도난

PeckShield의 모니터링에 따르면, 공격자가 제어하는 주소 0x920d...9708이 Base 체인의 피해자 지갑 0x3a53...0B5c에서 약 50만 개의 USDC를 도난당했습니다.그러나 공격자는 이후 USDC를 ETH로 교환하는 과정에서 충분한 슬리피지 보호를 설정하지 않아 거래가 MEV 봇에 의해 끼어들어 차익 거래를 당했고, 결국 공격자는 약 67개의 WETH만을 얻었으며, 이는 약 12.9만 달러의 가치로, 도난당한 자금의 75% 이상을 잃게 되었습니다.

비트코인 뉴스 모니터링에 따르면, 갤럭시 리서치는 알려진 최대 규모의 COLDCARD 도난 사건이 1159개의 BTC와 관련이 있으며, 이는 7개의 공격자 주소에 분산되어 있고, 현재까지 사용되지 않았으며, 0개의 BTC가 현금화되거나 믹서로 전송되지 않았다고 밝혔습니다. 관련 BTC는 41분 만에 도난당했지만, 약 600개의 공격자 주소는 법 집행 기관, 거래소 및 블록체인 분석 회사에 의해 표시되었습니다.동시에, 규모가 작은 공격자가 자금 세탁을 시작한 것으로 보입니다. 체인 분석가는 64개의 BTC가 믹서로 들어간 것을 추적했으며, 그 중 처음에는 약 10개의 BTC만 믹싱이 완료되었고, 54개의 BTC는 잔돈으로 반환되었으며, 이후 약 7개의 BTC 출력으로 분할되어 추가 믹싱에 사용되었습니다. 분석가는 이러한 비정상적으로 큰 출력이 여전히 추적하기 쉬워 해당 세탁 시도가 상대적으로 투명하다고 말했습니다.

Bitcoin News는 X 플랫폼에 글을 올리며 새로운 증거가 LibNgU 코드를 작성한 익명의 switck 계정이 실제로 Coinkite의 공동 창립자이자 CTO인 Peter Gray일 가능성이 있다고 밝혔다. 해당 코드는 COLDCARD 엔트로피 결함 사건의 핵심에 있다.연구자들은 Gray의 GPG 키가 수십 차례 switck 제출을 서명했으며, 다른 식별자가 두 신원을 연결하는 것처럼 보인다고 전했다. 비트코인 개발자 James O'Beirne는 2025년 5월에 Coinkite에 LibNgU의 RNG 구현이 의심스럽다고 경고했으며, 해당 구현을 제거할 것을 제안했지만 상대방은 문제가 있다면 이미 발견되었을 것이라고 응답했다고 말했다. 스크린샷은 2021년 4월에 이미 사용자가 LibNgU 재작성에 대해 의문을 제기했음을 보여준다.이 발견이 정확하다면, 해당 코드를 도입한 엔지니어가 나중에 1,800개 이상의 BTC 도난 사건과 관련이 있으며, 취약점이 공개적으로 드러나기 1년 이상 전에 RNG 구현에 대한 직접적인 경고를 받았다는 것을 의미한다.

갤럭시 연구 책임자의 모니터링에 따르면, 단 하루 만에 한 피해자의 보고를 통해 1개의 BTC도 되지 않는 금액이 도난당했으며, 새로운 공격이 식별되었습니다. 공격자는 126개의 주소에서 12개의 BTC를 전송하였고, 공격 흔적은 "footprint O"로 표시되었습니다.

Bits Media에 따르면, 러시아 법 집행 기관이 모스크바 시 상업 센터의 연방 동방 타워 내 암호화폐 환전소에 대해 일련의 수색을 진행했습니다. 경찰은 이번 수색이 1억 4400만 루블 도난 사건과 관련이 있다고 밝혔으며, 관련 환전업체를 통해 자금이 유통된 것으로 의심하고 있으며, 현재 거래를 추적하고 사무실 직원이 사건에 연루되었는지 조사 중입니다.조사 기간 동안 수십 명의 직원이 구금되었고, 모스크바의 한 법원이 그 중 8명의 피고에 대해 사전 구금을 명령했습니다. 나머지 구금자의 절차 상태는 아직 공개되지 않았습니다. 수색 기간 동안 사무실은 일시적으로 영업을 중단했습니다.

