브리지

Osmosis는 X 플랫폼에서 발표하며, Nomic nBTC 크로스 체인 브릿지에서 보안 사건이 발생하여 Osmosis는 BTC Alloyed 자산의 발행과 상환을 중단하고, 입금 및 출금을 동시에 중단했습니다.Osmosis의 BTC는 30%의 nBTC로 지원됩니다. 팀은 곧 전체 사후 분석 및 복구 계획을 발표할 것입니다. 풀 내 BTC는 여전히 거래 가능하며, 사용자에게 위험에 주의할 것을 알립니다.

미국 연방 수사국(FBI)은 블록체인 분석, 인적 정보 및 법원 명령을 결합하여 원래 하마스에 유입될 예정이었던 56만 달러 이상의 암호화폐를 추적하고 압수했습니다. 조사는 공유 지갑, 크로스 체인 브리지, 거래소 및 스테이블코인 계좌를 포함합니다. 2025년 3월, 6월 및 10월에 세 차례의 압수 작전이 발생했습니다.조사관들은 하마스 군사 부서 알 카삼 여단과 관련된 여러 기부 주소가 동일한 가스 지갑을 사용하여 수수료를 지불하고, 리액터를 통해 기부 지갑에서 운영 지갑 및 관련 인프라로 자금이 흐르는 것을 시각화했습니다. 2025년 6월 사건에서는 자금이 새로운 주소, 계좌, 장외 중개인 및 의심스러운 돈가방 계좌를 통해 유통되었습니다; 10월 네트워크는 일회성 기부 지갑과 크로스 체인 브리지를 사용했습니다. 법원 명령은 테더에게 지정된 주소의 USDT를 소각하고 집행 지갑으로 동일한 자산을 재전송할 것을 요구했으며, 바이낸스는 세 개의 계좌 잔액을 이전할 것을 요구받았습니다.

블록체인 네트워크 BNB Chain은 BNB 스마트 체인(BSC) 메인넷에서 Pasteur 하드 포크를 활성화했습니다. 이번 업그레이드는 크로스 체인 브리지 검증, 검증자 권한 부여, 스테이킹 및 거버넌스 보안을 포함하며, 450 밀리초 블록 시간을 변경하지 않고 블록 용량을 향상시킵니다.이번 업그레이드는 BEP-682, BEP-695 및 BEP-675를 포함하며, 각각 중복 검증자 항목, 검증자 키 회전 및 처벌 거버넌스, 블록 제출 프로세스와 관련이 있습니다. 내부 테스트 환경 QANet에서 새로운 프로세스는 초당 1237건의 처리량을 2324건으로 증가시켰지만, 관련 데이터는 통제된 테스트에서 나온 것이며 메인넷 측정 결과가 아닙니다.

느린 안개 보안 팀이 공개한 바에 따르면, 크로스 체인 브리지 프로젝트 Allbridge가 2026년 8월 19일 공격을 받아 약 19만 달러의 손실을 입었습니다. 주목할 점은 이번 공격이 즉시 완료된 것이 아니라는 것입니다. 공격자는 거의 한 달 전부터 준비를 시작했으며, 위조된 크로스 체인 메시지를 통해 검증 메커니즘을 우회했습니다. 느린 안개 분석에 따르면, 공격자는 7월 26일 폴리곤 체인에서 Circle의 MessageTransmitterV2.sendMessage 함수를 직접 호출하여 CCTP 스타일로 위장된 크로스 체인 메시지를 구성하였고, 100만 개의 USDC 전송이 있다고 주장했지만 실제로는 어떤 USDC 소각 작업도 발생하지 않았습니다. 이후 Circle은 정상적인 절차에 따라 해당 완전 메시지에 대한 유효 검증 증명(attestation)을 생성했습니다.약 24일 후인 8월 19일, 공격자는 Base Router가 실제 CCTP 입금을 받고 잔액이 약 19.1만 USDC로 증가한 후 단 6초 만에 공격을 시작했습니다. 공격자는 이전에 위조한 메시지와 검증 증명을 이용해 Allbridge의 receiveCctpMessage 함수를 호출했습니다. 프로젝트가 중요한 검증을 누락했기 때문에 시스템은 가짜 크로스 체인 메시지를 실제 입금으로 잘못 인식하고 100만 USDC 한도를 기록했습니다. 이후 공격자는 Aave의 플래시 론을 통해 약 80.9만 USDC를 임시로 빌려서 라우터 잔액을 위조된 금액과 일치시켰고, 내부 신용 기록을 이용해 전송 함수를 호출하여 최종적으로 약 99.9만 USDC(0.1% 수수료 차감)를 전송했습니다. 플래시 론 및 수수료를 상환한 후, 공격자는 약 18.98만 달러의 순이익을 얻었습니다. 이번 취약점의 근본 원인은 Allbridge가 크로스 체인 메시지의 발신자와 수신자의 신원을 검증하지 않았고, USDC가 실제로 발행되었는지 및 잔액이 실제로 증가했는지를 확인하지 않았기 때문입니다. 대신 공격자가 구성한 금액과 메시지 해시 데이터를 직접 신뢰했습니다. 느린 안개는 체인 상의 메시지 검증이 실제 자산의 입금과 동일하지 않다고 강조했습니다. 크로스 체인 프로토콜은 메시지의 진위 여부를 검증할 뿐만 아니라 메시지 출처가 신뢰할 수 있고, 수신자가 Circle의 공식 TokenMessengerV2인지 확인해야 하며, 자산이 실제로 발행되고 잔액 변화가 확인된 후에야 자산 회계를 진행해야 합니다. 이번 사건은 크로스 체인 브리지가 메시지 검증 및 자산 정산 단계에서의 보안 위험을 다시 한번 강조합니다.

