격자

Onchain Lens의 모니터링에 따르면, Avici가 공격을 받아 총 손실액이 약 102만 달러에 달합니다. 공격자는 1만 개의 SOL을 다른 지갑으로 전송하고 약 102만 개의 USDC로 교환한 후, 크로스 체인 브리지를 통해 전송하고 약 418개의 ETH로 교환했습니다.

Solana의 새로운 은행 Avici가 지속적인 공격을 받고 있으며, 공격자는 사용자로부터 100만 달러 이상을 탈취했습니다. 공격자의 지갑에는 10,005.03 SOL(약 107만 달러)과 약 11,600 달러의 USDC 및 USDT가 보유되어 있습니다. 공격 방식은 Avici의 권한 프로그램인 SubmitSignatures를 호출한 후, 담보 프로그램인 AddCollateralAdmin을 호출하고, 마지막으로 WithdrawCollateralAsset을 실행하여 잔액을 인출하는 것입니다. Avici의 두 프로그램은 모두 업그레이드 가능하며, 다중 서명 업그레이드 권한이 아닌 동일한 일반 Solana 계정을 공유합니다.Avici는 최초의 탈취 거래 발생 1시간 53분 후에야 글을 게시하여 "카드 잔액 인출 문제를 인지하고 있으며, 모든 관련 파트너와 직접 협력하여 해결하고 있다"고 밝혔습니다. 이전에 이미 사용자가 소셜 미디어에서 잔액이 도난당했다고 보고했습니다. 익명의 블록체인 분석가 STACC가 구축한 실시간 추적기는 125개의 서로 다른 송금 계좌를 통계로 집계했으며, 송금 금액은 약 9 USDC에서 26,000 USDT를 초과하는 금액까지 다양합니다.이로 인해 AVICI 토큰은 24시간 동안 49.4% 하락하여 0.2175 달러에 거래되고 있으며, 시가 총액은 약 284만 달러로 역사적인 최저치를 기록했습니다. Avici는 2025년 10월 MetaDAO를 통해 자금을 모집할 예정이었으며, 원래 계획된 상한선은 350만 달러였으나 최종 약정 금액은 3,420만 달러에 달했으며, 팀은 89.8%의 약정 USDC를 환불했습니다.

Enjin의 ERC-1155 "Crypto Items"는 각 아이템이 전용 아이템 어댑터를 통해 전송될 수 있도록 허용합니다. 공격자는 악의적인 전송 어댑터를 등록하고 사용하여 소유자 승인 검사를 우회하고, 그로 인해 취약한 계약이 승인 없이 약 52개의 무관한 보유자 지갑에서 ENJ 지원 아이템을 transferFrom을 통해 인출할 수 있게 됩니다.그 후, 공격자는 각 도난당한 아이템에 대해 melt()를 호출하여 플랫폼 준비금에서 각 아이템이 지원하는 500개의 ENJ를 교환합니다.

Bubblemaps는 X 플랫폼에서 공격자가 Cosmos EVM 공유 모듈의 취약점을 이용해 5000만 달러의 NES 토큰을 도난당했지만, 최종적으로 약 6만 달러의 이익만을 얻었다고 발표했습니다. 이전에 Cosmos Labs는 그들의 공유 Cosmos EVM 소프트웨어에 보안 취약점이 존재한다고 보고했으며, Nesa를 포함한 해당 모듈을 기반으로 구축된 여러 체인이 영향을 받았습니다.공개된 바에 따르면, 주요 공격자 0x9AE7로 시작하는 주소는 이전에 25만 달러를 사용해 NES를 구매하고 Nesa Chain으로 크로스 체인한 후, 해당 취약점을 이용해 계좌 잔액을 200배로 부풀린 뒤 5000만 달러 NES를 이더리움으로 크로스 체인 전송했습니다. 이 지갑의 초기 자금은 모네로에서 왔습니다. 공격자는 이후 토큰을 여러 지갑 주소로 분산시키고, DEX에서 NES를 ETH로 교환한 후, 수익을 중앙화 거래소에 입금했습니다.유동성 풀 자금이 신속하게 철수되면서 공격자의 대부분의 교환 거래는 심각한 슬리피지를 겪었고, 실제로 25.5만 달러를 사용해 공격을 시작했지만, 31.5만 달러만 현금화하여 순이익은 약 6만 달러에 불과했습니다.Bubblemaps는 또 다른 Cosmos EVM 체인이 하루 전 140만 달러의 유사한 공격을 받았지만, 자금 출처와 운영 방식의 차이로 판단할 때 두 사건은 서로 다른 공격자에 의해 발생했을 가능성이 있다고 밝혔습니다. 보고서에서는 NES 토큰 가격이 한때 90% 폭락했으나, 이후 크게 회복되었으며, 팀은 회복이 주로 공격 후 DEX와 CEX 가격 불일치로 인한 차익 거래에서 비롯되었다고 생각하고 있습니다.

