도난당함

SlowMist의 모니터링에 따르면, GebProxyActions 계약은 호출자 접근 제어 부족으로 인해 약 5.9436 ETH의 손실을 초래했습니다. 피해자는 DSProxy를 통해 위임 호출하는 대신 직접 GebProxyActions.quitSystem을 호출하여 ownsSAFE[safe]가 GebProxyActions 계약으로 설정되었습니다.공격자는 GebProxyActions.quitSystem(manager, safe, dst)를 직접 호출하여 GebSafeManager의 safeAllowed 검사를 우회하고 담보를 자신의 것으로 전송했습니다.

체인캐쳐의 스펙터(Specter) 모니터링에 따르면, 지난주 3건의 독립 사건에서 4천만 달러 이상의 도난당한 암호화폐가 발생했으며, 각 피해자는 천만 달러 수준의 손실을 입었습니다. 스펙터는 지난주 대량의 자금이 시장에 유입되었으며, 소셜 엔지니어링, 피싱 링크 및 지갑 도난 사기도 계속 존재한다고 밝혔습니다.스펙터는 암호화폐가 자산을 구매한 후 무관심할 수 있는 산업이 아니라고 경고하며, 자산 안전은 투자 일부분으로 최신 공격 사건, 지갑 취약점 이용 및 피싱 활동에 주의를 기울여야 한다고 강조했습니다. 암호화 트위터나 보안 포럼에 활발히 참여하지 않는 경우, 최소한 안전 업데이트를 지속적으로 게시하는 신뢰할 수 있는 출처를 주목해야 합니다.

XRP 레저와 Coreum 간의 크로스 체인 브릿지가 8월 9일 공격을 받았으며, 공격자는 검증 논리의 취약점을 이용해 약 199,900개의 XRP를 탈취하여 브릿지 자산 잔액이 약 200,400개의 XRP에서 493.5개의 XRP로 감소했습니다. 이번 공격은 개인 키 유출과 관련이 없으며 XRP 레저 프로토콜 자체를 겨냥하지 않았습니다.공격자는 입금 작업을 위조하여 브릿지 시스템이 이를 실제 입금으로 인식하게 만들고, 반대편 브릿지 지갑이 실제 XRP를 그에게 전송하도록 유도했습니다. 체인 상의 데이터에 따르면, 공격자는 97분 동안 94건의 다중 서명 승인 거래를 통해 자금 이동을 완료했습니다. 이러한 거래는 28개의 중계 노드 키 중 17개의 서명을 받아야 하므로, 공격자는 브릿지 시스템의 검증 메커니즘을 우회했습니다. 8월 11일 기준으로 Coreum 크로스 체인 브릿지는 여전히 중단 상태이며, Coreum 개발 재단은 공식 사건 보고서를 발표하지 않았습니다. XRP 메인넷 및 사용자 개인 키의 안전성은 영향을 받지 않았습니다.

Bifrost의 모니터링에 따르면, 해커가 유동성 풀의 취약점을 이용하여 vDOT 단일 코인 풀과 vASTR/ASTR, vMANTA/MANTA 풀에서 약 72만 달러 상당의 자산을 탈취했습니다. 관련 자산은 이후 HitBTC에 입금되었고, 최종적으로 바이낸스로 유입되었습니다.Bifrost는 바이낸스 보안 부서에 자금 동결 신청을 제출했으며, 법 집행 기관에 거래 추적, 지갑 주소 및 타임스탬프를 포함한 보고서 및 온체인 증거 패키지를 제출했습니다. 현재 Bifrost는 모든 유동성 채굴 보상을 중단하고 전면적인 보안 검토를 진행하고 있습니다.

