해킹

체인 분석가 Specter의 모니터링에 따르면, BNB 체인에서 B² 네트워크가 해킹당해 약 859.1만 개의 B2 토큰(약 386만 달러)을 잃었습니다. 공격자는 이를 5,409개의 WBNB(약 311만 달러)로 교환한 후 이더리움으로 크로스체인 하였으며, 현재 NEAR Intents를 통해 자금을 Zcash로 이전하고 있습니다.팀은 이후 체인에서 공격자에게 연락하여, 만약 그가 향후 24시간 이내에 최소 10%의 도난당한 자금(약 38.6만 달러)을 공식 주소로 반환한다면, 이를 선의의 행동으로 간주하고 법적 절차를 시작하지 않겠다고 전했습니다.

뉴스.bitcoin에 따르면, 케냐 정부는 대통령 윌리엄 루토의 공식 웹사이트 해킹 사건을 조사하고 있으며, 공격자는 웹사이트를 잠시 마비시키고 홈페이지 내용을 변조하여 5 비트코인의 몸값을 요구했습니다.케냐 정보통신디지털경제부 내각 비서인 윌리엄 카보고는 케냐 법 집행 기관 ICT 당국이 즉시 사이버 보안 대응 프로토콜을 시작하여 사건을 통제하고 증거 수집 조사를 진행하기 위해 해당 포털 사이트에 대한 대중의 접근을 일시적으로 제한한다고 밝혔습니다. 현재 민감한 데이터가 무단으로 접근되었거나 데이터 유출 또는 정보 손실이 발생했다는 증거는 없으며, 정부 시스템과 디지털 서비스는 여전히 안전하게 운영되고 있습니다.

포춘에 따르면, 에어비앤비 공동 창립자이자 CEO인 브라이언 체스키의 X 계정이 이번 주 월요일 해킹당해 "RWA 토큰화"에 대한 강세 트윗을 게시한 후 삭제되었습니다.AI 탐지 도구인 팡그램 분석에 따르면, 해당 트윗은 100% AI에 의해 생성되었으며, 사용자들은 쉼표 부족 등 AI 작성 특성을 지적했습니다. 체스키는 이전에 AI 기술을 칭찬했지만, 이번 사건은 저품질 AI 생성 콘텐츠가 기업과 창작자에게 점점 더 심각한 문제로 대두되고 있음을 보여줍니다. X 플랫폼 보안 팀은 통보를 받은 후 계정을 보호했으며, 체스키는 다시 접근 권한을 회복했습니다.

Specter 모니터링에 따르면, LayerZero의 실행기 지갑이 해킹된 것으로 의심되며, 여러 블록체인 네트워크에서 자산이 총 약 210만 달러 손실되었습니다.공격자는 이후 Stargate와 Relay를 통해 도난당한 자금을 이더리움으로 크로스 체인 전송했습니다.

Onchain Lens의 모니터링에 따르면, Noxa Fi의 X 계정이 해킹된 것으로 의심됩니다. 사용자는 지갑을 연결하거나, 거래에 서명하거나, 해당 계정에서 게시한 링크와 상호작용하지 마십시오.현재 해당 계정과 상호작용한 후 지갑 자산이 도난당했다는 보고가 있습니다.

Qubic 공식 X 계정(@Qubic)에서 발표한 바에 따르면, Qubic GitHub 조직은 7월 13일에 보안 사건이 발생했으며, 해킹된 계정이 코드 저장소에 접근하여 민감한 정보를 추출했습니다. 공식 측에서 이미 개입하여 처리하고 있습니다.공식에서는 다음 사용자에게 즉시 조치를 취할 것을 권장합니다: 네트워크 수호자(Network Guardian)는 즉시 시드를 교체해야 합니다; 웹 지갑 사용자 중 당일 03:00--10:00 UTC 사이에 지갑을 잠금 해제한 경우, 새로운 신원으로 이전해야 합니다; 마지막 잠금 해제 시간을 확실히 모를 경우에도 이전을 권장합니다; 개발자는 공식 확인 감사가 완료될 때까지 Qubic 코드 저장소에서 코드를 가져오거나 배포를 중단해야 합니다.공식에서는 전체 세부 사항 및 후속 업데이트가 공식 Discord 채널에서 발표될 것이라고 밝혔으며, 사용자에게 비공식 채널의 정보를 믿지 말 것을 경고하고, 누구도 어떤 이유로든 사용자 시드를 요구해서는 안 된다고 경고했습니다. 사건 후속 보고서는 처리가 완료된 후 발표될 예정입니다.

