해킹

비트코인 하드웨어 지갑 제조사 Trezor가 뉴스레터 발송에 사용되는 제3자 마케팅 플랫폼 Brevo에서 데이터 유출이 발생했다고 경고했습니다. 공격자는 이 플랫폼을 이용해 34.7만 Trezor 고객에게 피싱 이메일을 발송했습니다. 공격자는 Trezor의 도메인을 이용해 이메일을 발송하여 피싱 시도를 더욱 혼란스럽게 만들었으며, 이메일에는 악성 링크가 포함되어 있어 사용자가 애플리케이션을 다운로드하고 지갑 백업을 입력하도록 유도했습니다.Trezor는 DNS 레벨에서 20분 이내에 해당 도메인을 차단하여 링크의 계속된 유효성을 방지했다고 밝혔지만, 그 이전에 약 2500명이 클릭한 것으로 나타났습니다. Trezor는 이메일 발송을 계속 차단하기 위해 Brevo 계정을 중단했으며, 해당 마케팅 플랫폼 외에는 다른 Trezor 시스템은 영향을 받지 않았다고 강조했습니다. 또한 Trezor는 고객에게 지갑 백업을 제공할 것을 요구하지 않는다고 상기시켰습니다.이번 사건 이전에 Trezor는 지난달 제3자 이행 파트너인 ShipMonk가 공격을 받아 11742명의 고객 데이터가 유출되었다고 밝혔습니다. 지난주에는 또 다른 6.7만명의 미국 고객의 이름, 이메일, 전화번호, 배송 주소 및 주문 번호가 유출되었다고 발표했습니다. 올해 들어 암호화폐 지갑 Ledger의 결제 처리업체 Global-e와 지갑 제공업체 SafePal에서도 데이터 유출이 발생했으며, SafePal의 약 3.98만 고객의 주문 정보가 무단 접근을 당했습니다.

Strive 부사장 Joe Burnett가 X 플랫폼에 글을 올리며 Trezor와 BitBox의 이메일 인프라가 해킹된 것으로 보이며 비트코인 강화 단계는 계속 진행 중이라고 밝혔습니다.

하이퍼리퀴드 사용자 계정이 무단으로 제어되어 약 738,600 USDC가 이체되었고, 10,287 HYPE가 언스테이킹되었습니다. 피해 계정은 특정 주소이며, 일부 도난 자금은 의심되는 Bitget 관련 주소로 흘러갔습니다. 확인 시점에서 10,287 HYPE는 여전히 스테이킹 잔액에 있으며, 출금 대기열에 들어가지 않았습니다.공격자가 계속해서 cWithdraw를 시도할 경우, 관련 자산은 7일 대기 기간 후에 추가로 이체될 것입니다. 최근 2건의 유사 사건에서 스테이킹 자산은 사용자가 트리거할 수 있는 긴급 중지 메커니즘이 부족하여 두 번째로 도난당했으며, 손실은 110만 달러를 초과했습니다. 관련 제안에는 사용자가 사전에 활성화할 수 있는 Guardian 또는 Recovery 메커니즘을 도입하고, 출금, 이체 및 권한 변경을 일시적으로 중지하며, 자동 만료를 중지하고, 복구는 시간 잠금 및 증거 검토 후 블록체인에 기록해야 한다는 내용이 포함됩니다.

자오창펑은 X 플랫폼에서 자신의 계정이 해킹되지 않았음을 재확인하며, 이전에 30일 이상 비활성 계정을 몇 개 언팔로우했을 뿐이라고 밝혔고 "그게 전부입니다 (that's all)"라고 말했습니다.