메타버스 게임 플랫폼 The Sandbox는 그 크로스 체인 브릿지에 취약점이 존재한다고 확인했으며, 공격자는 Base와 BNB 스마트 체인에서 무담보 SAND를 증발시켰습니다. 블록체인 보안 회사 PeckShield는 8월 21일 두 개의 주소에서 총 약 149억 개의 SAND가 증발된 것을 발견했으며, The Sandbox는 이후 두 네트워크의 브릿지 기능을 종료했습니다.The Sandbox는 영향을 받은 자산이 Base와 BNB 스마트 체인에서의 브릿지 자산이며, Ethereum과 Polygon에서의 SAND, 사용자 지갑 자산 및 토큰을 지원하기 위해 Ethereum에 잠금된 자산은 영향을 받지 않았다고 밝혔습니다. 이번 사건은 실제 담보 자산의 비율이 SAND 총 공급량의 0.01% 미만입니다. The Sandbox는 영향을 받은 유동성 제공자를 위한 보상 계획을 수립 중이며, 사용자에게 브릿지 기능이 복구되기 전까지 Base 또는 BNB 스마트 체인에서 SAND를 거래하지 말 것을 권장합니다.Coinbase는 8월 26일 SAND를 포함한 10개의 영구 선물 계약을 상장 폐지할 계획이며, 이때 미결제 포지션은 자동으로 정산될 것입니다.

다리오 다리오, 브리지워터 어소시에이츠 창립자는 미국의 연간 재정 적자가 2조 달러에 달하며, 약 10조 달러의 부채가 재융자를 기다리고 있다고 경고했습니다. 현 상태를 변경하지 않으면 부채 위기가 "3년 이내에, 상하 오차 2년" 내에 발생할 수 있습니다.자산 배분에 있어 다리오는 투자자들에게 채권을 줄이고 부채 위험을 회피할 것을 권장했습니다; 금을 늘려 포트폴리오의 10%~15%로 증가시킬 것을 제안했습니다; 정부 신용 위험을 헤지하기 위해 소량의 비트코인을 보유할 것을 권장했습니다. 다리오는 또한 미국이 현재 GDP의 약 6%를 차지하는 예산 적자를 3%로 줄일 것을 촉구하며, 이를 위해 지출 삭감, 세금 증가 및 금리 인하 등의 방법을 제시했습니다.위의 발언의 영향을 받아 금 가격은 금요일에 5월 이후 최고 수준으로 상승했으며, 비트코인은 77,000 달러를 돌파하여 2023년 이후 최대 주간 상승폭을 기록했습니다.

암호화 기자 Kate Irwin의 보도에 따르면, GalaChain은 이번 주 화요일 자산 이상 유출 사건이 발생했으며, 19.9억 개의 GALA(약 290만 달러) 및 기타 토큰이 5개의 주요 주소에서 새로운 지갑으로 전송되었습니다. GALA는 약 한 시간 내에 크로스 체인으로 ETH로 교환되었습니다. 이 중 약 82%(16.39억 개 GALA)는 Gala CEO이자 공동 창립자인 Eric Schiermeyer와 관련된 지갑에서 나왔으며, 해당 지갑에서는 약 50만 달러의 기타 토큰도 유출되었습니다.사건 발생 후 몇 시간 이내에, Gala 개발자는 GitHub에 수정 코드를 제출하며 이를 GalaChain EIP-712 서명되지 않은 필드 주입 취약점으로 규정했습니다. 현재 Gala는 이더리움과 솔라나 크로스 체인 브리지를 중단했으며, 공식적으로 "유지 보수 중"이라고 밝혔습니다. GalaChain 및 그 CEO는 아직 코멘트 요청에 응답하지 않았습니다.

