BTC $81,211.55 -2.49%
ETH $2,389.67 -2.34%
BNB $732.26 -1.54%
XRP $1.31 -2.84%
SOL $103.90 -2.10%
TRX $0.3288 -0.41%
DOGE $0.0789 -2.52%
ADA $0.2135 -4.21%
BCH $278.38 -1.59%
LINK $12.02 -3.24%
HYPE $77.54 -3.05%
AAVE $147.16 -3.32%
SUI $0.9784 -3.37%
XLM $0.1757 -3.40%
ZEC $1,214.31 -7.13%
AAPL $347.67 +1.01%
AMZN $250.64 -4.00%
GOOGL $324.58 -2.46%
MSFT $519.20 -2.23%
META $646.02 -9.20%
NVDA $213.78 -2.52%
TSLA $375.33 +0.86%
SNDK $1,257.97 -6.45%
INTC $86.24 -4.57%
SPCX $147.22 -6.01%
MU $861.06 -3.88%
AMD $512.90 -4.93%
BTC $81,211.55 -2.49%
ETH $2,389.67 -2.34%
BNB $732.26 -1.54%
XRP $1.31 -2.84%
SOL $103.90 -2.10%
TRX $0.3288 -0.41%
DOGE $0.0789 -2.52%
ADA $0.2135 -4.21%
BCH $278.38 -1.59%
LINK $12.02 -3.24%
HYPE $77.54 -3.05%
AAVE $147.16 -3.32%
SUI $0.9784 -3.37%
XLM $0.1757 -3.40%
ZEC $1,214.31 -7.13%
AAPL $347.67 +1.01%
AMZN $250.64 -4.00%
GOOGL $324.58 -2.46%
MSFT $519.20 -2.23%
META $646.02 -9.20%
NVDA $213.78 -2.52%
TSLA $375.33 +0.86%
SNDK $1,257.97 -6.45%
INTC $86.24 -4.57%
SPCX $147.22 -6.01%
MU $861.06 -3.88%
AMD $512.90 -4.93%

hacken

전체
글
뉴스 플래시

데이터: 2026년 Q3 암호 해킹 공격 손실 11.8억 달러, 77%는 개발자 도구가 침해된 것과 관련이 있음

코인텔레그래프에 따르면, 보안 회사 해켄이 2026년 3분기 동안 총 107건의 암호화 해킹 공격이 발생했으며, 총 손실액은 11억 8천만 달러에 달한다고 밝혔습니다. 이 중 약 9억 6천만 달러(약 77%)는 공급업체 및 개발자 도구가 해킹당하고, 공개되지 않은 수정안이 유출되며, 감사 범위 외의 인프라와 관련이 있습니다.손실은 주로 네 건의 사건에 집중되었습니다: 비트겟에서 3억 8천7백만 달러, 리퀴드 네트워크에서 3억 2천만 달러, 테크토닉에서 1억 2천만 달러, 콜드카드 펌웨어 취약점에서 약 1억 1천5백만 달러가 발생했으며, 총합 약 80%를 차지합니다. 나머지 98건의 사건은 각각 1천만 달러 이하였으며, 중위수는 67만 달러입니다. 스마트 계약 공격이 가장 흔하게 발생했으며, 총 71건으로 손실액은 2억 2천8백만 달러에 달합니다. 이번 분기는 2025년 1분기 이후 가장 심각한 손실을 기록한 분기입니다. 회수 측면에서는 약 3억 8천7백만 달러가 반환되거나 역전되어, 총 손실의 약 33%를 차지하며; 운영자는 추가로 4억 1천만 달러의 사용자 손실을 부담하고 있으며, 여전히 약 3억 8천4백만 달러가 회수되지 않았습니다.

first_img Hacken 보고서: 절반의 USDT는 단 두 개의 서명 키에 의해 제어됩니다

블록체인 보안 회사 Hacken이 발표한 평가 보고서에 따르면, 유통 중 약 절반의 USDT(트론 네트워크에서 약 913억 달러)는 2-of-3 다중 서명 계약에 의해 제어되며, 해당 계약에는 내장된 지연, 취소 프로세스 또는 신뢰할 수 있는 철회 메커니즘이 없습니다. 공격자는 두 개의 서명 키만 해킹하면 계약 소유권을 변경하고, 토큰을 발행하며, 주소를 동결하고, 동결된 잔액을 제거하거나 송금 수수료를 설정할 수 있으며, 어떤 사용자 지갑에도 접근할 필요가 없습니다. Hacken은 또한 테더가 이더리움, 아발란체 및 셀로 세 개의 체인에서 동일한 여섯 개의 서명 키를 재사용하고 있으며, 이로 인해 위험이 체인 간에 확산될 수 있음을 발견했습니다.한편, 스테이블코인 평가 기관 Bluechip은 테더의 회사 등급을 D에서 C로 상향 조정했으며, 그 이유는 KPMG 감사 결과 2025년 12월 31일 기준으로 테더의 준비금이 부채를 68억 달러 초과한다는 것입니다. 이는 Bluechip이 Hacken의 기술 위험 분석을 포함한 확장 SMIDGE 방법론을 처음으로 채택한 것입니다. 그러나 Hacken은 USDT의 사이버 보안 점수를 10점 만점에 3.3점으로 평가했으며, USDT 스마트 계약에는 자동 준비금 증명 검사도 없고, 토큰 발행 한도도 없으며, 서명자가 거래를 승인하면 계약이 은행 준비금 증명 없이 임의의 수량의 토큰을 발행할 수 있다고 지적했습니다.Hacken은 Circle의 USDC에 대한 동등한 평가를 아직 완료하지 않았으며, Bluechip이 이전에 USDC에 부여한 B+ 등급은 구식 방법론에 기반한 것으로, 기술 비교로 직접 사용할 수 없습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.