도난

NEAR 공동 창립자 @ilblackdragon이 X 플랫폼에서 밝혔습니다. 이전에 NEAR Intents에서 도난당한 자금이 회수된 것은 주로 Intents의 AI 보안 레이어 SHIELD와 몇 가지 적극적인 수사 작업 덕분입니다.Intents 팀은 해킹 공격 발생 24시간도 채 되지 않아 책임자를 특정하고 소통을 구축했으며, 오늘 UTC 시간 14:30에 전액 자금을 회수했습니다.@ilblackdragon은 또한 NEAR가 보안 시스템을 지속적으로 강화하고 끊임없이 변화하는 사이버 보안 환경에 더 잘 적응할 것이라고 언급했습니다. AI는 취약점 악용을 가속화할 수 있지만, 동시에 이를 방어하는 데 도움을 줄 수 있습니다. 전체 산업이 경각심을 가지고 대응하고 같은 긴박감을 느끼며 함께 협력하기를 바랍니다.

크로스 체인 의도 거래 제품 NEAR Intents의 총괄 매니저 알렉스 셰프첸코는 NEAR Intents의 취약점 사건에서 도난당한 380만 달러가 전액 반환되었다고 밝혔습니다. 그는 자금 반환이 식별된 주체에게 48시간의 상환 기한을 제시한 몇 시간 후에 발생했다고 전했습니다.셰프첸코는 "우리는 조사를 중단하고 있습니다. 서비스 중단이 아닌 취약점 보상을 사용해 주십시오."라고 썼습니다. 그는 관련 조사가 현재 중단되었다고 밝혔습니다.

The Block에 따르면, Solana 생태계 영구 계약 거래소 Velocity(원래 Drift)가 4월 도난 사건 보상 청구를 시작했습니다. 사용자는 1 USDT를 잃을 때마다 1개의 DFX 토큰을 받을 수 있으며, 현재 지급 비율은 DFX 1개당 약 0.0104 USDT로, 이는 손실의 약 1%에 해당합니다.현재 보상 풀 규모는 약 311만 USDT이며, DFX 총 공급량은 약 2.995억 개로 더 이상 발행되지 않습니다. Drift 재단은 보상 풀이 프로토콜 수익에 따라 지속적으로 주입될 것이라고 밝혔으며, Tether는 최대 1.275억 USDT를 지원하여 재가동 및 사용자 보상을 약속했습니다. 청구 마감일은 2028년 1월 1일입니다. 이전에 Drift는 4월에 공격을 받아 약 2.954억 달러의 손실을 입었습니다.

체인 데이터 분석 기관 Bitquery는 Tradewiz의 약 45.9만 달러 자산 도난 사건의 수령 주소를, 이전에 해당 거래 로봇을 통해 27건의 거래를 완료한 지갑과 연관 지었습니다. 조사 통계에 따르면, 사건은 20,933개의 지갑에 영향을 미쳤으며, 손실은 SOL, 토큰 및 폐쇄된 토큰 계좌에서 회수된 예금을 포함합니다; 평가액은 SOL 가격 120달러 기준으로 계산되었습니다.Bitquery는 주요 자금 이동이 시작된 후 41분이 지나 Tradewiz의 거래 활동이 중단되었다고 발견했습니다; 이번 이동에서 약 73%의 SOL이 그 이후에 이동되었습니다. Tradewiz는 사건이 SOL PVP 내보내기 기능의 개인 키 유출과 관련이 있다고 주장하며 사용자 손실에 대한 보상을 약속했습니다; 후속 업데이트에 따르면 첫 번째 환불이 발송되었으며, 청구는 확인을 거쳐야 합니다. Tradewiz는 또한 보안 점검을 위해 EVM 서비스를 일시 중단했으며, 경찰이 자산 추적을 지원하고 있으며 거래소에 신원 및 계좌 확인 정보를 요청했다고 밝혔습니다.Bitquery는 일부 초기 자금이 MEXC 출금에서 왔으며, 이후 Kucoin 입금 주소로 전환되었음을 추적했습니다; 이러한 연관은 두 거래소가 도난에 참여했음을 나타내지 않습니다.

