ach

공격자가 Kasplex KRC-20 체인 하위 인덱서의 서명 검증 우회 취약점을 이용하여, 브릿지 관리 지갑의 개인 키를 보유하지 않은 상태에서 1.86억 개의 ZEAL 및 543.98억 개의 NACHO를 전송했습니다. 이들은 5건의 위조 거래를 통해 Igra Labs EVM 레이어와 Kasplex L2에서 토큰을 발행한 후, Zealous Swap 유동성 풀에 판매했습니다. 영향을 받은 유동성 풀의 KAS 측 가치는 94%에서 99.6% 감소했습니다.Igra는 iKAS를 Kaspa L1로 출금 및 Hyperlane 이체를 중단했으며, 사용자에게 KRC-20 토큰을 브릿지하지 말고, L2 DEX에서 ZEAL 또는 NACHO를 구매하지 말며, 관련 풀에 유동성을 추가하지 말 것을 경고했습니다. Kaspa L1 합의 및 브릿지되지 않은 Igra 자산은 영향을 받지 않았습니다. Zealous Swap은 운영자가 인덱서를 수정하고 역사 기록을 재인덱싱해야 하며, 빈 서명, 비정상 태그 및 OP_ENDIF 이후에도 스크립트를 포함한 거래를 거부해야 한다고 밝혔습니다.

ZetaChain 커뮤니티는 99.4%의 지지율로 제안 68을 통과시켜 Layer 1 블록체인을 종료하고 ZETA를 Solana로 이전하기로 결정했습니다. 이번 투표 참여율은 58%로, 40%의 법정 인원 기준을 초과했으며, 반대와 기권 투표는 각각 0.3%였습니다.ZetaChain은 프로젝트의 미래가 올해 2월에 출시된 AI 애플리케이션 Anuma로 초점을 전환할 것이라고 밝혔으며, Cosmos SDK 기반의 독립 Layer 1을 계속 유지할 필요가 없다고 생각하고 있습니다. Anuma는 현재 30만 명 이상의 사용자를 보유하고 있으며, 35개의 AI 모델로부터 100만 건의 요청을 처리했다고 보고하고 있습니다.제안에 따라 ZETA는 1:1 비율로 Solana의 원주 SPL 토큰으로 전환되며, 원래 Ticker와 총 공급량을 유지하고, 기존의 잠금 해제 계획은 변경되지 않지만 이더리움과 BNB 체인에서의 ZETA는 포함되지 않습니다. 이번 투표는 종료 시간을 확정하지 않았으며, 잔액 스냅샷 블록, 종료 블록 및 토큰 수령과 자산 인출 계획을 확정하기 위해 두 번째 투표가 필요합니다; 거래 플랫폼에서 교환 준비가 확인되기 전까지 프로젝트 측은 두 번째 투표를 시작하지 않을 것입니다. 이 기간 동안 ZETA 스테이킹은 계속될 것입니다.

공식 소식에 따르면, ZetaChain은 ZETA를 1:1 비율로 Solana 원주 SPL 토큰으로 변환할 계획이며, 기존 토큰 코드는 유지됩니다. ZETA 보유자가 투표를 완료하기 전에는 이전 작업이 진행되지 않습니다.제안은 또한 프라이버시형 다중 모델 AI 애플리케이션 Anuma를 도입할 계획입니다. Anuma는 30만 사용자를 보유하고 있으며, 모델 간 통합 기억을 지원하고 현실 생활 소셜 발견을 위한 테스트 버전 기능을 출시했습니다. 투표는 9월 17일에 시작되어 72시간 동안 진행됩니다.

