공격

코인텔레그래프에 따르면, 보안 회사 해켄이 2026년 3분기 동안 총 107건의 암호화 해킹 공격이 발생했으며, 총 손실액은 11억 8천만 달러에 달한다고 밝혔습니다. 이 중 약 9억 6천만 달러(약 77%)는 공급업체 및 개발자 도구가 해킹당하고, 공개되지 않은 수정안이 유출되며, 감사 범위 외의 인프라와 관련이 있습니다.손실은 주로 네 건의 사건에 집중되었습니다: 비트겟에서 3억 8천7백만 달러, 리퀴드 네트워크에서 3억 2천만 달러, 테크토닉에서 1억 2천만 달러, 콜드카드 펌웨어 취약점에서 약 1억 1천5백만 달러가 발생했으며, 총합 약 80%를 차지합니다. 나머지 98건의 사건은 각각 1천만 달러 이하였으며, 중위수는 67만 달러입니다. 스마트 계약 공격이 가장 흔하게 발생했으며, 총 71건으로 손실액은 2억 2천8백만 달러에 달합니다. 이번 분기는 2025년 1분기 이후 가장 심각한 손실을 기록한 분기입니다. 회수 측면에서는 약 3억 8천7백만 달러가 반환되거나 역전되어, 총 손실의 약 33%를 차지하며; 운영자는 추가로 4억 1천만 달러의 사용자 손실을 부담하고 있으며, 여전히 약 3억 8천4백만 달러가 회수되지 않았습니다.

체인 조사관 vxdb의 모니터링에 따르면, 암호화폐 플랫폼 Gamdom이 해킹 공격을 받은 것으로 의심되며, 관련 자산 총 가치는 약 420.8만 달러에 달합니다.체인 손실 측면에서, 이더리움, BNB 체인, 폴리곤, 아비트럼, 옵티미즘 등 EVM 네트워크에서 약 220만 달러, 솔라나에서 약 96.5만 달러, 트론에서 약 37.5만 달러, 비트코인에서 약 66.8만 달러가 손실되었습니다.체인 추적 결과, 일부 도난 자금이 크로스 체인 브리지 및 토큰 교환을 통해 Hyperliquid, THORChain 등의 플랫폼으로 이동한 것으로 나타났습니다.

안전 기관 Blockaid에 따르면, UNCX의 토큰 귀속 풀(vesting pool)이 공격을 받아 약 8.6만 달러의 손실이 발생했습니다.이번 공격 거래는 총 다섯 가지 다른 토큰이 관련되어 있으며, 영향을 받은 이더리움 계약은 현재 약 325만 달러의 자산을 보유하고 있습니다.

비트코인 뉴스에 따르면, 비트코인 뉴스는 팟캐스트를 발표했으며, Mt. Gox의 전 CEO 마크 카펠레스와 재단 CEO 잭 허버트가 암호화 산업 역사상 가장 큰 공급망 공격에 대해 논의했습니다.마크 카펠레스는 자금이 도난당하기 3주 전에 스파이 임플란트를 발견하고 레저에 연락했지만 응답을 받지 못했다고 말했습니다. 해당 임플란트는 숨겨진 셀룰러 모뎀을 내장하고 있어 화면에 있는 니모닉을 직접 읽을 수 있으며, 레저 자체의 검사를 통해서도 확인할 수 있습니다. 비밀번호 구문을 설정하더라도 니모닉이 도난당하는 것을 피할 수 없습니다.마크 카펠레스는 500만 달러가 있다면 X선으로만 발견할 수 있는 임플란트를 제작할 수 있다고 말했습니다. 프로그램에서는 하드웨어 지갑 유통업체 모델, 공격 뒤에 있는 말레이시아 유통업체, 도난당한 암호화 자산의 체인 상 추적, 공격이 유럽으로 확산되는 이유, 트레저가 목표가 되지 않은 이유, 하드웨어 지갑 보안 및 다자 계산 솔루션에 대해서도 논의했습니다. 프로그램 타임라인에 따르면, 하드웨어 지갑에서 도난당한 금액은 1억 달러에 달하며, 그 중 24시간 이내에 8600만 달러가 이체되었습니다.

우크라이나 대통령 젤렌스키는 러시아 군의 이번 탄도 미사일 공격이 에너지 기반 시설을 특별히 겨냥하고 있으며, 이는 미국 대통령이 발표한 휴전 협정에 포함된 시설이라고 밝혔습니다.

이스라엘 제12 채널의 보도에 따르면, 이스라엘 총리 네타냐후와 미국 대통령 트럼프는 10월 27일 이스라엘 의회 선거와 11월 3일 미국 중간 선거 전에 이란에 대한 대규모 공동 군사 공격 가능성에 대해 여러 차례 통화했다.네타냐후는 이란 핵 분야의 새로운 조치를 이유로 행동을 촉구했지만, 미국 측은 아직 실질적인 약속을 하지 않았다.

