SlowMist: 모든 관련자는 이더리움의 새로운 기능이 야기하는 위험과 대응책에 주목해야 한다
이더리움 Pectra 업그레이드 발표 보안 회사 SlowMist가 X 플랫폼에서 이더리움의 Pectra 업그레이드(EIP-7702)가 가동 중임을 발표했습니다. 이는 이더리움 네트워크에 큰 발전을 의미하지만, 새로운 기능이 도입됨에 따라 여러 가지 새로운 위험이 발생할 수 있다는
재공급 사건 검토: 해커의 공격과 커뮤니티의 분노, 그리고 인종 차별 논란
재공급의 해킹 사건 개요 2023년 6월 26일, 분산형 스테이블코인 프로토콜인 재공급의 wstUSR 시장이 해킹당해 약 950만 달러의 자산이 전송된 것으로 보고되었습니다. 암호화폐 세계에서는 이러한 사건이 드물지 않지만, 이번 사건은 커뮤니티 내에서 큰
SlowMist Cosine: Chrome 추천으로 인해 사용자가 피싱 웹사이트에 우연히 방문하여 20,000달러 이상을 잃었습니다
피싱 웹사이트의 위험성 한 암호화폐 사용자가 ChangeNOW 거래소에 접근하기 위해 Chrome 브라우저를 사용하던 중 자산을 도난당했습니다. 사용자는 브라우저의 자동 완성 제안을 클릭하면서 피싱 웹사이트의 피해자가 되었습니다. 피싱 공격의 기법 이 피싱 웹사이트는
Balancer V1 풀, 동일한 버그 계열로 $234K 해킹당해
Balancer V1 유동성 풀 해킹 사건 Balancer V1 스타일의 유동성 풀이 8월 31일에 약 $234,000를 라운딩 오류 취약점으로 잃었다고 블록체인 보안 회사 Slowmist가 전했습니다. 이는 지난해 11월 Balancer의 V2 풀에서 발생한 $116
Float Protocol, Uniswap V3 조작으로 인한 $28K 플래시 론 공격 피해
Float Protocol 공격 개요 Float Protocol은 공격자가 플래시 론을 이용해 Uniswap V3의 현물 가격을 조작하고, Hypervisor 계약이 유동성 제공자(LP) 지분 가치를 계산하는 방식을 악용하여 약 28,000달러, 즉 10.71 ETH를 잃었습니다. 블록체인 보안
BONK 거버넌스 공격: DAO가 한 제안으로 2천만 달러를 잃은 방법
BonkDAO의 재무부 해킹 사건 개요 누군가 해킹한 것도 아니고, 스마트 계약이 실패한 것도 아니며, 개인 키가 유출된 것도 아니고, 피싱 링크가 작동한 것도 아닙니다. 7월 6일, Solana의 대표적인 밈코인 중 하나인 BonkDAO의
Cardano 프로젝트 SecondFi, 보안 결함으로 2천만 달러 손실 경고
SecondFi의 보안 사고 SecondFi는 Cardano 생태계의 지갑 생성 프로젝트로, 최근 자사의 Cardano 웹 지갑 생성 소프트웨어에서 발생한 보안 사고를 확인했다고 밝혔다. 팀은 문제를 격리하고 영향을 받은 서비스를 일시 중단하며 전체 범위를 검토하고
Slowmist: 단 하나의 누락된 코드 줄이 DIP 토큰에서 $111,000을 유출시켰다
블록체인 보안 사고 개요 블록체인 보안 회사 Slowmist에 따르면, DIP 토큰의 코딩 결함으로 인해 Etherisc 생태계의 필수 유틸리티 자산인 DIP 토큰에서 공격자가 약 $111,098의 USD Coin (USDC)을 유출할 수 있게 되었습니다. 코드
새로운 ‘TrapDoor’ 악성코드가 암호화폐 지갑을 탈취: Solana, DeFi, AI 개발자들이 위협에 노출 – U.Today
긴급 보안 경고: 대규모 공급망 공격 감지 사이버보안 연구소 SlowMist가 긴급 보안 경고(코드: SM-2026-352284)를 발표했습니다. 공식 성명에 따르면, Web3 및 AI 제품 개발자들을 대상으로 한 활발한 공급망 공격이 감지되었습니다. 해커들은 npm, PyPI,
Ripple의 전 CTO, Robinhood 사용자들을 겨냥한 피싱 이메일 경고
피싱 캠페인 경고 Ripple의 전 CTO인 David Schwartz는 Robinhood의 수익 보고서 발표를 앞두고, 합법적인 이메일처럼 보이는 피싱 캠페인이 Robinhood 사용자들을 대상으로 시작되었다고 경고했다. Schwartz에 따르면, 이 공격은 Robinhood의 자체 시스템에서 발송된 것처럼
새로운 Mac 악성코드 ‘MacSync’, 암호화폐 지갑 탈취
MacSync Stealer: 새로운 macOS 정보 탈취자 경고 블록체인 보안 회사 SlowMist는 “MacSync Stealer” (v1.1.2)라는 이름의 매우 파괴적인 새로운 macOS 정보 탈취자에 대해 경고했습니다. 이 악성코드 캠페인은 Apple 사용자를 특별히 겨냥하여 암호화폐 지갑을
Slow Fog, 악성 Axios 맬웨어 캠페인에 대한 개발자 경고
악성 Axios 릴리스 경고 Slow Fog는 악성 Axios 릴리스가 plain-crypto-js 맬웨어를 유포하여 암호화 개발자들을 크로스 플랫폼 RAT와 도난된 자격 증명에 노출시키고 있다고 경고했습니다. 블록체인 보안 회사 Slow Fog는 새로 발표된 [email protected] 및
Coinbase Commerce 시드 문구 페이지, 3월 31일 종료를 앞두고 보안 커뮤니티 경고
Coinbase Commerce의 시드 문구 인출 페이지 비판 Coinbase Commerce의 시드 문구 인출 페이지가 보안 연구자들로부터 강한 비판을 받고 있습니다. 이들은 해당 페이지가 3월 31일 종료 마감일을 불과 며칠 앞두고 12단어 복구 문구를