공격

프랑스 재무부 장관은 해커들이 6월 말 프랑스 공공 재정 총국 시스템을 해킹하여 개인 및 기업 납세자 데이터를 도용했다고 확인했습니다. 프랑스 사이버 공격 추적 플랫폼 FrenchBreaches에 따르면, 이번 사건은 약 678,437명에게 영향을 미쳤으며, 이는 프랑스 인구의 약 1%에 해당하지만, 구체적인 인원 수는 아직 조사 중이며 최종 확인되지 않았습니다.유출된 데이터에는 이름, 생년월일, 자택 주소, 전화번호, 이메일, 세금 식별 정보 및 소득 데이터와 같은 민감한 정보가 포함되어 있다고 합니다. 그 중 약 27,000명의 세수 소득이 최소 10만 유로이며, 386명은 100만 유로를 초과하고, 8명은 1,000만 유로를 초과합니다. 보도에 따르면, 해당 데이터베이스는 다크 웹 시장에서 수천 유로에 판매되고 있습니다. 공격자는 ZeroBytes라고 자칭하며, 내부 검색 도구를 통해 관련 기록을 추출했다고 주장하며, 이후 발견되어 접근이 차단되었다고 합니다.이번 사건은 암호화 산업에 대한 우려를 불러일으켰습니다. 최근 몇 년간 프랑스에서 암호화 자산 보유자를 대상으로 한 "렌치 공격" 폭력 강도 사건이 눈에 띄게 증가했기 때문입니다. 고소득층, 주소 및 연락처가 유출될 경우 범죄자에게 더 정밀한 목표 목록을 제공할 수 있습니다.

Galaxy 연구 책임자의 모니터링에 따르면, 190명 이상의 Coldcard 취약점 공격 피해자와 소통했으며, 아직 연락하지 않은 피해자에게는 개인 메시지를 통해 연락해 주기를 요청하여 추적 정보를 제공하고 관련 기관에 손실을 보고하는 데 도움을 주고 있습니다.8월 6일 이후로 새로운 공격 사건은 확인되지 않았지만, 이는 새로운 공격이 발생하지 않을 것이라는 의미는 아니므로 경계를 유지해야 합니다.

비트코인 뉴스에 따르면, Boltzhq는 점점 복잡해지는 AI 지원 공격으로 인해 5인 팀이 감당할 수 없게 되어 폐쇄되었습니다. 한 무리의 숙련된 비트코인 사용자들이 새로운 자본과 엔지니어링 자원으로 이 서비스를 인수할 예정입니다.창립자는 이미 직무를 내려놓았습니다. 현재 이 서비스는 오프라인 상태이며, 새로운 팀이 재가동을 추진하고 있습니다.

비트코인 뉴스 모니터링에 따르면, @PraveenPerera가 발표한 새로운 연구에 따르면, Coldcard 공격자는 먼저 취약점이 있는 주소를 식별한 다음, 주소에 보유된 비트코인 수량에 따라 정렬하고, 보유량이 가장 많은 주소부터 순차적으로 자금을 이동시키는 것으로 보입니다. 실제 사용된 이동 소프트웨어는 다소 조잡했습니다.하나의 주소가 225개의 사용 가능한 UTXO를 보유하고 있으며, 공격자는 정확히 최신 200개를 추출하고 가장 오래된 25개를 남겼습니다. 이 중에는 0.16 BTC의 UTXO도 포함되어 있습니다. 이는 연구자들이 조사한 블록체인 API가 기본적으로 200개의 기록을 반환하는 제한과 완전히 일치하며, 공격자가 다음 페이지 데이터를 로드하지 못했을 가능성을 나타냅니다. 해당 소프트웨어는 심지어 294 사토시의 UTXO를 사용했으며, 거래 수수료가 약 2040 사토시 증가했다고 보고되어, 지출 금액이 해당 UTXO의 가치보다 현저히 높았습니다.연구 저자는 이를 바탕으로 해당 도구의 제작자가 계좌 잔액 시스템에 대한 이해는 비트코인 UTXO 모델에 대한 이해보다 더 강할 수 있다고 생각하고 있습니다. 공격자가 피해자의 전체 시드를 확보한 것으로 보이지만, 최소 75 BTC는 여전히 동일한 시드에서 파생된 다른 주소에 남아 있습니다. 현재 가장 큰 의문은 153개의 도난 주소 중 여전히 132.95 BTC가 남아 있으며, 연구자들은 이러한 주소 뒤에 있는 시드를 재현할 수 없기 때문에 공격자가 공개되지 않은 개인 장치 데이터나 후보 데이터를 확보했을 가능성을 배제할 수 없습니다.

