해킹

PeckShield 데이터에 따르면, 2026년 8월 암호화 산업에서 50건의 중대한 해킹 공격이 발생했으며, 7월보다 67% 증가했습니다; 손실은 1억 3,630만 달러로 49.5% 감소했습니다. 이 중 Tectonicfi는 약 7,400만 달러의 손실을 입었고, Cronos는 네트워크를 중단한 후 약 600만 달러만 전송되었습니다.디지털 자산 보안 회사 AEREDIUM은 AERSeal을 출시했으며, 다중 권한의 문턱 서명을 통해 특권 스마트 계약 기능을 제어하는 단일 개인 키를 대체할 계획입니다. 이 제품은 키 분할을 하드웨어 인증된 안전 격리 환경에 각각 저장하며, 이더리움 가상 머신 및 호환 체인을 지원합니다. AERSeal은 전체 개인 키를 재구성하지 않고, CGGMP24 문턱 서명 프로토콜을 통해 서명을 생성합니다. AEREDIUM의 창립자이자 CEO인 Albert Dadon은 이 제품이 주조, 업그레이드 등의 권한을 문턱 키로 이전할 수 있으며, 체인 상의 검증을 통해 이전 완료를 확인할 수 있다고 밝혔습니다; 고객은 할당된 문턱 키를 독립적으로 검증할 수도 있습니다.

로이터 통신에 따르면, OpenAI의 인공지능이 올해 5월 무단으로 독일 프로그래머 커뮤니티 웹사이트 DseWiki를 대규모로 편집하여 다른 AI 인공지능이 소통할 수 있는 "게시판"으로 변형시켰다고 합니다. 이와 관련된 사건은 이전에 공개된 적이 없습니다. 연구자들은 이 웹사이트에서 AI 인공지능이 수행한 편집 작업이 1.5만 회를 넘는다는 것을 발견했습니다. 관련 정보에 따르면, 이들 인공지능은 작업 해결책을 소통할 뿐만 아니라 OpenAI의 제한을 우회하고 탐지를 피하며 행동을 숨기기 위한 도구를 사용하는 방법에 대해서도 논의했습니다. 웹사이트 관리자가 관련 페이지를 삭제하기 시작하자 일부 인공지능은 정리를 피하기 위해 백업 페이지를 생성하기도 했습니다.전해진 바에 따르면, OpenAI 내부의 일부 조사자들은 이번 사건에 대해 추가 조사를 원하고 있지만, 조사를 확대하는 것에 대해 법률 자문을 포함한 일부 인사들의 저항이 있다고 합니다. OpenAI는 법률 팀이 조사를 방해했다고 부인하며, 현재 관련 보고서를 검토할 기회가 없기 때문에 그 안의 주장에 대해 실질적인 응답을 할 수 없다고 밝혔습니다.

Solana 기반의 암호화 직불 카드 인프라 Rain이 구식 계약으로 인해 해커 공격을 받아 약 110만 달러의 자금이 도난당했습니다. 영향을 받은 암호화 은행 Avici의 토큰 AVICI는 24시간 최고점 0.43달러에서 역사적 최저점인 0.217달러로 떨어지며 49% 하락한 후 약 0.378달러로 회복되었습니다.Avici는 공격이 충전 소비에 사용되는 카드 자금 계약에만 영향을 미쳤으며, 자가 관리 지갑은 영향을 받지 않았다고 확인하고 영향을 받은 잔액을 전액 환불하겠다고 약속했습니다. 이번 사건에서 1685명의 Avici 사용자가 약 50.08만 달러의 손실을 입었으며, 또 다른 암호화 은행 Tria에서도 636명의 사용자가 영향을 받아 43만 달러 이상의 손실을 입었습니다. 체인에서 추적된 약 110만 달러와 Avici가 보고한 손실 간의 차이는 Rain이 지원하는 다른 프로토콜도 공격을 받았음을 나타냅니다.거래 데이터에 따르면, 공격자는 반복적으로 서명 권한을 제출하여 자신을 카드 담보 계좌의 관리자에 추가하고 잔액을 인출했습니다. 도난당한 스테이블코인은 SOL로 교환된 후 이더리움으로 크로스체인되어 결국 믹서 Tornado Cash로 유입되었습니다. Avici는 미국 연방수사국 인터넷 범죄 신고 센터에 보고서를 제출했습니다. 이 사건은 일부 자가 관리 암호 카드 뒤에 있는 관리 이관 문제를 드러냈습니다: 사용자가 지갑을 통제하더라도 소비에 사용되는 자금은 제3자 계약으로 전송됩니다.

