격자

Osmosis 공식에 따르면, 이전 Nomic 체인 nBTC 사건에 대한 해결책 제안이 현재 온라인으로 제공되며, 공식적으로 커뮤니티 논의에 들어갔습니다.제안에 따르면, Osmosis 거버넌스 커뮤니티는 이전에 동결된 공격자의 자산을 몰수하는 것을 고려하고, 커뮤니티 자금 풀에 누적된 BTC를 사용하여 남은 담보 부족을 보충하여 Alloyed BTC의 완전한 담보 지원을 복원할 것입니다. 현재 이 계획은 여전히 거버넌스 논의 및 투표를 거쳐야 하며, 자산 몰수 또는 담보 보충이 완료되지 않았습니다.

LayerZero는 Akita를 출시했다고 발표하며, 이를 후량자 안전을 위한 최초의 생산 준비 완료된 격자 기반 다항식 약속 솔루션이라고 설명했습니다.LayerZero는 이것이 Zero가 양자 안전성을 실현하기 위한 첫 번째 주요 단계이며, a16z crypto와의 협력 덕분에 Jolt의 출시 첫날에 시행될 것이라고 밝혔습니다.

Ton 네트워크 DePIN 프로젝트 PinGo 공식 발표에 따르면, 프로젝트는 다시 한 번 네트워크 공격을 받았으며, 공격자는 일부 관련 토큰을 판매했습니다. 현재 PinGo 팀은 체인 상의 자산을 정리 완료했으며, 이번 보안 사건을 적극적으로 처리하고 있습니다.전해진 바에 따르면, Gate는 현재 PinGo 토큰 충전을 일시적으로 중단했습니다. PinGo 팀은 사건 진행 상황에 따라 지속적으로 후속 정보를 공개할 것이라고 밝혔습니다. 사건의 영향으로 PINGO 가격은 일시적으로 70% 상승했으며, 현재 가격은 0.03 달러입니다.

자칭 "화이트 해커" 공격자가 Liquid Network에서 약 4000개의 BTC를 인출한 후, 월요일에 그 중 3400개의 BTC(약 2억 6920만 달러)를 해당 사이드 체인의 연방 지갑으로 반환하여 약 85%의 자금을 회수했습니다. 사건은 일요일에 시작되었으며, 한 고객이 SideSwap의 peg-out 서비스에 4000개의 L-BTC를 보냈습니다. 공격자는 비트코인 거래 메시지를 통해 "화이트 해커"라고 자칭하며 먼저 취약점을 수정할 것을 요구했습니다. Blockstream은 이후 서명된 메시지를 보내 "브리지 노드가 수정되었으므로 자금을 안전하게 반환할 수 있다"고 밝혔고, 공격자는 즉시 송금을 진행했습니다. 그럼에도 불구하고 여전히 약 598.5개의 BTC(약 4700만 달러)가 관련 주소에 남아 있습니다. Ledger의 최고 기술 책임자 찰스 기예메는 "화이트 해커"라는 주장에 의구심을 표하며, 만약 이것이 체인 상의 암호 계약 하의 협상 보상이라면, 더 많은 것처럼 보인다고 말했습니다. Liquid는 브리지 노드를 비활성화하고 거래소에 L-BTC 입출금을 중단할 것을 요청했지만, 잔여 자금 처리 방안 및 정상 운영 복구 시간에 대한 발표는 아직 이루어지지 않았습니다.

