Live Wire/알트코인
프라이버시 블록체인 아이언피시(Iron Fish)가 머클트리 구현에서 2019년 초 작성된 코드의 인플레이션 버그를 발견했다며 남은 네트워크 지원을 모두 끝낸다고 밝혔다. 공격자는 같은 노트를 반복해 쓰는 방식으로 자산을 불린 뒤 체인포트(ChainPort) 브리지를 통해 빠져나갔고, 해당 코드는 내·외부 감사 범위에 있었지만 걸러지지 않았다. 팀은 앞서 베이스(Base) 위의 wIRON이 1:1로 담보된다고 보장할 수 없다며 매수·브리지 이용 자제를 당부했다. 출처: crypto.news
바이낸스 63억달러 해킹 이후 대형 거래소들이 보안 점검에 나섰다고 로이터가 전했다. 코인베이스는 예방 차원에서 콜드월렛(오프라인 키 보관) 시스템을 손봤고, 크라켄은 사고 사례를 자체 방어에 반영하겠다고 했다. 스타 쉬 OKX 최고경영자(CEO)는 의심 자금을 신속히 동결할 수 있는 업계 공동의 실시간 해킹 탐지·경보 체계를 제안했다. 출처: Reuters via Investing.com
카르다노 창시자 찰스 호스킨슨이 바이낸스 해킹에 쓰인 것으로 추정되는 코드 분석을 공유하며 위험성을 경고했다. 한 연구자는 공격자가 이더리움 계정이 스마트컨트랙트 코드에 실행을 위임하는 EIP-7702 기능을 이용해 핫월렛 자산을 빠르게 쓸어 담았다고 재구성했다. 서명 권한이 뚫리면 위임 기능이 피해 속도를 키울 수 있다는 점에서 거래소 지갑 운영 방식에 대한 점검 요구가 나온다. 출처: CryptoNinjas