클리퍼

Microsoft Security Blog에 따르면, 마이크로소프트 보안 연구팀은 Crypto Clipper라는 이름의 새로운 암호화폐 도용 트로이목마를 발견했습니다. 이 악성 소프트웨어는 2026년 2월부터 활동을 시작했으며, 주로 USB 장치를 통해 악성 .lnk 바로가기를 감염시켜 Windows 사용자를 감염시킵니다. Crypto Clipper는 내장된 Tor 클라이언트를 통해 로컬 SOCKS5 프록시를 사용하여 .onion 숨겨진 서비스에 연결하여 은밀한 C2 통신을 수행합니다. 주요 기능으로는 클립보드 고주파 모니터링, 암호화폐 전송 주소 변경, 화면 캡처 및 업로드, 원격 코드 실행 명령 수신 등이 포함됩니다.마이크로소프트는 이 악성 소프트웨어가 웜 전파 능력을 갖추고 있으며, 자동으로 USB 드라이브 내 원본 문서를 숨기고 동일한 이름의 악성 바로가기를 생성하며, 지속적인 제어를 위해 예약 작업을 생성한다고 밝혔습니다. 연구원들은 이를 Trojan:Win32/CryptoBandits.A로 탐지했으며, 사용자에게 이동식 장치 자동 실행을 비활성화하고, 스크립트 해석기 실행 권한을 제한하며, localhost:9050 Tor 프록시 트래픽 및 비정상적인 클립보드 접근 행동을 주의 깊게 모니터링할 것을 권장했습니다.

ChainCatcher 메시지에 따르면, 탈중앙화 거래소(DEX) Clipper는 그 출금 기능에 취약점이 존재하여 최근 해커 공격을 받아 45만 달러의 손실이 발생했다고 밝혔으며, "제3자"가 언급한 개인 키 유출과는 다르다고 전했습니다.Clipper는 다음과 같이 말했습니다: "공격자는 12월 1일 두 개의 유동성 풀을 이용해 총 가치의 약 6%를 잠갔습니다. 제3자가 개인 키 유출 문제를 주장하고 있습니다. 우리는 사실이 그렇지 않음을 확인할 수 있으며, Clipper의 설계 및 보안 구조와 일치하지 않습니다. 토큰 형태(스왑 + 입금/출금 거래로 묶음)의 출금 기능은 비활성화되었습니다."이전에 보안 회사 Fuzzland의 공동 창립자는 X에 게시글을 올리며 Clipper가 "API 취약점(예: 개인 키 유출)으로 해커의 공격을 받았다"고 주장하며, 해당 API에 취약점이 있을 수 있어 공격자가 입금 및 출금 요청을 서명하고 그들이 입금한 것보다 더 많은 자금을 훔칠 수 있다고 덧붙였습니다.

ChainCatcher 메시지에 따르면, Decrypt는 Coinbase가 NBA 로스앤젤레스 클리퍼스와 후원 계약을 체결하여 로스앤젤레스 클리퍼스의 공식 파트너가 되었다고 보도했습니다. 이번 협력은 양측이 다년간의 협력을 이루는 것을 의미하며, 팬들에게 독점 경험, 한정판 상품 및 독특한 디지털 및 실물 수집품을 제공할 것입니다. 이번 협력의 재정적 세부 사항은 아직 공개되지 않았습니다. Coinbase는 신규 및 기존 사용자에게 5달러 상당의 비트코인을 제공하고, Coinbase 계정을 생성하는 시즌 혜택도 제공합니다. Coinbase 브랜드는 클리퍼스가 올해 처음으로 새로운 경기장을 홈구장으로 사용하고 있는 Intuit Dome 경기장 내의 간판에 널리 나타날 것입니다.

