해커

비트코인 뉴스에 따르면, Liquid 취약점 이용 사건 뒤에 있는 화이트 해커 그룹은 Blockstream이 150만 달러만 지출했으며, 심지어는 어떤 자금도 지출하지 않았을 가능성이 있다고 비난하며 500억 달러의 자산에 대한 보안을 제공했다고 주장했습니다.이 그룹은 새로운 체인 메시지에서 Blockstream에게 관련 자산의 10%에 해당하는 취약점 보상을 자금으로 지급할 것을 요구하며, 지급을 거부할 경우 보유자들이 15%의 손실을 입게 될 것이라고 경고했습니다.이 그룹은 또한 Blockstream과의 이전 대화 내용을 해독하는 데 사용된 개인 키를 공개할 것이라고 밝혔습니다. 이전에 이 그룹은 Liquid Federation에 3,400개의 비트코인을 반환했으며, 여전히 약 600개의 비트코인이 반환되지 않았습니다.

Colosseum은 Crypto World's Fair의 두 번째 전문 해커톤 트랙인 Tempo 트랙을 발표했습니다.Tempo 트랙은 Tempo 블록체인과 통합된 상위 10개 스타트업에 총 10만 달러의 상금을 수여합니다. 참가자는 관련 페이지를 통해 참가 신청을 할 수 있습니다.

비트코인 뉴스에 따르면, Blockstream은 "화이트 해커"에게 취약점이 수정되었음을 알렸으며, 4,000개의 BTC를 안전하게 반환할 수 있다고 전했습니다. 이전에 Liquid 네트워크에서 약 4,000개의 BTC를 인출한 해커는 자금을 반환할 의사를 밝혔지만, 취약점 수정이 필요하다고 했습니다. 전체 협상 과정은 비트코인 OP_RETURN 메시지를 통해 공개적으로 진행되었습니다.해커는 처음에 "대부분"의 BTC를 반환하겠다고 제안했으나, 이후 취약점이 먼저 수정되어야 한다고 요구했습니다: "먼저 취약점을 수정해 주세요. 최신 제출된 코드는 체인에 위험을 초래합니다. 모든 노드가 패치되었는지 확인한 후, 우리가 수정을 확인하면 안전하게 자금을 반환하겠습니다."해커는 또한 Blockstream에 암호화된 취약점 세부 정보를 보냈습니다. 약 두 시간 전, Blockstream은 PGP 서명된 OP_RETURN 메시지로 응답했습니다: "크로스 체인 브리지 노드가 패치되었으며, 자금을 안전하게 반환할 수 있습니다." 현재 3,998.5개의 BTC는 여전히 해커의 통제 하에 있습니다.

9월 7일, 암호화폐 거래소 WEEX는 WEEX 해커톤 2기 AI Wars II가 오늘 00:00(UTC+8)부터 공식적으로 시작된다고 발표했습니다. API 플레이어, 수동 거래자 및 예측 참가자는 모두 참여할 수 있으며, 60만 USDT 상금 풀을 나눌 수 있습니다.본 대회는 총 다섯 라운드로 나뉘며, 즉일부터 10월 9일까지의 다섯 주 동안 매주 월요일부터 금요일까지 한 라운드씩 진행됩니다. 참가자는 Team AI 또는 Team Human에 가입하여 실제 시장 환경에서 거래 대결을 펼치며 PnL% 수익 성과로 순위와 보상을 경쟁합니다.사용자는 등록, 출석, 좋아요, 공유 및 계약 거래 임무를 통해 포인트를 적립할 수 있으며, 포인트를 사용하여 Team AI 또는 Team Human을 지원하고 승리할 진영을 예측할 수 있습니다. 예측이 성공하면 추가 보상을 받을 수 있습니다.

