취약점

Galaxy 연구 책임자의 모니터링에 따르면, 190명 이상의 Coldcard 취약점 공격 피해자와 소통했으며, 아직 연락하지 않은 피해자에게는 개인 메시지를 통해 연락해 주기를 요청하여 추적 정보를 제공하고 관련 기관에 손실을 보고하는 데 도움을 주고 있습니다.8월 6일 이후로 새로운 공격 사건은 확인되지 않았지만, 이는 새로운 공격이 발생하지 않을 것이라는 의미는 아니므로 경계를 유지해야 합니다.

Bitcoin News는 X 플랫폼에서 글을 올리며, 최전선 AI를 사용하여 거의 전체 비트코인 오픈 소스 생태계의 취약점을 스캔한 지 두 주가 지나, Bitcoin Red Team의 멤버 @callebtc는 "쉽게 발견할 수 있는 취약점은 모두 처리되었다"고 밝혔으며, 유지 관리자가 "많은" 심각하고 고위험 취약점을 검증하고 있다고 전했습니다.@callebtc는 주요 발견 사항으로 수십 년간 쌓인 오픈 소스 기술 부채가 인간 연구자가 도달할 수 없는 속도와 규모로 취약점을 발견할 수 있는 AI 능력과 동시에 드러나고 있다고 언급했습니다; Lightning은 특히 영향을 받기 쉬운 것으로 보이며, 그 복잡성은 보안 상태가 "평균보다 더 나쁘다"는 것을 의미합니다; 확인된 보안을 받기 전까지는 유지 관리되지 않는 비트코인 프로젝트는 취약점이 존재하는 것으로 간주되어야 합니다.몇 달 전부터 AI 보안 및 감사 프로세스를 구축하기 시작한 프로젝트는 현재까지 기다려온 프로젝트와 비교하여 완전히 다른 위치에 있습니다. Bitcoin Red Team은 거의 전체 비트코인 오픈 소스 생태계에 대한 기본 스캔을 완료했습니다. 쉽게 발견할 수 있는 취약점은 기본적으로 처리되었지만, AI 능력이 향상됨에 따라 외부 레드 팀 테스트는 무기한 지속될 필요가 있을 수 있습니다. "많은" 실제 심각하고 고위험 취약점이 발견되고 보고되었음에도 불구하고, @callebtc는 이 과정이 결국 비트코인을 더욱 강력하게 만들 것이라고 믿고 있습니다. 동일한 AI 보안 검토는 곧 비트코인을 넘어서는 분야로 확장될 것입니다.

Bitcoin News는 X 플랫폼에서 Trezor가 물류 서비스 제공업체 ShipMonk의 보안 취약점으로 인해 고객 데이터가 노출되었다고 발표했다고 전했습니다. 지난 90일 동안 미국, 영국, 스웨덴, 콜롬비아, 브라질, 이탈리아 또는 포르투갈에서 주문을 받은 고객이 영향을 받을 수 있습니다. 노출된 데이터에는 전체 이름, 배송 주소, 전화번호, 이메일 주소 및 주문 번호가 포함됩니다.Trezor는 자사의 시스템이 침해되지 않았으며 장치는 여전히 안전하다고 밝혔지만, 영향을 받은 고객에게 유출된 정보를 이용한 정교한 피싱 공격에 대비할 것을 경고했습니다.

하모니 모니터링에 따르면, 하모니는 롤백 계획을 추진하고 있으며, 검증자 및 거래소와 구체적인 경로에 대해 합의에 도달했습니다. 민팅 취약점 수정이 활성화되었으며, 공격자의 지갑 목록이 곧 공개될 예정입니다.이전에 하모니 네트워크에서 비정상적으로 민팅된 ONE 토큰 수량은 3조 개를 초과했으며, 6개의 비정상 블록이 관련되어 있습니다.

Decrypt에 따르면, 이스라엘 사이버 보안 회사 ASecurity가 발표한 보고서에 따르면, 한 연구원이 공개적으로 사용 가능한 AI 모델을 사용하여 24시간도 안 되는 시간 안에 20개 미만의 프롬프트를 통해 Zoom 주석 도구의 여러 취약점을 발견하고 이를 이용한 공격 체인을 구축했습니다. 해당 취약점 번호는 CVE-2026-53413, CVE-2026-53414 및 CVE-2026-53415로, 공격자는 회의 중 피해자의 어떤 조작 없이도 원격으로 코드를 실행하고, 장치를 제어하며 데이터를 훔치고, 마이크 또는 카메라를 켤 수 있습니다.이 공격은 Windows, macOS, Linux, Android 및 iOS 버전의 Zoom에서 모두 테스트에 성공했으며, ASecurity는 이를 "국가급" 수준에 도달했다고 주장했습니다. 이전에는 이러한 이용 도구를 구축하기 위해 전문 팀이 수개월의 작업과 막대한 예산이 필요했습니다. ASecurity는 6월 10일 Zoom에 첫 번째 취약점을 보고했으며, Zoom은 6월 22일부터 7월 20일 사이에 차례로 수정 사항을 발표했지만, 종단 간 암호화 회의의 서버 측 방어는 악성 메시지를 필터링할 수 없으며, 사용자는 수동으로 업데이트해야 합니다. Zoom 대변인은 문제가 해결되었음을 확인하고 사용자가 최신 버전을 유지할 것을 권장했습니다.

