ach

체인 탐정 ZachXBT는 미국의 위협 행위자 Tiffany Milanovich가 하드웨어 지갑과 중앙화 거래소 고객 서비스로 가장하여 최소 약 500만 달러의 암호 자산 도난에 참여했다고 게시했습니다.그의 범죄 수법에는 Bitcoin IRA 이메일 지원으로 위장하여, 한 번의 공격에서 피해자의 Trezor 지갑에서 약 120만 달러의 BTC와 ETH를 전송하고, 또 다른 사건에서는 Coinbase 계정에서 약 50만 달러의 BTC를 도난당했습니다. Tiffany는 "고객 서비스 전화" 신분으로 피해자에게 자금 접근 권한을 유도하고, 이후 소셜 미디어와 텔레그램 그룹에서 도난한 자금을 자랑하며, 피해자를 조롱하는 녹음을 남겼으며, 다른 위협 행위자들과 협력하여 피싱 패널과 즉시 환전 서비스를 이용해 자금을 세탁했습니다. 일부 도난 자금은 현재까지도 체인에서 휴면 상태입니다."Tiffany"라는 코드명을 가진 위협 행위자는 여러 건의 암호 자산 도난에 연루되어 있으며, 피해자의 도난 자금을 암호 카지노에서 도박하고 있습니다. 플랫폼 Shuffle은 ZachXBT가 제출한 증거를 바탕으로 관련 계정을 동결했습니다; Tiffany는 이전에 코네티컷주에서의 수색 및 압수 영장을 공유했으며, 문서 날짜는 이번 사건의 일부보다 이릅니다.ZachXBT는 채팅 기록, 녹음 및 체인 상의 증거를 확보하고 있으며, 해당 인물이 추가적인 법적 결과에 직면할 것으로 예상하고 있습니다. 이 위협 행위자는 John Daghita(Lick) 사건과도 연관이 있으며, 후자는 미국 정부가 압수한 지갑에서 4600만 달러 이상의 암호 자산을 도난한 혐의를 받고 있습니다.

The Block에 따르면, Trezor의 최고 상업 책임자 Danny Sanders는 블록체인 조사관 ZachXBT가 최근 암호화 하드웨어 지갑에 대해 한 비판에 반박했습니다.ZachXBT는 이번 주 초 텔레그램에 "모든 하드웨어 지갑은 완전히 쓰레기이며, 거래 서명이나 자금 저장과 같은 중요한 작업을 수행하는 데 사용하지 말 것을 권장합니다."라고 게시하며, 사용자에게 자금을 저장하고 거래를 서명하기 위해 전용 iPhone을 사용할 것을 제안했습니다.이에 대해 Sanders는 한 인터뷰 프로그램에서 하드웨어 지갑의 펌웨어/소프트웨어 업데이트가 때때로 긴급하거나 대규모 거래에 방해가 될 수 있으며, 사용자 경험이 확실히 "어색하다"고 인정하고 사용자의 좌절감을 이해한다고 말했습니다. 그러나 ZachXBT의 일반화된 주장에는 반대했습니다: 하드웨어 지갑이 대규모 자금을 관리하는 고급 사용자에게는 최상의 단일 솔루션이 아닐 수 있지만, 쓰레기는 아닙니다.그는 하드웨어 지갑과 비교할 때 iPhone의 운영 체제와 연결 기능이 더 많은 "공격 위험"을 초래한다고 지적했습니다. 일반 암호화 사용자에게 하드웨어 지갑은 여전히 현재 최고의 자가 관리 방법입니다.

Jupiter는 디지털 카드 플랫폼 Jupiter Gacha를 출시한다고 발표했으며, 수집가들이 실제 등급의 Pokemon 및 One Piece 카드를 구매할 수 있도록 지원합니다. 관련 카드는 전체 블록체인 형태로 발행되며, Solana DEX에서 거래할 수 있습니다.소개에 따르면, Jupiter Gacha의 각 추첨은 인증된 등급 카드에 해당하며, 사용자는 지불 금액보다 높은 가치의 카드를 추첨할 기회를 가지며, 이벤트에서 보상을 받을 수 있습니다. 이 기능은 현재 베타 테스트 단계에 있습니다.