비트코인 뉴스에 따르면, Liquid Network의 한 peg-out 거래와 관련된 4200개의 BTC 중 약 4000개가 동시에 전송된 것으로 보입니다.이후 거래에 첨부된 OP_RETURN 메시지는 "우리는 화이트 해커입니다. 체인 상의 방법으로 저희에게 연락해 주세요."라고 적혀 있습니다. 현재 이 거래의 성격과 이러한 자금이 취약점을 이용하여 전송되었는지는 불확실합니다.

Decrypt에 따르면, 구글은 해커가 이용한 고위험 취약점 CVE-2026-85046을 Chrome 브라우저에서 수정했습니다. 이 취약점은 JavaScript와 WebAssembly를 실행하는 V8 엔진에 존재합니다.구글은 이 취약점이 실제로 악용되었다고 확인했지만, 공격자의 신원, 목표 또는 취약점의 구체적인 이용 방식은 공개하지 않았습니다. 패치는 Chrome 152.7977.82/83 버전에 포함되어 있으며, 향후 며칠 또는 몇 주 내에 배포될 예정입니다.이 취약점은 보안 연구원 살바토레 굴리치아가 8월 4일에 보고했으며, 구글은 그에게 1,000달러의 취약점 보상을 지급했습니다. 이번 업데이트에는 총 12개의 보안 수정이 포함되어 있으며, 그 중 9개는 고위험, 2개는 중위험입니다. 구글은 이번 취약점을 암호 자산 도난 사건과 연관짓지 않았지만, 브라우저 지갑, 거래소 계좌 및 거래 확장 기능은 이전에 다른 방식으로 공격의 목표가 되었습니다.

Balancer는 팀이 8월 31일 Balancer V1 취약점 공격과 관련된 지갑에 체인 상 메시지를 보내 도난당한 자금을 반환하고 보상을 받겠다는 제안을 했으며, 조건이 충족되면 반환 행위 자체로 법적 책임을 묻지 않겠다고 약속했다고 밝혔습니다. 만약 상대방이 9월 9일 5시 이전에 응답하지 않으면, Balancer는 기술적, 체인 상 및 법적 조치를 취해 공격자를 추적할 것입니다. 이번 사건의 손실은 약 23.4만 달러입니다.

비트코인 뉴스에 따르면, Coldcard 지갑과 관련된 세 번째 해킹 사건의 해커들이 처음으로 도난당한 자금을 이동하기 시작했으며, THORChain을 통해 비트코인을 ETH로 교환하고 있습니다. Galaxy Research의 Alex Thorn은 도난당한 BTC의 약 10%가 이동되었고, 나머지 90%는 아직 사용되지 않았다고 밝혔습니다.보고된 바에 따르면, 공격자는 자금을 교환하는 과정에서 어려움을 겪었으며, 여러 THORChain 거래가 반송되고 재시도되었습니다. 연구자들은 관련 교환 작업을 새로운 이더리움 주소로 추적했으며, Alex Thorn은 해당 주소가 관련 당국 및 암호화폐 회사와 공유되었다고 말했습니다. Galaxy Research는 더 광범위한 Coldcard 취약점 악용 사건으로 인해 8865개의 주소가 최소 1789 BTC를 잃었으며, 도난 당시 가격으로 계산할 때 약 1억 1500만 달러의 가치가 있다고 전했습니다.

암호화 주제 만화 제작자 Bold가 자신의 지갑이 해커의 공격을 받아 지갑 내 자금이 모두 도난당했다고 발표했습니다. 체인 탐정 ZachXBT는 이후 도난당한 자금의 일부 흐름을 추적했다고 밝혔습니다.그 중 약 5.1만 달러가 ZEC로 교환되었고, 약 4.3만 달러가 ETH로 교환되었습니다. 또 다른 약 4.3만 달러는 Mayan Finance를 통해 Solana에서 이더리움으로 크로스 체인되었으며, 약 480개의 SOL이 Near Intents를 통해 전송되었고, 약 51개의 ZEC가 Near Intents를 통해 차단된 주소로 전송되었습니다.

