슬로우

느린 안개에서 발표한 바에 따르면, 최근 Ledger 공급망 사건을 이용한 가짜 "Ledger 펌웨어 업데이트" 활동이 진행되고 있습니다. 이 피싱 페이지는 매우 사실적으로 만들어졌으며, 가짜 "정품 확인" 페이지, 장치 선택 인터페이스 및 "즉시 업데이트" 버튼이 포함되어 있습니다. 느린 안개는 Ledger 장치를 웹사이트 링크를 통해 업데이트하지 말고, 어떤 곳에서도 복구 문구를 입력하지 말 것을 경고합니다.

슬로우무의 여사인이 X 플랫폼에 글을 올리며, Bitget 해킹 사건이 널리 퍼졌고, 관련 금액이 막대하며, 관련 자금이 곧 북한 해커와 연결되었다고 밝혔다. Circle, Tether 등의 기관은 관련 자금을 신속하게 동결하는 데 협조했으며, 그중 Circle은 해커가 보유한 USDC를 동결했다.THORChain에 대해 여사인은 THORChain이 이전에 해킹 사건을 겪었을 때, 스스로의 이른 개입을 했다고 지적했다. 그러나 이번 산업의 중대한 보안 사건에 직면하여 "탈중앙화, 간섭하지 않음"을 이유로 대응하며, 자신을 비트코인 및 이더리움과 동일시하고, 해커의 대규모 크로스체인 거래에서 수수료를 계속 얻고 있다고 말했다.그는 탈중앙화가 단순한 구호가 되어서는 안 되며, 중대한 보안 사건이 발생한 후에는 어떤 문제를 산업이 공동으로 해결해야 하는지가 중요하다고 강조했다. 또한 THORChain과 같은 플랫폼을 비트코인 및 이더리움과 쉽게 비교해서는 안 되며, 서로 다른 시스템의 탈중앙화 정도와 메커니즘에는 명백한 차이가 존재한다고 생각한다고 덧붙였다.

느린 안개 MistTrack 업데이트 Bitget 해커 지갑 주소, 새로 추가된 7개의 리플 네트워크 주소, 잔액 합계 약 102,926,478 XRP, 약 1.57억 달러입니다.또한 11개의 EVM 주소와 1개의 TRON 주소도 포함되어 있습니다. 이 중 EVM 주소는 총 약 67,980.25 ETH, 5896.58 BNB, 495.625 WETH, 218,022.9 USDT 및 99,989.9 USDC를 보유하고 있으며; TRON 주소는 약 20,593,376.5 TRX를 보유하고 있습니다.

느낌의 창립자 유선이 이전 FomoPeek 앱의 악성 코드 유출 사건에 이어 ComeCome이라는 외식 관련 앱(comecome.icu)이 유사한 방식으로 공격을 수행하고 있음을 밝혔습니다. FomoPeek v1.1-1.2 버전에는 악성 SDK가 내장되어 있으며, 8종의 iOS 커널 취약점 이용 방안을 통합하고 있어, 장치 모델 및 시스템 버전에 따라 자동으로 공격 방식을 선택할 수 있습니다. 알려진 영향을 받는 iOS 버전은 iOS 12--18.7 및 26--26.1을 포함합니다.공격이 성공하면 iOS 샌드박스 메커니즘을 우회하여 암호화 지갑 자산을 탈취할 수 있습니다. 유선은 이러한 위협이 iPad 및 Mac 장치에도 영향을 미칠 수 있음을 경고하며, 사용자에게 즉시 최신 iOS 버전으로 업데이트하고 출처가 불분명한 앱에 대해 높은 경계를 유지할 것을 권장합니다.

최근 느린 안개 모니터링에 따르면, 2025년 5월부터 활동 중인 브라질 은행 악성 소프트웨어 작전 REF9334가 공개되었습니다. 이 KREMLIN 악성 소프트웨어 생태계는 다단계 로더와 악성 브라우저 확장을 사용하여 자격 증명, 세션 토큰 및 민감한 데이터를 탈취합니다. 악성 확장은 Chromium 무결성 메커니즘을 우회하여 사용자 승인 없이 Chrome과 Edge에 설치될 수 있습니다. 여기에는 Secure Preferences, HMAC 및 App-Bound 암호화 해시가 포함됩니다.이 작전은 이더리움 스마트 계약을 "사망 신호 해석기"로 사용하여 C2 엔드포인트와 페이로드 호스팅 위치를 동적으로 업데이트합니다. 네트워크 Canary 도메인 등록 후, 분석가들은 1515대의 감염된 호스트가 체크인하는 것을 관찰했으며, 그 중 98.75%가 브라질에 위치하고 있습니다. 느린 안개는 보안 팀이 관련 악성 소프트웨어, 브라우저 확장 활동 및 이 작전과 관련된 인프라를 모니터링할 것을 권장합니다.

