공격

슬로우 모니터링에 따르면, Float Protocol이 플래시 론 공격을 받아 약 28,000달러(10.71 ETH)의 손실을 입었습니다. 공격자는 플래시 론을 통해 Uniswap V3의 현물 가격(slot0)을 조작하여 Hypervisor 계약의 LP 지분 가격이 잘못 책정되도록 했으며, 관련 주요 함수는 TWAP/오라클 검증 및 슬리피지 보호 메커니즘이 부족했습니다.공격자는 V3 자금 풀에서 대규모 거래를 통해 currentTick()과 getTotalAmounts() 값을 왜곡한 후, 반복적으로 인상된 지분 가치를 예치하고 인출하여 차익을 얻었습니다.

ZEIT의 보도에 따르면, 베를린 시 정부는 2주 전 사이버 공격을 받은 후 해커 조직이 도난당한 데이터를 이용해 랜섬웨어 공격을 감행한 것으로 보입니다. 《슈피겔》에 따르면, 공격자는 수년간 활동해온 Rhysida 해커 조직으로 추정되며, 30개의 비트코인(약 200만 유로)을 요구하고 데이터를 공개하겠다고 위협하고 있습니다.민감한 정보에는 위반 처리 기록 및 비밀번호 등이 포함될 수 있습니다. 베를린 주 정부는 현재까지 데이터 유출 범위를 확인하지 않았으며, 랜섬 금액과 공격자의 신원에 대해서도 "수사 전략상의 이유"로 언급하지 않았습니다. 베를린 시장 Kai Wegner는 베를린이 랜섬에 굴복하지 않을 것이라고 분명히 밝혔습니다. 영향을 받은 주로 교통 및 건설 관리 부서이며, 사건 발생 후 일시적으로 주 정부 네트워크와 격리되었습니다.

블록체인 보안 회사 Blockaid는 Flow EVM에서 More Markets(모어 랩스)가 취약점 공격을 당했다고 보고했습니다. 공격자는 Ankr 바인딩형 LST(유동성 스테이킹 토큰)와 E-모드 메커니즘을 이용하여 More Markets의 WFLOW 대출 준비금을 성공적으로 빼냈습니다.Blockaid의 모니터링에 따르면, 공격자는 mFlowWFLOW 준비금에서 약 1,550만 개의 WFLOW를 전출했으며, 감지된 영향 금액은 약 930만 달러입니다. 관련 공격 거래 집합에는 취약점 이용 후 자금 이동 작업도 포함되어 있습니다. 현재 사건의 구체적인 손실 및 공격자의 자금 흐름은 추가 확인 중입니다.

Crypto.com과 연관된 Cronos 네트워크는 대출 프로토콜 Tectonic이 공격을 받았음을 감지한 후 운영을 중단했습니다. Cronos Network는 X 플랫폼에 Tectonic에서 발견된 취약점을 확인하고 네트워크를 중단했다고 발표했으며, Tectonic도 관련 사건을 조사 중임을 확인하고 사용자에게 안전이 확인될 때까지 해당 프로토콜과 상호작용하지 말 것을 권장했습니다. DefiLlama 데이터에 따르면, 사건 발생 전 Tectonic의 총 잠금 가치는 약 1.217억 달러였으며, 활성 대출은 약 8270만 달러에 달했습니다.온체인 연구원 Weilin Li는 이번 공격을 TONIC 토큰의 가격 조작에 기인한다고 분석했습니다. 공격자는 20분 내에 충분한 양의 TONIC을 구매하여 가격을 약 100배 상승시킨 후, 부풀려진 토큰을 담보로 Tectonic에서 다른 자산을 대출받는 방식으로, 2022년 Mango Markets의 오라클 조작 공격과 유사한 수법을 사용했습니다. Li는 처음에 공격자가 약 6600만 달러의 이익을 얻었다고 추정했으나, 이후 또 다른 공격자가 통제하는 주소에서 약 800만 달러가 발견되어 총 추정 이익은 약 7500만 달러에 달한다고 밝혔습니다. Li는 또한 공격자가 약 600만 달러만 이더리움으로 브리지하는 데 성공했으며, Cronos 네트워크의 중단이 대부분의 영향을 받은 자산의 유출을 막았다고 언급했습니다.Crypto.com의 CEO Kris Marsalek는 회사의 애플리케이션과 거래소는 공격을 받지 않았으며, 보안 팀이 Tectonic의 조사에 협력하고 있다고 밝혔습니다.

