hooks

탈중앙화 거래 기반 시설 0x는 올해 8192만 건의 거래와 426.7억 달러의 거래액을 라우팅했으며, 약 70%가 Uniswap 유동성에 도달했다고 발표했습니다. 0x는 최근 악의적인 Uniswap v4 훅이 증가하고 있으며, 이러한 훅은 가격 요청 시 하나의 가격을 제시하고 결제 시 다른 가격을 제시하여 집계기, 지갑 및 거래 애플리케이션을 속여 사용자로부터 이익을 얻는다고 밝혔습니다.0x는 6개 체인에서 84163개의 훅을 분석한 결과, 단 19.4%만이 안전하고, 54.2%는 악의적이며, 26.4%는 악의적일 가능성이 있다고 전했습니다. 악의적인 v4 훅을 통해 라우팅된 거래는 실행 시 실제 수령 금액이 제시된 가격보다 최대 50% 적을 수 있습니다. 문서에서는 Base 체인 ETH/NVDAc 풀 훅이 누적 약 14.3만 달러의 수수료를 수취했으며, BNB 체인 USDT/WBNB 풀 훅은 누적 약 1.86만 달러를 수취했다고 예를 들었습니다.0x는 라우팅 측이 풀의 제시 금액과 실제 실행 행동이 일치하도록 보장해야 하며, 애플리케이션은 의심스러운 라우트를 신속하게 제거할 수 있는 제어 기능을 갖추어야 하고, 사용자는 라우트가 안전할 때만 최적의 제시 가격이 유용하다는 것을 알아야 한다고 강조했습니다. 0x는 이러한 풀들이 라우팅에 나타나지 않도록 감지 및 풀 검토 등의 조치를 취했다고 밝혔습니다.

OpenSourceMalware 연구에 따르면, 북한 해커 조직 Lazarus는 "감염성 면접"과 "TaskJacker"와 같은 개발자를 겨냥한 악성 활동에서 새로운 기법을 사용하여 두 번째 단계 로더를 Git Hooks의 pre-commit 스크립트에 숨겼습니다. "감염성 면접"은 이 조직이 가짜 암호화폐/DeFi 분야의 채용 프로세스를 통해 개발자가 악성 코드 저장소를 클론하도록 유도하는 일련의 공격 활동으로, 궁극적으로 암호 자산과 자격 증명을 탈취합니다.연구원들은 면접 프로세스의 일환으로 코드 저장소를 클론하라는 요청을 받은 개발자들이 이러한 위험에 주의해야 하며, 개인 브라우저 구성, SSH 키 및 암호 지갑을 마운트하지 않도록 격리된 환경에서 실행하는 것이 좋다고 권고합니다.

Hiro 팀은 최근 Chainhooks 2.0 버전의 베타 테스트를 출시한다고 발표했습니다. Chainhooks는 Stacks와 비트코인 생태계의 개발 기반 시설입니다.Hiro는 Chainhooks 2.0이 V1 버전의 경험을 바탕으로 완전히 재구성되었으며, 이전 버전에서의 기반 시설 불안정성, 유지 관리 비용 증가 및 확장성 문제를 해결하는 것을 목표로 한다고 밝혔습니다. 새 버전은 신뢰성을 기반으로 서비스를 재분리하고 확장 가능한 아키텍처를 제공합니다.Chainhooks 2.0의 주요 업데이트는 다음과 같습니다:아키텍처 재구성: 서비스를 독립적으로 분리하고 독립적으로 확장하여 신뢰성을 강화하며, V1 버전에서 발생했던 블록 누락 및 체인 훅 실패 문제를 해결하는 것을 목표로 합니다.경험 간소화: RESTful API와 타입화된 Javascript SDK를 제공하여 개발자가 간단한 설명 필터를 통해 Webhook을 사용할 수 있도록 하며, 서비스는 자동으로 큐, 재시도, 한도 및 가시성 문제를 처리합니다.관리 기능: SDK와 API는 생성, 읽기, 업데이트, 일괄 활성화 및 재생 평가 등을 포함한 전체 생애 주기 관리 기능을 제공합니다.성능 향상: 초기 테스트 결과, 처리량이 향상되고 자원 소비가 낮아졌습니다.현재 Chainhooks 2.0 베타 접근 권한은 10개 자리로 제한되며 무료로 제공됩니다. 이 베타 버전은 현재 Stacks 체인 필터링만 지원하지만, 향후 로드맵에서는 비트코인 필터링을 지원하고 명령줄 도구(CLI)를 출시할 계획입니다. Hiro는 sBTC 채택과 거래량 증가에 따라 Chainhooks와 같은 신뢰할 수 있는 도구가 생태계 발전에 매우 중요하다고 강조했습니다.

ChainCatcher 메시지에 따르면, The Block의 보도에 따르면, 크로스체인 상호운용성 프로토콜 deBridge가 deBridge Hooks 기능을 출시하여 블록체인 간의 실시간 무신뢰 데이터 전송을 구현했습니다. 이 기능은 개발자와 프로토콜이 고급 크로스체인 기능을 애플리케이션에 통합할 수 있도록 하는 것을 목표로 합니다.deBridge 팀에 따르면, 이 프로토콜은 이전에 크로스체인 즉시 가치 전송을 지원했지만, 크로스체인 메시징 프로토콜은 데이터 교환에 최대 15분의 지연이 있었습니다. deBridge Hooks를 도입함으로써 자산과 사용자 정의 데이터는 이제 서로 다른 체인 간에 거의 즉시 전송될 수 있습니다.

ChainCatcher 메시지, DEX 집합기 CoW Swap이 CoW Hooks를 출시할 것이라고 발표했습니다. 사용자는 거래 전후에 사용자 정의 DeFi 작업을 수행할 수 있습니다. CoW Hooks는 거래, 브릿지, 스테이킹, 예치금 등과 같은 복잡한 작업을 연결하는 데 사용할 수 있습니다. CoW Hooks를 사용하여 실행된 전체 작업 시퀀스는 단일 거래로 실행되며, 거래가 성공할 때만 Gas 비용을 지불해야 합니다.

ChainCatcher 메시지, 암호화폐 결제 인프라 Alchemy가 사용자 정의 Webhooks 데이터 서비스 기능을 개방했다고 발표했습니다. 이 기능은 스마트 계약 또는 시장 활동을 추적하고, 계약 생성 또는 오라클 업데이트를 모니터링할 수 있도록 지원합니다. 또한 사용자가 실시간 거래, DeFi 청산, NFT 민팅 및 승인 등을 추적할 수 있게 하여 개발자에게 다양한 개발 지원 서비스를 제공합니다.（출처 링크）