허니

Bitcoin News는 X 플랫폼에서 새로운 커뮤니티 허니팟 테스트 결과, 공격자들이 여전히 Coldcard Mk3 RNG 취약점을 가장 쉽게 악용할 수 있는 지갑을 우선적으로 타겟하고 있다고 발표했습니다.연구원 @ColeTU는 5개의 영향을 받은 Mk3 지갑에 자금을 주입했습니다: 1개는 취약점이 있는 니모닉만 사용하고, 3개는 각각 1개, 2개, 3개의 단어로 구성된 BIP39 비밀번호 문구로 보호되며, 나머지 1개는 무작위 계좌 번호를 사용했습니다. 14시간 후, 보호되지 않고 니모닉만 사용한 지갑의 자금이 이동되었습니다. 또한 @jamesob의 실시간 트립와이어 대시보드에 따르면 현재 17개의 허니팟 지갑 중 단 2개만이 비워졌습니다. 비워진 지갑은 추가 엔트로피를 추가하지 않았으며, 모든 주사위 던지기, 비밀번호 문구, 다중 서명 또는 기타 복잡성 보호가 있는 지갑은 여전히 사용되지 않았습니다.테스트 결과는 공격자들이 현재 가장 쉽게 무차별 대입 공격할 수 있는 지갑에 집중하고 있으며, 목표를 강화하는 데 자원을 투자하지 않고 있음을 보여줍니다. 그러나 영향을 받은 사용자는 임시 보호에 의존하지 말고 즉시 자금을 이전해야 합니다.

비트코인 뉴스 모니터링에 따르면, 새로운 실시간 대시보드가 지속적으로 진행 중인 COLDCARD 취약점 이용 상황을 실시간으로 매핑하고 있습니다. @jamesob는 허니팟 지갑을 배포하고 있으며, 현재의 무차별 대입 경계를 측정하기 위해 주사위 던지기와 니모닉을 포함한 추가 엔트로피를 점진적으로 증가시키고 있습니다.추가 엔트로피가 0인 대조 지갑은 1시간 18분 내에 비워졌습니다. 이 프로젝트의 목표는 공격자가 현재 해킹할 수 있는 지갑 유형을 파악하고, 시간이 지남에 따라 이 능력이 어떻게 변화하는지를 확인하는 것입니다.

크로스 체인 상호 운용 플랫폼 Relay Protocol이 경고를 발표했습니다. Arbitrum 기반의 이더리움 Layer 2 네트워크 Robinhood Chain이 7월 1일에 출시된 이후, 대량의 허니팟 사기 토큰이 등장하고 있으며, 사용자가 구매한 후 토큰이 자동으로 지갑에서 사라져 자금을 회수할 수 없다고 합니다. Relay Protocol은 이것이 지갑 인프라가 해킹된 것이 아니며, 사용자 개인 키와 다른 자산은 여전히 안전하다고 밝혔습니다. 악의적인 로직은 사기 토큰 계약 자체에만 존재합니다.허니팟 토큰의 전형적인 작동 방식은 사용자가 구매할 수 있도록 허용하지만 하드 코딩된 규칙을 통해 판매를 차단하거나 자동으로 자금을 공격자의 지갑으로 전송하는 것입니다. 일부 사용자는 특정 토큰 계약이 숨겨진 저장 매핑을 이용해 표준 ERC-20 보안 검사를 우회하여 자산을 훔쳤다고 보고했습니다.Relay Protocol은 발견된 사기 토큰을 차단하고 안전한 토큰을 검증하고 있으며, 사용자에게 신뢰할 수 있는 출처에서 검증된 토큰만 거래할 것을 권장하고 있습니다. 거래 전에 계약 주소를 확인하고 소액 자금으로 먼저 테스트할 것을 권장합니다. 이 플랫폼은 새로운 체인이 출시 초기 단계에서 사기꾼을 끌어들이는 것이 Robinhood Chain만의 문제가 아니며, 이전의 다른 L1 및 L2 체인이 출시될 때도 유사한 상황이 발생했다고 지적했습니다.