PeckShield의 모니터링에 따르면, Term Labs 공격자의 주소가 Tornado Cash에 300개의 ETH를 입금했으며, 이는 약 74.1만 달러에 해당합니다.

KITE 재단은 토큰 보안 사건 처리 진행 상황을 보고하며, 이더리움 메인넷에 새로운 KITE ERC-20 계약을 배포하였고, 토큰 총 공급량은 변하지 않으며, 구 KITE는 1:1 비율로 새로운 계약으로 이전될 것입니다. 공격자가 제어하는 주소는 제외될 것이며, 새로운 토큰을 받지 않을 것입니다.이전 스냅샷은 이더리움 메인넷 블록 높이 25,692,498을 기준으로 합니다. 일반 자가 관리 지갑 사용자들은 직접 새로운 토큰을 받을 것이며, 교환이나 권한 부여가 필요하지 않습니다; 거래소 사용자들은 거래소와 KITE 팀이 협력하여 이전을 진행할 것입니다. 크로스 체인 채널은 이전 및 검증이 완료될 때까지 계속 중단됩니다. 이전에 KITE는 8월 6일 비정상적인 전송을 발견하고 해킹 공격을 확인하였으며, 팀은 이번 사건이 사용자나 프로젝트 측 자산 손실을 초래하지 않았다고 밝혔습니다. 현재 영향은 통제되고 있습니다.

비트코인 매거진에 따르면, 2026년 7월 Coldcard 하드웨어 지갑 대규모 해킹 사건 조사에 진전이 있었습니다. 첫 번째 공격에서 약 1082.65 BTC(약 1억 1800만 달러)가 여전히 공격자의 주소에 보관되어 있으며, 조사 결과 공격자가 특정 블록체인 데이터 서비스 제공업체의 유료 계정을 사용했으며, 내부 로그와 해킹 패턴이 "높은 일치를 보인다"고 합니다. 관련 단서는 법 집행 기관에 이관되었습니다. 갤럭시 리서치 분석가 알렉스 손은 첫 번째 공격자의 신원이 "법 집행 기관에 의해 파악되었을 가능성이 있다"고 밝혔습니다.후속 몇 차례의 공격에서 총 약 2000 BTC가 도난당했으며, 그중 두 번째 공격에서 약 76 BTC가 도난당했으며, 작전 방식이 첫 번째와 유사하여 동일한 행위자일 가능성이 있습니다. 사건은 2021년 3월 Coinkite의 코드 업데이트에서 도입된 엔트로피 생성 취약점에서 시작되었으며, 이로 인해 MK2 및 이후 모델, 펌웨어 4.1 이상 버전을 사용하는 장치에서 낮은 강도의 개인 키가 생성되어 시드가 무차별 대입 공격에 의해 해독될 수 있었습니다. Coinkite는 수정된 펌웨어를 발표하고 사용자에게 자산 이전을 권장했지만, 취약점의 영향 범위는 여전히 평가 중입니다.

비트코인 뉴스 모니터링에 따르면, @PraveenPerera가 발표한 새로운 연구에 따르면, Coldcard 공격자는 먼저 취약점이 있는 주소를 식별한 다음, 주소에 보유된 비트코인 수량에 따라 정렬하고, 보유량이 가장 많은 주소부터 순차적으로 자금을 이동시키는 것으로 보입니다. 실제 사용된 이동 소프트웨어는 다소 조잡했습니다.하나의 주소가 225개의 사용 가능한 UTXO를 보유하고 있으며, 공격자는 정확히 최신 200개를 추출하고 가장 오래된 25개를 남겼습니다. 이 중에는 0.16 BTC의 UTXO도 포함되어 있습니다. 이는 연구자들이 조사한 블록체인 API가 기본적으로 200개의 기록을 반환하는 제한과 완전히 일치하며, 공격자가 다음 페이지 데이터를 로드하지 못했을 가능성을 나타냅니다. 해당 소프트웨어는 심지어 294 사토시의 UTXO를 사용했으며, 거래 수수료가 약 2040 사토시 증가했다고 보고되어, 지출 금액이 해당 UTXO의 가치보다 현저히 높았습니다.연구 저자는 이를 바탕으로 해당 도구의 제작자가 계좌 잔액 시스템에 대한 이해는 비트코인 UTXO 모델에 대한 이해보다 더 강할 수 있다고 생각하고 있습니다. 공격자가 피해자의 전체 시드를 확보한 것으로 보이지만, 최소 75 BTC는 여전히 동일한 시드에서 파생된 다른 주소에 남아 있습니다. 현재 가장 큰 의문은 153개의 도난 주소 중 여전히 132.95 BTC가 남아 있으며, 연구자들은 이러한 주소 뒤에 있는 시드를 재현할 수 없기 때문에 공격자가 공개되지 않은 개인 장치 데이터나 후보 데이터를 확보했을 가능성을 배제할 수 없습니다.