JaredfromSubway.eth 운영의 샌드위치 공격 로봇은 2023년 3월 이후로 총 117007 ETH를 추출했으며, 현재 가격으로 약 2.95억 달러에 해당합니다. 2026년 6월, 익명의 공격자는 66개의 위조 토큰 계약을 배포하여 이 로봇의 자동 거래 논리를 이용해 최소 750만 달러의 ETH와 스테이블코인을 훔치고, 자금을 Tornado Cash로 전송했으며, 관련 자산은 현재까지 회수되지 않았습니다.샌드위치 공격은 최대 추출 가치(MEV)의 한 형태로, 로봇은 이더리움 공개 메모리 풀에서 대규모 거래를 모니터링하고, 목표 거래 전에 매수한 후 거래가 가격을 올린 후 매도하여 가격 차이에서 수익을 추출합니다. 이 로봇의 주요 계약은 8월 28일 기준으로 총 117007 ETH를 수신했습니다.MEV-Boost 블록 구축은 소수의 참여자에 의해 집중적으로 처리되며, relay.ultrasound.money, Titan Relay 및 bloXroute의 중계는 24시간 내에 약 85%에서 88%의 관련 블록을 전송했습니다; Titan의 구축자는 50.3%의 블록을 독립적으로 조립합니다. 샌드위치 공격의 월별 추출액은 2024년 말 약 1000만 달러에서 2025년 10월 약 250만 달러로 감소했습니다.

Cosmos Labs가 기술 보고서를 발표하고, 이전에 Cosmos EVM에서 발생한 정수 하한 침해 취약점을 잘못 판단했음을 인정했습니다. 이로 인해 8월 20일부터 25일 사이에 6개의 블록체인 네트워크가 공격을 받았고, 도난당한 토큰의 총액은 약 570만 달러에 달합니다. 공격자는 이 취약점을 이용해 계좌 잔액을 2^256-1의 최대값으로 하한 침해한 후, 반대로 작동하여 팽창된 잔액을 출금함으로써 목표 계좌의 토큰을 훔쳤으며, 이 과정에서 토큰이 무작위로 발행되지 않았습니다.보고서에 따르면, 연구원들은 4월 25일에 취약점 보상 프로그램을 통해 이 결함을 제출했지만, 테스트 담당자는 기존 Cosmos 체인 구성에서 이를 재현할 수 없었습니다. 따라서 Cosmos Labs는 5월에 조용한 패치 방식으로 이를 수정했습니다. 독립 연구자가 8월 초에 이 취약점이 모든 Cosmos EVM 체인에 영향을 미친다고 확인한 후, Cosmos Labs는 8월 19일에 패치를 발표했지만, 첫 번째 공격은 약 20시간 후에 발생했습니다.구체적인 손실 측면에서, MANTRA는 7.209억 개의 토큰(약 360만 달러)을 잃었고, TAC는 거의 30억 개의 TAC를 잃었으며, KiiChain은 약 1.48억 개의 KII를 잃었습니다. MANTRA와 KiiChain은 모두 Cosmos Labs가 영향을 받은 체인에 대해 사전에 통보하지 않고 중단을 권장하지 않았다고 비판했습니다. KiiChain은 패치가 수일 걸리지만 중단은 몇 분이면 된다고 주장했습니다. Cosmos Labs는 40개의 체인과 협력하여 대응하고 있으며, 13개의 체인이 공격 전에 수리 또는 중단을 완료하도록 지원했다고 밝혔습니다.

