도난

체인 조사관 ZachXBT가 X에서 사용자 "Mr Austin Fine" (계정 "@xmrfine")이 피해자 Malone의 도난당한 암호 자산을 사치품으로 교환하여 수수료를 받았다고 주장하며 그가 "고발할 가능성이 있다"고 언급했습니다. ZachXBT는 피해자가 보상을 받기 전까지 그를 "단절된 관계"로 간주하며, 그의 현재 및 미래의 모든 브랜드 협력에 부정적인 영향을 미칠 것이라고 밝혔습니다.이후 ZachXBT는 일부 자금이 Monero를 통해 로스앤젤레스의 사치품 자동차 상점 TBTFW로 흘러갔음을 블록체인에서 추적했다고 덧붙였습니다.

Cronos는 사후 보고서에서 8월 30일 대출 플랫폼 Tectonic이 겪은 공격이 1억 2,040만 달러의 대출 활동과 관련이 있다고 확인했습니다. 검증자는 "어려운 결정"을 내려 체인 상의 역사를 롤백하고 약 1억 1,120만 달러(영향을 받은 자금의 약 92%)를 성공적으로 회수했으며, 여전히 약 919만 달러가 네트워크 중단 전 유출되어 회수되지 못했습니다. 공격자는 몇 분 만에 약한 DEX 유동성을 이용해 Tectonic 토큰 TONIC의 가격을 약 100배로 끌어올리고, 단일 거래를 통해 아홉 개 시장에서 1억 2,040만 달러를 대출했습니다. 검증자는 약 두 시간 후 네트워크를 중단하고 체인을 의심스러운 활동 이전의 마지막 블록으로 복원했으며, 블록 생산은 공격 발생 약 11시간 후에 재개되었습니다. 롤백은 1시간 54분 동안 총 10,961개의 블록의 체인 상의 역사를 되돌리는 것을 포함하며, 이 기간 내의 모든 거래는 공격 여부와 관계없이 취소되었습니다. Cronos는 대안으로 네트워크를 재시작하되 이전 상태를 복원하지 않는 것을 제안했으며, 이는 도난당한 자산이 공격자의 손에 남게 될 것입니다. 이번 롤백은 Harmony가 유사한 계획을 발표한 직후에 이루어졌으며, Flow는 지난해 12월 커뮤니티의 반대에 따라 롤백 제안을 포기했습니다. Cronos 검증자의 상한은 100개로, 이는 신속한 조정으로 중단 및 재시작이 가능하게 하지만, 긴급 상황에서 네트워크의 최종성이 검증자 합의에 의존한다는 것을 나타냅니다.

체인 분석가 SomaXBT가 X 플랫폼에 글을 올리며, 의심되는 Lootbot 사용자들이 지갑 집단 도난 사건을 겪었다고 밝혔습니다. 현재 손실 금액은 60만 달러(약 245 ETH)를 초과했습니다.먼저 정보에 따르면, 약 50%의 피해자가 Lootbot 구독 사용자입니다. 주목할 점은, Lootbot은 이전에 소프트 러그 프로젝트 gm.ai의 창립자 dexter가 설립한 프로젝트 중 하나로, 원래 텔레그램 생태계 거래 봇 플랫폼이었습니다.

코인데스크에 따르면, 22세의 싱가포르 남성이 미국 최대 암호화폐 도난 사건 중 하나에서 유죄를 인정할 예정이다.사기꾼은 구글과 제미니 고객 서비스로 가장하여 한 투자자로 하여금 2억 4천만 달러 상당의 비트코인을 넘기도록 유도했다.

