취미생활방📮
49.3K subscribers
64.1K photos
1.44K videos
68 files
49.8K links
비트코인 & 경제 & 재테크정보를 공유드리는 방입니다

모든 글은 투자의 참고 자료일 뿐이며,
투자 판단에 대한 책임을 지지 않습니다.

https://x.com/CryptoMyhobby

* 홍보, 후원, 광고 : @KimYoungTaek 문의
Download Telegram
📕 [인턴 컨텐츠 ] 해킹 논란 있던 Harmony, 곧 롤백 준비

어제 해킹을 당해 급락을 겪은 Harmony 가 복구 방식으로 체인 롤백을 고려하고 있는 듯한 메시지를 올렸네요. 이 방식은 꽤나 좋지 못한 방식으로 알려져 있는데, 실제로 Harmony 네트워크가 그리 바쁘지 않다면 충분히 가능해보입니다. 바쁘지 않다면요....

참고로 Harmony 는 2022년에 이미 한 차례 해킹당한적이 있는 프로젝트입니다. 또한 롤백 자체가 탈중앙화에 많이 어긋나는 신념이기도 해서 그런지 댓글 민심은 좋지 못하네요.

트위터

#Harmony #해킹
❤2
솔라나쪽 브릿지인 Allbrdige 가 또 다시 해킹 의혹을 받고 있습니다. 아직 오피셜하게 나온 건 없지만, 정황상 많은 온체이너들이 해킹으로 거의 확정짓는 분위기네요.

브릿지는 단 두가지가 있다고 합니다. 털린 놈과 아직 안 털린 놈. 항상 해킹 사건사고에 단골로 휘말리는 게 바로 이 브릿지다 보니 나온 말인데, 생각날 때마다 전체 revoke 하는 습관을 한 번 가져보시죠!

#bridge #해킹
😭3
이틀 전 Bouncebit($BB) 도 해킹 시도가 있었다고 하네요. 약 2억 8650만 BB가 4시간 52분 동안 14건의 거래를 통해 해당 계좌에서 이체되었으며 이때문에 바운스빗의 자체 메인넷을 영구히 종료한다고 합니다.

이로 인해 발생한 피해 보상문도 구체적으로 있으니 확인해보시기 바랍니다.

잔액은 2026년 8월 19일 21:02:35 UTC에 기록된 BounceBit Chain의 블록 20,697,260 상태를 기준으로 설정됩니다.
이는 공격자의 수익이 이전되지 않음을 의미합니다. 해당 사건 발생 당시 이동된 286,543,148 BB는 재발행된 토큰에 전혀 존재하지 않습니다.
재발행된 BB 잔액은 20,697,260번째 ​​블록 이후에 발생하는 상태 변화를 반영하지 않습니다. 해당 기간은 8월 19일 21:02 UTC부터 8월 20일 02:36 UTC 마감 시간까지 5시간 34분입니다. 실제 적용 사례는 다음과 같습니다.
블록 20,697,260에서의 BB 잔액은 귀하가 받게 될 BEP-20 BB 금액입니다.
해당 기간 동안 바운스비트 체인에서 BB를 획득했다면, 해당 거래는 취소되고 BB는 거래 상대방에게 반환됩니다.
해당 기간 동안 바운스비트 체인(BounceBit Chain)에서 BB를 전송했다면, 해당 거래는 취소되고 BB는 사용자에게 반환됩니다.
해당 5시간 30분 동안 바운스비트 체인에서 거래를 하지 않았다면, 롤백으로 인해 잔액에 아무런 변화가 없습니다.


원문

#BB #해킹
❤3
이번에는 TermFiancne 라는 곳이 보안 위협 공격을 당했다고 합니다. 투표권 악용(거버넌스 조작)으로 발생했으며 2ETH 로 총 850만달러의 피해가 발생했다고 합니다. 정말 하루 건너 하루 해킹이네요.....

#해킹
❤5
오늘 새벽간에도 Sui 의 한 DEX 에서 보안사고가 일어났네요. 오라클 공격으로 얼마나 피해를 입었는지는 아직 밝혀진 바는 없다고 합니다.

#해킹 #SUI
❤4
이번엔 IOTA 의 보안사고가 있었네요. 해킹 사건이 해결되지 않으면, Web3 쪽은 당분간은 사건사고가 끊이지 않을 것 같습니다.

#IOTA #해킹
❤5
해킹은 비단 프로젝트들만 당하는 건 아니네요. 개인들을 대상으로 한 해킹은 이전부터 성행했지만, 지금은 엄청나게 지뢰가 많아진 듯 합니다. 확장 프로그램 설치가 가장 취약한 듯 하네요.

#해킹
❤4
이전에 리퀴드 네트워크의 해킹 사건은 화이트햇 바운티로 끝난 줄 알았는데, 아니네요. 테러리스트와의 협상은 없다는 기조입니다.

원문

#해킹
❤3
어제 Kelpdao 의 rsETH 가 해킹을 당한 듯 하네요. 액수는 약 600ETH 로 정도로 크진 않은데, 이런 보안 취약점은 어째 하루도 빠짐 없이 나오는 것 같습니다.

#해킹 #kelp
❤7
BNB 의 디파이 프로토콜인 Likwid 에서 오류로 인한 탈취가 이뤄졌다고 합니다. 컨트랙트 문제라서 사용자 영향은 적을텐데, 혹시 예치하신 분이 계시다면 확인해보시기 바랍니다.

