패치

Cosmos Labs는 X 플랫폼에 게시하여 최근 Cosmos EVM Stack을 기반으로 구축된 블록체인 중 일부에 영향을 미치는 취약점을 발견했다고 밝혔습니다. 이 취약점은 생산 환경에서 Layer 1 블록체인 Saga에 영향을 미쳤습니다.Cosmos Labs는 팀이 Saga 및 생태계 파트너와 함께 이 문제를 조사하고 완화 조치를 조정했으며, 현재 영향을 받은 블록체인에 보안 패치를 배포했다고 전했습니다.

ChainCatcher 메시지, 느린 안개가 보안 경고를 발표했습니다. 구글 크롬(@googlechrome)이 긴급 패치를 발표하여 고위험 제로데이 취약점(CVE-2025-5419)을 수정했습니다. 이 취약점은 현재 적극적으로 악용되고 있습니다. 결함은 V8 JavaScript 엔진에 존재하며, 원격 공격자가 정교하게 제작된 HTML 페이지를 통해 메모리를 손상시킬 수 있습니다.즉시 업데이트하십시오: Chrome 137.0.7151.68/.69 (Windows/macOS)Chrome 137.0.7151.68 (Linux)Chromium 기반 브라우저(예: Edge, Brave, Opera, Vivaldi)를 사용하는 사용자도 패치가 제공되는 즉시 업데이트해야 합니다. 안전을 유지하고 제때 업데이트하십시오.

ChainCatcher 메시지, Loopscale은 X 플랫폼에서 해킹 사건 업데이트를 발표했으며, 여기서 출금 로직과 취약점 패치가 보안 회사 Sec3와 독립 감사자에 의해 감사되었음을 밝혔습니다. Vault 출금 기능은 미국 동부 시간으로 내일 오전 10:00에 모든 사용자에게 다시 열릴 예정이며, 사건 분석 보고서도 발표될 것입니다. 프로토콜 안정성을 유지하기 위해 각 사용자의 출금 한도에 대해 임시 24시간 제한이 시행될 것으로 예상됩니다.

ChainCatcher 메시지, Cosmos 생태계 DEX Osmosis가 X 플랫폼에 게시한 바에 따르면, Osmosis 체인은 약 2시간의 중단 후 블록 생산을 재개하였으며, 노드 운영자는 v26.0.1 패치 업그레이드를 진행해야 합니다.ChainCatcher 이전에 보도한 바와 같이, DEX Osmosis는 X에 게시하여 v26 업그레이드 후 Osmosis에서 체인 중단이 발생했다고 밝혔습니다. 핵심 기여자들이 근본 원인 조사를 진행 중입니다. 해당 체인은 가능한 한 빨리 운영을 재개하고 정기적인 업데이트를 제공할 것입니다.

ChainCatcher 메시지에 따르면, Solana 재단의 전무 이사 Dan Albert는 네트워크 탈중앙화에 대한 의문에 응답했습니다. 그는 패치를 조정할 수 있다는 것이 Solana 네트워크가 중앙화되어 있다는 것을 의미하지는 않는다고 밝혔습니다.8월 9일, Solana 검증 노드는 심각한 취약점을 발견하고 네트워크 붕괴를 피하기 위해 비공식적으로 수정을 조정했습니다. 패치의 배포와 조정은 비공식적으로 이루어졌습니다. Albert는 이것이 중앙화와 혼동되어서는 안 된다고 강조했습니다. 그는 전 세계에 1,500개의 블록 생산 노드가 있으며, 운영은 많은 개인에 의해 책임지고 있으며, 패치는 오픈 소스이며, 네트워크 탈중앙화의 특성은 여전히 존재한다고 지적했습니다.

ChainCatcher 메시지, Illuvium이 소셜 플랫폼에서 Illuvium Zero Patch 1.0.4가 출시되었다고 발표했습니다.전해진 바에 따르면, 이 패치는 토지의 연료 공급을 현재 수요와 더 일치시켰으며, 이는 더 중요한 업데이트이지만 백엔드 시스템에만 적용되므로 새로운 클라이언트를 다운로드할 필요가 없습니다. 게임을 재시작하기만 하면 됩니다.

ChainCatcher 메시지, Terra는 트위터에서 Terra 체인이 블록 높이 11430400에서 잠시 중단되었으며, 이 기간 동안 거래를 처리하지 않을 것이라고 전했습니다. Terra는 Terra (phoenix-1)에서 검증자와 협력하여 의심스러운 취약점을 수정하기 위한 긴급 패치를 적용할 것입니다.

