복구

Solv Protocol은 X 플랫폼에서 7월 13일 BNB Smart Chain의 BTC+ 계약이 보안 사건에 직면했다고 발표했습니다. 조사 결과, 공격자가 배포자의 개인 키를 침해하고 BSC에서 BTC+ 발행 대리 계약을 업그레이드하여 무단으로 BTC+ 토큰을 발행했습니다. 팀은 3시간 이내에 비상 대응을 완료하고 악성 계약을 격리했으며, 모든 무단 BTC+를 동결, 파기 또는 격리했습니다. 모든 기본 BTC 자산은 안전합니다.예방 조치로 BTC+의 청약 및 환매가 중단되었으며, 2주 이내에 복구될 것으로 예상됩니다. BTC+는 어떤 DEX에서도 공식 유동성 풀을 설정한 적이 없으며, 사용자는 반드시 Solv 공식 채널을 통해 BTC+를 획득하고 보유해야 합니다. 팀은 배포자의 보안 조치를 업그레이드하고 영향을 받은 모든 접근 자격 증명 및 서명 키를 교체했으며, 포괄적인 외부 재감사를 시작했습니다. 자세한 사후 분석 보고서는 이후에 발표될 예정입니다.

공식 소식에 따르면, Kimi는 지난 48시간 동안 Kimi K3의 수요가 예상보다 훨씬 증가했으며, GPU 자원이 현재 수용 한계에 가까워졌다고 밝혔습니다. 기존 구독 사용자 경험을 보장하기 위해, 플랫폼은 신규 구독을 일시적으로 중단했으며, 기존 구독자는 영향을 받지 않습니다. Kimi는 가능한 한 빨리 계산 능력을 확장하고 있으며, 이후 단계적으로 새로운 구독 자리를 개방할 예정입니다.동시에, 플랫폼은 향후 회원 시스템을 두 가지 유형의 계획으로 분리할 예정입니다. 하나는 Kimi 웹사이트, 앱 및 Work를 위한 Kimi 회원이고, 다른 하나는 프로그래밍 작업 흐름을 위한 Kimi Code 회원으로, 계산 자원을 보다 정확하게 매칭하고 서비스의 안정성을 유지하기 위해서입니다.

Project Eleven은 BIP-361에서 제안된 동결된 양자 취약 비트코인을 위한 복구 방법을 제공하는 새로운 제로 지식 증명 시스템을 출시했습니다. 이 범위에는 사토시 나카모토가 보유한 비트코인이 포함됩니다.이 솔루션은 양자 컴퓨터가 타원 곡선 서명을 해독할 수 있지만 현대 지갑 키 파생에 사용되는 단방향 해시를 해독할 수 없는 특성을 활용하여, 시드 자료를 보유한 진정한 소유자가 통제권을 증명할 수 있도록 합니다. 벤치마크 테스트 결과, Project Eleven 프로토타입의 속도가 이전 솔루션보다 현저히 빠른 것으로 나타났지만, 이 프로토타입은 아직 감사되지 않았고 완료되지 않았으며, 블록체인 규칙에 대한 논란이 있는 수정이 필요합니다. 그래야만 체인 상의 기존 비트코인을 보호할 수 있습니다.

Bits.media에 따르면, 카스퍼스키 보안 연구원들이 새로운 악성 소프트웨어 OkoBot을 발견했으며, 약 20개의 모듈을 통해 암호화 지갑의 복구 문구와 자격 증명을 훔칩니다. 공격자는 ClickFix 사회 공학 기술을 이용해 사용자가 악성 명령을 실행하도록 유도하고, SQL Server Management Studio와 같은 합법적인 도구로 위장한 GitHub 저장소를 통해 퍼뜨립니다.OkoBot의 모듈에는 다음이 포함됩니다: SeedHunter는 Trezor와 Ledger와 같은 하드웨어 지갑에 주입되어 복구 문구를 표시할 때 가짜 인터페이스를 보여줍니다; MC Keylogger는 키보드와 클립보드 활동을 기록합니다; OkoSpyware는 지갑 비밀번호를 추적하고 창 비디오를 녹화합니다.공격자가 복구 문구를 얻으면 피해자의 암호화 자산을 완전히 제어할 수 있으며, 자금은 거의 회수할 수 없습니다. 카스퍼스키는 OkoBot이 1년 이상 존재해 왔으며, 대부분의 피해자는 브라질, 베트남, 캐나다, 멕시코 및 터키에 분포해 있다고 밝혔습니다. 공격자는 또한 러시아 및 독립 국가 연합(CIS) 국가의 IP 주소에 대해 지리적 차단을 시행했습니다.