ChainCatcher 메시지, 분산형 지도 프로젝트 Bee Maps(하이브맵퍼 기술 지원)가 3200만 달러의 새로운 자금 조달 라운드를 완료했다고 발표했습니다. Pantera Capital, LDA Capital, Borderless Capital 및 Ajna Capital이 주도했습니다.Bee Maps는 하이브맵퍼 네트워크에서 운영되는 애플리케이션입니다. 하이브맵퍼는 솔라나 기반의 세계 최대 분산형 실체 인프라 네트워크 중 하나로, 지도 데이터 구축에 집중하고 있습니다. 하이브맵퍼는 AI 기능이 탑재된 차량용 블랙박스를 통해 운전자가 데이터를 기여할 수 있도록 하며, 이 장치는 도로 변화(예: 새로운 도로 표지판, 우회, 공사 구역 등)를 실시간으로 감지하여 디지털 지도가 신속하게 업데이트되고 정확성을 유지할 수 있도록 합니다. Bee Maps는 이 인프라를 활용하여 사용자에게 스트리트 뷰 수준의 이미지 데이터를 업로드하도록 유도하고, 원주율 토큰 HONEY를 보상으로 제공합니다.

ChainCatcher 메시지에 따르면, Businesswire에서 보도한 바에 의하면 Hexagon Studios가 출시한 Solana 블록체인 전략 게임 Honeyland가 게임 인프라 개발업체 BRAVO READY에 인수되었다고 발표했으며, 구체적인 인수 금액은 아직 공개되지 않았다.Honeyland는 이전에 2000만 달러의 가치로 400만 달러를 투자받았으며, 인수 거래가 완료되면 Honeyland는 BRAVO READY의 실시간 수익 제품 포트폴리오에 포함될 예정이다.

ChainCatcher 메시지, Berachain 공동 창립자는 이전 "HONEY가 USDC로 장시간 환전할 수 없다"는 의문에 대해 HONEY의 담보가 100%라고 밝혔습니다. 현재 담보는 주로 BYUSD(브릿지된 Paypal USD)입니다. 사용자가 교환을 원할 경우, 이더리움으로 브릿지하여 Curve 풀에서 교환하거나 Coinbase, OKX, Bybit, Crypto.com 또는 Kraken으로 직접 보내 현금화할 수 있습니다.앞으로 팀은 Berachain에서 이 과정을 간소화하기 위해 최선을 다할 것이지만, 구현하기 전까지는 "적극적인 소통에 집중할 것입니다. 도움이 필요하신 분은 언제든지 저나 우리 팀에 개인 메시지로 연락해 주세요."

ChainCatcher 메시지에 따르면, 느린 안개 창립자 유선은 DAI L2 Deployer 개인 키가 유출되어 최근 배포된 L2 DAI 계약 주소 중 일부가 공격자가 제어하는 "허니팟" 주소라고 밝혔습니다.해당 주소는 Optimism과 Arbitrum에서는 관련 위험이 없지만, Base와 Polygon 네트워크 계약은 안전하지 않습니다. 메인넷 DAI 계약은 안전합니다.

ChainCatcher 메시지에 따르면, 공식 소식으로 Coinbase가 Hivemapper 토큰 HONEY를 상장 로드맵에 포함시켰습니다. 또 다른 Coingecko 데이터에 따르면, Hivemapper(HONEY)는 단기간에 상승하여 현재 가격은 0.2072 달러이며, 24시간 상승폭은 66.78%에 달합니다.

ChainCatcher 메시지, Solana에서 NFT 대출 프로토콜 Sharky가 다중 체인 NFT 대출 프로토콜 Honey를 인수했습니다.전해진 바에 따르면, Honey는 Solana, Polygon, Arbitrum 및 BNB Chain을 지원하며, Sharky의 이번 조치는 EVM 호환 체인으로 확장하기 위한 것입니다.

ChainCatcher 메시지, CertiK Alert가 트윗에서 COIN 프로젝트의 대량 유동성이 제거되었으며, 현재 배포자는 약 3.1만 달러를 확보했다고 전했습니다. 이 프로젝트는 의심스러운 허니팟 사기일 가능성이 있습니다. ETH 주소: 0x517ac17DbCD76F97C994DFE3d322F0c2fF9eDA17.

ChainCatcher 메시지, CertiK 트위터 게시물에 따르면, Bitlord (BITLORD)의 대량 유동성이 제거되었습니다. 배포자는 LP에서 약 309개의 WETH를 제거했으며, 이는 약 56.7만 달러에 해당합니다. 해당 토큰 프로젝트는 허니팟 사기로 의심됩니다.