침해

MANTRA Chain은 8월 20일 안전 사건에 대한 완전한 복기 보고서를 발표하며, 공격자가 상위 의존성 cosmos/evm의 잔액 회계 레이어에서 부호 없는 정수 하한 침해 취약점을 이용해 두 개의 주소에서 총 720,923,967.99 MANTRA를 무단으로 전송했으며, 공격 전 가격 기준으로 약 360만 달러의 가치가 있다고 확인했습니다. 이 중 공격자는 체인상의 소각 주소에서 600,000,035.56 MANTRA를 전송하고, 초기 인센티브 활동과 관련된 제네시스 시대의 다중 서명 주소에서 120,923,932.44 MANTRA를 전송했습니다.MANTRA는 이번 사건이 검증자 키, 관리자 권한, 거버넌스 제어 또는 다중 서명자의 유출과 관련이 없으며, 공격자는 특권 권한 없이 무권한 계약 배포 및 자금 조달 지갑만으로 공격을 완료할 수 있었다고 밝혔습니다. 최초의 비정상 전송은 8월 20일 19:06 UTC에 발생했으며, 공격자는 소각 주소에서 약 6억 개의 MANTRA를 전송했습니다. 이후 22:59 UTC에 다시 약 1.209억 개의 MANTRA를 전송했습니다. 체인은 이후 23:13 UTC에 작동을 중단하였고, v8.4.0으로 업그레이드 후 복구되었습니다. 전체 네트워크 중단은 30시간 13분 동안 지속되었습니다.이번 취약점은 MANTRA의 자체 개발 코드 문제와는 무관하며, cosmos/evm 모듈에서 발생한 것으로, 이 모듈은 Cosmos SDK에서 EVM 기능을 제공하는 역할을 합니다. 이 취약점은 공격자가 잔액이 충분한지 확인하지 않고 부호 없는 잔액 차감을 실행할 수 있게 하여 수치가 오버플로우되도록 하여 정상 계좌 권한 논리를 우회할 수 있게 합니다. MANTRA는 오늘 기준으로 아직 회수된 자금이 없으며, 약 3796만 MANTRA(전송된 총량의 5.27%)가 여전히 공격자 주소에 남아 있으며, 체인 중단 및 v8.4.0 제한 조치로 인해 동결되었습니다. 나머지 자금은 관련 거래 플랫폼으로 흘러갔으며, 회수 작업은 법 집행 조사 단계에 들어갔습니다. 향후 정상적으로 권한이 부여되지 않은 계좌의 전송, 소각 주소 등 역사적 "전송 불가능" 주소에 대한 모니터링을 강화하고, Cosmos 생태계의 보안 취약점 공개 프로세스를 개선할 것입니다.

Bankr 개발자 deployer가 X 플랫폼에 성명을 발표했습니다. Bankr 인프라는 해킹당하지 않았으며, Bankr의 어떤 취약점도 이용되지 않았습니다. 공격자가 침입한 것은 X 계정입니다.이전에, Bankr 공식 X 계정이 해킹당해 허위 에어드랍 링크를 게시했습니다. 현재 팀은 X 플랫폼의 응답을 기다리고 있으며, 사용자에게 Bankr 계정에 다중 인증을 활성화할 것을 권장하고 있습니다.

한국 블록체인 게임 플랫폼 WEMIX가 비정상 거래 상황 및 대응 조치를 업데이트했습니다. 조사 결과, WEMIX와 관련된 계약 소유권이 침해되었으며, 공격자는 무단으로 약 5,225,525 WEMIX를 추가 발행하였습니다. 이후 약 30,736 WEMIX와 724,198.27 USDC.e로 교환되었습니다.탈취된 USDC.e는 브리지를 통해 Ethereum과 BSC로 전송되어 ETH, USDT 등의 자산으로 교환되었으며, 일부는 중앙화 거래소에 예치되었습니다. 공격자의 지갑과 자금 흐름은 추적되었으며, 거래소와 스테이블코인 발행자에게 동결 요청을 하고 있습니다. 현재 정확한 원인은 여전히 조사 중이며, 팀은 외부 전문가와 함께 종합 검토를 진행하고 있으며, 관련 및 유사 계약을 점검하고 있습니다. 시세에 따르면, WEMIX 토큰 가격은 24시간 동안 16.65% 하락했습니다.