비트코인 지갑 Electrum이 4.8.1 버전을 출시하였으며, 공식적으로 이번 업데이트는 "중요한 보안 수정"을 포함하고 있다고 밝혔고, 사용자에게 가능한 빨리 업그레이드를 요청하고 있습니다.재현 가능한 개발자들이 다운로드 페이지에 이진 패키지의 독립 서명을 제공하여 배포 패키지와 소스 코드의 일관성을 검증할 수 있도록 하였습니다.

코인텔레그래프에 따르면, Ravencoin은 합의 취약점으로 공격을 받아, 가격이 0.002754 달러로 역사적인 최저치에 도달했으며, 24시간 최고점 대비 약 22% 하락했습니다. 이 취약점으로 인해 취약한 노드가 무효 블록을 수용하게 되었으며, 첫 번째 알려진 이용 행위는 블록 높이 4,487,776에서 발생했습니다.대부분의 네트워크 해시 파워를 제어하는 채굴 풀 2Miners와 RavenMiner는 영향을 받은 분기를 제외한 경쟁 체인을 구축하고 있으며, 해당 체인이 주도하게 될 경우, 네트워크는 약 3일간의 체인 재구성을 겪을 수 있으며, 블록 4,487,775 이후 확인된 거래는 철회될 수 있습니다. Ravencoin은 거래소에 체인이 안정될 때까지 입출금을 중단할 것을 권장하며, Upbit과 Bitget은 RVN 전송을 중단했습니다.

The Block에 따르면, Coldcard 취약점으로 인한 지갑 이전의 영향으로, 지난주 비트코인 신규 주소 수가 약 26만에서 33만 이상으로 급증하며 2026년 대부분의 하락 추세를 반전시켰습니다.7월 30일 이후, Coinkite 하드웨어 지갑 사용자들은 네 차례의 공격으로 최소 1,816 BTC(약 1억 1,600만 달러)를 잃었습니다. 이 취약점은 2021년 펌웨어 결함에서 비롯된 것으로, 보안성이 낮은 소프트웨어 난수 생성기를 사용하여 니모닉을 생성했으며, 장치 내장 하드웨어 엔트로피 소스를 사용하지 않았습니다. 공격자는 오프라인에서 생성된 지갑을 무차별 대입 공격으로 해킹할 수 있었습니다. Coinkite는 2021년 3월부터 보안 패치가 발표될 때까지 지갑을 생성한 사용자에게 새로운 지갑으로 이전할 것을 권장했습니다.이번 사건은 자율 관리의 시행 위험성을 부각시키며, 사용자들은 자율 관리와 중앙화 거래소 또는 ETF와 같은 관리 솔루션의 장단점을 재평가하고 있습니다.

PoW 블록체인 Ravencoin은 트위터에서 네트워크에 중요한 합의 취약점이 발생했으며, 이는 악용되어 취약한 노드가 무효 블록을 수용하게 되었다고 발표했습니다. 첫 번째 알려진 무효 블록은 높이 4,487,776에서 발생했습니다. 현재 대부분의 해시 파워를 제어하고 있는 2Miners와 RavenMiner는 높이 4,487,776에서 악용된 분기를 제외한 체인을 채굴하고 있다고 밝혔습니다.해당 체인이 주도 체인이 될 경우 약 3일간의 깊은 체인 재구성이 발생할 수 있습니다. 공식적으로 CEX에 RVN 입출금을 일시 중지할 것을 권장하며, 네트워크가 안정될 때까지 기다릴 것을 권장합니다; 높이 4,487,775 이후에 확인된 거래는 위험이 존재하는 것으로 간주해야 합니다. 공식적으로 이 통지는 투명성과 위험 인식을 높이기 위한 것이며, 어떤 롤백이나 복구 계획에 대한 보증을 의미하지 않습니다.

