해커

시장 소식에 따르면 해커가 미국으로 향하는 유조선의 추진 시스템을 해킹했습니다.

코인텔레그래프에 따르면, NEAR Intents의 총괄 매니저 알렉스 셰프첸코는 팀이 이전의 보안 사건 뒤에 있는 해커의 신원을 확인했으며, 상대방에게 48시간의 기한을 주어 "책임 있는 공개" 방식으로 도난당한 자금을 반환할 것을 요구했다고 밝혔습니다.NEAR Intents는 Omni 입출금 인프라와 NEAR Intents 스마트 계약 간의 상호작용에 취약점이 발견되어 서비스를 중단했습니다. 초기 조사에 따르면, 약 380만 달러의 사용자 자금이 이번 사건에서 도난당했으며, 팀은 영향을 받은 사용자에게 전액 보상을 약속했습니다.체인 탐정 잭XBT는 관련 도난 자금이 이후 쿠코인으로 전송되었고, 크로스 체인으로 비트코인으로 변환되었다고 밝혔습니다.

CoinBureau는 체인 조사관 ZachXBT의 말을 인용하여, 의심되는 북한 관련 공격자가 Zcash를 통해 Bitget에서 도난당한 자금을 차단하고 있다고 전했습니다. 약 2700개의 ZEC, 가치 약 380만 달러의 자금이 Zcash의 Ironwood로 전송되기 시작했습니다.이 도난당한 ZEC는 차단 풀로 전송되고 있으며, 거래 세부 사항은 숨겨질 수 있습니다. Bitget은 여러 자산과 관련된 총 약 3.88억 달러의 보안 사건에 연루되어 있으며, 약 18900개의 ZEC, 가치 약 2830만 달러가 도난당했습니다. 이전에 Bitget의 CEO Gracy Chen은 도난당한 자금을 회수하는 것에 대해 "그다지 낙관적이지 않다"고 말했습니다.

크로스 체인 거래 프로토콜 NEAR Intents는 X에서 발표하며, 9월 24일 Bitget이 공격을 받아 약 3억 8750만 달러의 자금이 도난당했으며, 이 중 대부분의 크로스 체인 자금이 이더리움으로 집결되어 ETH로 교환되었다고 전했습니다. 해커는 NEAR Intents를 통해 5000만 달러 이상을 이동하려 했으나, 최종적으로 16.6만 달러만이 완료되었고, 50.3만 달러는 실행 과정에서 차단되었습니다.NEAR Intents는 관련 데이터가 체인 추적 도구, Arkham, 내부 로그 및 리스크 관리 레이어 SHIELD 등에서 나온 것이라고 밝혔으며, 나열된 숫자는 반올림된 값으로, 평가 편차는 10%를 넘지 않는다고 설명했습니다. SHIELD는 5000만 달러 이상의 자금 세탁 시도를 식별했으며, 중복 흐름을 필터링했습니다. 이 중 16.6만 달러는 이미 통과되었고, 50.3만 달러는 실행 도중 동결되어 현재 여전히 제한을 받고 있으며, 법적 및 회수 절차 처리를 기다리고 있습니다.NEAR Intents는 무허가가 중립을 의미하지 않으며, 팀은 도난 자산의 현금화에 협조를 거부하고, Bitget이 자금을 최대한 회수할 수 있도록 이번 사건의 보상을 포기할 것이라고 밝혔습니다. Bitget은 이전에 5% + 5%의 보상 계획을 설정했습니다. NEAR Intents는 또한 프로토콜이 무허가 상태를 유지하되 경계를 설정하고, 도난 자금의 자금 세탁에 맞서 싸울 것이라고 언급하며, Bitget이 동결된 자금을 처리하기 위해 법적 및 집행 채널을 통해 연락할 것을 권장했습니다.

Lookonchain의 모니터링에 따르면, 약 11시간 전, 특정 주소가 바이낸스에서 257.6개의 ETH를 인출하였고, 이는 69.2만 달러의 가치가 있으며, 54.5만 USDT를 인출한 후 54.5만 USDT를 200.2개의 ETH로 교환하였습니다. 약 1시간 전, 해당 주소는 총 457.9개의 ETH를 123만 달러의 가치로 Bitget 해커 지갑으로 전송하였습니다.

체인 분석가 tanuki42에 따르면, 주소 0xe07이 보유한 10만 개의 USDC와 21.8만 USDT는 Bitget에서 도난당한 자금의 시작 주소에서 왔으며, 이 자금은 2.5시간 이상 정지 상태에 있었습니다. 이후 공개적으로 Circle과 Tether에 자산 동결을 요청했습니다.오후 5시, 암호화 연구원 SomaXBT는 게시글을 통해 Circle이 USDC 자산을 동결했으며, Tether가 후속 조치를 취하고 있다고 언급했습니다. 발행 시점에서 Tether는 아직 응답하지 않았습니다.