Decrypt에 따르면, Galaxy Research는 Coldcard 하드웨어 지갑의 세 번째 공격자가 최근 97.09 BTC를 전송했으며, 현재 가격으로 계산할 때 약 770만 달러에 해당하고, 이는 해당 공격에서 도난당한 비트코인의 약 45%를 차지한다고 밝혔습니다.그 중 공격자는 9월 2일에 약 20.5 BTC를 THORChain을 통해 이더리움으로 전송했으며; 이후 일부 자금을 CoinJoin 믹싱 프로세스로 전송하여 자금 추적의 난이도를 높였습니다. 현재 공격자가 세 번째 공격에서 설정한 293개의 2-of-2 멀티시그 주소 중 11개가 이미 비워졌습니다.보도에 따르면, 이번 Coldcard 보안 사건은 2021년에 도입된 펌웨어 취약점에서 비롯되었으며, 이로 인해 지갑의 니모닉 생성의 무작위성이 크게 감소하여 공격자가 오프라인에서 개인 키를 재구성하고 자금을 도난할 수 있게 되었습니다. 현재까지 Coldcard 공격 사건에서 도난당한 BTC의 약 82%는 여전히 전송되지 않았습니다.Galaxy Research는 최신 발견된 의심스러운 피해 주소를 통계에 포함하면, 관련 도난 BTC 총량이 약 1806개에 이를 수 있으며, 가치는 약 1.44억 달러에 달할 수 있다고 보고했습니다.

슬로우 안개 경고에 따르면, 두 명의 공격자가 BSC 체인에서 최근 Notional Finance 취약점 공격 기법을 복제한 것으로 감지되었습니다. 공격자는 초기 준비를 완료하고 동일한 취약점 패턴을 이용하여 악성 fCash 포지션을 생성했습니다. 현재 공격은 완전히 실행되지 않았으며, 악성 포지션은 만기를 기다리고 있습니다.만기가 도래하면 공격자는 포지션을 정산하고 프로토콜에서 자산을 인출할 수 있습니다. 슬로우 안개는 영향을 받는 프로젝트가 즉시 완화 조치를 취하고 포지션 만기 전에 방어를 완료할 것을 강력히 권장합니다.

Galaxy Research는 Coldcard "Wave 3" 공격 사건에서 공격자가 여전히 도난당한 자금을 지속적으로 이전하고 있다고 발표했습니다. 이 단계에서 공격자는 각 피해자의 자산에 대해 각각 293개의 2-of-2 다중 서명 금고를 생성했습니다. 첫 번째 자금은 THORChain을 통해 이더리움으로 전송되었으며, 최신 전송은 CoinJoin 믹싱 프로세스에 들어가기 시작했습니다.현재 Wave 3 공격자는 도난 금액 순으로 가장 큰 자금을 처리하고 있으며, 순서대로 1위부터 11위까지의 금고를 이전했습니다. 아직 이전되지 않은 다음 10개의 금고는 총 30.81 BTC를 보유하고 있으며, 61위부터 293위까지의 금고는 총 33.77 BTC를 보유하고 있습니다. 현재까지 공격자는 이번 취약점을 이용해 약 45%의 도난 자산을 이전했으며, 자금은 이더리움(THORChain을 통해) 또는 CoinJoin 믹싱 거래로 흐르고 있습니다. 또한 이번 자금 이전에서는 이전에 알려지지 않은 금고가 발견되었습니다: 58개의 주소가 Wave 3와 동일한 형식의 2-of-2 다중 서명 방식으로 공동 지출하였고, Wave 3 공격자가 CoinJoin에 자금을 제공하는 점프 주소로 추가로 이전했습니다.온체인 분석 팀은 현재 이 금고를 "cause = open"으로 표시하고 있지만, 이는 Coldcard 피해자에게 속할 가능성이 높다고 보고 있습니다. 이는 Wave 3에 관련된 금고의 수가 294개로 증가할 수 있음을 의미하며, 이전에 발표된 Coldcard 취약점으로 인한 도난 총액을 약 1806 BTC로 끌어올릴 수 있습니다. 현재 약 82%의 도난 BTC는 공격자가 처음으로 제어한 주소에 남아 있으며, 약 18%는 이전되었고, 자금 흐름은 세탁 처리 중일 가능성을 보여줍니다.

체인 탐정 Specter의 모니터링에 따르면, Balancer는 V1 공격을 당한 것으로 보이며, 특정 공격자가 지속적으로 자금을 이동하고 있으며, 현재 25만 달러의 이익을 얻었습니다. 관련 주소는 0x112...E0aE입니다.

시장 소식에 따르면, Tectonic 공격자의 마킹 주소가 2,658.9 ETH(약 665만 달러)를 TornadoCash에 입금했습니다.

