QR 코드 스캔하여 다운로드
검색“BlockSec”결과11관련 결과
Techub News 소식에 따르면, BlockSec 모니터링 결과, 몇 시간 전 BSC에서 MT-WBNB 거래 풀을 대상으로 한 의심스러운 거래가 감지되어 약 24만 2천 달러의 손실이 발생한 것으로 추정됩니다. 근본 원인은 구매 제한 메커니즘 결함에 있으며, 디플레이션 모드에서 정상 구매는 롤백되지만, 라우터와 거래 쌍 주소가 화이트리스트에 등록되어 있어 공격자가 라우터 스왑 및 유동성 제거를 통해 제한을 우회하여 거래 쌍에서 MT 토큰을 획득한 것입니다. 이후 공격자는 MT를 판매하여 pendingBurnAmount를 축적하고, distributeFees()를 호출하여 거래 쌍에서 MT를 소각함으로써 가격을 인위적으로 상승시킨 후, MT를 다시 WBNB로 교환하여 이익을 실현했습니다. 또한, 처음 0.2개의 MT 전송에 제한을 우회할 수 있도록 허용하는 추천 규칙이 공격을 시작할 수 있게 했습니다.
Techub News 소식에 따르면, BlockSec 모니터링 결과, BSC 체인에서 미지의 스테이킹 계약을 대상으로 한 의심스러운 거래가 발생하여 약 13만 3천 달러의 손실이 발생했습니다. 근본 원인은 해당 계약에 취약한 현물 가격 의존성이 존재했기 때문입니다. 공격자는 TUR–NOBEL 풀에서 TUR 가격을 조작하여 해당 계약에 TUR을 스테이킹하고, 부풀려진 가격을 기반으로 한 보상 계산을 유발했습니다. 추천 계정을 통해 증폭된 보상을 수령함으로써 계약 내 모든 TUR을 고갈시켰습니다. 현재 공격자는 탈취한 TUR을 USDT로 교환하여 이익을 실현했습니다.
Techub News 소식에 따르면, BlockSec 모니터링 결과, BSC 체인 상 PancakeSwap BCE-USDT 유동성 풀이 몇 시간 전 공격을 받아 약 67.9만 달러의 손실이 발생했다. 원인은 BCE 토큰의 결함 있는 소각 메커니즘에 있으며, 공격자는 두 개의 악성 계약을 배포하여 매매 제한을 우회하고 토큰 풀 내의 소각 작업을 트리거함으로써 BCE-USDT 풀에서 약 67.9만 달러의 자금을 탈취했다.
Techub News 소식, BlockSec Phalcon 모니터링에 따르면 BSC 체인 상의 AM/USDT 풀이 몇 시간 전 공격을 받아 약 13.1만 달러의 손실이 추정됩니다. 근본 원인은 소각 메커니즘에 존재하는 결함으로, 이를 악용하여 풀 내 AM 리저브를 조작하고 토큰 가격을 인위적으로 급등시켰습니다. 공격자는 먼저 toBurnAmount를 조작한 후, 풀 내 AM 잔액 조정 후 소각 로직을 트리거하여 AM 리저브를 비정상적으로 낮은 수준으로 떨어뜨렸습니다. 이를 통해 공격자는 인위적으로 급등된 가격에 AM을 풀로 다시 판매하여 이익을 실현했습니다.
Techub News 소식에 따르면, BlockSec 모니터링 결과 DeFi 대출 프로토콜 Inverse Finance가 공격을 받은 것으로 의심되며, 약 24만 달러 상당의 자금이 손실된 것으로 나타났습니다. 이번 사건은 DOLA 가격 조작과 관련되어 다수 사용자의 청산을 초래한 것으로 보입니다. 현재 BlockSec은 관련 팀에 연락을 취한 상태이지만, 아직 답변을 받지 못했습니다.
Techub News 소식에 따르면, BlockSec 모니터링 결과, 한 시간 전 미지의 USDC-OCA 자금 풀을 대상으로 한 의심스러운 거래로 약 42만 2천 달러 상당의 USDC가 도난당했습니다. 공격자는 디플레이션 메커니즘의 취약점을 악용하여 세 건의 거래를 통해 공격을 완료했습니다. 이 중 첫 번째 거래에서 취약점을 이용했으며, 이후 두 건의 거래로 개발자에게 약 43 BNB와 69 BNB를 뇌물로 제공한 후, 최종적으로 약 34만 달러의 이익을 얻었습니다.
Techub News 소식, BlockSec 모니터링에 따르면 SwapNet과 Aperture Finance 해킹 사건의 근본 원인은 피해 계약의 입력 검증 부족에 있으며, 이로 인해 임의 호출 능력이 노출되어 공격자가 기존 토큰 승인을 남용하고 transferFrom을 호출하여 자산을 탈취할 수 있게 되었습니다. 두 프로젝트는 1월 26일 보안 취약점으로 인해 약 1,700만 달러의 손실을 입었습니다.
Techub News 소식에 따르면, BlockSec Phalcon 모니터링 결과, 온체인에서 Aperture Finance 계약을 대상으로 한 것으로 추정되는 공격 행위가 발생했으며, 현재까지 프로젝트 측의 추가 확인과 공개를 기다리고 있습니다. BlockSec은 해당 모니터링 정보에서 완전한 공격 세부 사항과 손실 규모를 제시하지 않았으며, 관련 영향 범위는 공식 후속 설명을 따릅니다. 이전에 PeckShieldAlert는 애그리게이터 관련 '승인/일회성 승인' 위험을 경고하고 SwapNet 사건 진행 상황을 공개한 바 있으며, 사용자는 불필요한 승인을 직접 점검하고 적시에 철회할 수 있습니다.
Techub News 소식에 따르면, BlockSec Phalcon 모니터링 결과, 몇 시간 전 이더리움, Arbitrum, Base 및 BSC 등 네트워크에서 일련의 의심스러운 거래가 발생했으며, 두 명의 생성자가 배포한 계약이 공격을 받아 누적 손실액이 1,700만 달러를 초과했습니다. BlockSec은 피해 계약이 오픈소스가 아니며 '임의 호출' 기능 취약점이 의심된다고 밝혔습니다. 공격자는 기존 토큰 승인을 남용하고 transferFrom 작업을 통해 자산을 이전했습니다. 이 중 0xbee로 시작하는 주소는 약 367만 달러, 0x9cb로 시작하는 주소는 약 1,341만 달러의 손실을 입었습니다.
Techub News 소식에 따르면, BlockSec 모니터링 결과, Arbitrum 체인 상의 FutureSwapX 계약에서 의심스러운 거래가 발생하여 약 39.5만 달러의 손실이 추정됩니다. BlockSec은 해당 팀에 연락을 시도했으나 현재까지 답변을 받지 못했다고 밝혔으며, 공격자는 여러 번의 changePosition 작업을 통해 자금을 탈취한 것으로 보이며, 최종적으로 USDC를 인출했습니다. 해당 계약은 오픈소스가 아니기 때문에 정확한 근본 원인은 추가 조사가 필요합니다. 체인 상 행동을 근거로, 이번 사건은 초기 포지션 업데이트 기간 동안 안정 잔고의 예상치 못한 변동과 관련이 있을 수 있으며, 이러한 변동으로 인해 담보를 제거할 때 USDC가 방출된 것으로 추정됩니다.
13 篇文章
1 篇文章
BlockSec谈区块链安全13 篇文章
