니모닉

Decrypt에 따르면, 보안 회사 Socket은 77개의 Firefox 확장을 "오프사이드 월렛 도난 공장"이라고 부르는 악의적인 활동과 연관시켰으며, 그 중 40개가 악의적인 행동이 확인되었습니다.이 확장들은 OKX, Rabby Wallet, TronLink 등의 Web3 제품으로 위장하여, 가짜 지갑 인터페이스를 통해 사용자가 지갑을 가져오도록 유도하거나, 수정된 실제 지갑 코드를 사용하여 사용자가 입력할 때 비밀번호와 개인 키를 도난합니다. Mozilla 서명 기록에 따르면 이 활동은 3월 9일부터 8월 3일까지 지속되었으며, Socket이 보고할 당시에도 여러 확장이 온라인 상태였습니다.그 중 약 절반의 확장은 현실적인 지갑 인터페이스를 보여주고 사용자가 기존 지갑을 가져오도록 요구하여 입력된 비밀번호나 개인 키를 가로챕니다; 또 다른 13개는 Rabby의 수정 버전으로, 정상적으로 작동하면서 지갑에 저장된 계정 데이터를 외부 서버로 전송합니다; 그리고 5개는 저장된 인증서와 클립보드 내용을 수집하는 데 특화되어 있습니다.또한, 37개의 확장은 비밀번호 생성기, 다크 모드 전환, VPN, 통화 변환기 및 메모 도구로 위장하여 실제로는 동일한 하드코딩된 인증서를 공유하는 스포츠 점수 애플리케이션을 실행합니다. 9개의 확인된 악성 확장은 처음에 축구, 농구 등의 점수 애플리케이션 형태로 출시되었으며, 후속 업데이트에서 지갑 도난 코드로 교체되었습니다.Socket은 이 활동을 "오프사이드 월렛 도난 공장"이라고 명명했지만, 모든 확장이 동일한 운영자에 의해 제어되고 있는지는 아직 확인되지 않았다고 경고했습니다. Socket 팀은 이러한 확장에서 비밀번호나 개인 키를 입력한 사용자는 "영구 유출"로 간주해야 하며, 즉시 자금을 새 지갑으로 이동해야 한다고 밝혔습니다. 확장을 제거해도 이미 다른 곳으로 전송된 비밀번호는 되돌릴 수 없습니다.

코인텔레그래프에 따르면, 사이버 보안 회사 Rapid7이 Operation Asterix라는 이름의 암호 피싱 작전을 공개했으며, 이 작전의 목표는 여러 국가의 약 88.5만 개의 전화번호로, 피해자들을 가짜 지갑 서비스 웹사이트로 유도하고 있다. 현재 5576개의 전화번호가 바이낸스 사용자 계정과 일치하며, 공격 대기열에 포함되어 있다.공격자는 레저(Ledger), 트레저(Trezor) 및 엑소더스(Exodus)의 가짜 애플리케이션을 가장하여 니모닉 구문을 탈취하고, 위조된 고객 서비스 이메일 및 전화를 통해 피해자와 연락을 취하고 있다. Rapid7은 또한 독일의 31.6만 개 이상의 전화번호 중 43066개가 암호 거래 계정과 일치하며, 적중률은 약 13.6%에 달한다고 밝혔다. 관련 공격에는 크라켄(Kraken) 계정을 대상으로 한 대량 전화번호 검증 도구도 포함되어 있으며, 조사 결과 AI 도구가 피싱 작전에서 대량으로 사용되고 있음을 발견했다.블록체인 보안 회사 Hacken의 데이터에 따르면, 올해 1분기 피싱 공격 및 사회 공학 사기로 인해 3억 600만 달러의 손실이 발생했으며, 이는 암호 산업의 4억 8200만 달러 총 손실의 대부분을 차지한다.

비트코인 하드웨어 지갑 제조업체 Coinkite는 2026년 7월 하순에 2021년 3월 도입된 펌웨어 빌드 오류로 인해 일부 Coldcard 지갑이 더 작은 범위에서 니모닉을 생성하여 사용자 개인 키의 무작위성이 감소했다고 밝혔습니다. Galaxy Research 연구원들은 Coldcard 취약점이 여러 차례 발생했으며, 관찰된 비트코인 손실이 며칠 내에 약 8,800만 달러에서 거의 1.14억 달러로 증가했다고 전했습니다.연구원들은 다른 영향을 받을 수 있는 주소가 여전히 목표가 될 수 있다고 경고한 후, 많은 Coldcard 사용자들이 자신의 비트코인을 이전했습니다. Coldcard는 비트코인만 지원하는 지갑으로, microSD 카드와 선택적 QR 코드를 통해 오프라인 서명을 지원합니다. 이 지갑은 2017년에 출시되었으며, 안전성에 중점을 둔 비트코인 하드웨어 지갑 중 하나로 오랫동안 여겨져 왔습니다.