느린 안개가 안전 경고를 발표하며, Aave V3 Loop Safe 모듈에서 보안 취약점이 발견되었다고 전했습니다. 공격자는 위조된 Safe 인증을 통해 임의의 모듈을 실행하여 두 개의 Safe 다중 서명 지갑에서 약 114.09 ETH를 훔쳤습니다.공격자는 항상 참 값을 반환하는 Safe를 위조하여 인증을 우회하고, 임의로 제어할 수 있는 라우터와 calldata를 이용해 모듈 거래를 실행하여 weETH 및 Aave 담보를 이전했습니다. 공격자는 약 1300개의 WETH 부채를 상환한 후 담보를 잠금 해제했습니다.

코인텔레그래프에 따르면, NEAR Intents의 총괄 매니저 알렉스 셰프첸코는 팀이 이전의 보안 사건 뒤에 있는 해커의 신원을 확인했으며, 상대방에게 48시간의 기한을 주어 "책임 있는 공개" 방식으로 도난당한 자금을 반환할 것을 요구했다고 밝혔습니다.NEAR Intents는 Omni 입출금 인프라와 NEAR Intents 스마트 계약 간의 상호작용에 취약점이 발견되어 서비스를 중단했습니다. 초기 조사에 따르면, 약 380만 달러의 사용자 자금이 이번 사건에서 도난당했으며, 팀은 영향을 받은 사용자에게 전액 보상을 약속했습니다.체인 탐정 잭XBT는 관련 도난 자금이 이후 쿠코인으로 전송되었고, 크로스 체인으로 비트코인으로 변환되었다고 밝혔습니다.

Drift 재단은 4월 1일 안전 사건 자금 회수 진행 상황을 발표했으며, 약 2.954억 달러의 사용자 자산이 도난당했습니다. 재단은 Mandiant, zeroShadow 및 SEAL 911을 고용하여 조사 및 자금 추적을 진행하고 있으며, 그 중 Mandiant는 공격자를 북한 위협 조직 UNC6862로 식별했습니다.도난당한 자금은 이후 이더리움으로 브릿지되어 약 130,259개의 ETH가 4개의 지갑에 분산 저장되었습니다. 그 중 3개의 지갑은 현재까지 전송이 이루어지지 않았으며, 총 107,165개의 ETH를 보유하고 있습니다; 다른 지갑은 7월 23일에 약 23,094개의 ETH를 Tornado Cash로 전송했습니다. 재단은 현재 약 920만 달러의 도난당한 자금이 동결되었으며, 관련 자금은 이전에 8월에 Tornado Cash를 통해 전송되었지만, 해제 및 반환은 여전히 법적 절차와 협조가 필요하다고 밝혔습니다.Drift 재단은 동결, 보상 또는 법 집행 경로를 통해 회수된 자산을 모두 DFX 복구 풀로 전송할 것이며, DRIFT 토큰의 더 넓은 생태계에서의 후속 경로를 평가하고 있습니다. 또한, 재단은 Bybit와 협력하여 공개 보상 프로그램을 출시하였으며, 성공적으로 회수된 자금에 대해 10%의 보상을 제공합니다.

CoinBureau는 체인 조사관 ZachXBT의 말을 인용하여, 의심되는 북한 관련 공격자가 Zcash를 통해 Bitget에서 도난당한 자금을 차단하고 있다고 전했습니다. 약 2700개의 ZEC, 가치 약 380만 달러의 자금이 Zcash의 Ironwood로 전송되기 시작했습니다.이 도난당한 ZEC는 차단 풀로 전송되고 있으며, 거래 세부 사항은 숨겨질 수 있습니다. Bitget은 여러 자산과 관련된 총 약 3.88억 달러의 보안 사건에 연루되어 있으며, 약 18900개의 ZEC, 가치 약 2830만 달러가 도난당했습니다. 이전에 Bitget의 CEO Gracy Chen은 도난당한 자금을 회수하는 것에 대해 "그다지 낙관적이지 않다"고 말했습니다.

