slowmist

SlowMist가 보안 경고를 발표하며 NEM이 공격을 받아 약 821,920 달러의 손실을 입었다고 전했습니다. 근본 원인은 NemTokenV2가 유동성 풀(LP)로 전송되는 토큰을 매도량에 기록했지만, 교환 정산을 검증하지 않았기 때문입니다.공격자는 이 취약점을 이용해 42회에 걸쳐 전송을 반복 실행하고, skim()을 호출하여 전송된 토큰을 제거하며, flushLpSellRecycle()을 호출하는 작업을 수행하여 유동성 풀의 기존 준비금을 파괴하고 NEM 준비 잔액을 낮췄습니다. 이후 높아진 가격으로 남은 NEM을 판매하고 USDT를 인출했습니다.

Bitget TradFi 최고 성장 책임자 샤이카인가 플랫폼 보안 사건 진행 상황을 업데이트하는 글을 발표하며, 출금 시간은 내일 정오 12시 전에 발표될 것이라고 전했습니다. 보안 팀은 이번 해킹 공격 경로와 공격 수법을 파악했으며, 공격자가 보안 방어를 우회한 관련 세부 사항을 파악하고 있으며, 공격 출처에 대한 추적이 매우 가까워졌습니다. 제3자 보안 팀인 Mandiant와 SlowMist의 사고 조사는 여전히 진행 중이며, 상세 보고서는 보안 팀이 제공할 예정입니다.체인 상 추적 확인 결과, 총 약 3억 8750만 달러가 해커 주소로 전송된 것으로 확인되었으며, 이전에 추정된 3억 5160만 달러에서 수정된 수치입니다. 이번 수정에는 ZEC와 TRX가 포함되며, 현재 다른 무단 전송은 발견되지 않았습니다. 샤이카인은 이번 플랫폼 차원에서 도난당한 자금은 모두 Bitget 사용자 보호 기금으로 커버될 것이며, 사용자 자산은 어떠한 손실도 입지 않을 것이라고 밝혔습니다.Bitget은 공식적으로 자금 회복 보상 프로그램을 시작했으며, 자발적으로 공격자의 자금을 동결하면 5% 보상을 받을 수 있고, 자발적으로 자금을 회수하면 또한 5% 보상을 받을 수 있습니다. 보상은 이미 제공된 도움에도 적용됩니다. 플랫폼은 공격자 주소, 실시간 추적 대시보드 및 제출 포털을 공개했으며, 관련 정보는 Bybit의 Lazarus 보상 플랫폼을 통해 제출할 수 있습니다.

코인텔레그래프에 따르면, 블록체인 보안 회사 SlowMist는 최근 보안 경고를 유발한 iPhone Safari 공격과 확인된 암호화폐 도난 사건 간의 연관성을 조사 중이라고 밝혔다.SlowMist는 코인텔레그래프에 특정 Safari 공격 샘플로 인해 피해자가 발생했다는 독립적인 확인이 아직 이루어지지 않았으며, 그들이 보유한 가장 강력한 기술 증거는 iOS 18.4에서 18.6.2 버전을 포함한다고 전했다. 이 회사는 외부에서 유포된 "iOS 13에서 26.5"의 영향을 받는 범위는 초기 판단으로 간주되어야 하며, 재현 가능한 기술 증거를 확보하기 전까지 iOS 26.5가 영향을 받았다고 주장하는 것을 피하는 것이 바람직하다고 밝혔다.SlowMist는 해당 Safari 공격이 이전에 공개된 DarkSword 취약점 이용 체계를 재사용했으며, App Store 애플리케이션 내에 악성 구성 요소가 포함된 FomoPeek 조사와는 독립적이라고 지적했다. 구글 위협 정보 팀(GTIG)은 3월에 DarkSword를 공개하며, 이는 2025년 11월 이후 여러 위협 행위자들에 의해 사용된 iOS 취약점 이용 체계라고 밝혔다.