Bitcoin News는 X 플랫폼에서 프랑스가 이번 달 세무 관리 부서가 해킹당했으며 약 67.8만 명의 개인 및 기업 관련 데이터가 유출되었다고 발표했습니다. 유출된 데이터에는 이름, 주소, 수입 및 부동산 정보가 포함되어 있다고 합니다.유출된 데이터베이스 분석 결과, 26,805건의 기록이 10만 유로 이상의 수입을 보여주며, 그 중 386건은 100만 유로를 초과합니다. CertiK 데이터에 따르면, 2026년 상반기 전 세계에서 확인된 52건의 암호화폐 랜섬웨어 공격 중 프랑스가 33건을 차지합니다. 프랑스 검찰은 또한 한 세무 부서 직원이 정부 데이터베이스를 이용해 암호화폐 투자자를 식별하고, 신체 공격 및 갈취에 가담한 범죄자에게 개인 정보를 판매한 혐의를 제기했습니다.최신 데이터 유출 사건과 공개적으로 연관된 신체 공격 사건은 없지만, 수십만 명의 민감한 재무 및 위치 데이터가 현재 정부의 통제를 벗어났을 가능성이 있습니다.

코인텔레그래프에 따르면, 갤럭시 리서치는 콜드카드 하드웨어 지갑 공격 사건의 추적 데이터를 업데이트했으며, 현재 8,865개의 주소에서 1,789.28 BTC(사건 발생 당시 가치 약 1억 1,470만 달러)가 도난당한 것으로 확인되었습니다. 갤럭시 연구 책임자 알렉스 손은 이 중 87.3%(약 1,561 BTC)가 여전히 공격자가 통제하는 주소에 남아 있으며, 첫 세 차례의 공격에서 도난당한 비트코인은 모두 이동하지 않았다고 밝혔습니다.후속 공격에서는 일부 비트코인이 코인조인 믹싱 거래 및 소액 분할 등의 방식으로 이전되었습니다. 통계는 221개의 피해자 보고서를 기반으로 하며, 790.72 BTC의 손실을 포함하고 있으며, 중위 손실은 1.04 BTC로, 절반 이상의 보고서가 1 BTC 이상의 손실을 포함하고 있습니다. 갤럭시는 공격자의 주소를 거래소, 규제 회사 및 법 집행 기관과 공유하여 자금이 중앙 집중식 중개인으로 유입될 때 동결될 수 있기를 희망하고 있습니다.

Decrypt에 따르면, 미국 법무부는 이란 Mabna 연구소에 소속된 것으로 알려진 17명의 해커를 상대로 소송을 제기했으며, 이들은 2017년 미국 케이블 네트워크 HBO를 해킹하고 데이터를 훔친 후 약 600만 달러의 몸값을 비트코인으로 요구하는 등 수년간의 사이버 공격 활동에 참여한 혐의를 받고 있습니다. 검찰은 이 조직이 이란 이슬람 혁명 수비대 및 기타 이란 정부 고객을 위해 해킹 공격을 수행했다고 주장하며, 목표는 전 세계 수백 개의 대학, 기업 및 정부 기관을 포함하고 있으며, 최소 31.5TB의 학술 데이터와 지적 재산을 훔쳤다고 밝혔습니다.이 조직은 전 세계 10만 개 이상의 교수 계정을 대상으로 하여 144개의 미국 대학과 178개의 외국 대학의 약 8,000개 계정을 해킹했습니다. 미국 국무부는 이들 중 5명의 피고의 행방에 대해 최대 1,000만 달러의 보상을 제공하겠다고 발표했습니다. 미국 재무부는 최근 여러 이란 암호화폐 거래소에 제재를 가하고 이란 중앙은행 및 혁명 수비대와 관련된 1억 3,100만 달러 이상의 암호 자산을 동결했습니다.