WEEX 위커 거래소는 WEEX 해커톤 제2기 "AI Wars II: 알고리즘 시대"의 공식 출범을 발표했습니다. AI 개발자, 퀀트 트레이더, 팀 및 개인은 Team AI 또는 Team Human에 참여하여 실제 시장 환경에서 5라운드의 거래 대결을 펼치며 PnL% 수익 성과로 순위와 보상을 차지할 수 있습니다. 총 상금 풀은 60만 USDT로, 다양한 참여 방식에 따라 다층적 인센티브가 설계될 예정입니다.9월 3일부터 6일까지는 사전 등록 단계로, 처음 2,0000명의 등록자는 10만 USDT 얼리버드 상금을 나눠 가질 수 있습니다. 먼저 등록한 사용자는 활동 과제를 미리 완료하여 후속 대회에서 활동 포인트를 쌓을 수 있습니다.

안전 회사 Huntress에 따르면, 해커들이 위조된 Google Docs 문서, GitHub에 호스팅된 악성 파일 및 Claude.ai 페이지를 모방하여 암호화폐 사용자에게 도청 악성 소프트웨어를 퍼뜨리고 있습니다. 공격자는 소셜 플랫폼 X에서 CoinDesk의 고위 직원으로 가장하여 온라인 회의에 참여하도록 피해자를 유도하여 악성 코드가 포함된 Google Docs 문서를 열도록 유도하고, 그로 인해 사용자가 스스로 악성 프로그램을 설치하게 합니다.Mac 사용자는 Atomic macOS Stealer(AMOS) 위협에 직면해 있으며, 이는 브라우저 비밀번호, 암호화 지갑 데이터 및 Telegram 파일을 탈취할 수 있습니다. Windows 사용자는 위조된 Google API Connector 업데이트를 받게 되며, 설치 후 NetSupport RAT 및 위조된 Ledger 하드웨어 지갑 애플리케이션이 심어집니다. 또한, 해커들은 Bing과 같은 검색 엔진에 가짜 광고를 게재하여 사용자가 위조된 Claude.ai 페이지를 방문하고 악성 명령을 실행하도록 유도하고 있으며, 관련 악성 프로그램 MacSync와 SectopRAT는 쿠키, 저장된 비밀번호, 복구 문구 및 결제 카드 정보를 탈취할 수 있습니다.안전 회사 Socket 또한 같은 시기에 Chrome 및 Edge를 대상으로 하는 16개의 악성 확장을 발견했으며, 이는 EVM, Solana 및 Tron 지갑 자산을 비울 수 있습니다.

X-Agent는 X-Agent AI MCP 해커톤 2026이 9월 2일에 공식 시작된다고 발표했습니다. 이 대회는 전 세계 개발자 및 팀을 대상으로 실제 응용 가치가 있고 검증 가능한 Agent 및 MCP 응용 프로그램을 모집합니다. 이번 행사는 OlaXBT의 지원으로 온라인 글로벌 대회로 진행됩니다.해커톤은 두 개의 트랙으로 설정됩니다: 개방 혁신 트랙은 참가자들이 AI, 암호 자산, 데이터, 자동화 및 Agent 인프라 등 방향으로 임의의 실용적인 API 기반 Agent 또는 MCP 기능을 개발하도록 장려합니다; OlaXBT × X-Agent 거래 챌린지는 참가 팀이 OlaXBT Nexus MCP를 사용하여 전략 개발, 백테스트, 성과 분석 및 시장 데이터 등의 기능을 활용하여 거래 전략을 검증하고 관련 Agent 또는 MCP 응용 프로그램을 구축할 수 있도록 개방됩니다.이번 행사의 총 보상에는 USDT와 X-Points가 포함됩니다. 각 트랙의 1위 팀은 500 USDT 보상을 받게 됩니다; 두 트랙의 각 상위 5개 팀은 공동으로 X-Points를 받게 됩니다. X-Points는 X-Agent 에어드랍 토큰 $XAGT 교환에 참여하는 데 사용될 수 있습니다. 수상 및 선정된 프로젝트는 MCP 표준화, 생태계 노출, 시장 통합, 유료 호출 상업화 등의 지원을 받을 기회도 있습니다. 행사 등록 및 개발 기간은 9월 2일부터 9월 19일까지이며, 기술 심사 및 평가가 9월 20일부터 10월 1일까지 진행되고, 수상 명단은 10월 2일부터 4일 사이에 발표될 예정입니다. 참가 프로젝트는 공식 GitHub 저장소를 통해 제출해야 합니다.

