도난

하드웨어 지갑 Coldcard의 2021년 펌웨어 취약점으로 인해 일부 복구 시드의 무작위성이 부족했습니다. 7월 30일부터 공격자는 영향을 받은 지갑에서 약 1,600에서 1,800개의 비트코인을 이동시켰으며, 수천 개의 주소가 관련되어 있으며, 가치는 1억 달러를 초과합니다. Coldcard 제조업체 Coinkite는 누군가가 AI를 이용해 공개된 펌웨어를 검토했다고 가정해야 한다고 밝혔습니다. 이 취약점은 약 5년 동안 존재해 왔으며, AI가 관련 공격에 참여했는지는 확인되지 않았습니다.Shielded Labs 연구원 Taylor Hornby는 Claude Opus 4.8 감사 에이전트를 사용하여 Zcash Orchard 차폐 풀 회로에서 2022년부터 시작된 취약점을 발견했으며, 테스트 중에 무한량의 위조 ZEC를 무흔적으로 생성할 수 있었습니다. 개발자는 며칠 내에 수정을 완료했으며, 도난이 발생했는지는 확인되지 않았습니다.블록체인 분석 회사 Chainalysis의 통계에 따르면, 악성 소프트웨어 지시 및 명령 제어 정보를 포함한 체인 상의 기록량이 일일 약 2.06회에서 11.1회로 증가했으며, 증가율은 440%에 달합니다.

Onchain Lens의 모니터링에 따르면, 한 공격 집단이 Fetch AI의 이더리움 토큰 변환기에서 약 154만 달러의 FET를 빼냈습니다.이 집단은 또한 Nunet Global 배포자로부터 약 45.2만 달러의 새로 발행된 NTX를 받았습니다. 현재까지 확인된 총 자금 규모는 약 201만 달러입니다.

Radix Foundation에서 발표한 사건 보고서에 따르면, 공격자는 Radix Engine의 이전에 발견되지 않은 취약점을 이용하여 소유자의 승인 없이 제3자 금고에서 자산을 인출하고, 이를 Hyperlane을 통해 이더리움, BNB 체인 및 솔라나와 같은 네트워크로 전송한 후 판매했습니다.이 취약점은 2023년 6월의 코드 정리에서 발생했으며, 2024년 8월 Zellic에서 진행한 독립 보안 감사에서도 이 문제가 발견되지 않았습니다. 사건 발생 약 3시간 후, Radix 검증자는 충분한 스테이킹 지분을 적극적으로 오프라인으로 전환하여 네트워크가 더 이상 합의에 도달할 수 없도록 하여 취약점의 추가 이용을 방지했습니다. 영향을 받은 자산에는 ETH, WBTC, USDT, USDC, BNB 및 SOL 등이 포함됩니다.Radix는 취약점 수정이 완료되었으며 독립적인 검토와 테스트를 거쳤으며, 현재 네트워크 복구를 추진하고 있다고 밝혔습니다.

코인데스크에 따르면, 암호화 기술 제공업체 하루코가 이번 주 초에 표적 사이버 공격을 받아 15명의 고객이 영향을 받았습니다. 공격으로 인해 고객의 읽기 전용 거래소 API 세부 정보와 거래 데이터가 노출되었으며, 정보에 정통한 소식통에 따르면 일부 보안 방어가 약한 헤지펀드 고객의 소액 자금이 도난당했을 가능성이 있습니다.하루코의 공동 창립자이자 최고 기술 책임자 아담 칼라일은 고객에게 보낸 이메일에서 이는 특정 조직에 의해 시작된 표적 공격이며, 영향을 받은 고객은 모두 비 화이트리스트 고객이라고 밝혔습니다. 공격자는 하루코의 특정 프로세스에서 발생한 취약점을 이용해 사용자 접근 토큰을 추출하고, 이를 통해 프로세스 메모리에 저장된 읽기 전용 거래소 API 정보 등의 데이터를 획득했습니다. 고객의 로그인 자격 증명은 해킹되지 않았습니다. 하루코는 취약점을 수정하고 서버 측 키를 갱신했으며, 전체 기술 복기 보고서를 발표할 계획입니다.런던에 본사를 둔 하루코는 기관 디지털 자산 회사에 포트폴리오, 위험 관리 및 거래 데이터 인프라를 제공하며, 플랫폼은 중앙화 거래소, 수탁 기관, 블록체인 및 DeFi 프로토콜을 연결합니다. 현재 전 세계 80개 이상의 고객에게 서비스를 제공하고 있으며, 100개 이상의 중앙화 거래 플랫폼, 30개 블록체인 및 250개 온체인 프로토콜에 접속하고 있습니다. 공식 웹사이트에 나열된 고객으로는 비트코인 스위스, GSR, 플로우데스크, 3iQ 디지털 자산, M2 등이 있으며, 그 중 GSR은 이번 사건의 영향을 받지 않았다고 밝혔습니다.

