스크립트

Galaxy Research의 분석에 따르면, 지난 3주 동안 비트코인 네트워크에서 매일 약 40개의 무작위 문자로 구성된 명문이 나타났으며, 내용은 암호화된 텍스트처럼 보이지만 실제로는 암호 정보가 아닙니다. 관련 주소는 이전에 5월에 미국 헌법을 비트코인 네트워크에 기록한 바 있습니다.연구에 따르면 562개의 텍스트를 통계적으로 분석한 결과, 26개의 영문자의 출현 빈도가 거의 균등하게 분포되어 있으며, 이는 정상적인 영어 및 대체 암호의 특징과 뚜렷하게 다릅니다. 단어 길이 분포, 반복 단어 빈도 등의 지표도 이 텍스트들이 무작위 문자 생성기에서 생성된 가능성이 높음을 나타냅니다.Galaxy Research는 이 작업을 수행하는 주체를 "바벨 필경사" (Babel Scribe)라고 부르며, 이는 비트코인 메인넷에서 데이터 게시 도구를 테스트하는 것에 가깝다고 생각하고 있으며, 숨겨진 정보를 전달하려는 시도가 아닙니다. 체인상의 거래 구조, 잔돈 주소의 연속 사용 및 규칙적인 게시 시간은 자동화된 스크립트의 특징을 보여줍니다. 관련 활동에는 테스트 텍스트, 다양한 언어의 무작위 단어, 이진 데이터, 그리고 후속으로 기록된 미국의 《독립 선언서》가 포함됩니다.추정에 따르면, 해당 프로젝트는 총 약 333만 사토시가 전송되었으며, 그 중 약 24%는 채굴자 수수료 지불에 사용되었고, 나머지 자금은 여전히 관련 주소에 남아 있습니다. 연구자들은 이러한 난독문을 숨겨진 정보로 해석할 필요가 없다고 제안합니다.

BeInCrypto에 따르면, 한 비트코인 사용자가 자동화 스크립트의 제어를 잃어버려 블록 962,142에서 1.6 BTC(약 10.28만 달러)의 수수료를 지불했지만 실제 전송 금액은 0이었습니다. 해당 사용자가 실행한 자동화 스크립트는 Replace-by-Fee(RBF) 기능을 활성화했으며, 스크립트는 매초 자동으로 수수료 입찰가를 높여 결국 지갑 내 모든 잔액을 소진시켰습니다.채굴 풀 SpiderPool이 해당 블록을 채굴하고 이 예상치 못한 수익을 얻었으며, 이 수수료는 해당 블록의 총 수수료(약 1.82 BTC)의 88%를 차지합니다.

블록체인 정보 회사 AMLBot 모니터링 데이터에 따르면, 최근 Polymarket 사용자가 Polygon 네트워크에서 프론트엔드가 악성 스크립트에 침해당해 약 310만 달러 PUSD가 도난당했습니다.공격자는 악성 스크립트를 삽입하여 사용자가 권한 거래를 서명하도록 유도하였고(여기에는 EIP-7702 위임 실행이 포함됨), 그 결과 사용자의 지갑이 비워졌습니다. 도난당한 자금은 이후 Relay를 통해 USDC.e로 변환되었고, 이더리움으로 브릿지되어 최종적으로 ETH로 교환되어 지정된 주소로 집중되었습니다. 현재 약 1891.9개의 ETH가 세 개의 새로운 지갑에 분산되어 있습니다.AMLBot은 이번 공격이 2024년 1inch 웹 애플리케이션에서 Lottie Player 라이브러리에 지갑 탈취 스크립트가 삽입된 사건과 유사하다고 지적하며, 모두 제3자 스크립트가 해킹되어 프론트엔드가 오염된 경우라고 밝혔습니다.