Arkham 블록체인 데이터에 따르면, 북한 국가 지원 해커 조직인 Lazarus Group과 관련된 지갑이 지난 3주 동안 탈중앙화 영구 계약 거래 플랫폼 Hyperliquid에서 3천만 달러 이상의 비트코인을 판매하고, 그 자금을 이더리움과 솔라나 구매에 사용한 후 Kraken, LBank, KuCoin과 같은 중앙화 거래소로 이전했습니다. Kraken은 업계 선도적인 규제 프로그램을 유지하고 있으며, 제재를 받은 지갑과 관련된 자산을 식별하고 차단하기 위해 블록체인 활동을 지속적으로 모니터링하고 있다고 응답했습니다. LBank와 KuCoin은 관련 위험이 업계 전체가 직면한 지속적인 도전이라고 언급하며, 공개된 블록체인 데이터가 플랫폼 차원의 규제 조치를 반드시 반영하지는 않을 수 있다고 강조했습니다.이 사건이 발생하는 가운데, 트럼프 정부는 Hyperliquid를 규제된 미국 금융 시스템에 포함시키는 방안을 모색하고 있습니다. 트럼프는 이달 초 백악관 행사에서 미국 상품선물거래위원회 의장 Mike Selig이 Hyperliquid를 미국에 완전하게 규정 준수하는 방식으로 도입하기 위한 경로를 마련하고 있다고 밝혔습니다. 블룸버그 보도에 따르면, Kraken 모회사인 Payward는 미국 거래자에게 영구 계약을 제공하기 위해 Hyperliquid Labs와 심도 있는 협상을 진행 중입니다.Hyperliquid는 탈중앙화 영구 계약 분야의 주도적인 플랫폼으로, 사용자는 전통적인 중개 계좌나 KYC 검토 없이 암호화 지갑을 직접 연결하여 거래할 수 있습니다. DefiLlama 데이터에 따르면, 그 누적 영구 계약 거래량은 5조 달러를 초과했으며, 현재 미결제 계약은 약 133억 달러입니다.

느린 안개 유사 모니터링에 따르면, 특정 해커 주소가 집단 도난 사건에 연루되어 있으며, 100개 이상의 주소와 수십 명의 실제 사용자가 영향을 받았고, 그 원인은 개인 키 유출로 해커가 약 20만 달러를 획득했습니다.이 범죄 집단은 오래된 집단으로, 도난당한 사용자는 공통점을 찾아보려고 시도할 수 있습니다.

ZEIT의 보도에 따르면, 베를린 시 정부는 2주 전 사이버 공격을 받은 후 해커 조직이 도난당한 데이터를 이용해 랜섬웨어 공격을 감행한 것으로 보입니다. 《슈피겔》에 따르면, 공격자는 수년간 활동해온 Rhysida 해커 조직으로 추정되며, 30개의 비트코인(약 200만 유로)을 요구하고 데이터를 공개하겠다고 위협하고 있습니다.민감한 정보에는 위반 처리 기록 및 비밀번호 등이 포함될 수 있습니다. 베를린 주 정부는 현재까지 데이터 유출 범위를 확인하지 않았으며, 랜섬 금액과 공격자의 신원에 대해서도 "수사 전략상의 이유"로 언급하지 않았습니다. 베를린 시장 Kai Wegner는 베를린이 랜섬에 굴복하지 않을 것이라고 분명히 밝혔습니다. 영향을 받은 주로 교통 및 건설 관리 부서이며, 사건 발생 후 일시적으로 주 정부 네트워크와 격리되었습니다.

