공격자

비트코인 뉴스 모니터링에 따르면, @PraveenPerera가 발표한 새로운 연구에 따르면, Coldcard 공격자는 먼저 취약점이 있는 주소를 식별한 다음, 주소에 보유된 비트코인 수량에 따라 정렬하고, 보유량이 가장 많은 주소부터 순차적으로 자금을 이동시키는 것으로 보입니다. 실제 사용된 이동 소프트웨어는 다소 조잡했습니다.하나의 주소가 225개의 사용 가능한 UTXO를 보유하고 있으며, 공격자는 정확히 최신 200개를 추출하고 가장 오래된 25개를 남겼습니다. 이 중에는 0.16 BTC의 UTXO도 포함되어 있습니다. 이는 연구자들이 조사한 블록체인 API가 기본적으로 200개의 기록을 반환하는 제한과 완전히 일치하며, 공격자가 다음 페이지 데이터를 로드하지 못했을 가능성을 나타냅니다. 해당 소프트웨어는 심지어 294 사토시의 UTXO를 사용했으며, 거래 수수료가 약 2040 사토시 증가했다고 보고되어, 지출 금액이 해당 UTXO의 가치보다 현저히 높았습니다.연구 저자는 이를 바탕으로 해당 도구의 제작자가 계좌 잔액 시스템에 대한 이해는 비트코인 UTXO 모델에 대한 이해보다 더 강할 수 있다고 생각하고 있습니다. 공격자가 피해자의 전체 시드를 확보한 것으로 보이지만, 최소 75 BTC는 여전히 동일한 시드에서 파생된 다른 주소에 남아 있습니다. 현재 가장 큰 의문은 153개의 도난 주소 중 여전히 132.95 BTC가 남아 있으며, 연구자들은 이러한 주소 뒤에 있는 시드를 재현할 수 없기 때문에 공격자가 공개되지 않은 개인 장치 데이터나 후보 데이터를 확보했을 가능성을 배제할 수 없습니다.

체인 탐정 Specter의 모니터링에 따르면, 공격자는 WBTC, cbBTC, LDO, USDS 및 CRV를 포함한 모든 자산을 DAI와 ETH로 교환했습니다. 동일한 지갑은 2023년 9월 악의적인 토큰 권한 부여로 인해 2423만 달러가 도난당했으며, 공격자는 결국 도난당한 자금의 약 90%를 반환했습니다. 공격자 주소는 0x8fEB...F95Ae입니다.

코인텔레그래프에 따르면, BTCPay 서버는 라이트닝 네트워크 데몬(LND) 소프트웨어를 실행하는 라이트닝 네트워크 노드에 대한 공용 원격 연결을 일시적으로 제한했습니다. 이는 공격자가 심각한 취약점을 이용해 자격 증명을 획득하고 자금을 이동시킨 사건에 따른 것입니다.BTCPay는 이 제한이 Zeus와 같은 외부 지갑이 BTCPay 서버 도메인을 통해 연결되는 것을 방지할 수 있다고 밝혔습니다. BTCPay는 라이트닝 결제가 계속 진행될 수 있으며, 안전하다고 판단될 때 원격 액세스 옵션을 복원할 계획이라고 전했습니다.

Onchain Lens의 모니터링에 따르면, Solana OG 공격자와 관련된 주소(0xd229...9D15, 0x501...f051)가 Tornado Cash로 2,290 ETH를 이체했으며, 이는 4,390,000 달러의 가치입니다.이 작업은 1,420만 달러의 공격 사건이 발생한 지 거의 한 달 후에 이루어졌습니다; 같은 주소 집합은 2주 전에 Tornado Cash를 사용한 적이 있습니다.

체인 탐정 Specter의 모니터링에 따르면, 동일한 공격자가 Ledger를 대상으로 유사한 피싱 활동을 진행하고 있습니다. 관련 스크린샷은 이틀 전에 촬영되었으며, 해당 광고는 현재 제거되었습니다.현재까지 이러한 활동으로 300만 달러 이상이 도난당했습니다.

파이돈 모니터링에 따르면, Aztec Network Private Rollup Bridge로 표시된 공격자의 지갑 주소가 다시 Tornado Cash에 300 ETH를 입금했으며, 이는 약 57.2만 달러에 해당합니다. 현재까지 이 공격자는 Tornado Cash에 총 500 ETH를 전송했습니다.이전에 Aztec Network는 2026년 6월에 보안 공격을 받아 약 216.5만 달러의 암호 자산 손실을 입었습니다. 이번 자금 이동은 도난 자산 추적의 어려움을 더욱 증가시킬 수 있습니다.