암호화 프로젝트 Refi Hub 공동 창립자 Numa Lunah는 Claude 채팅 창에서 제공된 다운로드 링크를 사용하여 전사 애플리케이션을 설치한 후 해킹 공격을 받았다고 밝혔습니다. 해당 링크는 위조 사이트를 가리키며 악성 소프트웨어를 묶어 제공하고, 실행 후 그의 장치에서 모든 정보를 훔치려 시도합니다. Numa Lunah는 문제가 된 노트북을 정리하고 재설치했으며, 민감한 정보 유출은 발견되지 않았다고 전했습니다.이후 그는 백업에서 오염된 Claude Code 기술 파일 SKILL.md를 발견했습니다. 이 파일은 그의 스타일 가이드로 위장되어 있으며, 매번 로드할 때마다 악성 소프트웨어를 다시 다운로드하고 자격 증명을 훔치는 지침을 포함하고 있습니다. Microsoft Defender Experts는 공격자들이 검색 엔진 최적화 독성을 넘어 대형 언어 모델 응답 독성으로 전환했다고 경고했으며, 관련 수단으로는 공격자가 제어하는 다운로드 링크 추천, AI 브랜드 위조 설치 프로그램, 오염된 코드베이스 및 프록시 기술이 포함됩니다. 암호화 산업 종사자들은 복구 불가능한 자격 증명인 니모닉 구문, 개인 키 파일, 핫 월렛 JSON, 출금 권한이 있는 거래소 API 키 및 배포자 키 등을 보유하고 있을 수 있습니다.

Ajna는 프로토콜이 취약점 공격을 받았다고 밝혔으며, 현재 비정상적인 자금 흐름을 조사 중이며, 사용자에게 모든 자금을 인출하고 대출을 상환하며 프로토콜과의 상호작용을 중단할 것을 권장합니다.이번 사건은 syrupUSDC, wstETH, rETH, cbETH, WBTC, WETH/USDC, sDAI 등의 자금 풀과 관련이 있으며, 손실은 약 77.5만 달러로, 청산 회계 조작 공격에 기인합니다.

알려지지 않은 공격자가 Fogo 재단에 침입하여 약 4억 개의 FOGO 토큰이 악의적인 주소로 전송되었습니다. Fogo 재단은 주요 거래소에 통보하였으며, 법 집행 기관 및 블록체인 포렌식 전문가와 소통하고 있습니다.이번 사건은 Fogo 블록체인 자체에 영향을 미치지 않으며, 네트워크는 현재 정상적으로 운영되고 있습니다. Fogo 재단은 추가 정보를 확보한 후 추가 진행 상황을 발표할 예정입니다.

Onchain Lens의 모니터링에 따르면, Avici가 공격을 받아 총 손실액이 약 102만 달러에 달합니다. 공격자는 1만 개의 SOL을 다른 지갑으로 전송하고 약 102만 개의 USDC로 교환한 후, 크로스 체인 브리지를 통해 전송하고 약 418개의 ETH로 교환했습니다.

자오창펑은 최근 순위천과 관련된 감정 및 재산 분쟁에 대해 글을 발표하며, 마케팅이 다소 공격적일 수는 있지만 사건을 이용해 인신 공격을 하거나 타인의 미래 직업 발전에 영향을 미칠 필요는 없다고 밝혔습니다. 불필요한 세부 사항을 공개하기보다는 법적 경로를 통해 직접 해결하는 것이 더 좋다고 생각하며, 양측이 잘 처리하고 서로 존중하기를 바랍니다.자오창펑은 이어서 암호화폐 산업이 스스로 더 높은 기준을 설정해야 한다고 덧붙였습니다. 이에 대해 순위천은 동의하며 "서로 존중하고, 잘 해결하고, 나머지는 법원에 맡기겠다. 더 이상 말하지 않겠다"고 밝혔습니다.