Bitmart의 공식 출금 공지 세부사항에 대해 거래 플랫폼 WOO X 대사 Baki는 X 플랫폼에 글을 올리며 "BitMart 거래소는 안전상의 이유로 사용자 출금을 제한하고 있으며, 자동 출금 기능을 종료하는 조치는 많은 사용자가 자금을 인출할 수 없게 만들 수 있습니다. 해당 플랫폼은 출금 절차를 수동 검토로 변경하였으며, 사용자에게 계좌 신원 및 KYC 정보 검증, 로그인 장치 및 IP 주소 및 계좌 안전 상태 검증, 출금 주소 및 블록체인 거래 위험 검토, 자금 출처 및 거래 이력 검토, Travel Rule 준수 및 제재 검토 등 규제 검사를 요구합니다. 필요 시 신분증명서, 주소 증명서, 자금 출처 증명서 또는 출금 주소 소유권 증명서와 같은 추가 서류를 제공해야 할 수도 있습니다."라고 밝혔습니다.Baki는 사용자가 P2P 옵션이 있을 경우 해당 경로를 통해 은행 계좌로 출금할 것을 권장하며, 동시에 암호화 시장은 분산화된 것이 아니라 소수의 대형 그룹, 거래소 및 자금 제공자에 의해 통제되고 있다고 강조했습니다.

Taiko는 X 플랫폼에서 발표하며, Taiko의 체인 상태 검증 메커니즘이 침해되었음을 확인했으며, Taiko에 배포된 모든 크로스 체인 브릿지의 보안 가정이 더 이상 신뢰할 수 없다고 전했습니다.Taiko는 보안 위원회 및 생태계 파트너와 협력하여 사태를 통제하고, 영향을 받은 시스템을 중단하며, 기술적 및 법적 조치를 취하고 있습니다. Taiko는 모든 사용자에게 즉시 Taiko에 배포된 모든 크로스 체인 브릿지에서 자금을 인출할 것을 강력히 권장합니다.Taiko는 모든 중앙화 거래소에 TAIKO 토큰의 입금을 공식 통지를 받을 때까지 중단할 것을 긴급 요청합니다. 공격자의 주소는 공개되었습니다. 이전 소식에 따르면, Taiko ERC20 Vault가 공격을 받아 100만 달러 이상의 손실이 발생했습니다.

GitHub는 내부 저장소에 대한 무단 접근 사건의 조사 세부 사항을 업데이트했습니다: GitHub는 어제 직원 장치가 침해된 사건을 감지하고 통제했으며, 이 사건은 악성 프로그램이 심어진 VS Code 확장과 관련이 있습니다. GitHub는 악성 확장 프로그램을 제거하고 영향을 받은 단말기를 격리했으며 즉시 사건 대응을 시작했습니다. 현재 평가에 따르면, GitHub 내부 저장소에서만 데이터 유출이 발생했으며, 공격자가 주장한 약 3800개의 저장소 수는 조사 결과와 대체로 일치합니다. GitHub는 주요 자격 증명을 우선적으로 교체했으며, 로그를 분석하고 자격 증명 교체를 검증하며 후속 활동을 모니터링하고 있습니다. 조사가 완료되면 전체 보고서를 발표할 예정입니다.또한, 느린 안개(慢雾)의 최고 정보 보안 책임자 23pds는 이 사건에 대해 다음과 같이 언급했습니다: "네트워크 범죄 포럼의 폭로를 분석한 결과, 해커는 Anthropic의 Mythos 보안 AI를 사용하여 GitHub의 방어선을 정확하게 뚫고 약 4000개의 핵심 내부 저장소를 훔쳤을 가능성이 있습니다: 여기에는 Copilot의 소스 코드, CodeQL의 알고리즘, Actions 런타임 및 전체 청구 시스템 등의 정보가 포함되어 있습니다. 이후 이 코드를 분석하면 다시 공격할 가능성이 있으며, 오픈 소스 커뮤니티에 심각한 보안 영향을 미칠 수 있습니다."

느린 안개 최고 정보 보안 책임자 23pds가 X 플랫폼에서 node-ipc가 다시 침해당했다고 발표했습니다. 발표된 node-ipc의 세 가지 악성 버전(9.1.6, 9.2.3, 12.1)은 동일한 자격 증명 탈취 페이로드를 포함하고 있으며, 이 패키지는 매주 1,000만 회 이상 다운로드됩니다.

