격자

파이돈 모니터링에 따르면, NEAR Intents 공격자는 도난당한 자금을 Kucoin으로 전송하고 BTC로 브리징했습니다. 공격자 주소는 북한의 라자루스 그룹으로 표시된 주소(0x098B7...E2f96)와 상호작용했습니다.

CoinBureau는 체인 조사관 ZachXBT의 말을 인용하여, 의심되는 북한 관련 공격자가 Zcash를 통해 Bitget에서 도난당한 자금을 차단하고 있다고 전했습니다. 약 2700개의 ZEC, 가치 약 380만 달러의 자금이 Zcash의 Ironwood로 전송되기 시작했습니다.이 도난당한 ZEC는 차단 풀로 전송되고 있으며, 거래 세부 사항은 숨겨질 수 있습니다. Bitget은 여러 자산과 관련된 총 약 3.88억 달러의 보안 사건에 연루되어 있으며, 약 18900개의 ZEC, 가치 약 2830만 달러가 도난당했습니다. 이전에 Bitget의 CEO Gracy Chen은 도난당한 자금을 회수하는 것에 대해 "그다지 낙관적이지 않다"고 말했습니다.

느린 안개 산하의 체인 추적 플랫폼 MistTrack 모니터링에 따르면, 암호화 거래 플랫폼 Bitget의 보안 사건 공격자는 이전에 도난당한 자금을 크로스 체인 DEX 프로토콜 Chainflip로 전송하려고 시도했지만, 관련 중개업체에 의해 직접 충전이 거부되었습니다.체인 처리 결과에 따르면, 해당 자금은 프로토콜 측에 의해 동결되지 않고 직접 원래 경로로 반환되었으며, 공격자는 해당 경로를 통해 전송을 성공적으로 완료하지 못했습니다. MistTrack은 도난당한 자금의 후속 체인 동향을 계속 추적할 것이라고 밝혔습니다.

Bitget CEO는 공격자의 주소가 공개되어 지속적으로 추적되고 있다고 발표했습니다. Bitget은 THORChain에 이러한 주소에 대한 서비스 제공을 거부할 것을 촉구합니다. 탈중앙화는 설계 원칙이며, 알려진 도난 자금에 대한 편의를 제공하는 보호막이 되어서는 안 됩니다.

체인 탐정 Specter의 모니터링에 따르면, 체인 상의 자금 흐름을 추적함으로써 북한 해커 조직 Lazarus Group이 Bitget 해킹 사건의 배후 공격자일 가능성이 있습니다. 이번 사건은 올해 7월 발생한 AFX 공격과 연관이 있으며, 후자는 약 2400만 달러의 손실을 초래했으며 Lazarus Group과 관련된 TraderTraitor에 귀속됩니다.Bitget에서 도난당한 XRP는 크로스 체인을 거쳐 관련 자금 경로가 AFX 공격에서 도난당한 자금과 직접 연결될 수 있습니다.

Cosmos 생태계 프로토콜 Neutron의 긴급 거버넌스 제안이 공격자에 의해 조작되었습니다. 관련 주소는 약 20,199 USDC를 사용하여 NTRN을 구매하고, 투표 종료 약 12분 전에 3,160만 NTRN을 스테이킹하여 최종적으로 제안이 82%의 지지율로 통과되었습니다. 이후 11개의 계약 관리 권한이 공격자에게 이전되었고, 악성 코드로 이동하여 약 440만 달러의 자산이 도난당했습니다.자금을 회수하기 위해 Cosmos Hub 검증자들은 거의 24시간 48분 동안 체인을 중단하고, 재시작 과정에서 약 123만 ATOM을 공격자의 지갑에서 새 주소로 전송하였으며, 이후 원래 소유자에게 반환할 계획입니다.

비트코인.com에 따르면, 캐나다 비트코인 거래소 및 지갑 회사인 Bull Bitcoin은 9월 6일 Liquid Network 공격의 영향을 받아 사용자가 플랫폼을 통해 L-BTC를 비트코인으로 교환할 수 없으며, 환급 작업은 아직 복구되지 않았다고 밝혔습니다. Bull Bitcoin은 관련 교환 서비스가 30일 이내에 복구될 것으로 예상하지만, 해당 예상은 보장이 아니라고 전했습니다.L-BTC 환급 메커니즘에 의존하여 재고를 균형 있게 유지하기 위해, 해당 플랫폼은 일시적으로 인바운드 라이트닝 네트워크 결제를 중단했습니다. 이번 공격에서 공격자는 프로토콜에서 거의 4000개의 비트코인을 전송했으며, 이후 약 3400개를 반환했습니다. 현재 598.5개의 비트코인을 보유하고 있으며, 이는 5100만 달러를 초과하는 가치입니다. Liquid Network는 9월 17일 블록 생산, 네트워크 거래 및 L-BTC 전송이 정상으로 복구되었다고 발표했습니다.

