등록하려고 시도하게 만들었습니다. 여러 번의 실패한 시도 후, 그들은 아마도 악성 소프트웨어를 통해 개발자의 MacOS 시스템을 손상시켰고, 활성 AWS 세션 토큰을 사용하여 접근했습니다. FBI, Bybit 해킹 배후에 북한 해커가 있다고 경고: Safe 공격 실행 AWS 환경에 들어간 후, 해커들은 공격에 필요한 인프라를 설정했습니다. 이 침해 사건은 SafeWallet의 보안 프로토콜의 취약점을 강조할 뿐만 아니라 암호화폐 산업에 대한 더 넓은 의미에 대한 우려를 불러일으킵니다. 대응 및 복구 해킹 사건 이후 FBI는 노드 운영자들에게 경고를 발령하여 북한 해커와 관련된 지갑 주소에서의 거래를 차단할 것을 권장했습니다. 이 선제적 조치는 약 50만 개의 이더 관련 토큰을 포함한 도난 자금의 세탁을 방지하기 위한 것입니다. FBI, Bybit 해킹 배후에 북한 해커가 있다고 경고: FBI Bybit의 CEO인 Ben Zhou는 도난당한 자금의 약 77%인 약 10억 7천만 달러가 온체인에서 추적 가능하다고 보고했으며, 약 2억 8천만 달러는 추적할 수 없게 되었다고 전했습니다. 사이버 보안 전문가인 Deddy Lavid는 여전히 도난 자산을 추적하고 잠재적으로 동결할 기회가 있을 것이라고 믿고 있습니다. 강화된 보안 조치 침해 사건을 계기로 SafeWallet은 보안 프레임워크를 강화하기 위해 중요한 조치를 취했습니다. 개발 팀은 향후 유사한 공격으로부터 보호하기 위해 추가적인 안전 장치를 구현했습니다. 이 사건은 암호화폐 생태계 내에 존재하는 취약성에 대한 강력한 경고이며, 보안 관행의 지속적인 개선 필요성을 일깨워줍니다. 암호화폐 환경이 진화함에 따라 Bybit 해킹 사건에서 얻은 교훈은 업계 전반의 보안 프로토콜에 영향을 미칠 가능성이 높으며, 디지털 자산을 보호하기 위한 강력한 사이버 보안 조치의 중요성을 강조합니다. 출처 SafeWallet이 Bybit 해킹 사후 보고서를 발표했습니다 — TradingView 뉴스, TradingView. SafeWallet이 Bybit 해킹 사후 보고서를 발표했습니다, StartupNews.fyi.
0 0.0 30ToTo Bugelman신규.jpeg)
보안바이비트의 논란이 되는 요청: 해킹 수수료에 대한 파라스왑 DAO의 환불 요청
바이비트(Bybit), 저명한 암호화폐 거래소는 해커들이 실행한 거래로 발생한 수수료에 대해 파라스왑 DAO(ParaSwap DAO)에게 환불을 요청함으로써 탈중앙화 금융(DeFi) 커뮤니티 내에서 상당한 논란을 일으켰습니다. 약 10만 달러에 해당하는 이 요청은 윤리적 책임과 DeFi 프로토콜의 미래 거버넌스에 대한 함의에 대한 질문을 제기했습니다. 주요 내용 바이비트는 해킹과 관련된 수수료로부터 발생한 44.67 래핑 이더(wETH)의 반환을 파라스왑 DAO에 요청했습니다. 이 제안은 DAO 회원들 사이에서 윤리적 및 법적 선례에 대한 격렬한 논의를 촉발했습니다. 커뮤니티 회원들은 자금을 반환할지 여부에 대해 의견이 분분하며, DeFi 거버넌스의 미래에 대한 우려가 제기되고 있습니다. 요청 배경 3월 4일, 바이비트는 파라스왑의 DAO 포럼에 44.67 wETH의 반환을 요청하는 제안을 제출했습니다. 이 금액은 북한 해킹 조직인 라자루스 그룹(Lazarus Group)이 수행한 스왑에서 발생한 것입니다. 해커들은 바이비트에 대해 정교한 공격을 감행하여 약 14억 달러의 디지털 자산을 잃게 만들었습니다. 문제의 수수료는 이 도난당한 자금을 파라스왑을 통해 세탁하는 과정에서 발생했습니다. 환불 제안: Paraswap 커뮤니티 반응 이 제안은 파라스왑 커뮤니티에서 엇갈린 반응을 불러일으켰습니다. 일부 회원들은 동종 업계의 동료를 돕는 도덕적 의무로 자금을 반환해야 한다고 지지하는 반면, 다른 회원들은 "코드는 법이다"라는 DeFi의 기본 원칙을 훼손할 수 있는 위험한 선례를 설정하는 것에 대해 경고하고 있습니다. 의심되는 악의적 제안: Paraswap Bybit 거버넌스 딜레마 이번 논의는 탈중앙화 조직 내 거버넌스의 복잡성을 부각시켰습니다. 파라스왑 DAO의 대표인 이그나스(Ignas)는 향후 유사한 상황을 다룰 수 있는 명확한 정책이 필요하다고 강조하며, 각 사례를 개별적으로 처리하는 것보다는 일관된 접근이 필요하다고 지적했습니다. 그는 자금을 반환하는 것이 향후 더 많은 복잡성과 법적 문제를 초래할 수 있다고 언급했습니다. Ignas 가능한 결과 논의가 계속됨에 따라 여러 가지 가능한 행동 방안이 제안되었습니다: 전액 환불: 44.67 wETH를 바이비트에 전액 반환합니다. 부분 환불: DAO가 일부(예: 10%)를 보상으로 유지할 수 있도록 구조화된 반환을 협상합니다. 거부: 해킹으로부터 이익을 취하지 않겠다는 DAO의 입장을 유지하며 요청을 전면 거부합니다. 이 제안의 결과는 바이비트와 파라스왑에만 영향을 미치는 것이 아니라, 더 넓은 DeFi 생태계에 중대한 선례를 남길 수 있습니다. 커뮤니티가 논의하는 동안 그들의 결정의 함의는 산업 전반에 걸쳐 울려 퍼지며, 중앙 집중식 거래소와 탈중앙화 프로토콜 간의 미래 상호작용을 형성할 것입니다. 결론 바이비트의 파라스왑 DAO에 대한 환불 요청은 윤리, 거버넌스 및 탈중앙화 금융의 미래에 대한 중요한 대화를 촉발했습니다. 커뮤니티가 그들의 결정의 잠재적 결과를 신중히 고려함에 따라, 그 결과는 향후 유사한 사례를 처리하는 방식에 영향을 미칠 가능성이 높으며, 윤리적 책임과 탈중앙화 원칙 간의 미묘한 균형을 강조합니다. 출처 바이비트, 해킹 거래에서 발생한 수수료 반환 요청, 코인텔레그래프. 바이비트, 해커의 스왑 수수료를 이유로 파라스왑 DAO에 44.67 ETH 반환 요구, 크립토폴리탄. 바이비트, 해킹 거래에서 발생한 수수료 반환 요청, IDF 대변인 블로그. 바이비트, 해커의 스왑 수수료와 관련하여 파라스왑 DAO에 거의 10만 달러의 환불 요청으로 논란 촉발, 크립토 뉴스.
0 0.0 26ToTo Bugelman신규.jpeg)
보안THORChain이 Bybit 해킹 이후 수수료 500만 달러 및 거래량 54억 달러로 급증하다.
THORChain은 Bybit 해킹 이후 500만 달러 이상의 수수료를 생성하고 54억 달러의 거래량을 처리하며 헤드라인을 장식했습니다. 이러한 활동의 급증은 암호화폐 역사상 가장 큰 해킹 사건에서 도난당한 자금을 세탁하는 것과 크게 관련이 있습니다. 이 사건은 14억 달러 이상의 자산이 포함되었습니다. 주요 요점 THORChain은 Bybit 해킹 이후 500만 달러의 수수료와 54억 달러의 거래량을 생성했습니다. Bybit 해킹은 Lazarus Group에 의해 실행되었으며, 암호화폐 역사상 가장 큰 해킹 사건입니다. THORChain의 일일 스왑 거래량은 해킹 직후 10억 달러를 초과했습니다. THORChain의 역할에 대한 조사 속에서 핵심 개발자가 사임했습니다. Bybit 해킹의 배경 2025년 2월 21일, 중앙화된 암호화폐 거래소 Bybit가 해킹당해 14억 달러 이상의 암호화폐가 도난당했습니다. 북한 국가 연계 해커 그룹인 Lazarus Group이 이 공격의 주요 용의자로 지목되었습니다. 해킹 이후, 이 그룹은 THORChain의 크로스체인 자산 스왑 프로토콜을 활용하여 도난당한 자금을 세탁하기 시작했습니다. THORChain의 수익 급증 Bybit 해킹 이후, THORChain은 거래 활동에서 놀라운 증가를 경험했습니다. 이 프로토콜은 총 스왑 거래량이 54억 달러를 초과하고 약 550만 달러의 수익을 생성했습니다. 특히, 2월 27일에는 THORChain의 스왑 거래량이 하루에 10억 달러를 초과하여, 그날만으로도 554,000달러 이상의 수익을 올렸습니다. Общий объем свопа: THORChain explorer 논란과 조사 재정적 성공에도 불구하고, THORChain은 불법 자금 이동을 촉진한 역할에 대한 비판에 직면해 있습니다. 2월 28일, "Pluto"라는 이름의 핵심 개발자가 북한 해커와 연관된 자금을 차단하기 위한 투표가 뒤집힌 후 사임을 발표했습니다. 이 결정은 THORChain이 도난 자산 세탁 방지에 대한 의지가 있는지에 대한 우려를 불러일으켰습니다. Pluto(9R) 암호화폐 논평가 Yogi는 "THORChain은 북한이 6억 5백만 달러를 세탁하는 데 도움을 주었다. KYC도 없고, 오프 스위치도 없으며, 저항도 없다."고 강력히 비판했습니다. 이 감정은 플랫폼의 보안 조치와 더러운 돈의 흐름을 방지할 수 있는 능력에 대한 암호화폐 커뮤니티 내의 불안감을 반영합니다. Yogi THORChain의 미래에 대한 함의 Bybit 해킹에 대한 조사가 계속됨에 따라, THORChain의 명성이 위태로워지고 있습니다. 블록체인 분석 회사 Elliptic은 이 사건과 관련된 것으로 의심되는 11,000개 이상의 암호화폐 지갑 주소를 표시했으며, 이 숫자는 증가할 것으로 예상됩니다. Bybit의 CEO는 도난당한 자금 중 2억 8천만 달러가 어두워졌다고 확인했으며, 이는 세탁되어 더 이상 추적할 수 없음을 의미합니다. 이러한 발전을 고려할 때, THORChain은 성장 유지와 보안 문제 해결의 도전 과제를 헤쳐 나가야 합니다. 불법 활동을 방지하기 위한 효과적인 조치를 구현하는 능력이 탈중앙화 금융(DeFi) 생태계에서의 미래를 결정하는 데 중요할 것입니다. THORChain이 계속해서 혁신하고 제공 범위를 확장함에 따라, 이 플랫폼은 DeFi 공간에서 중요한 플레이어로 남아 있으며, 숙련된 거래자와 신입 거래자 모두를 끌어들이고 있습니다. 인상적인 거래량과 보안에 대한 의지를 바탕으로, THORChain은 탈중앙화 금융의 미래에 중요한 기여를 할 준비가 되어 있습니다. 출처 THORChain은 Bybit 해킹 이후 500만 달러의 수수료와 54억 달러의 거래량을 생성했습니다 — TradingView 뉴스, TradingView. THORChain은 Bybit 해킹 이후 500만 달러의 수수료와 54억 달러의 거래량을 생성했습니다, MSN. THORChain의 인상적인 500만 달러 수수료 생성 및 54억 달러 거래량 — Bybit 해킹 이후, menafn.
