롤백

프라이빗 코인 프로젝트 Pirate Chain이 강제 업데이트 v6.14를 발표했습니다. 모든 노드, 채굴풀 및 거래소는 이전 버전을 중단하고 즉시 업그레이드해야 합니다. 공격자는 두 개의 검증 취약점을 이용하여 투명한 코인베이스 풀에서 약 3,982만 개의 위조된 ARRR를 추가 발행하였으며, 공급량이 한때 약 20% 증가했습니다. 두 개의 취약점은 모두 수정되었습니다.커뮤니티, 채굴풀, 거래소 및 dPoW 공증 노드 간의 합의에 따라 체인은 공격 이전의 블록 4,176,944로 롤백되었으며, 위조된 토큰은 모두 제거되었고, 잔액은 공격 이전 상태로 복구되었습니다. 최대 공급량은 여전히 2억 개입니다. 새 버전이 처음 시작될 때 전체 체인을 자동으로 다시 인덱싱하며, 완전한 기술 복기 보고서는 이후에 발표될 예정입니다.

체인 상 보장 프로토콜 Firelight는 일부 입금 주소가 자금 심사를 통과하지 못해 관련 자금이 언스테이킹되어 원래 주소로 반환되었다고 밝혔습니다. 이는 87개의 주소와 총 117,500개의 FXRP에 해당합니다. Firelight는 현행 메커니즘이 자금 배치 시 및 전체 주기 동안 블랙리스트 주소 또는 OFAC 제재 주소를 심사한다고 설명했습니다. 만약 주소가 배치 시 또는 주기 내에 표시되면, 자금은 주기가 끝날 때까지 프로토콜 내에 남아 보상을 발생시키지 않지만, 여전히 해당 주기의 남은 시간 동안 보장 모듈에 참여할 수 있습니다.주기가 끝난 후, 자금은 반환되며 관련 지갑은 다시 접속할 수 없게 됩니다. Firelight는 이 방법이 지속 가능하지 않다고 밝혔으며, 향후 며칠 내에 블랙리스트 프로세스를 롤백하고 영향을 받은 지갑을 해제할 것이라고 전했습니다. 자금을 회수하는 시간과 절차는 별도로 공지될 예정입니다. 보안, KYC 및 기관 기준은 변하지 않으며, Firelight는 향후 몇 주 내에 사용자에게 영향을 미치지 않는 새로운 계획을 수립하고 변경 전에 커뮤니티 의견을 수렴할 것입니다. Flare 공동 창립자 후고 필리온은 규정 준수 정책으로 인해 84개의 Flare 주소가 Firelight에 의해 언스테이킹되었으며, 그는 개인적으로 제재를 받지 않고 광범위하게 블랙리스트에 올라 있지 않은 주소에 동등한 보조금을 지급할 것이라고 밝혔습니다.

MSX 공식 발표에 따르면, MSX/USDT 현물 및 MSXUSDT 계약 거래 쌍에서 발생한 비정상 가격 변동에 대해 플랫폼은 관련 비정상 주문 처리, 거래 롤백 및 자산 정산 작업을 완료했습니다. 비정상 거래에서 발생한 수익과 손실은 모두 취소되었으며, 영향을 받은 사용자 자산은 최종 정산 결과에 따라 조정이 완료되었습니다.현재 MSX/USDT 현물 거래는 정상으로 복구되었지만, 플랫폼은 즉시 MSXUSDT 계약 거래 쌍을 중단하기로 결정했습니다. 거래 중단 시 사용자 보유 포지션에 대해, 수익 포지션은 발생한 수익 금액에 따라 정산되며, 손실 포지션은 플랫폼이 7일 이내에 USDT 에어드롭을 통해 전액 보상할 것입니다. 또한, MSX는 모든 자격을 갖춘 영향을 받은 사용자에게 추가로 1000개의 MSX를 에어드롭하고, 10월 7일부터 11월 7일 사이에 발생한 모든 정상 거래 수수료를 환불할 것입니다. MSX 에어드롭은 발표 후 7일 이내에 순차적으로 지급되며, 수수료는 환불 주기 종료 후 7일 이내에 USDT 형태로 일괄 환불됩니다.

