auth

ChainCatcher 메시지, 느린 안개 정보 보안 책임자 23pds가 X 플랫폼에 게시한 내용에 따르면, 새로운 유형의 WebAuthn 키 로그인 우회 공격 방식이 발견되었습니다. 공격자는 악성 브라우저 확장 프로그램이나 웹사이트 XSS 취약점을 통해 WebAuthn API를 탈취하여 비밀번호 로그인으로 강제 다운그레이드하거나 키 등록 프로세스를 변조하여 자격 증명을 훔칠 수 있습니다. 이 공격은 장치에 물리적으로 접촉하거나 생체 인식 기능에 접근할 필요 없이 수행될 수 있습니다.WebAuthn은 W3C와 FIDO 연합이 제정한 중요한 웹 인증 표준으로, 하드웨어 키, 생체 인식 등 다양한 인증 방식을 지원하며, 현재 웹사이트 보안 로그인에 널리 사용되고 있습니다. 관련 기업과 사용자들은 이 보안 위험에 대해 신속히 주의를 기울일 것을 권장합니다.

ChainCatcher 메시지, 느린 안개 최고 정보 보안 책임자(CISO) 23pds가 소셜 플랫폼에 글을 올리며, Authy, Google Authenticator에 이어 두 번째로 인기 있는 2FA 서비스가 해킹당해 3300만 사용자의 전화번호가 도난당했다고 밝혔습니다. 만약 당신이 Authy 사용자라면, 피싱 공격에 주의하십시오. 현재 공식 개발자 Twilio가 이 취약점을 확인했으며, 암호화폐 산업의 많은 종사자들이 이 2FA 소프트웨어를 사용하고 있으니, 당신의 자산 안전을 확보하십시오.

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 애플리케이션 개발사 Twilio가 7월 1일에 발표한 보안 경고 게시물에 따라 해커가 Authy Android 애플리케이션 데이터베이스에 접근할 수 있는 권한을 얻었으며, "계정과 연관된 데이터를 식별할 수 있는 능력, 즉 전화번호를 포함한다"고 합니다.게시물에서는 계정 자체가 "손상되지 않았다"고 언급되어 있어, 공격자가 인증 자격 증명을 얻을 수 없음을 의미합니다. 그러나 유출된 전화번호는 향후 "피싱 및 문자 메시지 피싱 공격"에 사용될 수 있습니다. 따라서 Twilio는 Authy 사용자에게 "경계를 유지하고 수신한 문자 메시지에 대해 높은 경계를 유지할 것"을 권장합니다.중앙화 거래 플랫폼의 사용자들은 일반적으로 Authy를 사용하여 이중 인증(2FA)을 수행합니다. 이 애플리케이션은 사용자 장치에서 코드를 생성하며, 거래 플랫폼은 출금, 송금 또는 기타 민감한 작업을 수행하기 전에 이 코드를 입력할 것을 요구할 수 있습니다.Authy는 때때로 유사한 기능을 가진 Google의 Authenticator 애플리케이션과 비교되기도 합니다.

ChainCatcher 메시지에 따르면, Coindesk는 Algorand 재단이 바르셀로나 Decipher 2024 컨퍼런스에서 새로운 도구 LiquidAuth를 출시했다고 발표했습니다. 이 도구는 탈중앙화된 WalletConnect로 자리 잡고 있습니다. 탈중앙화되고 무료로 사용 가능하며 오픈 소스이며 체인에 구애받지 않는 인증 도구인 LiquidAuth는 이미 확립된 표준과 프로토콜을 사용하여 지갑과 애플리케이션 간의 P2P 통신을 인증하며, WalletConnect와 같은 중앙화된 지갑 통신의 위험을 해결하고 사용자 상호작용에 더 높은 보안성과 프라이버시를 제공합니다.

ChainCatcher 메시지, io.net의 최고 기술 책임자 Gaurav_IO가 트위터에 게시한 내용에 따르면, 작업 노드에서의 제3자 인증 제공업체 Okta의 Auth0 프로세스에 문제가 발생하여 io.net이 Okta 측의 속도 제한에 도달했다고 합니다.이로 인해 일부 장치가 API에 접근할 때 연결에 영향을 미칠 수 있으며, 후방 서버와의 연결 실패를 초래할 수 있습니다.비록 이것이 작업 노드나 후방 서버에 직접적인 위협이 되지는 않지만, 작업 노드의 정상적인 운영에 영향을 미칠 수 있습니다.io.net은 Okta와 협력하여 문제를 해결하고 있으며, 향후 유사 사건이 발생하지 않도록 조치를 취하고 있습니다.

