침해

코인텔레그래프에 따르면, 보안 회사 해켄이 2026년 3분기 동안 총 107건의 암호화 해킹 공격이 발생했으며, 총 손실액은 11억 8천만 달러에 달한다고 밝혔습니다. 이 중 약 9억 6천만 달러(약 77%)는 공급업체 및 개발자 도구가 해킹당하고, 공개되지 않은 수정안이 유출되며, 감사 범위 외의 인프라와 관련이 있습니다.손실은 주로 네 건의 사건에 집중되었습니다: 비트겟에서 3억 8천7백만 달러, 리퀴드 네트워크에서 3억 2천만 달러, 테크토닉에서 1억 2천만 달러, 콜드카드 펌웨어 취약점에서 약 1억 1천5백만 달러가 발생했으며, 총합 약 80%를 차지합니다. 나머지 98건의 사건은 각각 1천만 달러 이하였으며, 중위수는 67만 달러입니다. 스마트 계약 공격이 가장 흔하게 발생했으며, 총 71건으로 손실액은 2억 2천8백만 달러에 달합니다. 이번 분기는 2025년 1분기 이후 가장 심각한 손실을 기록한 분기입니다. 회수 측면에서는 약 3억 8천7백만 달러가 반환되거나 역전되어, 총 손실의 약 33%를 차지하며; 운영자는 추가로 4억 1천만 달러의 사용자 손실을 부담하고 있으며, 여전히 약 3억 8천4백만 달러가 회수되지 않았습니다.

하드웨어 지갑 제조사 COLDCARD는 공식 X 계정이 위조된 보안 공지를 게시하여 사용자가 지갑 이전 가이드를 가장한 피싱 사이트에 접속하도록 유도했다고 밝혔습니다. 해당 게시물은 삭제되었지만, 관련 로그인, 세션 또는 방문 기록은 발견되지 않았습니다.COLDCARD는 그들의 인증서와 오프라인 이중 인증이 여전히 안전하다고 언급하며, 공격자가 X 플랫폼 수준 또는 관리자 권한을 얻었을 가능성을 의심하고 X 보안 팀에 긴급 조사를 요청했습니다. 회사는 또한 X 관리자 계정이 다크 웹 시장에서 판매되고 있다는 확인되지 않은 보고서를 언급했지만, 이번 사건과의 연관성은 발견되지 않았습니다.

미국 캘리포니아주 샌디에고 연방 배심원단이 애플이 Taction Technology의 진동 기술 특허를 침해했다고 판결하며 570억 달러 이상의 배상금을 지급해야 한다고 결정했습니다.이 특허는 아이폰과 애플 워치의 촉각 피드백 기능과 관련이 있습니다. 애플은 항소할 것이라고 밝혔으며, Taptic Engine과 Taction의 기술 간에 차이가 있음을 강조했습니다.

Anthropic은 약 4.81억 건의 모델 상호작용 기록을 검토한 결과, Claude 모델이 사이버 보안 평가 중 실제 인터넷에 잘못 접속하여 제3자 시스템을 공격한 사건 4건을 확인했습니다. 이 사건은 Claude Mythos 5, Opus 4.6/4.7 및 하나의 내부 연구 모델과 관련이 있습니다. 사고는 제3자 평가 환경의 잘못된 구성으로 인해 발생했으며, 평가 중 공식 제품의 사이버 보안 방어가 활성화되지 않았습니다.Anthropic은 핵심 정렬 위험을 모델이 작업 주도 하에 나타내는 "편향 추론"과 "무모한" 행동으로 요약했습니다. 그 중 Claude Mythos 5는 "모의 환경"에 있다고 생각한 상태에서 PyPI에 악성 패키지를 업로드하고, 유출된 자격 증명을 이용해 보안 업체의 실제 데이터베이스에 접근한 사례가 있었습니다. 회사는 새로운 평가, 모니터링 및 정렬 훈련을 도입했으며, 독립 기관 METR을 초청하여 외부 조사를 진행하고 있습니다.