NFT 시장 Magic Eden에서 NFT 보안 취약점이 발생한 것으로 보이며, 화이트 해커가 수백 개의 지갑에서 3832개의 NFT를 전송했습니다.Yuga Labs 블록체인 부사장 Quit는 이번 전송이 화이트 해킹 활동에 해당하며, 관련 NFT는 현재 "0x71cF"로 시작하는 주소에 보관되어 있으며, 자산은 안전한 상태라고 밝혔습니다. 위험이 해소되면 모두 반환될 예정입니다.

체인 탐정 Specter의 모니터링에 따르면, 체인 상의 자금 흐름을 추적함으로써 북한 해커 조직 Lazarus Group이 Bitget 해킹 사건의 배후 공격자일 가능성이 있습니다. 이번 사건은 올해 7월 발생한 AFX 공격과 연관이 있으며, 후자는 약 2400만 달러의 손실을 초래했으며 Lazarus Group과 관련된 TraderTraitor에 귀속됩니다.Bitget에서 도난당한 XRP는 크로스 체인을 거쳐 관련 자금 경로가 AFX 공격에서 도난당한 자금과 직접 연결될 수 있습니다.

Bitget CEO 그레이시 첸은 플랫폼 보안 사건 라이브 Q&A에서 초기 조사 결과, 일부 관련 IP 주소가 특정 북한 해커 조직이 사용하는 VPN 서비스와 일치하며, 공격 방식도 북한 해커의 이전 행동과 유사하다고 밝혔습니다. 따라서 해당 조직이 약 3.516억 달러가 관련된 이번 공격에 참여했을 가능성을 배제할 수 없습니다. 관련 귀속은 아직 초기 조사 단계에 있습니다.그레이시 첸은 Bitget이 현재 이번 사건이 내부 직원의 범행이라고 생각하지 않는다고 말했습니다. 공격자는 플랫폼 시스템에 직접 침입하여 자금을 이동시켰으며, 사용자 출금 요청을 위조하지 않았고, 콜드 월렛이나 핫 월렛의 개인 키를 확보하지도 않았습니다. 조사관들은 여전히 구체적으로 영향을 받은 시스템과 공격자의 침입 방식을 확인하고 있습니다.

느린 안개 MistTrack 업데이트 Bitget 해커 지갑 주소, 새로 추가된 7개의 리플 네트워크 주소, 잔액 합계 약 102,926,478 XRP, 약 1.57억 달러입니다.또한 11개의 EVM 주소와 1개의 TRON 주소도 포함되어 있습니다. 이 중 EVM 주소는 총 약 67,980.25 ETH, 5896.58 BNB, 495.625 WETH, 218,022.9 USDT 및 99,989.9 USDC를 보유하고 있으며; TRON 주소는 약 20,593,376.5 TRX를 보유하고 있습니다.

체인 분석가 유진의 모니터링에 따르면, Bitget에서 도난당한 자산은 약 3.516억 달러이며, 그 중 EVM 체인에서 도난당한 자산은 약 1.926억 달러로, 주로 스테이블코인 및 ETH를 포함합니다.지난 몇 시간 동안 해커는 EVM 체인에서 도난당한 스테이블코인 및 기타 자산을 ETH로 교환해왔습니다. 현재 관련 해커 EVM 주소는 약 6.85만 개의 ETH를 보유하고 있으며, 그 가치는 약 1.84억 달러입니다.

비트코인 뉴스에 따르면, 이 비트코인의 가치는 400만 달러를 초과하며, Coldcard 취약점과 관련된 비트코인의 총량의 약 2.8%를 차지합니다. Crypto Recovery Trust는 자금 소유권을 확인하고 반환을 시도할 것입니다.Galaxy Digital 연구 책임자 알렉스 손은 또 다른 3.0134 BTC가 같은 거래에서 해당 주소로 전송되었지만, 그 출처는 아직 확인되지 않았다고 말했습니다.