ChainCatcher 메시지, Casper 블록체인이 7월 26일 보안 취약점을 발견하여 보안 사건 업데이트를 발표했습니다. 현재 영향을 받은 계좌 수는 15개 미만으로 확인되었습니다. Casper 팀은 패치를 개발하였으며, 테스트를 진행하고 있습니다. 추가 손실을 방지하기 위해 검증자 커뮤니티는 합의 및 블록 생산을 일시 중단하기로 결정했습니다.Casper 네트워크는 여전히 온라인 상태이며, 패치가 발표되고 검증된 후 합의 및 검증이 재개될 것입니다. Casper 협회는 전면적인 조사를 진행하고 관련 당국과 협력하여 무단으로 이전된 자금을 회수할 것입니다.

ChainCatcher 메시지, CrowdStrike 창립자 George Kurtz가 X 플랫폼에 글을 올리며, CrowdStrike가 Windows 호스트 콘텐츠 업데이트 결함의 영향을 받는 고객과 적극적으로 협력하고 있다고 밝혔습니다. Mac과 Linux 호스트는 영향을 받지 않았으며, 이번 사건은 보안 사고나 사이버 공격이 아니며, 문제는 식별되고 격리되었으며 수정 프로그램이 배포되었습니다. CrowdStrike는 고객에게 지원 포털을 방문하여 최신 정보를 확인하고 공식 채널을 통해 CrowdStrike 대표와 소통할 것을 권장합니다. 회사 팀은 고객의 안전과 안정성을 보장하기 위해 전면적으로 동원되었습니다.

ChainCatcher 메시지, CertiK가 트윗을 발표하며 최근 Cosmos 생태계 내의 스마트 계약 플랫폼 CosmWasm에서 심각한 취약점이 발견되었으며, 이는 전체 네트워크 중단을 초래할 수 있다고 전했습니다. 그들은 신속하게 보고하고 CosmWasm 팀과 협력하여 효과적인 패치를 배포했으며, 영향을 받을 수 있는 애플리케이션 체인에 통보하여 사용자에게 영향을 미치지 않도록 문제를 해결하기 위한 예방 조치를 취하도록 했습니다.

ChainCatcher 메시지, ARC20 프로젝트 Atomicals Protocol에서 현재 인덱서의 불안정성과 속도 문제를 해결하기 위한 패치를 생성할 것이라고 발표했습니다. 이 패치는 테스트에서 분산형 민팅(DFT) 속도를 20배 향상시켰습니다. 개선 사항은 확인을 기다리고 있으며 하루 이내에 버전에 통합될 예정입니다.

ChainCatcher 메시지, Aave V2의 최신 업데이트로 인해 Polygon에서 Aave V2의 약 1.1억 달러의 WETH, USDT, WBTC, WMATIC을 인출할 수 없으며, 대출 및 상환 작업도 불가능합니다.현재 Aave는 이 문제를 해결하기 위한 패치를 제출하였으며, 투표가 통과된 후 배포될 예정입니다. 문제가 발생한 원인은 Aave V2의 Polygon 구현이 이자율 전략 계약에 대해 약간 다른 함수 정의 목록을 사용하여 업데이트 후 버그가 발생했기 때문입니다.bgdlabs는 현재 주의해야 할 내용으로 다음을 언급했습니다: Aave v2 Polygon만 영향을 받으며, 모든 다른 Aave v2 인스턴스(이더리움 v2 및 Avalanche 포함)는 정상 작동하고, Aave v3는 전혀 문제가 없습니다; 풀의 모든 자금은 절대 안전합니다; 현재 Aave Guardian(유일하게 사용 가능한 메커니즘)를 통해 풀을 일시 중지하는 것은 권장되지 않습니다.（출처 링크）

ChainCatcher 메시지, 이더리움 신호 체인 커뮤니티 건강 상담사 superphiz.eth가 소셜 미디어에 게시한 바에 따르면, 이더리움 개발자들이 이더리움 클라이언트 Teku와 Prysm에 증명 홍수(attestation flooding)를 방지할 수 있는 수정 프로그램을 배포하여 최근 이더리움 신호 체인에 영향을 미친 최종 확정성 문제를 해결하고 네트워크의 안정성을 복원했다고 합니다. 이더리움 재단은 블로그에서 최종 확정성 문제의 전체 원인은 여전히 조사 중이지만, "이는 특정 합의 계층 클라이언트의 높은 부하로 인해 발생한 것으로 보이며, 이는 비정상적인 상황에 의해 초래된 것입니다."라고 밝혔습니다.ChainCatcher는 이전에 신호 체인이 금요일과 토요일 새벽에 블록 생성 중단 문제를 겪었다고 보도했습니다.（출처 링크）

