goplus

GoPlus 분석에 따르면, Arbitrum의 Lumi Finance는 7월 13일 공격을 받아 약 27만 달러의 손실을 입었습니다.취약점은 Sodium 스마트 계정 계약(ERC-4337)의 validateUserOp 함수에서 _validateSignature를 호출할 때 서명을 검증하는 논리 결함에서 발생했습니다. ------ isValidSignatureNow를 실행할 때, signer 매개변수로 공격자의 주소가 전달되었고, ECDSA.tryRecover 호출에서 오류가 발생한 후 revert되지 않고, 공격 계약의 isValidSignature 함수를 호출하여 검증을 통과했습니다. 공격자는 이 취약점을 이용하여 UserOperation 검증 중 Token approve 작업을 실행하고, 지불자의 허락 없이 여러 스마트 계정에서 ERC20 토큰의 승인 권한을 획득했습니다.

안전 분석 플랫폼 GoPlus는 "어떤 사용자가 Uniswap에서 약 1126개의 ETH(약 201만 달러)를 5776개의 LIT(약 1.4만 달러)로 교환하여 거의 200만 달러를 잃었다"는 사건에 대해 트윗을 올리며, 이 사건의 핵심 원인은 샌드위치 공격이 아니라 동일 블록의 백러너 차익 거래라고 밝혔습니다. 라우팅 계약은 대량의 WETH를 유동성이 매우 낮은 AVAIL/WETH 거래 풀에 투입하여 사용자가 시장 가격(합리적인 가격의 약 120배)에서 심각하게 벗어난 가격으로 AVAIL을 구매하게 만들었습니다. 이후 동일 블록 내에서 백러너는 극소량의 실제 가격의 AVAIL로 해당 풀에서 반대 거래를 하여 약 1072개의 WETH를 빼내고, 대부분(약 1018개의 ETH)을 빌더 결제금으로 Titan Builder에게 지급했습니다.

Web3 보안 회사 GoPlus Security는 최근 스마트 계약 취약점 공격이 빈발하고 있으며, 특히 수년간 배포된 오래된 계약이 공격자들의 주요 목표가 되고 있다고 지적했습니다. 공격자들은 AI 기술을 이용해 이러한 취약점을 빠르게 발견하고 활용하고 있습니다.최근의 전형적인 사건은 다음과 같습니다:6월 9일, 7년 전에 배포된 Token of Power (TOP) 계약이 이더리움에서 공격을 받아 약 150만 달러의 손실이 발생했습니다;5월 25일, 3년 전에 배포된 WUSD.fi 계약이 공격을 받아 약 20만 달러의 손실이 발생했습니다;6월 14일과 6월 18일, Aztec Network는 2년 전에 배포된 오래된 계약이 공격을 받아 연속으로 두 번 공격을 당했으며, 총 손실은 400만 달러를 초과했습니다.GoPlus Security는 전통적인 감사 방식이 역사적 유산 계약을 효과적으로 커버하기 어렵다고 생각하며, AI 기반의 지속 감사(Always-on Audit) 서비스가 현재 가장 효과적인 해결책일 수 있다고 보고 있습니다. 이 서비스는 짧은 시간 내에 오래된 계약에 대한 보안 검사를 수행하고 신뢰성과 비용 간의 균형을 이룰 수 있습니다.

GoPlus는 X 플랫폼에서 발표하며, Meta 계정 복구 기능에 고위험 설계 결함이 존재하여 사용자 전화번호, 이메일 및 PII(개인 민감 정보)를 직접 유출할 수 있다고 밝혔습니다. 공격자는 META 사용자 이름만 입력하면 로그인이나 인증 없이도 사용자와 연결된 이메일, 전화번호 등 완전한 PII를 직접 얻을 수 있으며, 이는 사용자에게 대규모 피싱 공격, SIM 카드 교환 공격, 계정 탈취 및 신원 도용, 정밀 사회 공학 공격과 같은 많은 위험을 초래할 수 있습니다.권장 사항: 유출된 이메일/전화번호를 복구 방법으로 제거하거나 변경하십시오; 관련 계정 비밀번호를 수정하고 2FA를 활성화하십시오; "계정 이상", "인증", "비밀번호 재설정" 관련 이메일이나 문자 메시지를 클릭하지 마십시오; 다중 채널 인증을 설정하고, 공식 문서나 공식 다른 소셜 미디어 채널을 통해 확인하십시오.

