슬로우

느린 안개 MistTrack 업데이트 Bitget 해커 지갑 주소, 새로 추가된 7개의 리플 네트워크 주소, 잔액 합계 약 102,926,478 XRP, 약 1.57억 달러입니다.또한 11개의 EVM 주소와 1개의 TRON 주소도 포함되어 있습니다. 이 중 EVM 주소는 총 약 67,980.25 ETH, 5896.58 BNB, 495.625 WETH, 218,022.9 USDT 및 99,989.9 USDC를 보유하고 있으며; TRON 주소는 약 20,593,376.5 TRX를 보유하고 있습니다.

느낌의 창립자 유선이 이전 FomoPeek 앱의 악성 코드 유출 사건에 이어 ComeCome이라는 외식 관련 앱(comecome.icu)이 유사한 방식으로 공격을 수행하고 있음을 밝혔습니다. FomoPeek v1.1-1.2 버전에는 악성 SDK가 내장되어 있으며, 8종의 iOS 커널 취약점 이용 방안을 통합하고 있어, 장치 모델 및 시스템 버전에 따라 자동으로 공격 방식을 선택할 수 있습니다. 알려진 영향을 받는 iOS 버전은 iOS 12--18.7 및 26--26.1을 포함합니다.공격이 성공하면 iOS 샌드박스 메커니즘을 우회하여 암호화 지갑 자산을 탈취할 수 있습니다. 유선은 이러한 위협이 iPad 및 Mac 장치에도 영향을 미칠 수 있음을 경고하며, 사용자에게 즉시 최신 iOS 버전으로 업데이트하고 출처가 불분명한 앱에 대해 높은 경계를 유지할 것을 권장합니다.

최근 느린 안개 모니터링에 따르면, 2025년 5월부터 활동 중인 브라질 은행 악성 소프트웨어 작전 REF9334가 공개되었습니다. 이 KREMLIN 악성 소프트웨어 생태계는 다단계 로더와 악성 브라우저 확장을 사용하여 자격 증명, 세션 토큰 및 민감한 데이터를 탈취합니다. 악성 확장은 Chromium 무결성 메커니즘을 우회하여 사용자 승인 없이 Chrome과 Edge에 설치될 수 있습니다. 여기에는 Secure Preferences, HMAC 및 App-Bound 암호화 해시가 포함됩니다.이 작전은 이더리움 스마트 계약을 "사망 신호 해석기"로 사용하여 C2 엔드포인트와 페이로드 호스팅 위치를 동적으로 업데이트합니다. 네트워크 Canary 도메인 등록 후, 분석가들은 1515대의 감염된 호스트가 체크인하는 것을 관찰했으며, 그 중 98.75%가 브라질에 위치하고 있습니다. 느린 안개는 보안 팀이 관련 악성 소프트웨어, 브라우저 확장 활동 및 이 작전과 관련된 인프라를 모니터링할 것을 권장합니다.

슬로우 안개 경고에 따르면, 두 명의 공격자가 BSC 체인에서 최근 Notional Finance 취약점 공격 기법을 복제한 것으로 감지되었습니다. 공격자는 초기 준비를 완료하고 동일한 취약점 패턴을 이용하여 악성 fCash 포지션을 생성했습니다. 현재 공격은 완전히 실행되지 않았으며, 악성 포지션은 만기를 기다리고 있습니다.만기가 도래하면 공격자는 포지션을 정산하고 프로토콜에서 자산을 인출할 수 있습니다. 슬로우 안개는 영향을 받는 프로젝트가 즉시 완화 조치를 취하고 포지션 만기 전에 방어를 완료할 것을 강력히 권장합니다.

Bitget과 느린 안개 SlowMist가 공동 발표한 「2026 반사기 보고서」에 따르면, 디지털 금융이 주식, 토큰화 자산 및 AI 도구로 지속적으로 확장됨에 따라, 자산 간 거래가 점차 사용자들이 시장에 참여하는 중요한 트렌드가 되고 있습니다. 자산 간 배치 사용자 비율은 2025년 중반 1% 미만에서 2026년 5월 10% 이상으로 증가했습니다.보고서는 사기 수법이 단일 공격에서 복잡한 공격 체인으로 진화하고 있으며, AI 생성 콘텐츠, 딥페이크, 음성 복제 및 다채널 사회 공학 등의 방식이 결합되고 있다고 지적했습니다. 2025년 7월부터 2026년 6월까지 Bitget 보안 시스템은 악성 요청을 1억 5천만 건 이상 차단했으며, 고위험 악성 IP를 1만 3천 개 이상 식별하고, 사용자들이 보안 사건 및 사기 활동과 관련된 자금을 약 3,230만 달러 회수하는 데 도움을 주었습니다.Bitget CEO Gracy Chen은 올해가 제3회 반사기 월 활동이며, Bitget은 지속적으로 안전 교육 콘텐츠, 위험 식별 가이드 및 산업 협력 활동을 출시하여 사용자들이 AI 사기, 피싱 공격 및 다중 자산 시나리오 사기를 인식하고 방어하는 능력을 향상시키는 데 도움을 줄 것이라고 밝혔습니다.

