도난

비트코인 경량 지갑 Electrum은 10월 24일 거래 수수료에 대한 악의적인 서버 공격을 공개하고, 4.8.3 버전에서 이를 수정하였으며, GitHub 보안 공지 GHSA-6jp4-8v48-cc5v에 해당합니다. 사용자가 거래를 할 때 일반적인 수수료를 추가하면 자금을 공격자에게 서명할 수 있습니다. 개발자는 사용자가 수수료 서명 후 자금을 잃었다고 보고한 것이 원인이라고 말했습니다.두 개의 보고서 결과는 달랐습니다: 한 사람은 결제 후 지갑 기록에서 거래가 교체된 것을 발견하고, 원래 결제가 비트코인 P2P 네트워크에 들어가지 않고 서버에 의해 보류되었다고 주장했습니다; 다른 사람 Raju-K12는 교체된 거래 수수료에 대해 자금을 잃었다고 했습니다. 공격 중에 악의적인 서버는 클라이언트가 방송한 새로운 거래를 보류하고, 기록에 충돌 거래를 삽입하여 원래 출력을 공격자의 주소로 변경했습니다. 해당 교체 거래는 당시 서명이 유효하지 않았지만, 경량 클라이언트는 확인되지 않은 거래 전 이러한 서명을 검증하지 않았습니다; 사용자가 RBF를 통해 수동으로 수수료를 추가하고 서명한 후 공격자가 수취를 완료했습니다. 두 사람 모두 공격자의 주소가 합법적인 수취 주소의 마지막 네 자리와 동일하다고 주장했습니다. 공지에서는 도난 금액, 거래 식별자 또는 공격자의 주소를 공개하지 않았습니다.패치는 제출 90fe308에 해당하며, 메모리 풀 거래를 로컬 기록에 쓰기 전에 해당 지갑의 자체 입력 서명을 검증하지만, 지갑 외부 주소의 입력은 덮어쓰지 않으며, 완전한 합의 검증도 수행하지 않습니다. 공지는 업그레이드하지 않은 사용자가 매번 서명할 때 출력 주소와 금액을 검증할 것을 권장합니다; 자체 또는 신뢰할 수 있는 서버에 연결된 클라이언트는 이 공격의 영향을 받지 않습니다. 타임라인상으로는 10월 11일 처음으로 비공식적으로 공개되었고, 10월 18일 수수료 손실 보고를 받았으며, 수정 버전은 10월 23일 태그가 붙었고, 바이너리 및 공개 발표는 10월 24일에 이루어졌습니다.

Onchain Lens의 모니터링에 따르면, Bloomtrading 사용자들이 지갑 자산이 도난당했다고 보고했으며, 약 95.4만 달러의 자금이 의심되는 도난 주소로 전송되었습니다. 한 해커가 도난 지갑을 통해 49명의 피해자로부터 9408개의 SOL을 훔쳤으며, 최종 수량은 더 많을 수 있습니다.단일 도난 금액은 최대 1636개의 SOL로, 약 16.6만 달러에 해당합니다. 사용자들은 즉시 연결을 끊고 자금을 새 지갑으로 이전할 것을 권고받았습니다.

Blockaid의 모니터링에 따르면, WAX 네트워크의 WAX 멀티체인 브리지가 공격을 받고 있으며, WAX, 솔라나 및 이더리움이 관련되어 있습니다. 공격자는 WAX 체인에서 매핑된 토큰을 인출할 때 해당 자산을 지불하지 않았으며, 솔라나와 이더리움의 브리지 계약은 여전히 해당 토큰을 방출하고 있습니다.공격자는 5건의 거래를 통해 약 52,986개의 USDC, 21,558개의 USDT, 840개의 DAI, 2.55개의 WETH 및 0.11개의 WBTC를 이동했습니다. 현재 사건의 영향 범위 및 손실이 여전히 확대되고 있는지 여부는 추가 확인이 필요합니다.