네트워크 보안 회사 Check Point Research는 StopAndProtect 랜섬웨어 캠페인이 거의 2000개의 침해된 WordPress 웹사이트를 이용해 악성 소프트웨어를 전파하고, 데이터를 훔치며, 피해자를 모니터링하고, 랜섬웨어를 배포한다고 발견했습니다. 이 캠페인은 5월 중순에 발견되었습니다. 7월 24일 기준으로 이 캠페인은 6000개 이상의 독립 IP 주소를 침해했으며, 그 중 미국은 1852개, 러시아와 인도는 각각 630개입니다.침해된 웹사이트는 악성 소프트웨어를 호스팅하고, 명령을 전송하며, 훔친 파일, 스크린샷 및 활동 로그를 저장하는 데 사용되었습니다. 공격자는 가짜 CAPTCHA를 통해 Windows 사용자가 PowerShell 명령을 실행하도록 유도하여 자격 증명과 암호화폐 지갑의 니모닉을 훔치고, 네트워크 및 USB 장치를 통해 확산시켰습니다. 연구원들은 3.1만 장 이상의 스크린샷과 700개 이상의 데이터 압축 파일을 수집했으며, 공격자가 자신을 잘못 감염시켰을 가능성이 있다고 생각하고 있습니다.

2026년 와이오밍 블록체인 세미나에서 Global Settlement Network CEO 라이언 커클리(Ryan Kirkley)는 AI 에이전트가 해커들이 Wi-Fi 네트워크, 비밀번호 및 지갑을 전례 없는 규모로 침투하게 할 수 있으며, 현재의 수십억 달러 규모의 암호화 공격이 상대적으로 미미해질 것이라고 경고했습니다. 커클리는 "우리는 이러한 브리지 공격이 심각하다고 생각했지만, 사실은 단지 잔돈에 불과하다"고 말했습니다. 과거에는 2만 달러 자산을 보유한 사람을 공격하는 비용이 너무 높았지만, 이제는 하나의 에이전트가 모든 사람을 동시에 공격할 수 있습니다.Web3 Foundation 기술 운영 부사장 빌 라부운(Bill Laboon)은 이에 동의하며, 탈중앙화 시스템이 가져오는 효율성 향상이 공격자에게도 유리하다고 생각합니다. 미드나잇 재단 회장 파흐미 시예드(Fahmi Syed)는 에이전트가 명확한 매개변수 설정이 필요하며, 신용 카드, 사회 보장 정보 및 각종 계정에 대한 무제한 권한을 부여해서는 안 된다고 강조했습니다. 커클리는 에이전트 권한 설정은 상대적으로 쉽게 해결할 수 있지만, 기본 시스템의 보안 방어가 더 큰 우려라고 생각합니다.신뢰 문제에 대해 라부운은 대형 언어 모델이 가끔 환각을 생성하기 때문에 개인 퇴직금을 에이전트에게 관리하도록 맡기기를 꺼린다고 지적했습니다. 실버마인 캐피탈 어드바이저스 창립자 리차드 쇼튼(Richard Shorten)은 에이전트 AI 기술의 발전 속도가 사람들의 수용 능력을 초과했다고 생각합니다. 커클리는 자율 에이전트가 실수하거나 심지어 불법을 저지를 경우 책임 귀속 및 자금 회수 메커니즘이 아직 명확하지 않다는 규제 책임 문제도 언급했습니다.

Bitcoin News는 X 플랫폼에서 Prince Filip이 휴가 중 COLDCARD가 해킹당했다는 소식을 접했다고 전했습니다. Mk3 사용자로서 그는 그 당시 모든 비트코인이 언제든지 도난당할 위험에 처해 있었습니다.

Bitcoin News는 X 플랫폼에서 장기 비트코인 보유자가 BTC를 호주 대형 거래소로 전송한 지 12시간도 채 되지 않아 계좌 내 자산이 모두 인출되었다고 전했습니다.그의 친구에 따르면, 해커는 약 3개월 동안 그의 Google 계정을 해킹하여 이메일 및 클라우드 백업의 Google Authenticator 인증 정보를 획득한 후 그가 거래소에 BTC를 입금하기를 기다렸습니다. 거래소는 해커를 계좌 소유자로 인식하고 인출을 승인했으며, 해당 보유자는 새벽 3시에 인출 승인 알림을 받았습니다. 이 게시물은 Google Authenticator 클라우드 백업을 비활성화하고 YubiKey와 같은 하드웨어 보안 키를 사용할 것을 권장합니다; 두 개의 키를 설정하면 하나가 분실될 경우 예비로 사용할 수 있습니다.