체인 분석가 ZachXBT에 따르면, 최근 Zcash 체인에서 발행된 10K PFP NFT 프로젝트 zkSNARKs가 투자자를 속인 혐의를 받고 있습니다. 이 프로젝트는 블라인드 경매 방식으로 총 16,971회의 입찰을 유치하였으며, 최종적으로 1.5 ZEC(약 2,190 달러)의 청산가로 8,000개의 배분을 완료하였고, 총 거래량은 25,305 ZEC(약 3,694만 달러)에 달하며, 환불된 13,309 ZEC(약 1,943만 달러)는 순차적으로 반환되고 있습니다.ZachXBT는 이 프로젝트가 약 1,700만 달러를 모금했으며, 동시에 10%의 팀 유보, 5%의 로열티 및 약 2,000 달러의 민팅 비용이 설정되어 있지만, 실용적인 가치가 전혀 없으며, Ordinals 시리즈에서 흔히 사용되는 "돈을 빼먹고 도망가는" 수법으로 의심된다고 지적했습니다.

체인 탐정 ZachXBT가 게시한 내용에 따르면, 7zarc와 관련된 지갑 주소가 총 4870개의 ETH(약 1500만 달러)를 수신했으며, 자금 출처는 Raidparty 프로젝트와 관련된 약 7000만 달러의 "철수 사기" 주소입니다. 이후 이 부분의 ETH는 여러 중앙화 거래소의 충전 주소로 전송되었습니다.ZachXBT는 7zarc가 2022년 공개 시야에서 사라졌다가 2026년 9월에 다시 활발해졌다고 지적하며, 이에 따라 관련 자금 흐름에 대한 설명을 요구하는 공개 질문을 했습니다.

《가디언》에 따르면, 영국의 《미러》와 《익스프레스》 등의 미디어 출판사 Reach가 220개의 편집자 직위를 감축한다고 발표했습니다. 그 이유는 독자들이 AI 생성 요약으로 대거 전환하면서 웹사이트 트래픽이 크게 감소했기 때문입니다.회사의 최고 콘텐츠 책임자 데이비드 히거슨은 이는 청중이 콘텐츠를 얻는 방식에서 "거대한 변화"가 일어난 결과라고 밝혔습니다. Reach 데이터에 따르면, 구글에서의 트래픽은 전년 대비 46% 감소했으며, 디지털 수익도 소폭 줄어 1억 2,890만 파운드에 이르렀습니다.한편, 회사는 KentLive, AberdeenLive, GalwayBeo 세 개의 온라인 브랜드를 폐쇄하고, 약 60개의 편집자 직위를 추가로 신설하여 구독 사업과 장기 동영상 콘텐츠에 집중하여 지속 가능한 발전 경로를 모색할 계획입니다.

체인 탐정 ZachXBT는 개인 채널에 글을 올리며, Revolut이 위조된 정부 기관 정보 요청을 인식하지 못해 일부 사용자의 개인 신원 정보(PII)가 유출된 것으로 보인다고 밝혔습니다.그에 따르면, Revolut은 이전에 실제 정부 기관에서 온 것처럼 보이는 고객 정보 요청을 받았습니다. 이 요청은 해당 기관의 공식 이메일 도메인을 통해 발송되었습니다. 이메일이 유효한 도메인 인증 정보를 갖추고 있었기 때문에, Revolut은 이 요청이 진짜라고 판단하고 응답했습니다.이번에 유출될 가능성이 있는 데이터에는 사용자 이름, 생년월일, 직업, 주소, 이메일 및 전화번호, 여권 또는 운전면허증 사본, 신원 인증 셀카, 계좌 청구서, IBAN, 출금 기록 및 전체 거래 내역이 포함되며, 여기에는 비트코인 거래 기록도 포함됩니다. Revolut은 사용자에게 보낸 통지에서 생체 인식 얼굴 원거리 측정 데이터는 유출되지 않았다고 밝혔습니다.ZachXBT는 현재 사건 규모가 제한적일 수 있지만, 상황을 볼 때 주로 고액 자산 사용자들을 겨냥한 것으로 보인다고 말했습니다. 여러 명의 Revolut 사용자가 어제 관련 보안 사건 통지를 받았습니다. Revolut 공식 측은 이전에 사용자에게 의심스러운 정보를 만났을 경우 앱 내 고객 서비스로 확인하여 개인 정보나 재무 정보를 제공하지 않도록 주의하라고 경고했습니다.