Zano는 Hard Fork 6에서 도입된 Gateway Addresses에 검증 부족이 있음을 공개했습니다. 공격자는 단일 발행에서 약 1840만 개의 ZANO를 발행하였고, 9월 25일에 동일한 수량을 다시 발행하였으며 동일한 방식으로 fUSD를 발행했습니다.프로젝트 측은 관련 위반 토큰의 가치가 2억 달러를 초과하며, 잠재적으로 영향을 받을 수 있는 활동이 117,941개의 출력과 65,301건의 거래에 관련되어 있다고 밝혔습니다. Zano는 블록 3,833,000에서 체인 상태를 복구하고 Gateway Addresses를 비활성화하였으며, 영향을 받은 잔액은 전액 복구될 것이고, ZANO 공급량 및 발행 계획은 변동이 없습니다.

Zano 팀은 지난 금요일 발생한 인플레이션 취약점에 대해 핫픽스를 배포했으며, 현재 네트워크는 업데이트된 체인에서 안정적으로 운영되고 있다고 밝혔습니다. 해당 체인은 이전에 블록 높이를 3,833,000으로 롤백하여 지난 30일 동안 확인된 거래 기록을 삭제했습니다.Zano 팀은 제3자 지갑, 거래소 및 결제 서비스 제공업체가 안전하게 ZANO 및 Zano 발행 자산의 전송을 복구하기 위해 먼저 자신의 노드를 업데이트된 체인으로 업데이트해야 한다고 전했습니다. 각 서비스 제공업체는 공식 채널을 통해 복구 진행 상황을 공지할 것이며, 영향을 받은 사용자의 복구 프로세스가 준비 중입니다. 원주율 자산 ZANO는 이번 주 가격이 32% 하락했으며, 2026년 이후로는 40.6% 하락했습니다. Zano 공식 X 계정은 사용자가 iOS, Android 및 데스크톱 지갑을 업데이트할 수 있으며, 팀이 곧 더 많은 복구 프로세스 세부정보를 발표할 것이라고 밝혔습니다.

프라이버시 블록체인 자노는 네트워크 업데이트 공지를 발표하며, 핵심 팀이 게이트웨이 주소에 심각한 취약점이 발견되어 무단으로 ZANO와 fUSD가 유통되었다고 밝혔습니다. 조사 결과, 지갑의 결제 키나 일반 거래의 프라이버시는 침해되지 않았으며, 자노의 핵심 합의 메커니즘도 영향을 받지 않았습니다.팀은 모든 무단 활동을 제거하기 위해 네트워크 업그레이드를 조정하는 해결책을 마련했습니다. 네트워크의 무결성을 보장하기 위해 자노 블록체인은 블록 높이 3,833,000(즉, 6차 하드포크 이전)에서 재시작되었으며, 약 한 달간의 체인 상 역사 기록에 영향을 미쳤습니다. 노드, 채굴자, 스테이커 및 관련 서비스는 긴급 업데이트를 신속히 적용해야 합니다.팀은 영향을 받은 프로젝트와 협력하여 손실을 처리하고, 보상 및 청구 절차를 발표하여 커뮤니티가 보상을 받을 수 있도록 노력할 것이라고 밝혔습니다. 이후 기술적 원인 및 관련 코드 검토 결과를 공개할 예정입니다.

프라이버시 블록체인 네트워크 Zano가 발표한 바에 따르면, Gateway Addresses와 관련된 인플레이션 취약점으로 인해 약 24시간의 블록체인 기록을 롤백할 계획이며, 사용자에게 ZANO 및 Confidential Assets와 관련된 경제 활동을 즉시 중단할 것을 요청했습니다. Zano는 롤백으로 인한 손실을 보상하겠다고 약속했지만, 롤백 목표 블록 높이, 수정 버전, 보상 절차, 취약점 메커니즘 및 무단 생성 자산의 수량에 대한 정보는 아직 공개되지 않았습니다.Gateway Addresses는 8월 26일 Hard Fork 6와 함께 출시되었습니다.

