도난

비트코인 뉴스 모니터링에 따르면, @PraveenPerera가 발표한 새로운 연구에 따르면, Coldcard 공격자는 먼저 취약점이 있는 주소를 식별한 다음, 주소에 보유된 비트코인 수량에 따라 정렬하고, 보유량이 가장 많은 주소부터 순차적으로 자금을 이동시키는 것으로 보입니다. 실제 사용된 이동 소프트웨어는 다소 조잡했습니다.하나의 주소가 225개의 사용 가능한 UTXO를 보유하고 있으며, 공격자는 정확히 최신 200개를 추출하고 가장 오래된 25개를 남겼습니다. 이 중에는 0.16 BTC의 UTXO도 포함되어 있습니다. 이는 연구자들이 조사한 블록체인 API가 기본적으로 200개의 기록을 반환하는 제한과 완전히 일치하며, 공격자가 다음 페이지 데이터를 로드하지 못했을 가능성을 나타냅니다. 해당 소프트웨어는 심지어 294 사토시의 UTXO를 사용했으며, 거래 수수료가 약 2040 사토시 증가했다고 보고되어, 지출 금액이 해당 UTXO의 가치보다 현저히 높았습니다.연구 저자는 이를 바탕으로 해당 도구의 제작자가 계좌 잔액 시스템에 대한 이해는 비트코인 UTXO 모델에 대한 이해보다 더 강할 수 있다고 생각하고 있습니다. 공격자가 피해자의 전체 시드를 확보한 것으로 보이지만, 최소 75 BTC는 여전히 동일한 시드에서 파생된 다른 주소에 남아 있습니다. 현재 가장 큰 의문은 153개의 도난 주소 중 여전히 132.95 BTC가 남아 있으며, 연구자들은 이러한 주소 뒤에 있는 시드를 재현할 수 없기 때문에 공격자가 공개되지 않은 개인 장치 데이터나 후보 데이터를 확보했을 가능성을 배제할 수 없습니다.

Cryptopolitan에 따르면, 사이버 보안 회사 Malwarebytes가 발견한 바에 따르면, 한 사이버 범죄 포럼 사용자가 500달러에 "사기 툴킷"을 판매하고 있으며, 이는 거의 기술적 배경 없이도 가짜 테슬라 $TSLA 토큰 프리세일 웹사이트를 구축할 수 있습니다.사기 프로세스는 다음과 같습니다: 방문자가 X 사용자 이름을 입력하면 페이지에 실제 프로필 사진이 표시되어 "타겟 초대"의 착각을 일으키며, 카운트다운과 가격 인상 경고로 긴박감을 조성합니다. 피해자가 "15% 보상 링크 지갑" 옵션을 선택하면 12단어 복구 문구를 입력하라는 요청을 받게 되어 지갑이 비워집니다; 직접 "투자"를 선택하면 사기자가 통제하는 주소로 암호 자산을 전송해야 하며, 이후 가짜 대시보드에서 위조된 잔액을 보게 됩니다. 이 툴킷의 대시보드는 운영자가 실시간으로 피해자를 추적하고, 복구 문구를 수집하며, 지갑 잔액을 미리 확인하여 공격 여부를 결정할 수 있게 합니다. Malwarebytes는 5월 16일 이 툴을 발견했으며, 최근 IRS와 Ledger 사용자들도 유사한 피싱 공격을 당한 바 있습니다.

체인 탐정 Specter의 모니터링에 따르면, 공격자는 WBTC, cbBTC, LDO, USDS 및 CRV를 포함한 모든 자산을 DAI와 ETH로 교환했습니다. 동일한 지갑은 2023년 9월 악의적인 토큰 권한 부여로 인해 2423만 달러가 도난당했으며, 공격자는 결국 도난당한 자금의 약 90%를 반환했습니다. 공격자 주소는 0x8fEB...F95Ae입니다.

