격자

비트코인.com에 따르면, 비트코인 사이드체인 프로젝트 Liquid Network의 LBTC 비트코인 교환 작업이 35일 동안 중단되었습니다. 2026년 10월 11일 현재, 프로젝트는 여전히 86%의 지지율을 유지하고 있습니다; 공격자는 이전에 Elements 소프트웨어의 취약점을 이용해 약 4000개의 비트코인을 빼돌렸으며, 약 3400개를 반환했습니다. 지갑에는 여전히 598.5개의 비트코인이 보유되어 있으며, 이는 4969만 달러의 가치입니다.Blockstream은 공격자가 제안한 10%의 보상 요구를 거부하고 남은 비트코인을 즉시 반환할 것을 요구했습니다. Liquid Network는 Elements v23.3.4의 독립 외부 보안 감사가 진행 중이며, Liquid Federation이 PAK 목록을 동기화 업데이트하고 모든 환급 키를 콜드 스토리지에 보관하고 있다고 밝혔습니다.현재 환급 작업을 재개할 구체적인 날짜는 없습니다. 일부 LBTC 보유자는 Sideswap 및 Sideshift.ai와 같은 애플리케이션을 통해 자금을 이동하고 있으며, 한 사용자는 유동성 부족으로 인해 이동에 수주가 소요되었고, 가격 차이와 수수료가 합쳐 약 5%에 달한다고 전했습니다.

체인 탐정 Specter는 개인 채널에 글을 올리며 10월 9일부터 10일 사이에 CryptoBilis Ledger 하드웨어 지갑 사건과 관련된 공격자의 주소가 Tornado Cash에 2990.3 ETH를 입금했으며, 이는 약 745만 달러에 해당한다고 밝혔다.모니터링 결과, 공격자는 이전에 14개의 주소로 자금을 인출했으며, 이후 NEAR Intents를 통해 ZEC로 크로스 체인하여 프라이버시 처리를 진행했다. Specter는 공격자가 이전의 입금 주소를 일부 반복 사용하여 출금 거래를 제출했으며, 또 다른 출금 거래는 도난당한 자금을 지불할 때 Gas 비용 주소와 연관된 지갑에서 시작되어 자금을 출금 행동과 연관 지었다고 전했다.현재 해당 공격자는 여전히 관련 자금을 지속적으로 이동하고 숨기고 있다. 이전 CryptoBilis 사건은 Ledger 하드웨어 지갑 공급망 위험과 관련이 있으며, Ledger는 조사를 진행 중이라고 밝혔으며, 관련 사용자에게 장치 보안에 주의할 것을 당부했다.

Salus 모니터링에 따르면, 암호화폐 결제 서비스 제공업체 Triple-A의 공격자가 4,970개의 ETH(약 1,240만 달러 가치)를 혼합 청산 도구인 Tornado Cash로 전송했습니다.올해 7월, 해당 공격자는 Triple-A 자체 재무의 자산을 탈취했으며, 공개적으로 추정된 손실은 약 1,180만 달러입니다. 자금을 크로스 체인 브리지를 통해 이더리움 네트워크로 전송하고 토큰 교환을 완료한 후, 공격자는 9월 6일 자금을 두 개의 중간 주소로 분산시켰습니다. 공격자는 단일 지갑을 통해 두 건의 자금 흐름을 통합하고, Tornado Cash에 여러 번 충전했습니다. 여기에는 49건의 100 ETH 거래와 7건의 10 ETH 거래가 포함되며, 일부 자금은 이전에 믹서에서 인출한 금액에서 나왔습니다.

XRP 원장 최근 2015년으로 거슬러 올라가는 결제 시스템 취약점을 수정했습니다. 이 취약점은 공격자가 특별히 설계된 결제 거래를 통해 시스템의 토큰 교환 금액 계산 제한을 우회하여 대량의 XRP를 무한정 생성하고 사용할 수 있게 할 수 있습니다. 이는 XRP 총량 상한선 1000억 개의 메커니즘을 파괴할 수 있습니다.보도에 따르면, 공격자는 수백 개의 계정을 생성하여 이 계정들이 소량의 토큰으로 대량의 XRP를 교환하는 호가를 걸게 한 다음, 한 번의 결제로 동시에 거래를 성사시킬 수 있습니다. 소프트웨어의 거래 총액 계산에 결함이 있어 판매자 계정은 전체 XRP를 받을 수 있지만, 구매자 계정은 거의 해당 금액을 지불하지 않아도 됩니다. 연구원 Cayden Liao와 Veria AI는 9월 22일 이 취약점을 보고하였고, RippleX는 이후 공격을 재현하여 생성된 XRP가 후속 거래에서 사용될 수 있음을 확인했습니다. RippleX는 현재 이 취약점이 어떤 공개 네트워크에서 이용된 증거는 없다고 밝혔습니다. 개발팀은 9월 25일 xrpld 3.4.1 버전을 출시하여 취약점을 수정했습니다.