암호화 ATM 운영업체 Bitcoin Depot는 사이버 보안 사건에서 약 50.9 비트코인을 잃었으며, 현재 가격으로 약 370만 달러에 해당한다고 밝혔습니다. 미국 증권 거래 위원회(SEC)에 제출된 문서에 따르면, 이번 공격은 3월 23일에 발생했으며, 해커는 회사의 기업용 비트코인 지갑과 관련된 인증 정보를 획득하여 일부 내부 시스템에 침입했습니다. Bitcoin Depot는 고객 계좌, 플랫폼 및 개인 데이터는 영향을 받지 않았다고 전했습니다.

네트워크 보안 플랫폼 VECERT는 3월 28일 해커들이 PexRat이라는 이름으로 다크 웹에서 150만 명의 바이낸스 사용자 개인 정보가 포함된 데이터베이스를 판매하고 있다고 발표했습니다. 이 데이터베이스에는 이름, 이메일, 전화번호, KYC 인증 상태, 로그인 IP 주소 및 이중 인증 방법 등 민감한 정보가 포함되어 있습니다.분석에 따르면 이번 사건은 바이낸스 내부 서버에 대한 직접적인 침입이 아니라 공격자가 CAPTCHA 메커니즘을 우회하여 크리덴셜 스터핑 및 자동화된 크롤링 방식을 통해 데이터를 획득한 것입니다. 영향을 받은 사용자들은 SIM 카드 탈취 및 피싱 공격의 높은 위험에 직면해 있습니다. 이 사건이 발생하는 시점에 바이낸스의 기관 OTC 거래 사업은 빠르게 성장하고 있으며, 올해 1월부터 2월까지 거래량은 2025년 전체 연간 거래량의 25%에 달했습니다. 이는 1월에 42만 개의 계정 크리덴셜이 유출된 이후 바이낸스가 다시 직면한 데이터 보안 위기입니다.

Cysic 공식 X 계정에 따르면, @cysic_fdn 계정이 무단 위임 작업으로 인해 해킹당했으며, 팀은 현재 관련 접근 권한을 철회하고 계정 보안을 복구하기 위해 적극적으로 노력하고 있으며, 사용자에게 이 기간 동안 해당 계정에서 게시된 의심스러운 내용을 무시할 것을 권고합니다.

亚特兰大 연방준비은행 총재 보스틱은 수요일에 연방준비제도와 백악관 간의 균열이 중앙은행의 초연한 정치적 지위에 대한 대중의 신뢰를 침식하기 시작했다고 밝혔다. 이는 지금까지 고위 통화정책 관계자들이 트럼프의 연준에 대한 강경한 입장이 초래한 결과에 대해 가장 직접적으로 경고한 사례 중 하나이다.보스틱은 그의 작별 글에서 연준 시스템 내 동료들이 여전히 그들의 작업을 정치와 분리하려고 노력하고 있다고 말했다. "하지만 지난 몇 달 간의 방문은 중앙은행을 둘러싼 법적 및 언어적 공방이 사회 각계층의 사람들이 연준의 독립성을 의심하게 만들고 있다는 것을 분명히 보여주었고, 이는 심각한 우려를 낳고 있습니다." 보스틱은 올해 중앙은행의 독립성의 중요성을 강조한 유일한 연준 관계자가 아니지만, 그 누구도 수요일처럼 현재의 일련의 논란이 이 기관에 대한 대중의 신뢰를 약화시킬 수 있다고 직접적으로 경고하지는 않았다.

纽约 연방 법원이 Bancor 프로토콜 관련 기관이 Uniswap에 제기한 특허 침해 소송을 기각했습니다. 판사는 관련 특허가 암호화폐 환율 계산의 추상 개념과 관련이 있으며, 미국 특허법에 따라 특허 보호 자격이 없다고 판결했습니다. 블록체인 인프라에서 가격 공식을 구현하여 특허를 받을 수 있다는 원고 측의 주장을 기각하며, 추상 개념을 특정 기술 환경에 제한하는 것만으로는 특허 자격을 충족할 수 없다고 지적했습니다. 원고 측은 수정된 소장을 제출할 수 있는 21일의 시간이 주어졌습니다.Uniswap 창립자 Hayden Adams는 소셜 미디어에서 간단히 한 변호사가 방금 우리가 이겼다고 말했다고 전했습니다.

