해킹

Bitcoin News는 X 플랫폼에서 Prince Filip이 휴가 중 COLDCARD가 해킹당했다는 소식을 접했다고 전했습니다. Mk3 사용자로서 그는 그 당시 모든 비트코인이 언제든지 도난당할 위험에 처해 있었습니다.

Bitcoin News는 X 플랫폼에서 장기 비트코인 보유자가 BTC를 호주 대형 거래소로 전송한 지 12시간도 채 되지 않아 계좌 내 자산이 모두 인출되었다고 전했습니다.그의 친구에 따르면, 해커는 약 3개월 동안 그의 Google 계정을 해킹하여 이메일 및 클라우드 백업의 Google Authenticator 인증 정보를 획득한 후 그가 거래소에 BTC를 입금하기를 기다렸습니다. 거래소는 해커를 계좌 소유자로 인식하고 인출을 승인했으며, 해당 보유자는 새벽 3시에 인출 승인 알림을 받았습니다. 이 게시물은 Google Authenticator 클라우드 백업을 비활성화하고 YubiKey와 같은 하드웨어 보안 키를 사용할 것을 권장합니다; 두 개의 키를 설정하면 하나가 분실될 경우 예비로 사용할 수 있습니다.

하드웨어 지갑 Coldcard가 해킹 공격을 받았으며, 현재까지 확인된 손실 총액은 없습니다. 블록체인 분석 플랫폼 CryptoQuant는 손실이 1432개의 비트코인이라고 확인했으며, Galaxy Research가 제시한 신뢰할 수 있는 최소값은 1730개의 비트코인입니다. 다른 분석에 따르면 손실 규모는 더 클 수 있습니다.연구 기관 Galaxy Research는 이전에 추정한 1816개의 비트코인이 잠재적인 수치이며, 확인된 총액이 아니라고 밝혔습니다. 화요일 기준으로, 해당 기관이 확인한 신뢰할 수 있는 최소 손실은 1730개의 비트코인으로, 피해자 보고서를 기반으로 확인된 자금이 450개 이상의 비트코인을 초과합니다. 블록체인 정보 회사 TRM Labs는 공격자가 네 단계에 걸쳐 5200개 이상의 주소에서 약 1816개의 비트코인을 이동했다고 추정했습니다. CryptoQuant는 확인된 데이터가 피해자가 공개적으로 공개하고 체인 상 모델 검증을 거친 주소만 포함된다고 밝혔으며, 더 많은 피해자가 정보를 공개함에 따라 통계 수치가 증가할 수 있습니다.

The Block에 따르면, Immunefi의 최신 데이터에 따르면 7월 암호화 산업은 해킹 공격으로 약 1억 1천만 달러의 손실을 입었습니다.동기에는, 해당 플랫폼이 확인된 취약점 보고서에 대해 연구자에게 232만 달러를 지급했으며, 확인되고 지급이 완료된 취약점 보상 보고서 수는 전년 대비 18% 증가했습니다.보고서에 따르면, 감사 경연에서 평균적으로 6.2개의 심각한 취약점을 발견할 수 있으며, 1급 감사의 1.5개보다 높습니다; 7월에는 취약점 보상 프로그램을 통해 총 374건의 위협을 차단했습니다.

블룸버그 고위 ETF 분석가 에릭 발추나스가 X 플랫폼에 글을 올리며 비트코인 현물 ETF가 올해 4월 이후 가장 강력한 자금 유입 주를 기록했으며, 단주 순유입 규모는 약 10억 달러로 지난해 10월 "침묵의 IPO" 사건 이후 세 번째로 좋은 성과라고 밝혔다. 블랙록 소속 비트코인 ETF 아이셰어스 비트코인 트러스트 ETF (IBIT), 피델리티 소속 피델리티 와이즈 오리진 비트코인 펀드 (FBTC) 등 여러 제품이 콜드카드 지갑 사건 발생 이후 연속 여러 거래일 동안 자금 유입을 얻었다.에릭 발추나스는 인과 관계를 완전히 확인할 수는 없지만 자금 흐름과 사건 시간 간의 높은 상관관계는 "무시하기 어렵다"고 덧붙였다. 만약 결국 콜드카드 사건이 비트코인의 다음 상승세의 시작점으로 증명된다면 이는 일정한 아이러니를 가질 것이다. 비트코인 콜드 스토리지 지갑이 공격을 받는 것은 일반적으로 가장 나쁜 보안 사건 중 하나로 여겨지지만, 시장 감정은 오히려 변화할 수 있다. 최근 ETF 자금의 지속적인 유입은 기관 투자자들이 비트코인 배분 수요를 회복하고 있음을 보여주며, 시장은 이전 보안 사건이 가져온 영향을 재평가하고 있다.