하드웨어 지갑 회사 Coinkite 산하 Coldcard 보안 사건에서 도난당한 비트코인 수량이 약 1359.882 개로 증가했습니다. Coldcard Sweep Watch 대시보드 통계에 따르면, 대부분의 식별된 비트코인은 여전히 공격자가 제어하는 소수의 주소에 남아 있습니다.8월 1일, 공격자의 한 보유 주소가 OP_RETURN 정보가 포함된 거래를 수신했습니다. 해당 정보는 10% 수수료로 "세탁" 비트코인, KYC 지원 및 범죄 수익 인출 서비스를 제공하겠다고 공개적으로 제안하며, Telegram 연락처를 첨부했습니다.Coinkite는 원래 취약점을 초래한 약한 난수 생성 문제를 제거하기 위해 긴급 펌웨어 업데이트를 발표했습니다. 회사는 새로운 펌웨어가 미래에 생성된 지갑만 보호하며, 영향을 받은 버전에서 생성된 시드는 수정할 수 없다고 밝혔습니다.일부 사용자들은 업데이트 설치 후 장치가 오류 페이지에 머물거나 시작되지 않거나 벽돌이 된 것으로 의심된다고 피드백했습니다. 주로 Mk4 및 Q 장치와 관련이 있으며, Mk3 사용자들도 유사한 문제를 보고했습니다. 8월 2일 기준으로 Coinkite는 대규모 펌웨어 결함이 존재한다는 것을 공개적으로 확인하지 않았습니다.

비트코인 뉴스에 따르면, @KevinKelbie는 2021년 RNG 취약점 이후 도난당한 1,367개의 BTC를 추적하고 있으며, 4,620개의 비워진 주소가 포함되어 있습니다.각 BTC는 피해자의 지갑에서 현재 위치까지 추적되었으며, 2026년 7월까지의 전체 이동 경로가 기록되었습니다.

Bitcoin.com에 따르면, 한 비트코인 및 라이트코인 보유자가 Trezor 지원 직원으로 가장한 공격자에게 12단어 니모닉을 제공하여 약 2.82억 달러의 자산이 전송되었으며, 이 중 약 1.39억 달러의 비트코인과 1.53억 달러의 라이트코인이 포함되어 있습니다. 블록체인 포렌식 회사 ZeroShadow는 이 사건이 사회 공학 공격에서 비롯된 것이며, 지갑 소프트웨어나 개인 키 인프라가 해킹된 것이 아니라고 밝혔습니다.도난당한 자금은 몇 분 안에 THORChain 크로스체인 브리지를 통해 분할되었고, 즉시 교환 서비스를 통해 모네로로 전환되었습니다. ZeroShadow 모니터링 팀은 20분 이내에 약 70만 달러의 자금을 표시하고 동결했습니다. BIP39 표준에 따르면, 12단어 니모닉은 약 128비트의 엔트로피를 포함하고, 24단어 니모닉은 256비트의 엔트로피를 포함합니다. Chainalysis는 채굴된 비트코인의 최대 23%가 키 분실로 인해 영구적으로 접근할 수 없으며, 이는 수백만 개의 BTC와 관련이 있으며, 그 원인으로는 니모닉을 잊어버리거나, 백업 손상, 상속 계획 미비 등이 있습니다.

Galaxy Research 연구 책임자 Alex Thorn은 Coldcard 지갑 주소 생성에 대한 공격이 여전히 진행 중이며, 현재 피해자 정보를 지속적으로 수집하고 있으며 새로운 피해 주소와 공격자 주소를 조사 데이터베이스에 추가하고 있다고 발표했습니다.사용자가 여전히 영향을 받은 Coldcard 단일 서명 주소를 사용하고 있다면 즉시 자금을 이전해야 합니다. 현재 조사 결과에 따르면, 2021년 3월 펌웨어 업그레이드 후 생성된 모든 단일 서명 Coldcard 주소는 결국 공격자에 의해 비워질 가능성이 있으며, 이는 시간 문제일 뿐입니다.Galaxy Research의 분석에 따르면, 현재 확인된 세 차례의 공격은 높은 프로그래밍 특성을 보이며, 공격 거래 패턴이 유사하고, 대량의 도난당한 비트코인이 여전히 공격자 주소에 남아 있으며, 아직 이전되지 않았습니다.하지만 동시에 새로운 기회형 공격자들이 등장하고 있으며, 자금 체인을 분리하거나, 크로스 체인 서비스(예: ThorChain) 및 해외 베팅 플랫폼 등을 통해 이전 및 세탁을 진행하고 있습니다.또한, Alex Thorn은 AI 도구가 보안 조사에서의 제한 문제를 언급했습니다. 미국의 일부 대형 언어 모델은 연구자들이 도난당한 자금을 추적하는 능력을 제한하고 있으며, 팀은 사용자 자산 보호 및 체인 상 추적을 지원하기 위해 중국의 오픈 소스 AI 모델로 전환해야 했습니다.그는 이러한 현상이 "믿기 어렵다"고 생각하며, 관련 문제를 정부 및 산업 차원에서 논의할 것을 촉구할 계획입니다. Alex Thorn은 마지막으로 현재 대량의 도난당한 자금이 여전히 정지 상태에 있으며, 팀이 관련 주소를 지속적으로 추적하고 있으며, 미국 관련 기관 및 산업 파트너와 정보를 공유했다고 밝혔습니다. 그는 비트코인 커뮤니티가 이번 사건에서 교훈을 얻고, 자가 관리 보안 교육을 강화하며, 지갑의 복잡성에 대한 인식을 높일 것을 촉구했습니다.

