blockaid

Blockaid는 X 플랫폼에 게시하여 Alephium TokenBridge 이더리움 크로스 체인 브릿지가 공격을 받았다고 밝혔습니다. 공격자는 4개의 Guardian 키 중 3개를 제어하여 VAA(검증 승인 메시지)를 위조하고 약 7분 만에 공격을 완료하여 약 81.5만 달러의 자산을 탈취했습니다.공격 과정에서 공격자는 무작위로 1,376만 개의 포장된 ALPH(Wrapped ALPH)를 발행하였으며, 이는 공격 전 유통 공급량의 100%를 초과합니다. 동시에 관리 풀에서 USDT, USDC, WBTC 및 WETH와 같은 자산을 잠금 해제하고 전송했습니다.현재 공격자 주소는 여전히 약 81.5만 달러의 도난 자산과 1,376만 개의 담보 지원이 없는 포장된 ALPH를 보유하고 있으며, 가장 큰 비정상 거래는 무작위로 발행된 1,376만 개의 포장된 ALPH입니다.

Blockaid의 모니터링에 따르면, 크로스 체인 라우팅 프로토콜 Squid의 이더리움 및 Base 네트워크에서 SquidRouterModule이 지속적인 공격을 받고 있으며, 공격이 발생한 지 약 두 시간 내에 86개의 Gnosis Safe 지갑이 비워졌고, 손실 금액은 약 300만 달러에 달합니다.공격자는 이후 모든 도난된 토큰을 그가 통제하는 Uniswap V3 유동성 풀을 통해 DAI로 교환하고, 이를 단일 주소로 모았습니다. 현재 해당 모은 지갑은 약 307만 달러 DAI를 보유하고 있습니다.

Blockaid의 모니터링에 따르면, 그들의 취약점 탐지 시스템이 Verus 이더리움 크로스체인 브리지(verus.io)가 공격을 받고 있으며, 현재 약 1158만 달러의 손실이 발생했다고 합니다.

Blockaid의 모니터링에 따르면, 그들의 취약점 탐지 시스템은 1inch의 시장 조성자/파서인 TrustedVolumes가 이더리움 네트워크에서 공격을 받고 있음을 발견했습니다. 피해 계약은 TrustedVolumes 파서로, 현재까지 약 587만 달러가 인출되었으며, 여기에는 1,291.16 WETH, 206,282 USDT, 16.939 WBTC 및 1,268,771 USDC가 포함됩니다.Blockaid는 이번 공격자가 2025년 3월의 1inch Fusion V1 공격 사건과 동일한 운영자라고 밝혔지만, 이번 취약점은 TrustedVolumes가 제어하는 맞춤형 RFQ 거래 중개 계약에 위치해 있습니다. 더 많은 세부 사항은 곧 발표될 예정입니다.

Pepe 공식 웹사이트가 프론트엔드 공격을 받았으며, 사이버 보안 회사 Blockaid가 웹사이트에 Inferno Drainer 악성 툴킷 코드가 삽입된 것을 발견했습니다. 이 툴킷은 피싱 및 지갑 자산 탈취에 특화되어 있으며, 사용자 지갑 자격 증명이 도난당하고, 무단 거래 및 자산 손실이 발생할 수 있습니다.

据市场消息，Pepe memecoin 的官方网站遭受了前端攻击，目前攻击者正在将用户重定向至恶意链接。Blockaid 表示，该网站包含 "Inferno Drainer" 的代码。Inferno Drainer 是一套被威胁行为者使用的诈骗工具，包括网络钓鱼网站模板、钱包耗尽工具和社交工程工具。目前，Pepe 代币的价格尚未立即对此次事件作出反应，在过去 24 小时内上涨了约 4%。网络安全公司 Blockaid 鼓励用户在问题解决前，避开该网站，以保持警惕。