체인 탐정 ZachXBT는 X에서 업데이트하며, LAB 팀의 자금 지원을 받은 한 실체가 Aster에 1840만 LAB를 예치했으며, 이는 약 1830만 달러에 해당하고 DEX 현물 시장에서 매도하여 LAB 가격이 다시 54% 하락해 1.2달러에서 0.55달러로 떨어졌다고 전했습니다.ZachXBT는 해당 실체가 7월 10일부터 11일 사이에 3개의 Aster 예치 주소로 LAB를 이체했으며, 현재 약 8150만 LAB를 보유하고 있다고 밝혔습니다. 그는 또한 해당 실체가 2026년 4월 LAB 팀으로부터 1억 9600만 LAB 이상을 받았고, 이후 Bitget 주소로 이체했으며, 5월 11일부터 12일 사이에 Bitget에서 10개의 주소로 인출했다고 덧붙였습니다.ZachXBT는 이전에 LAB의 시장 조작 및 내부 공급 문제에 대해 여러 차례 의문을 제기했으며, LAB 팀의 다중 서명자 중 한 명이 RIVER 조작 관련 주소와 자금 연결이 있었다고 주장하고, 약 2억 2600만 LAB가 3월에서 4월 사이에 Bitget에 예치되었다고 지적했습니다.

체인 탐정 ZachXBT가 게시한 바에 따르면, Solana 창세 블록 초기 배포와 관련된 한 초기 거대 고래 주소가 몇 시간 전 공격을 받은 것으로 의심되며, 약 180,900 SOL(약 1,420만 달러)이 도난당했습니다.ZachXBT는 체인 조사 기관 Specter Investigation과 함께 비정상적인 자금 흐름을 추적하는 과정에서 해당 주소에서 비정상적인 언스테이킹 및 이더리움으로의 크로스 체인 작업이 발생했음을 발견하고, 이후 관련 자산이 이전되었음을 확인했습니다.현재, 사건에 연루된 피해 주소 및 여러 의심되는 도난 주소가 공개되었으며, 사건의 구체적인 공격 방식 및 자금의 행방은 여전히 추가 조사가 진행 중입니다.

체인 조사관 ZachXBT는 게시물에서 LAB 토큰이 지난 24시간 동안 14달러에서 2달러 이하로 떨어졌으며, 하락폭은 약 85%에 달하고, 완전 희석 평가(FDV)는 약 140억 달러에서 크게 줄어들었다고 밝혔다.ZachXBT는 바이낸스, Bitget 및 Gate가 가격 조작을 방지하기 위해 사전에 조치를 취하지 않은 것에 실망감을 표하며, 중앙화 거래소가 진정으로 사용자 이익을 중요시한다면 최소한 시장 조작이 의심되는 계좌의 수익을 사용자에게 반환해야 한다고 말했다. 그는 또한 LAB 투자자들이 이번 달 늦게 토큰 잠금을 해제할 예정이었으나, 이전에 여러 차례 소유권 배분을 수정했으며, 내부 관계자들이 거의 모든 유통량을 장기간 통제하고, 중앙화 거래소에서 시장 조작을 극단적으로 시행하고 있다고 지적하며 "어떠한 경우에도 LAB 거래를 권장하지 않는다"고 덧붙였다.