체인캐처의 스펙터에 따르면, 해당 활동의 공격자는 유튜브 영상을 통해 소위 차익 거래 로봇 튜토리얼 및 코드를 제공하고, 피해자에게 모조 Remix의 개발 인터페이스를 사용하여 계약을 컴파일하고 배포하도록 유도합니다.공격자는 "Uniswap"이 포함된 ENS 이름을 등록하고, 관련 주소를 합법적인 DeFi 활동의 입금 출처로 위장하여 피해자가 배포한 차익 거래 로봇이 Uniswap을 통해 수익을 내고 있다고 착각하게 만듭니다. 피해자가 계약에 자신의 자산을 주입한 후, 자금은 공격자에게 전송됩니다. 공격자는 현재도 여전히 활동 중인 것으로 보이며, 두 개의 주소에서 상당 부분의 도난 자금을 보유하고 있습니다.

Radix Foundation에서 발표한 사건 보고서에 따르면, 공격자는 Radix Engine의 이전에 발견되지 않은 취약점을 이용하여 소유자의 승인 없이 제3자 금고에서 자산을 인출하고, 이를 Hyperlane을 통해 이더리움, BNB 체인 및 솔라나와 같은 네트워크로 전송한 후 판매했습니다.이 취약점은 2023년 6월의 코드 정리에서 발생했으며, 2024년 8월 Zellic에서 진행한 독립 보안 감사에서도 이 문제가 발견되지 않았습니다. 사건 발생 약 3시간 후, Radix 검증자는 충분한 스테이킹 지분을 적극적으로 오프라인으로 전환하여 네트워크가 더 이상 합의에 도달할 수 없도록 하여 취약점의 추가 이용을 방지했습니다. 영향을 받은 자산에는 ETH, WBTC, USDT, USDC, BNB 및 SOL 등이 포함됩니다.Radix는 취약점 수정이 완료되었으며 독립적인 검토와 테스트를 거쳤으며, 현재 네트워크 복구를 추진하고 있다고 밝혔습니다.

이더리움 개발자 경고: 공격자는 무료 테스트넷 ETH와 일회성 빌더 신원을 이용하여 Glamsterdam 테스트 기간 동안 Sepolia 블록 경매에서 이기고 거래 부하를 보류할 수 있습니다.이 공격은 메인넷 자금을 위협하지 않지만 인프라 테스트에 방해가 될 수 있습니다. Sepolia 공개 테스트는 10월 6일 시작될 예정이며, Hoodi 테스트는 10월 27일로 예정되어 있으며, 메인넷 활성화 시간은 아직 확정되지 않았습니다.

Blockaid의 모니터링에 따르면, Flamingo Finance가 공격을 받았으며, 공격자는 Morpho의 플래시 론을 통해 약 1,800만 달러의 USDT를 빌렸습니다. 거래 과정에서 Curve USDP LP를 전략에 스테이킹하여 VaultYUSDT의 지분 가격을 높인 후, 유동성 aUSDT를 상환했습니다.현재 공격자는 약 34.59만 달러의 USDT 이익을 실현했습니다.

관리형 크로스 체인 브릿지 Long은 9월 14일 WETH 해킹 사건 후 보고서를 발표했습니다. 당일 07:07 UTC, 해당 브리지는 Robinhood Chain 금고에서 공격자 주소로 46.7928 WETH(약 11.8만 달러)를 지급했습니다. 사용자 자금 손실은 없으며, 금고는 플랫폼 수익으로 전액 보충되었고, 브리지는 재건 및 강화되어 지속적으로 운영되고 있습니다. 복구 기간 동안 일부 주문은 수시간 지연되었습니다.브리지의 keeper는 RPC를 통해 Arc에서의 소각 이벤트를 읽어 자산을 해제했습니다. 당시 공식 메인넷 엔드포인트는 온라인 상태가 아니었고, 공용 RPC에 의존했습니다. 백업 엔드포인트가 초과된 후, 메인 엔드포인트는 짧은 시간 내에 keeper에게 위조 출금 이벤트 로그를 제공했으며, 이러한 이벤트는 Arc에 존재하지 않았습니다. keeper는 당시 재전송 및 중복 지급에 대한 방어를 했으며, 데이터 소스를 의심하지 않고 해당 WETH를 해제했습니다. 동시기에 다른 세 건의 위조 출금은 체인에서 모두 되돌려졌습니다. 위조 이벤트는 RPC 채널을 통해 들어왔으며, 계약, 키 및 금고는 침해되지 않았습니다.