우크라이나 경찰과 국가안전국(SBU)은 최근 가짜 투자 플랫폼을 이용해 암호화폐를 훔치는 사기 네트워크를 적발했습니다. 이 네트워크는 투자 플랫폼으로 가장한 웹사이트를 통해 사용자가 출금을 요청할 때 주 암호 지갑에 연결하고 소액 테스트 거래를 승인하도록 유도한 후, 웹사이트에 숨겨진 "지갑 해킹기"를 이용해 사용자의 자금을 운영자가 통제하는 지갑으로 자동으로 전송하고 피해자를 플랫폼에서 퇴출시킵니다. 조사관들은 현재 62명의 피해자를 확인했으며, 관련된 인원은 46명 이상의 우크라이나 시민입니다. 이 네트워크는 매달 최대 100만 달러를 훔치고 있습니다.경찰은 플랫폼에서 표시되는 가짜 수익이 사기의 일환이라고 밝혔으며, 운영자는 수동으로 거래를 생성하고 사용자 계좌 잔액을 조정하여 투자 증가의 허상을 만들어냅니다. 암호화폐 외에도 플랫폼은 등록 및 신원 확인 과정에서 피해자의 여권 정보, 전화번호, 이메일, 로그인 자격 증명 및 사진을 수집합니다. 이 네트워크의 주요 조직자는 25세의 IT 전문가로, 46명 이상의 우크라이나 시민을 모집하여 키예프 및 주변 지역에서 여러 사무소를 운영하며, 구성원들은 가짜 웹사이트 구축 및 유지, 잠재적 피해자와의 연락, 보안 제공을 담당하고 있습니다.피해자는 독일, 폴란드, 리투아니아, 라트비아, 스페인, 프랑스, 영국, 캐나다, 이스라엘 등 여러 국가에서 발생했습니다. 경찰은 이 범죄 집단의 네덜란드에 위치한 서버 장비를 추적하고, 그곳에 저장된 데이터베이스를 확보했습니다. 이 데이터베이스에는 피해자 명단, 암호 지갑 주소, 도난 금액, 내부 통신 및 플랫폼 운영 정보가 포함되어 있습니다. 우크라이나 경찰과 SBU는 이후 키예프 및 주변 지역에서 34차례의 수색을 실시하고, 100대 이상의 컴퓨터, 100여 대의 휴대폰, 79개의 SIM 카드, 문서, 현금 및 15대의 차량을 압수했습니다.

비트코인 뉴스에 따르면, Coldcard 지갑과 관련된 세 번째 해킹 사건의 해커들이 처음으로 도난당한 자금을 이동하기 시작했으며, THORChain을 통해 비트코인을 ETH로 교환하고 있습니다. Galaxy Research의 Alex Thorn은 도난당한 BTC의 약 10%가 이동되었고, 나머지 90%는 아직 사용되지 않았다고 밝혔습니다.보고된 바에 따르면, 공격자는 자금을 교환하는 과정에서 어려움을 겪었으며, 여러 THORChain 거래가 반송되고 재시도되었습니다. 연구자들은 관련 교환 작업을 새로운 이더리움 주소로 추적했으며, Alex Thorn은 해당 주소가 관련 당국 및 암호화폐 회사와 공유되었다고 말했습니다. Galaxy Research는 더 광범위한 Coldcard 취약점 악용 사건으로 인해 8865개의 주소가 최소 1789 BTC를 잃었으며, 도난 당시 가격으로 계산할 때 약 1억 1500만 달러의 가치가 있다고 전했습니다.

암호화 주제 만화 제작자 Bold가 자신의 지갑이 해커의 공격을 받아 지갑 내 자금이 모두 도난당했다고 발표했습니다. 체인 탐정 ZachXBT는 이후 도난당한 자금의 일부 흐름을 추적했다고 밝혔습니다.그 중 약 5.1만 달러가 ZEC로 교환되었고, 약 4.3만 달러가 ETH로 교환되었습니다. 또 다른 약 4.3만 달러는 Mayan Finance를 통해 Solana에서 이더리움으로 크로스 체인되었으며, 약 480개의 SOL이 Near Intents를 통해 전송되었고, 약 51개의 ZEC가 Near Intents를 통해 차단된 주소로 전송되었습니다.

파이돈(Paidon)에 따르면, Specter 모니터링에 의해 고정 금리 대출 프로토콜 Notional Finance의 에스크로 계약이 공격을 받은 것으로 의심되며, 약 170만 달러의 DAI와 USDC 손실이 발생했습니다.공격자는 이후 도난당한 자금을 약 689.2개의 ETH로 교환하고, 추가로 자금을 Tornado Cash에 입금했습니다. 현재 관련 공격 원인 및 최종 손실 규모는 프로젝트 측의 추가 확인이 필요합니다.