ChainCatcher 메시지에 따르면, 블룸버그 통신은 암호화 보안 플랫폼 Blockaid가 최근 5천만 달러 규모의 B 라운드 자금을 조달했으며, Ribbit Capital이 주도하고 GV(구 Google Ventures) 및 기존 투자자 Variant와 Cyberstarts가 참여했다고 보도했습니다. 이번 자금 조달은 Blockaid가 디지털 자산 분야에서 증가하는 사이버 범죄 위험에 대응하는 데 도움이 될 것입니다.2024년, Blockaid는 7천1백만 건의 잠재적 공격을 성공적으로 차단하여 53억 달러의 손실을 방지했습니다. 회사는 사용자 증가와 토큰 가격 상승에 따라 2025년에는 사이버 공격 사건이 "수억 건"으로 급증할 것으로 예상하고 있습니다. Blockaid는 이 자금을 활용하여 운영을 확대하고 연구 개발에 투자할 계획이며, 올해 직원 수가 두 배로 증가할 것으로 예상하고 있습니다. 회사의 CEO Ido Ben-Natan은 미국의 규제 환경 변화로 인해 수요가 급증하고 있으며, 현재 인력 부족 문제에 직면해 있다고 밝혔습니다.

ChainCatcher 메시지에 따르면, The Block의 보도에 의하면 Uniswap Labs와 웹3 보안 회사 Blockaid가 DEX 사용자를 악성 토큰 공격으로부터 보호하기 위해 새로운 온체인 탐지 및 대응 시스템을 공동 개발했습니다. 사용자가 잠재적으로 악성으로 표시된 토큰과 상호작용할 경우, Blockaid의 도구가 사용자에게 경고를 보냅니다.이 도구는 Uniswap의 웹 버전, 모바일 버전 및 자가 관리 암호화 지갑 확장 프로그램에서 출시될 예정입니다. 이 도구는 정적(계약 소스 코드를 알려진 바이러스와 비교) 및 동적(가상 환경을 사용하여 계약을 트리거) 검증 휴리스틱 방법과 다양한 머신 러닝 기능을 결합하여 토큰의 합법성을 증명하는 데 도움을 줍니다.

ChainCatcher 메시지에 따르면, CoinDesk의 보도에 따르면, 블록체인 보안 회사 Blockaid의 최신 보고서에 따르면 2024년 약 59%의 신규 발행 토큰이 악의적인 성격을 가지고 있으며, 그 중 러그풀(Rug-pull) 사기가 악의적인 토큰의 27%를 차지합니다.또한, Blockaid의 온체인 탐지 및 대응(ODR) 플랫폼 데이터에 따르면 2024년 암호화폐 해킹 공격 및 사기로 인한 손실이 140억 달러로 대폭 감소했으며, 이는 FBI가 발표한 2023년 560억 달러 손실에 비해 현저한 감소폭입니다.

ChainCatcher 메시지에 따르면, Blockaid 모니터링 결과 Scroll 체인上的 DEX 프로토콜 Ambient Finance 프론트엔드가 해킹당한 것으로 의심되며, 사용자들은 거래를 서명하지 말고 dApp과의 상호작용을 피해야 합니다.

ChainCatcher 메시지에 따르면, 공식 소식에 따르면 DeFi 프로젝트 1inch와 Web3 보안 도구 Blockaid가 협력하여 1inch Shield를 통해 Web3 보안성을 강화하기로 했습니다.전해진 바에 따르면, 1inch Shield는 Etherscan Pro에서 제공하는 차단 목록 기능을 포함하고 있어 의심스러운 블록체인 주소를 즉시 차단할 수 있습니다. 필터링 구성 요소는 TRM 연구소의 지원을 받아 온체인 및 오프체인 데이터를 사용하여 잠재적인 보안 위험을 감지합니다.또한, Shield API는 1inch 제품에 점진적으로 통합될 예정이며, 이 API는 1inch 개발자 포털에서 Web3 개발자를 위한 다른 도구 세트와 함께 사용할 수 있습니다.