PeckShield 데이터에 따르면, 2026년 8월 암호화 산업에서 50건의 중대한 해킹 공격이 발생했으며, 7월보다 67% 증가했습니다; 손실은 1억 3,630만 달러로 49.5% 감소했습니다. 이 중 Tectonicfi는 약 7,400만 달러의 손실을 입었고, Cronos는 네트워크를 중단한 후 약 600만 달러만 전송되었습니다.디지털 자산 보안 회사 AEREDIUM은 AERSeal을 출시했으며, 다중 권한의 문턱 서명을 통해 특권 스마트 계약 기능을 제어하는 단일 개인 키를 대체할 계획입니다. 이 제품은 키 분할을 하드웨어 인증된 안전 격리 환경에 각각 저장하며, 이더리움 가상 머신 및 호환 체인을 지원합니다. AERSeal은 전체 개인 키를 재구성하지 않고, CGGMP24 문턱 서명 프로토콜을 통해 서명을 생성합니다. AEREDIUM의 창립자이자 CEO인 Albert Dadon은 이 제품이 주조, 업그레이드 등의 권한을 문턱 키로 이전할 수 있으며, 체인 상의 검증을 통해 이전 완료를 확인할 수 있다고 밝혔습니다; 고객은 할당된 문턱 키를 독립적으로 검증할 수도 있습니다.

로이터 통신에 따르면, OpenAI의 인공지능이 올해 5월 무단으로 독일 프로그래머 커뮤니티 웹사이트 DseWiki를 대규모로 편집하여 다른 AI 인공지능이 소통할 수 있는 "게시판"으로 변형시켰다고 합니다. 이와 관련된 사건은 이전에 공개된 적이 없습니다. 연구자들은 이 웹사이트에서 AI 인공지능이 수행한 편집 작업이 1.5만 회를 넘는다는 것을 발견했습니다. 관련 정보에 따르면, 이들 인공지능은 작업 해결책을 소통할 뿐만 아니라 OpenAI의 제한을 우회하고 탐지를 피하며 행동을 숨기기 위한 도구를 사용하는 방법에 대해서도 논의했습니다. 웹사이트 관리자가 관련 페이지를 삭제하기 시작하자 일부 인공지능은 정리를 피하기 위해 백업 페이지를 생성하기도 했습니다.전해진 바에 따르면, OpenAI 내부의 일부 조사자들은 이번 사건에 대해 추가 조사를 원하고 있지만, 조사를 확대하는 것에 대해 법률 자문을 포함한 일부 인사들의 저항이 있다고 합니다. OpenAI는 법률 팀이 조사를 방해했다고 부인하며, 현재 관련 보고서를 검토할 기회가 없기 때문에 그 안의 주장에 대해 실질적인 응답을 할 수 없다고 밝혔습니다.

Solana 기반의 암호화 직불 카드 인프라 Rain이 구식 계약으로 인해 해커 공격을 받아 약 110만 달러의 자금이 도난당했습니다. 영향을 받은 암호화 은행 Avici의 토큰 AVICI는 24시간 최고점 0.43달러에서 역사적 최저점인 0.217달러로 떨어지며 49% 하락한 후 약 0.378달러로 회복되었습니다.Avici는 공격이 충전 소비에 사용되는 카드 자금 계약에만 영향을 미쳤으며, 자가 관리 지갑은 영향을 받지 않았다고 확인하고 영향을 받은 잔액을 전액 환불하겠다고 약속했습니다. 이번 사건에서 1685명의 Avici 사용자가 약 50.08만 달러의 손실을 입었으며, 또 다른 암호화 은행 Tria에서도 636명의 사용자가 영향을 받아 43만 달러 이상의 손실을 입었습니다. 체인에서 추적된 약 110만 달러와 Avici가 보고한 손실 간의 차이는 Rain이 지원하는 다른 프로토콜도 공격을 받았음을 나타냅니다.거래 데이터에 따르면, 공격자는 반복적으로 서명 권한을 제출하여 자신을 카드 담보 계좌의 관리자에 추가하고 잔액을 인출했습니다. 도난당한 스테이블코인은 SOL로 교환된 후 이더리움으로 크로스체인되어 결국 믹서 Tornado Cash로 유입되었습니다. Avici는 미국 연방수사국 인터넷 범죄 신고 센터에 보고서를 제출했습니다. 이 사건은 일부 자가 관리 암호 카드 뒤에 있는 관리 이관 문제를 드러냈습니다: 사용자가 지갑을 통제하더라도 소비에 사용되는 자금은 제3자 계약으로 전송됩니다.

