BTC $62,677.41 -0.65%
ETH $1,869.00 -0.76%
BNB $601.65 -1.18%
XRP $0.9916 -1.25%
SOL $74.29 -1.64%
TRX $0.3309 -0.04%
DOGE $0.0694 -0.56%
ADA $0.1753 -1.20%
BCH $202.75 -0.39%
LINK $9.35 -1.98%
HYPE $57.24 +0.50%
AAVE $85.75 -0.87%
SUI $0.6697 -1.51%
XLM $0.1564 -1.32%
ZEC $485.26 -0.69%
BTC $62,677.41 -0.65%
ETH $1,869.00 -0.76%
BNB $601.65 -1.18%
XRP $0.9916 -1.25%
SOL $74.29 -1.64%
TRX $0.3309 -0.04%
DOGE $0.0694 -0.56%
ADA $0.1753 -1.20%
BCH $202.75 -0.39%
LINK $9.35 -1.98%
HYPE $57.24 +0.50%
AAVE $85.75 -0.87%
SUI $0.6697 -1.51%
XLM $0.1564 -1.32%
ZEC $485.26 -0.69%

해자

전체
뉴스 플래시

first_img 갤럭시 리서치: Coldcard 취약점으로 인한 총 손실이 1억 3천만 달러를 초과할 것으로 예상되며, 이미 250명 이상의 피해자가 신고했습니다

갤럭시 리서치에 따르면, 현재까지 Coldcard 하드웨어 지갑 취약점 공격 사건에서 약 1719개의 BTC가 도난당한 것으로 확인되었으며, 이는 약 1.11억 달러에 해당합니다. 추가로 여러 건이 아직 확인 중이며, 총 손실이 1.3억 달러를 초과할 것으로 예상됩니다. 만약 확인 중인 부분이 최종적으로 확인된다면, 도난 규모는 2300개 이상의 BTC에 이를 수 있습니다. 또한, 협력 연구자들은 250명 이상의 피해자로부터 신고를 받았으며, 이전 세 번의 손실 상황을 보면 피해자들은 주로 일반 비트코인 보유자들로, 거대 투자자는 아닙니다.갤럭시 리서치는 현재 25종 이상의 독립 공격 패턴을 추적하고 있으며, 이는 이전의 첫 번째부터 세 번째 파동까지 포함되어 있어 여러 다른 위협 행위자들이 이 취약점을 적극적으로 이용하고 있음을 나타냅니다. 도난된 코인에 해당하는 주소는 모두 2021년 3월 17일에 영향을 받은 펌웨어가 출시된 이후에 생성되었으며, 현재까지 이 취약점이 Coldcard Mk3, Mk4, Mk5, Q 시리즈의 해당 날짜 이후에 출시된 펌웨어 외의 다른 서명 장치나 지갑에 영향을 미쳤다는 증거는 없습니다.

Galaxy 연구 책임자: Coldcard 피해자가 도난당한 17개의 BTC를 해외 베팅 플랫폼으로 전송했으며, 플랫폼은 동결을 거부함

Galaxy Research 연구 책임자 Alex Thorn은 트윗을 통해, 거의 30개의 BTC를 보유한 Coldcard 공격 피해자 중 17개의 BTC가 분할되어 THORChain을 통해 ETH로 전환된 후, 해외 베팅 플랫폼 Duel.com에 입금되었다고 밝혔다.추적 결과, 이 자금은 약 229.72개의 ETH(약 44.5만 달러 가치)에 해당한다. 피해자와 연구팀은 Duel.com에 알려진 모든 주소로 이메일을 보내 모든 거래 및 입금 정보를 제공하고 자금 동결을 요청했지만, 상대방은 피해자가 경찰과 연락해야 한다고 응답했다. 비록 해당 플랫폼의 반자금세탁 정책이 KYC를 시행하고 관련 법률을 준수한다고 주장하지만.Thorn은 이 응답이 받아들일 수 없다고 말하며, 서방 대부분 지역이 자정이 지나 경찰 신고는 최소한 월요일까지 진행할 수 없다고 덧붙였다. 그는 플랫폼이 진행 중인 사이버 공격 사건에서 기인한 자금에 대한 증거가 확인된 후에도 동결을 거부한다면, 이는 도난을 도와주는 행위에 해당한다고 생각한다.Duel.com의 X 계정이 차단되었기 때문에, Thorn은 해당 플랫폼과 관련된 여러 인물들을 @하여 플랫폼이 올바른 조치를 취하도록 촉구했으며, 자금이 동결되지 않으면 플랫폼이 중대한 법적 소송에 직면할 것이라고 밝혔다.

중국 우한 66만 위안 가상화폐 절도 사건 2심 재판: 주범 10년 6개월 형량, 절도 금액은 피해자가 실제 지불한 비용으로 인정

《검찰일보》에 따르면, 린某, 쩡某, 다이某는 거래 가상 화폐를 핑계로 미리 계획하여 거래 과정에서 피해자의 디지털 지갑 비밀번호를 몰래 촬영하고, 가상 화폐가 입금된 후 피해자의 지갑에 몰래 로그인하여 거래를 취소하고 관련 가상 화폐를 자신의 통제 계좌로 되돌렸습니다. 이들은 총 3차례 범행을 저질러 피해자에게 총 66만 위안의 경제적 손실을 초래했습니다.1심 법원은 명확한 사법 해석이 가상 화폐 가치 계산 방식과 양형 기준에 대한 규정을 두고 있지 않은 상황에서 피해자가 구매한 금액 66만 위안을 근거로 사건 금액이 특별히 거대하다고 판단하는 것은 적절하지 않다고 보아 "기타 심각한 정황"으로 양형하여 3명에게 각각 8년에서 5년 6개월의 유기징역형을 선고하고 벌금을 부과했습니다. 후베이성 우한시 한양구 검찰청은 이후 항소를 제기하였고, 우한시 검찰청은 항소를 지지했습니다.검찰은 1심 법원의 법 적용이 잘못되었고, 양형이 지나치게 가볍다고 주장했습니다. 우한시 검찰청 검사 대문타오(代文涛)는 피해자에게 명확한 손실 금액이 참고할 수 있는 상황에서 가상 화폐 가치를 인정할 수 없다고 판단한 것은 논리적 모순과 법 적용 오류가 있다고 밝혔습니다. 사법 실무에서, 도난 금액을 인정할 때 매각 가격과 거래 가격을 기준으로 삼는 것이 주류 관행이며, 피해자가 실제 지불한 비용 가격으로 가상 화폐 가치를 인정하는 것은 사실, 법률 및 실무적 근거가 있습니다.우한시 중급 법원은 2심에서 검찰의 의견을 수용하여 원 판결의 해당 내용을 취소하고 도난 금액을 특별히 거대하다고 인정하여 주범 린某에게 도난죄로 10년 6개월의 유기징역형을 선고하고, 종범 쩡某와 다이某에게 각각 8년의 유기징역형을 선고하며 벌금을 부과했습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.