격자

느린 안개 모니터링에 따르면, 탈중앙화 금융 프로토콜 Lien Finance가 공격을 받았으며, 공격자는 스마트 계약의 취약점을 이용해 무담보 채권 토큰을 발행하고 약 54.2만 달러의 USDC를 탈취했습니다.이 취약점을 통해 공격자는 해당 입력 채권을 소각하지 않고도 새로운 비정상 BondToken을 성공적으로 발행하였으며, 사전 승인된 주소를 통해 USDC로 교환한 후, 최종적으로 피해 주소에서 약 542,144.63개의 USDC를 빼내갔습니다. 분석에 따르면, 이번 사건은 본질적으로 채권 토큰 교환 논리의 검증 결함으로 인해 발생했으며, 공격자가 자산 담보 제약을 우회하고 무지원 자산을 발행할 수 있게 되었습니다.

The Defiant에 따르면, Robinhood는 CEO Vlad Tenev의 X 계정이 해킹당했으며, 이를 통해 Robinhood Chain에서 가짜 meme 코인 Vladhood를 홍보하는 데 사용되었다고 확인했습니다. DexScreener 데이터에 따르면, VLAD는 몇 시간 만에 2,200만 달러 이상의 거래량을 기록했으며, 완전 희석 평가액은 약 260만 달러입니다. Robinhood Chain 블록 탐색기는 해당 계약을 사기로 표시했습니다.체인 상의 기록에 따르면, 발행 주소는 가짜 게시물보다 46분 먼저 발행 플랫폼 Pons를 통해 코인을 발행했으며, Tenev의 X 홈페이지를 토큰 공식 웹사이트로 설정하여 발행과 해킹이 동일한 협력 작업임을 보여줍니다. 공격자는 유동성을 전혀 철회하지 않고, 대신 Pons의 수수료 수령 기능을 여섯 번 호출하여 약 31.6 ETH와 약 7,200만 개의 VLAD를 인출하여 총 약 24.7만 달러를 확보했습니다. 이는 Robinhood Chain meme 코인과 관련된 소셜 미디어 사기 사건이 3주 내에 최소 세 번째입니다.

Onchain Lens의 모니터링에 따르면, Drift Protocol은 4월에 Solana에서 2.85억 달러의 공격을 받은 후, 공격자가 자금을 3개월 동안 정지시킨 뒤 Tornado Cash를 통해 자금을 이동하기 시작했습니다.공격자는 매번 100개의 ETH 형태로 Tornado Cash Router에 빠르게 ETH를 입금하고 있으며, 매분 여러 건의 이체가 발생하고 있습니다.

체인 분석가 Onchain Lens (@OnchainLens)의 모니터링에 따르면, Summer Fi 취약점 공격자가 대부분의 도난 자금을 이동했습니다. 공격자는 7월 6일 해당 취약점에서 601.7만 DAI를 획득한 후, Tornado Cash를 통해 자금 세탁 및 이동을 지속했습니다.현재 두 개의 관련 주소에 여전히 소량의 자금이 남아 있습니다: 원래 지갑(0x7bf7...bdca)에는 11.3 ETH(약 2.16만 달러)가 남아 있고, 두 번째 지갑(0x46e0...eba7)에는 282.9 ETH(약 54.35만 달러)가 남아 있습니다.

여진 모니터링에 따르면, Bonk 재무 공격자가 약 5시간 전 Coinbase에 4000억 개의 BONK를 다시 전송했으며, 이는 약 111만 달러에 해당합니다. 현재 거버넌스 공격으로 이전된 4.426조 개의 BONK 중 2.426조 개가 CEX로 전송되었습니다. 공격 이후 BONK의 가격은 41% 하락했습니다.

체인 분석가 유진의 모니터링에 따르면, 거버넌스 제안을 통해 Bonk 재무의 가치를 2,120만 달러로 비우고, BONK 주소가 다시 Coinbase로 4,000억 개의 BONK(119만 달러)를 전송했습니다.오늘 새벽 처음 전송된 이후, BONK 가격은 다시 7% 하락했습니다.

Com Feed의 모니터링에 따르면, Trusted Volumes 공격자는 1,122개의 ETH를 반환했으며, 이는 약 200만 달러의 가치가 있습니다. 동시에 약 200만 달러를 "상금"으로 보유하고 있습니다.이전에 해당 공격자는 취약점을 이용해 약 580만 달러의 자금을 탈취했습니다.

체인 분석가 유진의 모니터링에 따르면, 이전에 거버넌스 제안을 통해 Bonk 재단에서 2,120만 달러 가치의 BONK를 전송한 관련 주소가 어제 바이낸스로 1.186조 개의 BONK(약 411만 달러)를 전송한 후, 오늘 다시 코인베이스로 4000억 개의 BONK(약 128만 달러)를 전송했습니다.데이터에 따르면, 해당 주소는 거버넌스 제안을 통해 Bonk 재단에서 전송된 4.426조 개의 BONK 중 1.626조 개의 BONK(약 558만 달러)를 중앙화 거래소로 전송했습니다. 또한, 해당 주소가 Bonk 재단 자산을 전송한 이후 11일 동안, BONK 가격은 약 36% 하락하여 0.0000047 달러에서 0.000003 달러로 떨어졌습니다.

Onchain Lens의 모니터링에 따르면, ResolvLabs 공격자가 3월에 약 2,590만 달러를 훔친 후 다시 자금을 이동했습니다.지난 몇 시간 동안 580개의 ETH가 이동되었으며, 그 가치는 약 1,090,000 달러이고 믹서기를 통해 라우팅되고 있습니다.

