코인엑스 창립자: 바이낸스 사건은 세 가지 완전히 피할 수 있는 보안 및 운영 결함을 드러냈다 코인엑스의 창립자 하이포 양은 최근 바이낸스 보안 침해 사건이 완전히 피할 수 있는 최소 세 가지 중요한 실수를 드러냈다고 밝혔으며, 이는 정교한 기술의 부족이 아니라 운영 규율의 실패를 강조한다. 첫째, 개발 및 운영 환경은 엄격한 분리가 부족하였으며, 생산 접근은 제3자 소프트웨어가 없는 전용 하드웨어로 제한되어야 하며, 일상적인 커뮤니케이션과 브라우징은 독립적인 장치로 분리되어야 한다. 둘째, 운영 스택은 의미 있는 이중 인증(2FA)이 부족하여, 하나의 유출된 인증 정보를 통해 전체 생산 시스템이 손상될 수 있게 하였으며, AWS 세션 관리와 같은 도구를 통해 하드웨어에 기반한 MFA를 시행하지 않았다. 셋째, MPC 다중 서명 설정은 이름뿐인 것이었으며, 서명자들이 실질적인 독립 검증을 수행하지 않아, 하나의 노드 침해에 의하여 전체 체계가 무너졌다; 양은 다중 서명 메커니즘이 서명자들이 상호 불신을 유지하고 각 원시 거래를 독립적으로 검증할 때만 효과적이며, 상위 요청을 맹목적으로 서명하는 것이 아님을 강조했다. https://wublockchain.xyz/news/news-21508

ZachXBT는 1억 3,300만 달러 이상의 피해를 입은 유럽 금융기관이 프랑스 은행 '크레디 뮈튀엘 아르케아(Credit Mutuel Arkea)'인 것으로 보인다고 밝혔다. https://x.com/TheBlockCo/status/2117807133760844157?a=w8dtRPg0r7XsaC8hnJg&s=19

ZachXBT는 1억 3천 3백만 달러 절도의 표적이 프랑스 은행 Crédit Mutuel Arkéa라고 전했습니다. 온체인 조사관 ZachXBT는 11월 4일, 1억 3천 3백만 달러를 초과하는 암호화폐 절도의 피해를 입은 금융 기관이 약 2천 3백 50억 달러의 자산을 보유한 프랑스 은행 그룹 Crédit Mutuel Arkéa라고 밝혔습니다. ZachXBT는 이전에 EU에 기반을 둔 기관이 11월 1일에 여러 중앙집중식 거래소 계좌에서 1억 6천만 달러 이상을 잃은 것으로 의심받고 있다고 보고했습니다. 의심되는 공격자는 USDC와 USDT로 자금을 인출한 후, 자산을 ETH와 프라이버시 코인 XMR로 교환하고 여러 블록체인에 자금을 이체했습니다. https://wublockchain.xyz/news/zachxbt-says-133m-theft-target-credit-mutuel-arkea-21507