ChainCatcher 메시지, 암호화 KOL @Xuegaogx가 폭로한 바에 따르면, 룰마 KOL@hao3313076이 게시한 t3rn 스크립트에 백도어 위험이 존재할 가능성이 있습니다. 개인 키 입력 호출 논리를 결합하면, 사용자의 개인 키를 Telegram API를 통해 ID가 5963704377인 계정으로 조용히 전송할 수 있습니다. 이 함수는 구성 기록의 로그 출력을 가장하여 실제 행동을 숨기며, 실제 내용은 평문 개인 키를 포함하고 있습니다.

ChainCatcher 메시지에 따르면, 암호화 보안 연구 기관 Aikido Security가 모니터링한 결과, 공식 XRPL NPM 패키지에서 보안 취약점이 발견되었습니다. 이 백도어 프로그램은 사용자 개인 키를 훔쳐 공격자에게 전송합니다. 영향을 받는 버전은 4.2.1에서 4.2.4까지이며, Aikido Security는 이전 버전을 사용하는 사용자에게 버전 업그레이드를 하지 말 것을 권장합니다.

ChainCatcher 메시지, 텔레그램 창립자 파벨 두로프가 글을 올려 프랑스 국회가 통신 애플리케이션에 법 집행 뒷문 설정을 요구하는 법안을 부결했다고 밝혔습니다. 이로 인해 프랑스는 종단 간 암호화를 저지하는 첫 번째 입법 국가가 되지 않았습니다.그는 뒷문 메커니즘이 모든 사용자의 개인 정보 보호를 위협한다고 강조하며, 텔레그램은 특정 시장에서 철수하는 것을 선호하며 암호 보호에 있어妥協하지 않을 것이라고 밝혔습니다.

ChainCatcher 메시지, 느린 안개가 안전 경고를 발표하며 The R0AR(@th3r0ar) 취약점의 근본 원인은 계약에 백도어가 존재하는 것으로, 배포 과정에서 R0ARStaking 계약이 저장 슬롯을 직접 수정하여 지정된 주소의 잔액(user.amount)을 변조했습니다. 이후 공격자는 긴급 인출 함수를 통해 계약 내 모든 자금을 인출했습니다.

ChainCatcher 메시지, 세 명의 프로그래머가 iToken 지갑 애플리케이션에 "백도어"를 심어 사용자 디지털 지갑의 개인 키와 시드 문구를 불법으로 획득한 혐의로 각각 3년의 징역형과 3만 위안의 벌금을 선고받았습니다.감정 결과, 세 사람은 총 27,622개의 시드 문구와 10,203개의 개인 키를 불법으로 획득하였으며, 19,487개의 디지털 지갑 주소를 성공적으로 변환하였습니다. 세 명의 피고인은 각각 요청 로직 코드 작성, 백엔드 서버 구축, 도메인 구매 및 개인 키 암호화 등의 작업을 담당하였습니다.법원은 또한 세 사람이 형벌 집행이 완료된 후 3년 동안 사이버 보안 관리 및 네트워크 운영과 관련된 업무에 종사하는 것을 금지한다고 판결하였습니다.

ChainCatcher 메시지에 따르면, 금십 보도에 의하면 애플 (AAPL.O)은 영국에서 백도어 명령을 발표한 후 클라우드 암호화 기능을 취소했습니다.이전에 보도된 바에 따르면, 이더리움 공동 창립자 비탈릭 부테린은 "영국 정부가 애플에게 iCloud 백도어를 설정하라고 요구한" 것에 대해 애플이 영국 시장에서 철수하더라도 사용자 데이터를 유출할 의사가 없다고 밝혔으며, 추가로 애플 기기를 구매할 것이라고 전했습니다.

ChainCatcher 메시지, 이더리움 공동 창립자 비탈릭 부테린이 글을 통해 다음과 같이 밝혔습니다: "Railgun 프라이버시 풀 메커니즘은 Railgun이 어떤 모니터링이나 백도어 없이 범죄 수익 자금을 처리하지 않도록 합니다. 작동 방식은 다음과 같습니다: 누구나 Railgun에 예치할 수 있습니다. 예치 후, 1시간의 검토 기간이 있으며, 이 기간 동안 다양한 알고리즘이 해당 예치금이 범죄 활동으로 판단되는지 분석합니다.예치금이 필터링을 통과하면, 1시간 후 사용자는 제로 지식 증명(ZKP)을 사용하여 비공식 인출을 할 수 있습니다(하지만 충분한 익명 집합을 얻기 위해 더 오랜 시간을 기다리는 것이 좋습니다). 예치금이 필터링을 통과하지 못하면, 사용자는 자금을 자신의 주소로만 인출할 수 있습니다. 이렇게 해도 자금이 동결되거나 압수되는 일은 없으며, 단지 프라이버시 풀의 익명 기능을 누릴 수 없습니다. 만약 누군가 Railgun의 필터링 규칙에 동의하지 않는다면, 자유롭게 포크하여 자신의 프라이버시 풀을 만들 수 있지만, 충분히 넓은 대중의 지지를 얻지 못하면 그 익명성은 매우 제한적일 것입니다."