Berachain 메인넷 PoL Next가 공식 출시되었습니다. 계약 업그레이드는 기존 BGT 모델에서 sWBERA를 핵심으로 하는 더 간소화되고 지속 가능한 인센티브 시스템으로의 전환 첫 단계를 의미합니다. 전체 전환은 두 단계로 나뉘어 있습니다: 7월 7일 계약 변경이 발효되어 BGT를 대체하는 WBERA의 배포가 시작됩니다; 7월 8일 하드 포크가 BGT 생산을 완전히 중단하고 구 메커니즘이 공식적으로 종료됩니다.전환이 완료된 후, BGT LST 보상 금고 및 BGT LST 인센티브는 향후 며칠 내에 순차적으로 폐기될 예정입니다. 공식적으로 Hub의 포트폴리오 페이지에서 모든 사용자에게 마이그레이션 도구를 제공하지만, 마이그레이션은 자동으로 실행되지 않으며 사용자가 수동으로 BGT 및 BGT LST를 sWBERA로 교환해야 합니다. 초기 APR은 변동이 있을 수 있으며, 최대 3배까지 증가할 것으로 예상됩니다. 하드 포크 시간은 7월 8일 16:00 UTC(오후 12:00 EDT)입니다.

체인 탐정 ZachXBT는 X에서 사건이 최근 발생한 것이고, 각 피해자의 도난 금액이 25만 달러를 초과하며, 사법 관할권이 유리하고, 관련 체인이 그들의 작업을 지원하며, meme 코인이나 예측 시장과 관련이 없는 경우에만 관련 사건 요청을 검토하거나 응답할 것이라고 밝혔습니다.

체인 탐정 ZachXBT는 개인 채널에서 특정 해커가 7월 2일부터 3일 사이에 Tornado Cash를 통해 약 3,200 ETH를 인출했으며, 이 자금은 두 건의 개인 키 유출 사건과 관련이 있다고 밝혔습니다. 주소는 이후 Circle의 CCTP 크로스 체인 브리지를 통해 약 5,500,000 달러의 자산을 크로스 체인 세탁을 진행하였고, 추가로 USDC를 Arbitrum 네트워크의 7개 충전 주소로 전송했습니다.ZachXBT는 이 자금 흐름이 전형적인 분산형 세탁 경로를 나타내며, 믹싱 도구와 크로스 체인 인프라를 이용해 추적 난이도를 낮추고 있다고 지적했습니다. 현재 관련 체인 상 자산은 여전히 지속적으로 유통되고 있습니다.

체인 탐정 ZachXBT의 공개에 따르면, 여러 보고서에 따르면 중앙화 암호화 거래소 AscendEX(구 Bitmax)가 최근 수일 또는 수주 동안 사용자 출금 요청을 지연하거나 처리하지 않고 있지만, 현재 해당 플랫폼은 여전히 사용자 충전을 받고 있습니다.6월 26일의 초기 경고에서 ZachXBT는 Arkham 및 TRM의 체인 데이터를 검토한 결과, AscendEX의 여러 알려진 핫 월렛(EVM, Tron 및 Solana 네트워크 포함)에서 ETH, USDT, SOL 등 대시가치 토큰이 심각하게 부족하다고 지적하며, 해당 플랫폼이 심각한 유동성 위기에 직면할 가능성이 매우 높다고 밝혔습니다.최신 상황에 따르면, 최초 경고 이후 9일 동안 AscendEX 공식 X 계정은 업데이트가 중단된 상태이며, 플랫폼 공동 창립자 George (Jing) Cao는 대규모 자금이 묶인 사용자들의 문의에 대한 어떤 응답도 하지 않았습니다. 현재 ZachXBT는 자금을 인출할 수 없는 사용자에게 해당 국가 또는 지역의 법 집행 및 규제 기관에 신속히 신고할 것을 강력히 권장하고 있습니다.알려진 바에 따르면, AscendEX는 George (Jing) Cao와 Ariel Ling에 의해 2018년에 설립되었습니다. 2021년 12월, 해당 플랫폼은 해커 조직 Lazarus Group의 공격을 받아 약 7800만 달러의 자산 손실을 입었습니다.