Cysic은 무단으로 1000만 개 CYS를 추가 발행한 공격자에게 합의안을 제시하며, 상대방이 체인 상 공지 발표 후 72시간 이내에 Cysic 재단 지정 주소로 275.872 ETH를 반환할 것을 요구했습니다. 이는 확인된 ETH 수익의 약 90%에 해당합니다. 그 대가로 공격자는 남은 약 30.652 ETH를 취약점 보상금으로 보유할 수 있습니다.Cysic은 공격의 핵심 단계를 복원하고 관련 기술 및 체인 상 증거를 보존했다고 밝혔습니다. 만약 상대방이 기한 내에 자금을 반환하지 않을 경우, 프로젝트 측은 처리 방안을 업그레이드하고 법 집행 기관의 개입을 요청하여 전면적인 형사 조사를 추진할 것입니다.

Polkadot에서 보안 경고를 발표했습니다. 제3자 지갑 Fearless Wallet의 브라우저 확장 프로그램이 해킹당했으며, 2025년 2월부터 간헐적으로 공격자에게 사용자 개인 키를 유출하고 있습니다. 조사 결과, 악성 코드는 사용자가 지갑을 잠금 해제할 때 개인 키를 공격자가 제어하는 서버로 전송하는 것으로 나타났습니다.Polkadot 커뮤니티 재단의 발표에 따르면, 현재 8명의 사용자가 의심되는 관련 무단 거래를 보고했으며, 이는 17,286개의 DOT와 관련이 있습니다. Polkadot은 해당 확장 프로그램을 사용한 모든 사용자에게 즉시 다른 지갑을 통해 새로운 키 쌍을 생성하고 자산을 이전할 것을 촉구했습니다. 단순히 비밀번호를 수정하거나 지갑 소프트웨어를 변경하는 것으로는 위험을 제거할 수 없습니다. Fearless Wallet은 독립 팀에 의해 개발되었으며, Polkadot 공식 지갑이 아닙니다.

Salus 최고 마케팅 책임자 다르시가 10월 21일 23:35:54에 CoinDCX 핫 월렛 및 여러 충전 주소가 특정 TRON 주소로 약 1599만 개의 USDT와 5783.81개의 TRX를 전송한 것을 모니터링했다고 발표했습니다. 그 중 최대 단일 거래는 1581.9002만 개의 USDT입니다.해당 주소는 이후 자금을 분할하여 여러 번 전송하였으며, 바이낸스, OKX, 게이트 등 거래소의 충전 주소로 유입되었습니다.

체인 탐정 ZachXBT가 게시한 바에 따르면, 어떤 기관이 10월 8일 BNB 스마트 체인(BSC)에서 북한 관련 조직 SquidSquad에 의해 약 284만 달러를 도난당한 것으로 의심되고 있습니다.그의 추적에 따르면, 공격자는 10월 20일에 1,111.2 ETH를 Tornado Cash에 입금한 후 세 개의 주소로 인출하였고, 이후 USDT를 통해 자금을 이더리움에서 트론(Tron)으로 크로스 체인하여 두 개의 주소로 모았습니다. 위의 집계 주소는 모두 이전에 북한과 관련된 주소와 자금 연관성이 있습니다. 자금은 이후 몇 분 내에 중간 주소를 통해 중국의 장외 거래상(OTC)으로 흘러갔으며, ZachXBT는 이 조치가 Tether의 잠재적인 자금 동결을 피하기 위한 것일 수 있다고 생각하고 있습니다.

Layer-1 블록체인 Qubic이 네트워크를 재시작하고 자금 회수 프로세스를 시작했습니다. 이전에 공격자는 지갑 시드의 취약점을 이용하여 1404개의 계좌에서 약 140만 달러의 QU 토큰을 전송했습니다. 네트워크 검증자 Computors가 복구 계획을 승인했으며, 영향을 받은 사용자는 신청을 제출할 수 있으며, 마감일은 2027년 5월 1일입니다.Qubic 블록 탐색기는 네트워크가 10월 19일 20시에 tick 처리를 재개했으며, 진행 상황은 이전에 중단된 85,371,949를 초과했습니다. 이 취약점은 일부 애플 기기 및 브라우저에서 생성된 지갑 시드에 영향을 미치며, Qubic은 4.26.4 이상의 버전을 사용하여 새 지갑을 만들고 가능한 한 빨리 자금을 이체할 것을 권장합니다.

