크로스체인

CertiK Alert의 모니터링에 따르면, VerusCoin의 이더리움 크로스체인 브릿지에서 보안 사건이 발생하여 약 753만 달러의 자산이 전송되었습니다.초기 분석에 따르면, 이번 문제는 크로스체인 브릿지가 Verus 체인 측 입력이 지불된 금액을 지원하는지 충분히 검증하지 않은 것과 관련이 있을 수 있으며, 이는 올해 5월에 발생한 사건과 유사합니다.

엄격하고 포괄적인 안전 검토를 완료한 후, United Stables는 Chainlink를 U 스테이블코인의 공식 데이터 및 크로스체인 인프라로 채택한다고 공식 발표했습니다.

체인 탐정 ZachXBT는 개인 채널에서 특정 해커가 7월 2일부터 3일 사이에 Tornado Cash를 통해 약 3,200 ETH를 인출했으며, 이 자금은 두 건의 개인 키 유출 사건과 관련이 있다고 밝혔습니다. 주소는 이후 Circle의 CCTP 크로스 체인 브리지를 통해 약 5,500,000 달러의 자산을 크로스 체인 세탁을 진행하였고, 추가로 USDC를 Arbitrum 네트워크의 7개 충전 주소로 전송했습니다.ZachXBT는 이 자금 흐름이 전형적인 분산형 세탁 경로를 나타내며, 믹싱 도구와 크로스 체인 인프라를 이용해 추적 난이도를 낮추고 있다고 지적했습니다. 현재 관련 체인 상 자산은 여전히 지속적으로 유통되고 있습니다.

Messari가 발표한 《TON 2026년 첫 분기 보고서》에 따르면, TON 가격이 해당 분기에 26.4% 하락했음에도 불구하고, Telegram의 방대한 사용자 기반 덕분에 TON 생태계 전체는 여전히 탄력성을 유지하고 있습니다. 그 중, Fragment를 통한 Telegram 제품 수익은 전 분기 대비 20.3% 감소하여 8,850만 달러에 이르렀고, Premium 구독 및 광고 등 정기 수익은 10.5% 감소에 그쳐 Stars와 같은 비정기적 사업보다 나은 성과를 보였습니다.데이터에 따르면, Telegram 사용자 이름, 번호 및 Gifts와 같은 체인 상 제품 수요에 힘입어 TON NFT 크로스체인 시장 점유율이 전 분기 대비 130.4% 증가하여 35.5%에 도달했습니다. DeFi 측면에서는, 달러 기준 총 잠금량(TVL)이 전 분기 대비 34.9% 감소했지만, TON 기준으로는 11.6%만 감소했습니다. USDT의 일일 평균 송금액은 32.5% 감소하여 7,700만 달러에 이르렀지만, 일일 평균 송금 건수는 약 73,600건을 유지하여, P2P Telegram 송금과 Mini App 결제가 대규모 DeFi 거래를 대체하고 있음을 보여줍니다.사용자 활동도 측면에서, TON의 일일 활성 주소 수는 전 분기 대비 8.8% 감소하여 90,800개에 이르렀으며, 이는 1분기 동안 뚜렷한 신규 사용자 증가가 없었음을 나타냅니다. 그러나 단일 주소 거래 횟수는 19.2회에서 21회로 증가하여 기존 사용자 참여도가 다소 강화되었음을 반영합니다.1분기 종료 후, TON이 발표한 "Make TON Great Again (MTONGA)" 계획은 7개 조치 중 4개를 완료했으며, 여기에는 Catchain 2를 통해 아초 단위의 최종 확인을 실현하고, 거래 수수료를 약 6배 낮추며, Telegram을 TON의 최대 검증자로 만드는 것이 포함되어 있으며, 현재 스테이킹 규모는 220만 개 TON에 이릅니다. Messari는 2분기가 인프라 업그레이드가 Telegram의 더 넓은 사용자 군을 대규모로 TON 체인 상의 활성 사용자로 전환할 수 있는지를 검증하는 중요한 관찰기가 될 것이라고 밝혔습니다.

Cosmos 생태계 크로스 체인 브리지 Gravity Bridge가 서명 키 유출로 인해 공격을 받은 것으로 보이며, 약 540만 달러의 자산이 도난당했습니다. 현재 공식적으로 보안 사건이 발생했음을 확인하고 조사를 위해 브리지 서비스를 긴급 중단했으며, 검증자에게는 검증 노드와 조정기 운영을 중단할 것을 요청했습니다. 전해진 바에 따르면, 그 계약 키가 해킹당했을 가능성이 있습니다.

