Back to Blog

월간 보안 리뷰: 2024년 10월

2024년 11월 1일
2 min read

Security at a Glance 👀

Radiant: $58M

10월 16일, Radiant Capital는 Arbitrum과 BSC에서 보안 침해를 당해 $50M 이상의 손실이 발생했습니다. 공격에 대한 완전한 기술적 세부사항은 아직 공개되지 않았지만, 프로토콜 팀은 여러 개발자 지갑이 공격 벡터로 침해되었음을 확인했습니다.

자세한 내용은 Radiant의 사후 분석 보고서를 확인하세요

Unknown: $1.4M

10월 24일, 알려지지 않은 Compound 포크 프로토콜이 Base에서 공격을 받아 약 $1.4m의 손실이 발생했습니다. 사건 당시 영향을 받은 컨트랙트는 검증되지 않은 상태였지만, 저희 분석에 따르면 이 공격은 Uniswap 현물 가격에 대한 취약한 가격 의존성 때문일 가능성이 높습니다.

Phalcon's Security Incidents에서 전체 공격 트랜잭션 목록을 확인하세요

EGA: $554K

10월 5일, 검증되지 않은 컨트랙트가 BSC에서 공격을 받아 $554k의 손실이 발생했습니다. 근본 원인은 Pancake 페어에서 EGA 토큰을 매수하는 함수에 슬리피지 보호 기능이 없어 가격 조작 공격에 취약했기 때문입니다.

Phalcon Explorer를 통해 공격 세부사항을 추적하세요

P719: $315K

10월 11일, P719 token이 BSC에서 공격을 받아 $315k의 손실이 발생했습니다. 침해된 컨트랙트는 검증되지 않았지만, 저희는 근본 원인이 P719 거래 기능 내의 결함 있는 토큰 소각 메커니즘 때문일 것으로 추정합니다.

Get Started with Phalcon Security

Detect every threat, alert what matters, and block attacks.

Try now for free

BlockSec at Better Web3 Forum 2024 🔥

Better Web3 Forum 2024에서 BlockSec 공동 창업자 Yajin Zhou의 연설을 시청하고, 최신 보안 동향, 과거 사건들로부터 얻은 교훈, 왜 감사만으로는 충분하지 않은지, 그리고 프로젝트 측이 프로토콜 보안을 보장하기 위해 할 수 있는 일들에 대해 알아보세요.

Sign up for the latest updates
약 557만 USD 손실: X100 Freezer·NEM 공격 | BlockSec 주간 보고서
Security Insights

약 557만 USD 손실: X100 Freezer·NEM 공격 | BlockSec 주간 보고서

이 주간 보고서는 2026년 10월 19일–2026년 10월 25일에 Ethereum과 BNB Chain에서 발생한 보안 사고 두 건을 다룹니다. 플래시론으로 자금을 조달해 X100 Freezer의 거버넌스를 장악한 사건과 BNB Chain의 NEM 토큰 유동성 풀에 영향을 미친 세금 정산 결함을 살펴봅니다. 보고서 범위에 포함된 추정 손실액은 X100의 대표 거래에서 발생한 약 475만 USD와 NEM 풀 사고에서 발생한 약 82.0만 USD를 합쳐 총 약 557만 USD입니다. 이 총액에는 별도로 보고된 후속 X100 자금 유출액은 포함되지 않습니다.

Autheo Network·UNCX 해킹으로 약 387만 USD 손실 | BlockSec 주간 소식
Security Insights

Autheo Network·UNCX 해킹으로 약 387만 USD 손실 | BlockSec 주간 소식

이 주간 보고서는 2026년 10월 12일–2026년 10월 18일 기간에 발생한 보안 사고 3건을 다루며, 총 추정 손실액은 약 387만 USD입니다. Autheo Network에서는 개인 키 침해로 약 176만 USD의 손실이 발생했고, Qubic Wallet에서는 취약한 시드 생성으로 약 130만 USD의 손실이 발생했습니다. UNCX Network의 Smart Token Vesting V2 계약에서는 Ethereum, BNB Chain, Base, Robinhood Chain에 걸쳐 약 80.7만 USD의 손실을 초래한 회계 오류가 발생했습니다. 중점적으로 다룬 UNCX 분석에서는 잘못된 지분 합산 계산이 서로 다른 토큰 대 지분 비율로 생성된 베스팅 트랜치를 혼합해 공유 풀에서 초과 인출을 가능하게 한 과정을 설명합니다.

SEAL 인증이란? 암호화폐를 위한 운영 보안 보증
Security Insights

SEAL 인증이란? 암호화폐를 위한 운영 보안 보증

SEAL 인증은 합의된 범위 내에서 암호화폐 운영 보안에 대한 독립적인 보증을 제공합니다. 인증의 6개 모듈, 증빙 자료 요건, 인증의 한계와 BlockSec의 평가 절차를 살펴보세요.