Cryptopolitan에 따르면, Reaper라는 이름의 새로운 macOS 악성 소프트웨어가 WeChat과 Miro와 같은 애플리케이션의 가짜 다운로드 페이지를 통해 퍼지고 있으며, 목표는 암호화폐 지갑 데이터, 브라우저 비밀번호 및 민감한 문서를 탈취하는 것입니다. 이 악성 소프트웨어는 AppleScript URL을 이용해 시스템에 내장된 스크립트 편집기를 트리거하며, ASCII 아트와 공백을 통해 악성 코드를 숨깁니다. 사용자가 실행 버튼을 클릭하면, 위조된 Apple 보안 업데이트 팝업이 피해자로 하여금 컴퓨터 비밀번호를 입력하도록 유도합니다.Reaper는 Ledger Live, Trezor Suite 및 Exodus와 같은 데스크톱 암호화 애플리케이션을 대상으로 하여 지갑 내부 코드를 수정하여 향후 거래를 가로채고 자금을 재지정합니다. 동시에 Chrome, Firefox 및 Edge에서 저장된 자격 증명을 탈취하고, 데스크톱 및 문서 폴더에서 .docx, .pdf, .wallet 등의 파일을 추출합니다. Reaper는 또한 Google 소프트웨어 업데이트 디렉토리로 위장한 백도어를 설치하여 지속적인 공격을 수행합니다. 보안 전문가들은 사용자에게 다운로드 링크를 확인하고, 예기치 않은 팝업에서 비밀번호를 입력하지 말며, 웹사이트가 스크립트 편집기를 열도록 요구할 경우 즉시 페이지를 닫을 것을 권장합니다.

공식 트위터 소식에 따르면, B.AI는 최신 주간 보고서를 발표하며 개발자 생태계 및 금융 인프라 구축에 대한 여러 중요한 진전을 공개했습니다.제품 측면에서 B.AI는 OpenClaw 자동 구성 스크립트를 공식 출시하고, 오픈 소스 AI 코딩 도우미 BAI Code를 출시했으며, Stripe 통합을 완료하여 생태계의 결제 및 개발 경험을 강화했습니다; 지갑 지원 측면에서는 KuCoin Web3 및 Trust Wallet의 다중 링크인을 추가했습니다.사용자 수가 100만 명을 돌파함에 따라 B.AI는 KuCoin, Symbiosis 등 플랫폼과의 깊은 협력을 통해 자율 지능체를 위한 개발자 도구 체인 및 금융 연결 능력을 지속적으로 확장하고 있으며, 디지털 경제 시대의 AI 인프라 핵심을 구축하기 위해 노력하고 있습니다.

据币安现货数据显示，市场多空分化，多个代币出现冲高回落。DATA 24 시간 하락폭 9.89%, MANA 하락폭 8.28%, SCRT 하락폭 15.11%, GHST 하락폭 6.83%, WAXP 하락폭 6.02%, OPEN 하락폭 5.94%.与此同时，GUN 24 시간 상승폭 18.14%, 그리고 바닥을 찍고 반등하는 상태가 나타났습니다.

ChainCatcher 메시지에 따르면, 느린 안개 최고 정보 보안 책임자 23pds가 X 플랫폼 사용자 @Miles082510의 폭로 게시물을 전파했습니다. 개발자 @web3_cryptoguy가 Web3 "도구 작성자"로 가장하여 악성 스크립트 도구를 제공합니다. 이 도구는 백그라운드에서 사용자의 로컬 민감 파일을 스캔하여 개인 키, 지갑 파일, 니모닉 등 중요한 데이터를 훔쳐 익명 서버에 업로드합니다. 전체 과정은 감지하기 어렵습니다.느린 안개는 사용자에게 출처가 불분명한 스크립트 도구 사용을 피할 것을 권고하여 자산 손실을 방지하도록 합니다.

ChainCatcher 메시지, Binance는 일부 사용자가 로봇을 통해 Alpha 활동에 참여하여 Alpha Points 프로젝트의 공정성을 훼손했다고 발표했습니다. 이를 위해 플랫폼은 위험 관리 시스템을 업그레이드하여 관련 행동에 대한 감지 및 처리를 강화했습니다.Binance는 스크립트, 자동화 도구 또는 기타 비수동 방식의 사용이 모두 위반으로 간주되며, 관련 계정의 Alpha Points 자격이 취소될 것이라고 명확히 밝혔습니다. 필요시 추가 제한이 시행될 수 있습니다. Binance는 모든 사용자에게 규칙을 준수하고 프로젝트의 공정성과 투명성을 함께 유지할 것을 촉구합니다.