Bitget이 설립 8주년을 맞이하여 CEO Gracy가 기념 공개 편지를 발표했습니다. 그녀는 1년 전 Bitget이 전경 거래소 UEX 전략을 제안했을 때 외부의 의구심이 많았지만, 팀은 제품 출시로 응답하기로 선택했다고 밝혔습니다. 그녀는 UEX의 출발점이 자산, 계좌, 시간 및 지역의 단절을 해결하여 사용자가 전 세계의 우수 자산을 원스톱으로 거래할 수 있도록 하는 것이라고 말했습니다. 이제 점점 더 많은 주요 거래소가 전통 금융 거래에 진출하고 있으며, Gracy는 2025년부터 2026년까지를 "다중 자산 거래 원년"이라고 칭했습니다.Gracy는 편지에서 지난 1년 동안 Bitget이 "추격자"에서 "제품 혁신의 선도자"로 나아가 주식 영구 계약, Pre-IPO, 교차 자산 통합 계좌, rToken, 홍콩 주식 Quanto 계약 등 제품을 잇달아 출시했다고 썼습니다. 데이터에 따르면 비암호 자산 거래량의 정점은 플랫폼 총 거래량의 40%를 차지하고 있으며, TradFi 계약과 CFD의 일일 거래량은 각각 100억 달러를 돌파했으며, rToken의 누적 거래 건수는 300만 건을 초과했습니다.다음 단계에 대해 언급하며 기관 비즈니스가 Bitget의 핵심 방향이 될 것이라고 밝혔습니다. 2026년 2분기까지 Bitget의 기관 고객 순자산 규모는 2025년 3분기 대비 45% 증가했으며, 핵심 활성 시장 조성자는 90개에서 248개로 증가했습니다. 앞으로 플랫폼은 거래 실행, 자산 안전 및 기관 서비스 링크를 계속 최적화할 것입니다. Gracy는 공개 편지의 끝에서 "거래의 극치를 추구하는 것은 완료가 아니라 진행 중이다. 다중 자산 거래의 시대는 이제 막 시작되었다."고 썼습니다.

Osmosis 공식에 따르면, 이전 Nomic 체인 nBTC 사건에 대한 해결책 제안이 현재 온라인으로 제공되며, 공식적으로 커뮤니티 논의에 들어갔습니다.제안에 따르면, Osmosis 거버넌스 커뮤니티는 이전에 동결된 공격자의 자산을 몰수하는 것을 고려하고, 커뮤니티 자금 풀에 누적된 BTC를 사용하여 남은 담보 부족을 보충하여 Alloyed BTC의 완전한 담보 지원을 복원할 것입니다. 현재 이 계획은 여전히 거버넌스 논의 및 투표를 거쳐야 하며, 자산 몰수 또는 담보 보충이 완료되지 않았습니다.

LayerZero는 Akita를 출시했다고 발표하며, 이를 후량자 안전을 위한 최초의 생산 준비 완료된 격자 기반 다항식 약속 솔루션이라고 설명했습니다.LayerZero는 이것이 Zero가 양자 안전성을 실현하기 위한 첫 번째 주요 단계이며, a16z crypto와의 협력 덕분에 Jolt의 출시 첫날에 시행될 것이라고 밝혔습니다.

Ton 네트워크 DePIN 프로젝트 PinGo 공식 발표에 따르면, 프로젝트는 다시 한 번 네트워크 공격을 받았으며, 공격자는 일부 관련 토큰을 판매했습니다. 현재 PinGo 팀은 체인 상의 자산을 정리 완료했으며, 이번 보안 사건을 적극적으로 처리하고 있습니다.전해진 바에 따르면, Gate는 현재 PinGo 토큰 충전을 일시적으로 중단했습니다. PinGo 팀은 사건 진행 상황에 따라 지속적으로 후속 정보를 공개할 것이라고 밝혔습니다. 사건의 영향으로 PINGO 가격은 일시적으로 70% 상승했으며, 현재 가격은 0.03 달러입니다.

자칭 "화이트 해커" 공격자가 Liquid Network에서 약 4000개의 BTC를 인출한 후, 월요일에 그 중 3400개의 BTC(약 2억 6920만 달러)를 해당 사이드 체인의 연방 지갑으로 반환하여 약 85%의 자금을 회수했습니다. 사건은 일요일에 시작되었으며, 한 고객이 SideSwap의 peg-out 서비스에 4000개의 L-BTC를 보냈습니다. 공격자는 비트코인 거래 메시지를 통해 "화이트 해커"라고 자칭하며 먼저 취약점을 수정할 것을 요구했습니다. Blockstream은 이후 서명된 메시지를 보내 "브리지 노드가 수정되었으므로 자금을 안전하게 반환할 수 있다"고 밝혔고, 공격자는 즉시 송금을 진행했습니다. 그럼에도 불구하고 여전히 약 598.5개의 BTC(약 4700만 달러)가 관련 주소에 남아 있습니다. Ledger의 최고 기술 책임자 찰스 기예메는 "화이트 해커"라는 주장에 의구심을 표하며, 만약 이것이 체인 상의 암호 계약 하의 협상 보상이라면, 더 많은 것처럼 보인다고 말했습니다. Liquid는 브리지 노드를 비활성화하고 거래소에 L-BTC 입출금을 중단할 것을 요청했지만, 잔여 자금 처리 방안 및 정상 운영 복구 시간에 대한 발표는 아직 이루어지지 않았습니다.