Lookonchain의 모니터링에 따르면, 한 사용자가 거래 기록에서 주소를 복사할 때 확인하지 않고 자금을 송금한 후 10만 달러를 잃었습니다.주소 중독 공격이 일반적으로 존재하므로, 송금 전에 지갑 주소를 신중하게 확인해야 합니다.

Decrypt에 따르면, 이스라엘 사이버 보안 회사 ASecurity가 발표한 보고서에 따르면, 한 연구원이 공개적으로 사용 가능한 AI 모델을 사용하여 24시간도 안 되는 시간 안에 20개 미만의 프롬프트를 통해 Zoom 주석 도구의 여러 취약점을 발견하고 이를 이용한 공격 체인을 구축했습니다. 해당 취약점 번호는 CVE-2026-53413, CVE-2026-53414 및 CVE-2026-53415로, 공격자는 회의 중 피해자의 어떤 조작 없이도 원격으로 코드를 실행하고, 장치를 제어하며 데이터를 훔치고, 마이크 또는 카메라를 켤 수 있습니다.이 공격은 Windows, macOS, Linux, Android 및 iOS 버전의 Zoom에서 모두 테스트에 성공했으며, ASecurity는 이를 "국가급" 수준에 도달했다고 주장했습니다. 이전에는 이러한 이용 도구를 구축하기 위해 전문 팀이 수개월의 작업과 막대한 예산이 필요했습니다. ASecurity는 6월 10일 Zoom에 첫 번째 취약점을 보고했으며, Zoom은 6월 22일부터 7월 20일 사이에 차례로 수정 사항을 발표했지만, 종단 간 암호화 회의의 서버 측 방어는 악성 메시지를 필터링할 수 없으며, 사용자는 수동으로 업데이트해야 합니다. Zoom 대변인은 문제가 해결되었음을 확인하고 사용자가 최신 버전을 유지할 것을 권장했습니다.

체인 탐정 Specter의 모니터링에 따르면, 공격자는 WBTC, cbBTC, LDO, USDS 및 CRV를 포함한 모든 자산을 DAI와 ETH로 교환했습니다. 동일한 지갑은 2023년 9월 악의적인 토큰 권한 부여로 인해 2423만 달러가 도난당했으며, 공격자는 결국 도난당한 자금의 약 90%를 반환했습니다. 공격자 주소는 0x8fEB...F95Ae입니다.

Coldcard 하드웨어 지갑의 펌웨어 취약점이 악용된 후, 약 2,100개의 비트코인이 도난당했으며, 손실액은 거의 1.3억 달러에 달합니다. 체인 상 데이터에 따르면, 사건 전후 며칠 동안 장기 보유자의 지갑에서 약 23.3만 개의 비트코인이 전출되었으며, 이는 약 150억 달러의 가치입니다.Casa CEO Nick Neuman은 일부 전출 자금이 Coldcard 사용자들이 다중 서명 지갑으로 이동한 데서 비롯되었으며, Ledger와 Trezor 사용자들도 사건 이후 같은 조치를 취했다고 밝혔습니다. 같은 기간 동안 약 2.2만 개의 비트코인이 거래소로 유입되었습니다. Coinkite는 4.1에서 4.1.9 버전의 펌웨어를 사용하여 니모닉을 생성한 사용자에게 해당 지갑을 해킹당한 것으로 간주하고 즉시 새로운 니모닉으로 이전할 것을 요청했습니다. 위의 버전은 2021년 3월부터 2026년 7월까지 적용됩니다.