PeckShield의 모니터링에 따르면, 79AU 운영 핫월렛 79thVault의 공격자가 프로젝트 팀이 지정한 지갑 주소로 15,000개의 BNB를 반환했으며, 이는 약 1,100만 달러에 해당합니다. 또한, 공격자는 이전에 KuCoin에 30개의 BNB를 입금했습니다. 현재 남은 자금의 처리 상황은 아직 불확실합니다.이전에 BNB 체인에서 79thVault는 개인 키 유출로 약 1,250만 달러를 잃었을 것으로 추정됩니다. 해당 팀은 핫월렛을 운영할 때 일반적으로 보상 풀로 소액 이체만 수행합니다. 그러나 최근 해당 주소는 거래 쌍에서 201만 개의 79AU를 외부 주소로 7회에 걸쳐 이체했으며, 금액은 각각 10,000, 100,000, 100,000, 300,000, 500,000, 500,000 및 500,000개입니다.

안전 회사 CertiK 분석에 따르면, 하나의 유산 MakerDAO 경매 keeper 계약이 악용되어 공격자가 200개의 ETH를 가져갔으며, 이는 50만 달러를 초과하는 가치입니다. CertiK는 그 원인이 해당 keeper 구현 계약의 0x8804d1de 함수에서 접근 제어가 누락된 것이라고 밝혔습니다.이 계약은 2020년 3월 "검은 목요일" 청산 위기에 참여했으며, 당시 제로 입찰로 ETH를 획득했습니다. 그 중 4건은 각각 50개의 ETH로 결제되지 않았고, 공격자는 이를 통해 이 자금을 가져갔으며, 각 건당 10개의 ETH를 Tornado Cash를 통해 전송했습니다. 이 계약은 현재 Sky 생태계의 핵심 부분은 아니지만, 여전히 자금이 있는 구 계약은 공격 목표가 될 수 있습니다.

느린 안개 유사 모니터링에 따르면, FOMO 웹 페이지의 북마크 피싱 암호화폐 도난 공격이 발생하고 있습니다.이러한 피싱 웹 페이지는 사용자가 가짜 인간-기계 검증을 완료하도록 유도하며, JavaScript 악성 코드를 브라우저 즐겨찾기로 끌어다 북마크로 저장합니다. 사용자가 해당 북마크를 2~3회 클릭하면, 이전에 로그인했던 FOMO 계정이 공격자에게 탈취되고, 계정 내 암호화 자산도 즉시 도난당하게 됩니다.

파이돈 모니터링에 따르면, NEAR Intents 공격자는 도난당한 자금을 Kucoin으로 전송하고 BTC로 브리징했습니다. 공격자 주소는 북한의 라자루스 그룹으로 표시된 주소(0x098B7...E2f96)와 상호작용했습니다.

CoinBureau는 체인 조사관 ZachXBT의 말을 인용하여, 의심되는 북한 관련 공격자가 Zcash를 통해 Bitget에서 도난당한 자금을 차단하고 있다고 전했습니다. 약 2700개의 ZEC, 가치 약 380만 달러의 자금이 Zcash의 Ironwood로 전송되기 시작했습니다.이 도난당한 ZEC는 차단 풀로 전송되고 있으며, 거래 세부 사항은 숨겨질 수 있습니다. Bitget은 여러 자산과 관련된 총 약 3.88억 달러의 보안 사건에 연루되어 있으며, 약 18900개의 ZEC, 가치 약 2830만 달러가 도난당했습니다. 이전에 Bitget의 CEO Gracy Chen은 도난당한 자금을 회수하는 것에 대해 "그다지 낙관적이지 않다"고 말했습니다.

느린 안개 산하의 체인 추적 플랫폼 MistTrack 모니터링에 따르면, 암호화 거래 플랫폼 Bitget의 보안 사건 공격자는 이전에 도난당한 자금을 크로스 체인 DEX 프로토콜 Chainflip로 전송하려고 시도했지만, 관련 중개업체에 의해 직접 충전이 거부되었습니다.체인 처리 결과에 따르면, 해당 자금은 프로토콜 측에 의해 동결되지 않고 직접 원래 경로로 반환되었으며, 공격자는 해당 경로를 통해 전송을 성공적으로 완료하지 못했습니다. MistTrack은 도난당한 자금의 후속 체인 동향을 계속 추적할 것이라고 밝혔습니다.