슬로우 후드 모니터링에 따르면, BNB 체인에서 DTXT/USDT 거래 쌍이 공격을 받아 약 35,041개의 USDT가 손실되었습니다.공격의 근본 원인은 DTXT 계약이 USDT 잔액과 거래 쌍의 유동성 풀을 비교하여 작업 유형을 판단하는 데 있습니다. 공격자는 거래 쌍 주소로 소량의 USDT를 직접 전송하여 대량 DTXT 매도가 유동성 추가로 잘못 판단되도록 하여 매도 수수료 로직을 우회했습니다.공격자는 Moolah에서 1,077,400개의 USDT를 플래시 론으로 빌려 약 35,000개의 USDT를 이익으로 얻었습니다.

느린 안개가 안전 경고를 발표하며, Aurellion이 공격을 받아 약 455,003개의 USDC(약 45.5만 달러)를 잃었다고 전했다.분석에 따르면, 취약점의 근원은 SafeOwnable Facet의 initialize(address) 함수에 효과적인 보호가 부족하다는 것이다. Diamond 계약이 소유자를 설정할 때 initialize 경로를 통해 진행되지 않아 _initialized 버전 슬롯이 올바르게 업데이트되지 않았고, 공격자는 계약을 재초기화하고 소유자 권한을 덮어쓸 수 있었다.그 후, 공격자는 diamondCut을 호출하여 악성 Facet을 주입하고, 악성 pullERC20 기능을 통해 허가된 사용자의 USDC 자산을 이전하여 결국 자금을 탈취하는 데 성공했다.

시장 소식에 따르면, 공격자는 결함이 있는 EIP-7702 계정을 이용하여 QNT 저장소에서 1,988.5 QNT(약 54.93 ETH)를 도난당했습니다. 근본 원인은 해당 저장소 관리자 EOA가 EIP-7702를 통해 BatchExecutor 계약에 코드를 위임했으며, 해당 계약이 권한 제어가 없는 BatchCall 계약을 승인 호출자로 설정했기 때문입니다.BatchCall.batch() 함수에 권한 검증이 설정되지 않아, 임의의 외부 호출자가 호출할 수 있게 되어 결국 저장소 자산이 고갈되었습니다.

느린 안개 창립자 유선이 X 플랫폼에 글을 올려 DeBot 사건을 추적하고 있으며, 블록체인 상황을 살펴보고 있다고 밝혔습니다. DeBot 관련 사용자 개인 키가 도난당했으며, 해커는 현재 25.5만 달러의 자산을 획득했으며, 계속해서 도난을 진행 중입니다. DeBot을 사용 중이고, 개인 키가 DeBot에 의해 할당되었다면, 이 개인 키는 위험에 처해 있습니다.

느슨한 안개 창립자 유선이 트위터에 게시하여 Trust Wallet 브라우저 확장 프로그램의 새 버전이 백도어 문제를 완전히 해결했으며 더 이상 PostHog 관련 코드를 포함하지 않는다고 밝혔습니다. 이전에 정보 출처 데이터가 잘못되어 분석 시 PostHog가 완전히 삭제되지 않았다고 잘못 판단했습니다.PostHog는 다양한 정보를 수집하여 분석할 수 있는 오픈 소스 전방위 제품 분석 플랫폼입니다. Trust Wallet 브라우저 확장 프로그램 2.68.0 버전은 백도어를 포함하고 있었으며, 이 버전은 PostHog를 이용했습니다.

Onchain Lens 모니터링에 따르면, 거대 고래 Winslow Strong이 8시간 전에 Coinbase에 대량의 암호 자산을 입금했습니다. 여기에는 1,900 ETH(약 559만 달러 가치), 307 cbBTC(약 2,693만 달러 가치) 및 1,470만 달러의 스테이블코인 USDC가 포함됩니다. 입금된 암호 자산의 총 가치는 약 4,722만 달러입니다.

체인 분석 플랫폼 Onchain Lens의 모니터링에 따르면, 거대 고래 Winslow Strong(@winslow_strong)이 8시간 전에 Coinbase 거래소에 대량의 암호 자산을 입금했습니다. 여기에는 1,900개의 이더리움(약 559만 달러 가치), 307개의 cbBTC(약 2,693만 달러 가치) 및 1,470만 달러의 스테이블코인 USDC가 포함됩니다. 이번에 입금된 암호 자산의 총 가치는 약 4,722만 달러입니다.

ChainCatcher 메시지, 느린 안개 기술의 최고 정보 보안 책임자 23pds가 트위터에서 보안 회사 Koi가 파이어폭스(Firefox) 브라우저 공식 플러그인 스토어에 40개 이상의 가짜 암호화 지갑 확장 프로그램이 등장했다고 발표했습니다. 이들 가짜 지갑은 MetaMask, Coinbase Wallet 등 주요 지갑을 모방하고 있습니다. 이러한 악성 플러그인은 이벤트 리스너 코드를 삽입하여 니모닉을 훔치고, 데이터를 공격자의 서버로 전송합니다.