0 0.0 32ToTo Bugelman신규.jpg)
보안바이비트 CEO, 도난당한 14억 달러 중 20%가 사라졌다고 밝혀
충격적인 발표에서 Bybit CEO 벤 저우는 암호화폐 거래소에서 도난당한 14억 달러 중 약 20%가 추적 불가능해졌다고 발표했습니다. 이 업데이트는 북한 해킹 그룹 라자루스에 의해 발생한 중대한 해킹 사건 이후에 나왔으며, 이들은 Bybit의 보안 시스템의 취약점을 악용했습니다. Ben Zhou 주요 내용 도난당한 자금의 20%, 즉 2억 8천만 달러가 현재 추적 불가능합니다. 도난당한 자금의 77%는 여전히 추적 가능하며, 이를 회수하기 위한 노력이 진행 중입니다. 해커들은 THORChain을 이용해 도난당한 상당 부분의 이더리움(ETH)을 비트코인(BTC)으로 전환했습니다. 해킹 개요 이번 해킹은 2월에 발생했으며, Bybit의 보유 자산에서 약 50만 ETH가 도난당했습니다. 저우의 업데이트는 해적들이 도난 자산을 완전히 현금화하기 전에 조사자들이 도난 자산을 추적하려는 데 직면한 어려움을 강조합니다. 이번 공격은 개발자의 장치를 타겟으로 하여 해커들이 Bybit에서 사용하는 제3자 지갑 플랫폼인 SafeWallet에 악성 코드를 주입할 수 있게 했습니다. 이 침해로 인해 해커들은 일상적인 전송 중에 거의 15억 달러에 달하는 ETH를 빼내갈 수 있었습니다. 도난 자산의 이동 저우에 따르면, 도난당한 자산은 여러 플랫폼에 분산되어 이동하여 회수 노력을 복잡하게 만들고 있습니다. 도난 자산의 현재 상태는 다음과 같습니다: 총 도난 자산: 14억 달러 (약 50만 ETH) 추적 가능한 자산: 77% (약 10억 7천만 달러) 사라진 자산: 20% (약 2억 8천만 달러) 동결된 자산: 3% (약 4천 2백만 달러) 해커들은 약 417,348 ETH(대략 10억 달러 가치)를 BTC로 전환하여 평균 1.71 BTC를 보유한 6,954개의 지갑에 분산했습니다. 이러한 분산은 포렌식 팀이 자산을 추적하는 것을 점점 더 어렵게 만듭니다. Ben Zhou THORChain의 역할 도난당한 ETH의 상당 부분은 개인 정보 보호 기능으로 알려진 분산형 거래소인 THORChain을 통해 이동되었습니다. 저우는 도난 자산의 72%가 THORChain을 통해 처리되었으며, 이로 인해 이러한 도난 자산 세탁으로 인해 THORChain의 활동이 급증했다고 언급했습니다. 3월 2일 주간에 THORChain은 기록적인 46억 6천만 달러의 스왑을 처리하며, 이 거래에서 550만 달러 이상의 수수료를 발생시켰습니다. 회수 노력 해킹에 대응하여 Bybit는 도난 자산을 동결하는 데 도움을 줄 보상 사냥꾼과 보안 회사를 고용했습니다. 저우는 11개 당사자가 도난 자산의 4천 2백만 달러를 동결하는 데 도움을 주었으며, Bybit는 이러한 노력에 대해 217만 8천 달러의 보상을 지급했다고 보고했습니다. 이 거래소는 또한 블록체인 포렌식을 강화하고 자산 회수를 극대화하기 위해 Web3 보안 회사와 협력하고 있습니다. 저우는 해커들이 거래소, 장외(OTC) 거래소 및 P2P 네트워크를 통해 현금화하기 전에 추가 자산을 동결하는 것이 중요하다고 강조했습니다. 해커들이 이미 다양한 플랫폼을 통해 자산 세탁 작업을 시작했기 때문에 조사자들이 신속하게 행동하는 것이 필수적입니다. 상황이 발전함에 따라 암호화폐 커뮤니티는 해커의 행동과 Bybit 및 그 파트너의 지속적인 회수 노력을 면밀히 모니터링하고 있습니다. 출처 Bybit CEO는 도난당한 14억 달러 중 2억 8천만 달러가 더 이상 추적할 수 없다고 확인했습니다 - CoinJournal, CoinJournal. Bybit 해킹으로부터 20%의 자금이 사라졌습니다: 벤 저우, The Crypto Times. Bybit CEO: 14억 달러 도난 자산의 20%가 '사라졌다' - PANews, PANews. Bybit CEO: 14억 달러 도난 자산의 20%가 '사라졌다', Cointelegraph. Bybit CEO: 도난 자산의 20%가 블랙 마켓으로 이동했습니다, NameCoinNews.
0 0.0 36ToTo Bugelman신규
보안암호화폐 사기꾼들이 기만적인 전술을 사용하여 영국 주민들로부터 120만 달러를 훔쳤습니다.
충격적인 사건으로, 암호화폐 사기꾼들이 영국 켄트의 9명 주민으로부터 120만 달러 이상을 성공적으로 훔쳤습니다. 범죄자들은 데이터 유출로 얻은 개인 정보를 이용해 가짜 경찰 보고서를 작성하고, 피해자들을 속여 그들의 암호화폐 지갑에 대한 민감한 정보를 드러내게 했습니다. 주요 내용 사기꾼들이 법 집행 기관과 암호화폐 지갑 호스트를 사칭했습니다. 피해자들은 지갑 시드 문구를 공유하도록 강요당했습니다. 총 손실액은 120만 달러 이상에 달했습니다. 켄트 경찰은 주민들에게 이러한 사기에 대해 경각심을 가질 것을 촉구하고 있습니다. 사기 전개 이 사기는 범죄자들이 켄트 주민들의 데이터 유출로부터 개인 정보에 접근하면서 시작되었습니다. 이 데이터를 이용해 그들은 영국의 사기 및 사이버 범죄 신고 센터인 액션 프라우드의 가짜 보고서를 생성했습니다. 피해자들은 경찰관을 사칭한 사람들로부터 전화를 받았고, 자신들이 조사를 받고 있다고 통보받았습니다. 두 번째 전화에서 피해자들은 "보안 담당자"를 자칭하는 사람에게 연락을 받았고, 그들은 암호화폐 지갑 시드 문구를 공개하도록 압박했습니다. 시드 문구는 일반적으로 12개 또는 24개의 단어 조합으로 이루어진 중요한 보안 기능으로, 암호화폐 지갑에 접근할 수 있는 권한을 부여합니다. 사기꾼들이 이 정보를 얻자마자, 그들은 피해자들의 지갑에 접근하여 자금을 이체하고, 회수할 가능성을 사실상 없앴습니다. 데이터 유출의 역할 이번 사건은 사기꾼들이 자신의 계획을 실행하는 데 필요한 개인 정보를 제공할 수 있는 데이터 유출의 위험성을 강조합니다. 켄트 경찰은 개인 데이터를 보호하고, 특히 법 집행 기관이나 암호화폐 서비스의 대표를 자칭하는 사람들과 전화로 정보를 공유할 때 주의할 것을 강조했습니다. 다릴 폴슨 형사는 "사기꾼들은 피해자들이 상당한 금액을 잃도록 속이기 위한 방법이 점점 더 계산적으로 변하고 있으며, 종종 그 상황에 긴급성을 부여하여 그들이 즉시 행동해야 한다고 말합니다. 그들의 자금이 도난당할 수 있다고" 말했습니다. 암호화폐 투자자에 대한 조언 이번 사건을 고려할 때, 암호화폐 투자자들은 다음과 같은 예방 조치를 취할 것을 권장합니다: 시드 문구를 절대 공유하지 마세요: 항상 시드 문구를 비밀로 유지하세요. 이를 공유하면 자금에 대한 접근을 완전히 잃을 수 있습니다. 전화하는 사람의 신원을 확인하세요: 법 집행 기관이나 암호화폐 서비스에서 전화가 오면, 전화를 끊고 공식 경로를 통해 그들의 신원을 확인하세요. 정보를 유지하세요: 최신 사기 및 사기 수법에 대한 정보를 지속적으로 업데이트하여 스스로를 더 잘 보호하세요. 의심스러운 활동을 신고하세요: 사기 피해를 당했다고 의심되면 즉시 당국에 신고하세요. 결론 켄트에서 발생한 최근의 사기는 암호화폐 공간에서 개인 데이터 보안의 취약성을 강하게 상기시킵니다. 사기꾼들이 그들의 전술을 계속 발전시키고 있는 만큼, 개인들이 자산을 이러한 사기 활동으로부터 보호하기 위해 경각심을 유지하고 정보를 얻는 것이 중요합니다. 출처 암호화폐 사기꾼들이 가짜 경찰 보고서를 사용하여 영국 주민들로부터 120만 달러를 훔쳤습니다 - PANews, PANews. 암호화폐 사기꾼들이 가짜 경찰 보고서를 사용하여 영국 주민들로부터 120만 달러를 훔쳤습니다, Cointelegraph.
