해킹

DeFi 대출 프로토콜 Radiant Capital은 2024년 약 5000만 달러의 공격 사건에서 회복할 수 없고 새로운 자금을 모금하지 못해 프로토콜 운영을 단계적으로 종료할 계획이라고 밝혔습니다. Radiant Capital은 DAO가 더 이상 실행 가능한 전진 경로를 갖고 있지 않다고 전했습니다. 지난 몇 달 동안 기여자와 커뮤니티는 어려운 조건 속에서도 사용자 지원, 프로토콜 유지 및 자금 회수를 시도하며 계속 노력해왔지만, 자금 회수, 새로운 자본 또는 성장의 부족으로 인해 노력만으로는 프로젝트를 지속할 수 없게 되었습니다.2024년 10월, Radiant Capital은 Arbitrum과 BNB 체인에서 공격을 당했으며, 공격자는 백도어 계약을 통해 무단 접근 권한을 얻어 약 5100만 달러의 손실을 초래했습니다. 이전에 Radiant는 2024년 초에 플래시 론 공격을 당해 약 1900개의 ETH가 도난당했으며, 당시 가치는 약 450만 달러였습니다. Radiant는 프로토콜이 "유지 상태"에 들어갈 것이라고 밝혔으며, 프론트엔드와 스마트 계약은 여전히 온라인 상태를 유지하고, 사용자는 계속해서 출금, 상환 및 포지션 관리를 할 수 있습니다. 팀은 여전히 자금 회수 작업을 계속 진행할 것이며, 자금이 회수되면 영향을 받은 사용자에게 반환될 것입니다.

DeFi 프로토콜 Radiant는 2024년 10월 해킹 공격을 겪은 후 18개월 간의 지속적인 노력 끝에 DAO가 더 이상 운영을 계속할 수 있는 실행 가능한 경로가 없음을 발표하며, 점차 "운영 중단(sunsetting)" 단계로 들어갈 것이라고 밝혔습니다.현재 프로젝트는 자금 회수 진행 상황이 없고, 새로운 자본 투입도 없으며, 정상 운영을 유지할 자금과 발전 공간이 부족하여 책임 있는 장기 운영을 계속할 수 없습니다.

The Block에 따르면, Gnosis의 공동 창립자이자 CEO인 Martin Koppelmann은 Gnosis Pay와 관련된 Zodiac 지연 모듈이 악용 공격을 받고 있다고 확인했습니다. 공격자는 해당 모듈이 통합된 Safe 지갑에서 거래를 시작할 수 있으며, Gnosis는 위험을 통제하기 위해 크로스 체인 브리지 검증자에게 일시 중지를 요청했습니다.Koppelmann은 Gnosis가 모든 사용자 손실을 부담할 것이며, 이전에 사용자에게 EURe와 GNO를 긴급 인출하라는 공지를 삭제했다고 밝혔습니다. 그는 대부분의 사용자가 스스로 자산을 인출할 수 없으며, 팀이 대부분의 손실을 통제하기 위해 노력하고 있으며 모든 사용자에게 전액 보상을 보장할 것이라고 말했습니다. Gnosis는 이번 취약점이 Gnosis Pay 시스템 내에 있으며, Safe 핵심 계약은 영향을 받지 않았다고 강조했습니다.

BlackHart에 따르면, DeFi 프로젝트 Fluid의 이더리움에서의 보상 지급 메커니즘이 악용되어 약 21.5만 달러의 자산이 전송되었습니다. Fluid는 한 개의 키로 시작하고 다른 키로 승인하는 Merkle 보상 목록 메커니즘을 채택하고 있으며, 공격자는 두 개의 운영 개인 키를 모두 장악하여 자신에게만 보상을 지급하는 목록을 제출하고 승인한 후, 빈 증명을 사용하여 수령을 완료했습니다.도난당한 자산은 세 개의 보상 배포기에서 나왔으며, 여기에는 112,883개의 FLUID, 47,903개의 GHO 및 소량의 cbBTC가 포함되어 있으며, 이후 ETH로 교환되어 Tornado Cash를 통해 전송되었습니다. Fluid의 대출 시장, 금고, DEX 및 사용자 예금은 영향을 받지 않았으며, 팀은 약 10시간 내에 손상된 키를 교체하고 남은 보상 자금을 전송했지만, 공개된 설명에서는 보상 수령이 일시 중지되었다고만 언급하고 개인 키 유출 및 손실 세부 사항에 대해서는 언급하지 않았습니다.