바이낸스 공동 창립자 CZ가 X 플랫폼에서 사용자 Rager의 하드웨어 지갑 고장 경험을 공유했습니다. CZ는 지갑 백업 시드 문구를 보호하는 것이 매우 도전적인 작업이라고 밝혔습니다.시드 문구는 다른 사람이 볼 수 없으며, 그렇지 않으면 복사되거나 악용될 수 있고, 화재, 홍수 등의 사고로 인해 손상되어서는 안 되며, 해커가 접근 권한을 얻지 못하도록 해야 합니다. 더 중요한 것은, 사용자 자신도 시드 문구를 잃어버리지 않아야 한다는 것입니다.

OneKey 창립자 왕이석(@ohyishi)이 X 플랫폼에 글을 올려, 스크린샷 외에도 제3자 입력법이 사용자 클립보드 내용을 지속적으로 읽을 수 있으며, 이러한 행동이 니모닉 단어와 같은 민감한 정보 유출을 초래할 수 있다고 경고했습니다.여러 네티즌이 이후 댓글을 달며, 이미지를 저장하지 않거나 관련 내용을 복사한 후에 핀두오두를 열었을 때, 플랫폼 추천 페이지에 이전 화면 내용이나 클립보드 내용과 높은 관련성이 있는 상품 정보가 나타난다고 언급하며, 애플리케이션이 화면이나 클립보드를 읽는 행동이 존재한다고 의문을 제기했습니다.하지만, 관련 주장은 현재 주로 사용자 실험과 소셜 플랫폼 피드백에서 나오고 있으며, 핀두오두 공식의 공개적인 응답은 아직 보이지 않고 있습니다.

슬로우미스트(SlowMist)는 보안 경고를 발표하며, 협동 악성 npm 공급망 공격을 모니터링하고 있습니다. 공격자는 가짜 거래 봇 저장소와 DeFi 주제 npm 패키지를 이용해 JavaScript 정보 탈취기를 배포하였으며, 목표는 npm 사용자, DeFi 개발자 및 거래 봇 사용자입니다.이번 공격에는 30개의 악성 npm 패키지가 포함되어 있으며, stake-math@3.5.4가 donoaccestag/forex-mt5-trading-bot 저장소에 잠금 종속 항목으로 나타납니다. 이 저장소는 약 2300개의 고도로 동질화된 대량 생성 포크를 보여주며, 대부분은 poly-stocks 계정 아래에 집중되어 있습니다. 신호는 매우 명확합니다. 공격자가 탈취할 수 있는 민감한 데이터의 범위는 매우 넓으며, 여기에는 암호화 지갑 라이브러리, 브라우저 쿠키 및 저장된 비밀번호, 브라우징 기록, 개발자 자격 증명, 셸 기록, 비밀번호 관리자 라이브러리, 개인 키, 니모닉 및 소스 코드에 노출된 API 토큰이 포함됩니다.슬로우미스트는 개발자에게 즉시 영향을 받는 npm 패키지를 제거하고, package.json 및 package-lock.json과 CI 로그에서 30개의 악성 패키지 중 하나가 포함되어 있는지 감사할 것을 권장합니다. npm install을 실행한 시스템은 침해되었을 가능성이 있으므로, 모든 노출된 지갑, 개인 키, npm 토큰, 클라우드 자격 증명, SSH 키 및 API 토큰을 교체하고, 깨끗한 이미지에서 영향을 받은 환경을 재구성해야 합니다.

공식 소식에 따르면, Binance 지갑 플러그인은 이제 니모닉 문구 파생 계정을 지원하며, 하나의 니모닉 문구를 백업하면 최대 99개의 독립 계정을 파생할 수 있습니다.니모닉 문구의 안전성을 보호하고 계정을 효율적으로 관리할 수 있습니다; 다중 체인 지원, 하나의 계정으로 크로스 체인 사용이 가능합니다. 플러그인 지원 버전은 1.12.0 이상입니다.