체인 탐정 Specter의 모니터링에 따르면, 공격자는 WBTC, cbBTC, LDO, USDS 및 CRV를 포함한 모든 자산을 DAI와 ETH로 교환했습니다. 동일한 지갑은 2023년 9월 악의적인 토큰 권한 부여로 인해 2423만 달러가 도난당했으며, 공격자는 결국 도난당한 자금의 약 90%를 반환했습니다. 공격자 주소는 0x8fEB...F95Ae입니다.

코인텔레그래프에 따르면, BTCPay 서버는 라이트닝 네트워크 데몬(LND) 소프트웨어를 실행하는 라이트닝 네트워크 노드에 대한 공용 원격 연결을 일시적으로 제한했습니다. 이는 공격자가 심각한 취약점을 이용해 자격 증명을 획득하고 자금을 이동시킨 사건에 따른 것입니다.BTCPay는 이 제한이 Zeus와 같은 외부 지갑이 BTCPay 서버 도메인을 통해 연결되는 것을 방지할 수 있다고 밝혔습니다. BTCPay는 라이트닝 결제가 계속 진행될 수 있으며, 안전하다고 판단될 때 원격 액세스 옵션을 복원할 계획이라고 전했습니다.

Onchain Lens의 모니터링에 따르면, Solana OG 공격자와 관련된 주소(0xd229...9D15, 0x501...f051)가 Tornado Cash로 2,290 ETH를 이체했으며, 이는 4,390,000 달러의 가치입니다.이 작업은 1,420만 달러의 공격 사건이 발생한 지 거의 한 달 후에 이루어졌습니다; 같은 주소 집합은 2주 전에 Tornado Cash를 사용한 적이 있습니다.

체인 탐정 Specter의 모니터링에 따르면, 동일한 공격자가 Ledger를 대상으로 유사한 피싱 활동을 진행하고 있습니다. 관련 스크린샷은 이틀 전에 촬영되었으며, 해당 광고는 현재 제거되었습니다.현재까지 이러한 활동으로 300만 달러 이상이 도난당했습니다.

파이돈 모니터링에 따르면, Aztec Network Private Rollup Bridge로 표시된 공격자의 지갑 주소가 다시 Tornado Cash에 300 ETH를 입금했으며, 이는 약 57.2만 달러에 해당합니다. 현재까지 이 공격자는 Tornado Cash에 총 500 ETH를 전송했습니다.이전에 Aztec Network는 2026년 6월에 보안 공격을 받아 약 216.5만 달러의 암호 자산 손실을 입었습니다. 이번 자금 이동은 도난 자산 추적의 어려움을 더욱 증가시킬 수 있습니다.

GoPlus의 모니터링에 따르면, Base 체인에서 한 사용자가 피싱 공격으로 50만 개의 USDC를 잃었습니다. 공격자는 범죄 수익을 WETH로 교환할 때 스크립트에 슬리피지 보호가 설정되지 않아 유동성이 거의 없는 Uniswap V4 WETH/USDC 풀로 라우팅되어 50만 USDC가 단 67.9 ETH(약 12.9만 달러)로 교환되었고, 이 중 37만 달러가 MEV 봇에 의해 가져갔습니다.이 MEV 봇은 단 0.03 USDC를 지불하고 해당 거래를 선점했지만, 이를 위해 3.5 ETH의 가스 요금을 지불했습니다. 이후 피해자는 공격자와 MEV 주소에 체인 상 메시지를 보내 공격자의 신원을 파악했으며, 10%의 보상을 지불하고 환불을 요청하겠다고 밝혔습니다.

PeckShield의 모니터링에 따르면, 공격자가 제어하는 주소 0x920d...9708이 Base 체인의 피해자 지갑 0x3a53...0B5c에서 약 50만 개의 USDC를 도난당했습니다.그러나 공격자는 이후 USDC를 ETH로 교환하는 과정에서 충분한 슬리피지 보호를 설정하지 않아 거래가 MEV 봇에 의해 끼어들어 차익 거래를 당했고, 결국 공격자는 약 67개의 WETH만을 얻었으며, 이는 약 12.9만 달러의 가치로, 도난당한 자금의 75% 이상을 잃게 되었습니다.