Bitcoin News는 X 플랫폼에서 프랑스가 이번 달 세무 관리 부서가 해킹당했으며 약 67.8만 명의 개인 및 기업 관련 데이터가 유출되었다고 발표했습니다. 유출된 데이터에는 이름, 주소, 수입 및 부동산 정보가 포함되어 있다고 합니다.유출된 데이터베이스 분석 결과, 26,805건의 기록이 10만 유로 이상의 수입을 보여주며, 그 중 386건은 100만 유로를 초과합니다. CertiK 데이터에 따르면, 2026년 상반기 전 세계에서 확인된 52건의 암호화폐 랜섬웨어 공격 중 프랑스가 33건을 차지합니다. 프랑스 검찰은 또한 한 세무 부서 직원이 정부 데이터베이스를 이용해 암호화폐 투자자를 식별하고, 신체 공격 및 갈취에 가담한 범죄자에게 개인 정보를 판매한 혐의를 제기했습니다.최신 데이터 유출 사건과 공개적으로 연관된 신체 공격 사건은 없지만, 수십만 명의 민감한 재무 및 위치 데이터가 현재 정부의 통제를 벗어났을 가능성이 있습니다.

코인텔레그래프에 따르면, 갤럭시 리서치는 콜드카드 하드웨어 지갑 공격 사건의 추적 데이터를 업데이트했으며, 현재 8,865개의 주소에서 1,789.28 BTC(사건 발생 당시 가치 약 1억 1,470만 달러)가 도난당한 것으로 확인되었습니다. 갤럭시 연구 책임자 알렉스 손은 이 중 87.3%(약 1,561 BTC)가 여전히 공격자가 통제하는 주소에 남아 있으며, 첫 세 차례의 공격에서 도난당한 비트코인은 모두 이동하지 않았다고 밝혔습니다.후속 공격에서는 일부 비트코인이 코인조인 믹싱 거래 및 소액 분할 등의 방식으로 이전되었습니다. 통계는 221개의 피해자 보고서를 기반으로 하며, 790.72 BTC의 손실을 포함하고 있으며, 중위 손실은 1.04 BTC로, 절반 이상의 보고서가 1 BTC 이상의 손실을 포함하고 있습니다. 갤럭시는 공격자의 주소를 거래소, 규제 회사 및 법 집행 기관과 공유하여 자금이 중앙 집중식 중개인으로 유입될 때 동결될 수 있기를 희망하고 있습니다.

Decrypt에 따르면, 미국 법무부는 이란 Mabna 연구소에 소속된 것으로 알려진 17명의 해커를 상대로 소송을 제기했으며, 이들은 2017년 미국 케이블 네트워크 HBO를 해킹하고 데이터를 훔친 후 약 600만 달러의 몸값을 비트코인으로 요구하는 등 수년간의 사이버 공격 활동에 참여한 혐의를 받고 있습니다. 검찰은 이 조직이 이란 이슬람 혁명 수비대 및 기타 이란 정부 고객을 위해 해킹 공격을 수행했다고 주장하며, 목표는 전 세계 수백 개의 대학, 기업 및 정부 기관을 포함하고 있으며, 최소 31.5TB의 학술 데이터와 지적 재산을 훔쳤다고 밝혔습니다.이 조직은 전 세계 10만 개 이상의 교수 계정을 대상으로 하여 144개의 미국 대학과 178개의 외국 대학의 약 8,000개 계정을 해킹했습니다. 미국 국무부는 이들 중 5명의 피고의 행방에 대해 최대 1,000만 달러의 보상을 제공하겠다고 발표했습니다. 미국 재무부는 최근 여러 이란 암호화폐 거래소에 제재를 가하고 이란 중앙은행 및 혁명 수비대와 관련된 1억 3,100만 달러 이상의 암호 자산을 동결했습니다.