MANTRA Chain은 8월 20일 안전 사건에 대한 완전한 복기 보고서를 발표하며, 공격자가 상위 의존성 cosmos/evm의 잔액 회계 레이어에서 부호 없는 정수 하한 침해 취약점을 이용해 두 개의 주소에서 총 720,923,967.99 MANTRA를 무단으로 전송했으며, 공격 전 가격 기준으로 약 360만 달러의 가치가 있다고 확인했습니다. 이 중 공격자는 체인상의 소각 주소에서 600,000,035.56 MANTRA를 전송하고, 초기 인센티브 활동과 관련된 제네시스 시대의 다중 서명 주소에서 120,923,932.44 MANTRA를 전송했습니다.MANTRA는 이번 사건이 검증자 키, 관리자 권한, 거버넌스 제어 또는 다중 서명자의 유출과 관련이 없으며, 공격자는 특권 권한 없이 무권한 계약 배포 및 자금 조달 지갑만으로 공격을 완료할 수 있었다고 밝혔습니다. 최초의 비정상 전송은 8월 20일 19:06 UTC에 발생했으며, 공격자는 소각 주소에서 약 6억 개의 MANTRA를 전송했습니다. 이후 22:59 UTC에 다시 약 1.209억 개의 MANTRA를 전송했습니다. 체인은 이후 23:13 UTC에 작동을 중단하였고, v8.4.0으로 업그레이드 후 복구되었습니다. 전체 네트워크 중단은 30시간 13분 동안 지속되었습니다.이번 취약점은 MANTRA의 자체 개발 코드 문제와는 무관하며, cosmos/evm 모듈에서 발생한 것으로, 이 모듈은 Cosmos SDK에서 EVM 기능을 제공하는 역할을 합니다. 이 취약점은 공격자가 잔액이 충분한지 확인하지 않고 부호 없는 잔액 차감을 실행할 수 있게 하여 수치가 오버플로우되도록 하여 정상 계좌 권한 논리를 우회할 수 있게 합니다. MANTRA는 오늘 기준으로 아직 회수된 자금이 없으며, 약 3796만 MANTRA(전송된 총량의 5.27%)가 여전히 공격자 주소에 남아 있으며, 체인 중단 및 v8.4.0 제한 조치로 인해 동결되었습니다. 나머지 자금은 관련 거래 플랫폼으로 흘러갔으며, 회수 작업은 법 집행 조사 단계에 들어갔습니다. 향후 정상적으로 권한이 부여되지 않은 계좌의 전송, 소각 주소 등 역사적 "전송 불가능" 주소에 대한 모니터링을 강화하고, Cosmos 생태계의 보안 취약점 공개 프로세스를 개선할 것입니다.

Bankr 개발자 deployer가 X 플랫폼에 성명을 발표했습니다. Bankr 인프라는 해킹당하지 않았으며, Bankr의 어떤 취약점도 이용되지 않았습니다. 공격자가 침입한 것은 X 계정입니다.이전에, Bankr 공식 X 계정이 해킹당해 허위 에어드랍 링크를 게시했습니다. 현재 팀은 X 플랫폼의 응답을 기다리고 있으며, 사용자에게 Bankr 계정에 다중 인증을 활성화할 것을 권장하고 있습니다.

한국 블록체인 게임 플랫폼 WEMIX가 비정상 거래 상황 및 대응 조치를 업데이트했습니다. 조사 결과, WEMIX와 관련된 계약 소유권이 침해되었으며, 공격자는 무단으로 약 5,225,525 WEMIX를 추가 발행하였습니다. 이후 약 30,736 WEMIX와 724,198.27 USDC.e로 교환되었습니다.탈취된 USDC.e는 브리지를 통해 Ethereum과 BSC로 전송되어 ETH, USDT 등의 자산으로 교환되었으며, 일부는 중앙화 거래소에 예치되었습니다. 공격자의 지갑과 자금 흐름은 추적되었으며, 거래소와 스테이블코인 발행자에게 동결 요청을 하고 있습니다. 현재 정확한 원인은 여전히 조사 중이며, 팀은 외부 전문가와 함께 종합 검토를 진행하고 있으며, 관련 및 유사 계약을 점검하고 있습니다. 시세에 따르면, WEMIX 토큰 가격은 24시간 동안 16.65% 하락했습니다.