Oraichain은 어제 사건이 EVM 크로스 체인 전송 경로의 취약점에서 발생하여 무단으로 ORAI가 발행되었다고 밝혔습니다. 8월 9일 04:00 UTC부터 네트워크는 중단되었으며, 브릿지 계약, 크로스 체인 경로 및 공용 인터페이스도 제한되었습니다.관련 취약점 경로는 식별되어 처리되었으며, 관련 자금 이동 경로는 제한되었습니다. 팀은 파트너 및 중앙화 거래 플랫폼과 협력하여 자금의 추가 흐름을 제한하고 영향을 받은 자산을 보호하고 있습니다. 현재 조사 및 계좌 검토가 진행 중이며, 팀은 무단으로 발행된 잔액을 소각하고 영향을 받은 프로토콜 상태를 검토 및 수정하여 ORAI의 표준 공급량을 복구할 준비를 하고 있습니다.

The Block에 따르면, 비트코인 오픈 소스 결제 처리기 BTCPay Server의 지지자들이 자금을 회수하기 위한 보상을 설정하겠다고 약속했습니다: 회수된 자금의 10%가 보상으로 제공되며, 전액 회수 시 상한은 3 BTC입니다.BTCPay는 지난 금요일 심각한 취약점이 적극적으로 악용되고 있다고 밝혔으며, 사용자들에게 신속한 업그레이드를 촉구했습니다. 이 취약점은 공격자가 LND 관리자 자격 증명을 획득하여 연결된 라이트닝 지갑을 완전히 제어할 수 있게 합니다. BTCPay는 온체인 지갑(핫 월렛 포함)은 영향을 받지 않으며, 총 손실 금액과 영향을 받은 노드 수는 공개하지 않았습니다.

OpenAI는 네트워크 보안 방어 계획인 Daybreak를 확장하고, 네트워크 보안 분야에 특화된 GPT-5.6-Cyber 모델을 출시한다고 발표했습니다. 이는 승인된 보안 연구원과 방어 팀이 취약점 발견, 위협 분석 및 보안 테스트 능력을 향상시키는 데 도움을 주기 위한 것입니다. 공격자들이 AI를 이용해 더 빠르고 대규모의 사이버 공격을 감행하는 사례가 증가함에 따라, 방어 측은 고급 AI 능력을 사전에 확보할 필요가 있습니다.이번 Daybreak는 두 가지 접근 권한을 제공합니다: Daybreak Blue는 대부분의 방어 팀을 대상으로 하며, 취약점 발견, 보안 코드 검토, 악성 소프트웨어 분석, 사건 대응 및 패치 검증을 위한 GPT-5.6 Sol 등 일반 모델을 제공합니다; Daybreak Red는 고급 보안 연구를 위해 GPT-5.6-Cyber를 제공하며, 이는 승인된 취약점 연구, 취약점 검증 및 보안 테스트에 사용됩니다. GPT-5.6-Cyber는 GPT-5.6 Sol을 기반으로 훈련되었으며, 제로데이 취약점 발견, 취약점 악용 체인 분석 등 네트워크 보안 작업에 최적화되어 있습니다. 실제 취약점 연구에 사용되었으며, Chrome V8 JavaScript 엔진을 포함한 소프트웨어의 고위험 취약점을 발견했습니다. 또한 OpenAI는 GPT-5.6-Cyber가 모바일 운영 체제의 권한 상승 취약점, 데이터베이스의 원격 코드 실행 취약점, 운영 체제 커널의 수백 개의 권한 상승 취약점을 포함한 여러 분야의 고위험 취약점을 발견하는 데 도움을 주었다고 밝혔습니다.OpenAI는 또한 Daybreak Red가 승인된 개인 및 조직에만 개방되며, 신원 확인, 계정 보안, 모니터링, 사용 제한 및 법적 고지 등의 조치를 통해 접근 권한을 통제한다고 강조했습니다. 회사는 고급 네트워크 보안 모델의 남용 위험을 줄이기 위해 보안 모니터링, 권한 관리 및 모델 보안 테스트를 지속적으로 강화할 것이라고 밝혔습니다.

Coinsbuy는 보안 사건이 발생했음을 확인했으며, 플랫폼 지갑에서 무단 인출이 발생했습니다. 회사는 고객 손실을 자사 준비금으로 보상했으며, 10만 달러의 보상을 제공한다고 밝혔습니다.

포브스에 따르면, Coldcard 하드웨어 지갑의 취약점 사건으로 도난된 규모가 약 1억 3천만 달러로 증가했으며, 약 2000개의 BTC와 5200개 이상의 주소가 관련되어 있어, 개인 키를 누구에게 보관해야 하는지에 대한 업계의 논란이 다시 촉발되었습니다. 비트코인 매거진 데이터에 따르면, 사건 발생 후 며칠 동안 미국 현물 비트코인 ETF에 순유입된 금액은 6억 2천6백만 달러로, 일부 의견은 이 취약점이 더 많은 자금이 ETF로 전환되는 것을 촉진할 수 있다고 보고 있습니다.보도에 따르면, 자가 관리 지지자들은 흔들리지 않았으며, 카사 공동 창립자 제임슨 롭은 최근 사건 때문에 자가 관리에 대한 신뢰를 잃어서는 안 된다고 말했습니다. 관리 기관 역시 난수 생성기에 의존하고 있으며, 비트코인 핵심 초기 개발자 피터 토드는 자가 관리의 역사적 기록이 제3자보다 훨씬 낫다고 주장했습니다. 또 다른 의견은 두 가지 반사적 선택 모두 결함이 있다고 주장하며, 온램프 공동 창립자 마이클 탕구마는 유일한 답이 코인베이스나 ETF라면 심각한 문제라고 말하며, 본래 분산되어야 할 자산을 집중화하는 것은 그 근본을 약화시킬 것이라고 주장하고, 여러 규제 기관이 키를 분산 보관하는 다기관 관리 방안을 제안했습니다.