Galaxy 연구 책임자의 모니터링에 따르면, Coldcard 해커가 여전히 활동 중이며, 한 해커가 5번의 주사위 던지기를 통해 생성된 엔트로피를 증가시켜 키를 훔쳤습니다.

Solana의 새로운 은행 Avici가 지속적인 공격을 받고 있으며, 공격자는 사용자로부터 100만 달러 이상을 탈취했습니다. 공격자의 지갑에는 10,005.03 SOL(약 107만 달러)과 약 11,600 달러의 USDC 및 USDT가 보유되어 있습니다. 공격 방식은 Avici의 권한 프로그램인 SubmitSignatures를 호출한 후, 담보 프로그램인 AddCollateralAdmin을 호출하고, 마지막으로 WithdrawCollateralAsset을 실행하여 잔액을 인출하는 것입니다. Avici의 두 프로그램은 모두 업그레이드 가능하며, 다중 서명 업그레이드 권한이 아닌 동일한 일반 Solana 계정을 공유합니다.Avici는 최초의 탈취 거래 발생 1시간 53분 후에야 글을 게시하여 "카드 잔액 인출 문제를 인지하고 있으며, 모든 관련 파트너와 직접 협력하여 해결하고 있다"고 밝혔습니다. 이전에 이미 사용자가 소셜 미디어에서 잔액이 도난당했다고 보고했습니다. 익명의 블록체인 분석가 STACC가 구축한 실시간 추적기는 125개의 서로 다른 송금 계좌를 통계로 집계했으며, 송금 금액은 약 9 USDC에서 26,000 USDT를 초과하는 금액까지 다양합니다.이로 인해 AVICI 토큰은 24시간 동안 49.4% 하락하여 0.2175 달러에 거래되고 있으며, 시가 총액은 약 284만 달러로 역사적인 최저치를 기록했습니다. Avici는 2025년 10월 MetaDAO를 통해 자금을 모집할 예정이었으며, 원래 계획된 상한선은 350만 달러였으나 최종 약정 금액은 3,420만 달러에 달했으며, 팀은 89.8%의 약정 USDC를 환불했습니다.

Lookonchain의 모니터링에 따르면, Lazarus Group 해커가 244.148 비트코인을 이전했으며, 그 가치는 1942만 달러입니다.

GMGN 모니터링에 따르면, Solana 생태계에서 GTA 6 해커가 발행한 Meme 코인 CYBERLEEK가 지난 4시간 동안 40% 이상 상승하여 시가총액이 1,450만 달러로 회복되었습니다.자칭 Cyberleek인 해커 조직은 유출된 《GTA 6》 게임 클립을 통해 Solana 체인 Meme 코인 CYBERLEEK를 출시하였으며, 모든 사람이 한 푼도 쓰지 않고 20억 달러로 제작된 이 최고 대작을 플레이할 수 있도록 GTA 6의 PC 클라이언트 다운로드를 발표할 것이라고 주장했습니다(현재 클라이언트에 대한 주장은 반박되었습니다). 8월 22일 Cyberleek은 약 2.7억 개의 개발자 예약 토큰을 공개적으로 소각했으며, 이는 총 공급량의 약 27%에 해당합니다. "폭락하지 않고 도망치지 않겠다는 증명"이라고 주장했지만 여전히 많은 토큰을 보유하고 있으며 거래 수수료로 지속적으로 수익을 얻고 있습니다.자세한 보도는 《GTA 6를 유출한 해커가 코인을 발행했으며, 하루 만에 20배 상승했다》에서 확인할 수 있습니다. 시장 소식에 따르면, Meme 코인은 실제 사용 사례가 거의 없으며 가격 변동성이 크므로 투자에 주의해야 합니다.