Lookonchain의 모니터링에 따르면, 한 해커가 $SCATMAN이라는 이름의 토큰을 발행하고 SpaceXAI와 Starlink 공식 X 계정을 해킹한 후 이를 홍보했습니다.그 후, 해당 해커는 발행한 10조 개의 $SCATMAN을 59 ETH(약 10.8만 달러)의 가격으로 모두 매각했습니다. 해당 해커가 제어하는 또 다른 지갑도 14.7 ETH(약 2.7만 달러)의 가격으로 5,928만 개의 $SCATMAN을 판매했습니다. 해당 해커는 총 약 13.5만 달러의 수익을 올렸습니다.

체인 상 데이터에 따르면, 체인 탐정 ZachXBT가 이전에 공개한 어떤 Solana 초기 투자자(OG)가 보유한 181,000 SOL이 도난당했으며, 현재 가격으로 계산할 때 약 1,420만 달러의 가치가 있습니다.공격자는 이후 181,000 SOL을 모두 매도하고 자금을 크로스 체인으로 이더리움 네트워크로 이동시켰으며, 최종적으로 7,918 ETH로 교환했습니다.현재 공격자는 Solana에서 Ethereum으로의 자산 이동 및 교환 작업을 완료했습니다. 사건의 구체적인 원인 및 자금 도난 방식은 아직 공개되지 않았습니다.

분석가 Specter의 모니터링에 따르면, Hedera 네트워크가 공격을 받고 있으며, 공격자는 크로스 체인 브리지를 통해 370만 달러 이상을 이더리움으로 이전했습니다.도난당한 자금은 LayerZero를 통해 Hedera 네트워크에서 크로스 체인된 후 현재 WBTC에서 ETH로 교환되고 있습니다.

체인 탐정 ZachXBT가 게시한 바에 따르면, Solana 창세 블록 초기 배포와 관련된 한 초기 거대 고래 주소가 몇 시간 전 공격을 받은 것으로 의심되며, 약 180,900 SOL(약 1,420만 달러)이 도난당했습니다.ZachXBT는 체인 조사 기관 Specter Investigation과 함께 비정상적인 자금 흐름을 추적하는 과정에서 해당 주소에서 비정상적인 언스테이킹 및 이더리움으로의 크로스 체인 작업이 발생했음을 발견하고, 이후 관련 자산이 이전되었음을 확인했습니다.현재, 사건에 연루된 피해 주소 및 여러 의심되는 도난 주소가 공개되었으며, 사건의 구체적인 공격 방식 및 자금의 행방은 여전히 추가 조사가 진행 중입니다.

The Block에 따르면, Immunefi 보고서에 따르면 2026년 상반기 암호화 프로젝트는 207건의 해킹 사건으로 약 9.72억 달러의 누적 손실을 입었으며, 공격 사건 수는 역사적 최고치를 기록했지만 총 손실은 여전히 10억 달러 이하로, 2025년 상반기 손실 규모의 절반에도 미치지 못합니다.보고서는 DeFi 분야의 공격 손실이 2022년의 26.2억 달러 정점에서 74% 감소하여 약 6.803억 달러로 줄어들었으며, 중위수 단일 손실은 같은 기간 동안 75% 감소했다고 지적했습니다. Immunefi는 이러한 감소가 지속적인 보안 커버리지, 취약점 보상 프로그램, 감사 경연 및 더 많은 연구자들이 사전에 취약점을 발견한 것과 관련이 있다고 생각합니다.또한, 위험의 원천이 단순한 스마트 계약 취약점에서 인프라 고장, 개인 키 유출, 크로스 체인 구성 오류 및 특권 접근 약점으로 전환되고 있습니다.