관리형 크로스 체인 브릿지 Long은 9월 14일 WETH 해킹 사건 후 보고서를 발표했습니다. 당일 07:07 UTC, 해당 브리지는 Robinhood Chain 금고에서 공격자 주소로 46.7928 WETH(약 11.8만 달러)를 지급했습니다. 사용자 자금 손실은 없으며, 금고는 플랫폼 수익으로 전액 보충되었고, 브리지는 재건 및 강화되어 지속적으로 운영되고 있습니다. 복구 기간 동안 일부 주문은 수시간 지연되었습니다.브리지의 keeper는 RPC를 통해 Arc에서의 소각 이벤트를 읽어 자산을 해제했습니다. 당시 공식 메인넷 엔드포인트는 온라인 상태가 아니었고, 공용 RPC에 의존했습니다. 백업 엔드포인트가 초과된 후, 메인 엔드포인트는 짧은 시간 내에 keeper에게 위조 출금 이벤트 로그를 제공했으며, 이러한 이벤트는 Arc에 존재하지 않았습니다. keeper는 당시 재전송 및 중복 지급에 대한 방어를 했으며, 데이터 소스를 의심하지 않고 해당 WETH를 해제했습니다. 동시기에 다른 세 건의 위조 출금은 체인에서 모두 되돌려졌습니다. 위조 이벤트는 RPC 채널을 통해 들어왔으며, 계약, 키 및 금고는 침해되지 않았습니다.

크로스 체인 프로토콜 Chainflip이 발표한 바에 따르면, 어제 Tron USDT에 대한 공격 사건이 발생했으며, 현재 736,442.17 USDT가 6건의 무단 결제를 통해 도난당한 것으로 확인되었습니다. 또한 115,654.41 USDT의 사용자 교환이 결제 실패로 인해 여전히 금고에 남아 있으며, 다른 자금은 영향을 받지 않았습니다.Chainflip은 공격자가 Tron 거래 메모리(memo) 메커니즘의 취약점을 이용하여, 검증자가 서명한 거래에 사용자 정의 메모를 추가하여 시스템이 동일한 입금을 독립적인 교환으로 인식하고 다시 환불하도록 만들었다고 밝혔습니다. 이로 인해 자금이 중복 지급되는 결과를 초래했습니다. 공격자는 약 90분 동안 8번의 작업을 수행하며 금액을 점차 확대했습니다. Chainflip은 이미 수정 계획을 완료했으며, 관련 기관에 도난당한 자금을 표시하여 회수 시도를 하고 있다고 전했습니다. 가장 빠르면 월요일에 운영을 재개할 예정이며, 영향을 받은 사용자들의 손실을 보상할 책임이 있다고 밝혔습니다.

Blockstream은 Liquid Network에서 도난당한 비트코인을 반환하기 위해 몸값을 지불하지 않을 것이라고 발표했으며, 무단으로 자산을 취득하고 반환을 거부하는 것은 도난에 해당하며 책임 있는 공개나 화이트 해커 행동에 해당하지 않는다고 밝혔습니다.Blockstream은 도난당한 자금이 반환되지 않을 경우, 법 집행 기관, 거래소, 서비스 제공업체 및 증거 전문가와 협력하여 모든 합법적인 경로를 통해 자산을 추적하고 회수하며 책임자를 확인할 것이라고 강조했습니다. 또한 비트코인 거래는 투명성을 가지고 있으며 관련 증거는 사라지지 않을 것이라고 덧붙였습니다. Blockstream은 Liquid Network의 주요 개발자이자 기술 제공업체입니다. Liquid Network는 "화이트 해커에 의해 약 4000개의 BTC가 탈취당했다"고 주장하며, 사이드체인은 운영을 중단했습니다.