공식 소식에 따르면, 블록체인 보안 기관 슬로우미스트(SlowMist)는 최근 OKX Wallet에 대한 특별 감사의 일환으로 보안 평가 보고서를 발표했습니다. 결과에 따르면, 감사된 버전에서는 애플리케이션이 외부 서버에 개인 키나 시드 문구와 같은 민감한 정보를 전송하는 행동이 발견되지 않았으며, 전반적으로 민감한 데이터 유출 위험이 감지되지 않았습니다.이번 평가에서는 OKX Wallet이 개인 키 및 시드 문구 외부 전송 문제를 중심으로 진행되었으며, 결과는 관련 핵심 정보가 모두 로컬에서 처리됨을 나타냅니다. 현재 개인 키와 시드 문구의 처리 방식은 지갑 보안의 핵심이 되었으며, 이러한 감사 결과는 사용자에게 보다 직접적인 보안 참고 자료를 제공합니다.

Drift Protocol은 악의적인 행위자가 durable nonce와 관련된 새로운 공격을 통해 무단 접근을 얻어 Drift 보안 위원회의 관리 권한을 신속하게 장악했다고 트위터에 발표했습니다. 이 공격은 매우 복잡하며, 수주에 걸쳐 준비되었고, durable nonce 계정을 사용하여 사전 서명된 거래를 통해 실행을 지연시켰습니다. 현재 조사 결과, 이번 사건의 원인은 Drift 프로그램이나 스마트 계약에 취약점이 존재하지 않으며, 니모닉이 도난당했다는 증거도 없습니다. 공격자는 무단 또는 위조된 거래 승인을 통해 권한을 얻었습니다(사회 공학이 관련되었을 가능성 있음).최종 결과로 인해 약 2.8억 달러의 자금이 인출되었습니다. 모든 대출, 금고 예치금 및 거래 자금이 영향을 받았습니다. DSOL(Drift에 예치되지 않은 부분, Drift 검증자에게 스테이킹된 자산) 및 보험 기금 자산은 영향을 받지 않으며, 후자는 인출 보호를 받고 있습니다. 예방 조치로 모든 남은 프로토콜 기능이 동결되었고, 다중 서명이 손상된 지갑을 제거하도록 업데이트되었습니다.

슬로우 미스트의 창립자 유시안이 X 플랫폼에 글을 올리며, 코인베이스가 사용자에게 평문 니모닉을 입력하라는 페이지를 중단했다고 밝혔다. 그는 지갑에 대해 온라인 웹 페이지의 보안 모델이 매우 낮으며, 확장 프로그램이나 앱보다 훨씬 낮다고 지적했다. 온라인 웹 페이지가 평문 니모닉을 수집하는 방식은 피싱 웹 페이지에 쉽게 모방될 수 있으며, 이미 피싱의 일반적인 수법이 되었다.

코인텔레그래프에 따르면, Coinbase Commerce의 하위 도메인 페이지에서 사용자에게 지갑 복구 구문을 입력하라는 메시지가 나타나 보안 연구자들의 주목을 받았다. SlowMist의 유선은 Coinbase가 왜 이러한 페이지를 설정했는지 이해할 수 없으며, 사용자에게 명시적으로 지갑 복구 구문을 입력하라고 요구하는 것은 심각한 보안 위험이 있다고 주장했다.온체인 분석가 ZachXBT는 이 페이지가 Coinbase의 Commerce 제품 도움말 문서에서 인용되었으며, 문서에서는 사용자가 Coinbase Wallet 또는 MetaMask와 같은 호환 지갑에 복구 구문을 가져와 자금을 복구할 것을 권장하고 해당 하위 도메인 출금 도구로의 링크를 포함하고 있었다고 지적했다. 현재 해당 도움말 문서는 삭제된 것으로 보인다. ZachXBT는 또한 이 페이지가 악의적인 행위자에게 이용될 경우 Coinbase 사용자에게 복구 구문 사회 공학 공격을 수행할 수 있다고 경고했다.

Binance는 보안 경고를 발표했습니다. 최근 커뮤니티에서 장치 환경 문제로 인해 발생한 자산 안전 사건이 여러 건 발생했으며, 사용자에게 개인 키/복구 문구의 안전을 보호할 것을 주의하라고 알립니다.Binance 지갑의 비공식 키 모드는 MPC 관련 기술을 기반으로 하여 키를 여러 독립된 환경에 분산 저장함으로써 자산 관리의 안전성을 더욱 향상시키고, 키 유출 및 공격 위험을 효과적으로 줄일 수 있습니다.