0 0.0 22
보안바이비트 해커들이 자금 세탁을 강화하며 62,200 ETH를 이동시키다.
Bybit 거래소 해킹의 악명 높은 해커들이 추가로 약 1억 3천8백만 달러에 해당하는 62,200 이더(ETH)를 이동시키며 자금 세탁 노력을 강화하고 있습니다. 이 활동은 북한의 라자루스 그룹과 관련된 범죄자들과의 거래를 중단하려는 미국 당국의 지속적인 시도에 따른 것입니다. 주요 내용 해커들은 이제 총 343,000 ETH를 세탁했으며, 이는 도난당한 자금의 약 68.7%에 해당합니다. 원래 도난당한 499,000 ETH 중 156,500 ETH만 남아 있습니다. 세탁 활동은 FBI와 블록체인 분석 회사들의 증가된 감시로 인해 이전에 둔화되었습니다. Bybit 해킹 개요 2025년 2월 21일, Bybit는 대규모 보안 침해를 당해 14억 달러 상당의 암호화폐가 도난당했습니다. 이 사건은 암호화폐 산업 역사상 가장 큰 해킹 사건 중 하나로, 2022년의 악명 높은 6억 5천만 달러 론인 브리지 해킹을 초월했습니다. 해커들은 북한의 라자루스 그룹으로 확인되었으며, 도난당한 자금을 체계적으로 다양한 경로를 통해 이동시키고 있습니다. 최근 자금 세탁 활동 2025년 3월 1일 현재, 해커들은 또 다른 62,200 ETH를 성공적으로 세탁했습니다. 익명의 암호화폐 분석가인 EmberCN에 따르면, 이는 세탁된 총 이더 수를 343,000 ETH로 늘리며, 이제 156,500 ETH만 남아 있습니다. 이 분석가는 남은 자금이 다음 3일 내에 처리될 가능성이 높다고 예측하고 있습니다. EmberCN 법 집행 기관의 대응 지속적인 자금 세탁 활동에 대응하기 위해 FBI는 Bybit 해커와 관련된 거래를 차단하기 위한 중요한 조치를 취했습니다. 그들은 해커와 관련된 51개의 이더리움 주소 목록을 공유하고, 불법 활동과 연결될 수 있는 11,000개 이상의 암호화폐 지갑 주소를 플래그했습니다. 이 선제적 접근은 도난당한 자금의 흐름을 방해하고 범죄자들을 책임지게 하려는 목적을 가지고 있습니다. 자금 세탁에 사용된 방법 해커들은 도난당한 이더의 일부를 비트코인(BTC) 및 다이(DAI) 스테이블코인과 같은 다른 암호화폐로 전환하기 위해 다양한 방법을 사용했습니다. 그들은 KYC(고객 신원 확인) 프로토콜이 필요 없는 분산형 거래소, 크로스 체인 브리지 및 즉시 스왑 서비스를 활용하여 자신의 흔적을 숨기기 쉽게 만들었습니다. 이 거래에 관련된 주목할 만한 플랫폼 중 하나는 THORChain으로, 북한 해커들이 수행한 거래의 상당 부분을 촉진한 비판을 받았습니다. 해커들과의 거래를 차단하는 결정을 되돌리기 위한 논란의 여지가 있는 투표 이후, THORChain의 한 개발자는 더 이상 프로토콜에 기여하지 않겠다고 발표했습니다. 결론 Bybit 해킹과 그에 따른 자금 세탁 활동은 사이버 범죄와 싸우는 데 있어 법 집행 기관과 암호화폐 산업이 직면한 지속적인 도전 과제를 강조합니다. 상황이 발전함에 따라, 거래소와 블록체인 플랫폼이 보안 조치를 강화하고 유사 사건을 방지하기 위해 당국과 협력하는 것이 중요합니다. 출처 Bybit 해커들이 자금 세탁 활동을 재개하며 또 다른 62,200 ETH를 이동하다, Cointelegraph. Bybit 해커들이 자금 세탁 활동을 재개하며 또 다른 62,200 ETH를 이동하다, StartupNews.fyi.
0 0.0 25ToTo Bugelman신규
보안바이비트 해킹 사건, 보안 강화 조치의 긴급한 필요성 강조
최근 암호화폐 거래소 Bybit에 대한 사이버 공격은 디지털 자산 산업의 보안 조치의 적절성에 대한 심각한 우려를 불러일으켰습니다. 손실이 14억 달러로 추정되면서 전문가들은 점점 더 정교해지는 사이버 위협에 대처하기 위해 기관급 보안 솔루션으로의 전환을 요구하고 있습니다. 주요 내용 Bybit는 대규모 사이버 공격을 받아 14억 달러의 손실을 입었습니다. Ledger의 CTO는 기업급 보안 솔루션의 필요성을 강조합니다. 이번 공격은 2025년 사이버 범죄가 증가하는 추세의 일환입니다. 전문가들은 공격자가 진화하고 있으며, 이에 대한 사전 예방적 보안 조치가 필요하다고 경고합니다. 공격의 규모 금요일 아침에 발생한 Bybit에 대한 공격은 역사상 가장 큰 디지털 강도 사건 중 하나로 묘사되었습니다. 침해의 규모는 보안 전문가들 사이에서 거래소의 대응과 암호화폐 부문의 전반적인 사이버 보안 상태에 대한 논의를 촉발했습니다. Bybit의 CEO인 Ben Zhou는 거래소가 이더리움 격차를 해소했으며 곧 감사 보고서를 발표할 것이라고 발표했습니다. 그러나 이번 사건은 암호화폐 거래소에 마련된 현재 보안 프로토콜의 효과에 대한 의문을 제기했습니다. 산업 반응 Ledger의 최고 기술 책임자인 Charles Guillemet는 업계의 사이버 보안 상태에 대해 심각한 우려를 표명했습니다. 그는 2025년이 사이버 범죄에 있어 최악의 해가 될 것이라고 말하며 보안 조치를 강화할 필요성을 강조했습니다. Guillemet는 Ledger 자체가 이전에 사이버 공격의 피해를 입어 사용자로부터 약 60만 달러가 도난당했다고 지적했습니다. 이 사건은 Ledger의 보안 프로토콜에 상당한 변화를 가져왔으며, 블라인드 서명 기능이 제거되었습니다. 진화하는 위협 환경 Bybit에 대한 공격은 정교한 사이버 작전으로 유명한 북한 해킹 조직인 악명 높은 라자루스 그룹과 관련이 있는 것으로 추정됩니다. Guillemet는 이 그룹이 Bybit의 인프라 내 여러 엔드포인트를 손상시켰을 수 있으며, 위협이 끝나지 않았을 수 있다고 경고했습니다. 그는 "블라인드 서명과 같은 취약점을 제거하는 사전 예방적 보안 인프라가 필요합니다."라고 말하며, 전통적인 보안 모델이 진화하는 위협에 직면하여 더 이상 충분하지 않다는 전문가들 사이의 증가하는 합의를 반영했습니다. 기관급 보안으로의 전환 업계 리더들 사이의 합의는 명확합니다: 기관급 보안은 더 이상 선택 사항이 아니라 기본적입니다. Guillemet는 강력한 거버넌스 프레임워크와 고급 보안 조치를 결합한 기업급 보안 솔루션을 채택할 것을 업계에 촉구했습니다. 그는 "위험이 클 때 공격자는 공격의 기준을 높입니다. 그들은 여기서 멈추지 않을 것입니다. 그리고 다른 사람들이 올 것입니다. 빈 수표에 서명하는 것을 멈추고, 상당한 가치를 관리하기 위해 구축된 기업급 보안 및 관리 솔루션을 사용하십시오."라고 말했습니다. 결론 Bybit 해킹은 암호화폐 산업에 존재하는 취약성을 여실히 보여줍니다. 사이버 위협이 계속 진화함에 따라 보안 조치를 강화할 필요성은 그 어느 때보다 중요합니다. 업계는 향후 공격으로부터 보호하고 사용자 자산을 보호하기 위해 기관급 보안 솔루션의 구현을 우선시해야 합니다. 출처 Bybit 공격은 '기본적인' 기관급 보안의 필요성을 보여줍니다: Ledger - Blockworks, Blockworks. 이 기사는 여러 신뢰할 수 있는 출처에서 정보를 수집하기 위해 AI의 도움을 받아 작성되었습니다. 내용은 정확성과 일관성을 보장하기 위해 편집팀에서 검토하고 수정했습니다. 기사의 의견은 저자의 개인적인 견해이며, BlockzHub의 의견을 반드시 반영하지는 않습니다. 원본 보도 출처는 적절할 때마다 인용되며 요구사항에 따라 제공됩니다. 이 기사는 정보 제공을 위한 것일 뿐, 재정적 조언을 구성하지 않습니다. 투자에는 위험이 따르며, 투자 결정을 내리기 전에 자격을 갖춘 재정 고문과 상담해야 합니다.