블록체인 보안 기관 PeckShield가 경고를 발령하며 Gnosis Pay가 보안 공격을 받고 있다고 전했습니다. 동시에 Gnosis 공동 창립자 Martin Köppelmann도 사용자에게 보유 중인 GNO 및 EURe 자산을 즉시 인출할 것을 공개적으로 촉구하여 잠재적 위험을 줄이도록 했습니다.시장 분석에 따르면, Gnosis Pay는 결제 장면과 체인 상 자산을 연결하는 중요한 인프라로, 자금 도난이나 프로토콜 취약점이 확인될 경우 Gnosis GNO 및 유로 스테이블코인 EURe에 단기적인 매도 압력을 형성할 수 있으며, 이는 Gnosis 생태계 관련 프로젝트의 시장 감정에도 추가적인 영향을 미칠 수 있습니다. 현재 공식적으로 공격 규모, 손실 금액 및 구체적인 기술 세부 사항은 발표되지 않았으며, 사건은 계속 진행 중입니다. 관련 자산을 보유하거나 Gnosis Pay 서비스를 사용하는 사용자는 공식 후속 공지를 면밀히 주시하고 위험 노출을 신속하게 평가해야 합니다.

PeckShield의 모니터링에 따르면, 5월 암호화 분야에서 총 40건의 중대한 해킹 사건이 발생했으며, 총 손실액은 약 8170만 달러로 4월의 6억 4700만 달러에 비해 87.4% 감소했습니다. 이 중 크로스 체인 프로토콜이 여전히 주요 공격 목표로, 8건의 중대한 크로스 체인 공격이 3328만 달러의 손실을 초래하여 당월 총 손실의 41%를 차지했습니다.손실이 큰 사건으로는 SUPERFORTUNE AI(약 1518만 달러), Verus-Ethereum Bridge(약 1158만 달러, 이미 환불됨), THORChain(약 1000만 달러) 등이 있습니다.

GoPlus는 안전 경고를 발표하며, 한국판 냉희, 계약 라이브 KOL 서팔자 @jadoodoo_의 X 계정이 해킹당했으며, 협력 명의로 팬들에게 피싱 링크를 보내고 있다고 전했습니다. 여러 KOL이 피해를 입었으며, 총 손실은 약 5,000 달러에 달합니다. 지갑 연결을 클릭하거나 악성 소프트웨어를 다운로드하지 마십시오.

Kelp DAO는 4월 18일 북한의 Lazarus Group 공격으로 2.93억 달러의 손실을 입은 후, 5주간의 수리를 거쳐 rsETH가 완전히 복구되었다고 월요일 발표했다. Kelp DAO는 마지막 배치인 20,373.7개의 rsETH가 크로스 체인 전송을 담당하는 LayerZero 스마트 계약으로 전송되었으며, rsETH 복구 계획의 운영 부분이 공식적으로 종료되었다고 밝혔다.여러 암호화 프로토콜이 DeFi United 이니셔티브를 통해 자금을 기여하여 rsETH의 지지를 회복하는 데 도움을 주었다. 첫 번째 배치인 25,000개의 rsETH는 5월 13일에 전송되었고, 다음 날 인출이 재개되었으며, 현재 발행, 상환 및 보상 운영이 정상적으로 진행되고 있다. 이번 공격은 DeFi 대출 시장에 연쇄적인 충격을 주었고, 공격자는 대량의 도난당한 rsETH를 Aave에서 담보로 사용하여 WETH를 대출함으로써 Aave에 1.9억 달러의 부실채권을 발생시켰다. 이로 인해 TVL은 264억 달러에서 140억 달러 이하로 하락하였고, 현재까지 139억 달러에서 151억 달러 사이에서 회복되지 않고 있다. 4월에는 총 25건의 암호화 해킹 사건이 발생하여 총 6.3억 달러의 손실이 발생했다.

