QR 코드를 스캔하여 다운로드하세요.
BTC $60,711.04 -1.15%
ETH $1,562.10 -2.04%
BNB $573.92 -0.50%
XRP $1.09 -1.47%
SOL $62.05 -3.31%
TRX $0.3237 +0.88%
DOGE $0.0815 -0.52%
ADA $0.1564 -1.75%
BCH $216.89 +1.17%
LINK $7.37 -0.86%
HYPE $56.70 -5.11%
AAVE $60.58 -4.13%
SUI $0.7145 +0.94%
XLM $0.2131 +4.77%
ZEC $361.61 -1.76%
BTC $60,711.04 -1.15%
ETH $1,562.10 -2.04%
BNB $573.92 -0.50%
XRP $1.09 -1.47%
SOL $62.05 -3.31%
TRX $0.3237 +0.88%
DOGE $0.0815 -0.52%
ADA $0.1564 -1.75%
BCH $216.89 +1.17%
LINK $7.37 -0.86%
HYPE $56.70 -5.11%
AAVE $60.58 -4.13%
SUI $0.7145 +0.94%
XLM $0.2131 +4.77%
ZEC $361.61 -1.76%

ana

Drift는 Solana 생태계 Perp DEX로 재출발한다고 발표했으며, 수익은 사용자 보상 기금 풀 설립에 사용됩니다

Drift Protocol은 현재의 주요 임무가 플랫폼을 재가동하고 수익 창출 능력을 회복하여 사용자 자금 회복 과정을 가속화하는 것이라고 밝혔습니다. 플랫폼이 재가동된 후에는 Solana에서 가장 큰 USDT 기반 영구 계약 거래 플랫폼이 될 것이며, 관련 수익은 특별히 설립된 사용자 보상 기금 풀을 지원하는 데 사용될 것입니다.Drift는 Tether 및 기타 파트너가 제공하는 전략적 지원 덕분에 재가동 작업이 실질적인 진전을 이루었다고 전했습니다. 보안을 강화하기 위해 Drift는 전 Helium 프로토콜 엔지니어링 책임자인 Noah Prince를 프로토콜 책임자로 임명하여 프로토콜 재구성과 보안 시스템 업그레이드를 담당하게 했습니다.동시에 전 Gauntlet 팀원들도 재가동 작업에 합류하여 플랫폼에 위험 관리 및 금고 설계 지원을 제공하고 있으며, 여기에는 청산 엔진 검토, 자금 비용 최적화, 시장 매개변수 조정 및 지속적인 위험 모니터링 등이 포함됩니다. 또한 Drift는 사이버 보안 회사 Mandiant를 고용하여 공격 사건에 대한 독립적인 포렌식 조사를 진행했습니다.조사 결과, 이번 공격은 북한 해커 조직 UNC6862에 명확히 귀속될 수 있으며, 이 조직은 여러 사이버 공격 활동과 연관되어 있습니다. Drift는 앞으로도 안전을 핵심으로 하여 플랫폼 재가동을 추진할 것이며, 이후 사용자 보상 메커니즘 및 구체적인 일정에 대해 발표할 예정입니다.

GitHub와 Grafana의 보안 사건은 대규모 "미니 샌드웜" 공급망 공격과 관련이 있을 가능성이 높습니다

최근 여러 고빈도 npm 패키지, AntV 및 Echarts-for-react와 Python SDK durabletask가 Mini Shai-Hulud "미니 샤이 훌루드" 공급망 공격을 받았다는 위협 정보가 느린 안개에 의해 발표되었습니다. npm 계정 atool이 해킹당했으며, 공격자는 22분 만에 637개의 악성 버전을 자동으로 게시하였고, 이는 317개의 패키지와 관련이 있습니다. 공격자는 35분 내에 durabletask 1.4.1, 1.4.2 및 1.4.3 버전을 연속으로 업로드하여 정상적인 게시 제어를 우회하고 마이크로소프트 공식 게시물로 가장했습니다.GitHub 토큰 대규모 유출 사건과 Grafana Labs의 랜섬웨어 공격은 이 공급망 공격과 관련이 있을 가능성이 높습니다. 영향을 받은 구성 요소에는 npm 생태계의 AntV, Echarts-for-react와 같은 고빈도 구성 요소 및 Python 패키지 durabletask 1.4.1, 1.4.2 및 1.4.3이 포함됩니다. 공격자는 클라우드 및 로컬 자격 증명을 탈취하고, 내부 저장소 및 민감한 클라우드 인프라에 무단으로 접근하며, 개발자 머신 및 CI/CD 파이프라인으로 수평 이동하고, 유출된 GitHub 토큰을 판매 및 활용하며, 랜섬 및 데이터 유출 위협을 실행할 수 있습니다.느린 안개는 모든 노출된 자격 증명을 즉시 교체하고, 영향을 받은 패키지를 교체하며, 감염될 가능성이 있는 시스템을 격리하고, 엄격한 의존성 검토 정책을 시행할 것을 권장합니다. 이전 소식에 따르면, "미니 샤이 훌루드" 웜이 최근 오픈 소스 코드 저장소에서 대규모 감염을 완료했으며, 개발자는 점검에 주의해야 합니다.

Grafana: 최근의 보안 사건이 고객의 생산 시스템과 운영에 영향을 미치지 않았다는 조사 결과

오픈 소스 데이터 시각화 도구 Grafana는 5월 16일의 보안 사건 조사에 대한 최신 진행 상황을 발표했습니다. 조사 결과, 이번 사건은 Grafana Labs의 GitHub 환경에 국한되며, 공개 및 비공식 소스 코드와 내부 GitHub 저장소를 포함하고 있으며, 고객의 생산 시스템, 운영 또는 Grafana Cloud 플랫폼에는 영향을 미치지 않았습니다. 다운로드된 내용은 소스 코드를 제외하고, 팀이 내부 운영 정보 및 비즈니스 세부 사항을 협업하고 저장하는 데 사용하는 일부 저장소를 포함하고 있으며, 비즈니스 연락처 이름과 이메일 주소가 포함되어 있지만 생산 시스템이나 클라우드 플랫폼의 데이터는 아닙니다.Grafana Labs는 코드베이스가 다운로드되었지만 변조되지 않았다고 명확히 밝혔으며, 현재 고객과 오픈 소스 사용자는 아무런 조치를 취할 필요가 없습니다. 이 사건은 Mini Shai-Hulud 운동을 통해 발생한 TanStack npm 공급망 공격에서 비롯되었습니다. Grafana Labs는 5월 11일에 악의적인 활동을 감지하고 비상 대응을 시작했지만, 하나의 자격 증명을 누락하여 공격자가 접근 권한을 얻었습니다. 5월 16일에 몸값 요구를 받은 후, 회사는 몸값을 지불하지 않기로 결정했으며, 자동화된 자격 증명을 교체하고, 모니터링을 강화하며, 5월 11일 이후의 모든 제출을 감사하고, GitHub 보안 구성을 대폭 강화했습니다. 회사는 연방 법 집행 기관에 통보했으며, 조사는 계속 진행 중입니다.
app_icon
ChainCatcher Building the Web3 world with innovations.