GoPlus의 경고에 따르면, 한 사용자가 악성 Permit2 거래에 서명하여 피싱 공격자에게 약 316,000 달러의 USDC를 빼앗겼습니다.

GoPlus는 안전 경고를 발표하며, 한국판 냉희, 계약 라이브 KOL 서팔자 @jadoodoo_의 X 계정이 해킹당했으며, 협력 명의로 팬들에게 피싱 링크를 보내고 있다고 전했습니다. 여러 KOL이 피해를 입었으며, 총 손실은 약 5,000 달러에 달합니다. 지갑 연결을 클릭하거나 악성 소프트웨어를 다운로드하지 마십시오.

" DxSale가 백도어를 이용해 730만 달러의 유동성 자금을 빼돌렸다는 주장"에 대해 보안 회사 GoPlus는 이 공격이 내부자의 소행일 가능성이 있으며, 여전히 1550만 달러의 자금과 LP가 긴급히 자구책을 필요로 한다고 밝혔습니다. GoPlus는 프로젝트 측에 즉시 0xEb3a9C56, 0x81E0eF68, 0x2D045410, 0x5b5e9448 계약에 LP가 잠겨 있는지 확인하고, 있다면 즉시 조치를 취해 철수할 것을 권장합니다. 초기 자금 출처가 Bybit인 만큼 KYC 추적을 권장하며, 최종 출금 경로는 여러 바이낸스 주소로, 관련 보안 팀이 체인 상 증거를 제출하여 공격자의 주소를 동결 요청할 것을 권장합니다.GoPlus는 프로젝트가 보안 메커니즘을 강화할 것을 촉구하며, 주요 관리자 함수는 반드시 시간 잠금이 있어야 하고, 소유자 권한은 다중 서명을 사용해야 한다고 강조했습니다. GoPlus는 현재까지 DxSale이 공개적인 사건 대응 성명을 발표하지 않았으며, 그 침묵 자체도 주목할 만하다고 강조했습니다.

GoPlus 보안 경고에 따르면, X 플랫폼에서 검은 U를 추천하고 자금 세탁 감지 웹사이트를 홍보하는 피싱 사기 활동이 발생했습니다. 조사 결과, 해당 웹사이트는 Vercel 호스팅 플랫폼에 배포된 피싱 사이트로, 사용자의 지갑 권한을 빼앗기 위한 목적입니다. 상호작용하지 마십시오.GoPlus의 권장 사항: 개인 거래를 최대한 피하고 중앙화 거래소의 OTC 기능을 사용하십시오; 특히 지갑 서명이나 권한이 필요한 작업에 대해 낯선 링크에 대해 높은 의심을 유지하십시오; 피싱 방지를 위한 "네 가지 선택하지 않기"를 기억하십시오: 낯선 링크를 클릭하지 않기, 출처가 불분명한 소프트웨어를 설치하지 않기, 불분명한 내용의 거래에 서명하지 않기, 검증되지 않은 주소로 송금하지 않기.

GoPlus 분석에 따르면, 스테이블코인 프로토콜 StablR은 이더리움에서 다중 서명 계약의 보안 설정 문제(다중 서명 임계값이 1)와 보유자의 개인 키가 도난당하여 StablR $EURR, $USDR 스테이블코인이 20% 탈피했으며, 공격자는 약 280만 달러의 이익을 얻었습니다.