Solana의 새로운 은행 Avici가 지속적인 공격을 받고 있으며, 공격자는 사용자로부터 100만 달러 이상을 탈취했습니다. 공격자의 지갑에는 10,005.03 SOL(약 107만 달러)과 약 11,600 달러의 USDC 및 USDT가 보유되어 있습니다. 공격 방식은 Avici의 권한 프로그램인 SubmitSignatures를 호출한 후, 담보 프로그램인 AddCollateralAdmin을 호출하고, 마지막으로 WithdrawCollateralAsset을 실행하여 잔액을 인출하는 것입니다. Avici의 두 프로그램은 모두 업그레이드 가능하며, 다중 서명 업그레이드 권한이 아닌 동일한 일반 Solana 계정을 공유합니다.Avici는 최초의 탈취 거래 발생 1시간 53분 후에야 글을 게시하여 "카드 잔액 인출 문제를 인지하고 있으며, 모든 관련 파트너와 직접 협력하여 해결하고 있다"고 밝혔습니다. 이전에 이미 사용자가 소셜 미디어에서 잔액이 도난당했다고 보고했습니다. 익명의 블록체인 분석가 STACC가 구축한 실시간 추적기는 125개의 서로 다른 송금 계좌를 통계로 집계했으며, 송금 금액은 약 9 USDC에서 26,000 USDT를 초과하는 금액까지 다양합니다.이로 인해 AVICI 토큰은 24시간 동안 49.4% 하락하여 0.2175 달러에 거래되고 있으며, 시가 총액은 약 284만 달러로 역사적인 최저치를 기록했습니다. Avici는 2025년 10월 MetaDAO를 통해 자금을 모집할 예정이었으며, 원래 계획된 상한선은 350만 달러였으나 최종 약정 금액은 3,420만 달러에 달했으며, 팀은 89.8%의 약정 USDC를 환불했습니다.

MANTRA Chain은 8월 20일 안전 사건에 대한 완전한 복기 보고서를 발표하며, 공격자가 상위 의존성 cosmos/evm의 잔액 회계 레이어에서 부호 없는 정수 하한 침해 취약점을 이용해 두 개의 주소에서 총 720,923,967.99 MANTRA를 무단으로 전송했으며, 공격 전 가격 기준으로 약 360만 달러의 가치가 있다고 확인했습니다. 이 중 공격자는 체인상의 소각 주소에서 600,000,035.56 MANTRA를 전송하고, 초기 인센티브 활동과 관련된 제네시스 시대의 다중 서명 주소에서 120,923,932.44 MANTRA를 전송했습니다.MANTRA는 이번 사건이 검증자 키, 관리자 권한, 거버넌스 제어 또는 다중 서명자의 유출과 관련이 없으며, 공격자는 특권 권한 없이 무권한 계약 배포 및 자금 조달 지갑만으로 공격을 완료할 수 있었다고 밝혔습니다. 최초의 비정상 전송은 8월 20일 19:06 UTC에 발생했으며, 공격자는 소각 주소에서 약 6억 개의 MANTRA를 전송했습니다. 이후 22:59 UTC에 다시 약 1.209억 개의 MANTRA를 전송했습니다. 체인은 이후 23:13 UTC에 작동을 중단하였고, v8.4.0으로 업그레이드 후 복구되었습니다. 전체 네트워크 중단은 30시간 13분 동안 지속되었습니다.이번 취약점은 MANTRA의 자체 개발 코드 문제와는 무관하며, cosmos/evm 모듈에서 발생한 것으로, 이 모듈은 Cosmos SDK에서 EVM 기능을 제공하는 역할을 합니다. 이 취약점은 공격자가 잔액이 충분한지 확인하지 않고 부호 없는 잔액 차감을 실행할 수 있게 하여 수치가 오버플로우되도록 하여 정상 계좌 권한 논리를 우회할 수 있게 합니다. MANTRA는 오늘 기준으로 아직 회수된 자금이 없으며, 약 3796만 MANTRA(전송된 총량의 5.27%)가 여전히 공격자 주소에 남아 있으며, 체인 중단 및 v8.4.0 제한 조치로 인해 동결되었습니다. 나머지 자금은 관련 거래 플랫폼으로 흘러갔으며, 회수 작업은 법 집행 조사 단계에 들어갔습니다. 향후 정상적으로 권한이 부여되지 않은 계좌의 전송, 소각 주소 등 역사적 "전송 불가능" 주소에 대한 모니터링을 강화하고, Cosmos 생태계의 보안 취약점 공개 프로세스를 개선할 것입니다.

