해킹

코인텔레그래프에 따르면, 싱가포르 스테이블코인 결제 회사 Triple-A가 재무 지갑이 무단 접근을 받았다고 확인했으며, 체인 상 조사관 Specter는 손실이 약 1,180만 달러에 이를 것으로 추정하고 있습니다.회사는 고객 자금이 독립 신탁 계좌에 보관되어 있어 이번 사건의 영향을 받지 않았으며, 관련 손실은 회사의 자체 재무 준비금으로 부담할 것이라고 밝혔습니다. 현재 Triple-A는 모든 서비스를 복구했으며, 사이버 보안 전문가, 블록체인 포렌식 기관 및 싱가포르 경찰과 협력하여 조사를 진행하고 있으며, 도난 자산을 추적하고 있습니다.

코인텔레그래프에 따르면, 크로스 체인 브리지 및 원자 교환 프로토콜인 Garden Finance는 7월 27일 비정상적인 활동을 감지한 후 애플리케이션을 일시적으로 중단했습니다. 블록체인 보안 회사 Blockaid는 공격자가 Garden Finance의 해시 타임 락 계약(HTLC) 취약점을 이용하여 이더리움, Base, Arbitrum 및 BNB 스마트 체인 네트워크에서 총 약 45만 달러의 USDT를 탈취했다고 밝혔습니다.

AI 대리 도구 모음 Bankr 개발자 deployer가 X 플랫폼에 게시물을 올리며, 모든 Bankr 사용자들은 Bankr 계정 내에서 다중 인증(MFA)을 활성화해야 하며, X 또는 다른 소셜 로그인 계정에서 MFA를 활성화하는 것만으로는 계정 자금의 안전을 보장할 수 없다고 경고했습니다.이전에 deployer는 X에서 Bankr X 계정이 해킹당했으며 가짜 에어드랍 링크가 게시되었다고 밝혔습니다. 해당 계정은 이전에 장치 측 Passkey(통행 키)로 보호되고 있었음에도 불구하고 발생한 일입니다. deployer는 X 플랫폼에 관련 가짜 게시물 삭제를 요청했으며, 계정 해킹 원인 조사에 협조하고 있다고 전했습니다.

한국 언론 Daily NK의 보도에 따르면, 북한 당국은 7월 12일 정예 해커 집단을 체포했으며, 이 집단은 북한 중앙은행과 외무은행의 내부 네트워크를 해킹하여 국가 무역 자금을 훔치고 암호화폐를 통해 돈세탁을 한 혐의를 받고 있다. 소식통에 따르면, 이 집단의 수장은 북한 정찰총국 산하 사이버 전쟁 부대의 퇴역 군인으로, 김책공업대학과 평양과학기술대학의 천재 IT 졸업생들을 모집하여 암호화 통신과 무선 장비를 이용해 범죄를 저질렀다.그들은 도난당한 자금을 소액으로 나누어 해외 암호화 지갑으로 이체한 후, 중개인을 통해 현금으로 교환하고, 다시 국경 지역에서 달러 등의 자금으로 환전했다. 평양 관료들은 외화 지급 승인 이상과 해외 IP 접근 기록을 발견한 후 조사를 시작했으며, 결국 안전 가옥을 급습하여 돈세탁 중인 용의자를 체포하고 수십만 달러의 장비를 압수했다. 이 사건은 평양의 엘리트와 군 관계자들 사이에 충격을 주었으며, 정찰총국과 과학 교육계 고위층은 연루될까 우려하고 있다. 북한은 이전에 Lazarus Group과 같은 해커 조직을 통해 수십억 달러의 암호 자산을 탈취한 혐의를 받아왔으나, 이번 사건은 자국 금융 시스템이 내부 공격의 목표가 되었음을 드러내는 드문 사례이다.

Onchain Lens는 X 플랫폼에서 발표하며, 2026년 상반기에는 224건의 공개된 암호 해킹 사건으로 약 13.2억 달러의 손실이 발생했다고 전했습니다. 최대 규모의 손실은 접근 제어 결함, 피싱 공격 및 오라클 문제에서 발생했습니다.공격 유형 세분화에 따르면, 접근 제어 결함은 권한 손상 및 특권 접근과 관련이 있으며, 이는 Kelp DAO에서 2.92억 달러, Drift Protocol에서 2.8억 달러, Humanity Protocol에서 3100만 달러, Step Finance에서 3000만 달러, Truebit에서 2650만 달러, Resolv Labs에서 2500만 달러, AFX에서 2415만 달러, BonkDAO에서 2100만 달러의 손실을 초래한 여러 대규모 공격을 촉발했습니다. 피싱 및 사회 공학 공격 측면에서는 사회 공학 공격이 2.82억 달러의 손실을 초래했습니다. 오라클 문제 측면에서는 Ostium에서 2400만 달러, Blend Protocol에서 1086만 달러, Bonzo에서 900만 달러의 손실이 발생했습니다. 소수의 사건이 대부분의 손실을 초래했으며, 그 중 권한 손상 및 특권 접근이 여러 대규모 공격을 촉발했습니다.