하드웨어 지갑 Coldcard가 해킹 공격을 받았으며, 현재까지 확인된 손실 총액은 없습니다. 블록체인 분석 플랫폼 CryptoQuant는 손실이 1432개의 비트코인이라고 확인했으며, Galaxy Research가 제시한 신뢰할 수 있는 최소값은 1730개의 비트코인입니다. 다른 분석에 따르면 손실 규모는 더 클 수 있습니다.연구 기관 Galaxy Research는 이전에 추정한 1816개의 비트코인이 잠재적인 수치이며, 확인된 총액이 아니라고 밝혔습니다. 화요일 기준으로, 해당 기관이 확인한 신뢰할 수 있는 최소 손실은 1730개의 비트코인으로, 피해자 보고서를 기반으로 확인된 자금이 450개 이상의 비트코인을 초과합니다. 블록체인 정보 회사 TRM Labs는 공격자가 네 단계에 걸쳐 5200개 이상의 주소에서 약 1816개의 비트코인을 이동했다고 추정했습니다. CryptoQuant는 확인된 데이터가 피해자가 공개적으로 공개하고 체인 상 모델 검증을 거친 주소만 포함된다고 밝혔으며, 더 많은 피해자가 정보를 공개함에 따라 통계 수치가 증가할 수 있습니다.

The Block에 따르면, Immunefi의 최신 데이터에 따르면 7월 암호화 산업은 해킹 공격으로 약 1억 1천만 달러의 손실을 입었습니다.동기에는, 해당 플랫폼이 확인된 취약점 보고서에 대해 연구자에게 232만 달러를 지급했으며, 확인되고 지급이 완료된 취약점 보상 보고서 수는 전년 대비 18% 증가했습니다.보고서에 따르면, 감사 경연에서 평균적으로 6.2개의 심각한 취약점을 발견할 수 있으며, 1급 감사의 1.5개보다 높습니다; 7월에는 취약점 보상 프로그램을 통해 총 374건의 위협을 차단했습니다.

블룸버그 고위 ETF 분석가 에릭 발추나스가 X 플랫폼에 글을 올리며 비트코인 현물 ETF가 올해 4월 이후 가장 강력한 자금 유입 주를 기록했으며, 단주 순유입 규모는 약 10억 달러로 지난해 10월 "침묵의 IPO" 사건 이후 세 번째로 좋은 성과라고 밝혔다. 블랙록 소속 비트코인 ETF 아이셰어스 비트코인 트러스트 ETF (IBIT), 피델리티 소속 피델리티 와이즈 오리진 비트코인 펀드 (FBTC) 등 여러 제품이 콜드카드 지갑 사건 발생 이후 연속 여러 거래일 동안 자금 유입을 얻었다.에릭 발추나스는 인과 관계를 완전히 확인할 수는 없지만 자금 흐름과 사건 시간 간의 높은 상관관계는 "무시하기 어렵다"고 덧붙였다. 만약 결국 콜드카드 사건이 비트코인의 다음 상승세의 시작점으로 증명된다면 이는 일정한 아이러니를 가질 것이다. 비트코인 콜드 스토리지 지갑이 공격을 받는 것은 일반적으로 가장 나쁜 보안 사건 중 하나로 여겨지지만, 시장 감정은 오히려 변화할 수 있다. 최근 ETF 자금의 지속적인 유입은 기관 투자자들이 비트코인 배분 수요를 회복하고 있음을 보여주며, 시장은 이전 보안 사건이 가져온 영향을 재평가하고 있다.

암호화폐 거래소 Bybit는 북한 민주주의 인민공화국, 그 정보 기관인 정찰총국(RGB) 및 국가 제재를 받은 해커 조직인 라자루스 그룹에 대해 15억 달러 규모의 해킹 사건과 관련하여 민사 소송을 제기했습니다.미국 연방 법원은 소송 기간 동안 사건과 관련된 식별된 자산의 이전 또는 소멸을 금지하는 임시 금지 명령을 발부했습니다.

