사이버포트 홍콩은 홍콩 및 전 세계의 규제 환경 변화에 대응하기 위해 9월 7일 사이버포트 몰 아트리움의 사이버아레나에서 '웹3 커넥트: 홍콩과 세계'를 개최했습니다.

골든 위클리는 골든 파이낸스에서 발행하는 주간 블록체인 업계 요약 칼럼으로, 한 주의 주요 뉴스, 채굴 정보, 프로젝트 역학 관계, 기술 발전 및 기타 업계 동향을 다룹니다.

비트코인은 올해 초 고점 대비 25% 이상 하락했는데, 더 폭락하기 전에 지금이 탈출할 때일까요?

최근 비트코인 콘티넨탈이 투자한 BTC L2 프로젝트인 BEVM은 온체인 산술 금융(해시파이)을 적극적으로 개발하는 이유와 목표를 설명하는 장문의 글을 공개했습니다.

트론은 2023년 이후 회복 사이클에 접어들었고 최근 최고치를 경신했으며, 트론은 암호화폐 업계의 캐시카우 체인으로 여겨지며 CEX 시장 사이의 스테이블코인 통로로서 확고한 입지를 다지고 있습니다.

비트코인 기술 및 금융 서비스 회사인 River의 새로운 보고서에 따르면 일부 미국 기업이 향후 18개월 동안 비트코인(BTC)에 대한 투자를 늘릴 것으로 예상됩니다.

이번 자금 조달은 주로 Web3+AI 기반 iNFT: TANG(탕)의 제품 개발 및 마케팅, AI 빅 모델 기반 iNFT(지능형 NFT) 기술 개발의 기반 마련에 사용됩니다.

이번 주에는 17개의 블록체인 스타트업이 총 7,890만 달러의 자금을 조달했으며, 3개의 프로젝트가 프리 시드 및 시드 라운드 투자를 받았고 13개의 프로젝트가 기타 라운드 투자를 받았습니다.

골든 파이낸스는 암호화폐 및 블록체인 업계 뉴스레터인 골든 모닝 8호, 2439호를 발행하여 가장 빠르고 최신의 디지털 화폐 및 블록체인 업계 뉴스를 제공합니다.

금리 인하, 시세, 암호화폐 시장, 약세가 올 것인가 아니면 강세의 시작인가? 금리 인하 전 정상적인 매도세? 골든 파이낸스,금리 인하 전 매도는 좋은 일입니다.

암호화폐 전문 미디어 크립토포테이토에 따르면, 하드웨어 지갑 제조업체인 레저가 2024년 6월까지 이더리움 가상 머신(EVM) 탈중앙화 애플리케이션(DApp)의 블라인드 서명을 비활성화할 계획이라고 밝혔습니다. 이번 결정은 수많은 디앱이 레저 장치에 연결하기 위해 사용하는 라이브러리에 지갑 배수구가 추가되는 익스플로잇에 대응하기 위한 것입니다. 레저는 최근 익스플로잇으로 인해 약 60만 달러의 암호화폐 자산이 도난당했다고 밝히며, 피해자들에게 보상을 약속했습니다. 레저는 2024년 6월까지 레저 디바이스를 통한 블라인드 서명 관행을 중단하고, 사용자 보호를 강화하고 탈중앙화 애플리케이션 전반에서 명확한 서명을 촉진하기 위한 새로운 표준을 수립하겠다고 선언했습니다. 지난주 트위터의 개발자들은 레저 디바이스와 디앱 간의 연결을 용이하게 하는 라이브러리인 레저 커넥트 키트의 악성 버전을 발견했습니다. 웹 3.0 보안 업체인 블록에이드에 따르면, 공격자는 레저 커넥트 킷의 NPM 패키지에 지갑을 탈취하는 페이로드를 삽입하여 Sushi.com이나 Hey.xyz와 같은 디앱에 로그인한 사용자의 자금을 탈취할 수 있었습니다. 소프트웨어 지갑 개발사인 메타마스크는 공격 소식이 알려진 후 사용자들에게 "디앱 사용을 중단하라"고 경고했습니다. 레저는 전직 직원이 피싱 공격의 희생양이 되어 공격자가 전직 직원의 NPMJS 계정에 액세스하여 악성 버전의 레저 커넥트 키트를 푸시했기 때문에 공격이 발생했다고 확인했습니다. 이렇게 손상된 커넥트 키트는 이를 사용하여 디앱에 연결되는 모든 지갑의 사용자 자금을 해커의 지갑으로 라우팅했습니다. 레저는 보안팀이 경고를 받은 후 40분 이내에 수정 사항을 배포하여 신속하게 대응했습니다. 새로운 버전의 커넥트 키트(1.1.8)가 출시되었습니다. 이 익스플로잇으로 인해 레저 기기와 레저 라이브 앱은 손상되지 않았습니다.