보험 저널에 따르면, 블록체인 분석 회사 Elliptic이 북한과 관련된 50건 이상의 보안 사건을 추적했으며, 올해까지 도난당한 자금은 약 12억 달러에 달한다고 밝혔습니다.일부 Bitget에서 도난당한 자금은 지난해 Bybit 거래소에서 발생한 15억 달러 도난 사건과 관련된 주소와 중복되어 있으며, 블록체인 상의 세탁 모델은 이번 Bitget 사건이 해커 조직 TraderTraitor에 의해 발생했음을 초기적으로 보여줍니다.

미국 매사추세츠주 연방 검찰이 민사 몰수 소송을 제기하여 바이낸스 계좌에서 압수된 11.03만 USDT의 몰수를 신청했습니다. 이 사건은 Coinbase를 사칭한 피싱 문자 메시지와 관련이 있으며, 이로 인해 한 수혜자와 그의 가족 신탁이 동일한 Coinbase 계좌 내에서 33.7개의 비트코인이 도난당했으며, 당시 가치는 약 90만 달러였습니다.조사관들은 2023년 6월 5일부터 15일 사이에 11.2개의 도난당한 비트코인이 해당 바이낸스 계좌로 추적되었고, 이후 신속하게 모네로로 환전되었다고 밝혔습니다. FBI가 계좌 동결을 요청했을 때, 계좌에는 약 758.55개의 모네로가 보유되어 있었으며; 바이낸스는 2026년 8월 3일에 11.03만 USDT를 정부 통제 지갑으로 이체했습니다.

크로스 체인 거래 프로토콜 NEAR Intents는 X에서 발표하며, 9월 24일 Bitget이 공격을 받아 약 3억 8750만 달러의 자금이 도난당했으며, 이 중 대부분의 크로스 체인 자금이 이더리움으로 집결되어 ETH로 교환되었다고 전했습니다. 해커는 NEAR Intents를 통해 5000만 달러 이상을 이동하려 했으나, 최종적으로 16.6만 달러만이 완료되었고, 50.3만 달러는 실행 과정에서 차단되었습니다.NEAR Intents는 관련 데이터가 체인 추적 도구, Arkham, 내부 로그 및 리스크 관리 레이어 SHIELD 등에서 나온 것이라고 밝혔으며, 나열된 숫자는 반올림된 값으로, 평가 편차는 10%를 넘지 않는다고 설명했습니다. SHIELD는 5000만 달러 이상의 자금 세탁 시도를 식별했으며, 중복 흐름을 필터링했습니다. 이 중 16.6만 달러는 이미 통과되었고, 50.3만 달러는 실행 도중 동결되어 현재 여전히 제한을 받고 있으며, 법적 및 회수 절차 처리를 기다리고 있습니다.NEAR Intents는 무허가가 중립을 의미하지 않으며, 팀은 도난 자산의 현금화에 협조를 거부하고, Bitget이 자금을 최대한 회수할 수 있도록 이번 사건의 보상을 포기할 것이라고 밝혔습니다. Bitget은 이전에 5% + 5%의 보상 계획을 설정했습니다. NEAR Intents는 또한 프로토콜이 무허가 상태를 유지하되 경계를 설정하고, 도난 자금의 자금 세탁에 맞서 싸울 것이라고 언급하며, Bitget이 동결된 자금을 처리하기 위해 법적 및 집행 채널을 통해 연락할 것을 권장했습니다.

사용자 계좌 자산 이상 전출 문제에 대해 MEXC 고객 서비스 팀은 9월 28일에 초기 조사 완료 및 해당 해결책을 제공했다고 응답했으며, 이후 이메일을 통해 사용자와 일대일로 소통하고 진행 상황 및 필요한 정보를 동기화할 것이라고 밝혔습니다. 또한 사용자가 등록된 이메일 및 공식 채널의 이메일을 주의 깊게 확인할 것을 당부했습니다.이전에 한 MEXC 사용자가 X에 게시한 바에 따르면, 그의 계좌는 다른 사람에 의해 보안 항목이 초기화된 후 통제되었으며, 9월 27일 04:12부터 04:25(베이징 시간) 사이에 322,110 USDT와 9,133,999 ONE이 전출되어 총 약 34만 달러에 달하며, 24시간 전출 제한 해제 약 27분 전에 발생했습니다. 사용자는 MEXC가 계좌 도난을 확인하고 계좌를 동결하여 회수 지원을 했지만, 공격자가 남긴 API는 철회하지 않았으며, 공식적으로 보상을 요청했으며, 작업 번호는 M2026092712031입니다.