슬로우 안개 경고에 따르면, 두 명의 공격자가 BSC 체인에서 최근 Notional Finance 취약점 공격 기법을 복제한 것으로 감지되었습니다. 공격자는 초기 준비를 완료하고 동일한 취약점 패턴을 이용하여 악성 fCash 포지션을 생성했습니다. 현재 공격은 완전히 실행되지 않았으며, 악성 포지션은 만기를 기다리고 있습니다.만기가 도래하면 공격자는 포지션을 정산하고 프로토콜에서 자산을 인출할 수 있습니다. 슬로우 안개는 영향을 받는 프로젝트가 즉시 완화 조치를 취하고 포지션 만기 전에 방어를 완료할 것을 강력히 권장합니다.

Bitget과 느린 안개 SlowMist가 공동 발표한 「2026 반사기 보고서」에 따르면, 디지털 금융이 주식, 토큰화 자산 및 AI 도구로 지속적으로 확장됨에 따라, 자산 간 거래가 점차 사용자들이 시장에 참여하는 중요한 트렌드가 되고 있습니다. 자산 간 배치 사용자 비율은 2025년 중반 1% 미만에서 2026년 5월 10% 이상으로 증가했습니다.보고서는 사기 수법이 단일 공격에서 복잡한 공격 체인으로 진화하고 있으며, AI 생성 콘텐츠, 딥페이크, 음성 복제 및 다채널 사회 공학 등의 방식이 결합되고 있다고 지적했습니다. 2025년 7월부터 2026년 6월까지 Bitget 보안 시스템은 악성 요청을 1억 5천만 건 이상 차단했으며, 고위험 악성 IP를 1만 3천 개 이상 식별하고, 사용자들이 보안 사건 및 사기 활동과 관련된 자금을 약 3,230만 달러 회수하는 데 도움을 주었습니다.Bitget CEO Gracy Chen은 올해가 제3회 반사기 월 활동이며, Bitget은 지속적으로 안전 교육 콘텐츠, 위험 식별 가이드 및 산업 협력 활동을 출시하여 사용자들이 AI 사기, 피싱 공격 및 다중 자산 시나리오 사기를 인식하고 방어하는 능력을 향상시키는 데 도움을 줄 것이라고 밝혔습니다.

슬로우 후드 모니터링에 따르면, BNB 체인에서 DTXT/USDT 거래 쌍이 공격을 받아 약 35,041개의 USDT가 손실되었습니다.공격의 근본 원인은 DTXT 계약이 USDT 잔액과 거래 쌍의 유동성 풀을 비교하여 작업 유형을 판단하는 데 있습니다. 공격자는 거래 쌍 주소로 소량의 USDT를 직접 전송하여 대량 DTXT 매도가 유동성 추가로 잘못 판단되도록 하여 매도 수수료 로직을 우회했습니다.공격자는 Moolah에서 1,077,400개의 USDT를 플래시 론으로 빌려 약 35,000개의 USDT를 이익으로 얻었습니다.

느린 안개가 안전 경고를 발표하며, Aurellion이 공격을 받아 약 455,003개의 USDC(약 45.5만 달러)를 잃었다고 전했다.분석에 따르면, 취약점의 근원은 SafeOwnable Facet의 initialize(address) 함수에 효과적인 보호가 부족하다는 것이다. Diamond 계약이 소유자를 설정할 때 initialize 경로를 통해 진행되지 않아 _initialized 버전 슬롯이 올바르게 업데이트되지 않았고, 공격자는 계약을 재초기화하고 소유자 권한을 덮어쓸 수 있었다.그 후, 공격자는 diamondCut을 호출하여 악성 Facet을 주입하고, 악성 pullERC20 기능을 통해 허가된 사용자의 USDC 자산을 이전하여 결국 자금을 탈취하는 데 성공했다.

시장 소식에 따르면, 공격자는 결함이 있는 EIP-7702 계정을 이용하여 QNT 저장소에서 1,988.5 QNT(약 54.93 ETH)를 도난당했습니다. 근본 원인은 해당 저장소 관리자 EOA가 EIP-7702를 통해 BatchExecutor 계약에 코드를 위임했으며, 해당 계약이 권한 제어가 없는 BatchCall 계약을 승인 호출자로 설정했기 때문입니다.BatchCall.batch() 함수에 권한 검증이 설정되지 않아, 임의의 외부 호출자가 호출할 수 있게 되어 결국 저장소 자산이 고갈되었습니다.

느린 안개 창립자 유선이 X 플랫폼에 글을 올려 DeBot 사건을 추적하고 있으며, 블록체인 상황을 살펴보고 있다고 밝혔습니다. DeBot 관련 사용자 개인 키가 도난당했으며, 해커는 현재 25.5만 달러의 자산을 획득했으며, 계속해서 도난을 진행 중입니다. DeBot을 사용 중이고, 개인 키가 DeBot에 의해 할당되었다면, 이 개인 키는 위험에 처해 있습니다.