Bitcoin News는 X 플랫폼에서 새로운 커뮤니티 허니팟 테스트 결과, 공격자들이 여전히 Coldcard Mk3 RNG 취약점을 가장 쉽게 악용할 수 있는 지갑을 우선적으로 타겟하고 있다고 발표했습니다.연구원 @ColeTU는 5개의 영향을 받은 Mk3 지갑에 자금을 주입했습니다: 1개는 취약점이 있는 니모닉만 사용하고, 3개는 각각 1개, 2개, 3개의 단어로 구성된 BIP39 비밀번호 문구로 보호되며, 나머지 1개는 무작위 계좌 번호를 사용했습니다. 14시간 후, 보호되지 않고 니모닉만 사용한 지갑의 자금이 이동되었습니다. 또한 @jamesob의 실시간 트립와이어 대시보드에 따르면 현재 17개의 허니팟 지갑 중 단 2개만이 비워졌습니다. 비워진 지갑은 추가 엔트로피를 추가하지 않았으며, 모든 주사위 던지기, 비밀번호 문구, 다중 서명 또는 기타 복잡성 보호가 있는 지갑은 여전히 사용되지 않았습니다.테스트 결과는 공격자들이 현재 가장 쉽게 무차별 대입 공격할 수 있는 지갑에 집중하고 있으며, 목표를 강화하는 데 자원을 투자하지 않고 있음을 보여줍니다. 그러나 영향을 받은 사용자는 임시 보호에 의존하지 말고 즉시 자금을 이전해야 합니다.

Cryptoquant 보고서에 따르면, 7월 31일, Coldcard 사용자들이 자금을 이동시키기 위해 경쟁하면서 온체인 활동이 급격히 폭발했습니다. 매일 활성 Bitcoin 주소는 7월 30일의 645,000개에서 거의 1,000,000개로 급증하여 2024년 12월 10일 이후 최고 수준에 도달했으며, 거의 전적으로 송금 주소에 의해 주도되었습니다. 당일 1 BTC 미만의 단일 거래량은 39,600 BTC에 달하며, FTX 붕괴 이후의 39,900 BTC보다 약간 낮습니다; 10만 달러 미만의 거래액은 32억 달러에 달하며, 2024년 11월 21일 이후 최고치를 기록했습니다.장기 보유자의 지출은 7월 30일의 269,000 BTC에서 406,000 BTC로 급증하여 1월 14일 이후 최고치를 기록했습니다. 소액 보유자의 거래소 충전량은 2월 6일 이후 최고 수준으로 급증했습니다. 메모리 풀 거래는 33,000건에서 약 96,000건으로 증가하여 6월 20일 이후 최고치를 기록했습니다. 분석에 따르면, 많은 사용자가 자금을 이동하기 위해 행동을 취했지만, 여전히 알려지지 않은 수의 보유자가 위험에 처해 있습니다.

Bitgo CEO Mike Belshe는 공개 비트코인 주소에 100 BTC를 입금했으며, 당시 가격으로 약 630만 달러에 해당하고, Anthropic 산하 Claude 모델에게 해당 주소의 자금을 옮겨보도록 초대했습니다. 블록체인 기록에 따르면, 해당 지갑은 7월 31일에 자금을 수신했으며, 잔액은 출금되지 않았습니다.Anthropic은 이전에 141006회의 사이버 보안 평가에서 3건의 사건을 발견했으며, 6개의 평가 세션이 3개의 모델이 실제 조직 시스템과 예기치 않게 상호작용하는 것과 관련이 있다고 밝혔습니다. 관련 모델에는 Claude Opus 4.7, Claude Mythos 5 및 하나의 미발표 내부 연구 모델이 포함되며, 이는 제3자 테스트 파트너 Irregular의 관련 구성 오류로 인해 테스트 환경이 인터넷에 연결되었기 때문입니다.Anthropic은 Claude Opus 4.7이 한 평가에서 모의 회사와 동일한 이름의 실제 웹사이트를 찾아내고, 약한 비밀번호와 노출된 서비스를 이용해 인프라 자격 증명을 복구했으며, 수백 개의 기록이 포함된 생산 데이터베이스에 접근했다고 밝혔습니다. 해당 회사는 모델이 할당된 작업을 완료하려고 시도하는 과정에서 발생한 것이며, 제한을 벗어나거나 독립적인 목표를 추구한 것이 아니라고 주장했습니다. Belshe의 이번 도전은 Bitgo 기관 관리 플랫폼과 관련이 있으며, 이 플랫폼은 다중 서명 또는 다자 계산 기술을 사용하여 서명 권한을 여러 개의 독립 키로 분산시킵니다. Anthropic은 이 도전에 대해 공개적으로 응답하지 않았습니다.