체인 보안 담당자 Specter는 BONK DAO 거버넌스 공격 사건에 대한 초기 조사를 진행한 결과, 주목할 만한 체인 상의 연관성이 발견되었다고 발표했다: Realms의 창립자와 Crypto Notte가 의심되는 공격자와 연관된 주소에서 체인 상의 자금 노출이 발견되었다.Specter는 공격자가 2026년 6월 30일 특정 주소를 통해 악의적인 거버넌스 제안을 생성했으며, 이 제안은 BONK 유통 공급량의 1%에 해당하는 투표권 지원을 요구한다고 지적했다. 이후 7월 4일부터 5일 사이에 거래소에서 구매하고 marginfi 대출 방식을 통해 필요한 투표권을 확보했으며, 이 대출 규모는 약 400만 달러에 달한다.

Onchain Lens의 모니터링에 따르면, Summer.fi 공격자의 지갑(0x7BF...b3bdca)은 공격 사건으로부터 601.7만 개의 DAI를 수신했습니다. 이후 135만 개의 DAI가 전송되어 Uniswap을 통해 ETH로 교환되었으며, 두 번째 지갑(0x46e...eba7)을 통해 Tornado Cash로 전송되었습니다.현재 원래 지갑은 약 467만 개의 DAI를 보유하고 있으며, 두 번째 지갑은 50개의 ETH를 보유하고 있습니다.

체인 보안 기관 Specter가 BONK DAO 거버넌스 공격에 대한 초기 조사 결과를 발표했습니다. 체인상의 자금 흐름을 추적한 결과 중요한 의혹이 발견되었습니다: Realms 창립자, Crypto Notte 관련 주소와 의심되는 공격자의 지갑 간에 자금 거래 흔적이 존재합니다.복기해보면, 공격자는 6월 30일에 악의적인 거버넌스 제안을 발표했으며, 제안 통과 기준은 BONK 유통 총량의 1% 투표권이었습니다; 7월 4일부터 5일 사이에 공격자는 거래소에서 코인을 구매하고 Marginfi 대출을 통해 총 약 400만 달러를 확보하여 충분한 투표권을 얻고 제안을 추진하여 거버넌스 공격을 완료했습니다.

Lookonchain의 모니터링에 따르면, 5개월간 잠자고 있던 Step Finance 공격자가 261,933개의 SOL(가치 2,140만 달러)을 모두 매도하고 자금을 Ethereum으로 브릿지한 후 12,128개의 ETH를 구매했습니다.그 후, 공격자는 이 ETH를 Tornado Cash에 입금하여 세탁했습니다.

탈중앙화 프라이버시 프로토콜 hinkal이 보안 사건 업데이트를 발표하며 공격자가 일련의 거래를 통해 이더리움 계약에서 약 79.7만 USDC를 인출하고 이를 약 454 ETH로 교환했음을 확인했습니다. 이 중 약 410 ETH는 이후 Tornado Cash로 전송되었고, 나머지 약 44.67 ETH는 THORChain을 통해 비트코인 네트워크로 전송되었습니다. 현재 외부 보안 팀과 협력하여 자금의 흐름을 추적하고 있습니다.hinkal은 이번 보안 사건의 영향이 이더리움 체인상의 관련 자금 풀로 한정되며, 다른 체인상의 계약은 영향을 받지 않았지만 모든 계약은 수리 및 보안 검증을 위해 일시적으로 중단되었다고 밝혔습니다. 모든 영향을 받은 사용자 자금은 1:1로 전액 보상될 것이며, 구체적인 보상 절차 및 일정은 추후 업데이트에서 발표될 예정입니다.

체인 탐정 ZachXBT는 Humanity Protocol과 Kelp DAO의 두 가지 보안 사건에서 도난당한 자금이 혼합되어 유통되고 있다고 밝혔으며, 이는 공격자가 중복될 가능성이 있음을 나타내며, Humanity Protocol이 내부 범죄의 가능성을 더욱 약화시켰습니다.

체인 탐정 ZachXBT의 모니터링에 따르면, 1시간 전 Humanity Protocol과 Kelp DAO의 취약점 공격으로 도난당한 자금에서 혼합 징후가 나타났으며, 이는 이 두 사건의 공격자가 겹칠 가능성이 있음을 나타냅니다.이 새로운 증거를 바탕으로 Humanity Protocol 도난 사건이 내부자의 소행이라는 의혹은 거의 배제할 수 있습니다.

PeckShield의 모니터링에 따르면, KyberSwap 공격자로 표시된 주소가 다시 Tornado Cash로 2,000 ETH를 전송했습니다. 지난 2년 동안, 해당 공격자는 Tornado Cash를 통해 16,100 ETH를 이동 및 혼합했으며, 현재 가격으로 약 4천만 달러에 해당하며, 2023년 11월 KyberSwap 공격 손실의 48,800만 달러 중 80% 이상을 차지합니다. 현재 여전히 일부 도난 자금이 전송되지 않은 상태입니다.

Onchain Lens의 모니터링에 따르면, MEV 로봇 "JaredFromSubway"의 공격자는 Tornado Cash를 통해 2000 ETH(344만 달러)를 전송하고, 1422 ETH를 판매하여 244.6만 DAI를 얻었으며, 현재 5 ETH(8630 달러)만 남아 있습니다.

PeckShieldAlert의 모니터링에 따르면, MEV 로봇 JaredFromSubway의 공격자가 1,474.58 WETH, 287만 USDC 및 200만 USDT를 훔쳤습니다. 공격자는 훔친 자금을 4,400 ETH로 교환하였고, 1,000 ETH를 TornadoCash에 입금하였습니다. 이전 보도에 따르면, MEV 로봇 JaredFromSubway가 공격을 받아 약 750만 달러의 자산이 도난당했습니다.