Tor 네트워크 기반의 P2P 다중 서명 DEX RetoSwap이 트위터에 발표한 바에 따르면, 그 상위 오픈 소스 프로젝트 Haveno 거래 프로토콜이 해킹 공격을 받았습니다. 이후 RetoSwap은 공격자의 onion 주소를 차단하고 클라이언트 버전 제한을 통해 거래를 일시 중지했으며, 팀 자체는 공격을 받지 않았습니다. 이번 사건의 영향을 받은 범위는 주로 대규모 암호화 거래이며, 법정 화폐 거래는 아직 영향을 받지 않았습니다. 현재 팀은 영향을 받은 사용자들이 자금을 회복할 수 있도록 지원하는 방안을 평가하고 있습니다.또한, PeckShield의 모니터링에 따르면, RetoSwap 사용자 자금은 이번 공격 사건에서 약 7000 XMR(약 270만 달러)를 잃었습니다.알려진 바에 따르면, RetoSwap은 Haveno의 포크(분기/파생) 프로젝트입니다.

GitHub 공식 발표에 따르면, 내부 코드 저장소에 대한 무단 접근 사건을 조사하고 있다고 합니다. GitHub는 현재 GitHub 플랫폼 외부에 저장된 기업, 조직 또는 코드 저장소 데이터에 영향을 미쳤다는 증거는 없지만, 회사는 추가 이상 활동이 발생하지 않도록 인프라를 지속적으로 모니터링하고 있다고 전했습니다.GitHub는 이후 사용자 데이터나 서비스에 영향을 미치는 상황이 확인될 경우, 기존 사건 대응 및 통지 채널을 통해 고객에게 통보할 것이라고 밝혔습니다.

Echo Protocol은 Monad에서 eBTC 배포에 대한 무단 활동이 발생하여 비정상적인 발행과 자금 손실이 발생했다고 발표했습니다. 초기 조사에 따르면, 문제는 Monad 배포와 관련된 관리자 키가 해킹된 데서 비롯되었으며, 현재 약 81.6만 달러의 자산이 영향을 받았다고 확인되었습니다.Echo는 Monad 네트워크 자체는 영향을 받지 않았으며 정상적으로 운영되고 있다고 밝혔습니다. 팀은 관리자 키의 통제권을 다시 확보했으며, 공격자가 보유한 나머지 955개의 eBTC를 소각했습니다. 프로젝트 측은 현재 사건이 Monad 배포에만 국한된 것으로 보이며, Aptos 측이 영향을 받았다는 증거는 없다고 추가 설명했습니다. Aptos의 aBTC와 Monad의 eBTC는 독립적이며, 브릿지할 수 없는 자산입니다. Aptos의 현재 관련 위험 노출은 약 7.1만 달러입니다.추가적인 보호 조치로, Echo는 Monad 배포의 크로스 체인 기능을 일시 중지했으며, 관련 EVM 브릿지 계약 및 권한 제어 메커니즘을 업그레이드하기 시작했습니다. 동시에 사용자에게 비공식적인 청구, 환불 또는 복구 페이지와 상호작용하지 말 것을 경고했습니다.