갤럭시 연구 책임자의 모니터링에 따르면, COLDCARD Wave 3 공격자가 처음으로 도난당한 자금을 이동시키고 THORChain 크로스체인 DEX를 통해 ETH로 교환했습니다. 이는 Wave 1, 2 또는 3에서 원래 해커 주소에서 발생한 첫 번째 온체인 자금 이동입니다.

안전 회사 Defimon은 YAM Finance에 대한 거버넌스 인수 공격이 감지되었다고 경고했습니다. 공격자는 약 50.4만 개의 YAM(총 공급량의 약 3.3%, 법정 투표 기준을 약간 초과)을 자가 위임한 후, YamGovernorAlpha 제안 #45를 제출했습니다. 이 제안은 비어 있으며("0x"), 유일한 작업은 YAM Timelock 계약의 setPendingAdmin 방법을 호출하여 공격자 주소를 가리키는 것입니다.공개된 바에 따르면, 해당 제안이 투표를 통해 통과되고 실행될 경우, 공격자는 pendingAdmin이 되어 acceptAdmin을 통해 Timelock을 완전히 제어할 수 있으며, 이는 모든 YAM 프로토콜 계약 및 DAO 금고의 관리 권한을 포함하며, 관련된 위험 금액은 약 33.7만 달러입니다. 현재 해당 프로토콜이 휴면 상태에 있기 때문에, Defimon Alerts는 YAM을 보유한 사용자에게 블록 높이 25897343(약 34시간 남음) 이전에 해당 제안에 반대 투표를 할 것을 권고합니다.

블록체인 보안 회사 Blockaid는 Flow EVM에서 More Markets(모어 랩스)가 취약점 공격을 당했다고 보고했습니다. 공격자는 Ankr 바인딩형 LST(유동성 스테이킹 토큰)와 E-모드 메커니즘을 이용하여 More Markets의 WFLOW 대출 준비금을 성공적으로 빼냈습니다.Blockaid의 모니터링에 따르면, 공격자는 mFlowWFLOW 준비금에서 약 1,550만 개의 WFLOW를 전출했으며, 감지된 영향 금액은 약 930만 달러입니다. 관련 공격 거래 집합에는 취약점 이용 후 자금 이동 작업도 포함되어 있습니다. 현재 사건의 구체적인 손실 및 공격자의 자금 흐름은 추가 확인 중입니다.

Onchain Lens의 모니터링에 따르면, Avici가 공격을 받아 총 손실액이 약 102만 달러에 달합니다. 공격자는 1만 개의 SOL을 다른 지갑으로 전송하고 약 102만 개의 USDC로 교환한 후, 크로스 체인 브리지를 통해 전송하고 약 418개의 ETH로 교환했습니다.

Solana의 새로운 은행 Avici가 지속적인 공격을 받고 있으며, 공격자는 사용자로부터 100만 달러 이상을 탈취했습니다. 공격자의 지갑에는 10,005.03 SOL(약 107만 달러)과 약 11,600 달러의 USDC 및 USDT가 보유되어 있습니다. 공격 방식은 Avici의 권한 프로그램인 SubmitSignatures를 호출한 후, 담보 프로그램인 AddCollateralAdmin을 호출하고, 마지막으로 WithdrawCollateralAsset을 실행하여 잔액을 인출하는 것입니다. Avici의 두 프로그램은 모두 업그레이드 가능하며, 다중 서명 업그레이드 권한이 아닌 동일한 일반 Solana 계정을 공유합니다.Avici는 최초의 탈취 거래 발생 1시간 53분 후에야 글을 게시하여 "카드 잔액 인출 문제를 인지하고 있으며, 모든 관련 파트너와 직접 협력하여 해결하고 있다"고 밝혔습니다. 이전에 이미 사용자가 소셜 미디어에서 잔액이 도난당했다고 보고했습니다. 익명의 블록체인 분석가 STACC가 구축한 실시간 추적기는 125개의 서로 다른 송금 계좌를 통계로 집계했으며, 송금 금액은 약 9 USDC에서 26,000 USDT를 초과하는 금액까지 다양합니다.이로 인해 AVICI 토큰은 24시간 동안 49.4% 하락하여 0.2175 달러에 거래되고 있으며, 시가 총액은 약 284만 달러로 역사적인 최저치를 기록했습니다. Avici는 2025년 10월 MetaDAO를 통해 자금을 모집할 예정이었으며, 원래 계획된 상한선은 350만 달러였으나 최종 약정 금액은 3,420만 달러에 달했으며, 팀은 89.8%의 약정 USDC를 환불했습니다.

