BTC $78,931.74 -1.18%
ETH $2,484.62 -1.09%
BNB $738.63 -1.47%
XRP $1.39 -1.26%
SOL $103.24 -2.17%
TRX $0.3346 -0.19%
DOGE $0.0900 +0.04%
ADA $0.2183 -1.30%
BCH $257.52 +0.02%
LINK $12.62 -3.44%
HYPE $84.14 -2.57%
AAVE $131.13 -2.20%
SUI $0.8197 +1.73%
XLM $0.1889 +0.64%
ZEC $1,127.81 -5.35%
BTC $78,931.74 -1.18%
ETH $2,484.62 -1.09%
BNB $738.63 -1.47%
XRP $1.39 -1.26%
SOL $103.24 -2.17%
TRX $0.3346 -0.19%
DOGE $0.0900 +0.04%
ADA $0.2183 -1.30%
BCH $257.52 +0.02%
LINK $12.62 -3.44%
HYPE $84.14 -2.57%
AAVE $131.13 -2.20%
SUI $0.8197 +1.73%
XLM $0.1889 +0.64%
ZEC $1,127.81 -5.35%

bb

전체
뉴스 플래시

Bubblemaps: 공격자가 5천만 달러 NES를 도난당했지만 실제로는 6만 달러만 이익을 얻음

Bubblemaps는 X 플랫폼에서 공격자가 Cosmos EVM 공유 모듈의 취약점을 이용해 5000만 달러의 NES 토큰을 도난당했지만, 최종적으로 약 6만 달러의 이익만을 얻었다고 발표했습니다. 이전에 Cosmos Labs는 그들의 공유 Cosmos EVM 소프트웨어에 보안 취약점이 존재한다고 보고했으며, Nesa를 포함한 해당 모듈을 기반으로 구축된 여러 체인이 영향을 받았습니다.공개된 바에 따르면, 주요 공격자 0x9AE7로 시작하는 주소는 이전에 25만 달러를 사용해 NES를 구매하고 Nesa Chain으로 크로스 체인한 후, 해당 취약점을 이용해 계좌 잔액을 200배로 부풀린 뒤 5000만 달러 NES를 이더리움으로 크로스 체인 전송했습니다. 이 지갑의 초기 자금은 모네로에서 왔습니다. 공격자는 이후 토큰을 여러 지갑 주소로 분산시키고, DEX에서 NES를 ETH로 교환한 후, 수익을 중앙화 거래소에 입금했습니다.유동성 풀 자금이 신속하게 철수되면서 공격자의 대부분의 교환 거래는 심각한 슬리피지를 겪었고, 실제로 25.5만 달러를 사용해 공격을 시작했지만, 31.5만 달러만 현금화하여 순이익은 약 6만 달러에 불과했습니다.Bubblemaps는 또 다른 Cosmos EVM 체인이 하루 전 140만 달러의 유사한 공격을 받았지만, 자금 출처와 운영 방식의 차이로 판단할 때 두 사건은 서로 다른 공격자에 의해 발생했을 가능성이 있다고 밝혔습니다. 보고서에서는 NES 토큰 가격이 한때 90% 폭락했으나, 이후 크게 회복되었으며, 팀은 회복이 주로 공격 후 DEX와 CEX 가격 불일치로 인한 차익 거래에서 비롯되었다고 생각하고 있습니다.

