SlowMist: 모든 관련자는 이더리움의 새로운 기능이 야기하는 위험과 대응책에 주목해야 한다
이더리움 Pectra 업그레이드 발표 보안 회사 SlowMist가 X 플랫폼에서 이더리움의 Pectra 업그레이드(EIP-7702)가 가동 중임을 발표했습니다. 이는 이더리움 네트워크에 큰 발전을 의미하지만, 새로운 기능이 도입됨에 따라 여러 가지 새로운 위험이 발생할 수 있다는
재공급 사건 검토: 해커의 공격과 커뮤니티의 분노, 그리고 인종 차별 논란
재공급의 해킹 사건 개요 2023년 6월 26일, 분산형 스테이블코인 프로토콜인 재공급의 wstUSR 시장이 해킹당해 약 950만 달러의 자산이 전송된 것으로 보고되었습니다. 암호화폐 세계에서는 이러한 사건이 드물지 않지만, 이번 사건은 커뮤니티 내에서 큰
SlowMist Cosine: Chrome 추천으로 인해 사용자가 피싱 웹사이트에 우연히 방문하여 20,000달러 이상을 잃었습니다
피싱 웹사이트의 위험성 한 암호화폐 사용자가 ChangeNOW 거래소에 접근하기 위해 Chrome 브라우저를 사용하던 중 자산을 도난당했습니다. 사용자는 브라우저의 자동 완성 제안을 클릭하면서 피싱 웹사이트의 피해자가 되었습니다. 피싱 공격의 기법 이 피싱 웹사이트는
Bitget Wallet COO, 자산 소유권을 안전하게 하기 위한 자가 보관의 필요성 강조
Bitget Wallet의 COO, Alvin Kan의 해킹 사건 이후 발언 Bitget Wallet의 COO인 Alvin Kan은 Bitget Exchange에서 발생한 3억 8천 7백 5십만 달러의 해킹 사건 이후, 명확한 거래 권한과 지갑 복구 통제의 필요성을
중국 범죄 네트워크, Lazarus를 위해 10억 달러 이상 세탁: ZachXBT
블록체인 조사관의 범죄 네트워크 침투 블록체인 조사관 ZachXBT는 고객으로 가장하여 범죄 네트워크에 침투하고, 15억 달러 규모의 Bybit 해킹에서 자금을 추적하는 데 필요한 정보를 확보했다고 밝혔습니다. ZachXBT에 따르면, 중국의 조직 범죄 신디케이트는 북한의
FlashLoopAdapter 취약점으로 Aave 연결 Safe 지갑에서 $305K 손실 발생
레버리지 Aave v3 포지션 관리의 악용 사례 레버리지 Aave v3 포지션을 관리하기 위해 사용된 커스텀 FlashLoopAdapter가 이더리움에서 악용되어, 공격자가 모듈의 접근 제어를 우회한 후 두 개의 Safe 지갑에서 약 305,000달러의 손실을 남겼습니다.
Apple, iOS 취약점 패치: 암호화폐 지갑은 여전히 위험한가?
Apple의 보안 업데이트 및 취약점 패치 Apple은 iPhone 및 iPad의 취약점을 패치했으며, 이는 이미 고도로 표적화된 공격에 사용되었을 가능성이 있어 블록체인 보안 연구자들은 암호화폐 사용자들에게 영향을 받는 장치를 업데이트할 것을 경고하고 있습니다.
SlowMist, iPhone Safari 공격으로 인한 암호화폐 도난 사건 미확인
SlowMist의 Safari 샘플 분석 SlowMist는 최근 분석한 Safari 샘플이 iOS 18.4에서 18.6.2 버전을 타겟으로 하고 있으며, iOS 26.5에서의 효과는 아직 검증되지 않았다고 밝혔습니다. 최근 보안 경고의 배경이 된 iPhone Safari 공격은 SlowMist의
악성 iOS 앱 FomoPeek, $580K 암호화폐 도난과 연관 – SlowMist
악성 iOS 앱 FomoPeek의 발견 블록체인 보안 회사 SlowMist는 Apple의 App Store를 통해 배포된 악성 iOS 앱 FomoPeek가 iOS 커널 취약점을 이용해 샌드박스를 탈출하고 다른 앱의 민감한 데이터에 접근했다고 밝혔습니다. 이 앱은
MultiversX, 메인넷 해킹 시도 후 Upbit 경고에 직면
멀티버스엑스(EGLD) 거래 유의 종목 지정 MultiversX는 한국의 거래소 Upbit가 9월 21일 메인넷 보안 사건으로 인해 네트워크 진행을 중단해야 했던 EGLD에 대해 경고를 발령한 후 공식 거래 검토에 들어갔습니다. Upbit의 공식 공지는 EGLD/KRW,
Binance, iPhone 사용자에게 FomoPeek 악성코드 경고
Binance의 FomoPeek 앱 경고 Binance는 iPhone 및 iPad 사용자에게 FomoPeek 앱이 설치되었는지 확인하라고 경고했습니다. 보안 연구자들은 이 앱의 1.1 및 1.2 버전과 악성 코드의 연관성을 밝혀냈으며, 이 악성 코드는 영향을 받은 장치에
KREMLIN 악성코드, 공격 서버 업데이트에 Ethereum 활용
브라질 은행을 겨냥한 KREMLIN 악성코드 캠페인 보안 연구자들은 Ethereum 스마트 계약을 이용해 공격 인프라를 업데이트하고 자격 증명 및 세션 데이터를 훔치는 브라질 은행 캠페인을 발견했습니다. 이 캠페인은 1,500건 이상의 KREMLIN 악성코드 감염을
Tether, Xinbi Guarantee와 관련된 3930만 달러 USDT 동결
Tether의 USDT 동결 조치 Tether는 블록체인 조사자들이 수십억 달러의 암호화폐 거래와 연결된 중국어 보증 마켓플레이스인 Xinbi Guarantee와 관련된 10개의 Tron 주소에 보유된 약 3930만 달러의 USDT를 동결했습니다. SlowMist가 개발한 온체인 추적 플랫폼