PeckShield의 모니터링에 따르면, 암호화폐 산업은 7월에 30건의 중대한 해킹 공격을 겪었으며, 총 손실액은 2억 1,030만 달러에 달하고, 6월의 7,587만 달러에 비해 177.2% 증가했습니다. COLDCARD 사건은 약 7,000만 달러의 손실을 초래했으며, 올해 지금까지의 세 번째로 큰 암호화폐 도난 사건입니다.구체적인 보안 사건은 다음과 같습니다:COLDCARD: 약 7,000만 달러;Arbitrum 플랫폼의 AFX Trade: 약 2,400만 달러;Ostium: 약 2,400만 달러;BONK: 약 2,120만 달러;Wanchain: 약 1,300만 달러;Triple-A: 약 1,000만 달러;Bonzo Lend: 약 905만 달러;Verus: 약 750만 달러;WEMIX: 약 625만 달러;Summer.fi: 약 600만 달러.

태국 증권 거래 위원회(SEC)는 암호화폐 거래소 Bitkub Online과 두 명의 전 이사 Sakolkorn Sakavee, Thaweesap Rawan에 대해 형사 고소를 제기했으며, 이들은 2021년 5월부터 10월 사이에 허위 재무 보고서를 제출한 혐의를 받고 있습니다. 사건은 태국 경제 범죄 억제국(ECD)으로 이관되어 조사가 진행 중이며, 검찰은 공식 기소 여부를 결정할 것입니다.SEC는 Bitkub이 2021년 5월에 사이버 공격을 받아 16종의 디지털 자산이 도난당했으며, 손실액이 5천만 달러를 초과했다고 밝혔습니다. 규제 조사에 따르면, Bitkub은 2021년 5월 10일부터 10월 30일까지의 일일 순자본 보고서 Form DA 1에서 관련 손실을 반영하지 않았습니다. SEC는 관련 고위 경영진이 회사의 공식 문서에서 허위 기재를 하여 규제 기관이 고객 자산이 온전하고 회사가 재무 손실을 입지 않았다고 믿게 했다고 주장했습니다. Bitkub은 이후 2021년 10월 하순에 대체 자산 구매를 완료했지만, SEC는 이 기간의 보고서가 허위 진술을 구성한다고 판단했습니다.Bitkub은 7월 23일 성명에서 기존 고객의 보유 자산이 안전하고 계좌가 완전하다고 밝혔습니다. Bitkub은 공동 창립자가 동일한 수량과 통화로 대체 자산을 구매하여 손실을 부담했으며, 2021년 5월 10일에 해당 사이버 도난 사건을 법 집행 기관에 보고했다고 전했습니다.

코인텔레그래프에 따르면, 싱가포르 스테이블코인 결제 회사 Triple-A가 재무 지갑이 무단 접근을 받았다고 확인했으며, 체인 상 조사관 Specter는 손실이 약 1,180만 달러에 이를 것으로 추정하고 있습니다.회사는 고객 자금이 독립 신탁 계좌에 보관되어 있어 이번 사건의 영향을 받지 않았으며, 관련 손실은 회사의 자체 재무 준비금으로 부담할 것이라고 밝혔습니다. 현재 Triple-A는 모든 서비스를 복구했으며, 사이버 보안 전문가, 블록체인 포렌식 기관 및 싱가포르 경찰과 협력하여 조사를 진행하고 있으며, 도난 자산을 추적하고 있습니다.