ChainCatcher 메시지에 따르면, 공식 소식으로는 느린 안개 팀, DeFiHackLabs 및 ScamSniffer가 공동 개발한 Web3 피싱 공격 시뮬레이션 플랫폼 "Unphishable"이 7월 1일 정식 출시될 예정입니다. 이 플랫폼은 사용자에게 실제 피싱 공격 시뮬레이션 경험을 제공하여 안전하고 게임화된 환경에서 사기 방지 능력을 향상시키는 데 도움을 줍니다.Unphishable은 완전히 브라우저 기반으로, 영어, 간체 중국어 및 번체 중국어 세 가지 언어를 지원하며, MetaMask 테스트넷에서 운영되어 사용자 자산의 안전을 보장하는 것을 목표로 합니다. 플랫폼은 30개 이상의 피싱 시뮬레이션 레벨을 제공하여 초보자부터 고급 사용자까지 일반적인 공격 유형을 포함한 다양한 공격을 다룹니다.

ChainCatcher 메시지에 따르면, KiloEx는 이후에 느린 안개 팀과 함께 사후 요약을 제공할 것이며, 더 많은 세부 사항과 후속 안전 계획을 공개할 것이라고 발표했습니다. 다시 한 번 자오창펑, 바이낸스, BNB 체인이 최초의 전쟁 방을 구축하는 데 도움을 주고, 안전 회사 및 파트너와 연락하여 이 사건을 공동으로 처리한 데 감사드립니다.

ChainCatcher 메시지에 따르면, 느린 안개 모니터링에 의해 DeFi 프로토콜 SIR.trading이 공격을 받았으며,余弦은 이번 공격으로 해커가 얻은 이익이 35만 달러에 이를 것으로 예상하고 있습니다.

ChainCatcher 메시지, 느린 안개가 3월 5일 1inch와 관련된 의심스러운 거래를 감지했으며, 손실 금액은 약 100만 달러라고 안전 경고를 발표했습니다.이전 소식, 1inch는 팀이 3월 5일 구식 Fusion v1 구현의 파서 스마트 계약에서 발견된 취약점을 공개했다고 밝혔습니다.

ChainCatcher 메시지, 느린 안개가 X 플랫폼에 게시하여 7명의 Mask Network 창립자가 도난당한 자금의 해커 주소를 발표했습니다:0x7e8da2dc33416e5f73008366cd5027f22be17df70xce98ad7553c73578633a286f476c641179c5695d0xb6a5426b885172fb73d3c8fcf9612610612df7070xe457171b295e3ec597ddb234a46215e6006636e70x15eb933b90f13fdfa0f46a7ae52fe8cf4307fa430x180fe23ff9c57031e305ecffaadff4a5ac3d92190xaa937733edecda7924849c284b76912489e1f693

ChainCatcher 메시지에 따르면, 느린 안개 CISO 23pd가 X 플랫폼에 게시한 경고에서 "주의, 바이낸스 사용자에 대한 최신 문자 피싱 공격이 발생했습니다. 최근 2명이 같은 날 동일한 피싱 문자를 받았으며, 피싱 문자가 바이낸스 공식 문자 대화 스레드에 나타났고, 이전의 진짜 공식 문자와 같은 맥락에서 나타나며 동일한 채널을 공유했습니다. 더 놀라운 것은 시간 간격이 상당히 크고, 공식 문자 환경을 정교하게 위조했습니다.현재 가능한 설명은 문자 채널이 피싱범에 의해 이용되거나 탈취되었을 가능성입니다. 첫 번째 문자는 실제로 공식 번호에서 온 것이지만, 이후에는 사기 문자를 받았으며, 이는 다음을 의미할 수 있습니다:사기범이 공식 문자 출처를 위조했습니다 (SMS Spoofing)• 그들은 기술적 수단을 통해 문자 발송 번호를 위조하여 공식 번호와 일치하게 보이도록 하여 피싱 문자가 공식 대화 스레드에 섞이게 했습니다.그들은 문자 게이트웨이 취약점이나 공급망 공격을 이용했습니다• 사기범은 문자 게이트웨이를 공격했거나, 통신사/제3자 문자 서비스 제공자의 보안 취약점을 이용하여 피싱 문자를 공식 채널에 성공적으로 삽입했을 수 있습니다.• 심지어 불량 문자 공급자가 협력하여 공식 문자 응답을 직접 위조하여 사용자가 진위를 구별하기 어렵게 만들었을 가능성도 있습니다.바이낸스 공식 측에서 문제를 확인해 주시기 바라며, 모두가 보안 의식을 높이고 자금 안전에 유의해 주시기 바랍니다."

ChainCatcher 메시지에 따르면, 느린 안개 모니터링에 의해 Bybit 공격자는 현재 THORChain을 통해 7만 개 이상의 ETH를 비트코인 네트워크로 전송했습니다.