ChainCatcher 메시지, 느림안개 창립자 유선이 X 플랫폼에 글을 올리며, "AdsPower 지문 브라우저가 해킹 사건을 투명하게 공개했습니다. 만약 당신이 AdsPower를 사용하고 있고, 1월 21일 18:00부터 1월 24일 18:00(UTC+8) 사이에 확장 지갑을 설치했거나 수동으로 확장 지갑을 업데이트했다면, 당신의 AdsPower에서의 확장 지갑(예: MetaMask 등)은 백도어가 있는 버전일 수 있으며, 이 백도어는 당신의 니모닉/개인 키를 훔칠 수 있습니다.현재, 우리의 개입 조사에 따르면 위험은 통제 가능하며, 공식적인 긴급 대응이 매우 신속했습니다. 만약 사용자가 이러한 상황으로 인해 도난당했다면, 관련 정보를 느림안개 채널에 제출할 수 있습니다."

ChainCatcher 메시지, Scam Sniffer가 소셜 플랫폼에 경고를 게시했습니다. Base 체인에서 새로 발행된 "NUDEAI"와 "MAGA" 토큰이 사기 토큰으로 확인되었습니다. 공격자는 스마트 계약에서 백도어 코드를 SafeMath.mod()에서 MerkleProof.verifyCalldata() 함수로 이동시켜 사용자의 승인 없이 자산을 임의로 전송할 수 있습니다.관련된 토큰 계약 주소는 각각 다음과 같습니다: NUDEAI (0xcb33289e...85d4cf95af3574) 및 MAGA (0xc20fd8...f703e8b522372901). Scam Sniffer는 사용자에게 transferFrom 함수를 통해 백도어가 심어진 사기 토큰에 주의할 것을 경고하며, 알려지지 않은 토큰과 상호작용하기 전에 보안 검증을 수행할 것을 권장합니다.

ChainCatcher 메시지에 따르면, 금십 보도에 의하면, 미국 상원 의원 Cynthia Lummis가 이전에 제안한 비트코인 구매 자금 조달 방안은 미국이 보유한 대량의 금 유산에 부분적으로 의존하고 있습니다. ------ 이 금은 달러와 귀금속이 연동되고, 달러 소지자가 고정 가격으로 금을 교환할 수 있었던 시대에 남겨진 것입니다.1970년대 초반 이후로 달러는 더 이상 금으로 교환될 수 없지만, 재무부와 연방준비제도는 여전히 약 8100톤의 금을 보유하고 있습니다. 정부는 이 금을 온스당 42달러로 평가하고 있으며, 이는 현재 시장 가격인 2650달러에 비해 훨씬 낮은 가격입니다.Cynthia Lummis는 재무부가 현재 시장 가격으로 이 금을 재평가하고, 종이상의 이익을 이용해 비트코인 구매를 자금 조달할 수 있기를 희망하고 있으며, 이를 위해 세금을 인상하거나 새로운 국채를 발행할 필요가 없다고 주장하고 있습니다. 그러나 비판자들은 이 작업이 무료 점심이 아니며, 연방준비제도가 인쇄와 자산 판매를 결합하여 재무부가 보유한 금 증서와 새로운 평가 사이의 차액을 지불해야 한다고 지적합니다.통화 경제학자 George Selgin은 이 작업이 정부의 "백도어 대출"에 해당한다고 주장하며, 새로운 부채를 피하기 위해 일반적인 자금 배정 절차를 건너뛰고 진실을 숨기기 위해 Lummis 법안이 대량의 금도금 마법에 의존하고 있다고 말했습니다. George Selgin은 "사람들이 이 계획이 한 푼도 들지 않을 것이라고 믿게 만드는 것보다 대중의 지지를 얻는 더 좋은 방법이 있을까요?"라고 말했습니다.

