BTC $78,589.19 -0.43%
ETH $2,488.21 +0.16%
BNB $747.99 +1.22%
XRP $1.41 +1.25%
SOL $103.13 -0.11%
TRX $0.3389 +1.23%
DOGE $0.0895 -0.70%
ADA $0.2162 -1.04%
BCH $257.14 +0.03%
LINK $12.38 -1.99%
HYPE $85.16 +1.44%
AAVE $128.08 -2.43%
SUI $0.8068 -2.49%
XLM $0.1868 -1.49%
ZEC $1,178.59 +4.18%
BTC $78,589.19 -0.43%
ETH $2,488.21 +0.16%
BNB $747.99 +1.22%
XRP $1.41 +1.25%
SOL $103.13 -0.11%
TRX $0.3389 +1.23%
DOGE $0.0895 -0.70%
ADA $0.2162 -1.04%
BCH $257.14 +0.03%
LINK $12.38 -1.99%
HYPE $85.16 +1.44%
AAVE $128.08 -2.43%
SUI $0.8068 -2.49%
XLM $0.1868 -1.49%
ZEC $1,178.59 +4.18%

모스

전체
뉴스 플래시

first_img 코스모스 랩스, 오판 취약점 인정, 6개 체인 공격으로 570만 달러 손실

Cosmos Labs가 기술 보고서를 발표하고, 이전에 Cosmos EVM에서 발생한 정수 하한 침해 취약점을 잘못 판단했음을 인정했습니다. 이로 인해 8월 20일부터 25일 사이에 6개의 블록체인 네트워크가 공격을 받았고, 도난당한 토큰의 총액은 약 570만 달러에 달합니다. 공격자는 이 취약점을 이용해 계좌 잔액을 2^256-1의 최대값으로 하한 침해한 후, 반대로 작동하여 팽창된 잔액을 출금함으로써 목표 계좌의 토큰을 훔쳤으며, 이 과정에서 토큰이 무작위로 발행되지 않았습니다.보고서에 따르면, 연구원들은 4월 25일에 취약점 보상 프로그램을 통해 이 결함을 제출했지만, 테스트 담당자는 기존 Cosmos 체인 구성에서 이를 재현할 수 없었습니다. 따라서 Cosmos Labs는 5월에 조용한 패치 방식으로 이를 수정했습니다. 독립 연구자가 8월 초에 이 취약점이 모든 Cosmos EVM 체인에 영향을 미친다고 확인한 후, Cosmos Labs는 8월 19일에 패치를 발표했지만, 첫 번째 공격은 약 20시간 후에 발생했습니다.구체적인 손실 측면에서, MANTRA는 7.209억 개의 토큰(약 360만 달러)을 잃었고, TAC는 거의 30억 개의 TAC를 잃었으며, KiiChain은 약 1.48억 개의 KII를 잃었습니다. MANTRA와 KiiChain은 모두 Cosmos Labs가 영향을 받은 체인에 대해 사전에 통보하지 않고 중단을 권장하지 않았다고 비판했습니다. KiiChain은 패치가 수일 걸리지만 중단은 몇 분이면 된다고 주장했습니다. Cosmos Labs는 40개의 체인과 협력하여 대응하고 있으며, 13개의 체인이 공격 전에 수리 또는 중단을 완료하도록 지원했다고 밝혔습니다.

모스크바 거래소가 디지털 수탁 플랫폼을 출시할 예정이며, 빠르면 올해 말에 암호 자산 사업을 지원할 수 있습니다

RBC의 보도에 따르면, 러시아 모스크바 거래소(MOEX)는 암호화폐 거래를 위한 디지털 수탁 플랫폼(디지털 수탁 기관)을 출시할 준비를 하고 있습니다. 소식통에 따르면, 이 프로젝트는 현재 개발 단계에 있으며, 가장 빠르면 2026년 말에서 2027년 초에 출시될 것으로 예상됩니다.전해진 바에 따르면, 이 디지털 수탁 플랫폼의 특징은 모스크바 거래소 본체나 그 산하 국가 결제 수탁 기관(NSD) 기반 위에 구축되지 않고, 완전히 독립적인 구조로 운영될 것이라는 점입니다. 러시아의 디지털 통화 규제 프레임워크가 9월 1일부터 부분적으로 시행될 것으로 예상됨에 따라, 시장에서는 암호 자산 수탁 및 등록 메커니즘에 대한 명확한 계획이 부족합니다. 현재 업계에서는 다양한 기술 모델에 대해 논의하고 있습니다.그중 하나의 방안은 여러 암호 자산 유동성 센터를 구축하는 것으로, 증권사는 모스크바 거래소의 디지털 수탁 플랫폼에 접속할 수 있을 뿐만 아니라, 자체 디지털 수탁 시스템을 통해 관련 업무를 수행할 수 있습니다. 또 다른 방안은 거래 플랫폼이 거래 매칭을 담당하고, 암호 자산의 저장 및 등록은 은행이나 증권사의 디지털 수탁 기관이 수행하는 것입니다.이전에 러시아의 여러 대형 은행, Sberbank, VTB Bank, T-Bank 및 Alfa-Bank는 디지털 수탁 서비스 출시 계획을 이미 밝혔습니다. 모스크바 거래소가 이 분야에 참여함에 따라, 전통 금융 기관 간의 경쟁이 심화될 것으로 예상되며, 암호 자산 서비스의 추가적인 개선을 촉진할 수 있습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.