XRP 레저와 Coreum 간의 크로스 체인 브릿지가 8월 9일 공격을 받았으며, 공격자는 검증 논리의 취약점을 이용해 약 199,900개의 XRP를 탈취하여 브릿지 자산 잔액이 약 200,400개의 XRP에서 493.5개의 XRP로 감소했습니다. 이번 공격은 개인 키 유출과 관련이 없으며 XRP 레저 프로토콜 자체를 겨냥하지 않았습니다.공격자는 입금 작업을 위조하여 브릿지 시스템이 이를 실제 입금으로 인식하게 만들고, 반대편 브릿지 지갑이 실제 XRP를 그에게 전송하도록 유도했습니다. 체인 상의 데이터에 따르면, 공격자는 97분 동안 94건의 다중 서명 승인 거래를 통해 자금 이동을 완료했습니다. 이러한 거래는 28개의 중계 노드 키 중 17개의 서명을 받아야 하므로, 공격자는 브릿지 시스템의 검증 메커니즘을 우회했습니다. 8월 11일 기준으로 Coreum 크로스 체인 브릿지는 여전히 중단 상태이며, Coreum 개발 재단은 공식 사건 보고서를 발표하지 않았습니다. XRP 메인넷 및 사용자 개인 키의 안전성은 영향을 받지 않았습니다.

The Block에 따르면, 비트코인 오픈 소스 결제 처리기 BTCPay Server의 지지자들이 자금을 회수하기 위한 보상을 설정하겠다고 약속했습니다: 회수된 자금의 10%가 보상으로 제공되며, 전액 회수 시 상한은 3 BTC입니다.BTCPay는 지난 금요일 심각한 취약점이 적극적으로 악용되고 있다고 밝혔으며, 사용자들에게 신속한 업그레이드를 촉구했습니다. 이 취약점은 공격자가 LND 관리자 자격 증명을 획득하여 연결된 라이트닝 지갑을 완전히 제어할 수 있게 합니다. BTCPay는 온체인 지갑(핫 월렛 포함)은 영향을 받지 않으며, 총 손실 금액과 영향을 받은 노드 수는 공개하지 않았습니다.

Coinsbuy는 보안 사건이 발생했음을 확인했으며, 플랫폼 지갑에서 무단 인출이 발생했습니다. 회사는 고객 손실을 자사 준비금으로 보상했으며, 10만 달러의 보상을 제공한다고 밝혔습니다.

약 1.3억 달러 규모의 비트코인 손실과 관련된 지갑 보안 사건이 암호화폐 산업 내 자산 관리 모델에 대한 논의를 다시 촉발하고 있습니다: 비트코인 보유자는 개인 자가 관리에 의존해야 할지, 아니면 기관 관리로 전환해야 할지에 대한 문제입니다. 하드웨어 지갑 제조업체 Coldcard의 일부 펌웨어는 2021년에 난수 생성 취약점이 존재하여 장치가 생성한 일부 니모닉 코드에 예측 가능한 위험이 있었습니다. 이 취약점은 수년 후 발견되었으며, 현재 약 5200개 이상의 주소와 약 2000개의 BTC가 도난당해 손실 규모는 약 1.3억 달러에 이릅니다.사건 발생 후 일부 투자자들은 월스트리트의 관리 제품으로 전환하기 시작했습니다. 데이터에 따르면, 미국 현물 비트코인 ETF는 사건 발생 후 며칠 내에 약 6.26억 달러의 순유입이 있었습니다. 블룸버그 ETF 분석가 Eric Balchunas는 이러한 보안 사건이 자금이 ETF로 흐르는 것을 더욱 촉진할 수 있다고 말했습니다. 그러나 비트코인 핵심 커뮤니티는 여전히 자가 관리 원칙을 고수하고 있습니다. Casa 공동 창립자 Jameson Lopp는 최근 사건이 사용자들의 자가 관리에 대한 신뢰를 약화시켜서는 안 되며, 제3자 관리 또한 위험이 존재한다고 지적했습니다. 비트코인 코어 초기 개발자 Peter Todd도 자가 관리의 장기적인 안전 기록이 중앙 집중식 기관보다 우수하다고 생각합니다.비트코인 관리 플랫폼 Onramp의 공동 창립자 Michael Tanguma는 두 가지 방안 모두 결함이 있다고 주장합니다. 그는 대량의 자산을 단일 기관에 집중시키는 것이 "꿀통"을 형성할 수 있으며, 하드웨어 지갑은 공급망, 펌웨어 및 난수 생성 등의 위험에 직면해 있다고 말했습니다. Tanguma는 "다중 기관 관리" 방안을 제안하며, 여러 규제 기관이 각각 키를 보유하고, 모든 거래는 여러 기관의 공동 서명이 필요하여 단일 실패 지점의 위험을 줄일 수 있다고 주장했습니다. 그러나 이 모델은 논란을 일으켰습니다. 비판자들은 다중 기관 관리가 보안성을 높이지만, 비트코인이 처음 추구했던 탈중앙화 이념과 충돌하는 허가 관리 체계를 도입한다고 주장합니다. 비트코인이 점차 연금, 신탁 및 기관 자산 배분 분야에 진입함에 따라, 업계는 장기적인 자산 관리에 적합한 새로운 관리 방안을 찾고 있습니다. 이번 Coldcard 취약점 사건은 안전성, 탈중앙화 및 사용 용이성 간의 균형을 어떻게 이룰 것인지가 여전히 비트코인 생태계가 직면한 핵심 도전 과제임을 다시 한 번 강조합니다.