블록웍스에 따르면, 레저의 CEO 파스칼 고티에는 목요일 게시물을 통해 레저 커넥트키트에 대한 공급망 공격에 대해 언급했습니다. 고티에는 레저의 표준 관행은 한 사람이 여러 당사자의 검토 없이 코드를 배포할 수 없으며, 개발의 대부분에 강력한 액세스 제어, 내부 검토 및 다중 서명 코드를 적용하고 있다고 말했습니다. 그러나 목요일 아침, 전직 직원이 피싱 공격의 대상이 되어 해커가 Ledger의 패키지 관리자에 대한 액세스 권한을 갖게 된 날에는 그렇지 않았습니다. 해당 직원이 어떻게 시스템에 대한 액세스 권한을 유지했는지는 아직 명확하지 않습니다. 고티에는 이 사건을 불행히도 고립된 사건이라고 부르며 보안 시스템과 프로세스의 지속적인 개선이 필요하다고 강조했습니다. Ledger는 더 엄격한 소프트웨어 공급망 보안을 위해 빌드 파이프라인을 NPM 배포 채널에 연결하여 더 강력한 보안 제어를 구현할 계획입니다. 또한, 레저는 브라우저 기반 서명을 지원하는 디앱에 대한 보안을 강화할 예정입니다. 이 사건은 목요일 오전에 탈중앙화 거래소인 스시스왑에서 처음 보고되었으며, 경고 이후 프론트엔드 웹 앱을 오프라인으로 전환하고 사용자에게 예상치 못한 '지갑 연결' 팝업에 참여하지 말 것을 권고했습니다. 사이버 보안 업체인 블록에이드에 따르면 리보크캐시(Revoke.cash)도 영향을 받았습니다. Ledger는 정품 커넥트키트를 배포하고 월렛커넥트와 협력하여 발견 후 40분 이내에 악성 코드를 제거했습니다. 이 익스플로잇은 약 5시간 동안 활동했습니다. 테더의 CEO 파올로 아르도이노는 공격자의 주소가 동결되었다고 게시했습니다. 고티에는 레저가 당국과 협력하여 수사에 도움을 주기 위해 최선을 다하고 있으며, 피해를 입은 사용자들이 악의적 행위자를 찾아 법의 심판을 받게 하고, 자금을 추적하며, 해커로부터 훔친 자산을 회수하기 위해 법 집행기관과 협력하고 있다고 밝혔습니다.

암호화폐 전문 미디어 디크립트에 따르면, 하드웨어 지갑 제조사 레저는 레저 커넥트 킷의 악성 버전이 발견된 후 사용자들에게 탈중앙화 애플리케이션(디앱)에 연결하지 말라고 경고했습니다. 레저의 대변인은 악성 파일을 대체할 정품 버전이 개발 중이며, 사용자는 당분간 어떤 디앱과도 상호작용해서는 안 된다고 말했습니다. 또한, 대변인은 레저 디바이스와 레저 라이브 앱은 손상되지 않았다고 확인했습니다. 소프트웨어 지갑 개발사인 메타마스크도 공격 소식이 전해지자 사용자들에게 댑 사용을 중단하라고 경고했습니다. 웹3.0 보안업체 블록에이드(BlockAid)는 공격자가 레저 커넥트 킷의 NPM 패키지에 지갑을 유출하는 페이로드를 주입했으며, 이는 스시닷컴(Sushi.com)과 헤이엑스엑스(Hey.xyz) 등 레저 커넥트 킷 버전 1.1.4 이상을 사용하는 댑에 영향을 미쳤다고 보고했습니다. 스시스왑의 CTO인 매튜 릴리는 레저의 연이은 실수를 비판하며 레저 팀이 공격을 완화했다는 것을 확인할 때까지는 어떤 디앱도 사용하지 말라고 조언했습니다.