악의적인 iOS 애플리케이션 FomoPeek가 여러 개의 커널 취약점 이용 모듈을 포함하고 있어 애플 샌드박스를 우회하고 다른 애플리케이션의 민감한 지갑 데이터에 접근할 수 있는 것으로 발견되었으며, 이는 약 58만 달러의 암호 자산 도난 사건과 관련이 있습니다. 블록체인 보안 회사 SlowMist는 이 애플리케이션이 애플 App Store를 통해 배포되었다고 밝혔습니다. 해당 회사는 영향을 받은 버전이 9월 9일과 9월 12일에 출시되었으며, 애플리케이션에는 더 높은 권한을 얻고 다른 애플리케이션의 Keychain 데이터 및 파일에 접근할 수 있는 두 개의 악성 모듈이 포함되어 있다고 전했습니다.9월 17일에 출시된 1.3 버전에서는 관련 악성 구성 요소가 제거되었습니다. SlowMist와 OKX 보안 팀의 조사에 따르면, 관련 공격 프레임워크는 8가지 공격 방식을 포함하고 있으며, iOS 12부터 18.7.2 및 26부터 26.1 버전을 지원합니다. 체인 분석에 따르면, 사건과 관련된 해커 주소는 약 58만 개의 USDT를 수신하였으며, 자금은 이후 여러 주소와 서비스를 통해 이동하였고, 일부는 FixedFloat, KuCoin 및 cce.cash로 흐릅니다.

블록체인 보안 회사 SlowMist의 최고 정보 보안 책임자 23pds는 공격자들이 Darksword 취약점을 이용하여 Safari를 통해 iOS 보안 메커니즘을 우회하고, 장치를 제어하며 자가 호스팅된 암호화 지갑에서 개인 키 및 기타 데이터를 추출하고 있다고 밝혔습니다. 이 취약점은 사우디아라비아, 터키, 말레이시아 및 우크라이나 사용자에 대한 공격에 사용된 바 있습니다. Google 위협 정보 그룹은 Darksword가 처음에 iOS 18.4에서 18.7 버전만 영향을 미쳤다고 밝혔습니다.23pds는 공격자들이 이를 iOS 26.5에 맞게 조정했다고 주장했지만, 이 판단은 아직 공식적으로 확인되지 않았습니다. 공격은 일반적으로 사회 공학으로 시작되며, 사용자가 소셜 미디어나 통신 애플리케이션을 통해 전송된 악성 링크를 클릭하면 장치가 루트 권한을 얻고 지갑 데이터를 추출할 수 있습니다. 사용자는 즉시 휴대폰 시스템을 업데이트하고, 낯선 사람이 보낸 웹사이트 링크에 접근하지 않아야 합니다; 또한 세 명의 투자자는 애플 공식 App Store에서 가짜 지갑 애플리케이션을 다운로드하여 거의 180만 달러의 비트코인을 잃었고, 애플에 대해 소송을 제기했습니다.

슬로우미스트(SlowMist) 보안 경고에 따르면, ether.fi의 AtomicQueue 계약이 solve() 함수의 접근 제어 부족으로 인해 약 15.45 ETH가 도난당했습니다.공격자는 updateAtomicRequest()를 이용해 악의적인 요청을 생성하고, 피해자 주소를 solver로 강제 지정한 후, AtomicQueue가 피해자의 finishSolve를 호출하고 want.transferFrom을 실행하여 피해자가 이미 가진 ERC-20 권한을 남용하여 자금을 이전했습니다. 슬로우미스트는 ether.fi 팀에 사전에 이 사실을 비공식적으로 알렸으며, 공격자 주소와 취약점 계약 주소가 공개되었습니다.

SlowMist의 모니터링에 따르면, GebProxyActions 계약은 호출자 접근 제어 부족으로 인해 약 5.9436 ETH의 손실을 초래했습니다. 피해자는 DSProxy를 통해 위임 호출하는 대신 직접 GebProxyActions.quitSystem을 호출하여 ownsSAFE[safe]가 GebProxyActions 계약으로 설정되었습니다.공격자는 GebProxyActions.quitSystem(manager, safe, dst)를 직접 호출하여 GebSafeManager의 safeAllowed 검사를 우회하고 담보를 자신의 것으로 전송했습니다.