GoPlus의 모니터링에 따르면, Base 체인에서 한 사용자가 피싱 공격으로 50만 개의 USDC를 잃었습니다. 공격자는 범죄 수익을 WETH로 교환할 때 스크립트에 슬리피지 보호가 설정되지 않아 유동성이 거의 없는 Uniswap V4 WETH/USDC 풀로 라우팅되어 50만 USDC가 단 67.9 ETH(약 12.9만 달러)로 교환되었고, 이 중 37만 달러가 MEV 봇에 의해 가져갔습니다.이 MEV 봇은 단 0.03 USDC를 지불하고 해당 거래를 선점했지만, 이를 위해 3.5 ETH의 가스 요금을 지불했습니다. 이후 피해자는 공격자와 MEV 주소에 체인 상 메시지를 보내 공격자의 신원을 파악했으며, 10%의 보상을 지불하고 환불을 요청하겠다고 밝혔습니다.

PeckShield의 모니터링에 따르면, 공격자가 제어하는 주소 0x920d...9708이 Base 체인의 피해자 지갑 0x3a53...0B5c에서 약 50만 개의 USDC를 도난당했습니다.그러나 공격자는 이후 USDC를 ETH로 교환하는 과정에서 충분한 슬리피지 보호를 설정하지 않아 거래가 MEV 봇에 의해 끼어들어 차익 거래를 당했고, 결국 공격자는 약 67개의 WETH만을 얻었으며, 이는 약 12.9만 달러의 가치로, 도난당한 자금의 75% 이상을 잃게 되었습니다.

Bitcoin News는 X 플랫폼에서 새로운 커뮤니티 허니팟 테스트 결과, 공격자들이 여전히 Coldcard Mk3 RNG 취약점을 가장 쉽게 악용할 수 있는 지갑을 우선적으로 타겟하고 있다고 발표했습니다.연구원 @ColeTU는 5개의 영향을 받은 Mk3 지갑에 자금을 주입했습니다: 1개는 취약점이 있는 니모닉만 사용하고, 3개는 각각 1개, 2개, 3개의 단어로 구성된 BIP39 비밀번호 문구로 보호되며, 나머지 1개는 무작위 계좌 번호를 사용했습니다. 14시간 후, 보호되지 않고 니모닉만 사용한 지갑의 자금이 이동되었습니다. 또한 @jamesob의 실시간 트립와이어 대시보드에 따르면 현재 17개의 허니팟 지갑 중 단 2개만이 비워졌습니다. 비워진 지갑은 추가 엔트로피를 추가하지 않았으며, 모든 주사위 던지기, 비밀번호 문구, 다중 서명 또는 기타 복잡성 보호가 있는 지갑은 여전히 사용되지 않았습니다.테스트 결과는 공격자들이 현재 가장 쉽게 무차별 대입 공격할 수 있는 지갑에 집중하고 있으며, 목표를 강화하는 데 자원을 투자하지 않고 있음을 보여줍니다. 그러나 영향을 받은 사용자는 임시 보호에 의존하지 말고 즉시 자금을 이전해야 합니다.

체인 탐정 Specter의 모니터링에 따르면, Triple-A 공격자는 Tornado Cash에 자금을 입금하기 전에 DAI를 2,620개의 ETH로 교환하였으며, 현재 Tornado Cash에 4,990,000 달러를 입금하였습니다. 이 중 100 ETH 풀에는 26건이, 10 ETH 풀에는 2건이 입금되었습니다.해당 공격자는 여전히 약 670만 달러의 DAI를 보유하고 있습니다.

비트코인 뉴스 모니터링에 따르면, 갤럭시 리서치는 알려진 최대 규모의 COLDCARD 도난 사건이 1159개의 BTC와 관련이 있으며, 이는 7개의 공격자 주소에 분산되어 있고, 현재까지 사용되지 않았으며, 0개의 BTC가 현금화되거나 믹서로 전송되지 않았다고 밝혔습니다. 관련 BTC는 41분 만에 도난당했지만, 약 600개의 공격자 주소는 법 집행 기관, 거래소 및 블록체인 분석 회사에 의해 표시되었습니다.동시에, 규모가 작은 공격자가 자금 세탁을 시작한 것으로 보입니다. 체인 분석가는 64개의 BTC가 믹서로 들어간 것을 추적했으며, 그 중 처음에는 약 10개의 BTC만 믹싱이 완료되었고, 54개의 BTC는 잔돈으로 반환되었으며, 이후 약 7개의 BTC 출력으로 분할되어 추가 믹싱에 사용되었습니다. 분석가는 이러한 비정상적으로 큰 출력이 여전히 추적하기 쉬워 해당 세탁 시도가 상대적으로 투명하다고 말했습니다.