공식 소식에 따르면, a16z가 지원하는 스테이블코인 프로토콜 Reflect는 Drift(현재 Velocity)의 4월 해킹 사건의 영향을 받은 USDC+ 포지션 보유자를 위해 독립 자발적 복구 계획을 시작한다고 발표했습니다: 즉시부터 180일의 윈도우를 열며, 보유자는 자발적으로 포지션을 단위당 0.2 USDC + 80 Reflect Credit (RC)의 가격으로 Palindrome Engineering에 판매할 수 있으며, 완전한 체인 상 결제가 이루어집니다.이 계획은 Palindrome이 사전 자금을 지급하며, Drift의 복구 과정과 완전히 독립적입니다. 참여하면 Drift에 대한 추적권을 포기하고 즉각적인 확정성 유동성을 교환하게 되며; 참여하지 않을 경우 Drift의 DFX 복구 통로를 여전히 지원할 수 있습니다.

The Block에 따르면, Sovright(이전 Electric Coin Company 관련 Zcash 개발 비영리 후계 조직)가 "Argos"라는 이름의 지갑 복구 도구를 공식 출시하였으며, 이는 2022년 구버전 ZEC Wallet Lite의 유지보수가 중단되어 "갇힌" 자금을 복구하는 데 도움을 주기 위한 것입니다.Sovright의 이사회 의장인 Michelle Lai는 Argos가 사용자가 여전히 구 지갑의 니모닉 문구를 보유하고 있는 경우에 영향을 받은 자산을 복구할 수 있다고 밝혔습니다. 그러나 특정 shielded 주소에만 관련되어 있기 때문에 영향을 받은 규모는 정확히 통계화할 수 없지만, "상당한 금액"으로 추정되며, 주로 초기 장기 보유자 집단에 집중되어 있다고 합니다.그녀는 이 문제가 커뮤니티에서 오랫동안 해결되지 않은 "기술적 함정"에 해당하며, 눈에 띄지 않지만 사용자 신뢰를 지속적으로 침식하고 있다고 언급했습니다. Sovright는 현재 세 명의 핵심 구성원으로만 이루어져 있으며, 모두 이전 Bootstrap 시스템 출신입니다. 팀은 또한 계산력 집중도를 낮추고 네트워크의 탈중앙화 정도를 높이기 위해 프라이버시형 Zcash 채굴 풀을 테스트하고 있습니다.이 조직의 전신인 거버넌스 구조는 이전에 중대한 조정을 겪었으며, Electric Coin Company 직원들이 집단적으로 이탈하여 새로운 실체인 Zcash Open Development Lab(ZODL)을 설립하였고, Paradigm 및 a16z와 같은 기관의 지원을 받아 Zcash 관련 제품 개발에 집중하고 있습니다.Sovright는 ZODL과의 대립 관계가 없음을 강조하며, Zcash 생태계 내의 "장기 유산 문제"를 해결하는 데 계속 집중할 것이라고 밝혔습니다. 여기에는 지갑의 사용 가능성과 인프라의 안정성 등 주요 문제들이 포함됩니다.