ChainCatcher 메시지에 따르면, 바이낸스는 블로그에서 전 세계적인 악성 소프트웨어 문제를 발견했다고 발표했습니다. 이 악성 소프트웨어는 거래 과정에서 출금 주소를 변경할 수 있으며, 일반적으로 "클리퍼 악성 소프트웨어"라고 불립니다. 이 소프트웨어는 클립보드에 저장된 데이터를 가로채며, 주로 암호화폐 지갑 주소를 겨냥합니다. 사용자가 암호화폐를 전송하기 위해 지갑 주소를 복사하고 붙여넣을 때, 악성 소프트웨어는 원래 주소를 공격자가 지정한 주소로 대체합니다. 사용자가 변경 사항을 인지하지 못한 채로 전송을 완료하면, 암호화폐는 공격자의 지갑으로 전송되어 경제적 손실을 초래합니다.이 문제의 활동량은 특히 2024년 8월 27일에 크게 증가하여 영향을 받은 사용자들이 상당한 경제적 손실을 입었습니다. 이 악성 소프트웨어는 일반적으로 비공식 애플리케이션과 플러그인을 통해 퍼지며, 특히 안드로이드 및 웹 애플리케이션에서 그렇지만, iOS 사용자도 경계를 유지해야 합니다. 많은 사용자가 모국어로 소프트웨어를 검색하거나 비공식 경로를 통해 소프트웨어를 설치할 때 의도치 않게 이러한 악성 애플리케이션을 설치하게 되며, 이는 주로 그들이 속한 국가/지역의 제한 때문입니다.이러한 악성 소프트웨어로부터 보호하기 위해, 사용자는 진위를 확인하고 주소를 주의 깊게 검토하며 안전한 소프트웨어를 사용해야 합니다.

ChainCatcher 메시지, 탈중앙화 거래 플랫폼 Clipper의 거버넌스 조직 AdmiralDAO가 거버넌스 토큰 SAIL을 출시하였으며, 현재 에어드랍 조회가 가능합니다. 에어드랍 대상에는 Adventure 참가자와 일부 Discord 역할 소유자가 포함됩니다. 에어드랍은 SAIL 발행 총량의 10% (1억 개)를 차지하며, 에어드랍의 절반은 즉시 해제되고, 나머지 절반은 24개월 동안 선형으로 귀속됩니다.

ChainCatcher 메시지, 암호 데이터 플랫폼 RootData가 매주 인기 검색 순위를 발표합니다. 지난주(8월 7일 - 8월 13일) 검색량 TOP 10(키워드 검색 횟수 기준) 프로젝트는: Caldera, AltLayer, Sei Network, Linea, Farcaster, StarkNet, LayerZero, PolyHedra, Web3Go, zkSync입니다.검색 증가율 TOP 10(키워드가 이전 주에 비해 검색 횟수 증가 비율 기준) 프로젝트는: Clipper, Puffer Finance, Caldera, Farcaster, SYNTHR, VIP3, Helio Protocol, COMBO, Tapio Protocol, Magic Square입니다.

ChainCatcher 메시지, 탈중앙화 거래 플랫폼 Clipper 커뮤니티 실체 조직 AdmiralDAO는 SAIL 거버넌스 토큰을 발행할 예정이며, 이 토큰은 2023년 8월 말에 출시될 계획입니다. 또한, 활발한 커뮤니티 구성원, 즉 Adventure 참여자와 Discord 기여자에게 에어드롭 형태로 보상을 제공할 것입니다. 2.4만 개 이상의 주소가 수령 자격을 갖추고 있습니다. SAIL 토큰을 보유한 활발한 커뮤니티 구성원은 AdmiralDAO의 거버넌스에 참여할 권리가 있습니다.

链捕手消息，据 Blockworks 报道，Polychain Capital 起诉 Clipper 开发公司 Shipyard Software 要求其退还投资款。Polychain Capital 此前曾领投了 Clipper 400 万美元的股权融资，但据法院文件显示，Polychain Capital 表示 Shipyard Software 并未转让股份。（Blockworks）