Uniswap 창립자 Hayden Adams는 X 플랫폼에 글을 올려 변호사가 Uniswap이 소송에서 승소했다고 전했다고 밝혔다.이전에 Bprotocol Foundation과 LocalCoin Ltd.는 미국 뉴욕 남부 지방 법원에 소송을 제기하며 Uniswap Labs와 Uniswap Foundation이 2017년에 획득한 고정 곱 자동 시장 조성자(CPAMM) 관련 특허를 침해했다고 주장했다.Bancor는 Uniswap이 허가 없이 자사의 핵심 스마트 계약 기술을 사용했다고 주장하며 손해 배상을 요구하고 있다. Uniswap Labs의 대변인은 이전에 이 소송이 근거가 없다고 말하며 자사의 프로토콜 코드가 수년간 공개 상태에 있었다고 반박했다.

화폐 HTX는 Flow(FLOW) 프로젝트 측의 일방적인 자산 이전에 대한 상황 설명을 발표했습니다.화폐 HTX는 2025년 12월 27일 Flow 네트워크에서 프로토콜 레이어의 취약점으로 인해 대량의 FLOW가 불법으로 발행되었다고 밝혔습니다. 사건 발생 후, 플랫폼은 프로젝트 측과 상황을 확인하고 이상 여부를 확인했으며, 위험 처리 및 체인 상 추적 작업에 적극 협조했습니다. 동시에, 리스크 관리 및 모니터링 시스템은 의심스러운 자금 흐름을 지속적으로 추적하고, 식별 가능한 해커 관련 자산에 대해 제한 조치를 취하여 시장으로의 추가 유입을 최대한 방지하고, 보유 사용자들의 전체 이익을 보호하기 위해 최선을 다했습니다.그러나 Flow 프로젝트 측은 거래소 및 사용자와 충분한 소통 없이 일방적으로 "Isolated Recovery(격리 복구)" 계획을 시작하여 프로토콜 레이어 권한을 통해 화폐 HTX를 포함한 중앙화 거래소 주소의 FLOW 자산을 강제로 이전하였으며, 2026년 1월 30일에 이를 폐기할 계획입니다.화폐 HTX는 강제로 이전되고 폐기될 자산에 많은 일반 사용자가 실제 시장 거래를 통해 얻은 FLOW가 포함되어 있으며, Flow 프로젝트 측의 관련 행동이 탈중앙화 및 명확한 소유권 원칙에 심각하게 어긋나고, 산업 자산 안전 경계에 나쁜 사례를 초래하며, 플랫폼 및 사용자의 합법적인 자산 권리를 심각하게 훼손한다고 강조했습니다. 화폐 HTX는 Flow 프로젝트 측에 탈중앙화 정신을 준수하고, 사용자와 거래소의 합법적인 권리를 존중하며, 불법 발행과 합법 보유를 명확히 구분하고, 완전하고 감사 가능한 사후 분석을 공개하며, 일방적인 기술 수단이 아닌 적극적인 협상을 통해 잔여 문제를 해결할 것을 촉구합니다.

据 PeckShieldAlert 监测，一名黑客成功入侵并控制了一个多重签名钱包，窃取了总计 2730 万美元资产。黑客近期从 Aave 提取了 1000枚 ETH（约 324 万美元），并通过 TornadoCash 进行洗钱。截至目前，黑客已向 TornadoCash 存入总计 6300枚 ETH（约 1940 万美元）。安全分析显示，该黑客目前持有价值 975 万美元的杠杆多头头寸，包括 2050 万美元的 ETH 对1070 万美元的 DAI。

ChainCatcher 메시지, 커뮤니티 사용자들이 "바이낸스에는 고액 환전 ETH의 BTC 고래 신원을 검증할 수 있는 팀이 있다"고 제기하자, 자오창펑은 "나는 절대 바이낸스가 사용자 프라이버시를 침해하도록 요구하지 않을 것이다. 나 자신도 요구하지 않을 것이다. 제3자 조사자가 공공 블록체인 데이터를 사용하여 이 연구를 수행한다면, 그것이 가장 좋다. 그들은 이 부분에서 매우 능숙한 것 같다."고 응답했다.