Bitcoin.com에 따르면, 한 비트코인 및 라이트코인 보유자가 Trezor 지원 직원으로 가장한 공격자에게 12단어 니모닉을 제공하여 약 2.82억 달러의 자산이 전송되었으며, 이 중 약 1.39억 달러의 비트코인과 1.53억 달러의 라이트코인이 포함되어 있습니다. 블록체인 포렌식 회사 ZeroShadow는 이 사건이 사회 공학 공격에서 비롯된 것이며, 지갑 소프트웨어나 개인 키 인프라가 해킹된 것이 아니라고 밝혔습니다.도난당한 자금은 몇 분 안에 THORChain 크로스체인 브리지를 통해 분할되었고, 즉시 교환 서비스를 통해 모네로로 전환되었습니다. ZeroShadow 모니터링 팀은 20분 이내에 약 70만 달러의 자금을 표시하고 동결했습니다. BIP39 표준에 따르면, 12단어 니모닉은 약 128비트의 엔트로피를 포함하고, 24단어 니모닉은 256비트의 엔트로피를 포함합니다. Chainalysis는 채굴된 비트코인의 최대 23%가 키 분실로 인해 영구적으로 접근할 수 없으며, 이는 수백만 개의 BTC와 관련이 있으며, 그 원인으로는 니모닉을 잊어버리거나, 백업 손상, 상속 계획 미비 등이 있습니다.

느린 안개 보안 팀이 경고를 발표했습니다. 검증되지 않은 계약이 선택자 0x42be3129로 인해 제한 없는 저수준 호출 취약점을 노출시켰으며, 접근 제어 및 대상 데이터 검증이 부족하여 약 16.6개의 WETH가 도난당했습니다.공격자는 계약에 이미 존재하는 ERC20 승인 한도를 이용하여 소유자 검사를 우회하고 무단 transferFrom 작업을 실행했습니다.

체인 분석가 PeckShield (@PeckShieldAlert)의 모니터링에 따르면, Solido Money 프로토콜이 취약점 공격을 받아 약 2.937억 개의 SUPRA가 도난당했으며, 그 중 약 2.2억 개의 SUPRA는 의심되는 Gate 거래소의 입금 주소로 전송되었습니다.Solido Money 공식 보고서에 따르면, 약 90%의 손실 자금은 재단이 보유하고 있습니다.

Blockaid의 모니터링에 따르면, Garden의 HTLC가 공격을 받고 있으며, 이더리움, Base, Arbitrum 및 BNB 체인에서 약 45만 달러의 USDT가 도난당했습니다.이에 대해 Garden은 트위터에 비정상적인 활동을 발견했으며, 애플리케이션을 일시적으로 종료하고 전면 조사를 시작했다고 밝혔습니다. 이후 더 많은 정보를 발표할 예정입니다.

안전 회사 Coinspect Security가 X 플랫폼에 게시한 글에 따르면, 2018년 이후 불안전한 코드로 생성된 암호화 지갑 시드를 분석한 결과, 수천 개의 시드가 실제로 사용된 것으로 나타났으며, 지난달에만 이 지갑에서 도난당한 금액이 314만 달러에 달하고, 그 중 대부분은 보고되지 않았습니다.일부 자금은 단일 주소로 집중 이체되거나 세탁 패턴이 존재하며, 특정 영향을 받은 주소는 경고가 게시된 지 몇 시간 후에 200만 달러를 다시 이체했으며, 이는 도난인지 여부는 불확실합니다. Coinspect는 많은 자산이 여전히 위험에 처해 있다고 생각하는 사용자들이 중국에 있을 수 있다고 경고했습니다.

PeckShield의 모니터링에 따르면, PancakeSwap에서 BNB Chain의 OLPC/LABUBU 유동성 풀이 공격을 받았으며, 공격자는 약 110만 달러 상당의 자산을 탈취했습니다. 사건 발생 후 공격자는 탈취한 자금을 이더리움으로 크로스 체인 전송하였고, 이후 믹싱 프로토콜 Tornado Cash에 633.4 ETH를 입금했습니다. 또한, 공격자는 사용되지 않는 주소로 0.0221 BNB와 0.0411 ETH를 전송했으며, 현재 관련 공격 세부 사항 및 자금 흐름은 계속 추적되고 있습니다.