러시아 7월 원유 생산량은 OPEC+ 쿼터보다 거의 100만 배럴/일 낮아, 일일 평균 생산량은 888.7만 배럴로, 월간 목표인 982.4만 배럴보다 현저히 낮습니다.우크라이나는 거의 매일 러시아의 석유 기반 시설을 공격하여 원유 가공량과 수출 규모에 위협을 가하고 있으며, 글로벌 에너지 시장은 중동 갈등으로 인해 압박을 받고 있습니다.

코인텔레그래프에 따르면, Ravencoin은 합의 취약점으로 공격을 받아, 가격이 0.002754 달러로 역사적인 최저치에 도달했으며, 24시간 최고점 대비 약 22% 하락했습니다. 이 취약점으로 인해 취약한 노드가 무효 블록을 수용하게 되었으며, 첫 번째 알려진 이용 행위는 블록 높이 4,487,776에서 발생했습니다.대부분의 네트워크 해시 파워를 제어하는 채굴 풀 2Miners와 RavenMiner는 영향을 받은 분기를 제외한 경쟁 체인을 구축하고 있으며, 해당 체인이 주도하게 될 경우, 네트워크는 약 3일간의 체인 재구성을 겪을 수 있으며, 블록 4,487,775 이후 확인된 거래는 철회될 수 있습니다. Ravencoin은 거래소에 체인이 안정될 때까지 입출금을 중단할 것을 권장하며, Upbit과 Bitget은 RVN 전송을 중단했습니다.

GoPlus 보안 경고에 따르면, 한 사용자가 주소 중독 공격으로 약 10만 달러 USDT를 잃었습니다. 공격자는 끝자리가 유사한 악성 주소를 통해 소액 거래를 진행하고, 사용자가 복사 및 붙여넣기 시 오류가 발생하기를 기다립니다.주소 중독 공격은 완전 자동화되어 있으며, 중독 기회를 발견하고, 동일한 이름의 가짜 코인을 생성하거나 소액 중독을 시행하고, 믹싱 및 자금 세탁을 포함합니다. 피해 주소는 69일 전에 마지막 거래를 실행한 후 400건 이상의 중독 거래를 받았습니다.

XRP 레저와 Coreum 간의 크로스 체인 브릿지가 8월 9일 공격을 받았으며, 공격자는 검증 논리의 취약점을 이용해 약 199,900개의 XRP를 탈취하여 브릿지 자산 잔액이 약 200,400개의 XRP에서 493.5개의 XRP로 감소했습니다. 이번 공격은 개인 키 유출과 관련이 없으며 XRP 레저 프로토콜 자체를 겨냥하지 않았습니다.공격자는 입금 작업을 위조하여 브릿지 시스템이 이를 실제 입금으로 인식하게 만들고, 반대편 브릿지 지갑이 실제 XRP를 그에게 전송하도록 유도했습니다. 체인 상의 데이터에 따르면, 공격자는 97분 동안 94건의 다중 서명 승인 거래를 통해 자금 이동을 완료했습니다. 이러한 거래는 28개의 중계 노드 키 중 17개의 서명을 받아야 하므로, 공격자는 브릿지 시스템의 검증 메커니즘을 우회했습니다. 8월 11일 기준으로 Coreum 크로스 체인 브릿지는 여전히 중단 상태이며, Coreum 개발 재단은 공식 사건 보고서를 발표하지 않았습니다. XRP 메인넷 및 사용자 개인 키의 안전성은 영향을 받지 않았습니다.