Cardano 생태계 프로젝트 Empowa가 세 개의 프로젝트 지갑에서 상호 연관된 두 건의 무단 자산 이전 사건을 공개했습니다. 2025년 11월부터 2026년 6월 사이에 약 143,710 ADA가 하나의 프로젝트 재무 지갑에서 18건으로 분리되어 출금되었으며, 해당 지갑의 Midnight 에어드랍도 알 수 없는 인물이 개인 키를 사용하여 등록하고 수령하였고, 그 중 약 36,000 NIGHT가 이미 전송되었습니다.2026년 6월부터 8월까지, 다른 두 개의 프로젝트 지갑에서 총 약 424만 개의 EMP가 전송되었으며, 그 중 일부는 Minswap, VyFi 등을 통해 판매되었습니다. Empowa는 두 사건의 자금이 최종적으로 동일한 중간 지갑으로 흐른 것으로 판단하여 동일한 주체가 통제하고 있다고 밝혔으나, 현재 이 개인 키를 조작한 사람의 신원을 확인할 수 없습니다. 프로젝트 측은 전문 블록체인 조사 기관을 고용하였으며, 관련 자금이 최종적으로 들어간 중앙화 거래소를 통해 KYC 정보를 요청할 계획입니다.

체인 조사관 ZachXBT가 X에서 사용자 "Mr Austin Fine" (계정 "@xmrfine")이 피해자 Malone의 도난당한 암호 자산을 사치품으로 교환하여 수수료를 받았다고 주장하며 그가 "고발할 가능성이 있다"고 언급했습니다. ZachXBT는 피해자가 보상을 받기 전까지 그를 "단절된 관계"로 간주하며, 그의 현재 및 미래의 모든 브랜드 협력에 부정적인 영향을 미칠 것이라고 밝혔습니다.이후 ZachXBT는 일부 자금이 Monero를 통해 로스앤젤레스의 사치품 자동차 상점 TBTFW로 흘러갔음을 블록체인에서 추적했다고 덧붙였습니다.

Cronos는 사후 보고서에서 8월 30일 대출 플랫폼 Tectonic이 겪은 공격이 1억 2,040만 달러의 대출 활동과 관련이 있다고 확인했습니다. 검증자는 "어려운 결정"을 내려 체인 상의 역사를 롤백하고 약 1억 1,120만 달러(영향을 받은 자금의 약 92%)를 성공적으로 회수했으며, 여전히 약 919만 달러가 네트워크 중단 전 유출되어 회수되지 못했습니다. 공격자는 몇 분 만에 약한 DEX 유동성을 이용해 Tectonic 토큰 TONIC의 가격을 약 100배로 끌어올리고, 단일 거래를 통해 아홉 개 시장에서 1억 2,040만 달러를 대출했습니다. 검증자는 약 두 시간 후 네트워크를 중단하고 체인을 의심스러운 활동 이전의 마지막 블록으로 복원했으며, 블록 생산은 공격 발생 약 11시간 후에 재개되었습니다. 롤백은 1시간 54분 동안 총 10,961개의 블록의 체인 상의 역사를 되돌리는 것을 포함하며, 이 기간 내의 모든 거래는 공격 여부와 관계없이 취소되었습니다. Cronos는 대안으로 네트워크를 재시작하되 이전 상태를 복원하지 않는 것을 제안했으며, 이는 도난당한 자산이 공격자의 손에 남게 될 것입니다. 이번 롤백은 Harmony가 유사한 계획을 발표한 직후에 이루어졌으며, Flow는 지난해 12월 커뮤니티의 반대에 따라 롤백 제안을 포기했습니다. Cronos 검증자의 상한은 100개로, 이는 신속한 조정으로 중단 및 재시작이 가능하게 하지만, 긴급 상황에서 네트워크의 최종성이 검증자 합의에 의존한다는 것을 나타냅니다.

체인 분석가 SomaXBT가 X 플랫폼에 글을 올리며, 의심되는 Lootbot 사용자들이 지갑 집단 도난 사건을 겪었다고 밝혔습니다. 현재 손실 금액은 60만 달러(약 245 ETH)를 초과했습니다.먼저 정보에 따르면, 약 50%의 피해자가 Lootbot 구독 사용자입니다. 주목할 점은, Lootbot은 이전에 소프트 러그 프로젝트 gm.ai의 창립자 dexter가 설립한 프로젝트 중 하나로, 원래 텔레그램 생태계 거래 봇 플랫폼이었습니다.

코인데스크에 따르면, 22세의 싱가포르 남성이 미국 최대 암호화폐 도난 사건 중 하나에서 유죄를 인정할 예정이다.사기꾼은 구글과 제미니 고객 서비스로 가장하여 한 투자자로 하여금 2억 4천만 달러 상당의 비트코인을 넘기도록 유도했다.