체인 탐정 ZachXBT가 개인 채널에 게시한 바에 따르면, Revolut는 사기 요청을 인식하지 못해 일부 사용자 개인 신원 정보(PII)가 유출된 것으로 보입니다. 유출된 정보에는 여권 또는 운전면허증 사본 및 인증 셀카, 계좌 명세서, IBAN, 출금 기록, 비트코인 거래를 포함한 전체 거래 내역, 이름, 생년월일, 직업, 자택 주소, 이메일 및 전화번호 등이 포함됩니다.ZachXBT는 이번 사건에 연루된 사용자 수는 제한적일 수 있지만, 고액 자산 사용자들을 겨냥한 것으로 보이며, 여러 명의 Revolut 사용자가 어제 관련 보안 경고 이메일을 받았다고 전했습니다.

체인 조사관 ZachXBT가 X에서 사용자 "Mr Austin Fine" (계정 "@xmrfine")이 피해자 Malone의 도난당한 암호 자산을 사치품으로 교환하여 수수료를 받았다고 주장하며 그가 "고발할 가능성이 있다"고 언급했습니다. ZachXBT는 피해자가 보상을 받기 전까지 그를 "단절된 관계"로 간주하며, 그의 현재 및 미래의 모든 브랜드 협력에 부정적인 영향을 미칠 것이라고 밝혔습니다.이후 ZachXBT는 일부 자금이 Monero를 통해 로스앤젤레스의 사치품 자동차 상점 TBTFW로 흘러갔음을 블록체인에서 추적했다고 덧붙였습니다.

체인 탐정 ZachXBT의 모니터링에 따르면, 여러 명의 인증된 WOO X 사용자들이 최근 3일 동안 출금이 "대기 중" 또는 "처리 중" 상태로 지속되고 있다고 보고했습니다. WOO X는 Kronos Research에 의해 인큐베이팅되었으며, 2025년 4분기에 FusionX Digital에 인수될 예정입니다. 후자는 BitMart 창립자 Sheldon Xia와 연관이 있다고 전해집니다.이전에 BitMart는 2026년 7월 26일에 운영 중단 및 재구성을 발표했으며, 일부 사용자 자금은 현재까지 인출할 수 없는 상태입니다. 관련 불만이 X 플랫폼에서 증가하고 있습니다. Sheldon Xia는 사용자 자산의 안전성을 언급했지만, 해당 주장은 독립적인 검증을 받지 못했습니다. 현재까지 WooX는 출금 지연 문제에 대해 공개 성명을 발표하지 않았습니다.

암호화 주제 만화 제작자 Bold가 자신의 지갑이 해커의 공격을 받아 지갑 내 자금이 모두 도난당했다고 발표했습니다. 체인 탐정 ZachXBT는 이후 도난당한 자금의 일부 흐름을 추적했다고 밝혔습니다.그 중 약 5.1만 달러가 ZEC로 교환되었고, 약 4.3만 달러가 ETH로 교환되었습니다. 또 다른 약 4.3만 달러는 Mayan Finance를 통해 Solana에서 이더리움으로 크로스 체인되었으며, 약 480개의 SOL이 Near Intents를 통해 전송되었고, 약 51개의 ZEC가 Near Intents를 통해 차단된 주소로 전송되었습니다.

TechCrunch에 따르면, 전 OpenAI CTO Mira Murati가 설립한 AI 연구소 Thinking Machines가 최소 400억 달러의 가치로 10억 달러 자금을 조달하기 위해 협상 중이며, 기존 투자자인 Accel이 주도하고 있습니다. 이 회사는 작년 초에 설립되었고, 7월에 오픈 소스 가중치 모델 Inkling을 출시했으며, Tinker 플랫폼을 통해 사용량에 따라 컴퓨팅 비용을 청구하고 연간 수익이 1억 달러를 초과했습니다.이전에는 Thinking Machines가 120억 달러의 가치로 20억 달러 자금을 조달했으며, a16z가 주도하고 엔비디아, GV 등이 참여했습니다. 이후 여러 공동 창립자들이 Lilian Weng과 Luke Metz를 포함하여 OpenAI로 돌아갔습니다. 이번 라운드가 완료되면, 가치는 작년 말에 전해진 500억 달러 목표보다 낮아질 것입니다.

