구문

느린 안개는 보안 경고를 발표하며 최근 FomoPeek 사용자 자산 도난 보고를 여러 건 접수했다고 전했습니다. OKX 보안 팀과 공동 조사한 결과, 일부 영향을 받은 사용자가 이전에 FomoPeek 1.1--1.2 버전을 설치하거나 사용한 것으로 확인되었으며, 관련 애플리케이션에는 악성 코드가 포함되어 있습니다.느린 안개는 FomoPeek에 정상적인 비즈니스와 관련이 없는 모듈이 존재한다고 밝혔습니다. 그 중 하나는 iOS 시스템을 겨냥한 커널 취약점 이용 프레임워크를 포함하고 있으며, 8가지 다른 공격 방식을 지원하고, 장치 모델과 iOS 버전에 따라 자동으로 이용 방식을 선택할 수 있습니다. 영향을 받은 시스템에는 iOS 12부터 18.7까지와 iOS 26부터 26.1까지가 포함됩니다. 만약 이용이 성공하면, 애플리케이션은 iOS 샌드박스를 우회하여 Keychain 데이터에 접근하고 이를 해독할 수 있으며, 이로 인해 개인 키, 니모닉, 로그인 자격 증명 및 기타 민감한 파일이 유출될 수 있습니다. 또한, FomoPeek는 공개 서비스와 관련이 없는 숨겨진 서버에 연결되며 원격 명령을 수신할 수 있습니다.느린 안개는 분석한 캡처된 평문 트래픽이 관련 공격 기능이 현재 활성화 상태이며 정기적으로 자동 실행된다고 밝혔습니다. 느린 안개는 FomoPeek 1.1--1.2 버전을 설치하거나 사용한 적이 있는 사용자에게 즉시 자산에 이상이 있는지 확인하고, 한 번도 해당 애플리케이션을 설치하지 않은 신뢰할 수 있는 장치에서 새로운 개인 키와 니모닉을 생성한 후, 가능한 한 빨리 자산을 새 계좌로 이전하고 최신 iOS 버전으로 업그레이드하며 FomoPeek를 계속 사용하거나 재설치하지 말 것을 권장합니다.

느린 안개 유사체가 X 플랫폼에 글을 올리며, COLDCARD 하드웨어 지갑의 약한 난수 보안 사건에서, 만약 니모닉 구문이 패스프레이즈를 사용했다면 이번 공격을 피할 수 있다고 밝혔다.패스프레이즈는 지갑 잠금 PIN 코드가 아니라, 니모닉 구문을 위해 특별히 설정된 비밀번호로, 주류 하드웨어 지갑은 모두 이 메커니즘을 지원한다.

OneKey 창립자 왕이석(@ohyishi)이 X 플랫폼에 글을 올려, 스크린샷 외에도 제3자 입력법이 사용자 클립보드 내용을 지속적으로 읽을 수 있으며, 이러한 행동이 니모닉 단어와 같은 민감한 정보 유출을 초래할 수 있다고 경고했습니다.여러 네티즌이 이후 댓글을 달며, 이미지를 저장하지 않거나 관련 내용을 복사한 후에 핀두오두를 열었을 때, 플랫폼 추천 페이지에 이전 화면 내용이나 클립보드 내용과 높은 관련성이 있는 상품 정보가 나타난다고 언급하며, 애플리케이션이 화면이나 클립보드를 읽는 행동이 존재한다고 의문을 제기했습니다.하지만, 관련 주장은 현재 주로 사용자 실험과 소셜 플랫폼 피드백에서 나오고 있으며, 핀두오두 공식의 공개적인 응답은 아직 보이지 않고 있습니다.

공식 소식에 따르면, Binance 지갑 플러그인은 이제 니모닉 문구 파생 계정을 지원하며, 하나의 니모닉 문구를 백업하면 최대 99개의 독립 계정을 파생할 수 있습니다.니모닉 문구의 안전성을 보호하고 계정을 효율적으로 관리할 수 있습니다; 다중 체인 지원, 하나의 계정으로 크로스 체인 사용이 가능합니다. 플러그인 지원 버전은 1.12.0 이상입니다.

Binance는 보안 경고를 발표했습니다. 최근 커뮤니티에서 장치 환경 문제로 인해 발생한 자산 안전 사건이 여러 건 발생했으며, 사용자에게 개인 키/복구 문구의 안전을 보호할 것을 주의하라고 알립니다.Binance 지갑의 비공식 키 모드는 MPC 관련 기술을 기반으로 하여 키를 여러 독립된 환경에 분산 저장함으로써 자산 관리의 안전성을 더욱 향상시키고, 키 유출 및 공격 위험을 효과적으로 줄일 수 있습니다.