0 0.0 31The Briefing Engine신규
보안Safe의 사후 업데이트, Bybit 해킹 여파 속 논란 촉발
최근 Bybit의 14억 달러 해킹 사건은 암호화폐 부문 내 사이버 보안에 대한 감시를 강화했습니다. 이에 대응하여 Bybit에서 사용되는 SafeWallet 다중 서명 제품의 개발자인 Safe는 사건의 근본 원인을 설명하는 사후 분석 업데이트를 발표했습니다. 그러나 이 업데이트는 Binance 공동 창립자 Changpeng "CZ" Zhao의 비판을 받아 보안 조치에 대한 의문을 제기하고 있습니다. Safe.eth 주요 요점 Safe는 Bybit 해킹에 대한 사후 분석 업데이트를 발표하며, 이를 손상된 개발자 기계에 기인한다고 밝혔습니다. CZ는 업데이트의 모호한 언어와 중요한 문제에 대한 명확성 부족을 비판했습니다. 해킹은 Safe의 인프라에 대한 무단 접근을 포함하여 사기 거래로 이어졌습니다. 악명 높은 해킹 조직인 라자루스 그룹이 공격의 배후로 추정되며, 상당한 양의 도난 암호화폐를 세탁한 것으로 믿어집니다. Safe의 대응에 대한 CZ의 비판 Changpeng Zhao, CZ로 알려진 그는 Safe의 사후 분석 업데이트에 대한 불만을 표명했습니다. 그는 여러 가지 우려 사항을 강조했습니다: 모호한 언어: CZ는 보안 침해에 대한 명확한 설명을 제공하지 않은 업데이트를 비판했습니다. 명확성 필요: 그는 개발자 기계가 어떻게 손상되었는지, 해커가 어떻게 여러 서명자를 속여 사기 거래를 승인하게 했는지에 대한 더 많은 세부 정보를 요구했습니다. Bybit 시스템에 대한 접근: 개발자 기계가 어떻게 Bybit 시스템에 탐지 없이 접근할 수 있었는지에 대한 의문이 제기되었습니다. Changpeng Zhao Safe 공동 창립자의 통찰력 Gnosis 블록체인 네트워크의 공동 창립자인 Martin Köppelmann은 해킹에 대한 추가적인 맥락을 제공했습니다. 그는 사기 거래를 용이하게 하기 위해 손상된 기계가 특정 타겟이 되었다고 언급했습니다. Köppelmann은 해커가 탐지 위험을 최소화하기 위해 다른 주소를 타겟으로 삼지 않았다고 추측했습니다. Martin Köppelmann 포렌식 검토 결과 Sygnia와 Verichains가 수행한 포렌식 검토는 Safe 개발자의 자격 증명이 손상되었음을 밝혀냈습니다. 이 침해는 공격자가 Safe 인프라에 무단 접근하여 속인 서명자에 의해 악성 거래가 승인되도록 했습니다. 이 결과는 암호화폐 산업 내에서 보안 프로토콜을 강화할 필요성을 강조합니다. 라자루스 그룹의 역할 잘 알려진 해킹 조직인 라자루스 그룹은 Bybit 해킹과 연관되어 있습니다. 최근 온체인 데이터는 이 그룹이 약 135,000 이더(ETH), 약 3억 3,500만 달러 상당을 다양한 지갑을 통해 세탁했음을 나타냅니다. 분석가들은 이 그룹이 다음 주 내에 세탁 과정을 완료할 가능성이 높다고 예측하며, 이러한 사이버 범죄자들이 제기하는 지속적인 위협에 대한 우려를 제기하고 있습니다. 결론 Bybit 해킹은 암호화폐 부문에 존재하는 취약성을 강력하게 상기시킵니다. Safe와 같은 회사들이 이러한 문제를 해결하기 위해 노력함에 따라 투명성과 강력한 보안 조치에 대한 요구는 그 어느 때보다 중요합니다. CZ와 Safe와 같은 업계 리더 간의 지속적인 대화는 암호화폐 공간의 사이버 보안의 미래를 형성하는 데 필수적일 것입니다. 출처 Safe releases post-mortem update, CZ criticizes response, StartupNews.fyi. Safe releases post-mortem update, CZ criticizes response, Cointelegraph.
0 0.0 30ToTo Bugelman신규.jpeg)
보안바이비트 해킹: 안전 인프라의 취약점으로 인해 14억 6천만 달러 손실
충격적인 사건 전개로, 암호화폐 거래소 Bybit가 대규모 침해를 당해 약 14억 6천만 달러의 손실을 입었습니다. 공격은 거래소 자체 시스템이 아닌 Safe 지갑 인프라의 취약점으로 추적되었습니다. 이 사건은 암호화폐 산업 내 보안 조치에 대한 심각한 우려를 불러일으켰습니다. Ben Zhou 주요 요점 Bybit는 Safe 지갑 인프라와 관련된 해킹으로 14억 6천만 달러를 잃었습니다. 해커들은 침해 후 24시간 만에 1억 1천 3백만 달러를 세탁했습니다. 공격은 거래 서명 프로세스의 정교한 조작을 포함했습니다. Bybit의 CEO는 도난당한 자금을 추적하기 위한 현상금 프로그램을 시작했습니다. 공격 개요 2025년 2월 21일, Bybit는 이더리움 콜드 월렛 중 하나와 관련된 무단 활동을 확인했습니다. 침해는 거래 서명 프로세스를 위장하여 해커들이 자금을 식별되지 않은 지갑으로 리디렉션할 수 있게 하는 정교한 공격을 통해 실행되었습니다. 공격자들은 Safe 지갑 인프라의 취약점을 악용하여 AWS S3에 저장된 리소스에 악성 JavaScript 코드를 주입했습니다. 이 코드는 Bybit의 계약 주소와 관련된 거래 중에 활성화되어 표적화된 접근 방식을 나타냈습니다. 악성코드의 일부입니다. 데이터: Sygnia 보고서. 2월 19일 WaybackMachine 스냅샷에 포함되었던 악성 코드의 일부입니다. 데이터: Sygnia 보고서. 서명자의 Chrome 브라우저 캐시에 악성 파일이 있습니다. 데이터: Sygnia 보고서. 여파 침해 후, 해커들은 다양한 탈중앙화 거래소를 통해 135,000 ETH(약 3억 3천 5백만 달러)를 세탁하는 데 성공했습니다. 보고서에 따르면 그들은 도난당한 자산의 전송을 용이하게 하기 위해 Maya Protocol을 사용했습니다. Bybit의 CEO인 Ben Zhou는 공격과 관련된 북한 해킹 그룹 Lazarus의 활동을 추적하기 위한 현상금 프로그램을 시작하여 적극적인 조치를 취했습니다. 사용자는 지갑을 연결하여 도난당한 자금을 추적하는 데 도움을 줄 수 있으며, 성공적인 회수에 대한 보상이 제공됩니다. 암호화폐 산업의 보안 우려 이 사건은 암호화폐 생태계 내 보안 취약점에 대한 광범위한 논의를 촉발했습니다. 전문가들은 이더리움 가상 머신(EVM)의 설계 결함이 해커들이 계획을 실행하는 데 기여했을 수 있다고 지적했습니다. Bybit에 대한 공격은 고립된 사건이 아니며, 암호화폐 거래소와 지갑을 표적으로 삼는 사이버 범죄자들의 증가하는 추세를 반영합니다. 2024년 한 해에만 암호화폐 관련 사기로 인한 손실이 거의 100억 달러에 달했으며, 이는 보안 프로토콜 강화를 위한 긴급한 필요성을 강조합니다. 결론 Bybit 해킹은 암호화폐 공간 내 존재하는 취약점을 상기시키는 강력한 경고입니다. 거래소와 지갑 제공업체가 혁신을 계속함에 따라, 그들은 사용자의 자산을 보호하기 위해 보안을 우선시해야 합니다. 침해에 대한 지속적인 조사는 암호화폐 플랫폼이 앞으로 보안을 접근하는 방식에 상당한 변화를 가져올 가능성이 높습니다. 출처 Bybit 해킹의 주요 원인은 안전 인프라의 취약성으로 지목, ForkLog.