Lookonchain의 모니터링에 따르면, Machi (@machibigbrother) (0x020...5872)는 현재 1억 달러 이상의 ETH 롱 포지션을 보유하고 있으며, 이는 체인 상에서 가장 큰 ETH 롱 포지션입니다. 시장이 하락한 후, Machi는 7시간 전에 일부 포지션을 청산하여 196만 달러의 손실을 보았습니다.현재 보유 포지션은 4.1만 개의 ETH로, 가치 1억 1천만 달러; 7.5만 개의 HYPE로, 가치 603만 달러; 45개의 비트코인으로, 가치 350만 달러입니다.

Lookonchain의 모니터링에 따르면, Machi(@machibigbrother, 0x020...872)는 한때 계좌가 6만 달러도 남지 않도록 청산되었습니다. 현재 그의 계좌 잔액은 거의 200배 증가했으며, 1억 1,300만 달러 가치의 BTC와 ETH 롱 포지션을 개설했습니다. 여기에는 23,350개의 ETH가 포함되어 있으며, 이는 5,900만 달러의 가치가 있습니다. 668개의 BTC가 포함되어 있으며, 이는 5,400만 달러의 가치가 있습니다.

체인 탐정 ZachXBT는 관련 증거를 검토한 결과, 미국의 두 투자 플랫폼 BitcoinIRA와 iTrustCapital이 올해 데이터 유출이 발생했을 가능성이 있다고 발표했지만, 현재까지 두 회사 모두 공개적으로 이를 알리지 않은 것으로 보인다고 전했습니다. 유출된 정보에는 개인 정보, 투자 포트폴리오, 은행 및 수탁 계좌 정보, 인증 상태 등이 포함된 것으로 알려져 있습니다.그는 예를 들어, 공격자 "Tiffany"가 올해 6월 관련 데이터베이스를 이용해 한 BitcoinIRA 사용자에게 공격을 감행하고 120만 달러 이상을 탈취했다고 언급했습니다. ZachXBT는 8월 21일 두 회사에 의견을 요청했으며, 게시 시점까지 답변을 받지 못했다고 밝혔습니다.

암호화 기자 Kate Irwin의 보도에 따르면, GalaChain은 이번 주 화요일 자산 이상 유출 사건이 발생했으며, 19.9억 개의 GALA(약 290만 달러) 및 기타 토큰이 5개의 주요 주소에서 새로운 지갑으로 전송되었습니다. GALA는 약 한 시간 내에 크로스 체인으로 ETH로 교환되었습니다. 이 중 약 82%(16.39억 개 GALA)는 Gala CEO이자 공동 창립자인 Eric Schiermeyer와 관련된 지갑에서 나왔으며, 해당 지갑에서는 약 50만 달러의 기타 토큰도 유출되었습니다.사건 발생 후 몇 시간 이내에, Gala 개발자는 GitHub에 수정 코드를 제출하며 이를 GalaChain EIP-712 서명되지 않은 필드 주입 취약점으로 규정했습니다. 현재 Gala는 이더리움과 솔라나 크로스 체인 브리지를 중단했으며, 공식적으로 "유지 보수 중"이라고 밝혔습니다. GalaChain 및 그 CEO는 아직 코멘트 요청에 응답하지 않았습니다.