ZetaChain은 AI 기반의 개인 메모리 레이어로 전환함에 따라 구형 크로스 체인 인프라를 단계적으로 종료하고 Anuma 및 사용자 고유의 메모리, 신원, 권한, 결제 및 대리와 같은 새로운 방향에 집중할 것이라고 발표했습니다.계획에 따라 ZetaChain은 2026년 6월 1일 플랫폼 충전을 종료하고 최종 출금 창구를 개방했습니다. 이전에 ZetaChain은 4월 27일 공격자가 크로스 체인 메시지 시스템의 취약점을 이용하여 세 개의 내부 팀 지갑에서 333,868 달러를 탈취당했습니다.

체인 탐정 ZachXBT는 X 플랫폼이 전통적인 개인 메시지 시스템에서 XChat으로 전환하는 과정에서 여러 기술적 버그가 발생했다고 밝혔습니다. 동시에 플랫폼 검색 기능의 신뢰성이 저하되어 정보 검색 효율성에 영향을 미쳤으며, 더 중요한 것은 X 플랫폼 알고리즘이 암호화폐 콘텐츠에 대해 "트래픽 병목 현상"이 존재하여 콘텐츠가 암호화 수직 계층에 제한되는 경향이 있어 더 넓은 청중에게 도달하는 능력이 감소하고 있다는 점입니다.

체인 탐정 ZachXBT는 Humanity Protocol과 Kelp DAO의 두 가지 보안 사건에서 도난당한 자금이 혼합되어 유통되고 있다고 밝혔으며, 이는 공격자가 중복될 가능성이 있음을 나타내며, Humanity Protocol이 내부 범죄의 가능성을 더욱 약화시켰습니다.

체인 탐정 ZachXBT의 모니터링에 따르면, 1시간 전 Humanity Protocol과 Kelp DAO의 취약점 공격으로 도난당한 자금에서 혼합 징후가 나타났으며, 이는 이 두 사건의 공격자가 겹칠 가능성이 있음을 나타냅니다.이 새로운 증거를 바탕으로 Humanity Protocol 도난 사건이 내부자의 소행이라는 의혹은 거의 배제할 수 있습니다.

ZachXBT는 X 플랫폼에서 커뮤니티 경고를 발표했으며, 중앙화 거래소 AscendEX(구 Bitmax)가 여러 사용자에 의해 출금 지연이 며칠에서 몇 주까지 발생하거나 처리할 수 없는 상황이 보고되었습니다. ZachXBT는 Arkham과 TRM을 통해 해당 거래소의 알려진 핫 월렛을 확인한 결과, ETH, USDT, SOL 등 주요 대시 시가 총액 토큰의 보유가 부족하여 유동성 문제에 직면할 가능성이 있음을 발견했습니다.AscendEX는 George Cao와 Ariel Ling에 의해 2018년에 설립되었으며, 2021년 12월에는 Lazarus Group 해커 공격을 받아 약 7800만 달러의 손실을 입었습니다.

"체인캐처" ZachXBT가 개인 채널에 게시한 바에 따르면, 폴란드의 사회공학 공격자 Wojtek Kulisz(온라인 이름 "Merry")가 최근 폴란드 법 집행 기관의 급습 조사를 받은 것으로 보이며, 다른 세 명도 함께 체포되었습니다.공식 보도자료에서는 그의 이름이나 사진이 공개되지 않았지만, 그의 공개된 인스타그램 계정 "wojtekk"에 전시된 여러 디자이너 의상과 보석이 경찰의 이번 작전에서 압수된 물품과 매우 일치합니다. 관련 사건은 폴란드 중앙 사이버 범죄 단속 부서(CBZC)가 주도하며 FBI 및 HSI 등의 기관의 지원을 받고 있습니다.