GoPlus Security는 한 사용자가 전형적인 주소 중독 공격을 당했다고 밝혔습니다. 거래 기록에서 유사한 주소를 복사하여 공격자가 위조한 주소로 100,000 DAI를 잘못 전송했습니다.사건에서 해당 사용자는 이전에 목표 주소로 300,000 DAI를 전송했으며, 공격자는 이후 문자 배열이 유사한 주소로 0.0003 DAI를 전송하여 두 번째 전송 시 주소를 잘못 선택하도록 유도했습니다.GoPlus Security는 거래 기록에서 주소를 복사하지 말고, 전송 전에 전체 주소를 확인하며, 대규모 전송 전에 소규모 테스트를 먼저 수행할 것을 권고합니다.

GoPlus에 따르면, 지난 36시간 동안 두 건의 공개 개인 키 유출 사건이 발생했으며, 총 손실액은 23.8만 달러에 달합니다. 그 중 0xUnihax0r는 20만 달러를 잃었으며, 그는 거래 봇과 텔레그램을 업로드한 적이 있습니다; @Eli5defi의 도난 주소는 이전 574개의 주소와 대규모 개인 키 유출 사건과 관련이 있습니다. GoPlus는 이러한 집중적인 대규모 개인 키 유출을 고려하여, 즉시 개인 키 유출 자가 점검 목록에 따라 위험을 점검할 것을 권장합니다.

GoPlus Security의 트윗에 따르면, 지난 48시간 동안 이더리움 메인넷에서 연속적으로 4건의 스마트 계약 공격이 발생했으며, 총 손실은 150만 달러를 초과했습니다.여기에는 Onchain 집계기 계약이 공격을 받아 약 98.3만 달러의 손실; TradingProtocol 관련 제3자 금고 계약이 도난당해 약 39.8만 달러의 손실; BCB 계약이 재진입 취약점으로 공격받아 약 3.98만 달러의 손실; 특정 계약이 임의 호출 취약점으로 인해 QNT 자산이 약 12.49만 달러 손실이 포함됩니다.GoPlus Security는 AI 기술이 전장에 진입함에 따라 해커 공격이 더욱 정밀하고 신속해지고 있으며, 취약점 발견이 "며칠"에서 "초 단위"로 압축되고 있다고 경고했습니다.

최근 발생한 "ListaDAOLiquidStakingVault" 계약 공격 사건에 대해 ListaDAO 공식은 해당 공격받은 계약이 공식 배포된 것이 아니라, 검증되지 않은 제3자가 유사한 이름으로 만든 모조 계약임을 명확히 하는 성명을 발표했습니다. ListaDAO의 공식 계약은 이 사건의 영향을 받지 않았습니다.GoPlus 보안 팀의 심층 분석에 따르면, 이번 공격은 2026년 4월 16일에 발생했으며, 근본 원인은 해당 제3자 계약에 비즈니스 로직 결함이 존재했기 때문입니다. 토큰 전송이 이루어질 때 Dividend.setShares() 함수가 호출되어 계약 내의 지분 회계가 변경되며, 이로 인해 claimReward() 함수의 보상 계산에 영향을 미쳤습니다. 공격자는 바로 이 취약점을 이용해 해당 계약 내의 자산을 고갈시켰습니다.GoPlus는 위의 두 계약 코드에 동일한 로직 결함이 존재하기 때문에, 해당 코드를 분기하거나 재사용하는 개발 프로젝트는 높은 이용 위험에 직면해 있다고 경고합니다. 관련 개발자에게는 코드 점검 및 수정 작업을 신속히 진행하고, 스마트 계약의 안전성을 보장하기 위해 지속적인 감사 메커니즘을 도입할 것을 권장합니다.

Web3 지갑 인프라 Claw Wallet이 GoPlus와 전략적 협력을 발표했습니다. Claw Wallet은 GoPlus의 SafuSkill Launchpad를 통합하여 AI 기술(Skill)의 자산화 및 토큰화를 지원하며, 개발자가 GitHub 인증을 통해 지속적인 온체인 수익을 얻을 수 있도록 합니다.동시에 Claw Wallet은 GoPlus AgentGuard 보안 스캔 기술을 도입하여 다차원 평가 시스템을 통해 AI Agent의 코드, 민감한 데이터 및 실행 환경을 실시간으로 모니터링하고 위험을 시각화합니다. 이번 협력의 목적은 AI Agent 지갑의 보안성을 향상시키고 생태계 인센티브 메커니즘을 완비하는 것입니다.