404 미디어와 로이터가 입수한 내부 소식에 따르면, 메타는 뮤즈 "전화를 대신 걸어주는" 테스트를 확대한 후 일부 전화가 실제로는 사람에 의해 이루어졌다고 보도되었습니다. 뮤즈는 작업을 콜센터의 실제 계약자에게 전달할 수 있으며, 그들이 사용자 대신 전화를 걸고 요청을 완료합니다. 일부 테스트 참가자는 전화가 끝날 때까지 사람이 개입했음을 알지 못했습니다.메타는 이 방법을 채택한 주된 이유는 성공률을 높이기 위해서입니다. 회사 내부 테스트에 따르면, 사람이 개입한 후 전화 작업의 성공률은 95%에서 98%에 이를 수 있으며, 이는 순수 AI보다 높습니다. 일부 상인은 상대방이 AI라는 말을 듣고 바로 전화를 끊기도 하며, 커뮤니티에서도 테스트 참가자들이 뮤즈가 자신이 AI 비서라고 밝힌 후 전화를 끊었다고 전했습니다.사람의 개입은 개인 정보 문제를 초래합니다. 사용자는 원래 정보가 AI에게만 전달된다고 생각했지만, 실제로는 외주 직원이 볼 수 있습니다. 메타 내부에서도 계약자에게 개인 정보 교육을 제공하는 것이 진정한 안전 메커니즘과 같지 않다는 의문이 제기되었습니다. 메타의 한 책임자는 이후 테스트 참가자에게 사람이 개입할 것이라고 미리 알리지 않은 것은 실수였다고 인정하며, 이 기능을 롤백했다고 밝혔습니다. 메타는 전화 기능이 여전히 테스트 중이며, 앞으로 안전, 개인 정보 및 명확한 고지가 이루어진 후에야 공식 출시될 것이라고 전했습니다.

Cronos는 사후 보고서에서 8월 30일 대출 플랫폼 Tectonic이 겪은 공격이 1억 2,040만 달러의 대출 활동과 관련이 있다고 확인했습니다. 검증자는 "어려운 결정"을 내려 체인 상의 역사를 롤백하고 약 1억 1,120만 달러(영향을 받은 자금의 약 92%)를 성공적으로 회수했으며, 여전히 약 919만 달러가 네트워크 중단 전 유출되어 회수되지 못했습니다. 공격자는 몇 분 만에 약한 DEX 유동성을 이용해 Tectonic 토큰 TONIC의 가격을 약 100배로 끌어올리고, 단일 거래를 통해 아홉 개 시장에서 1억 2,040만 달러를 대출했습니다. 검증자는 약 두 시간 후 네트워크를 중단하고 체인을 의심스러운 활동 이전의 마지막 블록으로 복원했으며, 블록 생산은 공격 발생 약 11시간 후에 재개되었습니다. 롤백은 1시간 54분 동안 총 10,961개의 블록의 체인 상의 역사를 되돌리는 것을 포함하며, 이 기간 내의 모든 거래는 공격 여부와 관계없이 취소되었습니다. Cronos는 대안으로 네트워크를 재시작하되 이전 상태를 복원하지 않는 것을 제안했으며, 이는 도난당한 자산이 공격자의 손에 남게 될 것입니다. 이번 롤백은 Harmony가 유사한 계획을 발표한 직후에 이루어졌으며, Flow는 지난해 12월 커뮤니티의 반대에 따라 롤백 제안을 포기했습니다. Cronos 검증자의 상한은 100개로, 이는 신속한 조정으로 중단 및 재시작이 가능하게 하지만, 긴급 상황에서 네트워크의 최종성이 검증자 합의에 의존한다는 것을 나타냅니다.

Cronos Network 공식 발표에 따르면, 네트워크가 블록 생성이 재개되었고 전면적으로 운영이 복구되었습니다. 이전에 Cronos는 Tectonic 프로토콜의 취약점 악용 사건으로 인해 블록 생성을 중단했으며, 검증자는 사용자 자금을 보호하기 위해 긴급 합의 조치를 취하고 체인 상태를 8월 30일 Tectonic 취약점 악용 이전으로 롤백했습니다.현재 네트워크는 UTC 시간 8월 30일 23:49:01에 블록 높이 90,896,189에서 블록 생성을 재개했습니다. Cronos는 노드 운영자가 이제 Cronos v1.7.8 버전 및 최신 메인넷 스냅샷을 사용하여 노드를 재시작할 수 있다고 밝혔습니다.네트워크는 현재 지속적인 모니터링 상태에 있으며, 일부 프로토콜, RPC 서비스 제공업체, 블록 탐색기 및 크로스 체인 브릿지는 복구하는 데 더 오랜 시간이 필요할 것으로 예상됩니다. Cronos는 팀이 네트워크 안정성을 확인한 후 전체 사건 복기 보고서를 발표할 것이라고 전했습니다.