Bitget CEO는 공격자의 주소가 공개되어 지속적으로 추적되고 있다고 발표했습니다. Bitget은 THORChain에 이러한 주소에 대한 서비스 제공을 거부할 것을 촉구합니다. 탈중앙화는 설계 원칙이며, 알려진 도난 자금에 대한 편의를 제공하는 보호막이 되어서는 안 됩니다.

체인 탐정 Specter의 모니터링에 따르면, 체인 상의 자금 흐름을 추적함으로써 북한 해커 조직 Lazarus Group이 Bitget 해킹 사건의 배후 공격자일 가능성이 있습니다. 이번 사건은 올해 7월 발생한 AFX 공격과 연관이 있으며, 후자는 약 2400만 달러의 손실을 초래했으며 Lazarus Group과 관련된 TraderTraitor에 귀속됩니다.Bitget에서 도난당한 XRP는 크로스 체인을 거쳐 관련 자금 경로가 AFX 공격에서 도난당한 자금과 직접 연결될 수 있습니다.

Cosmos 생태계 프로토콜 Neutron의 긴급 거버넌스 제안이 공격자에 의해 조작되었습니다. 관련 주소는 약 20,199 USDC를 사용하여 NTRN을 구매하고, 투표 종료 약 12분 전에 3,160만 NTRN을 스테이킹하여 최종적으로 제안이 82%의 지지율로 통과되었습니다. 이후 11개의 계약 관리 권한이 공격자에게 이전되었고, 악성 코드로 이동하여 약 440만 달러의 자산이 도난당했습니다.자금을 회수하기 위해 Cosmos Hub 검증자들은 거의 24시간 48분 동안 체인을 중단하고, 재시작 과정에서 약 123만 ATOM을 공격자의 지갑에서 새 주소로 전송하였으며, 이후 원래 소유자에게 반환할 계획입니다.

비트코인.com에 따르면, 캐나다 비트코인 거래소 및 지갑 회사인 Bull Bitcoin은 9월 6일 Liquid Network 공격의 영향을 받아 사용자가 플랫폼을 통해 L-BTC를 비트코인으로 교환할 수 없으며, 환급 작업은 아직 복구되지 않았다고 밝혔습니다. Bull Bitcoin은 관련 교환 서비스가 30일 이내에 복구될 것으로 예상하지만, 해당 예상은 보장이 아니라고 전했습니다.L-BTC 환급 메커니즘에 의존하여 재고를 균형 있게 유지하기 위해, 해당 플랫폼은 일시적으로 인바운드 라이트닝 네트워크 결제를 중단했습니다. 이번 공격에서 공격자는 프로토콜에서 거의 4000개의 비트코인을 전송했으며, 이후 약 3400개를 반환했습니다. 현재 598.5개의 비트코인을 보유하고 있으며, 이는 5100만 달러를 초과하는 가치입니다. Liquid Network는 9월 17일 블록 생산, 네트워크 거래 및 L-BTC 전송이 정상으로 복구되었다고 발표했습니다.

체인캐처의 스펙터에 따르면, 해당 활동의 공격자는 유튜브 영상을 통해 소위 차익 거래 로봇 튜토리얼 및 코드를 제공하고, 피해자에게 모조 Remix의 개발 인터페이스를 사용하여 계약을 컴파일하고 배포하도록 유도합니다.공격자는 "Uniswap"이 포함된 ENS 이름을 등록하고, 관련 주소를 합법적인 DeFi 활동의 입금 출처로 위장하여 피해자가 배포한 차익 거래 로봇이 Uniswap을 통해 수익을 내고 있다고 착각하게 만듭니다. 피해자가 계약에 자신의 자산을 주입한 후, 자금은 공격자에게 전송됩니다. 공격자는 현재도 여전히 활동 중인 것으로 보이며, 두 개의 주소에서 상당 부분의 도난 자금을 보유하고 있습니다.

Radix Foundation에서 발표한 사건 보고서에 따르면, 공격자는 Radix Engine의 이전에 발견되지 않은 취약점을 이용하여 소유자의 승인 없이 제3자 금고에서 자산을 인출하고, 이를 Hyperlane을 통해 이더리움, BNB 체인 및 솔라나와 같은 네트워크로 전송한 후 판매했습니다.이 취약점은 2023년 6월의 코드 정리에서 발생했으며, 2024년 8월 Zellic에서 진행한 독립 보안 감사에서도 이 문제가 발견되지 않았습니다. 사건 발생 약 3시간 후, Radix 검증자는 충분한 스테이킹 지분을 적극적으로 오프라인으로 전환하여 네트워크가 더 이상 합의에 도달할 수 없도록 하여 취약점의 추가 이용을 방지했습니다. 영향을 받은 자산에는 ETH, WBTC, USDT, USDC, BNB 및 SOL 등이 포함됩니다.Radix는 취약점 수정이 완료되었으며 독립적인 검토와 테스트를 거쳤으며, 현재 네트워크 복구를 추진하고 있다고 밝혔습니다.