MEXC 사용자 한 명이 X에 게시글을 올려 자신의 계정이 다른 사람에 의해 보안 항목이 초기화된 후 통제되었다고 주장했습니다. MEXC는 계정이 해킹당했음을 확인하고, 계정을 동결하며 회수 작업을 도왔지만 공격자가 남긴 API는 철회하지 않았습니다. 2026년 9월 27일 04:12부터 04:25(베이징 시간) 사이에 계정에서 322,110 USDT와 9,133,999 ONE이 이체되어 총 약 34만 달러가 되며, 24시간 이체 제한 해제 후 약 27분이 경과했습니다.사용자는 9월 25일 03:10에 본인이 제출하지 않은 보안 항목 초기화 이메일을 받았고, 약 10분 후에 신청이 승인되었다고 전했습니다. 이후 계정은 인도네시아 자카르타 IP로 로그인하고, 구글 인증을 연결한 후 05:05에 API를 생성했으며, 로그인 후 약 83초가 경과했습니다. 당일 10:55에 MEXC가 재검토 후 위험을 발견하고 계정을 동결하며 원래 이메일로 되돌렸습니다. 고객 서비스는 서면 답변에서 검토 자료가 요구 사항을 충족하였기에 재연결이 승인되었고, 재검토 후 위험이 발견되어 긴급 동결 및 초기 이메일로 회신했다고 밝혔습니다. 사용자는 9월 26일에 비밀번호와 구글 인증을 변경했지만 해당 API가 철회되지 않았으며, 보안 작업 기록에서도 관련 기록을 확인할 수 없다고 말했습니다.사용자는 자산이 이체될 때 로그인 기록에 새로운 로그인 기록이 없었다고 주장했습니다. 그는 MEXC에 공식 청구를 제출하고 경찰에 신고를 시도했으며, 작업 번호는 M2026092712031로, 플랫폼에 로그 보존, 서면으로 검토 및 API 상황 설명을 요청하고 위 자산의 반환을 요구했습니다. MEXC 고객 서비스는 현재 이 몇 건의 이체가 APP, WEB 또는 API를 통해 시작되었는지 확인할 수 없으며, 문제는 관련 부서로 이관되었다고 전했습니다.

갤럭시 연구 책임자의 모니터링에 따르면, COLDCARD Seed Entropy 도난 사건으로 1830개의 BTC가 도난당했으며, 3차례의 공격과 30개 이상의 작은 연관 징후가 포함되었습니다.현재 256명의 피해자가 GLXY Research에 상황을 보고했으며, 중간 손실은 1.1개의 BTC입니다. 공격자 추적은 여전히 진행 중입니다.

체인 분석가 유진의 모니터링에 따르면, THORChain을 통해 이루어진 크로스 체인 교환 자금의 90% 이상이 불법 자금이라고 합니다. 유진은 지난해 Bybit에서 도난당한 자금의 대부분이 THORChain을 통해 이동했으며, THORChain은 10일 만에 거의 1000만 달러의 수수료를 수취했다고 밝혔습니다. 최근 Bitget에서 도난당한 자금 중 일부도 THORChain을 통해 이동했으며, 그 수수료 수익은 100만 달러에 달했습니다.