네트워크 보안 회사 Check Point Research는 StopAndProtect 랜섬웨어 캠페인이 거의 2000개의 침해된 WordPress 웹사이트를 이용해 악성 소프트웨어를 전파하고, 데이터를 훔치며, 피해자를 모니터링하고, 랜섬웨어를 배포한다고 발견했습니다. 이 캠페인은 5월 중순에 발견되었습니다. 7월 24일 기준으로 이 캠페인은 6000개 이상의 독립 IP 주소를 침해했으며, 그 중 미국은 1852개, 러시아와 인도는 각각 630개입니다.침해된 웹사이트는 악성 소프트웨어를 호스팅하고, 명령을 전송하며, 훔친 파일, 스크린샷 및 활동 로그를 저장하는 데 사용되었습니다. 공격자는 가짜 CAPTCHA를 통해 Windows 사용자가 PowerShell 명령을 실행하도록 유도하여 자격 증명과 암호화폐 지갑의 니모닉을 훔치고, 네트워크 및 USB 장치를 통해 확산시켰습니다. 연구원들은 3.1만 장 이상의 스크린샷과 700개 이상의 데이터 압축 파일을 수집했으며, 공격자가 자신을 잘못 감염시켰을 가능성이 있다고 생각하고 있습니다.

2026년 와이오밍 블록체인 세미나에서 Global Settlement Network CEO 라이언 커클리(Ryan Kirkley)는 AI 에이전트가 해커들이 Wi-Fi 네트워크, 비밀번호 및 지갑을 전례 없는 규모로 침투하게 할 수 있으며, 현재의 수십억 달러 규모의 암호화 공격이 상대적으로 미미해질 것이라고 경고했습니다. 커클리는 "우리는 이러한 브리지 공격이 심각하다고 생각했지만, 사실은 단지 잔돈에 불과하다"고 말했습니다. 과거에는 2만 달러 자산을 보유한 사람을 공격하는 비용이 너무 높았지만, 이제는 하나의 에이전트가 모든 사람을 동시에 공격할 수 있습니다.Web3 Foundation 기술 운영 부사장 빌 라부운(Bill Laboon)은 이에 동의하며, 탈중앙화 시스템이 가져오는 효율성 향상이 공격자에게도 유리하다고 생각합니다. 미드나잇 재단 회장 파흐미 시예드(Fahmi Syed)는 에이전트가 명확한 매개변수 설정이 필요하며, 신용 카드, 사회 보장 정보 및 각종 계정에 대한 무제한 권한을 부여해서는 안 된다고 강조했습니다. 커클리는 에이전트 권한 설정은 상대적으로 쉽게 해결할 수 있지만, 기본 시스템의 보안 방어가 더 큰 우려라고 생각합니다.신뢰 문제에 대해 라부운은 대형 언어 모델이 가끔 환각을 생성하기 때문에 개인 퇴직금을 에이전트에게 관리하도록 맡기기를 꺼린다고 지적했습니다. 실버마인 캐피탈 어드바이저스 창립자 리차드 쇼튼(Richard Shorten)은 에이전트 AI 기술의 발전 속도가 사람들의 수용 능력을 초과했다고 생각합니다. 커클리는 자율 에이전트가 실수하거나 심지어 불법을 저지를 경우 책임 귀속 및 자금 회수 메커니즘이 아직 명확하지 않다는 규제 책임 문제도 언급했습니다.

Bitcoin News는 X 플랫폼에서 Prince Filip이 휴가 중 COLDCARD가 해킹당했다는 소식을 접했다고 전했습니다. Mk3 사용자로서 그는 그 당시 모든 비트코인이 언제든지 도난당할 위험에 처해 있었습니다.