비트코인 뉴스 모니터링에 따르면, 새로운 실시간 대시보드가 지속적으로 진행 중인 COLDCARD 취약점 이용 상황을 실시간으로 매핑하고 있습니다. @jamesob는 허니팟 지갑을 배포하고 있으며, 현재의 무차별 대입 경계를 측정하기 위해 주사위 던지기와 니모닉을 포함한 추가 엔트로피를 점진적으로 증가시키고 있습니다.추가 엔트로피가 0인 대조 지갑은 1시간 18분 내에 비워졌습니다. 이 프로젝트의 목표는 공격자가 현재 해킹할 수 있는 지갑 유형을 파악하고, 시간이 지남에 따라 이 능력이 어떻게 변화하는지를 확인하는 것입니다.

체인알리시스(Chainalysis)의 모니터링에 따르면, 어제 헥사가이트(Hexagate)는 LpdFi 프로토콜이 공격받았으며, 약 70만 달러의 손실이 발생했다고 보고했습니다. 공격자는 약 4,400만 달러의 플래시 론을 빌려 DEX에서 LPD 토큰 가격을 인위적으로 71배 끌어올린 후, 약 200만 달러 가치의 토큰으로 프로토콜에서 약 1.4억 달러의 예금을 위조했습니다.1초 후(정확히 프로토콜의 일일 이자 정산 경계를 넘어선 시점), 공격자는 해당 과장된 포지션의 하루치 이자를 수령하였고, 프로토콜은 모든 유동성 풀을 청산하고 도난당한 자금을 지급하도록 트리거되었습니다. 공격자는 모든 대출을 상환한 후 약 70만 달러의 이익을 얻었고, 즉시 릴레이(Relay)와 토네이도캐시(TornadoCash)를 통해 자금을 이체했습니다.

하드웨어 지갑 회사 Coinkite 산하 Coldcard 보안 사건에서 도난당한 비트코인 수량이 약 1359.882 개로 증가했습니다. Coldcard Sweep Watch 대시보드 통계에 따르면, 대부분의 식별된 비트코인은 여전히 공격자가 제어하는 소수의 주소에 남아 있습니다.8월 1일, 공격자의 한 보유 주소가 OP_RETURN 정보가 포함된 거래를 수신했습니다. 해당 정보는 10% 수수료로 "세탁" 비트코인, KYC 지원 및 범죄 수익 인출 서비스를 제공하겠다고 공개적으로 제안하며, Telegram 연락처를 첨부했습니다.Coinkite는 원래 취약점을 초래한 약한 난수 생성 문제를 제거하기 위해 긴급 펌웨어 업데이트를 발표했습니다. 회사는 새로운 펌웨어가 미래에 생성된 지갑만 보호하며, 영향을 받은 버전에서 생성된 시드는 수정할 수 없다고 밝혔습니다.일부 사용자들은 업데이트 설치 후 장치가 오류 페이지에 머물거나 시작되지 않거나 벽돌이 된 것으로 의심된다고 피드백했습니다. 주로 Mk4 및 Q 장치와 관련이 있으며, Mk3 사용자들도 유사한 문제를 보고했습니다. 8월 2일 기준으로 Coinkite는 대규모 펌웨어 결함이 존재한다는 것을 공개적으로 확인하지 않았습니다.

Galaxy 연구 책임자 Alex Thorn은 Coldcard 지갑을 둘러싼 공격 사건이 여전히 진행 중이며, 현재 더 많은 소규모 공격자와 모방자가 나타나 남은 Coldcard 니모닉에 대한 공격을 감행하고 있다고 밝혔습니다.Alex Thorn은 확인된 공격 사건에서 한 사용자의 신원을 확인하는 데 도움을 주었으며, 관련 자금은 Duel 플랫폼에서 동결되기 전에 이미 이체되었고, 관련 자금은 Galaxy Research가 이전에 식별한 세 차례의 주요 공격 물결에 속하지 않는다고 전했습니다.이전에 비트코인 하드웨어 지갑 Coldcard가 공격을 받았으며, 현재 도난당한 자금은 1367.05 BTC로 증가했으며, 이는 약 8860만 달러에 해당하고, 4585개의 주소가 관련되어 있습니다. Galaxy 연구 책임자 Alex Thorn은 공격이 현재 진행 중이며, 자금을 이전하지 않은 사용자는 즉시 Coldcard에서 생성된 주소로 자산을 이체해야 한다고 경고했습니다.