慢雾科技首席信息安全官 @im23pds 발언을 통해, MetaMask 지갑에서 최근 새로운 유형의 "2FA 보안 인증" 피싱 사기가 발생하고 있음을 알렸습니다.사기꾼은 MetaMask 보안 알림 페이지를 모방하여 사용자가 이른바 이중 인증 프로세스를 완료하도록 유도하며, 실제로는 니모닉 문구를 훔치는 것을 목표로 합니다. 그 과정은 일반적으로 위조된 보안 알림 페이지, 가짜 2FA 인증 인터페이스 및 카운트다운 알림을 포함하며, 결국 사용자가 지갑 니모닉 문구를 입력하도록 유도합니다.

ChainCatcher 메시지, Spectral 공식은 X 플랫폼에서 출시된 Syntax 플랫폼의 일부 토큰이 거래 중 보안 취약점이 존재한다고 밝혔습니다. 이 취약점으로 인해 약 20만 달러의 유동성이 제거될 것입니다. 이 문제에 대해 Spectral 팀은 플랫폼과 사용자의 안전을 보장하기 위해 신속하게 조치를 취했습니다. 조치 내용은 다음과 같습니다:Syntax 애플리케이션의 접근 권한을 일시적으로 비활성화;추가 프로그램 상호작용을 방지하기 위해 모든 스마트 계약을 중단.현재 Spectral 팀은 업계 최고의 보안 전문가와 협력하여 문제의 근본 원인을 파악하고, 플랫폼의 정상 운영을 조속히 복구하기 위한 수정 방안을 마련하고 있습니다. Syntax 팀은 이러한 조치가 커뮤니티의 이익을 보호하는 가장 효과적인 방법이라고 밝혔으며, 신속하게 자세한 후속 업데이트를 제공할 것을 약속했습니다.

ChainCatcher 메시지, StarkWare는 오늘 프로그래밍 언어 Cairo의 로드맵을 발표했습니다. Cairo는 곧 V2 버전을 출시할 예정이며, 프로젝트 측은 Starknet alpha v0.12.0과 함께 새로운 계약 구문을 발표할 것으로 예상하고 있습니다.StarkWare는 Cairo가 이제 복잡한 애플리케이션을 지원할 만큼 충분히 안정적이고 풍부하며, 기존의 Cairo 0 논리를 이식할 수 있다고 밝혔습니다. 또한, Starknet의 하위 호환성 보장은 언어에 중대한 변화가 있더라도 사용자에게 계약 개발 또는 검토 및 배포를 완료할 충분한 시간(최소 6개월)을 제공할 것이라고 합니다.（출처 링크）

ChainCatcher 메시지에 따르면, NFT GOD （@NFT_GOD）는 지난 24시간 동안 해커의 공격으로 Twitter, Substack, Gmail, Discord 및 지갑을 해킹당해 모든 암호 자산과 NFT를 잃었다고 전했습니다. 해커는 도용한 계정을 통해 사기 링크를 게시했습니다.NFT GOD는 해커의 성공적인 공격 원인이 이전에 새로운 장치에서 Ledger를 콜드 월렛이 아닌 핫 월렛으로 설정했기 때문이라고 밝혔습니다. 또한, 복구 구문이 인터넷에 연결된 컴퓨터의 지갑에 임포트되어 사용되었고, 어제 게임 방송을 위해 비디오 스트리밍 소프트웨어 OBS를 다운로드한 후 구글의 스폰서 링크를 클릭하고 악성 소프트웨어를 다운로드하여 해커가 자금에 접근할 수 있게 되었다고 설명했습니다.（출처 링크）

ChainCatcher 메시지, Aptos 생태계 지갑 Petra는 Aptos Labs 팀이 10월 20일 Petra에서 버그를 발견했다고 발표했습니다. 이 버그는 기존 지갑 내의 계정 생성과 관련이 있으며, 페이지에 표시된 니모닉이 부정확할 수 있습니다. 정확한 12개 니모닉 문구에 접근하는 과정은 설정, 계정 관리, 비밀번호 입력 후 키 복구 문구 표시를 클릭하는 것입니다. Petra는 이 버그를 수정했으며, 새로운 버전이 곧 Google App Store에 출시될 예정입니다.（출처 링크）