0 0.0 21ToTo Bugelman신규.jpeg)
보안사이버 범죄자들이 가짜 프로젝트를 통해 GitHub을 악용하여 암호화폐를 훔치다
우려스러운 추세로, 해커들이 GitHub를 이용해 암호화폐를 훔치기 위한 가짜 프로젝트를 생성하고 있습니다. 카스퍼스키(Kaspersky) 사이버 보안 회사에 의해 "GitVenom"으로 명명된 이 악의적인 캠페인은 약 5 비트코인(약 442,000달러 상당)을 도난당하는 등 상당한 재정적 손실을 초래한 것으로 보고되었습니다. 악성 저장소 구조의 예: Securelist 주요 요점 사이버 범죄자들이 악성 코드를 배포하기 위해 가짜 GitHub 저장소를 생성하고 있습니다. 이 캠페인은 최소 2년 동안 활동하며 암호화폐 사용자와 게이머를 대상으로 하고 있습니다. 피해자들은 악성 코드를 포함한 겉보기에 합법적인 프로젝트에 의해 유인됩니다. GitVenom 캠페인 개요 카스퍼스키의 연구에 따르면, GitVenom 캠페인은 해커들이 GitHub에 수백 개의 가짜 저장소를 설립한 것으로 나타났습니다. 이 저장소들은 비트코인 지갑을 관리하기 위한 텔레그램 봇과 소셜 미디어 상호작용을 자동화하는 도구를 포함한 다양한 프로젝트를 호스팅하고 있습니다. 공격자들은 이러한 프로젝트를 합법적으로 보이게 하기 위해 잘 설계된 문서와 활동적인 개발의 환상을 주기 위해 커밋 수를 인위적으로 증가시키는 등의 노력을 기울였습니다. 가짜 프로젝트에 대한 설명이 있는 README.md 페이지의 일부 공격 작동 방식 이 악성 프로젝트는 여러 해로운 작업을 수행하도록 설계되었습니다: 정보 탈취기: 저장된 자격 증명, 암호화폐 지갑 데이터, 브라우징 기록과 같은 민감한 정보를 수집하여 텔레그램을 통해 공격자에게 전송합니다. 클립보드 하이재커: 이 악성 코드는 클립보드에서 암호화폐 지갑 주소를 모니터링하고 이를 해커가 제어하는 주소로 교체하여 자금을 그들의 지갑으로 리디렉션합니다. 원격 액세스 트로이 목마(RAT): AsyncRAT 및 Quasar RAT와 같은 도구는 공격자가 감염된 장치를 제어할 수 있도록 하여 사용자 보안을 더욱 위협합니다. 피해자 영향 GitVenom 캠페인은 최소 5 비트코인의 도난이 확인된 사례를 통해 이러한 악성 프로젝트의 효과를 강조합니다. 이 캠페인은 주로 러시아, 브라질, 터키의 사용자를 대상으로 했지만, 전 세계적으로 암호화폐 애호가와 개발자들에게 영향을 미치고 있습니다. 사용자를 위한 권장 사항 이러한 위협으로부터 보호하기 위해 사용자는 다음을 권장합니다: 타사 코드 검토: 다운로드하거나 프로젝트에 통합하기 전에 타사 코드가 수행하는 작업을 항상 검토하십시오. 저장소의 신뢰성 확인: 별 수, 기여자 계정, 저장소의 연령과 같은 신뢰성의 징후를 확인하십시오. 보안 소프트웨어 사용: 모든 장치에서 강력한 악성 코드 방지 소프트웨어를 사용하여 감염을 탐지하고 방지하십시오. 결론 GitVenom 캠페인이 보여주듯이, GitHub와 같은 신뢰받는 플랫폼의 악용은 사용자에게 상당한 위험을 초래합니다. 사이버 범죄자들은 그들의 전술을 계속 적응시킬 가능성이 높으므로, 개발자와 암호화폐 사용자는 잠재적 위협에 대해 경계하고 정보를 유지하는 것이 필수적입니다. 사전 조치를 취함으로써 개인은 이러한 정교한 공격으로부터 디지털 자산을 더 잘 보호할 수 있습니다. 출처 해커들이 암호화폐를 훔치기 위해 가짜 GitHub 프로젝트를 만들고 있습니다: 카스퍼스키, Cointelegraph. GitVenom 악성코드가 가짜 GitHub 프로젝트를 사용하여 비트코인을 탈취합니다, The Hacker News. 가짜 GitHub 저장소의 악성 코드 | 카스퍼스키 공식 블로그, Kaspersky. 공격자들이 GitHub에 저장된 악성코드를 사용하여 5 비트코인을 탈취합니다 - Hypertext, htxt.africa. 해커들이 암호화폐를 훔치기 위해 가짜 GitHub 프로젝트를 만들고 있습니다: 카스퍼스키, StartupNews.fyi.
0 0.0 30ToTo Bugelman신규.jpeg)
보안사기꾼들이 거래 봇을 노리는 방법: 전문가의 통찰
최근 인터뷰에서 CertiK의 전문가 Kan Li는 스캐머들이 거래 봇을 약화시키기 위해 사용하는 놀라운 전술에 대해 조명했습니다. 시장 기회를 활용하도록 설계된 이러한 봇은 점점 더 정교한 사기에 희생되고 있으며, 이는 암호화폐 공간에서 자동화된 거래의 무결성을 위협하고 있습니다. 핵심 요약 스캐머들은 숨겨진 백도어가 있는 가짜 토큰을 만들어 거래 AI 봇을 공격합니다. 이 봇들은 온체인 활동을 추적하여 새로운 코인을 식별하고 유동성이 나타나자마자 구매를 진행합니다. 스캐머들이 새로운 코인을 홍보한 후 초기 구매가 이루어진 뒤 러그 풀을 실행하는 "미끼와 전환" 방법이 일반적으로 사용됩니다. 이 사기의 규모는 엄청나며, 수천만 달러의 손실로 이어질 가능성이 있습니다. 법 집행 기관과 규제 당국은 대체로 무대응으로 일관하며, 스캐머들이 거의 처벌받을 걱정 없이 운영을 계속할 수 있도록 합니다. 자동화된 거래에서의 사기 증가 암호화폐 시장은 초고속으로 거래를 실행하도록 설계된 자동화된 거래의 급증을 목격하고 있습니다. 그러나 이러한 혁신은 이러한 시스템의 취약점을 악용하는 악의적인 행위자들을 끌어들였습니다. Kan Li에 따르면, 스캐머들은 유동성이 생기자마자 자산을 구매하는 스나이핑에 참여하는 거래 봇을 구체적으로 겨냥하여 숨겨진 백도어가 포함된 가짜 토큰을 개발하고 있습니다. 이 봇들은 보안 위협을 분석하도록 프로그래밍되어 있지만, 스캐머들은 이러한 방어를 능가하기 위해 전략을 조정했습니다. 거래 커뮤니티 내에서 새로운 토큰을 홍보함으로써, 그들은 잘못된 안전감과 수요를 만들어냅니다. 토큰이 주목을 받고 초기 구매가 이루어진 후, 스캐머들은 러그 풀을 실행하여 유동성을 빼앗고 봇 운영자들에게 상당한 손실을 남깁니다. 암호화폐 시장에 미치는 영향 이러한 사기의 영향은 심각합니다. Li는 이러한 사기 행위로 인해 거래 봇이 입는 손실이 수천만 달러에 이를 수 있다고 추정합니다. 이는 개별 거래자들에게만 영향을 미치는 것이 아니라 자동화된 거래 시스템에 대한 전반적인 신뢰를 약화시킵니다. 시장이 이러한 사기로 더욱 포화되면서 광범위한 재정적 피해 가능성이 증가합니다. 규제 감독의 부재 이 문제에서 가장 우려스러운 측면 중 하나는 법 집행 기관과 규제 기관의 명백한 무대응입니다. Li는 당국이나 규제 기관이 이러한 사기를 심각하게 받아들이지 않는 것 같다고 지적하며, 이는 스캐머들이 처벌받을 걱정 없이 운영할 수 있는 환경을 조성합니다. 이러한 감독 부재는 사기 행위가 번성할 수 있는 환경을 만들어내며, 암호화폐 시장의 무결성을 더욱 위협합니다. 결론 암호화폐 환경이 계속 진화함에 따라 거래 봇을 겨냥한 스캐머들이 제기하는 위협은 여전히 중요한 문제로 남아 있습니다. 막대한 재정적 손실 가능성과 효과적인 규제 조치의 부재로 인해, 거래자들은 경계심을 유지해야 합니다. 스캐머들이 사용하는 전술을 이해하는 것은 투자 보호와 암호화폐 공간에서 자동화된 거래의 지속 가능성을 보장하는 데 중요합니다. 출처 전문가가 사기꾼들이 트레이딩 봇을 "죽이는" 방법을 알려줍니다., ForkLog.
0 0.0 24ToTo Bugelman신규.jpeg)
보안인피니 스테이블코인 은행 해킹: 4950만 달러 상당의 USDC 도난
2025년 2월 23일, Infini 스테이블코인 은행이 심각한 보안 침해를 겪어 4950만 달러 상당의 USDC가 도난당했습니다. Lookonchain의 분석가들은 의심스러운 거래를 발견하여 해커가 도난당한 USDC를 DAI로 교환한 후 상당한 양의 이더리움(ETH)을 구매한 사실을 밝혔습니다. Lookonchain 주요 요점 Infini 스테이블코인 은행이 해킹으로 4950만 달러 상당의 USDC를 잃었습니다. 해커는 도난당한 자금을 DAI로 변환한 후 17,696 ETH를 구매했습니다. 공격은 은행의 스마트 계약의 취약점을 악용했습니다. Infini의 설립자는 공격자가 팀원일 가능성을 암시했습니다. 은행의 리더십은 피해를 입은 사용자들에게 전액 보상할 것을 약속했습니다. 해킹 세부 사항 이 침해는 Lookonchain에 의해 처음 보고되었으며, 해커가 도난당한 USDC를 DAI로 교환한 후 17,696 ETH를 구매한 사실이 밝혀졌습니다. 이 금액은 이후 새로운 지갑으로 이전되어 암호화폐 커뮤니티 내에서 경고를 불러일으켰습니다. 공격은 네오뱅크의 스마트 계약의 약점을 겨냥하여 상당한 자금 손실을 초래했습니다. Infini의 설립자인 Christianeth는 사건을 확인하며 공격자가 내부자일 가능성을 시사하며 권한 이전 시 부주의했다고 밝혔습니다. Infini의 대응 Christianeth는 소셜 미디어를 통해 자신의 개인 키가 손상되지 않았음을 사용자들에게 안심시키며, 권한 관리의 부주의로 인해 침해의 책임이 자신에게 있다고 강조했습니다. 그는 주로 자신의 개인 자금을 사용하여 모든 피해 사용자들에게 보상하겠다는 의지를 표명했습니다. "제 개인 키는 도난당하지 않았으니 너무 걱정하지 않으셔도 됩니다. 이전에 권한을 이전할 때 부주의했으며, 궁극적으로 이는 제 책임입니다. 유동성 문제는 없습니다,"라고 그는 말했습니다. 보상 조치 도난 이후 Infini는 총 50만 달러의 출금 요청을 처리했습니다. 팀은 추가 위험을 방지하기 위해 계약을 중단하고 자산을 동결했기 때문에 해킹이 재정 관리의 일부에만 영향을 미쳤다고 명확히 했습니다. 그들은 예금 및 출금을 포함한 다른 모든 서비스가 정상적으로 작동하고 있으며 투자 부문만 영향을 받았다고 사용자들에게 보장했습니다. 미래 전망 은행 운영의 완전한 복구에는 시간이 걸릴 것으로 예상되며, 팀은 더 안전한 조치를 구현하고 사용자 신뢰를 회복하기 위해 노력하고 있습니다. 이번 사건은 Bybit 거래소가 14억 6천만 달러 상당의 이더리움을 잃은 또 다른 주요 해킹 사건에 이어 발생했으며, 이는 북한의 라자루스 그룹과 연관된 것으로 추정됩니다. 암호화폐 산업이 사이버 범죄자들로부터 계속 도전에 직면함에 따라 Infini 사건은 탈중앙화 금융(DeFi) 플랫폼에서 보안의 중요성을 상기시키는 강력한 사례로 작용하고 있습니다. 커뮤니티는 Infini가 이 위기를 극복하고 사용자들을 위한 해결책을 모색하는 과정을 주의 깊게 지켜보고 있습니다. 출처 스테이블코인 은행 Infini, 4950만 USDC 해킹당해, ForkLog.