디지털 하드웨어 지갑 제조업체 NGRAVE가 공격자가 LIQUID 애플리케이션에서 사용하는 제3자 알림 서비스를 해킹하여 사용자에게 가짜 보안 경고를 전송했으며, 이로 인해 약 70개의 지갑 주소가 4개의 블록체인에서 약 256만 달러가 도난당했다고 밝혔습니다. 이 중 비트코인 손실은 약 177만 달러, XRP는 약 45.4만 달러, 이더리움 자산은 약 31.6만 달러, 스텔라 약 1.8만 달러입니다.공격자는 사용자가 위조된 웹사이트를 클릭하도록 유도하고 24단어 복구 구문이나 Perfect Key를 입력하게 한 후, 자동화된 스크립트를 통해 몇 분 만에 자산을 이동시켰습니다. NGRAVE는 ZERO 하드웨어 지갑과 개인 키는 직접적으로 해킹되지 않았으며, 피해자는 피싱 과정에서 자발적으로 복구 증명을 제공했다고 밝혔습니다. 무단 접근은 10월 11일부터 시작되었을 수 있습니다. 공격자가 접근 키를 얻은 후, 더 넓은 권한을 가진 키를 확보하고 10월 17일에 가짜 알림을 전송했습니다; NGRAVE는 알림이 나타난 후 약 1분 만에 이상을 발견했지만, 첫 번째 지갑은 6분 후에 비워졌고, 알림 시스템은 그날 밤에 종료되었습니다.NGRAVE의 CEO는 회사가 암호 보안 기업으로서 가장 기본적인 보안 책임을 다하지 못했다고 말하며, 영향을 받은 키를 교체하고 이중 승인, 도메인 제한 및 긴급 종료 메커니즘을 추가했다고 밝혔습니다. 회사는 또한 영향을 받은 사용자에게 새 지갑을 만들고 지원 팀에 연락할 것을 권장하며, 일부 장치 정보, 지갑 활동, IP 주소 및 대략적인 위치가 노출되었을 수 있다고 경고했습니다.

암호화 거래소 OKX가 미국에서 OKX Shield를 출시했습니다. OKX는 고객 계정이 해킹당할 경우 이 메커니즘이 최대 50만 달러의 보장을 제공할 수 있다고 밝혔습니다.OKX 이사회 멤버이자 뉴욕주 전 주지사인 앤드류 쿠오모는 "이것이 우리가 우리 시스템에 대한 신뢰의 정도입니다. 돈을 입에 두는 것과 같은 것이죠, 맞죠? 우리가 하고 있는 것이 바로 그것입니다."라고 말했습니다.

Bybit CEO 벤 저우는 최근 우쉐와의 인터뷰에서 Bybit가 지난해 말 수수료 등 운영 수익을 통해 북한 해커 공격으로 인한 손실을 보전했다고 밝혔습니다. 그는 앞으로도 거래 플랫폼이 해커 공격을 받을 것이라고 생각하며, 안전 시스템은 "반드시 도난당할 것이라는 가정"을 바탕으로 설계되어야 한다고 강조했습니다.경쟁에 관해서 벤 저우는 글로벌 거래 플랫폼의 확장 황금기가 이미 지나갔다고 생각하며, 업계는 더욱 통합될 것이고, 면허와 지역 운영 능력을 갖춘 지역 거래 플랫폼은 여전히 기회가 있다고 밝혔습니다. 그는 Bybit의 올해 이익이 전년 대비 감소했으며, 주식 등 전통 자산 거래 사업이 현재 암호화 사업에서 발생한 영향을 보전하기에는 부족하다고 전했습니다.미국 시장에 대해서 그는 Bybit가 여전히 적절한 진입 기회를 기다리고 있으며, 소매 사용자 기반을 가진 현지 기관과의 협력을 선호한다고 밝혔습니다. 향후 1년 동안 핵심 전략은 지역화 발전과 심층 현지화에 집중될 것이라고 덧붙였습니다. 그는 또한 Bitget의 보안 사건과 Bybit의 도난 사건의 차이점, 그리고 플랫폼 내부에서 AI의 대규모 적용이 가져오는 데이터 보안 도전 과제에 대해서도 언급했습니다.