Berachain 재단은 그 안정화폐 HONEY가 브랜드 리뉴얼을 완료하고 Bera USD(BUSD)로 이름을 변경했다고 발표했습니다. 계약 주소와 토큰 자체는 변하지 않으며, 이름과 기호만 변경되었습니다.토큰 이름이 EIP-712 도메인 구분 설계에 참여하기 때문에, 원래 HONEY 이름을 기반으로 서명된 허가서 또는 오프체인 권한은 자동으로 무효화되며, 재서명이 필요합니다.Berachain은 BUSD 관련 개편이 곧 모든 통합 파트너에게 전면적으로 출시될 것이며, 이후 더 많은 업데이트가 있을 것이라고 밝혔습니다.

체인 탐정 ZachXBT는 미국의 위협 행위자 Tiffany Milanovich가 하드웨어 지갑과 중앙화 거래소 고객 서비스로 가장하여 최소 약 500만 달러의 암호 자산 도난에 참여했다고 게시했습니다.그의 범죄 수법에는 Bitcoin IRA 이메일 지원으로 위장하여, 한 번의 공격에서 피해자의 Trezor 지갑에서 약 120만 달러의 BTC와 ETH를 전송하고, 또 다른 사건에서는 Coinbase 계정에서 약 50만 달러의 BTC를 도난당했습니다. Tiffany는 "고객 서비스 전화" 신분으로 피해자에게 자금 접근 권한을 유도하고, 이후 소셜 미디어와 텔레그램 그룹에서 도난한 자금을 자랑하며, 피해자를 조롱하는 녹음을 남겼으며, 다른 위협 행위자들과 협력하여 피싱 패널과 즉시 환전 서비스를 이용해 자금을 세탁했습니다. 일부 도난 자금은 현재까지도 체인에서 휴면 상태입니다."Tiffany"라는 코드명을 가진 위협 행위자는 여러 건의 암호 자산 도난에 연루되어 있으며, 피해자의 도난 자금을 암호 카지노에서 도박하고 있습니다. 플랫폼 Shuffle은 ZachXBT가 제출한 증거를 바탕으로 관련 계정을 동결했습니다; Tiffany는 이전에 코네티컷주에서의 수색 및 압수 영장을 공유했으며, 문서 날짜는 이번 사건의 일부보다 이릅니다.ZachXBT는 채팅 기록, 녹음 및 체인 상의 증거를 확보하고 있으며, 해당 인물이 추가적인 법적 결과에 직면할 것으로 예상하고 있습니다. 이 위협 행위자는 John Daghita(Lick) 사건과도 연관이 있으며, 후자는 미국 정부가 압수한 지갑에서 4600만 달러 이상의 암호 자산을 도난한 혐의를 받고 있습니다.

The Block에 따르면, Trezor의 최고 상업 책임자 Danny Sanders는 블록체인 조사관 ZachXBT가 최근 암호화 하드웨어 지갑에 대해 한 비판에 반박했습니다.ZachXBT는 이번 주 초 텔레그램에 "모든 하드웨어 지갑은 완전히 쓰레기이며, 거래 서명이나 자금 저장과 같은 중요한 작업을 수행하는 데 사용하지 말 것을 권장합니다."라고 게시하며, 사용자에게 자금을 저장하고 거래를 서명하기 위해 전용 iPhone을 사용할 것을 제안했습니다.이에 대해 Sanders는 한 인터뷰 프로그램에서 하드웨어 지갑의 펌웨어/소프트웨어 업데이트가 때때로 긴급하거나 대규모 거래에 방해가 될 수 있으며, 사용자 경험이 확실히 "어색하다"고 인정하고 사용자의 좌절감을 이해한다고 말했습니다. 그러나 ZachXBT의 일반화된 주장에는 반대했습니다: 하드웨어 지갑이 대규모 자금을 관리하는 고급 사용자에게는 최상의 단일 솔루션이 아닐 수 있지만, 쓰레기는 아닙니다.그는 하드웨어 지갑과 비교할 때 iPhone의 운영 체제와 연결 기능이 더 많은 "공격 위험"을 초래한다고 지적했습니다. 일반 암호화 사용자에게 하드웨어 지갑은 여전히 현재 최고의 자가 관리 방법입니다.