우크라이나 국가 경찰과 보안국은 화요일에 키예프를 본거지로 하는 가짜 투자 플랫폼 네트워크를 적발했다고 발표했습니다. 이 범죄 조직은 내장된 지갑 도구를 통해 20개국 이상의 사용자로부터 암호화폐를 훔쳤습니다. 조사관들은 현재 62명의 피해자를 확인했으며, 이들은 독일, 폴란드, 리투아니아, 라트비아, 스페인, 프랑스, 영국, 캐나다 및 이스라엘 등의 시민들입니다. 조직자는 46명 이상의 우크라이나인을 모집하여 키예프 및 주변 지역에서 여러 사무실을 운영했으며, 그 중 개발자는 가짜 플랫폼을 구축하고 차단을 방어하는 역할을 맡았고, 나머지 구성원은 전화 고객 서비스와 보안을 담당했습니다.우크라이나 보안국에 따르면, 조직자는 25세의 IT 전문가로, 이 범죄 조직은 최고 월 매출이 100만 달러에 달했습니다. 사기는 텔레그램에서의 암호화폐 투자 프로젝트 광고로 시작되었으며, 사용자가 등록한 후 지갑을 연결하고 자금을 투자하면, 범죄 조직의 구성원이 수동으로 거래를 위조하여 사용자 백엔드에서 잔액이 계속 증가하는 것으로 표시했습니다. 사용자가 출금을 요청할 때, 플랫폼은 검증을 이유로 주 지갑을 연결하고 소액의 "테스트" 거래를 승인하도록 요구하며, 이 승인으로 인해 웹사이트 내장 도구가 작동하여 자산을 범죄 조직이 통제하는 지갑으로 전송하고 피해자의 계정을 잠급니다.조사관들은 네덜란드에서 범죄 조직 데이터베이스를 저장하는 서버 장비를 추적했으며, 여기에는 피해자 정보, 지갑 주소, 도난 금액, 내부 통신 및 플랫폼 운영 데이터가 기록되어 있습니다. 또한 사용자 여권, 전화번호, 이메일, 로그인 비밀번호 및 사진 등의 자료도 포함되어 있습니다. 경찰은 키예프 및 주변 지역에서 34차례의 수색을 실시하여 100대 이상의 컴퓨터, 100대 이상의 휴대전화, 79개의 SIM 카드, 1대의 GSM 게이트웨이, 현금 및 15대의 자동차를 압수했습니다.

Malwarebytes의 보고서에 따르면, 사기꾼들이 《GTA 6》의 열기를 이용해 피싱 웹사이트를 구축하고, 50달러 또는 1 SOL에 게임 유출판을 판매한다고 주장하며 방문객을 유인하여 지갑에 연결하고 악성 거래에 서명하도록 유도하고 있습니다. 해당 웹사이트에는 약 2.4 MB의 악성 스크립트가 포함되어 있으며, 이더리움, Polygon, BNB 체인, Avalanche, Arbitrum, Base 및 Fantom의 7개 체인에서 지갑 자산을 식별하고, 피해자가 서명한 권한에 따라 즉시 자산을 전송하거나 후속 전송 토큰 및 NFT의 권한을 획득합니다.스크립트는 트리거되기 전에 방문객의 IP를 확인하여 아르메니아, 러시아 등 10개 국가를 회피합니다. Malwarebytes는 사용자에게 유출판 GTA 6를 판매한다고 주장하는 웹사이트에 주의할 것을 권장하며, 거래에 서명하기 전에 권한 내용을 신중하게 확인하고, 전체 잔액 전송 또는 토큰 접근 권한 요청을 거부할 것을 권장합니다.

갤럭시 연구 책임자의 모니터링에 따르면, COLDCARD Wave 3 공격자가 처음으로 도난당한 자금을 이동시키고 THORChain 크로스체인 DEX를 통해 ETH로 교환했습니다. 이는 Wave 1, 2 또는 3에서 원래 해커 주소에서 발생한 첫 번째 온체인 자금 이동입니다.

Fogo 공식 발표에 따르면, Fogo 메인넷이 재가동되어 정상적으로 운영되고 있습니다. 이번 사건에서 총 4억 개의 FOGO 토큰이 도난당했으며, 그 중 2.37억 개는 회수되었고, 총 공급량에서 영구적으로 제거되었습니다.공식 측은 중앙화 거래소 및 법 집행 기관과 협력하여 나머지 영향을 받은 자산을 지속적으로 회수하고 있다고 밝혔습니다. 조사는 계속 진행 중이며, 후속 정보는 해당 공식 채널을 통해 발표될 예정이니, 해당 채널의 업데이트를 기준으로 삼아 주시기 바랍니다.

