railgun

슬로우 안개 창립자 유선이 트위터에서 Yearn이 공격을 받은 후 체인 상에 나타난 "화이트 해커 협상" 메시지가 위조된 것이며, 실제로는 피싱 행위라고 밝혔습니다. 이는 이전 Balancer 사건의 수법과 일치합니다.공격자는 Railgun 프로토콜을 사용하여 신원을 숨기고, 28일 전에 낮은 Gas 주소를 준비하여 이를 이용했습니다. 최종적으로 Tornado Cash를 통해 1,000 ETH를 이체했습니다. 현재 공격자의 주소에는 약 600만 달러의 암호 자산이 남아 있습니다.

체인 상 데이터에 따르면, vitalik.eth 주소가 방금 1009개의 ETH를 전송했으며, 이어서 1006개의 ETH를 프라이버시 프로토콜 Railgun으로 보냈습니다.이전에 Vitalik은 여러 차례 자금을 프라이버시 프로토콜 Railgun으로 전송했으며, 일부는 기부에 사용되고, 일부는 이더리움 생태계 토큰 구매에 사용되었습니다.

ChainCatcher 메시지에 따르면, Onchain Lens는 한 고래 주소가 RAILGUN을 통해 수신한 2,992개의 ETH가 모두 Kraken 거래소에 입금되었으며, 현재 가격으로 총 가치 약 1,249만 달러에 해당한다고 보도했습니다.

ChainCatcher 메시지에 따르면, EmberCN 모니터링 결과 이더리움 공동 창립자 비탈릭이 지난 30분 동안 Railgun으로 전송한 693.9 ETH 중 205.5 ETH는 비탈릭이 31.7만 개의 스테이블코인 DAI와 3.3만 개의 UNI로 구매한 것입니다.비탈릭은 이더리움 초기 단계에서 공동 창립자로서 많은 ETH를 확보했으며, 그의 많은 기부는 이러한 보유량에서 비롯된 것이지 시장 구매에서 나온 것이 아닙니다. 이번 전송에서 비탈릭은 드물게 USDC와 UNI를 사용하여 ETH를 구매했습니다.

ChainCatcher 메시지에 따르면, Onchain Lens 모니터링 결과 Vitalik Buterin이 DeFi 프로젝트 RAILGUN에 693.91 ETH(약 183만 달러)와 340931 USDC를 이체했습니다.동시에, Vitalik은 Methuselah 재단으로부터 240931 USDC(약 240931 달러)를 받았습니다.

ChainCatcher 메시지에 따르면, 파이쉴드 모니터링 결과 이더리움 재단이 약 5만 달러 가치의 5만 개 RAIL을 Railgun에 스테이킹했으며, 2월에 Aave에서 제공된 1만 개 WETH를 담보로 하여 200만 달러의 GHO 대출을 받았다고 합니다.

ChainCatcher 메시지에 따르면, 유증 모니터링에 의하면 Vitalik이 7시간 전에 250개의 ETH를 프라이버시 프로토콜 RAILGUN으로 전송했습니다.이전 기록에 따르면, Vitalik은 이 경로를 통해 기부를 할 가능성이 있습니다.

ChainCatcher 메시지, 이더리움 공동 창립자 비탈릭 부테린이 글을 통해 다음과 같이 밝혔습니다: "Railgun 프라이버시 풀 메커니즘은 Railgun이 어떤 모니터링이나 백도어 없이 범죄 수익 자금을 처리하지 않도록 합니다. 작동 방식은 다음과 같습니다: 누구나 Railgun에 예치할 수 있습니다. 예치 후, 1시간의 검토 기간이 있으며, 이 기간 동안 다양한 알고리즘이 해당 예치금이 범죄 활동으로 판단되는지 분석합니다.예치금이 필터링을 통과하면, 1시간 후 사용자는 제로 지식 증명(ZKP)을 사용하여 비공식 인출을 할 수 있습니다(하지만 충분한 익명 집합을 얻기 위해 더 오랜 시간을 기다리는 것이 좋습니다). 예치금이 필터링을 통과하지 못하면, 사용자는 자금을 자신의 주소로만 인출할 수 있습니다. 이렇게 해도 자금이 동결되거나 압수되는 일은 없으며, 단지 프라이버시 풀의 익명 기능을 누릴 수 없습니다. 만약 누군가 Railgun의 필터링 규칙에 동의하지 않는다면, 자유롭게 포크하여 자신의 프라이버시 풀을 만들 수 있지만, 충분히 넓은 대중의 지지를 얻지 못하면 그 익명성은 매우 제한적일 것입니다."