Bitmart의 공식 출금 공지 세부사항에 대해 거래 플랫폼 WOO X 대사 Baki는 X 플랫폼에 글을 올리며 "BitMart 거래소는 안전상의 이유로 사용자 출금을 제한하고 있으며, 자동 출금 기능을 종료하는 조치는 많은 사용자가 자금을 인출할 수 없게 만들 수 있습니다. 해당 플랫폼은 출금 절차를 수동 검토로 변경하였으며, 사용자에게 계좌 신원 및 KYC 정보 검증, 로그인 장치 및 IP 주소 및 계좌 안전 상태 검증, 출금 주소 및 블록체인 거래 위험 검토, 자금 출처 및 거래 이력 검토, Travel Rule 준수 및 제재 검토 등 규제 검사를 요구합니다. 필요 시 신분증명서, 주소 증명서, 자금 출처 증명서 또는 출금 주소 소유권 증명서와 같은 추가 서류를 제공해야 할 수도 있습니다."라고 밝혔습니다.Baki는 사용자가 P2P 옵션이 있을 경우 해당 경로를 통해 은행 계좌로 출금할 것을 권장하며, 동시에 암호화 시장은 분산화된 것이 아니라 소수의 대형 그룹, 거래소 및 자금 제공자에 의해 통제되고 있다고 강조했습니다.

Taiko는 X 플랫폼에서 발표하며, Taiko의 체인 상태 검증 메커니즘이 침해되었음을 확인했으며, Taiko에 배포된 모든 크로스 체인 브릿지의 보안 가정이 더 이상 신뢰할 수 없다고 전했습니다.Taiko는 보안 위원회 및 생태계 파트너와 협력하여 사태를 통제하고, 영향을 받은 시스템을 중단하며, 기술적 및 법적 조치를 취하고 있습니다. Taiko는 모든 사용자에게 즉시 Taiko에 배포된 모든 크로스 체인 브릿지에서 자금을 인출할 것을 강력히 권장합니다.Taiko는 모든 중앙화 거래소에 TAIKO 토큰의 입금을 공식 통지를 받을 때까지 중단할 것을 긴급 요청합니다. 공격자의 주소는 공개되었습니다. 이전 소식에 따르면, Taiko ERC20 Vault가 공격을 받아 100만 달러 이상의 손실이 발생했습니다.

GitHub는 내부 저장소에 대한 무단 접근 사건의 조사 세부 사항을 업데이트했습니다: GitHub는 어제 직원 장치가 침해된 사건을 감지하고 통제했으며, 이 사건은 악성 프로그램이 심어진 VS Code 확장과 관련이 있습니다. GitHub는 악성 확장 프로그램을 제거하고 영향을 받은 단말기를 격리했으며 즉시 사건 대응을 시작했습니다. 현재 평가에 따르면, GitHub 내부 저장소에서만 데이터 유출이 발생했으며, 공격자가 주장한 약 3800개의 저장소 수는 조사 결과와 대체로 일치합니다. GitHub는 주요 자격 증명을 우선적으로 교체했으며, 로그를 분석하고 자격 증명 교체를 검증하며 후속 활동을 모니터링하고 있습니다. 조사가 완료되면 전체 보고서를 발표할 예정입니다.또한, 느린 안개(慢雾)의 최고 정보 보안 책임자 23pds는 이 사건에 대해 다음과 같이 언급했습니다: "네트워크 범죄 포럼의 폭로를 분석한 결과, 해커는 Anthropic의 Mythos 보안 AI를 사용하여 GitHub의 방어선을 정확하게 뚫고 약 4000개의 핵심 내부 저장소를 훔쳤을 가능성이 있습니다: 여기에는 Copilot의 소스 코드, CodeQL의 알고리즘, Actions 런타임 및 전체 청구 시스템 등의 정보가 포함되어 있습니다. 이후 이 코드를 분석하면 다시 공격할 가능성이 있으며, 오픈 소스 커뮤니티에 심각한 보안 영향을 미칠 수 있습니다."

느린 안개 최고 정보 보안 책임자 23pds가 X 플랫폼에서 node-ipc가 다시 침해당했다고 발표했습니다. 발표된 node-ipc의 세 가지 악성 버전(9.1.6, 9.2.3, 12.1)은 동일한 자격 증명 탈취 페이로드를 포함하고 있으며, 이 패키지는 매주 1,000만 회 이상 다운로드됩니다.