"체인 탐정" ZachXBT가 발표한 사례 분석에 따르면, 인도 사기단과 관련된 암호 자산 사건에서 관련 인물들이 자산이 동결된 후 오히려 법 집행 기관에 자수하여 주목을 받았다. 사건의 발단은 한 사용자가 2025년 3월 Changelly에서 약 5.73 BTC(약 47.5만 달러)가 동결되었다며 도움을 요청한 데서 시작되었다.이후 체인 분석에 따르면, 이 자금은 미국 사용자들을 대상으로 한 여러 사회 공학 공격 및 비트코인 ATM 관련 도난 사건으로 추적되며, 누적 피해 금액은 100만 달러를 초과하고 여러 명의 노인 피해자가 있었다. 조사 결과, 당사자는 자금 출처에 대한 설명이 여러 차례 변경되었으며, "대출", "사장님 송금", "2014-2015년 투자" 등 다양한 주장을 했고, 증거 체계에는 명백한 모순이 존재했다.더욱 주목할 만한 것은, 해당 사용자가 2025년 12월 인도에서 경찰에 신고하여 동결된 자금을 회수하려 했다는 점이다(사건 번호 3207-P/2025). 후속 체인 증거 수집 및 이메일 데이터 분석 결과, 그가 자금 중개자 "mule(자금 운반자)"일 가능성이 있으며, 일부 은행 문서와 그의 신원 정보가 일치하지 않았다. ZachXBT는 이러한 사례가 사회 공학 공격과 국경 간 자금 이동이 여전히 지속되고 있음을 보여주며, 사용자에게 의심스러운 출처의 자금과의 상호작용을 피할 것을 경고하여 규제 동결이나 법적 위험을 초래하지 않도록 주의할 것을 권고했다.

ZachXBT의 모니터링에 따르면, TA6YHq로 시작하는 주소가 트론 체인에서 1억 2020만 개의 USDT를 수신한 후, Kucoin 충전 주소로 1200만 달러 이상을 이체하고 여러 즉시 거래소로 800만 달러를 이체했습니다. 해당 실체는 모네로 주문을 생성하여 가격이 330달러에서 420달러로 잠시 급등하게 만들었습니다. 또한 800만 달러 이상이 Near Intents를 통해 트론에서 비트코인과 이더리움으로 크로스 체인되었습니다.이전에 보도된 바에 따르면, 테더는 TA6YHq와 직접 관련된 TBzrPE로 시작하는 주소에서 7200만 개의 USDT를 동결했습니다.

체인 탐정 ZachXBT는 X 플랫폼에 글을 올리며 암호화 커뮤니티가 자신의 조사 작업에 대한 요구를 종종 충족하기 어렵다고 밝혔다.ZachXBT는 내부자가 퇴출하기 전에 토큰 조작 조사를 발표하면 관련 프로젝트를 공매도한다고 비난받고, 사건 발생 후 조사 결과를 발표하면 미리 경고하지 못했다고 비판받는다고 말했다.그는 이러한 의혹에 지속적으로 직면하는 것이 정기적으로 조사 보고서를 공개할 동기를 점차 잃게 만든다고 언급하며, 여론 압박을 감수하기보다는 사적으로 조사를 계속하는 것을 선호한다고 밝혔다. ZachXBT는 또한 일부 커뮤니티 구성원이 자신의 조사 결과에 과도하게 의존하고, 스스로 연구를 수행하지 않는 점을 비판했다.

체인 탐정 ZachXBT가 Humanity의 3100만 달러 보안 사건에 대한 업데이트를 발표했습니다. 자금 흐름 경로에 대한 추가 분석을 통해 ZachXBT는 팀이 "자기 도둑질"이나 "자작극"이 아닐 가능성이 높다고 판단했습니다. 공식 발표에서 공개된 개인 키 유출은 사실이며, 해제 전에 H 토큰을 끌어올린 후 해커에게 도난당했습니다. 개인 키 유출과 이전의 비정상적인 가격 상승은 독립적인 사건으로 보아야 합니다.ZachXBT는 또한 팀이 토큰 해제 전에 의심스러운 시장 조성 계약과 대규모 장외 거래를 통해 H 토큰 가격을 인위적으로 끌어올려, 다가오는 투자자/초기 기여자 해제(6월 25일 경) 전에 원활하게 물량을 출하하거나 매도 압력을 완화하려 했다고 의문을 제기했습니다.