카르다노 창립 기관 EMURGO는 월요일 해킹을 당한 지갑 서비스 SecondFi가 보안 감사가 완료된 후에도 정상 운영을 재개하지 않을 것이라고 발표하며 모든 사용자에게 공식 복구 프로세스를 통해 자산을 이전할 것을 요청했습니다. SecondFi는 Yoroi 지갑의 브랜드 리뉴얼 버전으로, EMURGO는 이를 카르다노 최대의 지갑 제공업체로 언급했습니다.EMURGO의 6월 25일 사건 보고서에 따르면, 이 서비스는 6월 22일에 네 번의 독립적인 지갑 도난 사건을 겪었으며, 374개의 주소가 침해당하고 약 1600만 ADA(당시 가치 약 240만 달러)가 도난당했습니다. 팀은 긴급 조치를 통해 약 1억 2900만 ADA를 보호했습니다.EMURGO는 침해된 지갑이 주소와 개인 키 수준에서 영구적으로 노출된 것으로 간주해야 하며, 손상된 니모닉을 다른 지갑으로 복구하는 것은 위험을 제거할 수 없다고 밝혔습니다. EMURGO는 이번 주에 격리형 지갑 상태 점검 도구를 출시할 계획이며, 이후 안전한 내보내기 도구와 도쿄 오프라인 이전 워크숍을 제공할 예정입니다. 또한 외부 감사가 완료된 후 영향을 받은 사용자에게 자산을 반환하기 위해 체인 상 복구 시스템의 특별 수정 기금을 구축하고 있습니다.

The Block에 따르면, Humanity Protocol의 창립자 Terence Kwok는 프로젝트가 약 3600만 달러의 공격을 받은 후 처음으로 공개적으로 응답하며, 팀이 블록체인 및 분산 신원 프로젝트의 방향을 줄이고 기업급 AI 제품 및 서비스 방향으로 전환할 것이라고 밝혔습니다.Kwok는 이번 공격이 개발자의 장치가 침해당한 것에서 비롯되었으며, 스마트 계약의 취약점이 아니라고 언급했습니다; 도난당한 자금을 회수할 확률은 낮으며, 현재 초점은 토큰 이전, 청구 및 보상 프로세스, 그리고 후속 사업 재건에 두고 있다고 말했습니다.

공식 소식에 따르면, a16z가 지원하는 스테이블코인 프로토콜 Reflect는 Drift(현재 Velocity)의 4월 해킹 사건의 영향을 받은 USDC+ 포지션 보유자를 위해 독립 자발적 복구 계획을 시작한다고 발표했습니다: 즉시부터 180일의 윈도우를 열며, 보유자는 자발적으로 포지션을 단위당 0.2 USDC + 80 Reflect Credit (RC)의 가격으로 Palindrome Engineering에 판매할 수 있으며, 완전한 체인 상 결제가 이루어집니다.이 계획은 Palindrome이 사전 자금을 지급하며, Drift의 복구 과정과 완전히 독립적입니다. 참여하면 Drift에 대한 추적권을 포기하고 즉각적인 확정성 유동성을 교환하게 되며; 참여하지 않을 경우 Drift의 DFX 복구 통로를 여전히 지원할 수 있습니다.

PeckShield의 모니터링에 따르면, 2026년 6월 암호화폐 분야에서 총 40건의 중대한 해킹 사건이 발생했으며, 총 손실액은 7587만 달러로 5월의 8170만 달러에 비해 7.13% 감소했습니다.그 중 Humanity Protocol은 3100만 달러의 공격을 받아 1위를 차지했습니다; Syscoin Bridge와 JaredFromSubway.eth MEV 봇은 각각 1000만 달러와 750만 달러의 손실을 입었습니다.주목할 점은 Humanity Protocol 공격자가 BTC, Solana, Hyperliquid, BNB Chain 등 여러 체인을 통해 자금을 세탁하고 있으며, 자금이 KelpDAO 공격자의 수익과 혼동되고 있어 연관성이 의심된다는 것입니다. 또한, Aztec Bridge와 Aztec Connect는 같은 달에 공격을 받아 총 손실액이 약 400만 달러에 달했습니다.

시장 소식에 따르면, 커뮤니티 회원들이 Gnosis의 X(원 Twitter) 계정이 해킹당했다고 보고했습니다. 해당 계정과 어떤 상호작용도 하지 마시고, 그 계정이 게시한 링크를 클릭하지 마십시오.