Qubic 공지에 따르면, 어제 23:42부터 오늘 01:26 UTC까지의 기간 동안, 공격자는 일부 지갑 Seed의 무작위성 부족 문제를 이용하여 1404개의 Qubic 지갑에서 약 2.94 조 개의 QU를 접근하고 전송했습니다. 문제는 Seed 생성 메커니즘에 있으며, Qubic 프로토콜 자체에는 문제가 없습니다.영향을 받은 Seed는 2026년 10월 18일 이전에 iPhone 또는 iPad의 임의 브라우저에서 생성된 Seed, 같은 날 Mac Safari에서 생성된 Seed, 그리고 2025년 7월 이전에 Qubic iOS App을 통해 생성된 Seed를 포함합니다. 네트워크는 tick 85,371,949에서 중단되었으며, 87.1%의 도난 자금은 여전히 Qubic 네트워크에 남아 동결되어 있고, 나머지 12.9%는 MEXC로 전송되었으며, 관련 수신 계좌도 동결되었습니다.Qubic은 Seed 생성 문제는 4.26.4 버전에서 수정되었으며, 이후 처리는 Computor quorum에 의해 네트워크 규칙에 따라 결정될 것이라고 밝혔습니다. 완전한 기술 보고서는 자금 회복 계획이 확정된 후 발표될 예정입니다.

체인얼리시스에 따르면, 암호화 하드웨어 지갑 제조업체 레저와 관련된 도난 사건에서 가장 큰 피해자 중 한 명이 자신도 사기꾼이며, 손실액은 60 BTC를 초과하고, 이는 약 480만 달러에 해당하며, 자금은 임무 사기에서 발생했습니다.이 사기에서 참가자들은 실제 상품의 판매량과 리뷰를 위조하기 위해 유급 고용되었습니다. 이후 "부정 잔액"이 발생하였고, 참가자들은 보상을 받기 위해 자신의 자금을 투입해야 한다고 통보받았습니다. 9월 22일, 이 사기의 배후 조종자는 얻은 자금을 세 개의 독립된 레저 주소로 이체했습니다. 10월 9일, 도둑은 세 개의 주소를 모두 비우고, 각 주소에서 한 번의 이체를 통해 자금을 동일한 지갑으로 이체했습니다. 해당 수취 지갑은 도난 자금과 관련이 있는 것으로 보고되었습니다.

비트코인 뉴스에 따르면, 비트코인 뉴스는 팟캐스트를 발표했으며, Mt. Gox의 전 CEO 마크 카펠레스와 재단 CEO 잭 허버트가 암호화 산업 역사상 가장 큰 공급망 공격에 대해 논의했습니다.마크 카펠레스는 자금이 도난당하기 3주 전에 스파이 임플란트를 발견하고 레저에 연락했지만 응답을 받지 못했다고 말했습니다. 해당 임플란트는 숨겨진 셀룰러 모뎀을 내장하고 있어 화면에 있는 니모닉을 직접 읽을 수 있으며, 레저 자체의 검사를 통해서도 확인할 수 있습니다. 비밀번호 구문을 설정하더라도 니모닉이 도난당하는 것을 피할 수 없습니다.마크 카펠레스는 500만 달러가 있다면 X선으로만 발견할 수 있는 임플란트를 제작할 수 있다고 말했습니다. 프로그램에서는 하드웨어 지갑 유통업체 모델, 공격 뒤에 있는 말레이시아 유통업체, 도난당한 암호화 자산의 체인 상 추적, 공격이 유럽으로 확산되는 이유, 트레저가 목표가 되지 않은 이유, 하드웨어 지갑 보안 및 다자 계산 솔루션에 대해서도 논의했습니다. 프로그램 타임라인에 따르면, 하드웨어 지갑에서 도난당한 금액은 1억 달러에 달하며, 그 중 24시간 이내에 8600만 달러가 이체되었습니다.