ChainCatcher 메시지, 암호화 KOL @Xuegaogx가 폭로한 바에 따르면, 룰마 KOL@hao3313076이 게시한 t3rn 스크립트에 백도어 위험이 존재할 가능성이 있습니다. 개인 키 입력 호출 논리를 결합하면, 사용자의 개인 키를 Telegram API를 통해 ID가 5963704377인 계정으로 조용히 전송할 수 있습니다. 이 함수는 구성 기록의 로그 출력을 가장하여 실제 행동을 숨기며, 실제 내용은 평문 개인 키를 포함하고 있습니다.

ChainCatcher 메시지, 1confirmation 창립자 Nick Tomaino가 X 플랫폼에 글을 올리며, 지난 10년 동안 암호화 팀들이 대규모로 벤처 자금을 모금한 후, 대규모 토큰 잠금, 소액 변동 및 강력한 마케팅을 통해 가격과 FDV를 조작하고 소액 투자자를 유인했다고 전했습니다. 의심할 여지 없이, 유료 시장 조성자가 유동성을 창출하거나 고의적으로 토큰 내부 입찰을 진행하는 등의 다른 내부 게임도 존재하지만, 가장 기본적인 "암호화 VC" 스크립트는 다음과 같습니다:1억 달러 이상의 자금을 모금하고, 멋진 서사를 통해 이 거래를 홍보합니다;블록체인을 출시합니다;50% 이상의 토큰을 내부 인사에게 배분합니다;총 공급량이 1억 개 이상의 토큰을 생성합니다;토큰이 상장될 때 총 공급량의 20% 이하를 잠금 해제합니다;대규모 유료 마케팅 캠페인을 실행합니다.이 스크립트를 어떻게 평가하든, 사실 그 효과는 매우 좋습니다. 시가 총액 상위 10위의 토큰 중 4개가 이 스크립트를 실행했으며, 2500억 달러 이상의 가치를 창출했습니다. 앞으로의 최대 문제는 이 모델이 계속해서 유효할 것인가입니다? 하지만 최근의 Memecoin의 가격 상승과 매도에 따르면, 아직 갈 길이 멀어 보입니다.

ChainCatcher 메시지에 따르면, 느린 안개 창립자 유선은 Lottie Player가 공급망 독소 공격을 받았다고 밝혔습니다. Ace Drainer는 유명한 Web3 프로젝트에 의존하는 프론트엔드 스크립트 모듈 Lottie Player에 대한 피싱 갱단의 독소 공격에 대해 언급했습니다. 다행히도 신속하게 발견되어 영향은 크지 않을 것으로 보입니다.프로젝트에서 Lottie Player 모듈을 사용하고 있다면, 악성 코드가 포함되어 있는지 확인하시기 바랍니다(현재 알려진 2.0.4 버전 및 최신 2.0.8 버전에는 악성 코드가 없습니다).

ChainCatcher 메시지에 따르면, Zulu 공식 트위터에 보고된 바에 따르면, Zulu는 Groth16 스크립트의 분할을 완료했습니다. 2개의 공개 입력으로 총 1701개의 서브 스크립트가 분할되었으며, 크기는 4M 미만이고, 스택 깊이는 <1000입니다. 이번 ZKP 스크립트 분할 완료는 BitVM이 상용화로 나아가는 또 하나의 이정표를 의미합니다.Zulu Network의 다음 단계는 BitVM2 기반의 ZK 브리지를 개발하는 것이며, 비트코인 네트워크 보안을 통합한 최초의 비트코인 L2가 될 것으로 기대됩니다.

ChainCatcher 메시지에 따르면, Taproot Wizards의 한 개발자는 비트코인 애호가들을 위해 Ordinals 각인을 거부하는 방법을 생각해냈다고 전했습니다. 이 스크립트를 실행하면 각인이 포함된 블록을 거부할 수 있습니다. 그는 "경제적으로 대부분의 노드가 이렇게 한다면, 채굴자들은 각인이 없는 체인에서 구축하기를 선택할 것이고, 아니면 그들은 제품을 더 작은 시장에 판매할 것"이라고 덧붙였습니다.