Chainalysis의 보고서에 따르면, 지난 6개월 동안 최소 3670만 달러가 소스 코드가 공개되지 않은 검증되지 않은 프로토콜에서 도난당했으며, Truebit, Trusted Volumes, Aperture Finance 및 Ekubo와 같은 프로토콜이 포함됩니다. 공격자는 원래 바이트코드를 역컴파일하여 취약점을 찾습니다. AI 지원 취약점 개발이 이 추세를 가속화하고 있으며, 대형 언어 모델이 취약점 패턴을 대규모로 식별할 수 있습니다.Chainalysis는 검증되지 않은 계약이 커뮤니티 검토가 부족하고, 일반적으로 취약점 보상 프로그램에서 제외된다고 지적했습니다. AI 역컴파일 및 취약점 분석의 진입 장벽이 빠르게 낮아지고 있으며, 공격자는 수천 개의 검증되지 않은 계약을 체계적으로 스캔할 수 있습니다. 프로토콜은 모든 계약 코드를 검증하고, 실제 배포된 계약을 감사하며, 취약점 보상 범위를 확대하고, 실시간 온체인 모니터링을 구현해야 합니다. 각 검증되지 않은 계약은 자동화된 스캔의 잠재적 목표이며, 혼란만으로는 더 이상 안전 조치로서 효과적이지 않습니다.

Blockaid는 X 플랫폼에 게시하여 Alephium TokenBridge 이더리움 크로스 체인 브릿지가 공격을 받았다고 밝혔습니다. 공격자는 4개의 Guardian 키 중 3개를 제어하여 VAA(검증 승인 메시지)를 위조하고 약 7분 만에 공격을 완료하여 약 81.5만 달러의 자산을 탈취했습니다.공격 과정에서 공격자는 무작위로 1,376만 개의 포장된 ALPH(Wrapped ALPH)를 발행하였으며, 이는 공격 전 유통 공급량의 100%를 초과합니다. 동시에 관리 풀에서 USDT, USDC, WBTC 및 WETH와 같은 자산을 잠금 해제하고 전송했습니다.현재 공격자 주소는 여전히 약 81.5만 달러의 도난 자산과 1,376만 개의 담보 지원이 없는 포장된 ALPH를 보유하고 있으며, 가장 큰 비정상 거래는 무작위로 발행된 1,376만 개의 포장된 ALPH입니다.

Huma Finance 공식 발표에 따르면, Polygon에서의 구버전 V1 계약이 취약점 공격을 받아 약 101,400 USDC가 유출되었습니다. 프로젝트 측은 이번 사건이 사용자 자금 안전에 영향을 미치지 않았으며, Huma Finance PST는 영향을 받지 않았다고 밝혔습니다. Solana에서의 V2 시스템은 완전히 재구성된 버전으로, 해당 취약점의 영향을 받지 않습니다.Huma 측은 팀이 이전에 V1 유동성 풀을 단계적으로 종료하는 작업을 진행해 왔으며, 현재 V1 관련 계약을 전면 중단하고 후속 정리 작업을 계속 진행할 것이라고 전했습니다.

3주도 안 되는 기간에 12개의 프로토콜이 해킹당해 6.06억 달러 이상이 도난당했습니다. 그 중 Drift 사건은 2.85억 달러의 손실을, Kelp DAO는 2.92억 달러의 손실을 입었습니다. 두 건의 공격은 총 손실의 약 95%를 차지합니다.