암호화폐 거래소 Kraken은 최근 일부 고객 계정을 잠시 잠금 처리했습니다. 그 이유는 8월 17일부터 24일 사이에 Arkham Intelligence에 의해 경쟁업체 HTX에 속하는 지갑이 Kraken 연관 주소로 거의 1.2만 건의 소액 송금을 보냈기 때문입니다. 각 송금 금액은 몇 센트에서 몇 달러에 이릅니다. Kraken은 이와 같은 '더스트 공격'이라고 불리는 기법이 공개 블록체인의 임의 송금 특성을 이용하여 제재 대상 자금과 무관한 사용자 간의 연관성을 형성하여 제재 검토 메커니즘을 촉발한다고 밝혔습니다.Kraken의 컴플라이언스 팀은 사용자 접근 권한을 복원했으며, 관련 제재 자금을 계속 동결하고 있으며, 공격이 예상한 효과를 내지 않도록 당국과 협력하고 있습니다. HTX는 내부 검토에서 공식 계정이 관련 소액 거래에 참여한 사실을 발견하지 못했으며, 송금 지갑이 잘못 표시되었거나 제3자에 의해 조작되었는지 조사 중이라고 응답했습니다. 영국은 5월에 HTX에 대해 제재를 가했으며, 유럽연합은 7월에 거래 금지 목록에 올렸고, 이 금지는 8월 23일에 발효되어 공격 발생 기간과 일치합니다.

브라질 중앙은행은 암호화폐 위협 실시간 경고 시스템을 개발하였으며, 디지털 자산 위협 방어 회사 Hypernative와 협력하여 은행 및 국내 암호화폐 거래소에 공격 식별, 대응 및 자금 추적 지원을 제공합니다. 2025년 7월, 사이버 범죄자들은 금융 소프트웨어 미들웨어 회사 C&M의 소프트웨어 취약점을 이용하여 금융 시스템에서 1억 8천만 달러를 탈취하고, 거래소를 통해 일부 자금을 비트코인과 USDT로 환전하였습니다.이 사건은 브라질 중앙은행이 관련 시스템 구축을 가속화하는 계기가 되었습니다. 브라질 토큰화 협회 집행 이사 Regina Pedroso는 시스템이 향후 2주 내에 접속을 시작할 것이라고 밝혔으며, Foxbit과 Mercado Bitcoin이 구현에 참여할 것입니다. 관련 기관은 테스트를 완료하고 일부 경고를 발표하였으며, 브라질은 개인의 단일 또는 단일일 누적 1만 달러를 초과하는 암호화폐 송금에 대해 24시간 예방적 유치 조치를 취할 것입니다.

오픈 소스 지갑 제공업체 OneKey의 보안 팀이 실험실 환경에서 구버전 Ledger 이더리움 애플리케이션의 취약점을 성공적으로 재현했습니다. OneKey의 창립자이자 CEO인 왕이석은 그들이 이전에 수정된 취약점을 이용하여 Ledger 이더리움 애플리케이션 1.22.1 버전에서 "거래 대체 공격"을 수행했으며, 공격자는 사용자가 합법적인 거래를 검토할 때 서명을 기다리는 거래를 덮어쓸 수 있다고 밝혔습니다.Ledger는 이 취약점을 이용하려면 장치와 호스트 간의 통신을 제어해야 한다고 응답했습니다. 예를 들어 악성 소프트웨어, 해킹된 지갑 소프트웨어 또는 악성 웹페이지를 통해 이루어질 수 있습니다. Ledger는 8월 13일에 발표된 이더리움 애플리케이션 1.22.2에서 애플리케이션 레이어 방어를 추가했으며, 8월 21일에 Secure SDK 26.6.1에서 기본 문제를 수정했습니다. Ledger는 이로 인해 사용자가 해커의 공격을 받지 않았으며, 이번 사건은 실험실 환경에서의 취약점 재현에 불과하다고 강조했습니다.이번 보안 테스트는 Coldcard 취약점 사건 이후에 발생했습니다. 이전에 Coldcard 지갑은 펌웨어 취약점으로 인해 일부 니모닉 생성에 보안 위험이 있었지만, Ledger는 자사의 장치가 이 취약점의 영향을 받지 않았다고 밝혔습니다. 복구 구문은 장치의 보안 칩 내장 인증 난수 생성기로 생성되기 때문입니다. OneKey가 재현한 취약점은 니모닉 생성과는 관련이 없으며, 서명 과정에서 거래 처리 방식에 영향을 미칩니다.