중국 산동 빈청 공안은 최근 시민 셰모가 신고한 사건을 접수했습니다. 그는 자신의 디지털 지갑에서 1300개의 USDC 스테이블코인과 수만 위안 가치의 NFT 디지털 수집품이 사라졌다고 주장했습니다. 지갑에는 명확한 전송 알림이나 피싱 링크의 흔적이 없었습니다. 경찰은 사건에 관련된 가상 화폐 전송 기록을 바탕으로 체인 상의 자금 추적을 시작하고, 적극적으로 경찰과 기업의 협력을 통해 용의자 계좌를 분석했습니다.많은 작업 끝에 주요 용의자 천모(30세, 안후이 추저우 펑양현 사람)를 특정했습니다. 10월 9일, 기술 경찰이 펑양현으로 가서 그를 체포했습니다. 체포 후, 천모는 처음에 부인했으나, 경찰은 블록체인 증거의 변조 불가능하고 전 과정에서 기록이 남는 특성을 이용해 그의 심리 방어선을 점차 무너뜨렸습니다. 천모는 결국 도난 사실을 사실대로 진술했습니다. 현재 천모는 법에 따라 형사 구금되었으며, 그의 가족은 피해자의 손실을 적극적으로 보상하고 있습니다. 이 사건은 빈청에서 발생한 첫 번째 가상 화폐 도난 사건입니다.

비트코인 뉴스에 따르면, 비트코인 라이트닝 네트워크 개발 키트 LDK가 여러 보안 취약점을 수정했으며, 그 중 채널 재연결 취약점은 악의적인 상대방에 의해 이용될 수 있어 자금이 도난당할 수 있습니다. LDK 공식은 10월 3일에 0.1.13, 0.2.7 및 0.3-rc3 버전을 발표했으며, 신뢰할 수 없는 채널 상대방과 상호작용하는 운영자는 업그레이드를 권장합니다. 현재 관련 공개는 이러한 취약점이 실제 손실을 초래했는지 확인되지 않았습니다.

코인데스크에 따르면, 여러 블록체인 분석 회사들이 공격자가 인증된 유통업체인 CryptoBilis가 판매한 레저 장치와 관련된 수백 개의 지갑에서 훔친 자산이 최대 9,450만 달러에 달한다고 추정하고 있습니다. 레저는 이 총액을 아직 확인하지 않았습니다.하드웨어 지갑 회사인 레저는 최소한 하나의 영향을 받은 장치 내에 무단으로 하드웨어가 심어졌음을 발견했습니다; 스테이블코인 발행사인 테더는 이번 도난과 관련된 1,000만 달러 USDT를 동결했으며, 조사관들은 여전히 자금의 흐름을 추적하고 있습니다. 레저는 CryptoBilis 고객에게 아직 사용하지 않은 장치를 설정하지 말 것을 권장했습니다; 관련 장치를 이미 사용 중인 고객은 자산을 새 장치로 이전하고 새로운 복구 문구를 생성해야 합니다.

The Defiant에 따르면, 이더리움 체인에서 기록된 바에 따르면, CryptoBilis 도난 사건과 관련된 지갑이 464 ETH를 혼합 프로토콜인 Tornado Cash로 전송했습니다.체인 상 데이터에 따르면, 이 자금은 먼저 중간 주소를 거쳐 네 개의 예치 지갑으로 분산되었으며, 출처 주소는 현재 약 700 ETH를 보유하고 있습니다.

Lookonchain의 모니터링에 따르면, 특정 주소의 오래된 지갑이 안전하게 8년 동안 운영되었습니다. 해당 주소는 4년 이상 잠잠하다가 한 달 전 새로운 지갑으로 전송되었고, 이후 CryptoBillis Ledger Drainer가 해당 지갑에서 59개의 ETH를 모두 훔쳐갔으며, 이는 14.68만 달러에 해당합니다.