BTC $86,171.23 +1.74%
ETH $2,714.56 +1.11%
BNB $793.99 +1.09%
XRP $1.51 +1.40%
SOL $121.98 +1.93%
TRX $0.3356 +0.11%
DOGE $0.0969 +4.39%
ADA $0.2555 +4.35%
BCH $316.08 -0.09%
LINK $14.27 +1.24%
HYPE $90.54 +0.98%
AAVE $178.74 -1.21%
SUI $1.20 +2.40%
XLM $0.2219 +2.85%
ZEC $1,343.98 +2.68%
AAPL $333.45 +0.05%
AMZN $252.34 +0.13%
GOOGL $344.32 +0.28%
MSFT $517.71 -0.03%
META $729.31 -0.12%
NVDA $235.11 +0.04%
TSLA $372.60 +0.41%
SNDK $1,723.11 +0.26%
INTC $117.97 +0.01%
SPCX $159.09 +0.06%
MU $1,072.09 +0.18%
AMD $635.03 +0.09%
BTC $86,171.23 +1.74%
ETH $2,714.56 +1.11%
BNB $793.99 +1.09%
XRP $1.51 +1.40%
SOL $121.98 +1.93%
TRX $0.3356 +0.11%
DOGE $0.0969 +4.39%
ADA $0.2555 +4.35%
BCH $316.08 -0.09%
LINK $14.27 +1.24%
HYPE $90.54 +0.98%
AAVE $178.74 -1.21%
SUI $1.20 +2.40%
XLM $0.2219 +2.85%
ZEC $1,343.98 +2.68%
AAPL $333.45 +0.05%
AMZN $252.34 +0.13%
GOOGL $344.32 +0.28%
MSFT $517.71 -0.03%
META $729.31 -0.12%
NVDA $235.11 +0.04%
TSLA $372.60 +0.41%
SNDK $1,723.11 +0.26%
INTC $117.97 +0.01%
SPCX $159.09 +0.06%
MU $1,072.09 +0.18%
AMD $635.03 +0.09%

노출

전체
글
뉴스 플래시

first_img 크로스 체인 거래 플랫폼 Relay API가 실행 대기 중인 거래를 노출하여 약 31.2만 달러를 보상할 것입니다

크로스체인 거래 플랫폼 Relay의 공동 창립자이자 최고 운영 책임자인 제이슨 마이어는 팀이 이번 주 주말에 Relay API에 문제가 있음을 발견했으며, 거래 실행 전에 대기 중인 거래 정보를 노출한다고 발표했습니다. MEV 검색자는 대기 중인 라우팅 상태를 이용해 체인 상의 경로를 추론하고, 주문 실행 전에 선행 거래를 하여 Relay를 통해 거래하는 사용자의 거래 가격이 악화되는 결과를 초래했습니다.이 사건은 9월 12일부터 9월 26일 사이에 발생했으며, 주로 9월 23일부터 26일 사이에 집중되었습니다. 검색자는 이로 인해 약 136,000달러의 이익을 얻었고, 약 5,600명의 사용자가 영향을 받았으며, 영향을 받은 중위수는 11.88달러입니다. Relay는 이 문제를 보고한 Outputlayer에 50,000달러의 보상을 지급할 것이며, 영향을 받은 사용자에게는 자동으로 보상이 지급되어 신청할 필요 없이 자금이 지갑으로 직접 전송되며, 보상 총액은 약 312,000달러입니다.제이슨 마이어는 MEV가 공개 메모리 풀, 주문 세부 사항 추론, 악의적인 경매 참여 또는 서비스 제공자 간의 데이터 격차 등을 통해 발생할 수 있으며, 거래 경로를 보호하는 단일 단계만으로는 충분하지 않다고 말했습니다. 그는 팀이 거래 전체 경로의 실행 품질과 프라이버시를 지속적으로 향상시킬 것이며, 보안 연구자들이 취약점을 발견한 후 보고할 것을 촉구했습니다.

first_img 바이낸스 월렛이 첫 번째 Pre-Access 프로젝트 pPOLY를 출시하며, 480만 달러를 모금하여 상장 전 노출을 제공합니다