Decrypt에 따르면, Galaxy Research는 Coldcard 하드웨어 지갑의 세 번째 공격자가 최근 97.09 BTC를 전송했으며, 현재 가격으로 계산할 때 약 770만 달러에 해당하고, 이는 해당 공격에서 도난당한 비트코인의 약 45%를 차지한다고 밝혔습니다.그 중 공격자는 9월 2일에 약 20.5 BTC를 THORChain을 통해 이더리움으로 전송했으며; 이후 일부 자금을 CoinJoin 믹싱 프로세스로 전송하여 자금 추적의 난이도를 높였습니다. 현재 공격자가 세 번째 공격에서 설정한 293개의 2-of-2 멀티시그 주소 중 11개가 이미 비워졌습니다.보도에 따르면, 이번 Coldcard 보안 사건은 2021년에 도입된 펌웨어 취약점에서 비롯되었으며, 이로 인해 지갑의 니모닉 생성의 무작위성이 크게 감소하여 공격자가 오프라인에서 개인 키를 재구성하고 자금을 도난할 수 있게 되었습니다. 현재까지 Coldcard 공격 사건에서 도난당한 BTC의 약 82%는 여전히 전송되지 않았습니다.Galaxy Research는 최신 발견된 의심스러운 피해 주소를 통계에 포함하면, 관련 도난 BTC 총량이 약 1806개에 이를 수 있으며, 가치는 약 1.44억 달러에 달할 수 있다고 보고했습니다.

슬로우 안개 경고에 따르면, 두 명의 공격자가 BSC 체인에서 최근 Notional Finance 취약점 공격 기법을 복제한 것으로 감지되었습니다. 공격자는 초기 준비를 완료하고 동일한 취약점 패턴을 이용하여 악성 fCash 포지션을 생성했습니다. 현재 공격은 완전히 실행되지 않았으며, 악성 포지션은 만기를 기다리고 있습니다.만기가 도래하면 공격자는 포지션을 정산하고 프로토콜에서 자산을 인출할 수 있습니다. 슬로우 안개는 영향을 받는 프로젝트가 즉시 완화 조치를 취하고 포지션 만기 전에 방어를 완료할 것을 강력히 권장합니다.

Galaxy Research는 Coldcard "Wave 3" 공격 사건에서 공격자가 여전히 도난당한 자금을 지속적으로 이전하고 있다고 발표했습니다. 이 단계에서 공격자는 각 피해자의 자산에 대해 각각 293개의 2-of-2 다중 서명 금고를 생성했습니다. 첫 번째 자금은 THORChain을 통해 이더리움으로 전송되었으며, 최신 전송은 CoinJoin 믹싱 프로세스에 들어가기 시작했습니다.현재 Wave 3 공격자는 도난 금액 순으로 가장 큰 자금을 처리하고 있으며, 순서대로 1위부터 11위까지의 금고를 이전했습니다. 아직 이전되지 않은 다음 10개의 금고는 총 30.81 BTC를 보유하고 있으며, 61위부터 293위까지의 금고는 총 33.77 BTC를 보유하고 있습니다. 현재까지 공격자는 이번 취약점을 이용해 약 45%의 도난 자산을 이전했으며, 자금은 이더리움(THORChain을 통해) 또는 CoinJoin 믹싱 거래로 흐르고 있습니다. 또한 이번 자금 이전에서는 이전에 알려지지 않은 금고가 발견되었습니다: 58개의 주소가 Wave 3와 동일한 형식의 2-of-2 다중 서명 방식으로 공동 지출하였고, Wave 3 공격자가 CoinJoin에 자금을 제공하는 점프 주소로 추가로 이전했습니다.온체인 분석 팀은 현재 이 금고를 "cause = open"으로 표시하고 있지만, 이는 Coldcard 피해자에게 속할 가능성이 높다고 보고 있습니다. 이는 Wave 3에 관련된 금고의 수가 294개로 증가할 수 있음을 의미하며, 이전에 발표된 Coldcard 취약점으로 인한 도난 총액을 약 1806 BTC로 끌어올릴 수 있습니다. 현재 약 82%의 도난 BTC는 공격자가 처음으로 제어한 주소에 남아 있으며, 약 18%는 이전되었고, 자금 흐름은 세탁 처리 중일 가능성을 보여줍니다.