Decrypt에 따르면, 체인 상 데이터는 약 1.83억 달러의 암호 자산이 Bitget으로 표시된 지갑에서 새로 생성된 주소로 유출되었다고 보도했다. Bubblemaps와 Arkham 분석가는 9월 24일 이 비정상적인 활동을 표시하며 Bitget이 해킹당했을 가능성이 있다고 밝혔다. 자금은 약 1시간 내에 해당 거래소의 핫 월렛과 콜드 월렛 준비금에서 이동했으며, ETH, USDT, USDC, AVAX, BNB 및 XAUT와 같은 토큰이 포함되었다.첫 번째 비정상 거래는 핫 월렛에서 발생했다. 0xe410으로 시작하는 새로운 주소가 6분 내에 1967만 달러의 USDT0를 사용하여 UniswapX와 1inch Fusion을 통해 7111개의 ETH로 교환했으며, 거래 가격은 시장 가격보다 약 5% 높았다. 체인 상 연구원 DCF GOD는 이후 더 많은 Bitget으로 표시된 지갑이 ETH, AVAX, BNB, USDC, USDT 및 XAUT를 동일한 주소로 전송했다고 지적했다. 자금 유출은 첫 번째 의심스러운 거래 약 6분 후에 중단되었고, 이후 최소 20분 동안 침묵을 유지했다.일부 사용자는 출금이 차단되었다고 보고했으며, Bitget은 공개 성명을 발표하지 않았고 Decrypt의 댓글 요청에 즉시 응답하지 않았다. 체인 상 분석가는 Bitget으로 표시된 지갑이 여전히 약 5억 달러의 자산을 보유하고 있다고 말했다. Bitget은 2023년에 해킹 공격, 도난 등의 손실을 보전하기 위해 3억 달러 규모의 보호 기금을 출시한 바 있다.

진행 중인 X-Agent AI MCP 해커톤은 거의 40개의 프로젝트를 접수하였으며, 일부 공개 작품은 작업 결정, 자본 관리 및 기계 간 거래를 실행 가능한 제품으로 변환합니다. X-Agent는 세 가지 사례를 소개합니다: BountyProof는 에이전트가 GitHub 보상 작업을 수락하기 전에 작업이 열려 있는지, 이미 청구되었는지, 관련 제출이 존재하는지 및 보상의 진위를 확인합니다. 핵심은 "이 작업이 할 가치가 있는가"입니다.Abstain은 에이전트에게 "거래하지 않기" 능력을 부여하며, 주문 실행 전에 미리 설정된 규칙에 따라 실행, 포기 또는 거래하지 않도록 반환합니다. sumplus는 작업 맥락, 출력 규모, 모델 능력 및 호출 비용에 따라 에이전트가 적합한 모델 서비스 솔루션을 선택하도록 도와주어 에이전트가 모델, 계산 능력, 데이터 및 API 서비스의 자율 구매자가 되도록 합니다.세 가지 프로젝트는 에이전트 경제의 기본 행동에 해당합니다: 작업 수락, 자금 사용, 서비스 구매는 작업, 자본 및 거래 원시어를 지향합니다. X-Agent는 진정한 에이전트 경제가 "구축, 배포, 운영, 발견, 호출, 지불, 수익 획득 및 분배"의 완전한 순환을 필요로 한다고 생각하며, 에이전트 경제 응용 계층으로 위치 설정 합니다. 이번 해커톤은 여전히 심사 단계에 있으며, 언급된 프로젝트는 공개 사례로만 사용되며, 선정되거나 수상 결과를 나타내지 않습니다.

화이트 해커가 Coldcard 취약점과 관련된 40.71 비트코인을 한 거래로 전송했으며, 이는 약 331만 달러의 가치가 있습니다. 이 거래는 11개의 주소에서 자금을 모았으며, Crypto Recovery Trust를 가리키는 OP_RETURN 정보가 첨부되어 있습니다.Galaxy Research의 책임자 Alex Thorn은 더 큰 범위의 자금이 총 52.37 비트코인으로 전송되었으며, 여러 공격자 주소 집합이 포함되어 있다고 밝혔습니다. 이는 해당 취약점과 관련된 자금의 약 2.8%를 차지합니다. Coldcard 장치의 2021년 3월 펌웨어 결함으로 인해 니모닉의 무작위성이 부족해졌으며, 관련 자금의 피크는 약 1억 3천만 달러에 달합니다.

조선 해커 조직 WaterPlum이 암호화폐, AI 및 NFT 회사의 채용 담당자로 위장하여 소프트웨어 개발자와 IT 종사자에게 프로그래밍 작업이나 비디오 회의 수정 파일로 위장한 악성 소프트웨어를 배포했습니다.이 조직은 100개 이상의 국가에서 최소 3만 대의 장비를 감염시켰으며, 2025년 12월부터 2026년 7월까지 7000개 이상의 암호화폐 지갑에서 자금이나 계정 증명을 인출하여 최소 1070만 달러를 탈취했습니다.

체인 분석가 PeckShield (@PeckShieldAlert)에 따르면, 동일한 공격자가 SingularityNET 브리지 계약의 취약점을 이용하여 이더리움에서 불법적으로 2.6억 개의 AGIX와 5383.8만 개의 WMTx를 발행했습니다.현재 공격자는 약 1677만 달러의 암호 자산을 보유하고 있으며, 여기에는 1.983억 개의 AGIX(약 1442만 달러), 649개의 ETH(약 167만 달러) 및 3353.8만 개의 WMTx(약 62.7만 달러)가 포함됩니다.