The Block에 따르면, Base는 이틀 만에 두 번째로 메인넷 블록 생산 이상이 발생했습니다. 공식 상태 페이지에 따르면, 이번 장애는 UTC 시간 15:33에 발생했으며, 팀은 이후 문제를 확인하고 16:11에 블록 생산을 복구했습니다. Base는 노드 운영자가 Base 메인넷 노드를 재시작해야 동기화를 다시 완료할 수 있다고 밝혔습니다. 이번 사건은 전날의 장애 증상과 유사합니다.목요일, Base는 하나의 비정상 블록으로 인해 시퀀서가 새로운 블록을 계속 구축할 수 없게 되어 네트워크가 약 두 시간 동안 중단되었습니다. 사용자 자금은 영향을 받지 않았지만, 출금 서비스가 일시 중단되었습니다. 공식 발표에 따르면, 이번 장애 역시 체인 정지(chain halt)로 나타났으며, 전날 사고와 유사한 특성을 가지고 있습니다. 현재 네트워크는 정상 운영을 재개했습니다.

공식 소식에 따르면, Base는 베이징 시간 00:27에 블록 생산 문제로 인해 메인넷이 중단되었다고 발표했으며, 팀은 문제의 원인이 하나의 비정상 블록이 후속 블록 구축을 방해한 것이라고 확인했습니다. 모든 자금은 안전합니다. 1:53에 팀은 새로운 블록 정렬이 복구되었으며, 내부 노드가 정상적으로 동기화되고 있다고 발표했습니다. 검증 노드를 운영하는 팀은 동기화를 복구하기 위해 Base 노드를 재시작해야 합니다. 3:22에 팀은 블록 생산이 정상으로 복구되었으며, 다양한 애플리케이션과 인프라가 노드 재시작에 따라 순차적으로 온라인으로 복구되고 있다고 발표했습니다. 팀은 이번 중단의 근본 원인을 찾았으며, 우선적으로 완전한 사후 분석 보고서를 발표할 예정입니다.또한, The Block은 이번 중단이 Base가 베이징 시간 02:00에 Beryl 업그레이드를 계획한 같은 날 발생했지만, 계획된 유지보수와는 관련이 없다고 보도했습니다.

THORChain의 공지에 따르면, 네트워크가 한 달 이상 중단된 후 전면적으로 운영을 재개하였으며, 서명, 노드 교체(churning), 자산 관리, 유동성 제공 및 크로스 체인 교환 등 핵심 기능이 다시 온라인으로 전환되었고, 거래 서비스가 공식적으로 재개되었습니다.THORChain은 이번 복구가 안전성과 안정성을 최우선 목표로 하였으며, 금고 및 키 분할의 전면 검증을 완료했다고 밝혔습니다. 향후 로드맵에는 네이티브 Monero 교환, Zcash 지원, 동적 수수료 및 더 깊은 유동성 최적화가 포함됩니다.

Taiko 공식은 X에서 다음과 같이 발표했습니다: "우리는 이번 공격의 근본 원인을 확인했으며, 현재 블록체인의 온라인 운영을 신속하게 복구하기 위해 수정 패치를 개발하고 있습니다. 동시에 우리는 주요 거래소 및 보안 파트너와 협력하여 해커의 자산을 추적하고 동결하고 있습니다. 크로스 체인 브리지의 잔여 자금은 현재 안전하며, 다음 업데이트에서 후속 계획을 발표할 것입니다. 취약점 수정을 집중하고 사용자 자산을 보호하기 위해 몇 시간 동안 업데이트를 중단할 것입니다."이전에 보도된 바에 따르면, Taiko 크로스 체인 브리지가 공격을 받아 최대 170만 달러의 손실이 발생했습니다.

THORChain은 이벤트 업데이트를 발표하며, 네트워크가 복구의 마지막 단계에 접어들고 있다고 전했습니다. 현재 새로운 KeyVerify 프로토콜을 통해 각 노드의 keyshare 무결성을 검증하고 있습니다. 이 단계는 churn이 시작되기 전에 각 금고가 안전한 상태인지 확인하는 데 사용됩니다. 검증이 통과하면 다음 주요 단계는 churn으로, 네트워크가 모든 자금을 새로운 금고로 이전하게 됩니다.THORChain은 churn 시간이 현재 주요 변수이며, 몇 시간에서 며칠이 걸릴 수 있다고 밝혔습니다. churn이 완료된 후, 후속 단계는 빠르게 진행될 것으로 예상되며, 여기에는 Secured 및 Trade 자산의 재활성화, LP 작업, 마지막으로 거래 복구가 포함됩니다. 이번 네트워크 복구는 예상보다 시간이 더 걸렸으며, 그 이유는 팀이 항상 안전성과 안정성을 최우선으로 삼았기 때문입니다. 이후에도 더 많은 업데이트를 계속 공유할 예정입니다.