#해킹 #likwid
스타크넷의 디파이인 노스트라에서도 해킹사고가 발생했습니다. 예치하신분이 계시다면 확인해보시길 바랍니다.

원문

#해킹
❤6
📕 래딕스, 3년 묵은 취약점 사고 공개

✅ 래딕스 재단이 8월 31일 발생한 볼트 권한 취약점 사고 보고서를 공개했습니다. 공격으로 약 126만 달러 상당의 자산이 빠져나갔고 네트워크는 약 10일간 거래가 중단됐습니다.

📂 주요 내용
🟢2023년 코드 정리 과정에서 생긴 결함이 2024년 외부 감사에서도 발견되지 않음
🟢공격자는 26개 거래로 ETH·WBTC·USDC 등 래핑 자산을 빼내 외부 체인으로 이동
🟢브리지나 개인키 침해가 아닌 래딕스 엔진의 소유권 검증 오류가 직접 원인


✍ 최근 해킹 중 빈도가 가장 높은게 이런 올드컨트랙트 공격인데, 다들 리보크 필수적으로 하시기 바랍니다.

기사 원문

#Radix #XRD #해킹
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
비트겟이 라자루스에 의한 해킹을 당한 것 처럼 보입니다. 총 피해 금액은 3억 516만달러로 매우 큰 편이지만 사용자 보호 기금 덕에 사용자들의 자금은 안전할 것이라고 합니다.

진짜로...?

원문

#Bitget #해킹
❤4
결제 인프라인 Pavy 도 해킹을 당한 듯 합니다. 자세한 내용은 공개된 게 없네요.

#해킹 #PAVY
취미생활방📮
비트겟이 라자루스에 의한 해킹을 당한 것 처럼 보입니다. 총 피해 금액은 3억 516만달러로 매우 큰 편이지만 사용자 보호 기금 덕에 사용자들의 자금은 안전할 것이라고 합니다. 진짜로...? 원문 #Bitget #해킹
이번 해킹사태에 BYBIT 가 Bitget 을 도와주겠다고 나서고 있네요. 몰랐는데, 예전에 아마 이더리움이 해킹당헀을 때 Bitget 이 도와줬나 봅니다. 당시에 사용했던 바운티 홈페이지를 깨알 홍보하는 느낌도 있네요.

#해킹
❤2
최근 THORchain 이 해킹 자금이 자신들의 체인을 경유하는 것에 대해서 어떻게 하면 좋을지 시장 전체에 물음을 던졌네요.

그런데 재미있는 건 Thorchain 도 해킹을 당한 적이 있습니다.

#해킹 #RUNE
❤3
📕 리퀴드 네트워크, 4천 BTC 사고 원인 공개

✅ 비트코인 사이드체인 리퀴드가 약 4,000 BTC 유출 사고의 기술 보고서를 공개했습니다. 공격자는 반환 협상 뒤 3,400 BTC를 돌려줬지만 약 602 BTC는 아직 회수되지 않았습니다.

📂 주요 내용
🟢 Elements의 레인지프루프 검증 캐시 취약점으로 담보 없는 약 4,000 LBTC가 생성됨
🟢 공격 물량이 정상 페그아웃 절차를 통과하며 비트코인 약 4,000개가 외부로 출금됨
🟢 3,400 BTC 반환 후 약 602 BTC가 미회수 상태이며 Elements v23.3.4 보강판이 배포됨


✍ 처음에는 Whitehack bounty 를 진행했다가, 이젠 다 돌려주고 법적 대응을 하겠다고 최근 스탠스를 바꾼 바가 있습니다. 빠르게 회수되면 좋겠네요.

기사 원문

#LiquidNetwork #비트코인 #해킹
Please open Telegram to view this post
VIEW IN TELEGRAM
해외 유명 트레이더가 지갑을 해킹당했다고 합니다. 400만불정도인데 최근 핫한 토큰들이 다 있네요. 이런 해커들은 빨리 잡아 피해복구를 해야하는데 꼭 잡혔으면 하네요.

#해킹
❤2
최근 다시 Ai 수학의 발전으로 양자가 아닌 분야에서도 블록체인 보안이 꽤나 위협을 받는듯 합니다. 비탈릭도 샤라웃하고 있고, 꽤나 큰 안건으로 번져나갈 수도 있으니 관심은 기져두는게 좋겠네요.

#해킹 #보안
❤5
📕 우라늄 파이낸스 5,000만달러 해킹범, 배심원 유죄 평결

✅ 미국 연방 배심원이 2021년 우라늄 파이낸스 스마트계약 취약점을 악용한 조너선 스팔레타에게 컴퓨터 사기와 자금세탁 혐의 모두 유죄를 평결했습니다.

📂 주요 내용
🟢 2021년 4월 첫 공격에서 약 140만달러, 두 번째 공격에서 약 5,330만달러를 탈취
🟢 탈취 자금은 토네이도캐시 등을 거쳐 세탁됐고, 당국은 2025년 약 3,100만달러 상당 암호화폐를 압수
🟢 컴퓨터 사기는 최대 10년, 자금세탁은 최대 20년형 대상이며 실제 형량은 판사가 결정


✍ 가끔씩 들려오는 우라늄 파이낸스의 이야기네요. 만약 항고를 하면 또 몇 년이 걸릴수도 있겠습니다.

기사 원문

#해킹
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2