공격

Bybit CEO 벤 저우는 터키 미디어 Fintechtime과의 인터뷰에서 2025년 Bybit 공격 사건을 회고하며, 그 문제 중 하나는 제3자 서비스 제공업체를 사용하고 해당 제3자 관련 시스템에 과도한 자산을 집중 저장한 것이라고 밝혔습니다.저우는 이후 Bybit가 보안 정책을 전면 조정하고 제로 트러스트 모델로 전환했으며, 지갑을 다양한 아키텍처로 분산시키고, 지역 및 글로벌 비즈니스의 격리를 강화하여 단일 공격이 대량 자산에 미치는 위험을 줄였다고 전했습니다. 그는 또한 Bybit가 앞으로 터키 비즈니스를 암호 거래, 결제, 글로벌 송금 및 더 많은 투자 제품을 포함하는 슈퍼 애플리케이션으로 발전시키기를 희망한다고 덧붙였습니다.

FlashLoopAdapter의 취약점으로 인해 두 개의 Safe 다중 서명에서 약 114 ETH의 손실이 발생한 사건에 대해 Aave 창립자 Stani Kulechov는 취약점이 발생한 계약이 Aave v3 계약이 아니라 Aave 위에 구축된 제3자 외부 어댑터라고 밝혔으며, Aave v3 자체에는 영향을 미치지 않았다고 전했습니다.이전에 SlowMist는 FlashLoopAdapter에 접근 제어 취약점이 존재한다고 밝혔으며, 공격자는 이 취약점을 이용해 권한 검사를 우회하고 해당 모듈을 활성화한 두 개의 Safe 다중 서명에서 자산을 전출하여 최종적으로 약 114.09 ETH의 손실을 초래했습니다.

오픈 소스 비트코인 라이트닝 네트워크 노드 소프트웨어 Core Lightning 팀이 긴급 경고를 발령했습니다. 보고서에 따르면 공격자가 패치를 설치하지 않은 노드를 대상으로 공격을 감행하고 있어, 구버전을 운영 중인 사용자에게 즉시 업그레이드를 권장하고 있습니다. 팀은 다음과 같이 밝혔습니다: "긴급 보안 업데이트: 사용 중인 버전이 26.06.7 이하인 경우, 가능한 한 빨리 최신 릴리스로 업그레이드하십시오."그 이전에 Core Lightning은 9월 16일 실험적 기능에 영향을 미칠 수 있는 잠재적 문제를 조사하기 시작했으며, 약 6일 후 26.06.8 버전을 출시했습니다. 이번 업데이트는 여러 결함을 수정했을 뿐만 아니라, 여러 책임 있는 보고를 통해 발견된 보안 취약점에 대한 패치를 제공했습니다. 릴리스 노트에서는 Bitcoin Red Team 및 기타 12명의 개인과 조직에 감사의 뜻을 전하며, 익명의 보고자에게도 경의를 표했습니다.변경 로그에 따르면, 이번 수정은 발신자 노드의 충돌을 유발할 수 있는 결함, REST 인터페이스 메모리를 소진할 수 있는 요청, 결제 채널을 닫을 때 사용자 자금이 몰수되는 손실을 초래할 수 있는 취약점을 포함하고 있습니다. 운영자에게 충분한 업그레이드 시간을 제공하고 공격자가 이를 역으로 연구하고 활용하는 것을 방지하기 위해, 이번 버전은 일부 테스트 내용을 의도적으로 숨겼습니다. 올해 8월, 이 프로젝트는 인공지능이 생성한 일반 취약점 공개 보고서를 대량으로 검토한 후 협업 수정 프로세스를 시작했으며, 이틀 후 26.06.7 버전을 출시하여 확인된 취약점을 차단했습니다.

러시아 대통령 푸틴은 칼리닌그라드가 직접 공격을 받으면 러시아 측이 국가가 보유한 모든 무기 사용을 고려할 것이라고 밝혔습니다. 푸틴은 러시아 외교부의 최근 경고가 서방의 압박 행동에 대한 대응이라고 언급했습니다. 나토는 러시아 측의 "무책임한 핵 발언"은 받아들일 수 없으며, 동맹국의 영토를 계속해서 방어할 것이라고 응답했습니다.