Blockaid는 X 플랫폼에 게시하여 Alephium TokenBridge 이더리움 크로스 체인 브릿지가 공격을 받았다고 밝혔습니다. 공격자는 4개의 Guardian 키 중 3개를 제어하여 VAA(검증 승인 메시지)를 위조하고 약 7분 만에 공격을 완료하여 약 81.5만 달러의 자산을 탈취했습니다.공격 과정에서 공격자는 무작위로 1,376만 개의 포장된 ALPH(Wrapped ALPH)를 발행하였으며, 이는 공격 전 유통 공급량의 100%를 초과합니다. 동시에 관리 풀에서 USDT, USDC, WBTC 및 WETH와 같은 자산을 잠금 해제하고 전송했습니다.현재 공격자 주소는 여전히 약 81.5만 달러의 도난 자산과 1,376만 개의 담보 지원이 없는 포장된 ALPH를 보유하고 있으며, 가장 큰 비정상 거래는 무작위로 발행된 1,376만 개의 포장된 ALPH입니다.

Uniswap의 한 거버넌스 제안은 프로토콜 수수료 수집 및 소각 인프라를 BNB 체인과 Polygon으로 확장하고, Celo에서 구성 오류로 인해 실행되지 않은 수수료 활성화 프로세스를 완료하는 것을 목표로 하고 있습니다.제안 내용에는 BNB 체인, Polygon 및 Celo의 V2 프로토콜 수수료 수신 주소를 TokenJar로 설정하고, 관련 체인의 V3 Factory 소유자를 V3OpenFeeAdapter로 설정하는 것이 포함되어 있습니다. 이 중 Celo는 feeToSetter 역할 및 V4 PoolManager 소유권을 CrossChainAccount로 이전할 것입니다.제안에 따르면, 각 체인의 수수료는 해당 TokenJar로 집계된 후 UNI를 이더리움 메인넷으로 크로스 체인 브리징하여 소각 주소로 전송할 것입니다.

크로스 체인 인프라 플랫폼 Squid가 600만 달러의 전략적 자금을 조달했으며, North Island Ventures가 주도하고 Ripple, Dialectic, Borderless 등이 참여했습니다.전해진 바에 따르면, Squid는 처음에 Axelar 생태계에서 인큐베이팅되었으며, 이후 독립 플랫폼으로 발전했습니다. 2023년 출시 이후, Squid는 600억 달러 이상의 크로스 체인 거래량을 처리했다고 주장하며, 100개 이상의 블록체인을 커버하고, 누적 거래 건수는 400만 건을 초과하며, 사용자 수는 100만 명을 넘었습니다. 이번 자금 조달 이후, Squid의 누적 자금 조달액은 1350만 달러에 달합니다. 회사는 새로운 자금을 활용하여 소비자 대상의 새로운 제품을 출시하고, 사용자 접근, 관리 및 크로스 체인 암호 자산 사용 프로세스를 더욱 간소화할 계획입니다.

크로스 체인 네트워크 Everclear 공식은 소셜 플랫폼에서 Everclear 재단과 Labs의 운영을 종료하고 제품 개발을 중단하기로 결정했다고 발표했습니다. 현재 해당 프로토콜은 중단되었으며, Everclear UI 및 체인도 모두 작동을 멈췄습니다. 팀은 프로토콜 내 남아 있는 TVL이 전부 인출되었으며, 현재로서는 사용자 자금이 묶여 있는 경우는 없다고 밝혔습니다.중단 이유에 대해 Everclear는 이전에 월 거래량이 5억 달러에 달했지만, 크로스 체인 솔버 분야의 사용자들이 가격에 매우 민감하여 팀이 충분한 상업적 깊이를 구축하고 이를 효과적인 수익으로 전환하지 못했다고 설명했습니다. 또한, 팀은 지난 6개월 동안 B2B2C 모델로 전환하는 과정에서 자금이 소진되었으며, 탐색한 여러 인수 제안도 모두 성공하지 못했다고 전했습니다.향후 계획에 대해 Everclear는 미지급 부채를 처리하기 위해 질서 있는 청산을 진행하고 있습니다. 팀은 부채가 청산된 후에도 자금이 남아 있다면 기존 토큰의 매입을 탐색할 것이며, 잠재적인 매입 총액은 5만에서 20만 달러 사이로 예상되지만 현재로서는 최종 결정되지 않았다고 밝혔습니다. 또한, 재단은 프로토콜의 지식 재산권(IP)을 오픈 소스화하여 DAO가 새로운 관리 하에 계속 작업을 진행할 수 있는 선택권을 부여하는 것을 고려하고 있으며, 현재 DAO 자체는 여전히 운영을 유지하고 있습니다.

체인 분석가 PeckShield(@PeckShieldAlert)의 모니터링에 따르면, VerusCoin 크로스 체인 브리지 공격자가 4,052.4 ETH(약 850만 달러)를 프로젝트 팀 주소(0xF9AB...C1A74)로 반환했으며, 이는 도난당한 총액의 75%에 해당합니다. 나머지 25%(1,350 ETH, 약 280만 달러)는 화이트 해커 보상으로 공격자 지갑에 보관되어 있습니다.

파이돈 모니터링에 따르면, Adshares 크로스 체인 브릿지 공격자가 프로젝트 배포자 주소로 256개의 ETH를 반환했으며, 이는 약 54.07만 달러에 해당하며, 이전에 도난당한 자금의 약 86%를 차지합니다.이전에 Adshares 크로스 체인 브릿지는 2026년 5월 17일 공격을 받아 약 62.8만 달러의 손실을 입었습니다.