ChainCatcher 메시지, 이더리움 클라이언트 Prysm이 v4.0.3 핫픽스를 발표했습니다. 이 패치는 신호 체인 노드가 네트워크가 불안정할 때 많은 리소스를 사용하는 것을 방지하기 위한 필수 최적화를 포함하고 있으며, 사용자의 노드 사용률이 높을 경우 업그레이드를 권장합니다. 또한 Prysm은 다음 주 초에 공식 단일 버전을 출시할 예정입니다. (출처 링크)

ChainCatcher 메시지, 마이크로소프트가 발견된 38개의 보안 취약점을 수정하기 위한 패치를 발표했습니다. 그 중 "CVE-2023-29336" 취약점은 공격자가 시스템 권한을 획득할 수 있게 합니다; "CVE-2023-29325"는 원격 코드 실행 취약점으로, 공격자가 특수 제작된 이메일을 보내 피해자의 장치를 침해할 수 있게 합니다.（출처 링크）

ChainCatcher 메시지, NFT 대출 프로토콜 ParaSpace 공식 발표, 보안 패치의 검토 및 테스트가 완료되어 메인넷에서 프로토콜을 재시작할 때 사용자 자산의 안전을 보장합니다. 출금 시간 잠금 계약이 개선 중이며, 향후 며칠 내에 검토 및 테스트가 진행될 예정입니다. ParaSpace 팀은 프로토콜을 단계적으로 재개하기로 결정했으며, 상환, 공급, 청산, 대출, 출금 및 시간 잠금의 강화를 우선 고려할 것입니다. 팀은 모든 플랫폼 기능이 3월 25일 이전에 온라인 될 것으로 예상하고 있습니다. 플랫폼 1단계의 상환 기능은 이미 온라인 상태이며, 청산이 여전히 중단된 상황에서 사용자에게 부채를 상환할 기회를 제공하고자 합니다.ParaSpace 팀은 프로토콜이 온라인 될 때까지 사용자에게 수동으로 APE 풀에서 APE 스테이킹 보상을 청구하고 복리로 지급하기 시작할 것입니다. APE 풀에 APE를 보유한 사용자만 단계적으로 재개되는 동안 자동 복리 수익을 얻을 수 있습니다. ParaSpace는 이후 AMM에서 프로토콜 중단 및 단계적 출시의 영향을 받는 사용자에 대한 보상 계획 세부사항, 운영 변화 업데이트 및 향후 플랫폼 지속 사용에 대한 인센티브 계획을 공유할 것입니다.（출처 링크）

ChainCatcher 메시지에 따르면, The Block은 보안 회사 Unciphered가 하드웨어 지갑 OneKey를 성공적으로 해킹했다고 발표했습니다. Unciphered는 YouTube 비디오에서 이른바 "중간자" 지갑 해킹 공격을 시연했으며, 이를 통해 OneKey Mini 하드웨어 지갑에서 비밀 키를 추출할 수 있는 취약점을 이용했습니다. 현재 OneKey는 Unciphered와 연락한 후 즉시 해당 취약점을 수정했습니다.Unciphered는 해킹 과정에서 사용한 FPGA가 고속 프로세서로, 다양한 알고리즘을 반복하여 지갑의 보안 조치를 우회하고 단어를 추출할 수 있게 해준다고 밝혔습니다. OneKey는 해당 취약점을 즉시 수정했으며, 이번 사건에서 어떤 사용자도 피해를 입지 않았다고 전했습니다. Unciphered가 시연한 공격 수단은 원격으로 실행할 수 없으며, 사용자의 암호화 하드웨어 지갑과 전용 FPGA 장치가 필요합니다. OneKey는 Unciphered에게 취약점 공개 보상을 지급했습니다.（출처 링크）

ChainCatcher 메시지에 따르면, 로이터 통신은 FTX 창립자 SBF가 바하마 청문회에 참석할 때 Emsam 패치를 교체하기 위해 법정을 잠시 떠나기를 요청했다고 보도했습니다. SBF의 변호사는 이 약물 치료가 우울증, 불면증 및 주의력 결핍 장애와 같은 질병을 포함한다고 밝혔습니다.（출처 링크）

ChainCatcher 메시지, THORChain은 네트워크 중단 업데이트에서 합의 문제를 확인했으며, 몇 시간 내에 패치를 발표할 것이라고 전했습니다. 이전에 THORChain은 분산 상태 기계에서의 합의 중단이 각 노드 간의 비결정적 원인에서 발생한다고 밝혔습니다.（출처 링크）