Bitget 최고경영자 그레이시 첸은 X 플랫폼에서 Bitget의 보상 프로그램이 시작되었다고 발표했습니다: 공격자의 자금을 동결하는 데 성공하면 5%의 보상을 받을 수 있으며, 자금을 성공적으로 회수하면 추가로 5%의 보상을 받을 수 있습니다. 그녀는 거래소, 보안 연구원 및 블록체인 조사자들에게 추적 및 회수에 참여할 것을 촉구하며, Circle과 Tether가 신속하게 동결 조치를 취한 것에 감사의 뜻을 전했습니다.이전에 보도된 바에 따르면, Circle과 Tether는 Bitget 공격과 관련된 주소에서 218,023개의 USDT와 99,990개의 USDC를 동결했으며, 총 약 31.8만 달러에 해당합니다. Bitget은 이번 공격으로 약 3.516억 달러의 손실이 발생했다고 밝혔으며, 공격자는 지갑 서비스 백엔드 시스템에 침입하고, 이체 정보를 위조하며, 승인 서명 프로세스를 촉발시켰으며, 개인 키 유출은 배제되었습니다.

Yuga Labs 블록체인 부사장 Quit이 X 플랫폼에 글을 올리며, 현재 구축 중인 NFT 도난 사건 보상 포털이 앞으로 몇 시간 내에 온라인으로 개설될 예정이며, nftsaresafu.eth 전용 주소가 생성되어 ETH 및 기타 토큰 기부를 받고 있다고 밝혔습니다.Quit은 많은 시간을 투자했을 뿐만 아니라, 어젯밤 관련 업무를 처리하기 위해 약 7,500 달러의 가스 요금을 지불했다고 전하며, X Money와 같은 경로를 통해 지원해 준 커뮤니티에 감사의 뜻을 전했습니다.이전에 보도된 바에 따르면, NFT 시장 Magic Eden에서 NFT 보안 취약점이 발생하여 화이트 해커가 수백 개의 지갑에서 3,832개의 NFT를 전송했으며, 그 가치는 약 150만 달러에 달합니다.

Bitget TradFi 최고 성장 책임자 샤이카인가 플랫폼 보안 사건 진행 상황을 업데이트하는 글을 발표하며, 출금 시간은 내일 정오 12시 전에 발표될 것이라고 전했습니다. 보안 팀은 이번 해킹 공격 경로와 공격 수법을 파악했으며, 공격자가 보안 방어를 우회한 관련 세부 사항을 파악하고 있으며, 공격 출처에 대한 추적이 매우 가까워졌습니다. 제3자 보안 팀인 Mandiant와 SlowMist의 사고 조사는 여전히 진행 중이며, 상세 보고서는 보안 팀이 제공할 예정입니다.체인 상 추적 확인 결과, 총 약 3억 8750만 달러가 해커 주소로 전송된 것으로 확인되었으며, 이전에 추정된 3억 5160만 달러에서 수정된 수치입니다. 이번 수정에는 ZEC와 TRX가 포함되며, 현재 다른 무단 전송은 발견되지 않았습니다. 샤이카인은 이번 플랫폼 차원에서 도난당한 자금은 모두 Bitget 사용자 보호 기금으로 커버될 것이며, 사용자 자산은 어떠한 손실도 입지 않을 것이라고 밝혔습니다.Bitget은 공식적으로 자금 회복 보상 프로그램을 시작했으며, 자발적으로 공격자의 자금을 동결하면 5% 보상을 받을 수 있고, 자발적으로 자금을 회수하면 또한 5% 보상을 받을 수 있습니다. 보상은 이미 제공된 도움에도 적용됩니다. 플랫폼은 공격자 주소, 실시간 추적 대시보드 및 제출 포털을 공개했으며, 관련 정보는 Bybit의 Lazarus 보상 플랫폼을 통해 제출할 수 있습니다.

체인 데이터에 따르면, Tether는 Bitget에서 도난당한 주소에서 218,000개의 USDT를 성공적으로 동결했습니다. 해당 주소는 Bitget의 초기 도난 주소와 "삼중 점프"로 연결된 주소로, 발견된 후 2.5시간 이상 이동이 발생하지 않았습니다.암호화폐 KOL tanuki42는 당시 "Circle vs Tether"의 추적을 시작하며 두 회사 중 누가 먼저 관련 자산을 동결할지를 문의했습니다.현재 Circle은 Tether보다 7시간 18분 더 빨리 관련 도난 자산을 동결했습니다.