코인텔레그래프에 따르면, 태국 증권 거래 위원회(SEC)는 디지털 자산 거래소 Bitkub Online 및 두 명의 전 이사 Sakolkorn Sakavee, Thaweesap Rawan에 대해 형사 고소를 제기했으며, 이들은 2021년 사이버 공격과 관련된 허위 보고서에 연루되었다고 주장하고 있습니다.SEC는 2021년 5월의 사이버 공격으로 Bitkub에서 16종의 디지털 자산이 도난당했으며, 그 가치는 약 17억 태국 바트, 약 5000만 달러에 달한다고 밝혔습니다. 규제 기관은 Bitkub이 2021년 10월 31일 이전에 도난당한 자산을 보충했지만, 2021년 5월 10일부터 10월 30일 사이에 제출된 일일 순유동 자본 보고서는 자산 감소를 정확하게 반영하지 않았다고 언급했습니다.Bitkub은 X 플랫폼에서 이 사건이 2021년 5월 사이버 공격 이후의 공개 결정에서 비롯된 것이며, 사기 행위가 아니라고 밝혔습니다. 이 거래소는 지갑 손상에 대한 공개 지연이 도산을 피하기 위한 것이라고 주장하며, 공동 창립자가 이후 도난 자금을 보충하기 위해 동등한 가치의 디지털 자산을 구매했으며, 회사와 고객 모두 재정적 손실이 없었다고 전했습니다. Bitkub은 2018년에 설립되었으며, 태국의 대형 암호화폐 거래소 중 하나입니다. Bitkub 모회사는 잠재적인 최초 공개 모집을 고려하고 있으며, 홍콩 상장 가능성도 포함되어 있습니다.

The Defiant에 따르면, Robinhood는 CEO Vlad Tenev의 X 계정이 해킹당했으며, 이를 통해 Robinhood Chain에서 가짜 meme 코인 Vladhood를 홍보하는 데 사용되었다고 확인했습니다. DexScreener 데이터에 따르면, VLAD는 몇 시간 만에 2,200만 달러 이상의 거래량을 기록했으며, 완전 희석 평가액은 약 260만 달러입니다. Robinhood Chain 블록 탐색기는 해당 계약을 사기로 표시했습니다.체인 상의 기록에 따르면, 발행 주소는 가짜 게시물보다 46분 먼저 발행 플랫폼 Pons를 통해 코인을 발행했으며, Tenev의 X 홈페이지를 토큰 공식 웹사이트로 설정하여 발행과 해킹이 동일한 협력 작업임을 보여줍니다. 공격자는 유동성을 전혀 철회하지 않고, 대신 Pons의 수수료 수령 기능을 여섯 번 호출하여 약 31.6 ETH와 약 7,200만 개의 VLAD를 인출하여 총 약 24.7만 달러를 확보했습니다. 이는 Robinhood Chain meme 코인과 관련된 소셜 미디어 사기 사건이 3주 내에 최소 세 번째입니다.

체인 분석가 Specter의 모니터링에 따르면, BNB 체인에서 B² 네트워크가 해킹당해 약 859.1만 개의 B2 토큰(약 386만 달러)을 잃었습니다. 공격자는 이를 5,409개의 WBNB(약 311만 달러)로 교환한 후 이더리움으로 크로스체인 하였으며, 현재 NEAR Intents를 통해 자금을 Zcash로 이전하고 있습니다.팀은 이후 체인에서 공격자에게 연락하여, 만약 그가 향후 24시간 이내에 최소 10%의 도난당한 자금(약 38.6만 달러)을 공식 주소로 반환한다면, 이를 선의의 행동으로 간주하고 법적 절차를 시작하지 않겠다고 전했습니다.

뉴스.bitcoin에 따르면, 케냐 정부는 대통령 윌리엄 루토의 공식 웹사이트 해킹 사건을 조사하고 있으며, 공격자는 웹사이트를 잠시 마비시키고 홈페이지 내용을 변조하여 5 비트코인의 몸값을 요구했습니다.케냐 정보통신디지털경제부 내각 비서인 윌리엄 카보고는 케냐 법 집행 기관 ICT 당국이 즉시 사이버 보안 대응 프로토콜을 시작하여 사건을 통제하고 증거 수집 조사를 진행하기 위해 해당 포털 사이트에 대한 대중의 접근을 일시적으로 제한한다고 밝혔습니다. 현재 민감한 데이터가 무단으로 접근되었거나 데이터 유출 또는 정보 손실이 발생했다는 증거는 없으며, 정부 시스템과 디지털 서비스는 여전히 안전하게 운영되고 있습니다.