탈중앙화 거래 프로토콜 Balancer는 8월 31일 V1 구버전 유동성 제공자에게 자금을 신속히 인출할 것을 경고했습니다. 그 이유는 LP 자금이 고갈될 수 있는 취약점을 발견했기 때문입니다. Balancer는 이러한 폐기된 V1 풀은 일시 중지할 수 없으므로 사용자 측에서의 일시 중지 조치가 현재 가장 직접적인 위험 방어선이 된다고 밝혔습니다.Balancer는 사용자에게 구버전 퇴출 인터페이스를 통해 비율에 따라 퇴출할 것을 안내하며, 다른 제품은 영향을 받지 않는다고 강조했습니다. 이 경고는 여전히 구 계약 포지션을 보유한 LP에게 해당되지만, Balancer는 영향을 받은 풀의 남은 자금 규모를 공개하지 않았고, 관련 풀 주소도 발표하지 않았습니다. 퇴출 도구는 지갑 연결 또는 주소 입력을 통해 포지션을 스캔할 수 있도록 지원하며, 풀 주소를 수동으로 추가하는 것도 허용합니다.블록체인 보안 기관 SlowMist는 Balancer V1 풀의 손실을 약 23.4만 달러로 별도로 추정했습니다. SlowMist는 이번 자금 유출을 joinswapPoolAmountOut 경로의 정수 반올림 결함에 기인한다고 분석했습니다: 공격자는 먼저 풀 내 WBTC 보유량을 극소수로 압축하여 계산에 필요한 입력이 1 사토시의 WBTC로 내림 반올림되도록 하면서 요청된 풀 토큰을 여전히 발행한 후 비율에 따라 퇴출하여 풀에서 DPI, USDC, WETH 및 WBTC를 빼앗았습니다.

SlowMist는 최근 Web3 종사자를 대상으로 한 채용 사기 활동을 발견했다고 발표했습니다. 공격자는 채용 담당자를 사칭하여 피해자가 "Relay"라는 AI 회의 소프트웨어를 설치하도록 유도하며, 실제로는 정보 탈취 악성 프로그램입니다.이 악성 소프트웨어는 macOS와 Windows 사용자 모두를 대상으로 하며, 브라우저 자격 증명, 암호화 지갑 관련 데이터, Keychain 데이터, Telegram 대화 등 민감한 정보를 탈취할 수 있습니다. SlowMist는 샘플 분석을 완료하고 이번 공격 체인의 작동 방식을 공개했습니다. SlowMist는 온라인 면접이나 채용 과정에 참여할 때 낯선 소프트웨어 설치에 주의하고, 검증되지 않은 애플리케이션을 실행하지 않으며, 비정상적인 설치 요청이나 시스템 비밀번호提示에 유의할 것을 권고합니다.

공식 소식에 따르면, OKX는 Elliptic, SlowMist, OttoSec와 협력하여 《2026년 상반기 Web3 보안 및 리스크 관리 보고서》를 발표했습니다. 보고서에 따르면, Web3 공격의 초점이 스마트 계약 코드에서 서명 프로세스, 사용자 장치, 운영 인프라 및 AI 에이전트와 같은 더 복잡한 장면으로 점차 이동하고 있습니다.데이터에 따르면, 2026년 상반기 동안 OKX 리스크 관리 시스템은 570만 건 이상의 고위험 거래를 차단했으며, 이 중 해킹 및 도난 관련 거래는 약 241만 건, 피싱 관련 거래는 약 148만 건, 사기 관련 거래는 약 99만 건입니다. OKX Web3 체인 상의 정보 태그 라이브러리는 현재 11억 개 이상의 태그를 보유하고 있으며, 420개 이상의 체인을 커버하고 있습니다. 또한 주소 필터링, 거래 모니터링 및 제재 주소 관리 등의 기능을 DEX, Exchange OS와 같은 인프라에 통합했습니다.또한, 사용자 보호 측면에서 OKX는 700만 회 이상의 위험 웹사이트 접근을 차단했으며, 20만 회 이상의 장치 위험 검사를 완료하고, 6만 회 이상의 고위험 앱을 식별했으며, 400만 회 이상의 고위험 서명 작업을 차단하거나 경고했습니다. 보고서에서는 Exchange OS, Outcomes, RWA 및 Agentic Wallet과 같은 장면에서 "리스크 관리 전면 배치" 설계도 소개했습니다.