0 0.0 26ToTo Bugelman신규.jpg)
보안eXch Exchange가 Bybit의 해킹된 자금 세탁 혐의에 대해 응답하다
최근 암호화폐 거래소 Bybit의 14억 달러 해킹 사건 이후, 비KYC 거래소 eXch가 논란의 중심에 섰습니다. eXch가 해킹으로 탈취된 자금을 세탁하는 데 관여했다는 의혹이 제기되었으며, 이 해킹은 북한과 연계된 악명 높은 라자루스 그룹에 의해 주도된 것으로 추정됩니다. eXch는 이러한 혐의를 강력히 부인하며 불법 활동에 관여하지 않았다고 주장하고 있습니다. 주요 내용 eXch는 Bybit 해킹과 관련된 자금 세탁 혐의를 부인했습니다. 거래소는 해킹된 자금의 일부가 처리되었음을 인정했습니다. 블록체인 분석가들은 eXch의 ETH 보유량 급증에 대해 우려를 제기했습니다. Bybit 해킹 사건 배경 2025년 2월 21일, Bybit는 대규모 보안 침해를 겪었으며, 이로 인해 14억 달러 이상의 암호화폐가 탈취되었습니다. 이 사건은 암호화폐 업계 역사상 가장 큰 해킹 사건 중 하나로 간주됩니다. 해킹 이후, 블록체인 분석가들은 탈취된 자금을 추적하기 시작했으며, 그 과정에서 eXch와 연결되었습니다. eXch의 혐의에 대한 대응 eXch는 Bitcointalk 포럼에 게시된 성명에서 자금 세탁 혐의를 단호히 부인하며, "우리는 라자루스/북한의 자금을 세탁하지 않습니다."라고 밝혔습니다. 거래소는 Bybit 해킹으로부터 유입된 소량의 자금이 플랫폼에 들어왔음을 인정했지만, 이를 고립된 사건으로 묘사했습니다. 또한 모든 운영이 영향을 받지 않았으며 자금이 안전하다고 강조했습니다. eXch eXch 팀은 이러한 혐의를 퍼뜨리는 사람들을 비판하며, 이들을 탈중앙화 금융의 원칙을 훼손하려는 개인으로 규정했습니다. 그들은 투명성에 대한 헌신을 표명하며, 처리된 자금에서 발생한 모든 수수료를 프라이버시와 보안을 중점으로 하는 오픈소스 이니셔티브에 기부할 것이라고 밝혔습니다. 블록체인 분석가들의 의견 eXch의 부인에도 불구하고, 여러 블록체인 분석가들은 거래소의 활동에 대해 경고 신호를 제기했습니다. 특히, 온체인 조사관 ZachXBT와 Security Alliance의 Nick Bax는 eXch가 Bybit 해킹으로부터 약 3,500만 달러를 세탁했을 가능성이 있다고 보고했습니다. 분석가들은 eXch의 ETH 보유량이 짧은 기간 동안 900% 급증한 점을 지적하며, 거래소의 운영에 대한 의혹을 제기했습니다. ZachXBT Bybit 해킹의 여파 Bybit는 탈취된 자금을 회수하기 위해 적극적으로 노력하고 있으며, 4,200만 달러 이상이 동결되었다고 보고했습니다. Bybit 그러나 eXch와의 협력 시도에서 어려움을 겪고 있으며, eXch는 Bybit가 입금을 고위험으로 분류하여 자사의 명성을 훼손했다고 비난했습니다. eXch Bybit의 CEO인 Ben Zhou는 eXch가 입장을 재고하고 탈취된 자금의 유출을 차단하는 데 협조할 것을 공개적으로 촉구하며, 암호화폐 업계에서 해커에 맞서기 위한 단합된 노력이 필요하다고 강조했습니다. Ben Zhou 결론 eXch와 Bybit 해킹을 둘러싼 상황은 암호화폐 업계 내에서 보안 및 불법 활동 가능성과 관련된 지속적인 문제를 부각시킵니다. 조사가 계속됨에 따라, 암호화폐 커뮤니티는 거래소의 무결성을 보장하고 사용자들을 미래의 침해로부터 보호하기 위해 경계하고 있습니다. eXch의 강력한 부인과 투명성에 대한 헌신은 Bybit 해킹 및 그 여파에 대한 추가 정보가 밝혀짐에 따라 면밀히 검토될 것입니다. 출처 비KYC 거래소 eXch, Bybit 해킹 이후 ETH 보유량 급증 속 자금 세탁 혐의 부인 | The Block, The Block. 암호화폐 거래소 eXch, Bybit 해킹 자금 세탁 부인, StartupNews.fyi. 암호화폐 거래소 eXch, Bybit 해킹 자금 세탁 부인, Cointelegraph.
0 0.0 25ToTo Bugelman신규
보안라자루스 그룹, 주요 암호화폐 강탈 사건에서 바이빗과 피멕스 해킹 연결
2025년 2월 21일, 암호화폐 세계는 북한의 악명 높은 라자루스 그룹이 두 건의 주요 해킹 사건, 즉 Bybit에서 14억 달러를 탈취한 사건과 Phemex에서 2,900만 달러를 탈취한 사건과 연관되어 있다는 사실이 밝혀지면서 충격에 휩싸였습니다. 이 연결고리는 온체인 증거를 통해 입증되었으며, 암호화폐 공간에서 국가 지원 사이버 범죄가 지속적으로 위협이 되고 있음을 강조합니다. "Lazarus Group은 두 사건 모두의 원래 도난 주소에서 자금을 혼합하여 블록체인에서 Bybit 해킹과 Phemex 해킹을 직접 연결했습니다." - ZachXBT ZachXBT 핵심 요약 라자루스 그룹이 Bybit 및 Phemex 해킹을 주도한 것으로 의심됩니다. Bybit 해킹은 암호화폐 역사상 가장 큰 규모로, 14억 달러 이상이 탈취되었습니다. Phemex 해킹은 125건 이상의 거래를 통해 2,900만 달러가 탈취되었습니다. 탈취된 자금은 암호화폐 믹싱 프로토콜을 통해 세탁되고 있어 회수 작업이 복잡해지고 있습니다. 해킹 개요 2025년 2월 21일에 발생한 Bybit 해킹은 현재 암호화폐 역사상 가장 큰 도난 사건으로 인정받고 있습니다. 공격자들은 리퀴드 스테이킹 이더 및 기타 ERC-20 토큰을 포함한 다양한 디지털 자산에서 14억 달러 이상을 탈취하는 데 성공했습니다. 이 사건은 암호화폐 커뮤니티 전반에 경종을 울렸으며, 이는 2024년 암호화폐 관련 해킹으로 도난당한 총 23억 달러 중 절반 이상을 차지합니다. 1월에는 Phemex 거래소도 공격을 받아 2,900만 달러의 손실을 입었습니다. 최근 조사에 따르면 라자루스 그룹과 연관된 동일한 지갑이 두 해킹 사건 모두에 관여한 것으로 밝혀져, 탈취된 자금을 통합하려는 조직적인 노력이 있었음을 시사합니다. 해킹의 방법론 블록체인 보안 분석가들에 따르면, 라자루스 그룹은 이러한 해킹을 실행하기 위해 정교한 기술을 사용했습니다. Bybit 공격은 이더리움 멀티시그 콜드 월렛 서명자를 속여 악성 스마트 계약 변경을 승인하도록 유도하는 기만적인 거래를 포함했습니다. 이를 통해 해커들은 월렛을 제어하고 모든 ETH를 알 수 없는 주소로 전송할 수 있었습니다. Phemex 해킹은 11개의 블록체인 네트워크에서 125건 이상의 거래를 통해 거래소의 핫 월렛을 소진시키는 방식으로 실행되었습니다. 공격자들은 이후 탈취된 자산을 Tornado Cash와 같은 암호화폐 믹싱 프로토콜을 사용하여 이더로 변환하기 시작했으며, 이는 당국이 자금을 추적하기 어렵게 만들었습니다. 광범위한 영향 라자루스 그룹은 6억 달러 규모의 Ronin 네트워크 해킹과 2억 3천만 달러 규모의 WazirX 거래소 침해를 포함하여 역사상 가장 중요한 암호화폐 강탈 사건과 연관되어 있습니다. 2024년 한 해 동안 북한 해커들은 47건의 사건에서 13억 4천만 달러 이상을 탈취한 것으로 보고되었으며, 이는 전년 대비 102% 증가한 수치입니다. 이러한 사이버 범죄의 급증은 미국, 일본, 한국이 암호화폐 산업을 겨냥한 북한 해커들의 증가하는 위협에 대해 공동 경고를 발령하도록 만들었습니다. 이러한 해킹의 영향은 재정적 손실을 넘어 암호화폐 생태계 전체의 보안과 무결성에 대한 우려를 제기합니다. Chainalysis 결론 라자루스 그룹이 Bybit 및 Phemex 해킹에서 탈취한 자금을 통합한 것은 암호화폐 공간에서 국가 지원 사이버 범죄의 지속적인 위협을 강조합니다. 업계가 이러한 도전에 직면함에 따라, 거래소와 사용자들이 이러한 정교한 공격으로부터 자산을 보호하기 위해 강력한 보안 조치를 채택하는 것이 점점 더 중요해지고 있습니다. 출처 라자루스 그룹, Bybit 자금을 Phemex 해커 지갑으로 통합, Cointelegraph. 라자루스 그룹, Bybit 자금을 Phemex 해커 지갑으로 통합, StartupNews.fyi.