ChainCatcher 메시지에 따르면, Cyvers Alerts 모니터링 결과, 대출 프로토콜 zkLend가 Starknet 네트워크에서 취약점 공격을 받아 490만 달러의 손실을 입었습니다. 공격자는 탈취한 자금을 이더리움으로 크로스체인하여 프라이버시 프로토콜 Railgun을 통해 세탁하려 했으나, Railgun 프로토콜 정책 제한으로 인해 자금이 원래 주소로 강제 반환되었습니다.이전 소식에 따르면, zkLend는 체인 상 메시지를 통해 공격자에게 10% 화이트 해커 보상을 제안했으며, 관련 거래는 이더리움 블록체인에서 확인되었습니다.

ChainCatcher 메시지, 악명 높은 지갑 도난 그룹 Inferno Drainer가 프라이버시 프로토콜 Railgun을 통해 53만 달러의 도난당한 ETH를 전송하려 했으나, 이 행동은 Railgun에 의해 저지되어 그들이 도난당한 ETH를 Inferno의 원래 지갑 주소로 다시 보내도록 강요당했습니다.

ChainCatcher 메시지에 따르면, Railgun은 "북한 해커가 이 시스템을 사용했다"는 주장에 대해 "해커 조직이 Railgun 시스템 사용이 금지되었다"고 응답하며, 이는 잘못된 허위 주장이라고 밝혔습니다.

ChainCatcher 메시지, Vitalik Buterin은 Railgun으로의 전송 사건에 대해 소셜 플랫폼에서 "Railgun은 프라이버시 풀 프로토콜을 사용하여 악의적인 행위자가 참여하는 것을 효과적으로 차단하고 사용자 프라이버시를 보호할 수 있습니다."라고 밝혔습니다.

ChainCatcher 메시지에 따르면, Scopescan 모니터링 결과 Vitalik 주소가 방금 100 ETH(약 33만 달러)를 프라이버시 DeFi 프로토콜 RAILGUN으로 전송했습니다.

ChainCatcher 메시지체인 탐정 ZachXBT가 다중 체인 거래 플랫폼 Thunder가 공격을 받은 것으로 의심된다는 경고를 발령했습니다. 공격자는 86.5개의 ETH를 ZK 프라이버시 프로토콜 Railgun으로 전송했습니다.Thunder는 이에 대해 사용 중인 제3자 서비스가 공격을 받은 것으로 의심되며, 14,000개 이상의 주소 중 114개가 영향을 받았지만 사용자 개인 키 정보는 유출되지 않았다고 응답했습니다. 공식적으로는 9분 만에 공격을 차단했으며, 사용자 자금은 안전하게 복구되었고, 향후 보상을 계획할 것이라고 밝혔습니다.이후 ZachXBT는 Thunder 보안 사건에 대한 업데이트를 발표하며, 공격자가 공식의 "개인 키 유출 없음" 주장에 반박하고 모든 사용자 데이터를 확보했으며, 데이터를 삭제하는 조건으로 50개의 ETH를 요구했다고 전했습니다.

ChainCatcher 메시지, Telegram Bot 프로젝트 Maestro는 오늘 아침 소셜 플랫폼에서 Maestro 라우터가 해킹당했다고 밝혔습니다. 팀은 신속하게 조치를 취하고 해당 라우터의 모든 기능을 철회했습니다. 현재 라우터의 취약점은 완전히 식별되고 처리되었으며, 거래는 정상적으로 복구되었지만 SushiSwap, ShibaSwap 및 ETH PancakeSwap 풀의 토큰은 일시적으로 사용할 수 없으며, 영향을 받은 사용자에 대한 환불 처리가 진행될 예정입니다.또한, 파이쉴드 모니터링에 따르면, 특정 피싱 주소가 Railgun으로 280 ETH(약 50만 달러)를 전송했으며, 이 ETH는 Maestro의 계약 취약점을 통해 탈취된 것입니다.

ChainCatcher 메시지에 따르면, Arkham이 X 플랫폼에 게시한 내용에 따르면, 3억 달러 이상의 자산을 보유한 FTX 공격자가 2022년 이후 처음으로 자금을 이동했습니다. 현재까지 공격자는 RailGun과 THORChain을 통해 총 800만 달러의 범죄 수익을 이동했습니다.