Cyvers Alert의 모니터링에 따르면, 주소 중독 공격 사건이 발생하여 피해자가 약 10만 달러 USDT를 잃었습니다. 공격자는 약 66일 전 피해자의 지갑에 주소 중독을 실시하였고, 거래를 전송하여 정상적인 상호작용 주소와 유사한 악성 주소 기록을 생성했습니다. 피해자는 전체 지갑 주소를 확인하지 않고 잘못하여 자금을 공격자의 주소로 전송했습니다.사건 발생 후, 공격자는 잠재적인 동결 위험을 피하기 위해 도난당한 USDT를 ETH로 교환하였으며, 현재 지갑에는 약 52.8개의 ETH가 보유되어 있습니다. Cyvers는 사용자에게 체인 상에서 전송을 수행할 때 항상 지갑 주소를 완전하게 확인하고, 거래 기록의 주소 기록에만 의존하지 말 것을 권장합니다.또한, 보안 기관은 AI 기반의 체인 상 보안 도구를 사용하여 비정상 거래 행동을 실시간으로 감지하여 주소 중독, 피싱 공격 등의 위험을 줄일 것을 권장합니다. 주소 중독 공격은 최근 몇 년 동안 암호 자산 분야에서 일반적인 사기 방법 중 하나가 되었으며, 공격자는 일반적으로 사용자가 과거 거래 주소를 복사하는 습관을 이용하여 유사한 주소를 위조하여 사용자가 자산을 잘못 전송하도록 유도합니다.

하드웨어 지갑 Coldcard가 해킹 공격을 받았으며, 현재까지 확인된 손실 총액은 없습니다. 블록체인 분석 플랫폼 CryptoQuant는 손실이 1432개의 비트코인이라고 확인했으며, Galaxy Research가 제시한 신뢰할 수 있는 최소값은 1730개의 비트코인입니다. 다른 분석에 따르면 손실 규모는 더 클 수 있습니다.연구 기관 Galaxy Research는 이전에 추정한 1816개의 비트코인이 잠재적인 수치이며, 확인된 총액이 아니라고 밝혔습니다. 화요일 기준으로, 해당 기관이 확인한 신뢰할 수 있는 최소 손실은 1730개의 비트코인으로, 피해자 보고서를 기반으로 확인된 자금이 450개 이상의 비트코인을 초과합니다. 블록체인 정보 회사 TRM Labs는 공격자가 네 단계에 걸쳐 5200개 이상의 주소에서 약 1816개의 비트코인을 이동했다고 추정했습니다. CryptoQuant는 확인된 데이터가 피해자가 공개적으로 공개하고 체인 상 모델 검증을 거친 주소만 포함된다고 밝혔으며, 더 많은 피해자가 정보를 공개함에 따라 통계 수치가 증가할 수 있습니다.

비트코인닷컴에 따르면, 사이버 보안 회사 Genians Security Center가 발표한 분석 보고서에 따르면, 북한 정찰총국 산하 해커 조직 Kimsuky가 AI를 핵심으로 하는 사이버 공격 도구 체계를 구축하고 테스트하고 있다고 합니다. 연구자들은 그들의 인프라에서 Ollama, GPT4All, Msty 세 개의 로컬 AI 플랫폼의 배치 흔적과 Microsoft Semantic Kernel, LLaMaSharp 등의 AI 개발 프레임워크 구성 요소를 발견했으며, 이는 해당 조직이 임시적인 시도가 아닌 전문 AI 공격 도구를 체계적으로 개발하고 있음을 나타냅니다.2026년 초부터 Kimsuky는 생성형 AI로 제작된 고품질 문서를 가상 자산, 금융 투자 및 게임 개발 분야를 겨냥한 피싱 공격에 사용하고 있으며, AI가 생성한 전문 문서는 전통적인 피싱 이메일 인식의 유효성을 크게 낮추고 있습니다. 공격 매개체는 합법적인 문서로 위장한 ZIP 압축 파일로, 악성 LNK 파일이 포함되어 있으며, 트리거되면 백그라운드에서 PowerShell 명령을 조용히 실행할 수 있습니다.