암호화폐 거래소 Bybit는 미국 콜롬비아 특별구 연방 지방법원에 민사 소송을 제기하였으며, 북한, 북한 정찰총국 및 해커 조직 Lazarus Group를 상대로 소송을 진행하고 있습니다. 이 사건은 2025년 2월 약 15억 달러가 도난당한 사건과 관련이 있습니다. Bybit는 판사가 사건 심리 기간 동안 식별된 도난 자산의 이전 또는 처분을 금지하는 초기 금지 명령을 승인하였으며, Bybit가 실체 문제에서 승소할 가능성이 높다고 판단하고 있다고 밝혔습니다.소송은 또한 관련 자금을 보유하거나 이전하는 미지의 개인 및 단체를 John Doe 피고로 명시하고 있습니다. Bybit는 약 4840만 달러가 회수되었고, 약 3050만 달러가 28개 이상의 거래소 및 수탁 기관에서 동결되었다고 밝혔으며, 두 금액의 합계는 도난 금액의 약 5%를 차지합니다. 공격자는 2025년 2월 Bybit의 콜드 월렛에서 약 50만 개의 ETH를 이체하였으며, 대부분의 자금은 이후 Thorchain을 통해 비트코인으로 교환되고 믹싱 서비스를 통해 이전되었습니다. Bybit는 사건이 형사 조사와 병행하여 진행되고 있다고 밝혔습니다.

블록체인 스타트업 Quantus의 창립자 Christopher Smith는 최초의 양자 공격이 Satoshi Nakamoto가 예상하는 약 630억 달러의 잠자는 비트코인을 직접적으로 도난하는 것이 아니라, 일련의 설명할 수 없는 암호화 지갑 도난으로 나타날 수 있다고 밝혔습니다. 그는 충분히 강력한 양자 컴퓨터가 체인에서 노출된 공개 키를 통해 비공개 키를 유도할 수 있어, 공격자가 지갑, 장치 또는 거래소 내부 시스템을 침해하지 않고도 자금을 이동할 수 있다고 지적했습니다.고도로 안전한 기관의 도난 사건에서 유일한 증거는 침입 흔적이 없다는 것일 수 있습니다. Smith는 양자 공격의 첫 번째 목표가 군사 시스템과 국가 기밀일 수 있으며, 블록체인 분야에서는 스테이블코인 발행사 Tether의 주조 키가 더 가치 있을 수 있다고 말했습니다. 공격자는 관리 지갑을 통해 무에서 유를 창조하여 토큰을 주조하고, 발행사가 응답하기 전에 이를 매도할 수 있습니다. 구글은 후양자 이주 일정이 2029년으로 앞당겨졌다고 발표했으며, Smith는 양자 컴퓨터가 2028년 전후에 현대 암호학을 해독할 확률이 "50-50"이라고 생각하고 있습니다. 관련 블록체인은 이미 후양자 서명으로 이주하기 시작했습니다.

2025년 암호화폐 도난 금액은 34억 달러에 달하며, 이 중 Bybit는 공격으로 15억 달러의 손실을 입어 연간 총액의 44%를 차지합니다. 2026년 상반기에는 212건의 관련 사건이 발생하여 약 11억 달러의 손실이 발생했으며, Lazarus 관련 그룹이 그 중 약 55%에 연루되어 있습니다. KelpDAO는 4월에 공격을 받아 2.93억 달러의 손실을 입었습니다.도난당한 자금은 일반적으로 약 45일 동안 세 단계로 이동합니다: 처음 5일 동안 DeFi 프로토콜을 통해 교환되고 믹싱 서비스에 들어간 후, 크로스 체인 브리지를 통해 KYC 요구가 낮은 거래 플랫폼으로 흐릅니다. 20일에서 45일 사이에 KYC가 없는 플랫폼, 즉시 교환업체 및 장외 거래 네트워크를 통해 자금을 분할하여 현금화합니다. 자금이 여러 블록체인, 믹싱 서비스 및 사법 관할권을 넘어가면 추적은 여전히 가능하지만, 회수의 난이도는 상당히 증가합니다. Bybit에서 도난당한 자금의 최종 회수 비율은 5% 미만입니다; Tether와 Circle은 USDT, USDC 주소를 동결할 수 있으며, 공격자는 일반적으로 공격 후 몇 분 이내에 스테이블코인을 이더리움이나 비트코인으로 교환합니다.

