BTC $63,049.46 -0.00%
ETH $1,883.56 +0.08%
BNB $610.94 +0.81%
XRP $1.00 -0.21%
SOL $75.44 -0.10%
TRX $0.3315 -0.17%
DOGE $0.0699 +0.21%
ADA $0.1786 -0.70%
BCH $205.32 +1.63%
LINK $9.52 +7.61%
HYPE $56.89 +1.81%
AAVE $86.99 +0.71%
SUI $0.6827 +0.51%
XLM $0.1587 -0.69%
ZEC $491.56 +0.65%
BTC $63,049.46 -0.00%
ETH $1,883.56 +0.08%
BNB $610.94 +0.81%
XRP $1.00 -0.21%
SOL $75.44 -0.10%
TRX $0.3315 -0.17%
DOGE $0.0699 +0.21%
ADA $0.1786 -0.70%
BCH $205.32 +1.63%
LINK $9.52 +7.61%
HYPE $56.89 +1.81%
AAVE $86.99 +0.71%
SUI $0.6827 +0.51%
XLM $0.1587 -0.69%
ZEC $491.56 +0.65%

bc

전체
뉴스 플래시

이더리움 재단이 WEBCAT에 보안 자금을 지원하여 지갑 검증 프론트엔드 코드로 피싱 공격을 방지합니다

공식 소식에 따르면, 이더리움 재단 산하 "조달러 보안 계획" (Trillion Dollar Security, 1TS)은 자유 언론 재단 (Freedom of the Press Foundation, FPF)에 특별 기금을 제공하여 오픈 소스 도구 WEBCAT의 지속적인 개발을 지원하고, 이더리움 지갑과 탈중앙화 애플리케이션 (DApp)의 오랜 프론트엔드 코드 검증 보안 격차를 해결합니다.WEBCAT (Web-based Code Assurance and Transparency)은 브라우저가 웹사이트에서 로드된 코드가 개발자가 공개한 버전과 일치하는지 검증하는 데 도움을 주기 위해 설계된 오픈 소스 도구입니다.이번 기금 지원은 WEBCAT이 이더리움 지갑 및 애플리케이션 환경으로 확장되어 사용자가 접근하는 프론트엔드 페이지가 변조되었는지 검증할 수 있도록 합니다.이더리움 재단은 현재 HTTPS가 사용자 연결 웹사이트를 검증하고 통신을 암호화할 수 있지만, 웹사이트에서 실제로 실행되는 프론트엔드 코드가 개발자가 발표한 버전인지 증명할 수는 없다고 밝혔습니다. 공격자가 웹사이트 프론트엔드 코드를 제어할 경우, 사용자가 모르는 사이에 거래 수신 주소를 수정하거나 페이지에 표시된 내용과 일치하지 않는 거래를 서명하도록 유도할 수 있습니다.이더리움 재단은 프론트엔드 공격이 블록체인 인프라의 중요한 보안 위험이 되었으며, 악의적인 웹 페이지 인터페이스 수정이 공급망 공격, DNS 탈취 후속 공격 및 사용자 인터페이스 속임수 등의 문제를 초래할 수 있다고 언급했습니다.WEBCAT은 원래 자유 언론 재단에 의해 개발되어 SecureDrop과 같은 안전한 통신 시스템의 코드 신뢰성을 높이는 데 사용되었습니다.이번 이더리움 생태계로의 확장은 1TS 계획의 "명확한 서명 (Clear Signing)"과 같은 보안 조치와 상호 보완적인 관계를 형성할 것입니다: 전자는 지갑이 애플리케이션 프론트엔드가 변조되지 않았음을 확인하는 데 도움을 주고, 후자는 사용자가 승인하고 있는 거래 내용을 이해하는 데 도움을 줍니다.

스트라이프가 530억 달러에 페이팔을 인수해 스테이블코인 제국을 구축할 계획이며, HSBC 오리온이 세계 최초의 G7 디지털 국채 발행자로 선정되었습니다