ChainCatcher 메시지에 따르면, DeFi 집계기 Yearn Finance는 잘못된 다중 서명 스크립트가 Yearn의 Lp yCRV에서 63%의 LP 포지션에 영향을 미쳤다고 밝혔습니다. 자금을 반환하기 전에 총 손실은 140만 달러에 달하며, 이는 전체 금고 자금의 약 2%에 해당하며, 사용자 자금에는 영향을 미치지 않았습니다.또한 Github에 게시된 한 공개 게시물에 따르면, 이 사건은 "Yearn 재무를 대표하여 정기 수수료 토큰 전환 과정" 중에 발생했습니다. 잘못된 스크립트로 인해 3,794,894개의 lp-yCRVv2 토큰이 779,958개의 yvDAI 토큰으로 교환되었습니다.

ChainCatcher 메시지, ZeroSync 프로젝트 책임자이자 BitVM 개발자인 Robin Linus가 소셜 미디어에 글을 올리며, 우리는 방금 비트코인 스크립트(Bitcoin Script)에서 구현된 Blake3 해시 잠금의 첫 번째 메인넷 거래를 방송했다고 밝혔습니다.전해진 바에 따르면, Robin Linus는 "BitVM: Compute Anything On Bitcoin"이라는 제목의 백서를 발표했으며, BitVM은 "비트코인 가상 머신 Bitcoin Virtual Machine"의 약자로, 비트코인 네트워크의 합의를 변경하지 않고도 튜링 완전한 비트코인 계약 솔루션을 구현할 수 있는 방법을 제안합니다.

ChainCatcher 메시지에 따르면, Decrypt는 비트코인 법률 방어 기금이 영국 고등 법원에 초기 질문 신청서를 제출했다고 보도했습니다. 이 신청서에서는 "크레이그 라이트"가 주장하는 111,000개의 비트코인을 실제로 소유하고 있다는 것을 증명할 증거가 부족하다고 밝혔습니다. 만약 그가 진짜 소유자라면, 이는 약 20억 달러에 해당하는 80,000개의 BTC를 훔쳤다는 것을 인정하는 것과 같습니다. "만약 크레이그 라이트가 1Feex로 시작하는 주소의 비트코인 소유자라면, 그는 실제로 Mt.Gox에서 80,000개의 BTC를 훔친 사람임을 인정한 것입니다. 왜냐하면 암호화폐 커뮤니티에서 널리 받아들여지는 관점은 1Feex로 시작하는 주소에 저장된 비트코인이 2014년 3월 Mt.Gox 해킹 사건에서 유래되었다는 것입니다."

ChainCatcher 메시지에 따르면, 탈중앙화 영구 계약 프로토콜 dYdX가 v4 아키텍처와 프론트엔드 작동 방식을 소개하는 글을 발표했습니다. 이들은 웹 프론트엔드를 프로그래밍 방식으로 v4와 상호작용하기를 원하지 않는 거래자들에게 직관적인 UI/UX를 제공한다고 밝혔습니다. 현재 세 가지 프론트엔드를 구축 중이며, 하나는 웹 애플리케이션, 하나는 iOS 애플리케이션, 또 하나는 Android 애플리케이션입니다. 또한 고급 사용자/기관을 위해 Typescript와 Python SDK도 제공할 예정입니다.dYdX는 모든 프론트엔드 코드베이스와 관련 배포 스크립트를 오픈소스로 공개할 것이며, 이를 통해 누구나 자신의 도메인/호스팅 솔루션을 통해 dYdX 프론트엔드를 쉽게 배포할 수 있도록 할 것이라고 전했습니다.（출처 링크）

ChainCatcher 메시지, Curve Finance가 자사의 원주율 스테이블코인 crvUSD의 배포에 대한 동료 감사 후 현재 버전의 crvUSD가 재배포가 필요하다고 발표했습니다. 배포는 오늘 진행될 예정입니다. 또한, 배포 스크립트에 오류가 있어 veCRV는 수수료를 받지 못할 것입니다.이전 메시지, Curve의 원주율 스테이블코인 crvUSD는 메인넷에 스마트 계약이 배포되었지만, UI는 아직 배포되지 않았습니다.（출처 링크）

ChainCatcher 메시지, 이더리움 연구원 Luke가 트윗에서 Curve 원주율 스테이블코인 crvUSD 메인넷 배포 스크립트가 GitHub에 게시되었다고 전했습니다.이전 보도, 작년 11월, Curve Finance의 개발자들은 Curve가 곧 출시할 탈중앙화 스테이블코인 crvUSD의 공식 코드와 백서를 발표했습니다.（출처 링크）