안혜송

이 글에서는 IGNITE 수집 단계에 대해 설명하고, 원격 수집하는 방법에 대해 다룬다. 이 글을 읽기 전 Introduce Magnet IGNITE를 먼저 읽는 것을 추천한다. IGNITE를 이용한 수집은 3단계(케이스 생성 & Agent 생성 → Agent 배포 → 수집)로 이루어진다. 1. 케이스 생성 & 수집 Artifacts 지정 지원되는 브라우저(Chrome, Firefox, Edge)에서 웹사이트(Magnet

2017년 5월에 발생한 Wannacry Ransomware 공격에 사용된 주소 3개에 대해 QLUE를 이용해 자금의 흐름을 살펴본다. ※ 본 게시글의 암호화폐 주소 추적은 BIG의 암호화폐 추적 솔루션인 "QLUE"를 사용했습니다. 1. Wannacry Ransomware 공격이란? Wannacry Ransomware 공격은 2017년 5월에 발생한 사이버 공격으로, 전 세계 150여개국 20만대 이상의 컴퓨터가 감염되었다. 윈도우 OS 취약점을 악용해

IGNITE는 사고 대응 조사를 위한 클라우드 기반의 초기 사례 평가 도구이다. 신속한 원격 스캔과 엔드포인트 분석을 수행하고 사고 범위와 다음 단계를 결정한다. 데이터 유출이나 주요 자산 접근을 확인할 수 있다. 또한, 자산 오용 및 정책 위반 파악하고 악의적인 활동을 한 엔드포인트를 분류할 수 있다. IGNITE는 Chrome, Firefox, Edge에서 지원되고 웹사이트(

중앙화 시스템을 사용하는 경우 사용자가 같은 서버에서 서비스를 받기 때문에 시스템을 업데이트하거나, 오류를 수정하더라도 사용자에게 똑같이 적용된다. 하지만 중앙 서버가 없는 블록체인 경우 사용자마다 다운로드 받은 클라이언트 프로그램을 사용해 접속하기 때문에 서로 다른 버전을 사용하는 경우가 생긴다. 강제로 모든 노드를 업그레이드할 수 없기 때문에 새로 생긴 규칙과 이전에 생겼던 규칙

비트코인이 사용되면서 사용자들이 디지털 자산을 소유하고 관리할 수 있게 되었다. 이후 이더리움을 사용하게 되면서 비트코인의 기본 기능에 더해 예금, 대출, 거래소 등 금융 서비스를 탈중앙화된 환경에서 사용자들이 직접 자산을 관리할 수 있는 DeFi 서비스가 탄생하였다. 이 글에서 DeFi 서비스가 무엇인지 살펴보겠다. DeFi란? DeFi는 탈중앙화된 금융(Decentralized Finance)의 약자로 블록체인

비트코인은 트랜잭션이 남아 조회나 추적이 가능하므로 익명성에 한계가 있다. 익명성을 유지하기 위해 프라이버시 코인(Privacy Coin), 스텔스 주소(Stealth Address), 믹싱(Mixing)을 활용한 프로토콜 등을 사용할 수 있다. 여기서는 스텔스 주소에 대해 살펴보겠다. 스텔스 주소(Stealth Address)란? 스텔스 주소는 송신자가 수신자 대신 일회용 주소를 생성해서 사용하는 것이다. 생성된

스마트 컨트랙트란? 스마트 컨트랙트는 블록체인에 거래 내용을 코드로 기록하고, 계약 조건이 충족되었을 때 자동으로 거래가 이행되는 시스템이다. 스마트 컨트랙트를 이용해 다양한 형태의 계약(금융거래, 부동산, 공증 등)을 체결할 수 있다. 스마트 컨트랙트는 중앙화된 제3자 없이 계약을 자동으로 이행할 수 있어 경제적이고 탈중앙화를 실현했다는 평가를 받는다. ⭐스마트 컨트랙트란 계약 당사자

오라클이란? 블록체인에서 오라클이란 블록체인 밖(off-chain)에 있는 데이터를 블록체인 안(on-chain)으로 전달하는 것이다. 블록체인과 오프체인 시스템 간 의사소통을 돕는 역할을 한다. 온체인에서 블록체인 연결, 데이터 전파, 증거 전송, 블록체인 데이터 추출, 데이터 계산 등을 수행하고, 오프체인에서 요청 처리, 외부 데이터 검색과 포맷, 데이터 전송, 데이터 계산 등을 수행한다.

Euler Finance Flash Loan Attack에 사용된 스마트 컨트랙트의 흐름을 Phalcon.xyz와 Etherscan을 사용해 분석한 글이다.