위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 7월 25일 WazirX는 최근의 사이버 공격에 대한 초기 조사를 실시하고 암호화 커뮤니티와 조사 결과를 공유했다. 주요 발견 사항은 다음과 같다.
WazirX 서명자 기기에서는 침해된 정황이 발견되지 않았다.
공격은 Liminal 인프라로부터 발생했을 가능성이 있으며, 최종 검증 단계를 우회했다.
일부 보도와 달리, 2024년 7월 18일 이전에는 악성 거래가 전혀 서명되지 않았다.
공격에는 계약 업그레이드가 포함되었으며, Liminal의 인터페이스는 일반적으로 이러한 작업을 허용하지 않는다.
WazirX는 현재 두 가지 시나리오를 고려 중이다. 첫째는 Liminal 인프라의 취약점으로 인한 악성 거래 발생이며, 둘째는 WazirX와 Liminal 시스템 모두 동시에 침투해야 하는 복잡한 맬웨어 공격이다. 현재로서는 전자의 가능성 쪽이 더 크지만, 여전히 최종 디지털 포렌식 결과를 기다리고 있는 상태다.
WazirX는 최근 발생한 사이버 공격에 대한 초기 조사를 수행하고 암호화 커뮤니티와 조사 결과를 공유했습니다. 주요 발견 사항은 다음과 같습니다. WazirX 서명자 기기에서는 침해된 흔적이 발견되지 않았으며, 공격은 Liminal의 인프라로부터 시작되어 최종 승인 단계를 우회했을 가능성이 있습니다. 일부 보도와 달리, 2024년 7월 18일 이전에는 악성 트랜잭션이 전혀 서명되지 않았습니다. 이번 공격은 스마트 계약 업그레이드를 포함하였는데, Liminal의 인터페이스는 일반적으로 그러한 작업을 허용하지 않는 것으로 알려져 있습니다. 현재 WazirX는 두 가지 가능성을 검토 중입니다. 첫 번째는 Liminal 인프라의 취약점으로 인해 악성 트랜잭션이 발생했을 가능성이며, 두 번째는 WazirX와 Liminal 시스템이 동시에 침투되는 복잡한 맬웨어 공격일 가능성입니다. 현재로서는 전자의 경우가 더 가능성이 높아 보이지만, 여전히 최종 디지털 포렌식 결과를 기다리고 있는 상황입니다.
Web3 심층 보도에 집중하고 흐름을 통찰
![Trade[XYZ] 심층 분석: 92 개 시장과 98% HIP-3 거래량은 어떻게 구축되었는가?](https://upload.techflowpost.com/upload/images/20260716/20260716061117965147.jpeg?x-oss-process=image/resize,p_50/quality,q_80)