SlowMist의 모니터링에 따르면, GebProxyActions 계약은 호출자 접근 제어 부족으로 인해 약 5.9436 ETH의 손실을 초래했습니다. 피해자는 DSProxy를 통해 위임 호출하는 대신 직접 GebProxyActions.quitSystem을 호출하여 ownsSAFE[safe]가 GebProxyActions 계약으로 설정되었습니다.공격자는 GebProxyActions.quitSystem(manager, safe, dst)를 직접 호출하여 GebSafeManager의 safeAllowed 검사를 우회하고 담보를 자신의 것으로 전송했습니다.

The Defiant에 따르면, Fogo 메인넷은 토요일 오후부터 약 46시간 동안 블록 생성을 중단했으며, 이는 Fogo 재단이 공격을 받아 400만 개의 FOGO 토큰(유통 공급량의 약 10.3%)이 공격자의 주소로 전송된 데 기인합니다. 재단은 처음에 체인 자체는 영향을 받지 않았다고 밝혔지만, 15시간 후 네트워크가 자발적으로 중단되었고 관련 주소를 제한하기 위한 업그레이드를 계획하고 있습니다. 현재 Fogo 공식 브라우저는 마지막 블록이 718,525,971이라고 표시하며, RPC 엔드포인트는 502 오류를 반환하고, DefiLlama가 추적하는 체인상의 TVL은 98.7만 달러에서 연속 3일 동안 동결되었습니다.이번 중단은 Fogo의 검증자 설계 덕분입니다: 해당 체인은 7명의 투표 검증자로 구성된 이사회에 의해 관리되며, 재단은 7개의 운영자 간에 지분을 균등하게 분배하였기 때문에 몇 분 안에 중단을 조정하고 클라이언트 수준의 주소 블랙리스트를 시행할 수 있습니다. 거래소 측면에서, KuCoin과 Gate는 모두 FOGO의 입출금을 비활성화했지만 거래는 유지하고 있으며, 24시간 현물 거래량은 약 230만 달러입니다. 한편, Fogo 재단을 사칭하는 트위터 계정 @FcgoFNDN이 가짜 보상 투표 링크를 게시했으며, Fogo 공식은 사용자에게 공식 채널의 정보만을 기준으로 삼을 것을 경고했습니다.Fogo는 주말에 두 번째로 자발적으로 중단된 네트워크로, 이전에 Cronos가 Tectonic 대출 프로토콜의 공격으로 인해 상태를 롤백했습니다. Fogo는 1월에 메인넷을 출시하기 전에 바이낸스를 통해 2%의 공급량을 판매하여 약 700만 달러를 조달했으며, 그 가치는 3.5억 달러입니다. 현재 재단은 공격 세부 사항, 보상 계획 또는 재가동 일정에 대해 발표하지 않았습니다.

느린 안개 유사 모니터링에 따르면, 특정 해커 주소가 집단 도난 사건에 연루되어 있으며, 100개 이상의 주소와 수십 명의 실제 사용자가 영향을 받았고, 그 원인은 개인 키 유출로 해커가 약 20만 달러를 획득했습니다.이 범죄 집단은 오래된 집단으로, 도난당한 사용자는 공통점을 찾아보려고 시도할 수 있습니다.

JaredfromSubway.eth 운영의 샌드위치 공격 로봇은 2023년 3월 이후로 총 117007 ETH를 추출했으며, 현재 가격으로 약 2.95억 달러에 해당합니다. 2026년 6월, 익명의 공격자는 66개의 위조 토큰 계약을 배포하여 이 로봇의 자동 거래 논리를 이용해 최소 750만 달러의 ETH와 스테이블코인을 훔치고, 자금을 Tornado Cash로 전송했으며, 관련 자산은 현재까지 회수되지 않았습니다.샌드위치 공격은 최대 추출 가치(MEV)의 한 형태로, 로봇은 이더리움 공개 메모리 풀에서 대규모 거래를 모니터링하고, 목표 거래 전에 매수한 후 거래가 가격을 올린 후 매도하여 가격 차이에서 수익을 추출합니다. 이 로봇의 주요 계약은 8월 28일 기준으로 총 117007 ETH를 수신했습니다.MEV-Boost 블록 구축은 소수의 참여자에 의해 집중적으로 처리되며, relay.ultrasound.money, Titan Relay 및 bloXroute의 중계는 24시간 내에 약 85%에서 88%의 관련 블록을 전송했습니다; Titan의 구축자는 50.3%의 블록을 독립적으로 조립합니다. 샌드위치 공격의 월별 추출액은 2024년 말 약 1000만 달러에서 2025년 10월 약 250만 달러로 감소했습니다.