NEAR 공동 창립자 Illia Polosukhin은 NEAR Intents와 near.com이 다시 온라인 상태가 되었지만, 일부 영향을 받은 네트워크의 관련 서비스는 여전히 제한을 받고 있다고 밝혔습니다.Illia는 이번 약 380만 달러의 공격이 Omni 충전 및 인출 인프라와 NEAR Intents 스마트 계약 간의 상호작용에서 발생한 취약점을 이용했으며, 영향 범위는 BSC에서의 USDT에만 국한된다고 말했습니다. NEAR 핵심 프로토콜, NEAR 토큰 및 기타 애플리케이션은 영향을 받지 않았으며, 피해를 입은 사용자들은 전액 보상을 받을 것입니다.

파이돈 모니터링에 따르면, NEAR Intents 공격자는 도난당한 자금을 Kucoin으로 전송하고 BTC로 브리징했습니다. 공격자 주소는 북한의 라자루스 그룹으로 표시된 주소(0x098B7...E2f96)와 상호작용했습니다.

NEAR Intents는 공격을 당했음을 확인하는 보안 통보를 발표했습니다. 초기 조사 결과, 취약점은 Omni 입출금 인프라와 계약 상호작용의 결함에서 비롯된 것으로 나타났으며, 현재 계약의 취약점 수정이 완료되었고, 1시간 이내에 핵심 서비스가 복구될 것으로 예상되며, 손실 자산에 대한 전액 보상을 약속했습니다.NEAR Intents는 BSC, Polygon, TON 등 여러 공공 블록체인의 입출금 서비스가 추가로 약 12시간 동안 중단될 것이라고 밝혔으며, 관련 사건은 신고되었고 체인 상 추적이 시작되었습니다.이후, 체인 탐정 ZachXBT는 NEAR Intents의 BSC 핫 월렛에서 여러 건의 비정상적인 자금 유출이 발생했으며, 도난당한 자금은 KuCoin으로 전송되었고, 이후 비트코인 네트워크로 크로스 체인되었습니다. 현재 사건에 연루된 금액은 380만 달러를 초과합니다.

Law360에 따르면, Uranium Finance와 관련된 암호 자산 도난 사건이 미국 맨해튼 연방 법원에서 시작되었습니다.검찰은 메릴랜드주 사이버 보안 컨설턴트인 조나단 스팔레타가 2021년에 해당 프로토콜의 스마트 계약 취약점을 이용해 공격을 감행했다고 주장했습니다. 두 번째 공격에서는 26개의 자금 풀에서 약 5,330만 달러가 이체되었으며, 이로 인해 프로토콜이 운영을 중단하게 되었습니다. 관련 주장은 검찰의 기소 내용으로, 아직 유죄 판결이 내려진 것은 아닙니다.

CoinBureau는 체인 조사관 ZachXBT의 말을 인용하여, 의심되는 북한 관련 공격자가 Zcash를 통해 Bitget에서 도난당한 자금을 차단하고 있다고 전했습니다. 약 2700개의 ZEC, 가치 약 380만 달러의 자금이 Zcash의 Ironwood로 전송되기 시작했습니다.이 도난당한 ZEC는 차단 풀로 전송되고 있으며, 거래 세부 사항은 숨겨질 수 있습니다. Bitget은 여러 자산과 관련된 총 약 3.88억 달러의 보안 사건에 연루되어 있으며, 약 18900개의 ZEC, 가치 약 2830만 달러가 도난당했습니다. 이전에 Bitget의 CEO Gracy Chen은 도난당한 자금을 회수하는 것에 대해 "그다지 낙관적이지 않다"고 말했습니다.

프랑스 미디어 미디 리브르 기자 파비앙 아르노에 따르면, 프랑스 몽펠리에는 근처 생장드베다스의 한 주민이 집에서 암호화폐와 관련된 강도 사건을 당했습니다. 사건 발생 후 경찰은 신속하게 행동을 취해 세 명의 범죄 용의자를 체포했습니다.전해진 바에 따르면, 피해자는 올해 4월 11일 암호화폐로 인해 유사한 폭력적인 강탈 사건을 겪은 적이 있습니다.