Enjin의 ERC-1155 "Crypto Items"는 각 아이템이 전용 아이템 어댑터를 통해 전송될 수 있도록 허용합니다. 공격자는 악의적인 전송 어댑터를 등록하고 사용하여 소유자 승인 검사를 우회하고, 그로 인해 취약한 계약이 승인 없이 약 52개의 무관한 보유자 지갑에서 ENJ 지원 아이템을 transferFrom을 통해 인출할 수 있게 됩니다.그 후, 공격자는 각 도난당한 아이템에 대해 melt()를 호출하여 플랫폼 준비금에서 각 아이템이 지원하는 500개의 ENJ를 교환합니다.

Bubblemaps는 X 플랫폼에서 공격자가 Cosmos EVM 공유 모듈의 취약점을 이용해 5000만 달러의 NES 토큰을 도난당했지만, 최종적으로 약 6만 달러의 이익만을 얻었다고 발표했습니다. 이전에 Cosmos Labs는 그들의 공유 Cosmos EVM 소프트웨어에 보안 취약점이 존재한다고 보고했으며, Nesa를 포함한 해당 모듈을 기반으로 구축된 여러 체인이 영향을 받았습니다.공개된 바에 따르면, 주요 공격자 0x9AE7로 시작하는 주소는 이전에 25만 달러를 사용해 NES를 구매하고 Nesa Chain으로 크로스 체인한 후, 해당 취약점을 이용해 계좌 잔액을 200배로 부풀린 뒤 5000만 달러 NES를 이더리움으로 크로스 체인 전송했습니다. 이 지갑의 초기 자금은 모네로에서 왔습니다. 공격자는 이후 토큰을 여러 지갑 주소로 분산시키고, DEX에서 NES를 ETH로 교환한 후, 수익을 중앙화 거래소에 입금했습니다.유동성 풀 자금이 신속하게 철수되면서 공격자의 대부분의 교환 거래는 심각한 슬리피지를 겪었고, 실제로 25.5만 달러를 사용해 공격을 시작했지만, 31.5만 달러만 현금화하여 순이익은 약 6만 달러에 불과했습니다.Bubblemaps는 또 다른 Cosmos EVM 체인이 하루 전 140만 달러의 유사한 공격을 받았지만, 자금 출처와 운영 방식의 차이로 판단할 때 두 사건은 서로 다른 공격자에 의해 발생했을 가능성이 있다고 밝혔습니다. 보고서에서는 NES 토큰 가격이 한때 90% 폭락했으나, 이후 크게 회복되었으며, 팀은 회복이 주로 공격 후 DEX와 CEX 가격 불일치로 인한 차익 거래에서 비롯되었다고 생각하고 있습니다.

PeckShield의 모니터링에 따르면, Term Labs 공격자의 주소가 Tornado Cash에 300개의 ETH를 입금했으며, 이는 약 74.1만 달러에 해당합니다.

KITE 재단은 토큰 보안 사건 처리 진행 상황을 보고하며, 이더리움 메인넷에 새로운 KITE ERC-20 계약을 배포하였고, 토큰 총 공급량은 변하지 않으며, 구 KITE는 1:1 비율로 새로운 계약으로 이전될 것입니다. 공격자가 제어하는 주소는 제외될 것이며, 새로운 토큰을 받지 않을 것입니다.이전 스냅샷은 이더리움 메인넷 블록 높이 25,692,498을 기준으로 합니다. 일반 자가 관리 지갑 사용자들은 직접 새로운 토큰을 받을 것이며, 교환이나 권한 부여가 필요하지 않습니다; 거래소 사용자들은 거래소와 KITE 팀이 협력하여 이전을 진행할 것입니다. 크로스 체인 채널은 이전 및 검증이 완료될 때까지 계속 중단됩니다. 이전에 KITE는 8월 6일 비정상적인 전송을 발견하고 해킹 공격을 확인하였으며, 팀은 이번 사건이 사용자나 프로젝트 측 자산 손실을 초래하지 않았다고 밝혔습니다. 현재 영향은 통제되고 있습니다.