瑞·达利欧가 설립한 브리지워터 어소시에이츠는 2026년 2분기 13F 보유 보고서(보고 기간 종료일: 2026년 6월 30일)에서 마이크론 테크놀로지의 주식 1,359,038주를 매도했으며, 여전히 약 116,700주를 보유하고 있으며, 매도 비율은 약 92%입니다.

파이돈 모니터링에 따르면, Aztec Network Private Rollup Bridge로 표시된 공격자의 지갑 주소가 다시 Tornado Cash에 300 ETH를 입금했으며, 이는 약 57.2만 달러에 해당합니다. 현재까지 이 공격자는 Tornado Cash에 총 500 ETH를 전송했습니다.이전에 Aztec Network는 2026년 6월에 보안 공격을 받아 약 216.5만 달러의 암호 자산 손실을 입었습니다. 이번 자금 이동은 도난 자산 추적의 어려움을 더욱 증가시킬 수 있습니다.

코인텔레그래프에 따르면, Stripe 산하의 스테이블코인 인프라 회사 Bridge의 룩셈부르크 법인 Bridge Building이 공식적으로 유럽연합 암호 자산 시장 규제(MiCA) 등록부에 가입했습니다. 이전에 Bridge는 7월 2일 MiCA 프레임워크 하에서 암호 자산 서비스 제공자(CASP) 허가 및 룩셈부르크 금융 감독 위원회(CSSF)에서 발급한 전자 화폐 기관(EMI) 라이센스를 받았습니다.Bridge 제품 책임자 Mai Leduc Blount는 위의 승인이 유럽연합 기업들이 규정 준수 프레임워크 내에서 스테이블코인 및 결제 제품을 구축할 수 있도록 허용할 것이라고 밝혔습니다. 유럽 증권 및 시장 관리국(ESMA)의 최신 업데이트에 따르면, Bridge의 가입으로 유럽연합 승인 전자 화폐 토큰(EMT) 발행자의 총 수가 42개로 증가했습니다. 같은 기간 독일의 세 개 기관이 새로 CASP 허가를 받아 유럽연합 승인 CASP 총 수가 324개로 증가했습니다.

크로스 체인 브리지 프로토콜 Allbridge Core에서 보안 사건이 발생하였으며, 공식적으로 프로토콜을 중단하고 조사를 진행 중이며, 영향을 받은 유동성 풀(LP)을 보유한 사용자에게 즉시 자금을 인출할 것을 권장합니다.이번 보안 사건으로 인해 유동성 풀이 불균형해져 임시 차익 거래 기회가 발생하였습니다. 공식에서는 차익 거래 사용자에게 자금을 반환하여 영향을 받은 유동성 제공자(LPs)를 보상할 것을 요청하고 있습니다. Onchain Lens 모니터링에 따르면, Allbridge Core의 손실은 110만 달러를 초과하였습니다.

USDH 발행사 Native Markets에서 USDH 공식 웹사이트의 교환 입구가 중단되었다고 발표했습니다. 입구가 중단된 후, USDH 교환 서비스는 Bridge 공식 채널로 이전될 예정이며, 향후 몇 달 동안 Bridge는 USDH의 1:1 상환 및 교환 서비스를 계속 제공할 것입니다. 그러나 사용자는 Bridge 플랫폼에서 독립적인 계정 등록 및 접근 절차를 완료해야 합니다.

케임브리지 대학교 대체 금융 연구 센터(Cambridge Centre for Alternative Finance)의 최신 연구에 따르면, 약 31%의 이더리움 노드 활동이 미국에 위치하고 있으며, 약 39%는 영국을 제외한 유럽 연합 지역에 분포하고 있어 이더리움 노드의 지리적 분포가 여전히 서구 국가에 집중되어 있음을 보여줍니다. 연구 책임자인 Alexander Neumuller는 현재 노드 분포가 단일 국가에 집중되지 않고 있으며, 주로 Hetzner, 아마존 AWS 및 OVH와 같은 소수의 클라우드 서비스 제공업체에 의존하고 있다고 말했습니다.주목할 점은 이더리움 네트워크가 절반의 검증자가 실패해야 문제가 발생하는 것이 아니라, 3분의 1 이상의 검증자가 동시에 오프라인 상태일 때 네트워크가 블록 체크포인트 최종 확인(finalization)을 완료하지 못할 수 있다는 것입니다. Neumuller는 노드와 검증자가 일대일 대응 관계가 아니며, 단일 노드 뒤에서 여러 검증자가 운영될 수 있기 때문에 현재 특정 노드나 서비스 제공업체의 고장이 검증 네트워크에 미치는 실제 영향을 정확히 판단할 수 없다고 지적했습니다. 또한, 연구는 이더리움 병합(The Merge) 이후의 에너지 소비 상황을 재평가했습니다. 데이터에 따르면, 이더리움의 현재 연간 에너지 소비는 약 7.9 GWh로, 약 1 메가와트의 지속적인 전력에 해당하며, 병합 전 수준의 약 0.02%에 불과하고 에너지 소비가 약 99.98% 감소했습니다. 현재 이더리움 네트워크에서 지속 가능한 에너지를 사용하는 비율은 56%를 초과하며, 이는 전 세계 평균 수준보다 높습니다. 연구는 또한 클라이언트 소프트웨어의 집중도가 잠재적 위험 중 하나라고 지적하며, 지배적인 클라이언트에 결함이 발생할 경우 많은 네트워크 참여자에게 영향을 미칠 수 있다고 밝혔습니다. 이 보고서는 케임브리지 대체 금융 연구 센터에서 발표하였으며, 이더리움 재단의 지원을 받았습니다.