Bifrost의 모니터링에 따르면, 해커가 유동성 풀의 취약점을 이용하여 vDOT 단일 코인 풀과 vASTR/ASTR, vMANTA/MANTA 풀에서 약 72만 달러 상당의 자산을 탈취했습니다. 관련 자산은 이후 HitBTC에 입금되었고, 최종적으로 바이낸스로 유입되었습니다.Bifrost는 바이낸스 보안 부서에 자금 동결 신청을 제출했으며, 법 집행 기관에 거래 추적, 지갑 주소 및 타임스탬프를 포함한 보고서 및 온체인 증거 패키지를 제출했습니다. 현재 Bifrost는 모든 유동성 채굴 보상을 중단하고 전면적인 보안 검토를 진행하고 있습니다.

코네티컷주 연방 검찰청은 세드릭 루이스, 존 데이비스, 마텔 윌리엄스라는 세 명의 세인트루이스 출신 남성이 강도 행위를 통해 상업 활동을 방해하기 위해 공모한 혐의로 기소되었다고 밝혔다. 이들은 주택에 침입하고 피해자로 하여금 수억 달러 규모의 비트코인 도난 사건과 관련된 암호화폐를 이전하도록 강요할 계획을 세운 혐의를 받고 있다. 세 사람은 각각 최대 20년의 징역형에 처해질 수 있다.검찰은 세 사람이 2024년 8월 21일부터 24일 사이에 코네티컷주로 가서 차량을 렌트하고 공기총, 무전기 등의 물품을 준비하며 이틀 동안 목표와 그 부모를 감시했다고 주장했다. 그러나 주택의 CCTV가 그들의 동선을 기록할 것을 우려하여 작전을 포기했다고 한다. 이후 플로리다주 출신의 다른 일당이 동일한 계획을 실행하였고, 8월 25일 람보르기니 우루스 강도 사건에 연루되어 6명이 체포되었다. 루이스와 데이비스는 6월 25일 체포된 이후 계속 구금되어 있으며, 7월 30일 브리지포트 연방 법원에서 기소를 부인하는 유죄를 인정했다. 윌리엄스는 7월 17일 같은 답변을 한 후 보석으로 석방되었다. 검찰은 납치된 목표가 수억 달러 규모의 비트코인 도난 사건에 연루된 인물의 부모라고 밝혔으며, 기소장은 유죄 증거로 간주되지 않는다.

체인 탐정 Specter의 모니터링에 따르면, 동일한 공격자가 Ledger를 대상으로 유사한 피싱 활동을 진행하고 있습니다. 관련 스크린샷은 이틀 전에 촬영되었으며, 해당 광고는 현재 제거되었습니다.현재까지 이러한 활동으로 300만 달러 이상이 도난당했습니다.

Bitcoin News는 X 플랫폼에 글을 올리며, 한 Trezor 사용자가 Trezor를 가장한 Google 후원 검색 결과를 클릭한 후 평생 저축이 도난당했다고 주장했다고 전했습니다. 해당 피싱 페이지는 Google Sites에 호스팅되어 있으며, 피해자가 지갑 복구 시드를 입력하도록 유도한다고 합니다.Trezor는 해당 보고서를 처리하기 위해 업그레이드를 진행 중이며, 해당 웹사이트를 제거하도록 추진하고 있으며, 사용자에게 어떤 웹사이트나 온라인 양식에 지갑 백업이나 니모닉 문구를 입력하지 말 것을 경고하고 있습니다. Google 후원 피싱 광고는 여전히 암호화 사용자들이 직면하고 있는 지속적인 공격 경로입니다.