이란 대통령 페제히지안은 미국과 이스라엘이 인공지능 데이터를 이용해 이란을 공격하고 있다고 밝혔습니다.

The Block에 따르면, Immunefi의 최신 데이터에 따르면 7월 암호화 산업은 해킹 공격으로 약 1억 1천만 달러의 손실을 입었습니다.동기에는, 해당 플랫폼이 확인된 취약점 보고서에 대해 연구자에게 232만 달러를 지급했으며, 확인되고 지급이 완료된 취약점 보상 보고서 수는 전년 대비 18% 증가했습니다.보고서에 따르면, 감사 경연에서 평균적으로 6.2개의 심각한 취약점을 발견할 수 있으며, 1급 감사의 1.5개보다 높습니다; 7월에는 취약점 보상 프로그램을 통해 총 374건의 위협을 차단했습니다.

중국 중앙 텔레비전 뉴스 보도에 따르면, 최근 국가 컴퓨터 바이러스 긴급 처리 센터와 컴퓨터 바이러스 방지 기술 국가 공학 실험실이 국가 컴퓨터 바이러스 협동 분석 플랫폼(https://virus.cverc.org.cn)을 기반으로 우리나라 내에서 여러 사용자가 "Sorry" 랜섬웨어 공격을 받은 사건을 발견했습니다. 사용자의 중요한 파일이 암호화된 후 파일 이름이 원래 파일 이름에 +.sorry 접미사 문자열이 추가된 형태로 변경되었으며, 공격자는 사용자 호스트에 랜섬 노트를 남기고 사용자가 암호화된 통신 도구를 다운로드하여 연락할 것을 요구했습니다.

블록체인 스타트업 Quantus의 창립자 Christopher Smith는 최초의 양자 공격이 Satoshi Nakamoto가 예상하는 약 630억 달러의 잠자는 비트코인을 직접적으로 도난하는 것이 아니라, 일련의 설명할 수 없는 암호화 지갑 도난으로 나타날 수 있다고 밝혔습니다. 그는 충분히 강력한 양자 컴퓨터가 체인에서 노출된 공개 키를 통해 비공개 키를 유도할 수 있어, 공격자가 지갑, 장치 또는 거래소 내부 시스템을 침해하지 않고도 자금을 이동할 수 있다고 지적했습니다.고도로 안전한 기관의 도난 사건에서 유일한 증거는 침입 흔적이 없다는 것일 수 있습니다. Smith는 양자 공격의 첫 번째 목표가 군사 시스템과 국가 기밀일 수 있으며, 블록체인 분야에서는 스테이블코인 발행사 Tether의 주조 키가 더 가치 있을 수 있다고 말했습니다. 공격자는 관리 지갑을 통해 무에서 유를 창조하여 토큰을 주조하고, 발행사가 응답하기 전에 이를 매도할 수 있습니다. 구글은 후양자 이주 일정이 2029년으로 앞당겨졌다고 발표했으며, Smith는 양자 컴퓨터가 2028년 전후에 현대 암호학을 해독할 확률이 "50-50"이라고 생각하고 있습니다. 관련 블록체인은 이미 후양자 서명으로 이주하기 시작했습니다.

USM 계약 defund() 환매 함수의 ethFromDefund() 가격 책정 로직에 결함이 있습니다. 이 함수는 단일 환매 계산에서 현재 FUM 판매 가격과 예상 최종 FUM 판매 가격의 산술 평균값을 사용하여 대가를 산정하지만, 이 알고리즘은 분할 불변성을 갖추고 있지 않습니다.단일 환매에 부가된 상태 수축 계수 adjShrinkFactor와 정수 반올림 메커니즘을 추가한 후, 동일한 수량의 FUM 자산이 64회의 소액 환매 작업으로 분할되면, 최종적으로 인출할 수 있는 이더리움 총량은 일회성 대규모 환매로 얻는 것보다 훨씬 높아질 것입니다.