암호화 ATM 운영업체 Bitcoin Depot는 사이버 보안 사건에서 약 50.9 비트코인을 잃었으며, 현재 가격으로 약 370만 달러에 해당한다고 밝혔습니다. 미국 증권 거래 위원회(SEC)에 제출된 문서에 따르면, 이번 공격은 3월 23일에 발생했으며, 해커는 회사의 기업용 비트코인 지갑과 관련된 인증 정보를 획득하여 일부 내부 시스템에 침입했습니다. Bitcoin Depot는 고객 계좌, 플랫폼 및 개인 데이터는 영향을 받지 않았다고 전했습니다.

네트워크 보안 플랫폼 VECERT는 3월 28일 해커들이 PexRat이라는 이름으로 다크 웹에서 150만 명의 바이낸스 사용자 개인 정보가 포함된 데이터베이스를 판매하고 있다고 발표했습니다. 이 데이터베이스에는 이름, 이메일, 전화번호, KYC 인증 상태, 로그인 IP 주소 및 이중 인증 방법 등 민감한 정보가 포함되어 있습니다.분석에 따르면 이번 사건은 바이낸스 내부 서버에 대한 직접적인 침입이 아니라 공격자가 CAPTCHA 메커니즘을 우회하여 크리덴셜 스터핑 및 자동화된 크롤링 방식을 통해 데이터를 획득한 것입니다. 영향을 받은 사용자들은 SIM 카드 탈취 및 피싱 공격의 높은 위험에 직면해 있습니다. 이 사건이 발생하는 시점에 바이낸스의 기관 OTC 거래 사업은 빠르게 성장하고 있으며, 올해 1월부터 2월까지 거래량은 2025년 전체 연간 거래량의 25%에 달했습니다. 이는 1월에 42만 개의 계정 크리덴셜이 유출된 이후 바이낸스가 다시 직면한 데이터 보안 위기입니다.

Cysic 공식 X 계정에 따르면, @cysic_fdn 계정이 무단 위임 작업으로 인해 해킹당했으며, 팀은 현재 관련 접근 권한을 철회하고 계정 보안을 복구하기 위해 적극적으로 노력하고 있으며, 사용자에게 이 기간 동안 해당 계정에서 게시된 의심스러운 내용을 무시할 것을 권고합니다.

亚特兰大 연방준비은행 총재 보스틱은 수요일에 연방준비제도와 백악관 간의 균열이 중앙은행의 초연한 정치적 지위에 대한 대중의 신뢰를 침식하기 시작했다고 밝혔다. 이는 지금까지 고위 통화정책 관계자들이 트럼프의 연준에 대한 강경한 입장이 초래한 결과에 대해 가장 직접적으로 경고한 사례 중 하나이다.보스틱은 그의 작별 글에서 연준 시스템 내 동료들이 여전히 그들의 작업을 정치와 분리하려고 노력하고 있다고 말했다. "하지만 지난 몇 달 간의 방문은 중앙은행을 둘러싼 법적 및 언어적 공방이 사회 각계층의 사람들이 연준의 독립성을 의심하게 만들고 있다는 것을 분명히 보여주었고, 이는 심각한 우려를 낳고 있습니다." 보스틱은 올해 중앙은행의 독립성의 중요성을 강조한 유일한 연준 관계자가 아니지만, 그 누구도 수요일처럼 현재의 일련의 논란이 이 기관에 대한 대중의 신뢰를 약화시킬 수 있다고 직접적으로 경고하지는 않았다.

纽约 연방 법원이 Bancor 프로토콜 관련 기관이 Uniswap에 제기한 특허 침해 소송을 기각했습니다. 판사는 관련 특허가 암호화폐 환율 계산의 추상 개념과 관련이 있으며, 미국 특허법에 따라 특허 보호 자격이 없다고 판결했습니다. 블록체인 인프라에서 가격 공식을 구현하여 특허를 받을 수 있다는 원고 측의 주장을 기각하며, 추상 개념을 특정 기술 환경에 제한하는 것만으로는 특허 자격을 충족할 수 없다고 지적했습니다. 원고 측은 수정된 소장을 제출할 수 있는 21일의 시간이 주어졌습니다.Uniswap 창립자 Hayden Adams는 소셜 미디어에서 간단히 한 변호사가 방금 우리가 이겼다고 말했다고 전했습니다.