Echo Protocol은 Monad 네트워크에서 취약점 공격을 받아 1,000개의 eBTC(약 7,664만 달러 가치)를 발행했습니다. PeckShield의 추적에 따르면, 공격자는 45개의 eBTC(약 345만 달러)를 Curvance에 예치하고 11.29개의 WBTC를 대출받은 후, 이를 이더리움으로 브릿지하여 ETH로 교환했으며, 그 중 384개의 ETH가 Tornado Cash로 전송되었습니다. Curvance는 영향을 받은 시장을 일시 중지했으며, 스마트 계약은 해킹되지 않았고 다른 시장은 영향을 받지 않았다고 밝혔습니다.Echo Protocol은 모든 크로스 체인 거래를 일시 중지했습니다. Monad CEO Keone Hon은 이 취약점이 Monad 네트워크에 영향을 미치지 않았다고 밝혔으며, 보안 연구원들은 실제 도난된 금액이 약 81.6만 달러라고 평가했습니다.이번 사건으로 5월의 암호 해킹 사건 총 수가 14건으로 증가했으며, 단 5일 만에 3건의 주요 DeFi 공격이 발생했습니다: THORChain은 5월 15일 금고 취약점으로 1,000만 달러 이상을 잃었고, Verus 이더리움 크로스 체인 브릿지는 3일 후 공격을 받아 약 1,158만 달러를 잃었습니다. 빈번한 보안 사건은 DeFi 분야가 지속적으로 직면하고 있는 시스템적 보안 위험을 강조합니다.

Bits.media에 따르면, 익명의 블록체인 연구원 Specter가 해커 집단이 X 플랫폼 계정을 해킹하여 자신의 토큰과 크로스 블록체인 자금 세탁 등을 홍보하며 총 수익이 1억 4천만 달러를 초과했다고 밝혔습니다.이 집단은 투자자 Keith Gill, Pepe the Frog 창작자 Matt Furie 및 WinRAR 프로젝트의 X 계정을 공격하는 데 관여했으며, 자금 흐름은 Solana, BNB Chain, 이더리움, 트론 및 Hyperliquid의 다섯 개 네트워크와 관련이 있습니다.이 집단은 또한 2024년에 발생하여 피해자에게 245만 달러의 wstETH 손실을 초래한 피싱 공격에 연루된 혐의도 받고 있습니다.연구원들은 BNB Chain의 토큰 발행 플랫폼 bnbshare.fun이 이 사기 계획의 핵심 도구일 가능성이 있다고 분석했으며, 해당 플랫폼의 생성자 SHARE 토큰의 수수료 흐름이 해커 지갑과 연관되어 있다고 밝혔습니다.

체인 분석가 PeckShield (@PeckShieldAlert)의 모니터링에 따르면, Transit Finance가 해킹을 당한 것으로 의심되며, 약 188만 달러의 손실이 발생했습니다. 도난당한 자금은 현재 주소 0x8a634DfA2609358849D7D65FFA270C8A57a8abA5에 DAI 형태로 보관되어 있습니다.

미국 맨해튼 연방 법원 판사 Margaret Garnett가 Aave의 rsETH 공격 사건 이후 자산 회복 계획을 승인하여, 이전에 Arbitrum에서 동결된 약 7100만 달러 ETH를 Aave가 관리하는 지갑으로 이전할 수 있도록 허용했습니다.법원 문서에 따르면, 이 결정은 이전에 Arbitrum DAO에 대한 제한 명령을 수정하여, 커뮤니티가 온체인 거버넌스 투표를 통해 ETH 이전을 완료할 수 있도록 허용하며, 투표 및 이전 실행에 참여한 자의 관련 법적 책임을 면제합니다. 이번 사건은 4월에 발생한 rsETH 공격 사건에서 비롯되었으며, 관련 공격은 북한과 연관된 Lazarus Group에 광범위하게 귀속됩니다. 이전에 북한 테러 피해자 가족을 대리하는 변호사는 관련 자산의 동결을 주장하며 약 8억 7700만 달러의 미지급 판결 보상 범위에 포함시키려 했습니다.Arbitrum 커뮤니티는 Snapshot 온도 체크 투표에서 동결된 ETH를 Aave 회복 계획으로 반환하는 것에 대해 높은 지지를 보였지만, 실제 이전은 공식 온체인 거버넌스를 통해 통과되어야 합니다. 보도에 따르면, 이 사건은 미국 관련 원고가 북한과 연관된 암호 자산을 추적하는 행동의 일환이기도 합니다. Arbitrum 외에도, 원고는 이전에 프라이버시 프로토콜 Railgun DAO를 고소했으며, Digital Currency Group(DCG)을 피고 중 하나로 지목하여 관련 거버넌스 및 경제 활동에 참여했다고 주장했습니다.