비트코인 매거진에 따르면, 2026년 7월 Coldcard 하드웨어 지갑 대규모 해킹 사건 조사에 진전이 있었습니다. 첫 번째 공격에서 약 1082.65 BTC(약 1억 1800만 달러)가 여전히 공격자의 주소에 보관되어 있으며, 조사 결과 공격자가 특정 블록체인 데이터 서비스 제공업체의 유료 계정을 사용했으며, 내부 로그와 해킹 패턴이 "높은 일치를 보인다"고 합니다. 관련 단서는 법 집행 기관에 이관되었습니다. 갤럭시 리서치 분석가 알렉스 손은 첫 번째 공격자의 신원이 "법 집행 기관에 의해 파악되었을 가능성이 있다"고 밝혔습니다.후속 몇 차례의 공격에서 총 약 2000 BTC가 도난당했으며, 그중 두 번째 공격에서 약 76 BTC가 도난당했으며, 작전 방식이 첫 번째와 유사하여 동일한 행위자일 가능성이 있습니다. 사건은 2021년 3월 Coinkite의 코드 업데이트에서 도입된 엔트로피 생성 취약점에서 시작되었으며, 이로 인해 MK2 및 이후 모델, 펌웨어 4.1 이상 버전을 사용하는 장치에서 낮은 강도의 개인 키가 생성되어 시드가 무차별 대입 공격에 의해 해독될 수 있었습니다. Coinkite는 수정된 펌웨어를 발표하고 사용자에게 자산 이전을 권장했지만, 취약점의 영향 범위는 여전히 평가 중입니다.

비트코인 뉴스 모니터링에 따르면, @PraveenPerera가 발표한 새로운 연구에 따르면, Coldcard 공격자는 먼저 취약점이 있는 주소를 식별한 다음, 주소에 보유된 비트코인 수량에 따라 정렬하고, 보유량이 가장 많은 주소부터 순차적으로 자금을 이동시키는 것으로 보입니다. 실제 사용된 이동 소프트웨어는 다소 조잡했습니다.하나의 주소가 225개의 사용 가능한 UTXO를 보유하고 있으며, 공격자는 정확히 최신 200개를 추출하고 가장 오래된 25개를 남겼습니다. 이 중에는 0.16 BTC의 UTXO도 포함되어 있습니다. 이는 연구자들이 조사한 블록체인 API가 기본적으로 200개의 기록을 반환하는 제한과 완전히 일치하며, 공격자가 다음 페이지 데이터를 로드하지 못했을 가능성을 나타냅니다. 해당 소프트웨어는 심지어 294 사토시의 UTXO를 사용했으며, 거래 수수료가 약 2040 사토시 증가했다고 보고되어, 지출 금액이 해당 UTXO의 가치보다 현저히 높았습니다.연구 저자는 이를 바탕으로 해당 도구의 제작자가 계좌 잔액 시스템에 대한 이해는 비트코인 UTXO 모델에 대한 이해보다 더 강할 수 있다고 생각하고 있습니다. 공격자가 피해자의 전체 시드를 확보한 것으로 보이지만, 최소 75 BTC는 여전히 동일한 시드에서 파생된 다른 주소에 남아 있습니다. 현재 가장 큰 의문은 153개의 도난 주소 중 여전히 132.95 BTC가 남아 있으며, 연구자들은 이러한 주소 뒤에 있는 시드를 재현할 수 없기 때문에 공격자가 공개되지 않은 개인 장치 데이터나 후보 데이터를 확보했을 가능성을 배제할 수 없습니다.