L1 블록체인 Decred는 8월 16일부터 17일 사이에 주 네트워크 인플레이션 취약점이 악용되어 약 2077.97 DCR이 생성되었다고 밝혔습니다. 이 취약점은 2016년 2월 주 네트워크가 온라인으로 전환된 이후로 합의 코드에 존재했으며, 일반 거래 트리와 지분 거래 트리가 상호작용할 때의 엣지 케이스 처리 부실로 인해 이중 지출 입력을 허용했습니다.이 취약점은 8월 12일 보상 프로그램을 통해 보고되었으나, 수정되기 전에 악용되었습니다. Decred는 사용자에게 미치는 영향을 줄이기 위해 롤백하지 않기로 결정했습니다. 이번에 발행된 약 2000 DCR은 2100만 개의 하드 캡에 영향을 미치지 않으며, 역사적으로 누락된 보조금 등으로 인해 적게 발행된 수량인 21.5만 개를 훨씬 밑도는 수치입니다. 현재 팀은 추가적인 이중 지출 모니터링 서비스를 개발하였으며, 긴급 업그레이드 신호 메커니즘을 개선할 계획입니다.

블록체인 프로토콜 Harmony Protocol이 보안 취약점 사건으로 인해 전체 네트워크 롤백을 실행한다고 발표했습니다. Shard 0과 Shard 1은 각각 블록 높이 92,730,034와 94,978,278로 롤백되며, 이는 8월 11일 23:25:37 UTC 상태에 해당합니다. 공격자는 크로스 샤드 영수증 검증 및 법정 인원 검증 취약점을 이용해 ONE을 발행했습니다. 단일 지갑은 106초 내에 534건, 건당 50억 개의 ONE에 대한 허위 전송을 시도했으며, 이 중 477건이 성공하여 불법적으로 2.385조 개의 ONE이 발행 및 전송되었습니다. ONE 가격은 30% 이상 하락했습니다.Harmony는 긴급 패치 Mainnet v2026.1.1을 배포하고 크로스 체인 브리지 서비스를 중단했으며 거래소에 관련 주소 동결을 요청했습니다. 99.9% 이상의 위조 토큰 흐름이 추적되었으며, 검증자는 목표 블록에서 블록을 재생성할 것입니다. 롤백 기간 동안의 141,628개 블록과 그 중 109,126건의 일반 거래, 315건의 스테이킹 거래는 영구적으로 폐기될 것입니다.

Harmony 롤백 계획을 발표하며, 샤드 0의 블록 92,730,034와 샤드 1의 블록 94,978,278을 보존할 예정이며, 해당 시간은 2026년 8월 11일 23:25:37 UTC입니다.검증자는 교체 데이터베이스를 사용하며, 새로운 클라이언트는 관련된 예외 블록 해시를 거부하고, 이후 새로운 블록 높이에서 계속 블록을 생성합니다.

Harmony Protocol은 사건 업데이트를 발표하며, 무단으로 ONE이 증가된 사건이 발생했다고 전했습니다. 조사 결과, 공격자는 크로스 샤드 영수증 반복 검증 취약점을 이용하여 이미 처리된 크로스 샤드 영수증이 반복 실행되었고, 빈 블록에서 ONE이 발행되었습니다.팀은 현재 두 그룹의 영향을 받는 데이터를 확인하고 있습니다: 초기 분석에 따르면 첫 번째 라운드에서 40억 개의 ONE이 증가되었고, 최신 체인 재구성에 따르면 6건의 위조된 크로스 샤드 거래를 통해 4개의 공격자 지갑에 약 3.01조 개의 ONE이 발행되었습니다. Harmony Protocol은 첫 번째 라운드에서 40억 개의 ONE이 증가된 것을 확인했으며, 각각 두 개의 빈 블록에서 10억 개와 30억 개의 ONE이 발생했습니다. 이후 그 중 28억 개의 ONE이 다른 공격자 주소로 전송되었습니다.팀은 크로스 샤드 영수증 검증 및 스테이킹 전 위원회 법정 인원 검증 취약점을 수정하였으며, Mainnet v2026.1.1 버전을 배포했습니다. 브릿지 서비스는 중단되었으며, Harmony Protocol은 검증자, 거래 플랫폼 및 LayerZero와 협력하여 관련 자금을 동결하고, 네트워크를 공격 발생 전의 블록 92,730,034으로 롤백할 준비를 하고 있습니다. 현재 Shard 0은 블록 92,753,555에서 중단되었으며, 공식 RPC는 이로 인해 502 오류를 반환할 수 있습니다.