슬로우미스트(SlowMist)는 보안 경고를 발표하며, 협동 악성 npm 공급망 공격을 모니터링하고 있습니다. 공격자는 가짜 거래 봇 저장소와 DeFi 주제 npm 패키지를 이용해 JavaScript 정보 탈취기를 배포하였으며, 목표는 npm 사용자, DeFi 개발자 및 거래 봇 사용자입니다.이번 공격에는 30개의 악성 npm 패키지가 포함되어 있으며, stake-math@3.5.4가 donoaccestag/forex-mt5-trading-bot 저장소에 잠금 종속 항목으로 나타납니다. 이 저장소는 약 2300개의 고도로 동질화된 대량 생성 포크를 보여주며, 대부분은 poly-stocks 계정 아래에 집중되어 있습니다. 신호는 매우 명확합니다. 공격자가 탈취할 수 있는 민감한 데이터의 범위는 매우 넓으며, 여기에는 암호화 지갑 라이브러리, 브라우저 쿠키 및 저장된 비밀번호, 브라우징 기록, 개발자 자격 증명, 셸 기록, 비밀번호 관리자 라이브러리, 개인 키, 니모닉 및 소스 코드에 노출된 API 토큰이 포함됩니다.슬로우미스트는 개발자에게 즉시 영향을 받는 npm 패키지를 제거하고, package.json 및 package-lock.json과 CI 로그에서 30개의 악성 패키지 중 하나가 포함되어 있는지 감사할 것을 권장합니다. npm install을 실행한 시스템은 침해되었을 가능성이 있으므로, 모든 노출된 지갑, 개인 키, npm 토큰, 클라우드 자격 증명, SSH 키 및 API 토큰을 교체하고, 깨끗한 이미지에서 영향을 받은 환경을 재구성해야 합니다.

슬로우미스트(SlowMist)가 보안 경고를 발표했습니다. @redhat-cloud-services와 관련된 소프트웨어 패키지를 목표로 하는 활성 npm 공급망 공격이 감지되었습니다. 현재 31개 이상의 패키지가 영향을 받는 것으로 확인되었으며, 주간 다운로드 수는 약 116,000회에 달하고, 300개 이상의 GitHub 저장소에서 도난당한 자격 증명이 존재합니다. 이 공격 기법은 이전의 "Shai-Hulud" npm 공격과 매우 유사하며, 자격 증명 탈취, 악성 저장소 생성 및 자동화된 비밀 유출을 포함합니다. 현재도 새로운 의심스러운 저장소가 지속적으로 나타나고 있어 공격이 계속 진행 중임을 나타내며, 개발자들이 지속적으로 감염되고 있습니다.잠재적 위험에는 GitHub/npm 토큰 도난, AWS/GCP/Azure 클라우드 자격 증명 유출, SSH 키 및 Kubernetes 비밀 수집, 로컬 환경 및 지갑 데이터 유출, 악성 저장소 생성 및 지속적인 작업, 심지어 토큰이 해지된 후 파괴적인 행동을 유발할 수 있는 가능성이 포함됩니다. 영향을 받는 @redhat-cloud-services 패키지 버전을 즉시 제거하거나 다운그레이드하고, CI/CD 워크플로우 및 의존성 설치를 전면 감사하며, 모든 GitHub, npm, 클라우드 서비스, SSH 및 지갑 관련 키를 교체하고, 로그를 보관하며, 깨끗한 이미지에서 노출된 개발자 머신이나 러너를 재구성하고, 높은 경계를 유지할 것을 권장합니다.