ChainCatcher 메시지에 따르면, Sui 재단은 올해 1월과 2월의 지원 대상을 발표했으며, 총 12개의 프로젝트가 선정되었습니다. 각각은 다음과 같습니다:Mofa Labs: Dart 프로그래밍 언어로 개발된 오픈 소스 SDK로, 크로스 플랫폼 애플리케이션 개발을 지원합니다;ZeroAuth: 여러 플랫폼 SDK를 제공하여 개발자가 zkLogin을 제품에 통합할 수 있도록 합니다;MoveBit: Move 생태계 개발을 지원하는 웹 IDE입니다;Venture23: Kiosk 데이터를 체계적으로 조직하여 Sui Kiosk의 성장과 사용을 지원합니다;Nimbus: 개인화된 포트폴리오 추적기로, Sui 사용자에게 자산 및 DeFi 구성 추적을 제공합니다;SuiMove Linter: Move 소스 코드를 위해 설계된 linter 도구로, 애플리케이션 빌더가 오류를 분석하는 데 도움을 줍니다;Turbos Finance: 유동성 제공자의 경험을 향상시키는 핵심 기능입니다;Suilette: Sui 커뮤니티 서비스와 상금을 지원하는 탈중앙화 복권 프로토콜입니다;Anti-Cheat System by FranklinDAO Research: 자기 학습 기술을 활용하여 게임 부정을 방지합니다;Reclaim: 제로 지식 증명을 통해 https 트래픽을 검증 가능하게 하여 새로운 데이터 프라이버시 보호 애플리케이션 시나리오를 제공합니다;FRNZY: 사용자들이 경매를 시작할 수 있는 P2P 실물 상품 상호작용 쇼핑 시장입니다;Interverse: 게임 개발자가 게임 내 시장을 구축하도록 돕고, 플레이어가 Web3 시장에서 게임 자산을 구매할 수 있도록 지원합니다.

ChainCatcher 메시지, NFT 인증 회사 Authentick이 400만 달러의 시드 라운드 자금을 완료했다고 발표했습니다. 싱가포르 국부펀드가 설립한 벤처 캐피탈 플랫폼 Menyala가 주도했으며, 이번 자금은 Authentick이 사용자 기반과 제품 범위를 확장하는 데 도움을 줄 것입니다. Authentick은 사용자가 디지털 수집품 또는 NFT를 구매하고 그 유효성을 확인할 수 있도록 하며, 사용자가 Web3 지갑을 사용하거나 거래소에 접속하지 않고도 디지털 수집품을 구매할 수 있도록 하는 것을 목표로 합니다.Authentick은 더 많은 청중에게 다가가고자 하는 브랜드 파트너에게 혜택을 제공할 계획입니다. 이 회사는 디지털 수집품의 유통을 관리하고, 이러한 수집품이 주요 온라인 소매점에서 구매할 수 있도록 보장할 것입니다.

ChainCatcher 메시지, 무코드 NFT 시장 솔루션 Authic Labs가 시드 라운드 자금 조달을 완료했다고 발표했습니다. Angelwise, Rockstart, Graduate Entrepreneur Fund 및 SeedBlink가 투자했으며, 이번 라운드의 구체적인 금액은 아직 공개되지 않았습니다. 새로운 자금은 시장 범위를 확장하고 새로운 제품 및 서비스 개발을 지원하는 데 사용될 것입니다.Authic Labs는 고객의 특정 요구에 맞게 NFT 시장을 맞춤화할 수 있는 무코드 플랫폼을 개발했습니다. 그들이 구축한 NFT 솔루션은 기업 고객이 Web3 기술을 활용하여 안전하고 확장 가능한 충성도 프로그램을 만들고 새로운 수익원을 창출하는 데 도움을 줄 수 있습니다.

ChainCatcher 메시지, 다중 체인 지갑 Trust Wallet이 지갑 인증 인프라 Web3Auth와 파트너십을 체결하여 소셜 로그인을 통해 Web3 진입을 간소화한다고 발표했습니다.Trust Wallet의 새로 배포된 MPC(다중 당사자 계산) 솔루션은 Web3Auth의 지원을 받아 사용자가 수동으로 니모닉을 기록할 필요 없이 사용자 개인 키를 인적 오류와 단일 실패 지점으로부터 보호합니다. 대신, 사용자는 자신의 Google, Apple, Telegram 및 Discord 계정을 사용하여 Trust Wallet 서비스에 직접 빠르게 접근할 수 있으며, 이는 사용자가 web3에서 web2와 유사한 경험을 할 수 있게 하여 새로운 Web3 사용자들의 진입 장벽을 크게 낮춥니다.（출처 링크）

ChainCatcher 메시지, Trust Wallet이 Web3Auth와 협력하여 MPC(다중 당사자 계산) 솔루션을 배포할 계획을 발표했습니다. 이는 현재의 니모닉 요구 사항을 제거하고, 사용자들이 인적 오류와 단일 실패 지점으로부터 보호받아 계정 보안을 강화할 수 있도록 합니다. 사용자는 기존의 Google, Apple, Telegram 및 Discord 계정을 사용하여 Trust Wallet 서비스에 직접 접근할 수 있게 됩니다. 현재 Trust Wallet의 MPC 기능은 베타 단계에 있으며, 곧 모든 사용자에게 개방될 예정입니다.（출처 링크）