공식 소식에 따르면, Payy는 9월 24일 크로스 체인 브릿지 계약 도난 사건에 대해 영향을 받은 사용자에 대한 보상 절차를 시작한다고 발표했습니다. 보상 신청 기간은 30일입니다. 합법적인 보상은 이더리움 네트워크의 USDC 형태로 이루어질 것입니다.동시에, Payy Wallet은 현재 중단 상태이며, 보상 창이 종료된 후 완전히 종료될 예정입니다.

Aptos 공식 소식에 따르면, Aptos 메인넷은 암호화 메모리 풀(Encrypted Mempool) 기능을 공식적으로 출시했습니다. 사용자는 블록이 최종 확정되기 전에 처리 중인 거래를 암호화할 수 있으며, 거래 호출 함수 및 입력 내용은 실행 전에 암호화 상태를 유지하고, 발신자 주소와 수수료 정보는 여전히 외부에 공개됩니다.이 기능은 주로 기관(대량 주문의 의도를 사전에 노출 방지), 거래자(MEV 차익 거래 위험 감소) 및 AI 지능체(거래 입력이 실행 전에 비공개 상태를 유지하도록 보장)를 대상으로 합니다.

코인데스크에 따르면, 여러 블록체인 분석 회사들이 공격자가 인증된 유통업체인 CryptoBilis가 판매한 레저 장치와 관련된 수백 개의 지갑에서 훔친 자산이 최대 9,450만 달러에 달한다고 추정하고 있습니다. 레저는 이 총액을 아직 확인하지 않았습니다.하드웨어 지갑 회사인 레저는 최소한 하나의 영향을 받은 장치 내에 무단으로 하드웨어가 심어졌음을 발견했습니다; 스테이블코인 발행사인 테더는 이번 도난과 관련된 1,000만 달러 USDT를 동결했으며, 조사관들은 여전히 자금의 흐름을 추적하고 있습니다. 레저는 CryptoBilis 고객에게 아직 사용하지 않은 장치를 설정하지 말 것을 권장했습니다; 관련 장치를 이미 사용 중인 고객은 자산을 새 장치로 이전하고 새로운 복구 문구를 생성해야 합니다.

비트코인.com에 따르면, 비트코인 사이드체인 프로젝트 Liquid Network의 LBTC 비트코인 교환 작업이 35일 동안 중단되었습니다. 2026년 10월 11일 현재, 프로젝트는 여전히 86%의 지지율을 유지하고 있습니다; 공격자는 이전에 Elements 소프트웨어의 취약점을 이용해 약 4000개의 비트코인을 빼돌렸으며, 약 3400개를 반환했습니다. 지갑에는 여전히 598.5개의 비트코인이 보유되어 있으며, 이는 4969만 달러의 가치입니다.Blockstream은 공격자가 제안한 10%의 보상 요구를 거부하고 남은 비트코인을 즉시 반환할 것을 요구했습니다. Liquid Network는 Elements v23.3.4의 독립 외부 보안 감사가 진행 중이며, Liquid Federation이 PAK 목록을 동기화 업데이트하고 모든 환급 키를 콜드 스토리지에 보관하고 있다고 밝혔습니다.현재 환급 작업을 재개할 구체적인 날짜는 없습니다. 일부 LBTC 보유자는 Sideswap 및 Sideshift.ai와 같은 애플리케이션을 통해 자금을 이동하고 있으며, 한 사용자는 유동성 부족으로 인해 이동에 수주가 소요되었고, 가격 차이와 수수료가 합쳐 약 5%에 달한다고 전했습니다.

X 사용자 @0xJohannes에 따르면, 몇 주 전 유럽 공식 대리점에서 구매한 Ledger 하드웨어 지갑에서 무단 스파이 장치가 발견되었습니다. 해당 장치 내부에는 정품 Ledger 하드웨어에는 없는 의심스러운 회로가 존재하며, 이는 판매되기 전에 물리적으로 변조되었을 가능성을 보여줍니다.이 장치는 구형 버전으로 의심되며, 신형 버전은 일반적으로 구성 요소를 화면 뒤에 숨깁니다. 이번에 영향을 받은 장치의 자금은 아직 도난당하지 않았습니다. 현재 아시아, 남미, 유럽에서 의심 사례가 보고되고 있습니다. 원래의 보안 요소가 완전하게 유지된다면, Ledger 소프트웨어의 Genuine Check는 무단 물리적 개조를 감지할 수 없습니다.