GoPlus 중국 커뮤니티에 따르면, 한 사용자가 악성 Permit2 거래에 서명하여 지갑에 있는 약 316,000 달러의 USDC가 피싱 공격자에게 이동되었습니다.GoPlus는 사용자가 피싱 방지를 위한 "네 가지 하지 말아야 할 것" 원칙을 준수할 것을 권장합니다: 낯선 링크를 클릭하지 않기, 출처가 불분명한 소프트웨어를 설치하지 않기, 불명확한 내용의 거래에 서명하지 않기, 검증되지 않은 주소로 송금하지 않기, 그리고 GoPlus 보안 플러그인을 설치하여 실시간으로 피싱 위험을 차단할 것을 추천합니다.

GoPlus Security에 따르면, Infiniti Stealer라는 이름의 스파이웨어가 "ClickFix" 사회 공학 공격 기법을 통해 Mac 사용자들의 암호화 지갑 및 민감한 자격 증명을 탈취하고 있습니다.공격자는 매우 사실적인 Cloudflare 인증 페이지를 위조하여 사용자가 터미널을 열고 악성 명령을 수동으로 붙여넣도록 유도합니다. 명령이 실행된 후, 스크립트는 macOS의 격리 속성을 제거하고 후속 페이로드를 /tmp 디렉토리에 조용히 실행합니다. 최종 페이로드는 Nuitka로 컴파일된 네이티브 macOS 바이너리 파일로, 보안 도구의 탐지 난이도를 크게 높입니다. Infiniti Stealer가 배포되면 Chromium / Firefox 브라우저 자격 증명, macOS 키체인, 암호화 지갑 및 개발자 키 파일(예: .env 파일)을 탈취할 수 있으며, 샌드박스 탐지 및 지연 실행 기능을 갖추어 추적을 회피할 수 있습니다.

GoPlus Security에서 발표한 보안 경고에 따르면, Silverfort 보안 연구원들이 OpenClaw의 기술 저장소 ClawHub에서 심각한 취약점을 발견했습니다. 공격자는 내부 함수 downloads:increment를 호출하여 모든 방어 메커니즘을 우회할 수 있으며, 단 한 줄의 curl 요청으로 다운로드 수를 몇 분 만에 2만 회 이상으로 조작하여 악성 코드가 포함된 기술을 검색 순위 1위로 올리고 사용자 또는 AI 에이전트가 자동으로 설치하도록 유도할 수 있습니다.악성 기술이 실행되면 암호화 지갑, API 키 등 민감한 데이터를 탈취할 수 있습니다. 현재 이 취약점은 24시간 이내에 수정되었습니다. GoPlus는 사용자에게 높은 다운로드 수가 안전을 의미하지 않으며, AgentGuard를 사용하여 보안 스캔 및 방어를 수행할 것을 권장합니다.

Arkham 데이터에 따르면, 15:54에 16억 개의 GPS(약 1231만 달러 가치)가 GoPlus에서 한 계약 주소(0x7448...로 시작)로 전송되었습니다.

GoPlus 보안 모니터링에 따르면, 특정 0x9709로 시작하는 주소가 악성 Permit 및 Approve 거래에 서명하여 약 20만 달러의 USDC와 wmtUSDT가 피싱 공격자에게 도난당했습니다.GoPlus는 사용자가 어떤 체인 상의 승인(Approve) 또는 오프라인 서명(Permit) 요청에 서명할 때 거래 세부사항과 계약 주소를 반드시 신중하게 확인하여 출처가 불분명한 악성 요청에 서명하지 않도록 하여 자산 도난을 방지해야 한다고 밝혔습니다.

GoPlus 모니터링에 따르면, 한 사용자가 악의적인 Approve 거래에 서명하여 피싱 공격자에게 약 8.5만 달러의 sNUSD를 빼앗겼습니다.