우크라이나 경찰과 국가안전국(SBU)은 최근 가짜 투자 플랫폼을 이용해 암호화폐를 훔치는 사기 네트워크를 적발했습니다. 이 네트워크는 투자 플랫폼으로 가장한 웹사이트를 통해 사용자가 출금을 요청할 때 주 암호 지갑에 연결하고 소액 테스트 거래를 승인하도록 유도한 후, 웹사이트에 숨겨진 "지갑 해킹기"를 이용해 사용자의 자금을 운영자가 통제하는 지갑으로 자동으로 전송하고 피해자를 플랫폼에서 퇴출시킵니다. 조사관들은 현재 62명의 피해자를 확인했으며, 관련된 인원은 46명 이상의 우크라이나 시민입니다. 이 네트워크는 매달 최대 100만 달러를 훔치고 있습니다.경찰은 플랫폼에서 표시되는 가짜 수익이 사기의 일환이라고 밝혔으며, 운영자는 수동으로 거래를 생성하고 사용자 계좌 잔액을 조정하여 투자 증가의 허상을 만들어냅니다. 암호화폐 외에도 플랫폼은 등록 및 신원 확인 과정에서 피해자의 여권 정보, 전화번호, 이메일, 로그인 자격 증명 및 사진을 수집합니다. 이 네트워크의 주요 조직자는 25세의 IT 전문가로, 46명 이상의 우크라이나 시민을 모집하여 키예프 및 주변 지역에서 여러 사무소를 운영하며, 구성원들은 가짜 웹사이트 구축 및 유지, 잠재적 피해자와의 연락, 보안 제공을 담당하고 있습니다.피해자는 독일, 폴란드, 리투아니아, 라트비아, 스페인, 프랑스, 영국, 캐나다, 이스라엘 등 여러 국가에서 발생했습니다. 경찰은 이 범죄 집단의 네덜란드에 위치한 서버 장비를 추적하고, 그곳에 저장된 데이터베이스를 확보했습니다. 이 데이터베이스에는 피해자 명단, 암호 지갑 주소, 도난 금액, 내부 통신 및 플랫폼 운영 정보가 포함되어 있습니다. 우크라이나 경찰과 SBU는 이후 키예프 및 주변 지역에서 34차례의 수색을 실시하고, 100대 이상의 컴퓨터, 100여 대의 휴대폰, 79개의 SIM 카드, 문서, 현금 및 15대의 차량을 압수했습니다.

비트코인 뉴스에 따르면, Coldcard 지갑과 관련된 세 번째 해킹 사건의 해커들이 처음으로 도난당한 자금을 이동하기 시작했으며, THORChain을 통해 비트코인을 ETH로 교환하고 있습니다. Galaxy Research의 Alex Thorn은 도난당한 BTC의 약 10%가 이동되었고, 나머지 90%는 아직 사용되지 않았다고 밝혔습니다.보고된 바에 따르면, 공격자는 자금을 교환하는 과정에서 어려움을 겪었으며, 여러 THORChain 거래가 반송되고 재시도되었습니다. 연구자들은 관련 교환 작업을 새로운 이더리움 주소로 추적했으며, Alex Thorn은 해당 주소가 관련 당국 및 암호화폐 회사와 공유되었다고 말했습니다. Galaxy Research는 더 광범위한 Coldcard 취약점 악용 사건으로 인해 8865개의 주소가 최소 1789 BTC를 잃었으며, 도난 당시 가격으로 계산할 때 약 1억 1500만 달러의 가치가 있다고 전했습니다.

암호화 주제 만화 제작자 Bold가 자신의 지갑이 해커의 공격을 받아 지갑 내 자금이 모두 도난당했다고 발표했습니다. 체인 탐정 ZachXBT는 이후 도난당한 자금의 일부 흐름을 추적했다고 밝혔습니다.그 중 약 5.1만 달러가 ZEC로 교환되었고, 약 4.3만 달러가 ETH로 교환되었습니다. 또 다른 약 4.3만 달러는 Mayan Finance를 통해 Solana에서 이더리움으로 크로스 체인되었으며, 약 480개의 SOL이 Near Intents를 통해 전송되었고, 약 51개의 ZEC가 Near Intents를 통해 차단된 주소로 전송되었습니다.