Binance Wallet은 Paimon Finance가 발행한 pPOLY 토큰을 출시한다고 발표했습니다. 이는 PancakeSwap이 제공하는 첫 번째 Pre-Access 프로젝트로, 사용자는 Binance Wallet을 통해 참여하여 잠재적인 상장 전 간접 토큰화 노출을 얻을 수 있습니다.PancakeSwap pPOLY 이벤트 토큰 가격은 15.5 달러이며, 총 발행 규모는 480만 달러입니다. 네트워크는 BNB Smart Chain입니다. 이벤트 시간(UTC)은 2026년 9월 21일 09:00부터 9월 24일 09:00까지로, 총 72시간입니다. pPOLY 수령, 미배정 자금 반환 및 pPOLY 거래는 2026년 9월 24일 09:00부터 시작됩니다.사용자의 청약 한도는 주로 이벤트 공지 시의 Alpha Points 등급과 이전 15일(2026년 9월 6일 00:00:00부터 9월 20일 23:59:59 UTC까지) 동안의 bStocks 온체인 보유 및 거래량(Stock Memes 포함)에 해당하는 이벤트 등급에 따라 결정됩니다. 더 높은 등급을 가진 사용자는 더 높은 한도를 받을 수 있습니다. 모든 Alpha Points 보유자는 청약할 수 있으며 포인트가 차감되지 않습니다. 사용자는 Binance Keyless Wallet을 통해 참여할 수 있습니다. Binance Wallet은 접속 경로만 표시하며, 토큰을 발행하지 않고 거래를 촉진하지 않으며, 주식이나 IPO 권리를 부여하지 않습니다.

first_img Coldcard 엔트로피 취약점으로 단일 서명 위험 노출, 다수 제조사 다중 서명이 비트코인 관리의 새로운 기준이 되다

Coinkite의 하드웨어 지갑 Coldcard에서 심각한 엔트로피 취약점이 발견되었습니다. 이 취약점은 2021년부터 발견되지 않았으며, 1억 달러 이상의 비트코인이 도난당했습니다. 피해자는 주로 단일 니모닉 지갑을 사용하는 사용자들입니다. 낮은 엔트로피로 인해 공격자는 맞춤형 방법으로 개인 키를 추측할 수 있게 되었으며, 이 사건은 비트코인 커뮤니티가 단일 서명 자가 관리의 신뢰성을 재검토하도록 촉구했습니다.이러한 배경 속에서, 다수의 공급업체 다중 서명(Multi-vendor Multisig) 솔루션이 장기 보유자들이 추천하는 새로운 관리 기준으로 자리잡고 있습니다. 이 솔루션은 사용자가 서로 다른 지갑 공급업체의 키를 사용하여 다중 서명 주소를 구성할 것을 요구합니다. 예를 들어, Trezor Safe 7, Ledger Nano 및 Casa 복구 키를 사용하여 2-of-3 다중 서명을 구성함으로써 단일 하드웨어 공급업체에 대한 신뢰 의존도를 낮춥니다. 다중 서명은 또한 렌치 공격에 저항할 수 있으며, BTC로 가격이 책정된 비트코인 보험 서비스인 AnchorWatch와 같은 서비스를 탄생시켰습니다.그러나 다중 서명에도 단점이 있습니다. 사용자는 임계값 키를 보관해야 할 뿐만 아니라, 지갑 서비스가 오프라인일 때 자금을 독립적으로 복구할 수 있도록 다중 서명 스크립트나 템플릿 사본도 보관해야 합니다.

프랑스 세무 데이터 유출로 인해 약 67.8만 명의 정보가 노출되었으며, 이는 암호화 자산 보유자에 대한 폭력 공격 위험을 악화시킬 수 있다

프랑스 재무부 장관은 해커들이 6월 말 프랑스 공공 재정 총국 시스템을 해킹하여 개인 및 기업 납세자 데이터를 도용했다고 확인했습니다. 프랑스 사이버 공격 추적 플랫폼 FrenchBreaches에 따르면, 이번 사건은 약 678,437명에게 영향을 미쳤으며, 이는 프랑스 인구의 약 1%에 해당하지만, 구체적인 인원 수는 아직 조사 중이며 최종 확인되지 않았습니다.유출된 데이터에는 이름, 생년월일, 자택 주소, 전화번호, 이메일, 세금 식별 정보 및 소득 데이터와 같은 민감한 정보가 포함되어 있다고 합니다. 그 중 약 27,000명의 세수 소득이 최소 10만 유로이며, 386명은 100만 유로를 초과하고, 8명은 1,000만 유로를 초과합니다. 보도에 따르면, 해당 데이터베이스는 다크 웹 시장에서 수천 유로에 판매되고 있습니다. 공격자는 ZeroBytes라고 자칭하며, 내부 검색 도구를 통해 관련 기록을 추출했다고 주장하며, 이후 발견되어 접근이 차단되었다고 합니다.이번 사건은 암호화 산업에 대한 우려를 불러일으켰습니다. 최근 몇 년간 프랑스에서 암호화 자산 보유자를 대상으로 한 "렌치 공격" 폭력 강도 사건이 눈에 띄게 증가했기 때문입니다. 고소득층, 주소 및 연락처가 유출될 경우 범죄자에게 더 정밀한 목표 목록을 제공할 수 있습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.