Galaxy Research 연구 책임자 Alex Thorn은 트윗을 통해, 거의 30개의 BTC를 보유한 Coldcard 공격 피해자 중 17개의 BTC가 분할되어 THORChain을 통해 ETH로 전환된 후, 해외 베팅 플랫폼 Duel.com에 입금되었다고 밝혔다.추적 결과, 이 자금은 약 229.72개의 ETH(약 44.5만 달러 가치)에 해당한다. 피해자와 연구팀은 Duel.com에 알려진 모든 주소로 이메일을 보내 모든 거래 및 입금 정보를 제공하고 자금 동결을 요청했지만, 상대방은 피해자가 경찰과 연락해야 한다고 응답했다. 비록 해당 플랫폼의 반자금세탁 정책이 KYC를 시행하고 관련 법률을 준수한다고 주장하지만.Thorn은 이 응답이 받아들일 수 없다고 말하며, 서방 대부분 지역이 자정이 지나 경찰 신고는 최소한 월요일까지 진행할 수 없다고 덧붙였다. 그는 플랫폼이 진행 중인 사이버 공격 사건에서 기인한 자금에 대한 증거가 확인된 후에도 동결을 거부한다면, 이는 도난을 도와주는 행위에 해당한다고 생각한다.Duel.com의 X 계정이 차단되었기 때문에, Thorn은 해당 플랫폼과 관련된 여러 인물들을 @하여 플랫폼이 올바른 조치를 취하도록 촉구했으며, 자금이 동결되지 않으면 플랫폼이 중대한 법적 소송에 직면할 것이라고 밝혔다.

느린 안개 보안 팀이 경고를 발표했습니다. 검증되지 않은 계약이 선택자 0x42be3129로 인해 제한 없는 저수준 호출 취약점을 노출시켰으며, 접근 제어 및 대상 데이터 검증이 부족하여 약 16.6개의 WETH가 도난당했습니다.공격자는 계약에 이미 존재하는 ERC20 승인 한도를 이용하여 소유자 검사를 우회하고 무단 transferFrom 작업을 실행했습니다.

비트코인 뉴스에 따르면, Chainalysis는 3,800만 달러 이상의 Coldcard 취약점 이용 사건 분석 결과, 공격자가 가장 가치가 높은 지갑을 의도적으로 타겟으로 삼았으며, 그 중 하나는 180만 달러를 보유하고 있어 피해자가 자산 이동이 시작되기 전에 이미 표적이 되었음을 나타냅니다. 약 3,000만 달러가 처음 10분 이내에 도난당했으며, 이후 약 500개의 지갑이 25분 이내에 비워졌습니다.Block의 Clay Garrett는 조사관들이 공격자가 작동 중에 특정 유명 블록체인 서비스 제공업체의 유료 계정을 사용하여 피해자 주소를 조회했음을 확인했다고 전했습니다. 해당 제공업체의 내부 로그는 요청 시간 및 순서와 일치하지만, Block은 해당 회사가 도난에 대해 알고 있었거나 협조했다는 증거는 발견되지 않았다고 밝혔습니다. 관련 정보는 당국과 공유되었습니다.