체인 탐정 Specter는 개인 채널에 글을 올리며 10월 9일부터 10일 사이에 CryptoBilis Ledger 하드웨어 지갑 사건과 관련된 공격자의 주소가 Tornado Cash에 2990.3 ETH를 입금했으며, 이는 약 745만 달러에 해당한다고 밝혔다.모니터링 결과, 공격자는 이전에 14개의 주소로 자금을 인출했으며, 이후 NEAR Intents를 통해 ZEC로 크로스 체인하여 프라이버시 처리를 진행했다. Specter는 공격자가 이전의 입금 주소를 일부 반복 사용하여 출금 거래를 제출했으며, 또 다른 출금 거래는 도난당한 자금을 지불할 때 Gas 비용 주소와 연관된 지갑에서 시작되어 자금을 출금 행동과 연관 지었다고 전했다.현재 해당 공격자는 여전히 관련 자금을 지속적으로 이동하고 숨기고 있다. 이전 CryptoBilis 사건은 Ledger 하드웨어 지갑 공급망 위험과 관련이 있으며, Ledger는 조사를 진행 중이라고 밝혔으며, 관련 사용자에게 장치 보안에 주의할 것을 당부했다.

Salus 모니터링에 따르면, 암호화폐 결제 서비스 제공업체 Triple-A의 공격자가 4,970개의 ETH(약 1,240만 달러 가치)를 혼합 청산 도구인 Tornado Cash로 전송했습니다.올해 7월, 해당 공격자는 Triple-A 자체 재무의 자산을 탈취했으며, 공개적으로 추정된 손실은 약 1,180만 달러입니다. 자금을 크로스 체인 브리지를 통해 이더리움 네트워크로 전송하고 토큰 교환을 완료한 후, 공격자는 9월 6일 자금을 두 개의 중간 주소로 분산시켰습니다. 공격자는 단일 지갑을 통해 두 건의 자금 흐름을 통합하고, Tornado Cash에 여러 번 충전했습니다. 여기에는 49건의 100 ETH 거래와 7건의 10 ETH 거래가 포함되며, 일부 자금은 이전에 믹서에서 인출한 금액에서 나왔습니다.

탱겜 공동 창립자 안드레이 라주트킨이 X에 게시물을 올리며 최근 레저 보안 사건이 "복잡성이 공격 면을 확대한다"는 보안 공학 원칙을 다시 한번 입증했다고 언급했습니다. 그는 화면, 버튼, 배터리, 펌웨어 등 각 추가 구성 요소, 소프트웨어 계층 및 사용자 상호작용이 새로운 잠재적 결함 지점과 취약점을 도입하여 인식하고 완화해야 할 위험을 증가시킨다고 지적했습니다.라주트킨은 이에 따라 탱겜이 채택한 극단적으로 간소화된 카드형 디자인을 변호하며, 이 솔루션이 보안 칩과 안테나를 중심으로 구성되어 있으며, 이번 사건이 이 디자인 철학의 올바름에 대한 그의 판단을 강화했다고 말했습니다.

XRP 원장 최근 2015년으로 거슬러 올라가는 결제 시스템 취약점을 수정했습니다. 이 취약점은 공격자가 특별히 설계된 결제 거래를 통해 시스템의 토큰 교환 금액 계산 제한을 우회하여 대량의 XRP를 무한정 생성하고 사용할 수 있게 할 수 있습니다. 이는 XRP 총량 상한선 1000억 개의 메커니즘을 파괴할 수 있습니다.보도에 따르면, 공격자는 수백 개의 계정을 생성하여 이 계정들이 소량의 토큰으로 대량의 XRP를 교환하는 호가를 걸게 한 다음, 한 번의 결제로 동시에 거래를 성사시킬 수 있습니다. 소프트웨어의 거래 총액 계산에 결함이 있어 판매자 계정은 전체 XRP를 받을 수 있지만, 구매자 계정은 거의 해당 금액을 지불하지 않아도 됩니다. 연구원 Cayden Liao와 Veria AI는 9월 22일 이 취약점을 보고하였고, RippleX는 이후 공격을 재현하여 생성된 XRP가 후속 거래에서 사용될 수 있음을 확인했습니다. RippleX는 현재 이 취약점이 어떤 공개 네트워크에서 이용된 증거는 없다고 밝혔습니다. 개발팀은 9월 25일 xrpld 3.4.1 버전을 출시하여 취약점을 수정했습니다.