0 0.0 23ToTo Bugelman신규.jpeg)
보안거대한 14억 달러 해킹, 바이빗 거래소 강타: 암호화폐 보안에 대한 경종
암호화폐 세계는 싱가포르에 본사를 둔 주요 거래소인 Bybit에서 발생한 엄청난 보안 침해로 인해 충격에 빠졌습니다. 해커들은 이 거래소의 콜드 월렛에서 14억 달러 이상의 이더리움(ETH)을 탈취했습니다. 이 사건은 중앙화 거래소의 보안 조치와 암호화폐 공간에서 점점 더 정교해지는 사이버 위협에 대한 심각한 우려를 제기합니다. 핵심 요약 Bybit는 14억 달러 이상의 ETH 도난을 초래한 해킹을 확인했습니다. 공격은 멀티시그 콜드 월렛 승인 프로세스의 취약점을 악용했습니다. 다른 모든 월렛은 안전하며, Bybit는 사용자 자금이 1:1로 보장된다고 확신합니다. 이 사건은 보안 전문가와 법 집행 기관의 지속적인 조사를 촉발했습니다. 공격 개요 침해는 공격자가 Bybit의 이더리움 멀티시그 콜드 월렛의 서명 인터페이스를 조작하면서 발생했습니다. 해커들은 합법적으로 보이는 거래를 표시하여 월렛 서명자를 속이고 월렛 자산을 소진시키는 전송을 승인하도록 했습니다. 이 정교한 공격 방법은 보안을 위해 설계된 시스템에서도 존재할 수 있는 취약점을 강조합니다. Ben Zhou 도난 자산 내역 도난당한 자금은 다음을 포함합니다: 400,000 ETH (~11억 달러) 90,000 stETH (스테이킹된 이더리움) 15,000 cmETH 8,000 cETH 해커는 스마트 계약 기능을 활용하여 Bybit의 콜드 월렛에서 자금을 쓸어 담고, 이를 새로운 주소로 빠르게 전송한 후 여러 월렛으로 자산을 분산시켜 거래 흔적을 숨겼습니다. Bybit의 대응 해킹 이후 Bybit의 CEO인 Ben Zhou는 거래소가 지급 능력을 유지하고 있으며 다른 모든 월렛은 영향을 받지 않았다고 사용자들에게 안심시켰습니다. 그는 다음과 같이 말했습니다: "Bybit는 이 해킹 손실이 복구되지 않더라도 지급 능력을 유지하며, 모든 고객 자산은 1:1로 보장됩니다." 출금 및 거래는 정상적으로 작동하며, 거래소는 블록체인 보안 회사와 협력하여 도난당한 자산을 추적하고 있습니다. Bybit 커뮤니티 반응 및 시장 영향 암호화폐 커뮤니티는 이번 사건에 대해 광범위한 우려를 표명하며, 기존 보안 조치에도 불구하고 어떻게 이런 중대한 침해가 발생할 수 있었는지 의문을 제기했습니다. 이 소식이 전해진 후 암호화폐 시장은 하락세를 보였으며, 이더리움 가격은 일시적으로 3% 하락했다가 회복했습니다. 또한, 이번 해킹은 Bybit에서 대규모 자금 유출을 촉발했으며, 보고에 따르면 이더리움 예치금의 약 75%가 유출된 것으로 나타났습니다. CoinMarketCap 출처 Bybit Crypto Exchange Faces Massive $1.4 Billion Hack: Investigation Underway, Mix Vale. Bybit Hack Live Update : Biggest Crypto Hack, $1.4B ETH Hack, Proof of Reserves and more, Coinpedia. Bybit suffers $1.4 billion hack, ETH drained from exchange wallet - CoinJournal, CoinJournal. Bybit hit with $1.4 billion hack, Crypto Briefing. BREAKING: Bybit Reportedly Hacked as Over $1.4B in Crypto Drained, Cryptodnes.bg.
0 0.0 26.jpeg)
보안zkLend, 사이버 공격 피해자들을 위해 40만 달러 할당
최근 사이버 공격으로 피해를 입은 사용자들을 지원하기 위한 중요한 조치로, Starknet 기반의 Layer 2 프로토콜인 zkLend가 총 40만 달러의 보상 계획을 발표했습니다. 이 계획은 여러 유동성 풀에 영향을 미친 보안 침해로 인해 손실된 예금을 사용자들에게 상환하는 것을 목표로 합니다. 보상 계획 세부 사항 영향을 받은 유동성 풀: 이번 사건은 네 개의 유동성 풀에 영향을 미쳤습니다. ETH: 7,06%; USDC: 4,08%; USDT: 23,57%; STRK: 30,65%. 보상 계획은 사용자가 개별적인 상황에 따라 최대한의 상환을 받을 수 있도록 구조화되었습니다. 다음은 계획의 주요 구성 요소를 설명합니다: 보상 구조: 사용자는 순예치금(NDV)을 기준으로 보상을 받게 됩니다. NDV는 총 자산에서 차입금을 뺀 값으로 계산되며, 이는 사용 가능한 보상 자금의 공정한 분배를 보장합니다. 예시 계산: 예를 들어, 사용자가 1 ETH와 1,000 USDC를 예치하고 300 USDT를 차입했으며, 공격 당시 ETH의 가격이 $2,000이었다면, NDV는 $2,700이 됩니다. 이 값은 보상 비율을 결정하는 데 사용됩니다. 복구 NFT 직접적인 보상 외에도 zkLend는 약 82,818개의 복구 NFT를 발행할 계획입니다. 이 토큰은 피해 사용자들에게 장기적인 재정 보장을 제공하며, 프로젝트 수익 또는 도난 자산의 반환을 통해 자금이 회수될 경우 이를 확보할 수 있도록 합니다. 다음 단계 zkLend 팀은 현재 복구 포털을 개발 중이며, 이는 향후 2주 이내에 출시될 예정입니다. 이 포털은 사용자들에게 보상 금액과 환불을 청구하기 위해 필요한 절차에 대한 정보를 제공할 것입니다. 직접적인 지급은 계약 감사가 완료된 후 시작될 예정이며, 감사는 약 2주가 소요될 것으로 예상됩니다. 결론 사이버 공격으로 피해를 입은 사용자들에게 보상을 제공하려는 zkLend의 노력은 암호화폐 업계에서 사용자 보안과 신뢰를 우선시하는 점점 더 커지는 추세를 반영합니다. 상황이 발전함에 따라, 커뮤니티는 zkLend가 보상 계획을 얼마나 효과적으로 실행하고 사용자들의 신뢰를 회복할 수 있을지 주목할 것입니다. 출처 zkLend zahlt Hacker-Opfern 400.000 US-Dollar Entschädigung, ForkLog.
0 0.0 26ToTo Bugelman신규.jpeg)
보안수백만 달러가 Phemex에서 도난당해 새로운 주소로 이동
2월 19일, 1월 해킹 사건으로 싱가포르 기반 암호화폐 거래소 Phemex에서 도난당한 자금의 상당 부분이 새로운 주소로 이동하기 시작했습니다. Global Ledger의 분석가들은 약 2,080 ETH(약 600만 달러 상당)가 14개의 새로운 주소로 전송되었으며, 공격과 관련된 주요 지갑에는 4,000 ETH 미만이 남아 있다고 보고했습니다. Etherscan 핵심 요약 2,080 ETH(약 600만 달러)가 새로운 주소로 이동. 원래 지갑에는 4,000 ETH 미만이 남아 있음. 해커들은 복잡한 거래 패턴을 통해 고급 블록체인 지식을 보여줌. Phemex는 거래를 재개하고 보안 업그레이드를 진행 중. 해킹 사건과 그 여파 1월 Phemex의 해킹 사건은 핫 월렛과 관련된 일련의 의심스러운 거래로 특징지어졌습니다. 초기 조사에 따르면 EVM 체인을 활용한 275건 이상의 거래가 있었으며, 약 8,500만 달러의 손실이 발생한 것으로 추정됩니다. 전문가들은 북한 해커들이 이번 사건의 배후에 있을 가능성을 제기하고 있습니다. Cyvers Alerts 해킹 이후 Phemex는 보안 조치를 강화하기 위한 단계를 밟고 있습니다. CEO Federico Variola는 거래소 자금의 일부를 콜드 스토리지로 이동할 계획을 발표하며, 포괄적인 보안 업데이트의 일환으로 이를 진행하고 있다고 밝혔습니다. 또한 거래소는 고객들에게 추가 손실을 방지하기 위해 이전 입금 주소를 사용하지 말 것을 경고했습니다. 복잡한 거래 패턴 도난당한 자금의 이동은 복잡한 일련의 거래로 특징지어졌습니다. 새로 생성된 한 지갑은 5번의 개별 전송을 통해 601.34 ETH를 받은 후, Across Protocol이라는 크로스체인 브릿지와 관련된 또 다른 새 주소로 자금을 통합했습니다. 이후 자금은 두 번째 주소로 추가 전송되며 자금의 흐름을 더욱 은폐했습니다. 해커들은 도난 자산을 익명화하기 위해 다양한 플랫폼과 프로토콜을 활용했습니다. 여기에는 다음이 포함됩니다: Tornado Cash와 eXch를 통한 믹서로의 직접 전송. Wintermute, DLN Trade, THORChain을 통한 자산 교환. 추가적으로, 도난당한 자금의 일부는 OKX와 CoinEx와 같은 커스터디 플랫폼으로 전송되었지만, 대부분의 거래는 Bitget 및 ChangeNOW 지갑과 같은 온체인 도구를 사용하여 실행되었습니다. 진행 중인 조사 Global Ledger는 도난 자산의 이동을 모니터링하며, 최근 거래 이전에도 해커들이 지난 몇 주 동안 도난 자산을 전송해왔음을 확인했습니다. 여기에는 50 BTC와 400만 XRP의 청산이 포함됩니다. 거래 패턴의 복잡성은 범죄자들이 블록체인 기술에 대해 높은 수준의 전문성을 가지고 있음을 시사합니다. 조사가 계속 진행됨에 따라 암호화폐 커뮤니티는 경계심을 유지하고 있으며, 거래소와 사용자 모두 잠재적인 미래 공격으로부터 자산을 보호하기 위한 예방 조치를 취하고 있습니다. Phemex의 적극적인 조치와 도난 자금에 대한 지속적인 감시는 빠르게 진화하는 암호화폐 세계에서 보안의 중요성을 강조합니다. 결론적으로, Phemex 해킹 사건은 암호화폐 공간에 존재하는 취약성과 사이버 위협으로부터 보호하기 위한 강력한 보안 프로토콜의 필요성을 상기시켜줍니다. 출처 Phemex에서 도난당한 수백만 달러가 새로운 주소로 이전됨, ForkLog.