Wanchain 공식 X 계정에 따르면, 2026년 7월 20일, Wanchain Bridge Cardano 크로스 체인 브릿지가 공격을 받아 해커가 NIGHT 토큰을 도난당했습니다. Wanchain은 즉시 공격자에게 공지를 발송하여 8월 6일 UTC 12:00 이전에 도난당한 NIGHT 토큰의 90%를 반환할 것을 요구하며, 10%는 화이트 해커 보상으로 남겨둘 수 있다고 약속하고 민사 책임을 추궁하지 않겠다고 밝혔습니다.현재, 커뮤니티 사용자들은 해커가 DEX에서 NIGHT 토큰을 교환 완료했다고 지적하고 있으며, NIGHT 토큰 가격은 30% 이상 하락하여 현재 0.0188 달러로 보고되고 있습니다.

Robinhood CEO Vlad Tenev는 X 플랫폼에 글을 올려, 그의 X 계정이 지난주 해킹당했으며, 공격자가 소셜 엔지니어링 수법으로 X 고객 서비스 팀을 속여 이중 인증 및 로그인 알림과 같은 표준 보안 기능을 우회하여 Meme 코인에 대한 허위 내용을 게시했다고 밝혔습니다.X 보안 팀은 관련 게시물을 제거하고 계정 접근을 복구하는 데 도움을 주었으며, 이후 계정에 추가 보안 조치를 마련했습니다.

코인텔레그래프에 따르면, 블록체인 보안 플랫폼 Blockaid는 화요일 2026년 상반기 보안 보고서를 발표하며 암호화폐 산업에서 상반기 도난 금액이 10억 달러를 초과했다고 밝혔습니다. 이 기간 동안 총 212건의 보안 사건이 기록되어 반년 내 해킹 사건 수의 최고 기록을 세웠으며, 고위험 취약점의 확인 수는 2025년 전체의 3.4배에 달했습니다. 그 중 가장 큰 단일 공격은 KelpDAO에서 발생하여 2.92억 달러의 손실을 초래했습니다.보고서에 따르면, 이더리움과 솔라나가 가장 큰 손실을 입은 두 개의 네트워크로, 도난 금액은 각각 약 3.32억 달러와 3.26억 달러에 달합니다. 이더리움 사건은 코드 취약점이 주를 이루며, 공격자는 주로 고가치 애플리케이션의 취약점을 겨냥하여 Humanity Protocol 및 StablR 등의 키 유출 사건이 포함됩니다. 솔라나의 손실은 2025년 대비 약 1.27억 달러로 크게 증가했지만, 증가폭은 스마트 계약 취약점에서 비롯된 것이 아니며, 98% 이상의 손실이 키 유출에서 발생하였고, 주로 Drift Protocol 및 Step Finance와 관련이 있으며, Blockaid는 이를 북한 관련 해커 조직과 연관짓고 있습니다.

체인 분석가 PeckShield (@PeckShieldAlert)의 모니터링에 따르면, Solido Money 프로토콜이 취약점 공격을 받아 약 2.937억 개의 SUPRA가 도난당했으며, 그 중 약 2.2억 개의 SUPRA는 의심되는 Gate 거래소의 입금 주소로 전송되었습니다.Solido Money 공식 보고서에 따르면, 약 90%의 손실 자금은 재단이 보유하고 있습니다.

Blockaid의 모니터링에 따르면, Garden의 HTLC가 공격을 받고 있으며, 이더리움, Base, Arbitrum 및 BNB 체인에서 약 45만 달러의 USDT가 도난당했습니다.이에 대해 Garden은 트위터에 비정상적인 활동을 발견했으며, 애플리케이션을 일시적으로 종료하고 전면 조사를 시작했다고 밝혔습니다. 이후 더 많은 정보를 발표할 예정입니다.

Specter 모니터링에 따르면, 스테이블코인 결제 인프라 Triple-A 핫 월렛이 공격을 받은 것으로 의심되며, 현재 930만 달러 이상의 자금이 도난당하고, 교환되어 이더리움으로 전송되었습니다.

체인 상 데이터에 따르면, 암호화폐 도난 용의자 Dritan Kapllani Jr는 7월 22일에 다시 126.7 ETH를 세탁하여 약 239,000 달러의 가치를 지니고 있습니다.이전에 체인 탐정 ZachXBT의 조사에 따르면, Dritan Kapllani Jr는 사회 공학 수단을 통해 암호화폐 보유자의 자산을 도난한 혐의를 받고 있으며, 총 피해액은 1,900만 달러에 달합니다. Dritan Kapllani Jr는 오랫동안 소셜 미디어에서 고급 자동차, 명품 시계, 개인 비행기 등의 생활 내용을 보여주었으며, 2026년 4월 23일 Discord 통화에서 그의 Exodus 지갑 내 368만 달러 자산을 공개적으로 보여주었습니다.