ChainCatcher 메시지에 따르면, The Block의 보도에 의하면, 암호화 지갑 MetaMask가 기본적으로 여러 체인에서 Blockaid 지원의 보안 경고 서비스를 통합하여 사용자가 잠재적인 악성 거래에 대한 경고를 자동으로 받을 수 있도록 했습니다. 이 보안 경고는 지난달 말 플러그인 지갑을 통해 이더리움 메인넷에서 처음으로 출시되었으며, 현재 다음 네트워크의 모바일 및 플러그인 지갑 사용자들이 사용할 수 있습니다: Linea, BNB Chain, Polygon, Arbitrum, Optimism 및 Avalanche.Blockaid는 2022년에 설립되어 거래 실행 전에 거래를 시뮬레이션하는 도구 세트를 제공하여 MetaMask와 OpenSea, Zerion, Rainbow와 같은 DApp을 피싱 사건 및 해킹 공격으로부터 보호합니다. 지난해 이 회사는 Ribbit, Variant, Sequoia 등으로부터 3,300만 달러의 자금을 모금했습니다.

ChainCatcher 메시지, MetaMask는 X 플랫폼에서 MetaMask 사용자라면 MetaMask Portfolio에서 어떤 거래를 실행하기 전에 MetaMask Extension에서 Blockaid 기능을 활성화했는지 확인하라고 밝혔습니다. MetaMask Portfolio 팀은 Ledger Connect 패키지로 인한 보안 문제를 조사하고 있으며, 오늘 수정 프로그램이 출시될 예정입니다.

ChainCatcher 메시지, Web3 지갑 MetaMask가 보안 스타트업 Blockaid와 협력하여 보안 경고를 발송할 수 있는 새로운 기능을 출시했습니다. 공식 출시 계획은 11월부터 시작되며, MetaMask 데스크톱 사용자는 MetaMask 실험 설정에서 개인 정보 보호 오프라인 모듈(PPOM)을 선택하고 추가하여 이 새로운 기능을 경험할 수 있습니다. 이 기능은 악의적인 거래를 적극적으로 차단하여 사용자를 사기, 피싱 시도 및 해킹 공격으로부터 보호하는 것을 목표로 합니다.MetaMask 고급 제품 책임자 Bárbara Schorchit는 PPOM이 본질적으로 오프라인 보안 엔진으로, 거래를 서명하고 서명하기 전에 이를 시뮬레이션하고 검증할 수 있으며, 노드 RPC 통신 요청만을 구성된 노드 제공자에게 전송하고 외부 서버에 다른 데이터를 전송하지 않는다고 말했습니다. 사용자는 거래에서 악의적인 요소가 발견될 때 경고를 받게 됩니다.Schorchit는 "2024년 1분기까지 이 새로운 기능을 지갑에 원활하게 통합하고 기본적으로 활성화하여 MetaMask의 100% 사용자들이 사용할 수 있도록 할 계획입니다."라고 말했습니다.Web3 자산 데이터 플랫폼 RootData에 따르면, Web3 보안 스타트업 Blockaid는 3,300만 달러의 자금을 확보했으며, 이 자금 조달은 600만 달러의 시드 라운드와 2,700만 달러의 A 라운드로 나뉘어 있습니다.

ChainCatcher 메시지에 따르면, 두 명의 전 이스라엘 군사 네트워크 정보 요원이 공동 설립한 Web3 보안 스타트업 Blockaid가 3300만 달러의 자금을 확보했습니다. 이번 자금 조달은 600만 달러의 시드 라운드와 2700만 달러의 A 라운드로 나뉩니다.벤 나탄은 시드 라운드 투자자에는 세쿼이아 캐피탈, 그레이록 파트너스, 사이버스타츠가 포함된다고 밝혔습니다. 세 명의 투자자와 공동으로 리드한 리빗 캐피탈 및 변형이 A 라운드 자금 조달에 참여했습니다.

ChainCatcher 메시지, MetaMask 지갑이 OpenaSea 및 Blockaid와 협력하여 실험적인 기능을 출시한다고 발표했습니다. 이 기능은 사용자가 알려진 사기와 상호작용할 때 경고를 발송하며, 이 기능을 선택한 사용자는 OpenSea의 알려진 사기 블랙리스트와 Blockaid의 서명 채굴 및 지갑 고갈과 같은 악의적인 행동에 대한 분석의 혜택을 받을 수 있습니다.（출처 링크）