Back to Blog

월간 보안 리뷰: 2024년 10월

November 1, 2024
2 min read

Security at a Glance 👀

Radiant: $58M

10월 16일, Radiant Capital는 Arbitrum과 BSC에서 보안 침해를 당해 $50M 이상의 손실이 발생했습니다. 공격에 대한 완전한 기술적 세부사항은 아직 공개되지 않았지만, 프로토콜 팀은 여러 개발자 지갑이 공격 벡터로 침해되었음을 확인했습니다.

자세한 내용은 Radiant의 사후 분석 보고서를 확인하세요

Unknown: $1.4M

10월 24일, 알려지지 않은 Compound 포크 프로토콜이 Base에서 공격을 받아 약 $1.4m의 손실이 발생했습니다. 사건 당시 영향을 받은 컨트랙트는 검증되지 않은 상태였지만, 저희 분석에 따르면 이 공격은 Uniswap 현물 가격에 대한 취약한 가격 의존성 때문일 가능성이 높습니다.

Phalcon's Security Incidents에서 전체 공격 트랜잭션 목록을 확인하세요

EGA: $554K

10월 5일, 검증되지 않은 컨트랙트가 BSC에서 공격을 받아 $554k의 손실이 발생했습니다. 근본 원인은 Pancake 페어에서 EGA 토큰을 매수하는 함수에 슬리피지 보호 기능이 없어 가격 조작 공격에 취약했기 때문입니다.

Phalcon Explorer를 통해 공격 세부사항을 추적하세요

P719: $315K

10월 11일, P719 token이 BSC에서 공격을 받아 $315k의 손실이 발생했습니다. 침해된 컨트랙트는 검증되지 않았지만, 저희는 근본 원인이 P719 거래 기능 내의 결함 있는 토큰 소각 메커니즘 때문일 것으로 추정합니다.

Get Started with Phalcon Security

Detect every threat, alert what matters, and block attacks.

Try now for free

BlockSec at Better Web3 Forum 2024 🔥

Better Web3 Forum 2024에서 BlockSec 공동 창업자 Yajin Zhou의 연설을 시청하고, 최신 보안 동향, 과거 사건들로부터 얻은 교훈, 왜 감사만으로는 충분하지 않은지, 그리고 프로젝트 측이 프로토콜 보안을 보장하기 위해 할 수 있는 일들에 대해 알아보세요.

월간 보안 리뷰: 2024년 10월