파이돈(Paidon)에 따르면, Specter 모니터링에 의해 고정 금리 대출 프로토콜 Notional Finance의 에스크로 계약이 공격을 받은 것으로 의심되며, 약 170만 달러의 DAI와 USDC 손실이 발생했습니다.공격자는 이후 도난당한 자금을 약 689.2개의 ETH로 교환하고, 추가로 자금을 Tornado Cash에 입금했습니다. 현재 관련 공격 원인 및 최종 손실 규모는 프로젝트 측의 추가 확인이 필요합니다.

우크라이나 국가 경찰과 보안국은 화요일에 키예프를 본거지로 하는 가짜 투자 플랫폼 네트워크를 적발했다고 발표했습니다. 이 범죄 조직은 내장된 지갑 도구를 통해 20개국 이상의 사용자로부터 암호화폐를 훔쳤습니다. 조사관들은 현재 62명의 피해자를 확인했으며, 이들은 독일, 폴란드, 리투아니아, 라트비아, 스페인, 프랑스, 영국, 캐나다 및 이스라엘 등의 시민들입니다. 조직자는 46명 이상의 우크라이나인을 모집하여 키예프 및 주변 지역에서 여러 사무실을 운영했으며, 그 중 개발자는 가짜 플랫폼을 구축하고 차단을 방어하는 역할을 맡았고, 나머지 구성원은 전화 고객 서비스와 보안을 담당했습니다.우크라이나 보안국에 따르면, 조직자는 25세의 IT 전문가로, 이 범죄 조직은 최고 월 매출이 100만 달러에 달했습니다. 사기는 텔레그램에서의 암호화폐 투자 프로젝트 광고로 시작되었으며, 사용자가 등록한 후 지갑을 연결하고 자금을 투자하면, 범죄 조직의 구성원이 수동으로 거래를 위조하여 사용자 백엔드에서 잔액이 계속 증가하는 것으로 표시했습니다. 사용자가 출금을 요청할 때, 플랫폼은 검증을 이유로 주 지갑을 연결하고 소액의 "테스트" 거래를 승인하도록 요구하며, 이 승인으로 인해 웹사이트 내장 도구가 작동하여 자산을 범죄 조직이 통제하는 지갑으로 전송하고 피해자의 계정을 잠급니다.조사관들은 네덜란드에서 범죄 조직 데이터베이스를 저장하는 서버 장비를 추적했으며, 여기에는 피해자 정보, 지갑 주소, 도난 금액, 내부 통신 및 플랫폼 운영 데이터가 기록되어 있습니다. 또한 사용자 여권, 전화번호, 이메일, 로그인 비밀번호 및 사진 등의 자료도 포함되어 있습니다. 경찰은 키예프 및 주변 지역에서 34차례의 수색을 실시하여 100대 이상의 컴퓨터, 100대 이상의 휴대전화, 79개의 SIM 카드, 1대의 GSM 게이트웨이, 현금 및 15대의 자동차를 압수했습니다.

Malwarebytes의 보고서에 따르면, 사기꾼들이 《GTA 6》의 열기를 이용해 피싱 웹사이트를 구축하고, 50달러 또는 1 SOL에 게임 유출판을 판매한다고 주장하며 방문객을 유인하여 지갑에 연결하고 악성 거래에 서명하도록 유도하고 있습니다. 해당 웹사이트에는 약 2.4 MB의 악성 스크립트가 포함되어 있으며, 이더리움, Polygon, BNB 체인, Avalanche, Arbitrum, Base 및 Fantom의 7개 체인에서 지갑 자산을 식별하고, 피해자가 서명한 권한에 따라 즉시 자산을 전송하거나 후속 전송 토큰 및 NFT의 권한을 획득합니다.스크립트는 트리거되기 전에 방문객의 IP를 확인하여 아르메니아, 러시아 등 10개 국가를 회피합니다. Malwarebytes는 사용자에게 유출판 GTA 6를 판매한다고 주장하는 웹사이트에 주의할 것을 권장하며, 거래에 서명하기 전에 권한 내용을 신중하게 확인하고, 전체 잔액 전송 또는 토큰 접근 권한 요청을 거부할 것을 권장합니다.

갤럭시 연구 책임자의 모니터링에 따르면, COLDCARD Wave 3 공격자가 처음으로 도난당한 자금을 이동시키고 THORChain 크로스체인 DEX를 통해 ETH로 교환했습니다. 이는 Wave 1, 2 또는 3에서 원래 해커 주소에서 발생한 첫 번째 온체인 자금 이동입니다.