포춘에 따르면, 에어비앤비 공동 창립자이자 CEO인 브라이언 체스키의 X 계정이 이번 주 월요일 해킹당해 "RWA 토큰화"에 대한 강세 트윗을 게시한 후 삭제되었습니다.AI 탐지 도구인 팡그램 분석에 따르면, 해당 트윗은 100% AI에 의해 생성되었으며, 사용자들은 쉼표 부족 등 AI 작성 특성을 지적했습니다. 체스키는 이전에 AI 기술을 칭찬했지만, 이번 사건은 저품질 AI 생성 콘텐츠가 기업과 창작자에게 점점 더 심각한 문제로 대두되고 있음을 보여줍니다. X 플랫폼 보안 팀은 통보를 받은 후 계정을 보호했으며, 체스키는 다시 접근 권한을 회복했습니다.

Specter 모니터링에 따르면, LayerZero의 실행기 지갑이 해킹된 것으로 의심되며, 여러 블록체인 네트워크에서 자산이 총 약 210만 달러 손실되었습니다.공격자는 이후 Stargate와 Relay를 통해 도난당한 자금을 이더리움으로 크로스 체인 전송했습니다.

Onchain Lens의 모니터링에 따르면, Noxa Fi의 X 계정이 해킹된 것으로 의심됩니다. 사용자는 지갑을 연결하거나, 거래에 서명하거나, 해당 계정에서 게시한 링크와 상호작용하지 마십시오.현재 해당 계정과 상호작용한 후 지갑 자산이 도난당했다는 보고가 있습니다.

Qubic 공식 X 계정(@Qubic)에서 발표한 바에 따르면, Qubic GitHub 조직은 7월 13일에 보안 사건이 발생했으며, 해킹된 계정이 코드 저장소에 접근하여 민감한 정보를 추출했습니다. 공식 측에서 이미 개입하여 처리하고 있습니다.공식에서는 다음 사용자에게 즉시 조치를 취할 것을 권장합니다: 네트워크 수호자(Network Guardian)는 즉시 시드를 교체해야 합니다; 웹 지갑 사용자 중 당일 03:00--10:00 UTC 사이에 지갑을 잠금 해제한 경우, 새로운 신원으로 이전해야 합니다; 마지막 잠금 해제 시간을 확실히 모를 경우에도 이전을 권장합니다; 개발자는 공식 확인 감사가 완료될 때까지 Qubic 코드 저장소에서 코드를 가져오거나 배포를 중단해야 합니다.공식에서는 전체 세부 사항 및 후속 업데이트가 공식 Discord 채널에서 발표될 것이라고 밝혔으며, 사용자에게 비공식 채널의 정보를 믿지 말 것을 경고하고, 누구도 어떤 이유로든 사용자 시드를 요구해서는 안 된다고 경고했습니다. 사건 후속 보고서는 처리가 완료된 후 발표될 예정입니다.

Lookonchain의 모니터링에 따르면, 한 해커가 $SCATMAN이라는 이름의 토큰을 발행하고 SpaceXAI와 Starlink 공식 X 계정을 해킹한 후 이를 홍보했습니다.그 후, 해당 해커는 발행한 10조 개의 $SCATMAN을 59 ETH(약 10.8만 달러)의 가격으로 모두 매각했습니다. 해당 해커가 제어하는 또 다른 지갑도 14.7 ETH(약 2.7만 달러)의 가격으로 5,928만 개의 $SCATMAN을 판매했습니다. 해당 해커는 총 약 13.5만 달러의 수익을 올렸습니다.

체인 상 데이터에 따르면, 체인 탐정 ZachXBT가 이전에 공개한 어떤 Solana 초기 투자자(OG)가 보유한 181,000 SOL이 도난당했으며, 현재 가격으로 계산할 때 약 1,420만 달러의 가치가 있습니다.공격자는 이후 181,000 SOL을 모두 매도하고 자금을 크로스 체인으로 이더리움 네트워크로 이동시켰으며, 최종적으로 7,918 ETH로 교환했습니다.현재 공격자는 Solana에서 Ethereum으로의 자산 이동 및 교환 작업을 완료했습니다. 사건의 구체적인 원인 및 자금 도난 방식은 아직 공개되지 않았습니다.