BBX 데이터에 따르면, 어제 전통 금융 인프라와 암호화 결제 레이어의 융합이 두 개의 전혀 다른 트랙에서 동시에 가속화되고 있으며, 핵심 동향은 다음과 같습니다:PayPal Holdings, Inc. (NASDAQ: $PYPL) 에 따르면 CoinDesk 오늘 헤드라인 보도에 따르면, 세계 최대 독립 결제 기술 회사 Stripe(사모펀드)가 사모펀드 기관 Advent International과 협력하여 PayPal에 약 $530억의 인수 제안을 했습니다; PayPal은 현재 적극적으로 접촉할 의사가 없지만, 이 제안은 월스트리트에서 "세계 최대 결제 합병"에 대한 광범위한 논의를 촉발했습니다. Stripe는 2024년에 $11억에 스테이블코인 인프라 회사 Bridge.xyz를 인수했으며(비자, Coinbase 등 기관의 해외 스테이블코인 결제 서비스 제공), PayPal은 자체 스테이블코인 PYUSD(유통 규모 약 $7억) 및 독립 암호화 거래 기능을 보유하고 있으며, 4억 개 이상의 활성 계정을 커버하고 있습니다. 인수가 완료되면, Stripe + PayPal의 조합은 세계 최대 단일 결제 네트워크를 통제하게 되며, Stripe의 스테이블코인 결제(Bridge.xyz)와 PayPal의 원주 스테이블코인(PYUSD)을 통합하여 지금까지 최대 규모의 "전통 결제 + 스테이블코인" 이중 트랙 인프라를 형성하게 됩니다. 이는 비자, 마스터카드의 해외 결제 장면에서의 지위를 직접 위협하며, Circle의 USDC가 소매 결제 측면에서 경쟁 압력을 받을 것입니다.HSBC Holdings plc (NYSE: $HSBC) 에 따르면 CoinDesk 오늘 보도에 따르면, 영국 정부는 세계 최초의 G7 국가 디지털 주권 채권을 발행할 계획이며, 발행 시기는 2027년 초로 정해졌습니다; 이 채권은 HSBC의 블록체인 채권 플랫폼 Orion에서 발행 및 유통되며, 잉글랜드 은행(BoE) 및 금융행위감독청(FCA)의 디지털 증권 샌드박스(Digital Securities Sandbox) 프레임워크 내에서 운영되어 결제 시간을 줄이고(T+2에서 T+0으로 전환) 중후방 비용을 낮추는 가능성을 테스트하는 것을 목표로 하고 있습니다. HSBC Orion은 2023-2025년 동안 여러 차례 토큰화된 금, 녹색 채권 및 홍콩 정부 채권의 체인 상 발행을 완료했으며, 이번 영국 주권 채권은 G7 국가가 주권 부채 발행 측면에서 블록체인 결제를 도입한 최초의 사례입니다------이 이정표는 토큰화된 국채의 규정 준수가 "신흥 시장 실험"에서 "최고의 주권 보증"으로 발전하게 하여 BlackRock BUIDL, Securitize 등의 토큰화된 국채 제품의 기관 채택에 중요한 신호를 줄 것입니다.

Axelar 보안 사건에 대한 응답: Axelar와 IBC는 영향을 받지 않았으며, 취약점은 제3자 토큰 계약의 "무한 발행" 문제에서 발생했습니다

Axelar Network는 최근 Secret Network 관련 보안 사건에 대한 설명을 발표하며, 커뮤니티가 사건에 대해 오해하고 있다고 밝혔습니다. Axelar와 Inter-Blockchain Communication Protocol (IBC)은 공격이나 파괴를 당하지 않았으며, 영향을 받은 토큰 스마트 계약은 Axelar에 의해 개발, 배포 또는 유지 관리되지 않았습니다. Axelar의 방화벽 메커니즘은 영향을 다른 체인으로 확산되는 것을 방지했습니다.알려진 바에 따르면, 이용된 계약은 CW20-ICS20을 기반으로 한 포크 버전이지만, 개발자는 두 가지 핵심 보안 검사를 제거하여 "무한 발행" 취약점이 발생했습니다. 원래 이러한 문제를 방지하기 위해 사용되던 검증 메커니즘이 삭제되었기 때문에, 이 포크는 계약의 원래 신뢰 모델을 변경하였고, 새로운 보안 감사도 받지 않았습니다.Axelar Network는 누구나 IBC를 통해 크로스 체인 자산 포장을 위한 계약을 배포할 수 있으며, 유사한 계약이 다른 체인 토큰을 Secret Network로 포장하는 데 사용된다고 설명했습니다. 그러나 이번 사건의 Secret 측 포크 버전은 핵심 보안 검사를 삭제하여 취약점이 존재하며, 이번 사건은 특정한 논리 결함이 아니라 IBC 프로토콜 자체의 문제도 아니며, 제3자 계약 수정 후 도입된 보안 위험입니다.
app_icon
ChainCatcher Building the Web3 world with innovations.