Bitcoin News는 X 플랫폼에서 장기 비트코인 보유자가 BTC를 호주 대형 거래소로 전송한 지 12시간도 채 되지 않아 계좌 내 자산이 모두 인출되었다고 전했습니다.그의 친구에 따르면, 해커는 약 3개월 동안 그의 Google 계정을 해킹하여 이메일 및 클라우드 백업의 Google Authenticator 인증 정보를 획득한 후 그가 거래소에 BTC를 입금하기를 기다렸습니다. 거래소는 해커를 계좌 소유자로 인식하고 인출을 승인했으며, 해당 보유자는 새벽 3시에 인출 승인 알림을 받았습니다. 이 게시물은 Google Authenticator 클라우드 백업을 비활성화하고 YubiKey와 같은 하드웨어 보안 키를 사용할 것을 권장합니다; 두 개의 키를 설정하면 하나가 분실될 경우 예비로 사용할 수 있습니다.

하드웨어 지갑 Coldcard가 해킹 공격을 받았으며, 현재까지 확인된 손실 총액은 없습니다. 블록체인 분석 플랫폼 CryptoQuant는 손실이 1432개의 비트코인이라고 확인했으며, Galaxy Research가 제시한 신뢰할 수 있는 최소값은 1730개의 비트코인입니다. 다른 분석에 따르면 손실 규모는 더 클 수 있습니다.연구 기관 Galaxy Research는 이전에 추정한 1816개의 비트코인이 잠재적인 수치이며, 확인된 총액이 아니라고 밝혔습니다. 화요일 기준으로, 해당 기관이 확인한 신뢰할 수 있는 최소 손실은 1730개의 비트코인으로, 피해자 보고서를 기반으로 확인된 자금이 450개 이상의 비트코인을 초과합니다. 블록체인 정보 회사 TRM Labs는 공격자가 네 단계에 걸쳐 5200개 이상의 주소에서 약 1816개의 비트코인을 이동했다고 추정했습니다. CryptoQuant는 확인된 데이터가 피해자가 공개적으로 공개하고 체인 상 모델 검증을 거친 주소만 포함된다고 밝혔으며, 더 많은 피해자가 정보를 공개함에 따라 통계 수치가 증가할 수 있습니다.

The Block에 따르면, Immunefi의 최신 데이터에 따르면 7월 암호화 산업은 해킹 공격으로 약 1억 1천만 달러의 손실을 입었습니다.동기에는, 해당 플랫폼이 확인된 취약점 보고서에 대해 연구자에게 232만 달러를 지급했으며, 확인되고 지급이 완료된 취약점 보상 보고서 수는 전년 대비 18% 증가했습니다.보고서에 따르면, 감사 경연에서 평균적으로 6.2개의 심각한 취약점을 발견할 수 있으며, 1급 감사의 1.5개보다 높습니다; 7월에는 취약점 보상 프로그램을 통해 총 374건의 위협을 차단했습니다.

블룸버그 고위 ETF 분석가 에릭 발추나스가 X 플랫폼에 글을 올리며 비트코인 현물 ETF가 올해 4월 이후 가장 강력한 자금 유입 주를 기록했으며, 단주 순유입 규모는 약 10억 달러로 지난해 10월 "침묵의 IPO" 사건 이후 세 번째로 좋은 성과라고 밝혔다. 블랙록 소속 비트코인 ETF 아이셰어스 비트코인 트러스트 ETF (IBIT), 피델리티 소속 피델리티 와이즈 오리진 비트코인 펀드 (FBTC) 등 여러 제품이 콜드카드 지갑 사건 발생 이후 연속 여러 거래일 동안 자금 유입을 얻었다.에릭 발추나스는 인과 관계를 완전히 확인할 수는 없지만 자금 흐름과 사건 시간 간의 높은 상관관계는 "무시하기 어렵다"고 덧붙였다. 만약 결국 콜드카드 사건이 비트코인의 다음 상승세의 시작점으로 증명된다면 이는 일정한 아이러니를 가질 것이다. 비트코인 콜드 스토리지 지갑이 공격을 받는 것은 일반적으로 가장 나쁜 보안 사건 중 하나로 여겨지지만, 시장 감정은 오히려 변화할 수 있다. 최근 ETF 자금의 지속적인 유입은 기관 투자자들이 비트코인 배분 수요를 회복하고 있음을 보여주며, 시장은 이전 보안 사건이 가져온 영향을 재평가하고 있다.