분석가 Specter의 모니터링에 따르면, Hedera 네트워크가 공격을 받고 있으며, 공격자는 크로스 체인 브리지를 통해 370만 달러 이상을 이더리움으로 이전했습니다.도난당한 자금은 LayerZero를 통해 Hedera 네트워크에서 크로스 체인된 후 현재 WBTC에서 ETH로 교환되고 있습니다.

체인 탐정 ZachXBT가 게시한 바에 따르면, Solana 창세 블록 초기 배포와 관련된 한 초기 거대 고래 주소가 몇 시간 전 공격을 받은 것으로 의심되며, 약 180,900 SOL(약 1,420만 달러)이 도난당했습니다.ZachXBT는 체인 조사 기관 Specter Investigation과 함께 비정상적인 자금 흐름을 추적하는 과정에서 해당 주소에서 비정상적인 언스테이킹 및 이더리움으로의 크로스 체인 작업이 발생했음을 발견하고, 이후 관련 자산이 이전되었음을 확인했습니다.현재, 사건에 연루된 피해 주소 및 여러 의심되는 도난 주소가 공개되었으며, 사건의 구체적인 공격 방식 및 자금의 행방은 여전히 추가 조사가 진행 중입니다.

The Block에 따르면, Immunefi 보고서에 따르면 2026년 상반기 암호화 프로젝트는 207건의 해킹 사건으로 약 9.72억 달러의 누적 손실을 입었으며, 공격 사건 수는 역사적 최고치를 기록했지만 총 손실은 여전히 10억 달러 이하로, 2025년 상반기 손실 규모의 절반에도 미치지 못합니다.보고서는 DeFi 분야의 공격 손실이 2022년의 26.2억 달러 정점에서 74% 감소하여 약 6.803억 달러로 줄어들었으며, 중위수 단일 손실은 같은 기간 동안 75% 감소했다고 지적했습니다. Immunefi는 이러한 감소가 지속적인 보안 커버리지, 취약점 보상 프로그램, 감사 경연 및 더 많은 연구자들이 사전에 취약점을 발견한 것과 관련이 있다고 생각합니다.또한, 위험의 원천이 단순한 스마트 계약 취약점에서 인프라 고장, 개인 키 유출, 크로스 체인 구성 오류 및 특권 접근 약점으로 전환되고 있습니다.

카르다노 창립 기관 EMURGO는 월요일 해킹을 당한 지갑 서비스 SecondFi가 보안 감사가 완료된 후에도 정상 운영을 재개하지 않을 것이라고 발표하며 모든 사용자에게 공식 복구 프로세스를 통해 자산을 이전할 것을 요청했습니다. SecondFi는 Yoroi 지갑의 브랜드 리뉴얼 버전으로, EMURGO는 이를 카르다노 최대의 지갑 제공업체로 언급했습니다.EMURGO의 6월 25일 사건 보고서에 따르면, 이 서비스는 6월 22일에 네 번의 독립적인 지갑 도난 사건을 겪었으며, 374개의 주소가 침해당하고 약 1600만 ADA(당시 가치 약 240만 달러)가 도난당했습니다. 팀은 긴급 조치를 통해 약 1억 2900만 ADA를 보호했습니다.EMURGO는 침해된 지갑이 주소와 개인 키 수준에서 영구적으로 노출된 것으로 간주해야 하며, 손상된 니모닉을 다른 지갑으로 복구하는 것은 위험을 제거할 수 없다고 밝혔습니다. EMURGO는 이번 주에 격리형 지갑 상태 점검 도구를 출시할 계획이며, 이후 안전한 내보내기 도구와 도쿄 오프라인 이전 워크숍을 제공할 예정입니다. 또한 외부 감사가 완료된 후 영향을 받은 사용자에게 자산을 반환하기 위해 체인 상 복구 시스템의 특별 수정 기금을 구축하고 있습니다.

The Block에 따르면, Humanity Protocol의 창립자 Terence Kwok는 프로젝트가 약 3600만 달러의 공격을 받은 후 처음으로 공개적으로 응답하며, 팀이 블록체인 및 분산 신원 프로젝트의 방향을 줄이고 기업급 AI 제품 및 서비스 방향으로 전환할 것이라고 밝혔습니다.Kwok는 이번 공격이 개발자의 장치가 침해당한 것에서 비롯되었으며, 스마트 계약의 취약점이 아니라고 언급했습니다; 도난당한 자금을 회수할 확률은 낮으며, 현재 초점은 토큰 이전, 청구 및 보상 프로세스, 그리고 후속 사업 재건에 두고 있다고 말했습니다.