ChainCatcher 메시지에 따르면, Cointelegraph는 이더리움 기반 게임 네트워크 Xai가 엘론 머스크의 인공지능 회사 xAI를 상대로 상표권 침해 및 불공정 경쟁을 주장하며 소송을 제기했다고 보도했습니다.이 소송은 목요일 캘리포니아 북부 지방법원에 제기되었으며, 머스크의 xAI 회사가 광범위한 시장 혼란을 초래하고 Xai의 브랜드에 피해를 주었다고 주장하고 있습니다.Xai 뒤에 있는 델라웨어주 회사 Ex Populus는 2023년 6월 이후로 이 회사가 미국 상업에서 XAI 상표를 사용해 왔다고 밝혔으며, 이는 블록체인 게임 생태계와 $XAI 토큰을 통해 이루어졌습니다."이는 전형적인 상표 침해 사건으로, 이를 바로잡기 위해 법원의 개입이 필요합니다." 소송 문서에 따르면, Ex Populus는 비디오 게임과 디지털 거래를 위해 설계된 블록체인 네트워크를 포함한 Xai 생태계를 운영하고 있으며, 이는 게임 논리, 인공지능 기반 의사결정, 보상 및 여러 응용 프로그램 간 데이터 관리를 지원하는 인프라를 제공합니다.

ChainCatcher 메시지에 따르면, Cointelegraph가 보도한 바에 따르면, 디즈니와 유니버설 픽처스는 6월 12일 로스앤젤레스 법원에 소송을 제기하여 인공지능 회사 미드저니가 자사의 유명 영화 IP 콘텐츠인 《스타워즈》, 《마블》, 《슈렉》 등을 무단으로 사용하여 AI 모델을 훈련시키고 침해 이미지를 생성했다고 주장했습니다. 이는 할리우드 대형 제작사가 AI 회사에 대해 처음으로 저작권 소송을 제기한 것입니다.소장에서는 미드저니 플랫폼이 사용자들이 디즈니 및 유니버설 픽처스의 저작권 캐릭터가 포함된 이미지를 생성할 수 있도록 허용하고 있으며, 침해 행위를 방지하기 위한 효과적인 기술적 조치를 취하지 않았다고 지적했습니다. 디즈니는 미드저니에 저작권 보호 메커니즘을 구축해 줄 것을 요청했으나 응답을 받지 못했다고 밝혔습니다. 현재 두 회사는 미드저니의 이미지 생성 서비스를 중단할 것을 요구하는 임시 금지 명령을 신청했습니다.최근 여러 AI 회사들이 저작권 소송에 직면하고 있으며, OpenAI, 마이크로소프트 등도 무단으로 저작권 콘텐츠를 사용하여 AI 모델을 훈련시킨 혐의를 받고 있습니다.

ChainCatcher 메시지에 따르면, The Block의 보도에 의하면, Bancor 뒤에 있는 개발자들이 Uniswap Labs와 Uniswap 재단을 상대로 특허 침해 소송을 제기하였으며, 그들이 자사의 기본 분산형 거래 플랫폼 기술을 불법적으로 사용했다고 주장하고 있습니다.이 소송은 Bancor 프로토콜 개발을 지원하는 비영리 단체 Bprotocol 재단과 Bancor의 원래 개발자인 LocalCoin Ltd.에 의해 제기되었습니다. 이 소송은 미국 뉴욕 남부 지방 법원에 제출되었으며, Uniswap 프로토콜이 Bancor가 이미 특허를 보유한 일정한 곱 자동 시장 조성자(CPAMM) 기반 시설 위에 구축되었다고 주장하고 있습니다.Bancor는 2016년에 CPAMM 모델을 발명하였고, 스마트 계약을 통해 허가 없는 체인 상 거래를 지원하는 메커니즘을 개발하였습니다. 이 프로토콜은 2017년에 백서를 발표하고 미국 특허를 신청하였습니다. Bancor는 같은 해에 두 개의 특허를 획득하고 CPAMM 기반의 최초 DEX를 출시하였습니다.이 소송은 Uniswap이 2018년 11월에 출시한 원래 프로토콜이 동일한 CPAMM 디자인을 무단으로 사용했다고 주장하고 있습니다. Bancor는 Uniswap이 동의 없이 자사의 지적 재산을 배포하여 "폭리를 취했다"고 주장하고 있습니다.

ChainCatcher 메시지에 따르면, The Block은 Ledger가 토요일 밤에 공격자가 Discord 관리자 계정을 해킹하여 해당 계정이 공격을 받았다고 보고했습니다. Ledger는 제어권을 다시 확보했으며, 보안을 강화하기 위해 추가 예방 조치를 취하고 있다고 밝혔습니다.