DefiLlama 데이터에 따르면, 7월 해커가 2.47억 달러의 암호 자산을 탈취했으며, 이는 2026년 이후 4월 6.44억 달러에 이어 두 번째로 높은 월입니다; 이 금액은 6월 7500만 달러와 5월 6000만 달러에 비해 크게 증가했습니다.Galaxy Digital은 Coldcard 취약점이 해당 월 최대 공격 사건이라고 밝혔으며, 7300개의 지갑이 포함된 세 차례의 공격이 확인되었고, 최소 1억 달러의 비트코인이 도난당했습니다; 또한 의심되는 네 번째 공격을 식별했으며, 총 손실이 약 1.3억 달러에 이를 수 있습니다. DefiLlama 해커 추적기는 해당 취약점과 관련된 손실을 1.15억 달러로 추정합니다.7월의 다른 공격 사건으로는 탈중앙화 금융 프로토콜 Bonzo Lend가 900만 달러의 공격을 받았고, Cardano 기반의 지갑 SecondFi가 260만 달러를 도난당했으며, Arbitrum 기반의 영구 거래 플랫폼 AFX가 2400만 달러를 도난당하고, Verus Ethereum Bridge가 750만 달러를 도난당했습니다.

Lookonchain의 모니터링에 따르면, 2055개의 BTC(1억 3천만 달러 상당)를 훔친 Coldcard 해커가 다시 활동을 시작했습니다.1시간 전, 해당 해커는 새로운 지갑으로 30.185개의 BTC(194만 달러 상당)를 전송했습니다.

PeckShield의 모니터링에 따르면, 공격자가 제어하는 주소 0x920d...9708이 Base 체인의 피해자 지갑 0x3a53...0B5c에서 약 50만 개의 USDC를 도난당했습니다.그러나 공격자는 이후 USDC를 ETH로 교환하는 과정에서 충분한 슬리피지 보호를 설정하지 않아 거래가 MEV 봇에 의해 끼어들어 차익 거래를 당했고, 결국 공격자는 약 67개의 WETH만을 얻었으며, 이는 약 12.9만 달러의 가치로, 도난당한 자금의 75% 이상을 잃게 되었습니다.

비트코인 뉴스 모니터링에 따르면, 갤럭시 리서치는 알려진 최대 규모의 COLDCARD 도난 사건이 1159개의 BTC와 관련이 있으며, 이는 7개의 공격자 주소에 분산되어 있고, 현재까지 사용되지 않았으며, 0개의 BTC가 현금화되거나 믹서로 전송되지 않았다고 밝혔습니다. 관련 BTC는 41분 만에 도난당했지만, 약 600개의 공격자 주소는 법 집행 기관, 거래소 및 블록체인 분석 회사에 의해 표시되었습니다.동시에, 규모가 작은 공격자가 자금 세탁을 시작한 것으로 보입니다. 체인 분석가는 64개의 BTC가 믹서로 들어간 것을 추적했으며, 그 중 처음에는 약 10개의 BTC만 믹싱이 완료되었고, 54개의 BTC는 잔돈으로 반환되었으며, 이후 약 7개의 BTC 출력으로 분할되어 추가 믹싱에 사용되었습니다. 분석가는 이러한 비정상적으로 큰 출력이 여전히 추적하기 쉬워 해당 세탁 시도가 상대적으로 투명하다고 말했습니다.

Bitcoin News는 X 플랫폼에 글을 올리며 새로운 증거가 LibNgU 코드를 작성한 익명의 switck 계정이 실제로 Coinkite의 공동 창립자이자 CTO인 Peter Gray일 가능성이 있다고 밝혔다. 해당 코드는 COLDCARD 엔트로피 결함 사건의 핵심에 있다.연구자들은 Gray의 GPG 키가 수십 차례 switck 제출을 서명했으며, 다른 식별자가 두 신원을 연결하는 것처럼 보인다고 전했다. 비트코인 개발자 James O'Beirne는 2025년 5월에 Coinkite에 LibNgU의 RNG 구현이 의심스럽다고 경고했으며, 해당 구현을 제거할 것을 제안했지만 상대방은 문제가 있다면 이미 발견되었을 것이라고 응답했다고 말했다. 스크린샷은 2021년 4월에 이미 사용자가 LibNgU 재작성에 대해 의문을 제기했음을 보여준다.이 발견이 정확하다면, 해당 코드를 도입한 엔지니어가 나중에 1,800개 이상의 BTC 도난 사건과 관련이 있으며, 취약점이 공개적으로 드러나기 1년 이상 전에 RNG 구현에 대한 직접적인 경고를 받았다는 것을 의미한다.