Uniswap 창립자 Hayden Adams는 X 플랫폼에 글을 올려 변호사가 Uniswap이 소송에서 승소했다고 전했다고 밝혔다.이전에 Bprotocol Foundation과 LocalCoin Ltd.는 미국 뉴욕 남부 지방 법원에 소송을 제기하며 Uniswap Labs와 Uniswap Foundation이 2017년에 획득한 고정 곱 자동 시장 조성자(CPAMM) 관련 특허를 침해했다고 주장했다.Bancor는 Uniswap이 허가 없이 자사의 핵심 스마트 계약 기술을 사용했다고 주장하며 손해 배상을 요구하고 있다. Uniswap Labs의 대변인은 이전에 이 소송이 근거가 없다고 말하며 자사의 프로토콜 코드가 수년간 공개 상태에 있었다고 반박했다.

화폐 HTX는 Flow(FLOW) 프로젝트 측의 일방적인 자산 이전에 대한 상황 설명을 발표했습니다.화폐 HTX는 2025년 12월 27일 Flow 네트워크에서 프로토콜 레이어의 취약점으로 인해 대량의 FLOW가 불법으로 발행되었다고 밝혔습니다. 사건 발생 후, 플랫폼은 프로젝트 측과 상황을 확인하고 이상 여부를 확인했으며, 위험 처리 및 체인 상 추적 작업에 적극 협조했습니다. 동시에, 리스크 관리 및 모니터링 시스템은 의심스러운 자금 흐름을 지속적으로 추적하고, 식별 가능한 해커 관련 자산에 대해 제한 조치를 취하여 시장으로의 추가 유입을 최대한 방지하고, 보유 사용자들의 전체 이익을 보호하기 위해 최선을 다했습니다.그러나 Flow 프로젝트 측은 거래소 및 사용자와 충분한 소통 없이 일방적으로 "Isolated Recovery(격리 복구)" 계획을 시작하여 프로토콜 레이어 권한을 통해 화폐 HTX를 포함한 중앙화 거래소 주소의 FLOW 자산을 강제로 이전하였으며, 2026년 1월 30일에 이를 폐기할 계획입니다.화폐 HTX는 강제로 이전되고 폐기될 자산에 많은 일반 사용자가 실제 시장 거래를 통해 얻은 FLOW가 포함되어 있으며, Flow 프로젝트 측의 관련 행동이 탈중앙화 및 명확한 소유권 원칙에 심각하게 어긋나고, 산업 자산 안전 경계에 나쁜 사례를 초래하며, 플랫폼 및 사용자의 합법적인 자산 권리를 심각하게 훼손한다고 강조했습니다. 화폐 HTX는 Flow 프로젝트 측에 탈중앙화 정신을 준수하고, 사용자와 거래소의 합법적인 권리를 존중하며, 불법 발행과 합법 보유를 명확히 구분하고, 완전하고 감사 가능한 사후 분석을 공개하며, 일방적인 기술 수단이 아닌 적극적인 협상을 통해 잔여 문제를 해결할 것을 촉구합니다.

据 PeckShieldAlert 监测，一名黑客成功入侵并控制了一个多重签名钱包，窃取了总计 2730 万美元资产。黑客近期从 Aave 提取了 1000枚 ETH（约 324 万美元），并通过 TornadoCash 进行洗钱。截至目前，黑客已向 TornadoCash 存入总计 6300枚 ETH（约 1940 万美元）。安全分析显示，该黑客目前持有价值 975 万美元的杠杆多头头寸，包括 2050 万美元的 ETH 对1070 万美元的 DAI。

ChainCatcher 메시지, 커뮤니티 사용자들이 "바이낸스에는 고액 환전 ETH의 BTC 고래 신원을 검증할 수 있는 팀이 있다"고 제기하자, 자오창펑은 "나는 절대 바이낸스가 사용자 프라이버시를 침해하도록 요구하지 않을 것이다. 나 자신도 요구하지 않을 것이다. 제3자 조사자가 공공 블록체인 데이터를 사용하여 이 연구를 수행한다면, 그것이 가장 좋다. 그들은 이 부분에서 매우 능숙한 것 같다."고 응답했다.