최근, 유명 하드웨어 지갑 서비스 제공업체 원키(OneKey)가 공식적으로 v5.8.0 버전 업데이트를 출시하여, 여러 기능을 추가하고 사용자 경험을 최적화하는 동시에 TON 네트워크 계약 배포, dApp 연결 안정성 등을 포함한 여러 보안 문제를 중점적으로 수정했습니다.
이번 업데이트에서는 비츠랩(BitsLab)이 주도한 웹3 보안 계획(Web3SecuringPlan)과 화이트햇 보안 연구원 @R3col에게 특별히 감사를 표했으며, 취약점 발견과 보안 수정 측면에서 중요한 기여를 한 점을 인정했습니다. 이는 블록체인 보안 향상에 있어 산업 협력의 핵심 가치를 충분히 보여줍니다.
웹3 보안 계획이 산업 보안 인프라로서 중요한 역할을 더욱 잘 보여주었습니다. 전문적이고 공익적인 침투 테스트 서비스를 통해 웹3 프로젝트의 보안 방어선을 지속적으로 강화하고, 산업의 더욱 완벽한 보안 생태계 구축을 촉진합니다.
자세한 업데이트 정보👇
https://github.com/OneKeyHQ/app-monorepo/releases/tag/v5.8.0
🔒 감사에서 행동으로: 비츠랩(BitsLab), 웹3 보안 계획 참여 산업 호소
원키(OneKey) 공식 업데이트 로그에는 명확히 "외부 보안 연구원 @BitsLabSec와 @R3col의 귀중한 기여에 특별히 감사드립니다. 여러분의 전문적인 조언은 원키의 보안성을 크게 향상시켰습니다."라고 적혀 있습니다.
이 감사는 비츠랩(BitsLab) 보안 팀과 웹3 보안 계획에 참여한 화이트햇 해커들의 전문성을 인정하는 것입니다. 웹3 보안 계획을 통해 비츠랩은 세계 최고의 화이트햇 연구원들과 협력하여 원키 제품의 보안 방어선에 전문적인 힘을 불어넣었습니다. 로그에서 강조된 바와 같이, 이러한 보안 전문가들의 조언은 제품 보안성의 실질적인 개선으로 이어졌습니다.
보안은 기술 발전의 기본선이며 선택 사항이 아닙니다. 비츠랩은 더 많은 프로젝트 팀과 화이트햇이 웹3 보안 계획에 참여할 것을 호소합니다:
프로젝트 팀: 공익성 침투 테스트 서비스를 받아 미리 보안 위험을 제거하고 제품 보안성을 향상시킵니다.
화이트햇: 규정에 부합하는 취약점 제출을 통해 기술 능력을 생태계 보호의 힘으로 전환하고 해당 포상금을 획득합니다.
비츠랩의 트윗에 있듯이: "감사에 두려움 없이, 끊임없이 보호한다"(Audit fearlessly. Protect relentlessly.), 산업 협력만이 날로 복잡해지는 공격 방식을 막아낼 수 있으며, 웹3를 사용자가 안심할 수 있는 "가치 인터넷"으로 만들 수 있습니다.
📌 관련 링크
원키(OneKey) v5.8.0 전체 업데이트 로그:
https://github.com/OneKeyHQ/app-monorepo/releases/tag/v5.8.0
웹3 보안 계획 참여👇
프로젝트 팀 입구:
화이트햇 입구:
비츠랩(BitsLab)에 대하여
비츠랩(BitsLab)은 신흥 웹3 생태계를 보호하고 구축하는 데 전념하는 보안 조직으로, 업계와 사용자로부터 존경받는 웹3 보안 기관이 되는 것이 비전입니다. 산하에 무브빗(MoveBit), 스케일빗(ScaleBit), 톤빗(TonBit) 등 세 개의 하위 브랜드를 보유하고 있습니다.
비츠랩은 신흥 생태계의 인프라 개발 및 보안 감사에 집중하며, 수이(Sui), 앱토스(Aptos), TON, 리네아(Linea), 바이낸스 코인(BNB) 체인, 소네움(Soneium), 스타크넷(Starknet), 무브먼트(Movement), 모나드(Monad), 인터넷 컴퓨터(Internet Computer), 솔라나(Solana) 등의 생태계를 포함하되 이에 국한되지 않습니다. 동시에 비츠랩은 서킴(Circom), 할로2(Halo2), 무브(Move), 카이로(Cairo), 택트(Tact), 펀크(FunC), 바이퍼(Vyper), 솔리디티 등 다양한 프로그래밍 언어의 감사에서 깊은 전문성을 보여주고 있습니다.
비츠랩 팀은 여러 최고급 취약점 연구 전문가들로 구성되어 있으며, 이들은 국제 CTF 대회에서 여러 차례 수상한 바 있고, TON, 앱토스(Aptos), 수이(Sui), 너보스(Nervos), 오케이엑스(OKX), 코스모스(Cosmos) 등 유명 프로젝트에서 핵심 취약점을 발견했습니다.