느린 안개 산하의 체인 추적 플랫폼 MistTrack 모니터링에 따르면, 암호화 거래 플랫폼 Bitget의 보안 사건 공격자는 이전에 도난당한 자금을 크로스 체인 DEX 프로토콜 Chainflip로 전송하려고 시도했지만, 관련 중개업체에 의해 직접 충전이 거부되었습니다.체인 처리 결과에 따르면, 해당 자금은 프로토콜 측에 의해 동결되지 않고 직접 원래 경로로 반환되었으며, 공격자는 해당 경로를 통해 전송을 성공적으로 완료하지 못했습니다. MistTrack은 도난당한 자금의 후속 체인 동향을 계속 추적할 것이라고 밝혔습니다.

암호 자산 관리 회사 BlockTower Capital의 창립자이자 최고 투자 책임자인 Ari Paul은 X에서 다음과 같이 게시했습니다: Coinbase는 수년 전 "2500만 달러"의 자금을 "잃어버렸고", 이후 상대방이 대규모이자 반복적으로 발생하는 해킹 공격을 은폐하고 있었음을 발견했으며, 현재까지 관련 자금을 반환하지 않았습니다.Ari Paul은 그의 팀이 최소 10개 이상의 다른 영향을 받은 기관을 추적했으며, 은폐된 금액이 10억 달러를 초과한다고 밝혔습니다. 그는 현재 여러 법적 절차가 진행 중이기 때문에 이 정보만 공개할 수 있다고 말했습니다.

Bitget 대중화구역 책임자 셰지아인은 최근 라이브 방송에서 커뮤니티의 우려에 직접 대응했습니다. 그는 Bitget이 설립된 8년 동안 사용자 자산의 안전을 최우선으로 삼아 여러 차례의 사이버 공격 시도를 성공적으로 방어하며 장기적인 안전 운영 기록을 유지해 왔다고 회고했습니다. 이번 사건은 플랫폼 8년 발전 과정에서 처음으로 발생한 안전 위기입니다.완전한 추적 결과, 이번 사건은 제3자 보안 소프트웨어 공급망을 겨냥한 특별 공격에 해당하며, 공격자는 제3자 제품의 취약점을 이용해 내부 네트워크 자격 증명을 획득했습니다. 그러나 개인 키는 유출되지 않았고, 콜드 월렛 자산은 아무런 영향을 받지 않았습니다. 현재 Bitget은 보안 기관 Mandiant와 SlowMist와 협력하여 독립적인 검토를 진행하고 있으며, 제3자 구성 요소에 대한 모니터링 및 관리 기준을 전면적으로 업그레이드할 예정입니다. 우리는 이번 사건 이후의 전면적인 복구를 추진하는 데 전념할 뿐만 아니라, 지속적인 기술 발전과 시스템 업그레이드를 통해 산업의 더욱 안전하고 안정적이며 건강한 발전에 기여할 것입니다.

오늘 커뮤니티 라이브 방송에서 Bitget CEO Gracy는 최근의 안전 사건 및 플랫폼 재무 상태에 대해 응답했습니다. 그녀는 Bitget이 설립된 8년 동안 처음으로 겪는 안전 사건이라고 솔직하게 밝혔습니다. 완전한 추적을 통해 해커는 제3자 보안 제품의 취약점을 이용해 내부 네트워크 권한 증명서를 탈취하고, 지갑 시스템에 위조된 출금 명령을 보내어 지갑이 위험 검증을 우회하는 비정상적인 이체를 실행하도록 속였습니다. Gracy는 이번 사건에서 개인 키가 유출되지 않았고, 콜드 월렛에 영향을 미치지 않았으며, 구체적인 기술 세부 사항은 공식 발표될 안전 보고서에서 자세히 공개될 것이라고 강조했습니다.Gracy는 이번 사건의 확인된 손실이 보호 기금의 범위 내에 있으며, 사용자 자금의 안전에는 영향을 미치지 않는다고 지적했습니다. 플랫폼의 자체 자금은 14억 달러를 초과하며, 그 중 약 4.64억 달러는 사용자 보호 기금입니다. 플랫폼은 2022년 보호 기금을 설립할 때의 안전 약속을 계속 이행할 것이며, 1주일 내에 기금 규모를 3억 달러의 기준선으로 지속적으로 보충할 계획입니다."보호 기금은 단순한 구호가 아니라 극단적인 안전 사건 발생 시 사용자에게 실질적인 보장을 제공하는 중요한 메커니즘입니다." Gracy는 갑작스러운 안전 도전에 직면했을 때 플랫폼의 종합적인 실력과 책임을 적극적으로 수용하는 능력이 위험 대응 능력과 장기적인 신뢰도를 평가하는 중요한 기준이라고 말했습니다. Bitget은 사용자 이익을 최우선으로 하는 장기적인 약속을 지속적으로 이행할 것입니다.