이더리움 개발자 경고: 공격자는 무료 테스트넷 ETH와 일회성 빌더 신원을 이용하여 Glamsterdam 테스트 기간 동안 Sepolia 블록 경매에서 이기고 거래 부하를 보류할 수 있습니다.이 공격은 메인넷 자금을 위협하지 않지만 인프라 테스트에 방해가 될 수 있습니다. Sepolia 공개 테스트는 10월 6일 시작될 예정이며, Hoodi 테스트는 10월 27일로 예정되어 있으며, 메인넷 활성화 시간은 아직 확정되지 않았습니다.

Blockaid의 모니터링에 따르면, Flamingo Finance가 공격을 받았으며, 공격자는 Morpho의 플래시 론을 통해 약 1,800만 달러의 USDT를 빌렸습니다. 거래 과정에서 Curve USDP LP를 전략에 스테이킹하여 VaultYUSDT의 지분 가격을 높인 후, 유동성 aUSDT를 상환했습니다.현재 공격자는 약 34.59만 달러의 USDT 이익을 실현했습니다.

관리형 크로스 체인 브릿지 Long은 9월 14일 WETH 해킹 사건 후 보고서를 발표했습니다. 당일 07:07 UTC, 해당 브리지는 Robinhood Chain 금고에서 공격자 주소로 46.7928 WETH(약 11.8만 달러)를 지급했습니다. 사용자 자금 손실은 없으며, 금고는 플랫폼 수익으로 전액 보충되었고, 브리지는 재건 및 강화되어 지속적으로 운영되고 있습니다. 복구 기간 동안 일부 주문은 수시간 지연되었습니다.브리지의 keeper는 RPC를 통해 Arc에서의 소각 이벤트를 읽어 자산을 해제했습니다. 당시 공식 메인넷 엔드포인트는 온라인 상태가 아니었고, 공용 RPC에 의존했습니다. 백업 엔드포인트가 초과된 후, 메인 엔드포인트는 짧은 시간 내에 keeper에게 위조 출금 이벤트 로그를 제공했으며, 이러한 이벤트는 Arc에 존재하지 않았습니다. keeper는 당시 재전송 및 중복 지급에 대한 방어를 했으며, 데이터 소스를 의심하지 않고 해당 WETH를 해제했습니다. 동시기에 다른 세 건의 위조 출금은 체인에서 모두 되돌려졌습니다. 위조 이벤트는 RPC 채널을 통해 들어왔으며, 계약, 키 및 금고는 침해되지 않았습니다.

Bitget이 설립 8주년을 맞이하여 CEO Gracy가 기념 공개 편지를 발표했습니다. 그녀는 1년 전 Bitget이 전경 거래소 UEX 전략을 제안했을 때 외부의 의구심이 많았지만, 팀은 제품 출시로 응답하기로 선택했다고 밝혔습니다. 그녀는 UEX의 출발점이 자산, 계좌, 시간 및 지역의 단절을 해결하여 사용자가 전 세계의 우수 자산을 원스톱으로 거래할 수 있도록 하는 것이라고 말했습니다. 이제 점점 더 많은 주요 거래소가 전통 금융 거래에 진출하고 있으며, Gracy는 2025년부터 2026년까지를 "다중 자산 거래 원년"이라고 칭했습니다.Gracy는 편지에서 지난 1년 동안 Bitget이 "추격자"에서 "제품 혁신의 선도자"로 나아가 주식 영구 계약, Pre-IPO, 교차 자산 통합 계좌, rToken, 홍콩 주식 Quanto 계약 등 제품을 잇달아 출시했다고 썼습니다. 데이터에 따르면 비암호 자산 거래량의 정점은 플랫폼 총 거래량의 40%를 차지하고 있으며, TradFi 계약과 CFD의 일일 거래량은 각각 100억 달러를 돌파했으며, rToken의 누적 거래 건수는 300만 건을 초과했습니다.다음 단계에 대해 언급하며 기관 비즈니스가 Bitget의 핵심 방향이 될 것이라고 밝혔습니다. 2026년 2분기까지 Bitget의 기관 고객 순자산 규모는 2025년 3분기 대비 45% 증가했으며, 핵심 활성 시장 조성자는 90개에서 248개로 증가했습니다. 앞으로 플랫폼은 거래 실행, 자산 안전 및 기관 서비스 링크를 계속 최적화할 것입니다. Gracy는 공개 편지의 끝에서 "거래의 극치를 추구하는 것은 완료가 아니라 진행 중이다. 다중 자산 거래의 시대는 이제 막 시작되었다."고 썼습니다.