Bifrost의 모니터링에 따르면, 해커가 유동성 풀의 취약점을 이용하여 vDOT 단일 코인 풀과 vASTR/ASTR, vMANTA/MANTA 풀에서 약 72만 달러 상당의 자산을 탈취했습니다. 관련 자산은 이후 HitBTC에 입금되었고, 최종적으로 바이낸스로 유입되었습니다.Bifrost는 바이낸스 보안 부서에 자금 동결 신청을 제출했으며, 법 집행 기관에 거래 추적, 지갑 주소 및 타임스탬프를 포함한 보고서 및 온체인 증거 패키지를 제출했습니다. 현재 Bifrost는 모든 유동성 채굴 보상을 중단하고 전면적인 보안 검토를 진행하고 있습니다.

코인텔레그래프에 따르면, BTCPay 서버는 라이트닝 네트워크 데몬(LND) 소프트웨어를 실행하는 라이트닝 네트워크 노드에 대한 공용 원격 연결을 일시적으로 제한했습니다. 이는 공격자가 심각한 취약점을 이용해 자격 증명을 획득하고 자금을 이동시킨 사건에 따른 것입니다.BTCPay는 이 제한이 Zeus와 같은 외부 지갑이 BTCPay 서버 도메인을 통해 연결되는 것을 방지할 수 있다고 밝혔습니다. BTCPay는 라이트닝 결제가 계속 진행될 수 있으며, 안전하다고 판단될 때 원격 액세스 옵션을 복원할 계획이라고 전했습니다.

Decrypt에 따르면, 한 자원봉사자 보안 팀이 최첨단 인공지능 모델을 사용하여 150개의 비트코인 코드베이스를 스캔하고 여러 개의 취약점을 발견했다고 전했습니다. 이 팀은 지갑, 암호화 라이브러리, 인프라 및 기타 비트코인 프로젝트를 목표로 하는 여러 개의 AI 기반 검토 시스템을 구축했습니다. 팀원들은 현재 평균적으로 각자가 매시간 약 하나의 심각한 취약점을 발견할 수 있으며, 지난 12시간 동안 여러 프로젝트에 보안 보고서를 제출했지만 구체적으로 영향을 받은 프로젝트는 공개되지 않았다고 말했습니다.

Bitcoin Red Team 자원 안전 이니셔티브는 약 150개의 비트코인 코드베이스를 스캔하고 10개 이상의 취약점을 공개했습니다. 팀은 지갑, 암호 라이브러리, 인프라 및 기타 프로젝트를 포함하여 비트코인 소프트웨어를 감사하기 위한 오픈 소스 AI 플랫폼을 개발하고 있습니다.AnchorWatch CEO Rob Hamilton은 팀이 현재 다양한 AI 서비스에 약 2만 달러를 지출했으며, Kimi K3, OpenAI의 GPT Sol, Anthropic의 Claude Fable 및 Opus, Z.ai의 GLM 5.2를 사용하여 취약점을 식별하고 관련 문서를 생성하고 있다고 밝혔습니다. 가명 비트코인 개발자 Calle는 팀이 지난 12시간 동안 여러 프로젝트에 심각한 취약점을 보고했으며, 평균적으로 각 팀원이 매시간 약 1개의 심각한 취약점을 발견하고, 매일 약 1만 달러를 지출하고 있다고 전했습니다. 팀은 영향을 받은 프로젝트 및 취약점 세부 사항을 공개하지 않았습니다.

슬로우 미스트 모니터링에 따르면, 탈중앙화 거래소 Atomic 프로토콜이 서명 재전송 취약점으로 공격을 받아 약 29,984개의 USDC를 잃었습니다.취약점은 계약 0xa806010f에서 서명 해시에서 position ID, position manager, caller, nonce, deadline 및 chain ID가 누락되어 발생하였으며, 동일한 manager 서명이 21개의 서로 다른 position ID에서 재전송될 수 있게 하여, 플래시 론 가격 조작 하에 무단으로 전체 LP가 소각되는 상황이 발생하였고, TWAP 또는 슬리피지 검사가 없었습니다.