Bitcoin News는 X 플랫폼에서 새로운 커뮤니티 허니팟 테스트 결과, 공격자들이 여전히 Coldcard Mk3 RNG 취약점을 가장 쉽게 악용할 수 있는 지갑을 우선적으로 타겟하고 있다고 발표했습니다.연구원 @ColeTU는 5개의 영향을 받은 Mk3 지갑에 자금을 주입했습니다: 1개는 취약점이 있는 니모닉만 사용하고, 3개는 각각 1개, 2개, 3개의 단어로 구성된 BIP39 비밀번호 문구로 보호되며, 나머지 1개는 무작위 계좌 번호를 사용했습니다. 14시간 후, 보호되지 않고 니모닉만 사용한 지갑의 자금이 이동되었습니다. 또한 @jamesob의 실시간 트립와이어 대시보드에 따르면 현재 17개의 허니팟 지갑 중 단 2개만이 비워졌습니다. 비워진 지갑은 추가 엔트로피를 추가하지 않았으며, 모든 주사위 던지기, 비밀번호 문구, 다중 서명 또는 기타 복잡성 보호가 있는 지갑은 여전히 사용되지 않았습니다.테스트 결과는 공격자들이 현재 가장 쉽게 무차별 대입 공격할 수 있는 지갑에 집중하고 있으며, 목표를 강화하는 데 자원을 투자하지 않고 있음을 보여줍니다. 그러나 영향을 받은 사용자는 임시 보호에 의존하지 말고 즉시 자금을 이전해야 합니다.

체인 탐정 Specter의 모니터링에 따르면, Triple-A 공격자는 Tornado Cash에 자금을 입금하기 전에 DAI를 2,620개의 ETH로 교환하였으며, 현재 Tornado Cash에 4,990,000 달러를 입금하였습니다. 이 중 100 ETH 풀에는 26건이, 10 ETH 풀에는 2건이 입금되었습니다.해당 공격자는 여전히 약 670만 달러의 DAI를 보유하고 있습니다.

비트코인 뉴스 모니터링에 따르면, 갤럭시 리서치는 알려진 최대 규모의 COLDCARD 도난 사건이 1159개의 BTC와 관련이 있으며, 이는 7개의 공격자 주소에 분산되어 있고, 현재까지 사용되지 않았으며, 0개의 BTC가 현금화되거나 믹서로 전송되지 않았다고 밝혔습니다. 관련 BTC는 41분 만에 도난당했지만, 약 600개의 공격자 주소는 법 집행 기관, 거래소 및 블록체인 분석 회사에 의해 표시되었습니다.동시에, 규모가 작은 공격자가 자금 세탁을 시작한 것으로 보입니다. 체인 분석가는 64개의 BTC가 믹서로 들어간 것을 추적했으며, 그 중 처음에는 약 10개의 BTC만 믹싱이 완료되었고, 54개의 BTC는 잔돈으로 반환되었으며, 이후 약 7개의 BTC 출력으로 분할되어 추가 믹싱에 사용되었습니다. 분석가는 이러한 비정상적으로 큰 출력이 여전히 추적하기 쉬워 해당 세탁 시도가 상대적으로 투명하다고 말했습니다.

비트코인 뉴스 모니터링에 따르면, 새로운 실시간 대시보드가 지속적으로 진행 중인 COLDCARD 취약점 이용 상황을 실시간으로 매핑하고 있습니다. @jamesob는 허니팟 지갑을 배포하고 있으며, 현재의 무차별 대입 경계를 측정하기 위해 주사위 던지기와 니모닉을 포함한 추가 엔트로피를 점진적으로 증가시키고 있습니다.추가 엔트로피가 0인 대조 지갑은 1시간 18분 내에 비워졌습니다. 이 프로젝트의 목표는 공격자가 현재 해킹할 수 있는 지갑 유형을 파악하고, 시간이 지남에 따라 이 능력이 어떻게 변화하는지를 확인하는 것입니다.

체인알리시스(Chainalysis)의 모니터링에 따르면, 어제 헥사가이트(Hexagate)는 LpdFi 프로토콜이 공격받았으며, 약 70만 달러의 손실이 발생했다고 보고했습니다. 공격자는 약 4,400만 달러의 플래시 론을 빌려 DEX에서 LPD 토큰 가격을 인위적으로 71배 끌어올린 후, 약 200만 달러 가치의 토큰으로 프로토콜에서 약 1.4억 달러의 예금을 위조했습니다.1초 후(정확히 프로토콜의 일일 이자 정산 경계를 넘어선 시점), 공격자는 해당 과장된 포지션의 하루치 이자를 수령하였고, 프로토콜은 모든 유동성 풀을 청산하고 도난당한 자금을 지급하도록 트리거되었습니다. 공격자는 모든 대출을 상환한 후 약 70만 달러의 이익을 얻었고, 즉시 릴레이(Relay)와 토네이도캐시(TornadoCash)를 통해 자금을 이체했습니다.