据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。개념 증명 테스트에서, 이 취약점은 Trust Wallet, Kraken Wallet 및 Phantom과 같은 지갑 애플리케이션에서 민감한 데이터를 성공적으로 추출했습니다. 연구자들은 이 취약점이 약 25%의 Android 스마트폰에 영향을 미칠 수 있으며, MediaTek 칩과 Trustonic 신뢰 실행 환경을 사용하는 모델이 포함된다고 밝혔습니다. Ledger의 최고 기술 책임자 Charles Guillemet는 스마트폰이 결코 금고로 설계되지 않았으며, 이 취약점은 패치를 통해 수정할 수 있지만 비보안 장치에 키를 저장하는 것에는 고유한 위험이 있음을 나타낸다고 말하며, 사용자에게 가능한 한 빨리 보안 패치를 업데이트할 것을 권장했습니다.TRM Labs 데이터에 따르면, 2025년 상반기 도난당한 21억 달러의 암호 자산 중 80% 이상이 개인 키 도난, 니모닉 도난 및 프론트엔드 해킹과 같은 인프라 공격에서 발생했습니다. Chainalysis 데이터에 따르면, 2024년 전체 암호 자산 도난 손실은 34.1억 달러를 초과하며, 개인 지갑 도난 비율은 2022년 7.3%에서 2024년 44%로 증가했습니다.

据韩国《亚洲经济》报道，韩国国税厅在发布的关于对 124 名高额、惯常拖欠税款者进行现场搜查的新闻资料中，公开了含有所扣押加密硬件钱包 Ledger 助记词的现场照片，且未做任何马赛克处理。블록체인 데이터 전문가 조재우(Jaewoo Cho)는助记词泄露后不久，该钱包中存放的 400 万枚 PRTG 代币于今日凌晨被全部转至身份不明的钱包，估计损失约达 64 亿韩元（约合 480 万美元）。분석 결과, 도둑은 수수료로 사용될 소량의 이더리움을 해당 지갑에 입금한 후, 세 번에 걸쳐 모든 토큰을 이체했다.

Trust Wallet는 X 플랫폼에서 보안 경고를 발표하며 절대 사용자에게 니모닉 또는 개인 키를 요청하지 않는다고 밝혔습니다. 이러한 상황이 발생하면 Trust Wallet의 것이 아닙니다. 의문 사항이 있을 경우 즉시 거래를 중단하고 공식 채널을 통해 Trust Wallet에 연락해야 합니다.이전에 Trust Wallet은 브라우저 확장 2.68 버전의 취약점으로 인해 보안 사건이 발생했으며, 도난 자산 총액은 약 850만 달러에 달합니다.

공식 발표에 따르면, Binance 지갑은 "안전 자동 서명" (Secure Auto Sign) 서비스를 출시했습니다: 현재 Binance 지갑 (웹 버전)에서 니모닉 / 개인 키 지갑의 거래를 지원합니다.Binance 지갑 앱 또는 브라우저 확장 프로그램을 통해 지갑을 연결하고, 한 번의 클릭으로 SAS를 활성화하면 주문 자동 서명 및 지정가 주문 사용이 가능합니다. 자산을 이전할 필요도 없고, 지갑 주소를 변경할 필요도 없습니다.

据《财经杂志》披露，6 万枚 BTC 洗钱案主犯钱志敏出逃时携带的笔记本电脑内置加密货币钱包，经英国警方数次搜查，共查获多台手机、电脑和 U 盘等电子设备，其中一个 U 盘存储有钱志敏笔记本页面的照片，而该笔记本相关页面疑似在警方扣押前已被撕下。页面照片记录着这台黑色电脑的开机密码和若干助记词，如"数字 + love"，同时还写下数字的提示性信息，让此前查获比特币成为可能。

据 GoPlus 中文社区披露，发现名为 "Safery: Ethereum Wallet" 的恶意 Chrome 插件正在窃取用户资产。该插件于 2024 年 11 月 12 日发布，伪装成简单安全的以太坊钱包，但内置后门程序。攻击手法具有高度隐蔽性：恶意插件将用户助记词编码为 Sui 地址，并通过攻击者控制的 Sui 钱包广播微额交易来窃取助记词。攻击者邮箱为 kifagusertyna@gmail[.]com。目前该恶意插件尚未从 Chrome 应用商店下架。