GoPlus는 X 플랫폼에서 발표하며, Meta 계정 복구 기능에 고위험 설계 결함이 존재하여 사용자 전화번호, 이메일 및 PII(개인 민감 정보)를 직접 유출할 수 있다고 밝혔습니다. 공격자는 META 사용자 이름만 입력하면 로그인이나 인증 없이도 사용자와 연결된 이메일, 전화번호 등 완전한 PII를 직접 얻을 수 있으며, 이는 사용자에게 대규모 피싱 공격, SIM 카드 교환 공격, 계정 탈취 및 신원 도용, 정밀 사회 공학 공격과 같은 많은 위험을 초래할 수 있습니다.권장 사항: 유출된 이메일/전화번호를 복구 방법으로 제거하거나 변경하십시오; 관련 계정 비밀번호를 수정하고 2FA를 활성화하십시오; "계정 이상", "인증", "비밀번호 재설정" 관련 이메일이나 문자 메시지를 클릭하지 마십시오; 다중 채널 인증을 설정하고, 공식 문서나 공식 다른 소셜 미디어 채널을 통해 확인하십시오.

Kraken이 인큐베이팅한 이더리움 Layer 2 네트워크 Ink는 어제 저녁에 발표하며, 네트워크가 전체 체인에서 중단되고 있으며 현재 네트워크 가용성이 간헐적이라고 전했습니다. 서비스는 아직 안정적으로 복구되지 않았습니다.공식적으로는 체인이 정상적으로 운영되기 전까지 사용자 거래 및 크로스 체인 브릿지 작업에서 불안정한 상황이 발생할 수 있다고 밝혔습니다. Ink는 인프라 파트너 Gelato와 협력하여 고장의 원인을 조사하고 네트워크 복구 작업을 진행하고 있습니다. 발행 시점까지 Ink는 추가 진행 상황이나 복구 일정에 대한 발표를 하지 않았습니다.

한 해커가 "0xflorent"라는 가명을 사용하여 일요일에 X에서 2016년 Hong Coin(HONG) 토큰 판매의 결함이 있는 스마트 계약에서 약 1,003 ETH(약 200만 달러)를 회수하는 데 도움을 주었다고 밝혔으며, 이는 48명의 투자자와 관련이 있다.Hong Coin은 원래 커뮤니티 운영의 탈중앙화 벤처 캐피탈 펀드로 설계되었으며, 토큰 판매는 2016년 8월 29일에 시작되어 같은 해 10월 28일에 종료되었으나, 자금 조달 목표를 달성하지 못해 상장되지 못했다. 계약은 원래 투자자에게 자동으로 환불되도록 되어 있었으나, 환불 함수의 결함으로 인해 자금이 거의 10년 동안 잠겨 있었다.0xflorent는 HONG 창립자와 협력하여 정수 오버플로우 결함이 있는 관리자 함수를 이용해 특정 입력을 통해 토큰 보유자의 잔액을 재설정하고 환불 메커니즘을 촉발하여 잠긴 자금을 성공적으로 인출했다. Etherscan 데이터에 따르면, 이미 한 투자자가 96 ETH(약 192,500 달러)를 환불받았다. 이전에 0xflorent는 5월 24일에 또 다른 2018년 실패한 토큰 판매 프로젝트에서 19.33 ETH를 회수했다.

Zama 공식 대응 Circle cUSDC 계약 사건에 대해, Circle의 규정 준수 시스템이 외부 예치자의 지갑을 표시했습니다. 해당 지갑이 cUSDC 계약에서 자금을 보유하고 있어 전체 계약이 자동으로 표준 보유 동결(holding freeze)로 전환되었습니다. 이는 부수적 피해일 뿐이며 Zama Protocol에 대한 제재가 아닙니다. Zama 법률 팀이 개입하여 표시된 주소를 격리하고 있으며, 영향을 받지 않은 모든 참여자의 접근 권한을 최대한 빨리 복구할 예정입니다.