하모니 모니터링에 따르면, 하모니는 롤백 계획을 추진하고 있으며, 검증자 및 거래소와 구체적인 경로에 대해 합의에 도달했습니다. 민팅 취약점 수정이 활성화되었으며, 공격자의 지갑 목록이 곧 공개될 예정입니다.이전에 하모니 네트워크에서 비정상적으로 민팅된 ONE 토큰 수량은 3조 개를 초과했으며, 6개의 비정상 블록이 관련되어 있습니다.

Harmony는 내부 팀 및 관련 거래소와 협력하여 관련 자금 흐름을 차단하고 동결하려고 시도하고 있다고 밝혔습니다. 동시에 패치 및 롤백 계획을 수립하고 있습니다. 추가 정보가 있는 경우 신속하게 업데이트할 것입니다.

Base는 1월 31일 네트워크 장애에 대한 사후 보고서를 발표했습니다. 당일 Base는 거래 손실 및 지연 문제를 겪었으며, 이는 거래 전파 구성 변경으로 인해 블록 생성기가 기본 수수료 급등으로 인해 실행할 수 없는 거래를 반복적으로 가져온 것이 원인입니다.Base는 변경 사항을 롤백하여 문제를 완화했으며, 네트워크 안정성이 복구되었다고 밝혔습니다. 팀은 거래 파이프라인 최적화, 불필요한 P2P 오버헤드 제거, 메모리 풀 큐 조정 등을 포함하여 재발 방지를 위한 조치를 취하고 있으며, 이 작업은 약 한 달 정도 소요될 것으로 예상됩니다. 또한, Base는 경고 시스템 및 변경 모니터링 메커니즘을 개선하고 있습니다.

Paradex는 유지 관리 페이지에서 문제를 확인했으며 체인 상태를 블록 1604710(UTC 시간 04:27:54)으로 롤백할 것이라고 발표했습니다. 이는 데이터베이스 유지 관리 이전의 상태이며, 현재 알려진 마지막 올바른 상태입니다. 모든 계정은 데이터베이스 유지 관리 이전의 상태로 복원될 것입니다.ChainCatcher 이전 소식에 따르면, Starknet 생태계의 Perp DEX Paradex가 임시 유지 관리를 진행한다고 발표했으며, 현재 예상 유지 관리 완료 시간을 초과했지만 프로토콜은 여전히 온라인이 아닙니다. 커뮤니티 피드백에 따르면, 일부 사용자는 Paradex에서의 영구 계약 거래가 비정상적으로 높은 자금 비용으로 인해 강제 청산되었습니다.

이더리움 L2 네트워크 Starknet는 이번 주 월요일의 짧은 주 네트워크 다운에 대한 사후 분석 보고서를 발표했습니다. 사고 원인은 실행 레이어(블록파이어)와 증명 레이어 간의 상태 불일치입니다: 특정 함수 호출과 롤백 조합 하에서 실행 레이어가 롤백된 상태 기록을 잘못 기록하여 거래 실행에 이상이 발생했습니다. 관련 거래는 L1 최종 확인을 받지 못했습니다. 이번 사건은 블록 재구성을 촉발했으며, 약 18분의 온체인 활동이 롤백되었습니다.이번 사건은 2025년 이후 두 번째 주요 중단으로, 이전에 9월에 정렬기(시퀀서) 취약점으로 인해 5시간 이상 다운되었고 약 1시간의 온체인 활동이 롤백되었습니다.