코인데스크(CoinDesk)에 따르면, Drift 프로토콜은 4월 1일 약 2.95억 달러의 보안 취약점에 대한 사용자 복구 계획을 발표했으며, 이 공격은 북한 지원 해커 조직에 기인한 것으로 알려졌다.복구 계획의 핵심은 검증된 사용자 손실을 나타내는 영수증 토큰을 발행하는 것으로, 각 토큰은 1달러의 검증된 손실을 나타내며, 보유자는 시간이 지남에 따라 누적된 복구 풀의 가치를 기준으로 상환할 수 있다. 복구 풀의 초기 자금은 약 380만 달러이며, 거래소 수익을 통해 최대 1.275억 달러, 테더 지원 및 파트너를 통해 최대 2000만 달러 등으로 증가할 것으로 예상되며, 총 손실 약 2.954억 달러를 커버할 때까지 계속될 예정이다.Drift는 약 336만 달러의 USDC를 동결했으며, 자산 회수를 위한 10%의 공개 보상을 시작했다. Drift는 2분기에 "안전 우선" 거래소로 다시 온라인에 올라갈 계획이다. 법적 자산 회수 작업은 여전히 진행 중이다.

체인 탐정 ZachXBT는 PolyArb가 가짜 예측 시장 제품이며, 그 웹사이트에 지갑 해킹기가 존재한다고 답변했습니다.이전에 PolyArb는 X 플랫폼에서 Hyperliquid HIP-4 결과 시장이 48시간 내에 BTC 일 거래량이 615만 달러에 도달했다고 주장했으나, 사용자 증가 책임자인 William LeGate가 Polymarket 요금에 대한 주장에 의문을 제기했습니다. ZachXBT는 그 계정에 대한 답변이 더 많은 노출을 가져오고 잠재적 피해자가 증가할 수 있다고 경고했습니다.

Purrlend는 HyperEVM과 MegaETH 배포에서 보안 사건이 발생하여 약 152만 달러의 손실을 입었다고 발표했습니다.공격자는 팀의 2/3 관리자 다중 서명 지갑을 해킹하여 악의적인 EOA에 BRIDGE_ROLE 등의 권한을 부여하고, mintUnbacked를 통해 무담보 pUSDm, pUSDC를 발행하여 담보 대출 풀 내 자산으로 사용했습니다. Purrlend는 프로토콜을 중단하고 관련 권한을 철회했으며, 보안 팀, 법 집행 기관 및 크로스 체인 브리지 파트너와 함께 자금을 추적하고 회수하려고 노력하고 있다고 밝혔습니다.

블록체인 정보 기관 TRM Labs의 최신 보고서에 따르면, 전 세계 암호화폐 해킹 공격 손실의 약 76%가 북한 관련 조직과 관련이 있으며, 누적 도난 금액은 약 5.77억 달러에 달합니다.북한의 전 세계 암호화 도난 비율은 지속적으로 상승하고 있습니다: 2022년 22%, 2023년 37%, 2024년 39%, 2025년 64%로 증가하며, 2026년에는 76%로 더욱 상승할 것으로 보입니다. 2017년 이후 누적 불법 수익은 60억 달러를 초과했습니다. 보고서는 이러한 손실이 주로 4월의 두 가지 주요 사건에서 발생했다고 지적합니다: KelpDAO가 겪은 2.92억 달러 공격과 Drift Protocol에서 도난당한 2.85억 달러 사건으로, 두 공격은 같은 기간 모든 해킹 사건의 약 3%를 차지합니다.