BounceBit 체인 업데이트 취약점 공격 진행 상황: 영구적으로 체인을 중단하고 BNB 체인으로 이전합니다

크로스 체인 수익 프로토콜 BounceBit은 보안 사건 공지를 발표하며, 그들의 블록체인 네트워크가 8월 19일 21:02 UTC부터 8월 20일 01:54 UTC 사이에 프로토콜 수준의 취약점 공격을 받았다고 밝혔습니다. 공격자는 Evmos 기본 구조의 권한 결함을 이용하여 계정 소유자의 승인 없이 9개의 메인넷 계정에서 BB 토큰을 전송했습니다. 공지에 따르면, 공격자는 14건의 거래를 통해 약 2.865억 개의 BB를 전송했습니다.사건의 영향 범위는 BounceBit Chain 자체에 국한되며, 개인 키 유출, 서명 위조, 지갑, 하드웨어 장치 또는 거래소 계정의 보안 문제는 포함되지 않았습니다. BounceBit CeDeFi 전략, 프로모션 금고, 프라임 및 RWA 제품은 영향을 받지 않았습니다.BounceBit은 취약점이 Evmos 구조의 프로토콜 네이티브 모듈 권한 검증 결함에서 비롯되었다고 밝혔습니다. 공격자는 스마트 계약을 통해 관련 모듈을 호출할 때 자금 출처 계정의 권한 관계를 검증해야 하는 보안 검사를 우회하여 임의의 계정을 자금 출처로 지정할 수 있었습니다.사건 발생 후, BounceBit Chain은 블록 높이 20,702,857에서 블록 생성을 중단하였고, 팀은 체인 업그레이드를 진행하지 않기로 결정하고 BounceBit Chain을 영구적으로 종료하며 BB를 BNB Chain 기반의 BEP-20 토큰으로 재발행하기로 하였습니다. BounceBit은 새로운 BB 토큰 공급이 최초 비정상 전송 이전의 온체인 스냅샷(블록 높이 20,697,260)을 기준으로 하며, 공격자가 전송한 286,543,148개의 BB는 새로운 토큰 잔액에 포함되지 않을 것이라고 밝혔습니다.사용자는 신청서를 제출하거나 지갑을 이전할 필요가 없으며, 공식적으로 새로운 BB를 해당 BNB Chain 주소로 자동 배포할 계획입니다. 스테이킹 중인 BB에 대해서는 BounceBit이 스냅샷 시점에 함께 복구할 것이라고 하며, 보유자는 해제 또는 상환 작업을 수행할 필요가 없습니다. 현재 BounceBit은 관련 거래소에 동결 및 지원 요청을 제출하였으며, 사용자에게 사기를 경계하고 공식 확인되지 않은 BB 이전 또는 수령 링크를 클릭하지 말 것을 경고하고 있습니다. 팀은 이후 새로운 BEP-20 BB 계약 주소 및 재발행 진행 상황을 발표할 것이라고 밝혔습니다.

hot_img Bubblemaps: BitMEX 토큰 BMEX의 75% 공급량은 계획대로 분배된 적이 없습니다

체인 분석 플랫폼 Bubblemaps가 공개한 바에 따르면, BitMEX는 2021년에 출시한 생태 토큰 BMEX의 직원 인센티브, 생태 성장 및 장기 비축을 위해 원래 배정된 75% 공급량이 한 번도 청구되지 않았습니다. 데이터에 따르면, **92%**의 공급량은 처음에 귀속 계약에 잠금 상태였으며, 나머지 **8%**는 출시 시 배분되었습니다 (**5%**는 에어드랍, **3%**는 제품 및 유동성에 사용됨). 유일한 청구는 2022년 11월 2일에 발생했으며, 제품 및 유동성 주소가 6375만 개의 BMEX를 수령했고, 나머지 주소는 청구 기록이 없습니다. Bubblemaps는 토큰 경제학 또는 배분 계획이 이후 오프체인 조정이 있을 수 있지만, 발표된 계획에 기반하여 관련 배분이 실제로 실행되지 않았을 가능성이 있다고 지적했습니다.BitMEX는 7월 23일에 9월 23일에 공식적으로 운영을 종료할 것이라고 발표했습니다. BMEX 가격은 중단 발표 이후 약 95% 하락했으며, 현재 가격은 약 0.0052USDT입니다. 알려진 바에 따르면, 공식적으로 BMEX 토큰에 대한 처리 방식은 매우 제한적이며, 추가 보상이나 특별한 조치가 없습니다. BitMEX 공식 중단 발표에서 유일하게 명확히 언급된 조치는 플랫폼이 즉시 모든 스테이킹된 BMEX를 언스테이킹하고, 이를 보유자의 계좌로 직접 반환했다는 것입니다.
app_icon
ChainCatcher Building the Web3 world with innovations.