체인 상 데이터 모니터링에 따르면, Humanity Protocol（$H）재단 관련 주소가 정해진 토큰 전송을 완료했으며, 이는 초기 투자자를 위한 "3:10" 구조적 헤지 수익 실현 계획과 관련이 있으며, 토큰 규모는 5.4억 개를 초과합니다. 이전에 발표된 일정에 따라, 관련 토큰은 6월 25일에 공식적으로 잠금 해제 프로세스에 들어가며, 이는 해당 계획이 지급 준비를 완료하고 공식 이행 단계에 들어갔음을 나타냅니다.이전에 Humanity Protocol은 해커 공격 사건으로 인해 일련의 생태 복구 프로세스를 겪었으며, 여기에는 거래소의 실제 보유 사용자에 대한 신규 및 기존 토큰 1:1 교환을 추진하고, 공격 후 발생한 비정상적인 체인 상 발행 토큰에 대해 KYC 및 AML 준수 검증을 실시하여 시장 유통 위험을 줄이는 것이 포함됩니다. 이번 잠금 해제 계획의 정기적인 추진은 해당 프로젝트가 안전 사건 이후 투자자 약속을 이행하고 생태 질서를 회복하는 중요한 진전으로 간주됩니다.Humanity Protocol은 주로 AI 신원 인증 및 Web3 신원 기반 시설 방향에 집중하고 있습니다. AI 에이전트, 실제인증, 마녀 사냥 방지 및 체인 상 신원 응용 수요가 지속적으로 증가함에 따라, 이 분야는 여전히 장기적인 발전 가능성을 가지고 있습니다. 만약 Humanity Protocol이 토큰 이전 및 생태 복구를 완료한 후에도 제품 및 응용 프로그램을 계속 추진할 수 있다면, 이후 성과는 여전히 시장의 주목을 받을 것입니다.

DefiLlama 데이터에 따르면 2026년 2분기는 기록상 가장 활발한 암호 해킹 공격 시기로, 총 83건의 독립 공격 사건이 발생하여 역사적인 최고치를 기록했습니다. 공격 빈도가 증가했음에도 불구하고, 해당 분기의 총 손실은 약 7억 5천 5백만 달러로 2020년 4분기의 356억 달러보다 여전히 낮습니다.그 중 KelpDAO가 당한 2억 9천 3백만 달러의 공격과 Drift Protocol이 당한 2억 8천만 달러의 공격이 해당 분기 총 손실의 4분의 3 이상을 차지합니다. 크로스 체인 브리지는 최대 손실 원인으로, 관련 공격으로 약 3억 5천 1백만 달러가 도난당했습니다.이번 달 초 Humanity Protocol이 3천 6백만 달러의 손실을 입었고, Aztec Connect의 수동 스마트 계약이 두 차례 공격을 받아 각각 약 210만 달러의 손실을 입었습니다. 탈중앙화 거래소 Raydium은 6월에 130만 달러의 공격을 받았습니다.

프라이버시 공공 블록체인 Namada 공식 발표에 따르면, 취약점 사건이 발생했으며 현재 팀이 관련 문제를 조사 중이며 관련 당사자와 협력하여 처리하고 있습니다. 이번 공격의 배후 조작자가 화이트 해커라면, 상대방이 팀에 적극적으로 연락하여 취약점 상황을 더 잘 이해하고 문제 해결을 추진할 수 있기를 바랍니다.체인 상 데이터에 따르면, 사건과 관련된 일부 ATOM 자산이 IBC(인터체인 통신 프로토콜)를 통해 Cosmos Hub 네트워크 주소로 전송된 것으로 의심되며, 해당 주소의 약 228,517개의 ATOM 자금이 몇 시간 내에 IBC 송금 및 여러 번의 출금 작업을 통해 소진되었습니다. 현재 해당 주소에는 소량의 잔액만 남아 있습니다.

Starknet AMM 프로토콜 mySwap이 발표한 바에 따르면, mySwap CL 프로토콜이 취약점 공격을 받아 약 30만 달러의 유동성 풀이 유출되었습니다. 공식 발표에 따르면, mySwap 인터페이스는 6개월 이상 닫혀 있으며 새로운 유동성 주입을 더 이상 받지 않습니다. 손실된 자금은 주로 10만 개 이상의 포지션에 분산되어 있는 잔여 LP 포지션입니다. 공격자는 브리지를 통해 도난당한 자금을 이용하고 Railgun을 사용하여 자산의 흐름을 혼란스럽게 했습니다. 이번 공격으로 프로토콜의 모든 잔여 유동성이 거의 소진되었습니다.