미국 주식 BNB 암호화 재무 회사 Nano Labs의 회장 공건평은 그의 X 계정이 이전에 피싱 공격을 받았으며, 현재 성공적으로 제어를 회복했다고 밝혔습니다. 공건평은 공격자가 그의 자주 사용하는 이메일로 피싱 이메일을 보냈고, 그의 AI 비서가 이메일의 가짜 링크를 X 공식 인증 페이지로 잘못 인식하여, 그가 X에 연결된 이메일로 전송된 인증 코드를 피싱 페이지에 입력하게 되어 결국 계정이 도난당했다고 말했습니다. 이 과정에서 계정은 잠시 동안 몇 개의 사기 정보를 게시했습니다.공건평은 사용자에게 비공식 링크를 클릭하지 말 것을 경고하며, AI가 링크를 신뢰할 수 있다고 판단하더라도 경계를 유지해야 한다고 강조했습니다. 또한 X에 연결된 이메일을 외부에서 쉽게 알 수 없는 이메일로 설정하여 계정 도난 위험을 줄일 것을 권장했습니다.

Bitget CEO는 공격자의 주소가 공개되어 지속적으로 추적되고 있다고 발표했습니다. Bitget은 THORChain에 이러한 주소에 대한 서비스 제공을 거부할 것을 촉구합니다. 탈중앙화는 설계 원칙이며, 알려진 도난 자금에 대한 편의를 제공하는 보호막이 되어서는 안 됩니다.

Vitalik은 X 플랫폼에서 글을 올리며, 현재 이더리움 노드를 동기화하는 데 가장 빠르면 반나절만 필요하고, 공격적인 설정에서는 디스크 공간이 0.5 TB 이하로 줄어들 수 있다고 밝혔습니다.EIP-4444 및 클라이언트 팀의 스냅샷 동기화 최적화는 동기화 상황을 크게 개선했습니다. Glamsterdam은 노드 동기화를 더욱 개선할 것이며, 예를 들어 Nimbus의 새로운 동기화 프로토콜은 관련 개선 사항을 채택할 것입니다.

Cosmos Labs가 발표한 바에 따르면, 9월 22일 Neutron이 거버넌스 공격을 받아 Astroport 등 프로토콜의 유동성이 도난당했으며, 약 173만 개의 ATOM이 공격자에 의해 Cosmos Hub로 전송되었습니다. Cosmos Hub 자체는 공격을 받지 않았으며, 사용자 자금도 영향을 받지 않았습니다. 도난당한 ATOM이 계속해서 전송되는 것을 막기 위해 Hub 검증자는 약 24.5시간 동안 네트워크를 일시 중지했으며, 9월 23일 수정된 Gaia v28.3.0을 기반으로 블록 생성을 재개했습니다.Cosmos Labs는 중단 기간 동안 여전히 122.7만 개의 ATOM이 공격자의 Hub 주소에 남아 있었으며, 네트워크가 복구될 때 Nansen, Keplr, Enigma, Silknodes, Kiln 및 Polkachu로 구성된 4/6 다중 서명 주소로 일회성 변경을 통해 전송되었다고 밝혔습니다. 이전에 약 50만 개의 ATOM이 THORChain을 통해 ETH로 교환되어 회수할 수 없었으며, 또 다른 16.9만 개의 ATOM은 네트워크 복구 후 THORChain 환불로 인해 공격자 주소로 들어갔고, Osmosis로 전송된 후 판매되었습니다. 현재 다중 서명 주소는 약 122.7만 개의 ATOM을 보유하고 있으며, Cosmos Hub 거버넌스 제안의 승인이 있어야만 반환이 실행될 수 있으며, 관련 자금은 스테이킹, 대출 또는 거래되지 않을 것입니다. Neutron 팀은 다음 주에 복구 계획 및 관련 거버넌스 제안을 제출할 예정입니다.