0 0.0 24ToTo Bugelman신규.jpeg)
보안새로운 macOS 악성코드가 은밀한 비트코인 주소 대체 기능을 강화
Microsoft Threat Intelligence에 의해 새로운 macOS 악성코드 변종 XCSSET이 발견되었으며, 비트코인 주소를 은밀히 대체하는 능력이 향상되었습니다. 이 악성코드는 감염된 Xcode 프로젝트를 통해 사용자를 대상으로 하며, 암호화폐 보안에 중대한 위협을 가하고 있습니다. Microsoft Threat Intelligence 핵심 요약 악성코드 유형: macOS를 대상으로 하는 모듈형 악성코드 XCSSET. 배포 방법: 감염된 Xcode 프로젝트를 통해 확산. 향상된 기능: 개선된 난독화 및 감염 전략. 기능: 암호화폐 주소를 대체하고 민감한 정보를 탈취할 수 있음. XCSSET 악성코드 개요 XCSSET 악성코드는 2020년에 처음 발견되었으며, 이후 더 정교한 위협으로 진화했습니다. 최신 변종은 고급 난독화 기술을 활용하여 보안 시스템이 이를 감지하기 어렵게 만들었습니다. 이 악성코드는 특히 암호화폐 사용자에게 우려를 끼치며, 비트코인 주소를 변경하여 잠재적인 재정 손실을 초래할 수 있습니다. 감염 메커니즘 XCSSET은 주로 macOS 애플리케이션을 개발하는 데 사용되는 Xcode 프로젝트를 감염시켜 확산됩니다. 개발자가 감염된 프로젝트를 자신의 작업에 무의식적으로 통합하면, 악성코드는 다음과 같은 페이로드를 실행할 수 있습니다: 주소 대체: 클립보드의 비트코인 주소를 변경하여 자금을 재지정. 데이터 탈취: 스크린샷 캡처, 키 입력 기록, Telegram 및 Notes와 같은 애플리케이션에서 정보 탈취. 향상된 은폐 기능 XCSSET의 새로운 변종은 은폐 기능을 향상시키는 여러 개선 사항을 도입했습니다: 랜덤화된 페이로드 생성: 이전 버전이 xxd를 사용한 인코딩에만 의존했던 것과 달리, 최신 변종은 Base64 인코딩을 사용하여 탐지 노력을 복잡하게 만듦. 난독화된 모듈 이름: 코드에 난독화된 모듈 이름이 포함되어 있어 분석가들이 악성코드의 의도를 파악하기 어렵게 만듦. 제한된 공격 보고: 현재 Microsoft는 이 변종이 제한된 공격에 사용되고 있다고 언급했지만, 광범위한 피해 가능성은 여전히 존재함. 개발자를 위한 권장 사항 이 새로운 위협에 비추어, 개발자들은 자신과 프로젝트를 보호하기 위해 사전 조치를 취할 것을 권장합니다: Xcode 프로젝트 철저히 검토: 타사 프로젝트를 통합하기 전에 항상 의심스러운 코드나 종속성을 확인. 신뢰할 수 있는 소스 사용: 감염 위험을 최소화하기 위해 신뢰할 수 있는 소스에서만 애플리케이션 및 라이브러리 다운로드. 정보 유지: 신뢰할 수 있는 보안 기관의 최신 사이버 보안 위협 및 업데이트에 대해 지속적으로 정보 습득. 결론 이 향상된 XCSSET 악성코드 변종의 발견은 암호화폐 및 소프트웨어 개발과 관련된 지속적인 위험을 강조합니다. 사이버 범죄자들이 전술을 계속 발전시키는 가운데, 개발자와 사용자 모두 디지털 자산을 보호하기 위해 경계심을 유지하고 모범 사례를 채택하는 것이 중요합니다. 출처 비트코인 주소 스푸핑 MacOS 맬웨어가 스텔스를 개선합니다, ForkLog.
0 0.0 20ToTo Bugelman신규.jpeg)
보안Lightning Labs CTO, 사용자 계정 침해와 관련된 노드 보안 문제에 대해 언급
라이트닝 랩스의 최고 기술 책임자(CTO)인 올라올루와 오순토쿤(Olaoluwa Osuntokun)은 라이트닝 네트워크의 잠재적인 보안 버그에 대한 최근 우려에 대해 언급했습니다. 라이트닝 노드에서 자금이 유출될 수 있는 취약점에 대한 경고 보고서가 나온 후, 오순토쿤은 이 문제가 라이트닝 네트워크 데몬(LND) 자체의 결함이 아니라 손상된 사용자 기기에서 비롯된 것으로 보인다고 밝혔습니다. 핵심 요약 라이트닝 랩스 CTO 올라올루와 오순토쿤은 보고된 보안 버그를 사용자 기기 손상으로 인한 것이라고 설명하며 이를 경시했습니다. 사용자들은 위험을 줄이기 위해 LND와 라이트닝 터미널의 최신 버전으로 업그레이드할 것을 권장받고 있습니다. 라이트닝 네트워크는 현재 5,145 BTC의 용량을 보유하고 있으며, 이는 약 5억 달러에 해당합니다. 사건 배경 2월 19일, 사토시 랩스의 공동 창립자인 파볼 루스낙(Pavol Rusnak)은 소셜 미디어를 통해 라이트닝 네트워크 데몬(LND)과 라이트닝 터미널의 구버전을 실행하는 사용자들에게 영향을 미치는 버그에 대해 경고했습니다. 그는 도둑들이 최근 업데이트에서 해결된 취약점을 악용하고 있다며 사용자들에게 즉시 업그레이드할 것을 촉구했습니다. Pavol Rusnak 그러나 오순토쿤은 보고된 버그가 LND 자체의 고유한 문제가 아닌 것으로 보인다고 응답했습니다. 대신, 그는 이 문제가 사용자 기기가 손상된 데서 비롯된 것으로 보이며, 개별 사용자의 보안이 이러한 사건을 방지하는 데 있어 가장 중요하다고 강조했습니다. Olaoluwa Osuntokun 소프트웨어 업그레이드의 중요성 이번 사건을 계기로 사용자들은 다음을 강력히 권장받고 있습니다: 최신 버전으로 업그레이드: LND 버전 0.18.5 이상과 라이트닝 터미널 버전 0.14.1 이상을 사용하고 있는지 확인하세요. 보안 업데이트를 정기적으로 모니터링: 라이트닝 랩스에서 제공하는 최신 보안 패치와 업데이트 정보를 확인하세요. 강력한 보안 관행 구현: 강력한 비밀번호를 사용하고, 이중 인증을 활성화하며, 시스템에 대한 무단 접근 여부를 정기적으로 확인하세요. 더 넓은 보안 맥락 이번 사건은 고립된 사례가 아닙니다. 단 일주일 전에도 특정 조건이 충족될 경우 개인 키가 노출될 수 있는 ECDSA(타원 곡선 디지털 서명 알고리즘) 서명 구현과 관련된 또 다른 잠재적 취약점이 보고되었습니다. 보안 전문가들은 지갑을 최신 상태로 유지하고 최선의 관행을 따르는 것이 이러한 취약점을 피하는 데 중요하다고 거듭 강조했습니다. GitHub 결론 라이트닝 네트워크가 비트코인의 중요한 확장 솔루션으로 계속 성장함에 따라 사용자 보안은 최우선 과제로 남아 있습니다. 최근 사건은 디지털 자산을 보호하기 위해 경계심과 사전 조치의 중요성을 상기시켜줍니다. 사용자는 정보를 지속적으로 업데이트하고 이 진화하는 암호화폐 보안 환경에서 자금을 보호하기 위한 필요한 예방 조치를 취할 것을 권장합니다. 출처 라이트닝 랩스 CTO, 사용자 손상을 이유로 노드 보안 버그 경시, 코인텔레그래프.
0 0.0 23ToTo Bugelman신규.jpeg)
보안대규모 Cardex 익스플로잇으로 수천 개의 지갑에서 40만 달러 상당의 이더 손실 발생
초록 개발자들은 9,000개의 지갑에 영향을 미친 주요 Cardex 익스플로잇으로 인해 약 40만 달러 상당의 ETH가 도난당했다고 보고했습니다. 이 사건은 탈중앙화 금융(DeFi) 플랫폼 내 보안 조치와 사용자가 직면할 수 있는 잠재적 취약점에 대한 심각한 우려를 제기합니다. 핵심 요약 총 손실: 약 40만 달러 상당의 이더가 도난당함. 영향을 받은 지갑: 9,000개 이상의 지갑이 손상됨. 보안 우려: 이번 사건은 DeFi 플랫폼의 취약점을 부각시킴. 사건 세부 사항 사용자들이 지갑에서 무단 거래를 보고하기 시작하면서 이번 공격이 발견되었습니다. 초기 조사 결과, 공격자들이 Cardex의 스마트 계약의 취약점을 악용하여 여러 지갑에서 동시에 자금을 빼내는 것으로 드러났습니다. 공격 방법: 공격자들은 아직 완전히 공개되지 않은 정교한 방법을 사용하여 스마트 계약을 악용함. 발생 시간: 짧은 시간 동안 공격이 이루어져 사용자들에게 빠른 손실을 초래함. Cardex의 대응 공격 이후, Cardex는 침해 사실을 인정하고 사건을 철저히 조사하고 있다고 사용자들에게 보장하는 성명을 발표했습니다. 또한, 향후 유사한 사건을 방지하기 위해 보안 조치를 강화할 것을 약속했습니다. 조사: Cardex는 현재 사이버 보안 전문가들과 협력하여 침해를 분석하고 취약점을 식별하고 있음. 사용자 지원: 플랫폼은 영향을 받은 사용자가 손실을 보고하고 지원을 받을 수 있도록 지원 채널을 개설함. Cardex 출처 Attention Required! | Cloudflare, The Block.
0 0.0 29ToTo Bugelman신규