비트코인 뉴스에 따르면, Chainalysis는 3,800만 달러 이상의 Coldcard 취약점 이용 사건 분석 결과, 공격자가 가장 가치가 높은 지갑을 의도적으로 타겟으로 삼았으며, 그 중 하나는 180만 달러를 보유하고 있어 피해자가 자산 이동이 시작되기 전에 이미 표적이 되었음을 나타냅니다. 약 3,000만 달러가 처음 10분 이내에 도난당했으며, 이후 약 500개의 지갑이 25분 이내에 비워졌습니다.Block의 Clay Garrett는 조사관들이 공격자가 작동 중에 특정 유명 블록체인 서비스 제공업체의 유료 계정을 사용하여 피해자 주소를 조회했음을 확인했다고 전했습니다. 해당 제공업체의 내부 로그는 요청 시간 및 순서와 일치하지만, Block은 해당 회사가 도난에 대해 알고 있었거나 협조했다는 증거는 발견되지 않았다고 밝혔습니다. 관련 정보는 당국과 공유되었습니다.

PeckShield의 모니터링에 따르면, Across Protocol 공격자의 마킹 주소가 Across Protocol Hub Pool Owner 다중 서명 주소에 331.8 ETH, 약 62.39만 달러를 반환했습니다.

느린 안개 모니터링에 따르면, 탈중앙화 금융 프로토콜 Lien Finance가 공격을 받았으며, 공격자는 스마트 계약의 취약점을 이용해 무담보 채권 토큰을 발행하고 약 54.2만 달러의 USDC를 탈취했습니다.이 취약점을 통해 공격자는 해당 입력 채권을 소각하지 않고도 새로운 비정상 BondToken을 성공적으로 발행하였으며, 사전 승인된 주소를 통해 USDC로 교환한 후, 최종적으로 피해 주소에서 약 542,144.63개의 USDC를 빼내갔습니다. 분석에 따르면, 이번 사건은 본질적으로 채권 토큰 교환 논리의 검증 결함으로 인해 발생했으며, 공격자가 자산 담보 제약을 우회하고 무지원 자산을 발행할 수 있게 되었습니다.

The Defiant에 따르면, Robinhood는 CEO Vlad Tenev의 X 계정이 해킹당했으며, 이를 통해 Robinhood Chain에서 가짜 meme 코인 Vladhood를 홍보하는 데 사용되었다고 확인했습니다. DexScreener 데이터에 따르면, VLAD는 몇 시간 만에 2,200만 달러 이상의 거래량을 기록했으며, 완전 희석 평가액은 약 260만 달러입니다. Robinhood Chain 블록 탐색기는 해당 계약을 사기로 표시했습니다.체인 상의 기록에 따르면, 발행 주소는 가짜 게시물보다 46분 먼저 발행 플랫폼 Pons를 통해 코인을 발행했으며, Tenev의 X 홈페이지를 토큰 공식 웹사이트로 설정하여 발행과 해킹이 동일한 협력 작업임을 보여줍니다. 공격자는 유동성을 전혀 철회하지 않고, 대신 Pons의 수수료 수령 기능을 여섯 번 호출하여 약 31.6 ETH와 약 7,200만 개의 VLAD를 인출하여 총 약 24.7만 달러를 확보했습니다. 이는 Robinhood Chain meme 코인과 관련된 소셜 미디어 사기 사건이 3주 내에 최소 세 번째입니다.

Onchain Lens의 모니터링에 따르면, Drift Protocol은 4월에 Solana에서 2.85억 달러의 공격을 받은 후, 공격자가 자금을 3개월 동안 정지시킨 뒤 Tornado Cash를 통해 자금을 이동하기 시작했습니다.공격자는 매번 100개의 ETH 형태로 Tornado Cash Router에 빠르게 ETH를 입금하고 있으며, 매분 여러 건의 이체가 발생하고 있습니다.