TenArmorAlert의 모니터링에 따르면, BSC 체인에서 CCC 토큰이 공격을 받아 약 11.7만 달러의 손실이 발생했습니다.공격자는 계약의 sell() 함수를 이용해 LP 풀에서 CCC 토큰을 소각하여 가격의 비정상적인 변동을 초래했습니다.

체인 분석가 Specter가 공개한 바에 따르면, 지난 4주 동안 트론(Tron) 네트워크에서 일련의 주소 독극물 공격이 발생하여 15명의 피해자가 약 940만 달러의 누적 손실을 입었습니다. 그중 두 명의 피해자는 각각 250만 달러가 도난당했고, 또 다른 한 명은 200만 달러의 손실을 입었습니다.공격자는 성공적으로 탈취한 자산을 모두 안정화폐 USDD로 신속하게 교환한 후 집계 주소로 전송하였으며, 현재 모든 자금은 해당 주소에 남아 있습니다. Specter는 트론 생태계 지갑 서비스 제공업체가 신속하게 차단 조치를 취할 것을 촉구하며, 사용자에게 송금 시 주소를 신중하게 확인할 것을 상기시킵니다.

The Sandbox는 SAND 크로스 체인 브릿지가 보안 취약점 공격 사건 업데이트를 발표했으며, 공격자가 검증 메커니즘을 수정한 후 크로스 체인 입금 메시지를 위조하여 보증 없는 SAND를 발행했다고 밝혔습니다. 이번 사건으로 약 1,474.23만 개의 SAND가 인출되었으며, 가치는 약 69.7만 달러에 해당합니다. 또한 일부 무담보 SAND가 시장 거래를 통해 이익을 얻어 전체 경제적 영향은 약 149.7만 달러에 달하며, 그 중 공격자가 실제로 얻은 금액은 약 98.7만 달러입니다.The Sandbox는 공격이 이더리움 및 폴리곤에서의 SAND 공급에 영향을 미치지 않았다고 밝혔습니다. 이더리움 SAND 총량은 여전히 30억 개로 유지되며, 슈퍼 관리자 권한도 도난당하지 않았습니다. 공격은 토큰 계약의 일반 호출 기능과 브릿지 권한 설계의 결합으로 인해 발생한 취약점에서 비롯되었습니다. 현재 관련 주소는 표시되었으며, 거래소, 보안 기관 및 LayerZero 팀과 협력하고 있습니다.영향을 받은 사용자에 대해 The Sandbox는 공격 전 체인 상 스냅샷에 따라 합법적인 브릿지 SAND를 보유한 지갑에 대해 1:1 비율로 이더리움 체인 상 SAND를 보상하겠다고 약속했습니다. 보상 신청 프로세스는 2주 내에 열릴 예정이며, 2주 동안 지속될 것입니다.

Blockaid의 모니터링에 따르면, 그들의 취약점 탐지 시스템은 Base 체인에서 Moonwell의 의심스러운 활동을 발견했습니다. 공격자는 MAMO 담보 가격을 조작하여 mCBTC 시장에서 cbBTC를 빌렸습니다.현재 관찰된 영향은 50.6개의 cbBTC(가치 400만 달러 이상)가 전송된 것입니다.