Blockaid의 모니터링에 따르면, 그들의 취약점 탐지 시스템이 Verus 이더리움 크로스체인 브리지(verus.io)가 공격을 받고 있으며, 현재 약 1158만 달러의 손실이 발생했다고 합니다.

The Block에 따르면, 지난달 약 2.92억 달러의 브릿지 공격을 받은 후 Kelp DAO는 LayerZero를 포기하고 Chainlink의 크로스체인 인프라를 채택하기로 결정했습니다.Kelp DAO는 Chainlink 크로스체인 상호운용 프로토콜을 사용할 예정이며, 이 프로토콜은 16개의 독립 노드 운영자가 크로스체인 거래를 검증하도록 요구합니다. 이는 공격 후 LayerZero를 떠난 첫 번째 주요 프로토콜입니다. 공격 사건에서 LayerZero 기반의 OFT 브릿지는 1-of-1 단일 검증자 구성을 사용했으며, 당시 47%의 LayerZero 애플리케이션이 동일한 구성을 사용하고 있었습니다. LayerZero는 이후 서명된 단일 검증자 구성을 중단한다고 발표했습니다.Kelp DAO는 Chainlink CCIP로의 이전이 공격 중의 아키텍처 취약점을 직접 해결했다고 밝혔습니다. rsETH는 또한 크로스체인 토큰 표준을 채택할 것입니다. DeFi United 구호 작전의 일환으로 LayerZero는 약 1만 개의 ETH를 기부하고 Aave에 대출했습니다.

파이돈 모니터링에 따르면, KelpDAO 공격자가 도난당한 자산을 이동하기 시작했습니다: 그들은 일부 도난당한 ETH를 Ethereum 메인넷에서 Across Protocol을 통해 Arbitrum으로 전송한 후, USDT로 교환하고 LayerZero를 통해 TRON DAO 생태계로 라우팅했습니다.이 경로는 공격자가 다중 체인 브리지와 스테이블코인 변환 수단을 통해 자금을 분산하고 세탁하고 있음을 보여줍니다. 이후 자금 흐름은 지속적으로 추적해야 합니다.

Euler Labs는 X 플랫폼에서 예방 조치로 rsETH 사건 원인 조사 기간 동안 EUL의 LayerZero OFT 크로스 체인 브리지를 일시 중단한다고 발표했으며, EUL이 이번 rsETH 사건에 대해 어떤 노출도 없음을 강조하고, 크로스 체인 기능이 복구된 후 업데이트를 발표할 것이라고 전했습니다.

DefiLlama 데이터에 따르면, 지난 7일 동안 이더리움 크로스 체인 브리지의 순유입 자금은 111.12억 달러에 달하며, 모든 공공 블록체인 중에서 1위를 차지했습니다. 그 다음은 솔라나와 폴리곤으로, 순유입 자금은 각각 4.97억 달러와 3.97억 달러입니다.베이스, 플라스마, 잉크, 아발란체, 아비트럼 및 트론도 각각 2.75억 달러, 2.14억 달러, 1.65억 달러, 1.57억 달러, 1.26억 달러 및 0.54억 달러의 순유입 자금을 기록했습니다.

The Block에 따르면, 암호화폐 결제 회사 MoonPay가 자율 AI 에이전트가 블록체인 간 거래를 지원할 수 있도록 새로운 지갑 기반 시설 표준 Open Wallet Standard를 오픈 소스로 공개했습니다. 이는 AI 네이티브 암호화 도구 분야에서 회사의 최신 발전을 나타냅니다.이 버전( GitHub, npm 및 PyPI에서 사용할 수 있음)은 MoonPay가 이전에 출시한 "MoonPay Agents"를 기반으로 합니다. "MoonPay Agents"는 2월에 출시된 비관리형 소프트웨어 계층으로, AI 시스템이 지갑과 상호작용하고 프로그래밍 방식으로 거래를 실행할 수 있도록 합니다.

据官方消息，跨链桥聚合器 Relay 宣布完成 1700 万美元 B 轮融资，Archetype 和 Union Square Ventures 领投。同时，Relay 宣布推出 Relay Chain。据悉，Relay Chain 是专为跨链结算与交换设计的底层基础设施。该架构旨在解决流动性碎片化问题，通过极低成本实现逐笔订单结算（非批量打包），在提升资金效率的同时，显著降低交易延迟与成本。

据 The Block 报道，跨链流动性协议 CrossCurve（原名 EYWA）确认其跨链桥协议"正遭受攻击"，原因是其智能合约中的一个漏洞被利用，导致约 300 万美元资金被跨多个网络窃取。区块链安全机构 Defimon Alerts 发现，此次攻击的攻击途径是 CrossCurve 的 ReceiverAxelar 合约中的网关验证绕过漏洞。分析显示，任何人都可以使用伪造的跨链消息调用该合约的 expressExecute 函数，从而绕过预期的网关验证，并触发协议 PortalV2 合约上的未经授权的代币解锁。该协议由 Curve Finance 创始人 Michael Egorov 支持，此前已融资 700 万美元。