ChainCatcher 메시지, 보안 연구원 dm이 소셜 플랫폼에 글을 올리며: Github의 어떤 Web3 오픈소스 프로젝트가 사용자 Solana 개인 키를 훔칠 수 있다고 밝혔다.이에 대해, 느린 안개 창립자 유선이 X 플랫폼에 글을 올리며 댓글을 달았다: "이 오픈소스 봇에는 개인 키를 훔치는 백도어 코드가 있습니다. 코드에 익숙하지 않다면, 오픈소스 프로젝트 코드에 난독화된 부분이 있다면 경계를 높여야 합니다."

ChainCatcher 메시지, 느린 안개 창립자 유선이 X에 글을 올리며 Tornado Cash IPFS 버전 프론트엔드에 예치증명서 탈취를 위한 백도어 코드가 존재한다고 밝혔습니다. 또한 거버넌스 공격으로 인해 악의적인 제안이 조용히 통과되었으며, 악성 코드는 거의 두 달 동안 존재해왔고, 이 기간 동안 일부 공격자들이 혼합된 자금이 해당 백도어에 의해 흡수되었을 가능성이 있습니다.

ChainCatcher 메시지에 따르면, WSJ 보도에 의하면, 내부 소식통은 FTX가 파산하기 몇 달 전, 일부 미국 직원들이 플랫폼에서 이른바 "백도어"를 발견했으며, Alameda Research가 이 "백도어"를 이용해 FTX에서 수십억 달러의 고객 자금을 인출했다고 전했습니다.이 문제를 발견한 직원들은 자신이 속한 부서의 고위층에 이 사실을 보고했으며, 일부는 고위층이 FTX 창립자 SBF의 한 보조자와 이 문제에 대해 논의했다고 주장했습니다. 그러나 이 문제는 결코 해결되지 않았습니다. 2022년 여름, Alameda가 FTX에 대한 특별 권리를 가지고 있다는 우려를 제기한 팀의 고위층은 해고되었습니다.이 "백도어"는 SBF에 대한 기소 사건에서 중요한 역할을 했으며, 그는 사기 혐의로 뉴욕 연방 법원에서 재판을 받고 있으며, 이번 주에 심리가 시작되었습니다. 전 FTX 책임자는 모든 혐의에 대해 무죄를 주장하고 있습니다.검찰은 SBF가 FTX 고객의 자금을 훔치기 위해 비밀리에 "특별 기능"을 프로그래밍하라고 지시했다고 주장하며, 여기에는 Alameda가 FTX의 방대한 자금 풀을 처리할 수 있는 능력을 부여하는 것이 포함되어 있습니다. 법원 문서에 따르면, FTX의 코드에는 Alameda가 FTX에서 최대 650억 달러의 부채를 가질 수 있도록 허용하는 코드 한 줄이 숨겨져 있습니다.

ChainCatcher 메시지에 따르면, 《뉴욕 포스트》의 보도에 의하면, FTX 파산을 관리하는 대리 변호사 사무소 Sullivan & Cromwell의 파트너인 Andrew Dietderich가 델라웨어주 파산 법원에서 SBF가 FTX 공동 창립자 Gary Wang에게 FTX 코드에 백도어를 추가하여 Alameda Research가 650억 달러의 신용 한도를 얻고 사용자 허가 없이 자금을 빌릴 수 있도록 요구했다고 밝혔습니다.(출처 링크)

ChainCatcher 메시지에 따르면, 로이터 통신은 SBF가 FTX의 회계 소프트웨어에 "백도어"를 설정하여 SBF가 FTX의 거래 기록을 변경할 수 있도록 했다고 보도했습니다. 이로 인해 보안 경고를 발생시키지 않으며 외부 감사인의 경고도 발생하지 않았고, 그는 이를 통해 수십억 달러의 자금을 이전했습니다. 이에 대해 SBF는 부인했습니다. (출처 링크)

ChainCatcher 메시지에 따르면, Beosin 보안 커뮤니티 구성원이 제공한 정보에 따르면, BNB 체인上的 RKC 토큰 계약(0x043d0B1cC034b79546d384aBDAeBA838d627F234)에는 조합형 백도어가 남아 있으며, 공격자는 예약된 백도어 함수를 통해 연관 계약 Pool(0x7115a81Fa8226Caa629bE7363b621e4a46E1E3cd)의 admin이 될 수 있습니다. 그런 다음 RKC 토큰에 있는 백도어가 있는 transferFrom을 이용하여 임의의 주소로 토큰을 이동할 수 있습니다.현재 PinkLock에 있는 잠금된 토큰은 모두 전송되었으며, 도난당한 토큰은 BNB(약 17.6개)로 교환되어 주소 0xeB2cD19A76DF7B4C19965e0B0cba059658750D23으로 전송되었습니다.