Sui는 X 플랫폼에서 주 네트워크가 복구되어 거래가 정상적으로 진행되고 있다고 전했습니다. 어제 장기 수정 계획 배포 기간 동안 epoch 종료로 인한 일시 중지가 발생했습니다. 검증 노드가 새로운 이진 파일을 배포할 때, 각 epoch 시작 시 실행되는 난수 초기화 프로그램이 완료되지 못했으며, 이는 법정 인원 기준이 Sui 합의 메커니즘보다 높기 때문입니다. 검증 노드가 재시작된 후, 이 오류 상태의 저장 메커니즘에 잠재적인 취약점이 존재하여 네트워크가 다음 epoch로의 전환을 완료할 수 없었습니다. 현재 검증 노드는 수정 프로그램을 시행하여 해당 기본 취약점과 영향을 받은 epoch를 해결하였으며, 네트워크 활동이 복구되었습니다.

Sui Network 공식 발표에 따르면, Sui 메인넷이 정상 운영을 재개하였으며, 거래 처리와 네트워크 활동이 모두 복구되었습니다. 공식적으로 밝혀진 바에 따르면, 이번과 전날 발생한 두 번의 네트워크 중단은 1.72 버전 업그레이드에서 도입된 "주소 잔액" 기능과 가스 요금 청구 로직 간의 상호 작용 문제와 관련이 있습니다. Sui 핵심 팀은 어제 배포된 수정안이 네트워크 운영을 신속하게 복구하기 위한 임시 조치일 뿐이며, 이 조치에는 알려진 낮은 확률의 중단 위험이 존재한다고 밝혔습니다. 오늘 네트워크는 이 알려진 문제의 변형을 촉발하여 메인넷이 다시 중단되었습니다. 현재 검증자는 장기 수정안 배포를 완료하였으며, 공식적으로 원래 취약점으로 인해 발생한 알려진 문제를 완전히 해결했다고 전했습니다. 네트워크는 정상 운영을 재개하였습니다. Sui 팀은 이후 사고 재조명 보고서를 더 자세히 발표할 예정이며, 고장 원인 및 수정 과정을 설명할 것입니다.

Sui 공식은 오늘 아침에 발표하여 Sui 메인넷 활동이 정상으로 복구되었다고 전했습니다. 이전에 네트워크는 1.72 버전에서 도입된 가스 요금 청구 논리의 충돌 버그로 인해 중단되었습니다. 공식은 전체 사고 재발 보고서가 앞으로 며칠 내에 발표될 것이라고 밝혔습니다.

Kelp DAO는 4월 18일 북한의 Lazarus Group 공격으로 2.93억 달러의 손실을 입은 후, 5주간의 수리를 거쳐 rsETH가 완전히 복구되었다고 월요일 발표했다. Kelp DAO는 마지막 배치인 20,373.7개의 rsETH가 크로스 체인 전송을 담당하는 LayerZero 스마트 계약으로 전송되었으며, rsETH 복구 계획의 운영 부분이 공식적으로 종료되었다고 밝혔다.여러 암호화 프로토콜이 DeFi United 이니셔티브를 통해 자금을 기여하여 rsETH의 지지를 회복하는 데 도움을 주었다. 첫 번째 배치인 25,000개의 rsETH는 5월 13일에 전송되었고, 다음 날 인출이 재개되었으며, 현재 발행, 상환 및 보상 운영이 정상적으로 진행되고 있다. 이번 공격은 DeFi 대출 시장에 연쇄적인 충격을 주었고, 공격자는 대량의 도난당한 rsETH를 Aave에서 담보로 사용하여 WETH를 대출함으로써 Aave에 1.9억 달러의 부실채권을 발생시켰다. 이로 인해 TVL은 264억 달러에서 140억 달러 이하로 하락하였고, 현재까지 139억 달러에서 151억 달러 사이에서 회복되지 않고 있다. 4월에는 총 25건의 암호화 해킹 사건이 발생하여 총 6.3억 달러의 손실이 발생했다.