Galaxy 연구 책임자의 모니터링에 따르면, Coldcard 해커가 여전히 활동 중이며, 한 해커가 5번의 주사위 던지기를 통해 생성된 엔트로피를 증가시켜 키를 훔쳤습니다.

블록체인 게임 플랫폼 The Sandbox는 브리지 취약점 공격 이전에 Base 또는 BNB Smart Chain에서 브리지 버전 SAND를 보유한 사용자에게 1:1로 보상할 것이라고 밝혔습니다. 보상은 프로젝트 금고에 있는 이더리움 버전 SAND로 지급되며, 토큰이 추가 발행되지는 않습니다. 이번 공격으로 이더리움 금고에서 약 1,474.4만 개의 SAND가 도난당했으며, 이는 약 70만 달러에 해당합니다.신청 절차는 예상보다 2주 이내에 열릴 예정이며, 지속 기간은 2주입니다. 두 개의 중앙화 거래소가 보상 조건을 충족하는 잔액의 72% 이상을 보유하고 있을 경우, 직접 영향을 받은 고객에게 보상을 지급할 것입니다. The Sandbox는 공격자가 SAND를 Base와 BNB Chain 계약의 구성 취약점을 이용하여 브리지 메시지의 유일한 검증자가 되어 무담보 토큰을 발행했다고 밝혔습니다. 두 네트워크에서 339조 개 이상의 무담보 SAND가 발행되었지만, 이는 격리되어 있어 크로스 체인이나 교환이 불가능합니다; 이더리움과 Polygon의 SAND는 영향을 받지 않았으며, 손상된 브리지 계약은 영구적으로 사용 중지됩니다.

Bubblemaps는 X 플랫폼에서 공격자가 Cosmos EVM 공유 모듈의 취약점을 이용해 5000만 달러의 NES 토큰을 도난당했지만, 최종적으로 약 6만 달러의 이익만을 얻었다고 발표했습니다. 이전에 Cosmos Labs는 그들의 공유 Cosmos EVM 소프트웨어에 보안 취약점이 존재한다고 보고했으며, Nesa를 포함한 해당 모듈을 기반으로 구축된 여러 체인이 영향을 받았습니다.공개된 바에 따르면, 주요 공격자 0x9AE7로 시작하는 주소는 이전에 25만 달러를 사용해 NES를 구매하고 Nesa Chain으로 크로스 체인한 후, 해당 취약점을 이용해 계좌 잔액을 200배로 부풀린 뒤 5000만 달러 NES를 이더리움으로 크로스 체인 전송했습니다. 이 지갑의 초기 자금은 모네로에서 왔습니다. 공격자는 이후 토큰을 여러 지갑 주소로 분산시키고, DEX에서 NES를 ETH로 교환한 후, 수익을 중앙화 거래소에 입금했습니다.유동성 풀 자금이 신속하게 철수되면서 공격자의 대부분의 교환 거래는 심각한 슬리피지를 겪었고, 실제로 25.5만 달러를 사용해 공격을 시작했지만, 31.5만 달러만 현금화하여 순이익은 약 6만 달러에 불과했습니다.Bubblemaps는 또 다른 Cosmos EVM 체인이 하루 전 140만 달러의 유사한 공격을 받았지만, 자금 출처와 운영 방식의 차이로 판단할 때 두 사건은 서로 다른 공격자에 의해 발생했을 가능성이 있다고 밝혔습니다. 보고서에서는 NES 토큰 가격이 한때 90% 폭락했으나, 이후 크게 회복되었으며, 팀은 회복이 주로 공격 후 DEX와 CEX 가격 불일치로 인한 차익 거래에서 비롯되었다고 생각하고 있습니다.