느슨한 안개 창립자 유선이 트위터에 게시하여 Trust Wallet 브라우저 확장 프로그램의 새 버전이 백도어 문제를 완전히 해결했으며 더 이상 PostHog 관련 코드를 포함하지 않는다고 밝혔습니다. 이전에 정보 출처 데이터가 잘못되어 분석 시 PostHog가 완전히 삭제되지 않았다고 잘못 판단했습니다.PostHog는 다양한 정보를 수집하여 분석할 수 있는 오픈 소스 전방위 제품 분석 플랫폼입니다. Trust Wallet 브라우저 확장 프로그램 2.68.0 버전은 백도어를 포함하고 있었으며, 이 버전은 PostHog를 이용했습니다.

Onchain Lens 모니터링에 따르면, 거대 고래 Winslow Strong이 8시간 전에 Coinbase에 대량의 암호 자산을 입금했습니다. 여기에는 1,900 ETH(약 559만 달러 가치), 307 cbBTC(약 2,693만 달러 가치) 및 1,470만 달러의 스테이블코인 USDC가 포함됩니다. 입금된 암호 자산의 총 가치는 약 4,722만 달러입니다.

체인 분석 플랫폼 Onchain Lens의 모니터링에 따르면, 거대 고래 Winslow Strong(@winslow_strong)이 8시간 전에 Coinbase 거래소에 대량의 암호 자산을 입금했습니다. 여기에는 1,900개의 이더리움(약 559만 달러 가치), 307개의 cbBTC(약 2,693만 달러 가치) 및 1,470만 달러의 스테이블코인 USDC가 포함됩니다. 이번에 입금된 암호 자산의 총 가치는 약 4,722만 달러입니다.

ChainCatcher 메시지, 느린 안개 기술의 최고 정보 보안 책임자 23pds가 트위터에서 보안 회사 Koi가 파이어폭스(Firefox) 브라우저 공식 플러그인 스토어에 40개 이상의 가짜 암호화 지갑 확장 프로그램이 등장했다고 발표했습니다. 이들 가짜 지갑은 MetaMask, Coinbase Wallet 등 주요 지갑을 모방하고 있습니다. 이러한 악성 플러그인은 이벤트 리스너 코드를 삽입하여 니모닉을 훔치고, 데이터를 공격자의 서버로 전송합니다.

ChainCatcher 메시지에 따르면, 공식 소식으로는 느린 안개 팀, DeFiHackLabs 및 ScamSniffer가 공동 개발한 Web3 피싱 공격 시뮬레이션 플랫폼 "Unphishable"이 7월 1일 정식 출시될 예정입니다. 이 플랫폼은 사용자에게 실제 피싱 공격 시뮬레이션 경험을 제공하여 안전하고 게임화된 환경에서 사기 방지 능력을 향상시키는 데 도움을 줍니다.Unphishable은 완전히 브라우저 기반으로, 영어, 간체 중국어 및 번체 중국어 세 가지 언어를 지원하며, MetaMask 테스트넷에서 운영되어 사용자 자산의 안전을 보장하는 것을 목표로 합니다. 플랫폼은 30개 이상의 피싱 시뮬레이션 레벨을 제공하여 초보자부터 고급 사용자까지 일반적인 공격 유형을 포함한 다양한 공격을 다룹니다.

ChainCatcher 메시지에 따르면, KiloEx는 이후에 느린 안개 팀과 함께 사후 요약을 제공할 것이며, 더 많은 세부 사항과 후속 안전 계획을 공개할 것이라고 발표했습니다. 다시 한 번 자오창펑, 바이낸스, BNB 체인이 최초의 전쟁 방을 구축하는 데 도움을 주고, 안전 회사 및 파트너와 연락하여 이 사건을 공동으로 처리한 데 감사드립니다.

ChainCatcher 메시지에 따르면, 느린 안개 모니터링에 의해 DeFi 프로토콜 SIR.trading이 공격을 받았으며,余弦은 이번 공격으로 해커가 얻은 이익이 35만 달러에 이를 것으로 예상하고 있습니다.

ChainCatcher 메시지, 느린 안개가 3월 5일 1inch와 관련된 의심스러운 거래를 감지했으며, 손실 금액은 약 100만 달러라고 안전 경고를 발표했습니다.이전 소식, 1inch는 팀이 3월 5일 구식 Fusion v1 구현의 파서 스마트 계약에서 발견된 취약점을 공개했다고 밝혔습니다.

ChainCatcher 메시지, 느린 안개가 X 플랫폼에 게시하여 7명의 Mask Network 창립자가 도난당한 자금의 해커 주소를 발표했습니다:0x7e8da2dc33416e5f73008366cd5027f22be17df70xce98ad7553c73578633a286f476c641179c5695d0xb6a5426b885172fb73d3c8fcf9612610612df7070xe457171b295e3ec597ddb234a46215e6006636e70x15eb933b90f13fdfa0f46a7ae52fe8cf4307fa430x180fe23ff9c57031e305ecffaadff4a5ac3d92190xaa937733edecda7924849c284b76912489e1f693