암호화폐 거래소 Bybit는 북한 민주주의 인민공화국, 그 정보 기관인 정찰총국(RGB) 및 국가 제재를 받은 해커 조직인 라자루스 그룹에 대해 15억 달러 규모의 해킹 사건과 관련하여 민사 소송을 제기했습니다.미국 연방 법원은 소송 기간 동안 사건과 관련된 식별된 자산의 이전 또는 소멸을 금지하는 임시 금지 명령을 발부했습니다.

Bitcoin News는 X 플랫폼에서 새로운 커뮤니티 허니팟 테스트 결과, 공격자들이 여전히 Coldcard Mk3 RNG 취약점을 가장 쉽게 악용할 수 있는 지갑을 우선적으로 타겟하고 있다고 발표했습니다.연구원 @ColeTU는 5개의 영향을 받은 Mk3 지갑에 자금을 주입했습니다: 1개는 취약점이 있는 니모닉만 사용하고, 3개는 각각 1개, 2개, 3개의 단어로 구성된 BIP39 비밀번호 문구로 보호되며, 나머지 1개는 무작위 계좌 번호를 사용했습니다. 14시간 후, 보호되지 않고 니모닉만 사용한 지갑의 자금이 이동되었습니다. 또한 @jamesob의 실시간 트립와이어 대시보드에 따르면 현재 17개의 허니팟 지갑 중 단 2개만이 비워졌습니다. 비워진 지갑은 추가 엔트로피를 추가하지 않았으며, 모든 주사위 던지기, 비밀번호 문구, 다중 서명 또는 기타 복잡성 보호가 있는 지갑은 여전히 사용되지 않았습니다.테스트 결과는 공격자들이 현재 가장 쉽게 무차별 대입 공격할 수 있는 지갑에 집중하고 있으며, 목표를 강화하는 데 자원을 투자하지 않고 있음을 보여줍니다. 그러나 영향을 받은 사용자는 임시 보호에 의존하지 말고 즉시 자금을 이전해야 합니다.

Cryptoquant 보고서에 따르면, 7월 31일, Coldcard 사용자들이 자금을 이동시키기 위해 경쟁하면서 온체인 활동이 급격히 폭발했습니다. 매일 활성 Bitcoin 주소는 7월 30일의 645,000개에서 거의 1,000,000개로 급증하여 2024년 12월 10일 이후 최고 수준에 도달했으며, 거의 전적으로 송금 주소에 의해 주도되었습니다. 당일 1 BTC 미만의 단일 거래량은 39,600 BTC에 달하며, FTX 붕괴 이후의 39,900 BTC보다 약간 낮습니다; 10만 달러 미만의 거래액은 32억 달러에 달하며, 2024년 11월 21일 이후 최고치를 기록했습니다.장기 보유자의 지출은 7월 30일의 269,000 BTC에서 406,000 BTC로 급증하여 1월 14일 이후 최고치를 기록했습니다. 소액 보유자의 거래소 충전량은 2월 6일 이후 최고 수준으로 급증했습니다. 메모리 풀 거래는 33,000건에서 약 96,000건으로 증가하여 6월 20일 이후 최고치를 기록했습니다. 분석에 따르면, 많은 사용자가 자금을 이동하기 위해 행동을 취했지만, 여전히 알려지지 않은 수의 보유자가 위험에 처해 있습니다.