Token Terminal 데이터에 따르면, 지난 주 이더리움 메인넷(L1)에서 로빈후드 체인(L2)으로 브릿지된 ETH 수량이 약 10배 증가하여 규모가 1억 달러를 초과했습니다.소개에 따르면, 로빈후드 체인은 ETH를 기본 Gas 토큰으로 사용합니다. Token Terminal은 해당 체인의 채택률이 지속적으로 증가한다면 ETH의 새로운 중요한 수요원이 될 수 있다고 밝혔습니다.

The Block에 따르면, 케임브리지 대체 금융 연구 센터(CCAF)가 최근 발표한 《합병된 이더리움》 보고서에 따르면, 이더리움 노드 활동의 약 31%가 미국에 위치하고, 39%는 유럽연합(영국 제외)에 분포하며, 전체적으로 서구 중심화 경향을 보이고 있습니다.보고서는 이더리움 네트워크에 잠재적인 중앙 집중화 위험이 존재한다고 지적했습니다. 노드가 Hetzner, AWS 및 OVH 세 개의 호스팅 서비스 제공업체에 집중되어 있으며, 만약 3분의 1 이상의 검증자가 동시에 오프라인 상태가 되면, 네트워크 체크포인트는 최종 확인(Finalization)을 중단하게 됩니다.또한, 보고서는 이더리움의 에너지 소비를 재측정했으며, 합병 후 연간 전력 소비량은 약 7.9 기가와트시로, 합병 전보다 약 99.98% 감소하였고, 지속 가능한 에너지원 비율은 56%를 초과하며, 연간 탄소 배출량을 상쇄하는 데 필요한 비용은 약 3.35만에서 7.38만 달러에 불과합니다.

Etherlink는 X 플랫폼에서 Etherlink EVM Bridge가 보안 공격의 목표가 되었다고 발표했습니다. 예방 조치로 모든 전송이 중단되어 사용자 자금을 보호하고 있으며, 문제를 조사하고 있습니다. 자금 손실은 없습니다.팀은 LayerZero, Asymmetric Research 및 Zeeve와 긴밀히 협력하여 문제를 조사하고 공격 시도가 완전히 완화되도록 하고 있습니다. 현재 서비스 복구 일정은 아직 확정되지 않았습니다.

Taiko는 X 플랫폼에서 보안 사건 업데이트를 발표하며 사건이 통제되었고, 크로스 체인 브리지와 금고가 중단되었으며, 자금이 더 이상 인출될 수 없다고 전했습니다. 크로스 체인 브리지는 양방향 모두 오프라인 상태이며, 처리 중인 거래는 손실이 아닌 일시 중지 상태입니다. 더 많은 정보는 곧 발표될 예정입니다.

Taiko는 X 플랫폼에서 발표하며, Taiko의 체인 상태 검증 메커니즘이 침해되었음을 확인했으며, Taiko에 배포된 모든 크로스 체인 브릿지의 보안 가정이 더 이상 신뢰할 수 없다고 전했습니다.Taiko는 보안 위원회 및 생태계 파트너와 협력하여 사태를 통제하고, 영향을 받은 시스템을 중단하며, 기술적 및 법적 조치를 취하고 있습니다. Taiko는 모든 사용자에게 즉시 Taiko에 배포된 모든 크로스 체인 브릿지에서 자금을 인출할 것을 강력히 권장합니다.Taiko는 모든 중앙화 거래소에 TAIKO 토큰의 입금을 공식 통지를 받을 때까지 중단할 것을 긴급 요청합니다. 공격자의 주소는 공개되었습니다. 이전 소식에 따르면, Taiko ERC20 Vault가 공격을 받아 100만 달러 이상의 손실이 발생했습니다.

슬로우 후드 유사 모니터링에 따르면, Aztec가 다시 도난당한 것으로 의심되며, 그 Private Rollup Bridge 0x737...A2ba에서 세 건의 의심스러운 이용이 발생하였고, 총액은 약 215만 달러에 달하며, 1158개의 ETH, 15만 개의 DAI 및 0.46963295개의 renBTC가 포함되어 있습니다.