시장 소식에 따르면, 공격자는 결함이 있는 EIP-7702 계정을 이용하여 QNT 저장소에서 1,988.5 QNT(약 54.93 ETH)를 도난당했습니다. 근본 원인은 해당 저장소 관리자 EOA가 EIP-7702를 통해 BatchExecutor 계약에 코드를 위임했으며, 해당 계약이 권한 제어가 없는 BatchCall 계약을 승인 호출자로 설정했기 때문입니다.BatchCall.batch() 함수에 권한 검증이 설정되지 않아, 임의의 외부 호출자가 호출할 수 있게 되어 결국 저장소 자산이 고갈되었습니다.

지난 10년 동안 누적 손실 171억 달러, 518건의 사건이 발생했습니다. 지난 5년 동안 약 152억 달러의 손실이 있었고, 450건 이상의 사건이 포함되었습니다. 지난 1년 동안 약 25억 달러의 손실이 있었고, 140건 이상의 사건이 포함되었습니다. 최근 손실은 암호 공격이 스마트 계약 취약점에서 개인 키 유출 및 접근 제어로 전환되었음을 보여줍니다.

프랑스 언론 보도에 따르면, 현지 시간 4월 20일 오전, 프랑스 플루다르메조에서 악성 "암호 자산 표적 강도" 사건이 발생했다. 두 명의 복면을 쓴 총잡이가 한 주택에 침입하여 다섯 명의 가족(두 명의 어린이와 두 명의 노인을 포함)을 통제하고 몇 시간 동안 묶어두었

Volo 공식 발표에 따르면, Sui 네트워크의 BTCFi와 LST 프로토콜 Volo에서 보안 취약점 사건이 발생하여 약 350만 달러 자산(WBTC, XAUm 및 USDC 포함)이 세 개의 특정 Vault에서 도난당했습니다.사건 발생 후, 팀은 즉시 Sui 재단 및 생태계 파트너에게 통보하였고, 손실 확대를 막기 위해 모든 Vault를 동결했습니다. Volo는 이번 취약점이 세 개의 Vault에만 관련되어 있으며, 나머지 Vault는 동일한 공격 벡터가 없고, 약 2800만 달러 TVL 자산은 안전하다고 밝혔습니다. 공식은 이번 손실을 스스로 부담할 것이며, 손실을 사용자에게 전가하지 않을 것이고, 조사가 완료된 후 전체 사후 보고서 및 구제 방안을 발표할 것이라고 강조했습니다.

코인데스크에 따르면, 캘리포니아 대학교 산타바바라 캠퍼스, 캘리포니아 대학교 샌디에이고 캠퍼스, 블록체인 보안 회사 Fuzzland 및 World Liberty Financial의 연구자들이 공동으로 논문을 발표하며 "LLM 라우터"------즉 사용자와 AI 모델 사이에 위치한 중간 서비스------가 암호 자산 보안의 중대한 위험 요소가 되었다고 경고했습니다.연구자들은 26개의 LLM 라우터가 비밀리에 악성 도구 호출을 주입하고 사용자 자격 증명을 훔치고 있으며, 이 중 한 사건은 고객의 50만 달러 가치의 암호 지갑이 비워지는 결과를 초래했습니다.또한, 연구자들은 "오염"된 라우터 생태계를 통해 수 시간 내에 약 400대의 하위 호스트를 제어할 수 있음을 발견했습니다. 개인 키, API 자격 증명 등 민감한 데이터가 종종 이러한 라우터를 통해 평문으로 전송되기 때문에, 사용자는 실제로 아무것도 모른 채 자산을 위험에 노출시키고 있습니다.연구자들은 맥킨지가 2030년까지 AI 에이전트가 30조에서 50조 달러의 글로벌 소비 비즈니스를 중개할 것이라고 예측하고, 바이낸스 창립자 자오창펑 또한 AI 에이전트의 지불량이 인류의 백만 배가 될 것이라고 예측하고 있으며, 현재 인프라의 보안성이 산업 발전 속도에 심각하게 뒤처져 있다고 지적했습니다. "가장 약한 고리"의 위험이 시스템적인 연쇄 위기를 초래할 수 있습니다.