슬로우미스트(SlowMist)의 모니터링에 따르면, ONTR 토큰 계약은 onlyOwner 수정자 때문에 접근 제어 취약점이 존재하여 49.4801 WETH, 약 9.8만 달러의 손실을 초래했습니다. 공격자(0xe806...b760)는 이 취약점을 이용하여, owner가 address(0)일 때 권한 검사를 통해 transferOwnership()을 호출하여 공격자 계약을 owner로 설정한 후, desertJasper()를 호출하여 숨겨진 잔액을 큐에 추가하고, glenFlash()를 호출하여 ashBud()를 실행하여 주소 잔액을 1e30 기본 단위로 직접 증가시켰지만 totalSupply는 증가하지 않았습니다. 공격자는 팡케이크 페어(PancakePair)(0xd46d...83fd)로 팽창된 토큰을 전송하고, swap()을 통해 WETH로 교환했습니다.

슬로우미스트(SlowMist) 보안 팀이 발표한 위협 정보에 따르면, 그들의 위협 정보 시스템 미스트아이(MistEye)가 커뮤니티 피드백을 받아 암호화 사용자들을 겨냥한 활발한 소셜 엔지니어링 공격 활동을 발견했습니다.공격자는 프로젝트 협력을 이유로 목표 사용자를 접촉하여, 위조된 "하모니 보이스(Harmony Voice)" 소프트웨어(도메인: harmony-voice[.]app)를 사용하도록 유도하며, 이는 실제로 악성 프로그램입니다. 슬로우미스트는 관련 위협 정보(IOC)를 기업 고객에게 동기화했습니다.

슬로우미스트 모니터링에 따르면, "전송 기록 중독 공격"을 통해 5000만 달러 USDT를 획득한 사기범은 자금을 수령한 후 30분 이내에 자산을 이동하기 시작했습니다.이 사기범은 먼저 메타마스크 스왑을 통해 5000만 달러 USDT를 DAI로 교환한 후, 모든 DAI를 16,690개의 ETH로 교환하고, 최종적으로 모든 자금을 믹싱 서비스인 토네이도 캐시에 입금했습니다. 이전 보도에 따르면, 한 사용자가 "전송 기록 중독 공격"으로 약 5000만 달러를 잃었습니다.

ChainCatcher 메시지, 블록체인 보안 기관 SlowMist가 발표한 바에 따르면, Andre Cronje가 4년 전에 생성한 토큰 SIL이 공격을 받았다고 합니다.

ChainCatcher 메시지에 따르면, SlowMist 창립자 유선이 트위터에 UXLINK 프로젝트 해커가 Inferno Drainer 피싱 그룹에 의해 코인이 도난당했을 가능성이 있다고 전했습니다. 블록체인 상의 데이터에 따르면, 해커 주소가 악성 "increaseAllowance" 권한을 서명하여 약 5.42억 개의 UXLINK가 피싱 주소로 전송되었습니다.

ChainCatcher 메시지에 따르면, KiloEx는 파트너인 SlowMist가 두 가지 감사 계획을 준비했다고 발표했습니다:KiloEx 재상장 전에 SlowMist가 전체 감사를 진행합니다: 이 감사는 약 45일이 소요될 것으로 예상되며, 포괄적인 보안 보장을 실현합니다.SlowMist가 초기 권한 감사를 진행합니다: SlowMist는 먼저 프로토콜의 권한 메커니즘을 감사하여 이전 공격 사건과 유사한 일이 발생하지 않도록 합니다. KiloEx는 초기 권한 감사 결과에 따라 재상장 여부를 결정하며, 이후 SlowMist는 프로토콜의 논리 및 경제 모델에 대한 포괄적인 감사를 계속 진행합니다. 필요한 시간은 아직 평가 중이지만, 45일보다 확실히 짧을 것입니다.KiloEx는 커뮤니티의 재상장에 대한 절박한 마음을 이해하고, 따라서 두 번째 방안인 초기 권한 감사를 먼저 진행하기로 결정했습니다. 감사 결과가 나오는 대로 KiloEx는 재상장 일정에 대해 최대한 빨리 발표할 것입니다.

ChainCatcher 메시지에 따르면, SlowMist 공식 발표에서 팀은 $MIN 토큰(BSC 체인)과 관련된 잠재적인 의심스러운 활동을 감지했으며, 사용자에게 경계를 강화하고 자금 안전에 유의할 것을 권고했습니다.