자오창펑은 Ledger 하드웨어 지갑 사용자에게 경각심을 높일 것을 알리며, 특히 최근에 장치를 구매한 사용자에게 주의를 당부했습니다. 현재 파악된 정보에 따르면, 이번 사건은 공급망 단계에 국한된 것으로 보이며, 한 공급업체와 관련이 있으며, 일부 사용자는 가짜 또는 변조된 Ledger 장치를 구매했을 가능성이 있습니다.자오창펑은 Ledger가 업계에서 오랜 역사와 높은 안전성을 가진 하드웨어 지갑 브랜드이지만, 이러한 사건이 발생할 수 있다고 언급했습니다. 그는 BNB 생태계와 전체 암호화폐 산업이 도난당한 자금을 추적하고 회수하는 데 협력할 것을 기대하고 촉구했습니다.이전에 Ledger는 동남아시아 사용자와 관련된 자산 도난 사건을 조사 중이라고 확인했으며, 관련 사용자는 유통업체 CryptoBilis를 통해 장치를 구매했습니다. Ledger는 CryptoBilis에게 판매 및 발송을 중단할 것을 요청했으며, 지난 90일 동안 해당 유통업체를 통해 장치를 구매한 사용자에게는 장치를 초기화하지 말 것을 권장했습니다. 이미 설정을 완료한 경우, 새로운 니모닉 문구를 사용하여 새로운 Ledger 서명 장치를 생성하고 자산을 새 지갑으로 이전해야 합니다.체인 조사관 Specter는 이번 사건으로 인해 비트코인, 이더리움 및 트론 네트워크에서 수백 개의 지갑이 도난당했으며, 손실액이 8,600만 달러를 초과했다고 추정했습니다. 보안 연구원 tanuki42는 이전에 손실액이 7,200만 달러를 초과했다고 추정했으며, 금액이 계속 증가하고 있다고 밝혔습니다. 현재 사건의 구체적인 원인과 관련 장치에 보안 취약점이 있는지는 조사 확인이 필요합니다.

코인텔레그래프에 따르면, 프랑스 내무부의 데이터에 의하면 2026년 1월부터 8월 중순까지 프랑스에서 암호화폐와 관련된 납치, 갈취 및 폭력 절도 사건이 90건 발생했으며, 평균 2.5일마다 한 건이 발생하고 있다.블록체인 분석 회사 Chainalysis의 통계에 따르면, 2026년 중반까지 프랑스에서 공개 기록된 암호화폐 폭력 사건은 30건이다; 보안 회사 Gart.io는 프랑스에서 올해 발생한 현실 세계의 공격이 73건으로, 미국의 66건 및 영국의 27건보다 많다고 추적했다.Chainalysis의 연구 책임자 에릭 자딘은 공격의 급증이 대규모 데이터 유출과 관련이 있을 가능성이 높다고 생각하고 있다. 프랑스의 세무 데이터 유출 사건 및 암호세무 신고 플랫폼 Waltio가 2026년에 공개한 사용자 데이터 유출은 공격자가 암호화폐 보유자의 신원, 주소 및 자산 정보를 얻는 데 기여했을 수 있다.보도에 따르면, 프랑스에서 발생한 관련 공격의 40% 이상이 피해자의 친척이나 지인과 관련이 있으며, 범죄자들은 소셜 미디어, 온체인 데이터 및 유출된 정보를 통해 사전에 목표를 설정할 수 있다. 프랑스 당국은 전문 조직 범죄 사법 기관을 통해 조사를 조정하고 있다.

PeckShield의 모니터링에 따르면, 79AU 운영 핫월렛 79thVault의 공격자가 프로젝트 팀이 지정한 지갑 주소로 15,000개의 BNB를 반환했으며, 이는 약 1,100만 달러에 해당합니다. 또한, 공격자는 이전에 KuCoin에 30개의 BNB를 입금했습니다. 현재 남은 자금의 처리 상황은 아직 불확실합니다.이전에 BNB 체인에서 79thVault는 개인 키 유출로 약 1,250만 달러를 잃었을 것으로 추정됩니다. 해당 팀은 핫월렛을 운영할 때 일반적으로 보상 풀로 소액 이체만 수행합니다. 그러나 최근 해당 주소는 거래 쌍에서 201만 개의 79AU를 외부 주소로 7회에 걸쳐 이체했으며, 금액은 각각 10,000, 100,000, 100,000, 300,000, 500,000, 500,000 및 500,000개입니다.

체인 분석가 Specter는 최근 X와 Reddit에서 Ledger 사용자 지갑 도난 사건 보고가 여러 건 발생했다고 발표했습니다. 관련 도난 주소를 추적한 결과, 자금은 수백 개의 피해자 지갑에서 나왔으며, 이더리움, 트론 및 비트코인 등 여러 주요 블록체인과 관련되어 있으며, 누적 손실은 8600만 달러를 초과했습니다.현재 분석가는 여러 관련 주소를 공개했지만, 공격 원인, 구체적인 피해자 수 및 Ledger의 보안 취약점 여부는 아직 확인되지 않았습니다. 현재 단계의 정보는 주로 체인 추적 및 커뮤니티 보고에서 나오며, 추가 확인이 필요합니다.