암호화폐 거래소 Bybit는 북한 민주주의 인민공화국, 그 정보 기관인 정찰총국(RGB) 및 국가 제재를 받은 해커 조직인 라자루스 그룹에 대해 15억 달러 규모의 해킹 사건과 관련하여 민사 소송을 제기했습니다.미국 연방 법원은 소송 기간 동안 사건과 관련된 식별된 자산의 이전 또는 소멸을 금지하는 임시 금지 명령을 발부했습니다.

Bitcoin News는 X 플랫폼에서 새로운 커뮤니티 허니팟 테스트 결과, 공격자들이 여전히 Coldcard Mk3 RNG 취약점을 가장 쉽게 악용할 수 있는 지갑을 우선적으로 타겟하고 있다고 발표했습니다.연구원 @ColeTU는 5개의 영향을 받은 Mk3 지갑에 자금을 주입했습니다: 1개는 취약점이 있는 니모닉만 사용하고, 3개는 각각 1개, 2개, 3개의 단어로 구성된 BIP39 비밀번호 문구로 보호되며, 나머지 1개는 무작위 계좌 번호를 사용했습니다. 14시간 후, 보호되지 않고 니모닉만 사용한 지갑의 자금이 이동되었습니다. 또한 @jamesob의 실시간 트립와이어 대시보드에 따르면 현재 17개의 허니팟 지갑 중 단 2개만이 비워졌습니다. 비워진 지갑은 추가 엔트로피를 추가하지 않았으며, 모든 주사위 던지기, 비밀번호 문구, 다중 서명 또는 기타 복잡성 보호가 있는 지갑은 여전히 사용되지 않았습니다.테스트 결과는 공격자들이 현재 가장 쉽게 무차별 대입 공격할 수 있는 지갑에 집중하고 있으며, 목표를 강화하는 데 자원을 투자하지 않고 있음을 보여줍니다. 그러나 영향을 받은 사용자는 임시 보호에 의존하지 말고 즉시 자금을 이전해야 합니다.

Cryptoquant 보고서에 따르면, 7월 31일, Coldcard 사용자들이 자금을 이동시키기 위해 경쟁하면서 온체인 활동이 급격히 폭발했습니다. 매일 활성 Bitcoin 주소는 7월 30일의 645,000개에서 거의 1,000,000개로 급증하여 2024년 12월 10일 이후 최고 수준에 도달했으며, 거의 전적으로 송금 주소에 의해 주도되었습니다. 당일 1 BTC 미만의 단일 거래량은 39,600 BTC에 달하며, FTX 붕괴 이후의 39,900 BTC보다 약간 낮습니다; 10만 달러 미만의 거래액은 32억 달러에 달하며, 2024년 11월 21일 이후 최고치를 기록했습니다.장기 보유자의 지출은 7월 30일의 269,000 BTC에서 406,000 BTC로 급증하여 1월 14일 이후 최고치를 기록했습니다. 소액 보유자의 거래소 충전량은 2월 6일 이후 최고 수준으로 급증했습니다. 메모리 풀 거래는 33,000건에서 약 96,000건으로 증가하여 6월 20일 이후 최고치를 기록했습니다. 분석에 따르면, 많은 사용자가 자금을 이동하기 위해 행동을 취했지만, 여전히 알려지지 않은 수의 보유자가 위험에 처해 있습니다.

Bitgo CEO Mike Belshe는 공개 비트코인 주소에 100 BTC를 입금했으며, 당시 가격으로 약 630만 달러에 해당하고, Anthropic 산하 Claude 모델에게 해당 주소의 자금을 옮겨보도록 초대했습니다. 블록체인 기록에 따르면, 해당 지갑은 7월 31일에 자금을 수신했으며, 잔액은 출금되지 않았습니다.Anthropic은 이전에 141006회의 사이버 보안 평가에서 3건의 사건을 발견했으며, 6개의 평가 세션이 3개의 모델이 실제 조직 시스템과 예기치 않게 상호작용하는 것과 관련이 있다고 밝혔습니다. 관련 모델에는 Claude Opus 4.7, Claude Mythos 5 및 하나의 미발표 내부 연구 모델이 포함되며, 이는 제3자 테스트 파트너 Irregular의 관련 구성 오류로 인해 테스트 환경이 인터넷에 연결되었기 때문입니다.Anthropic은 Claude Opus 4.7이 한 평가에서 모의 회사와 동일한 이름의 실제 웹사이트를 찾아내고, 약한 비밀번호와 노출된 서비스를 이용해 인프라 자격 증명을 복구했으며, 수백 개의 기록이 포함된 생산 데이터베이스에 접근했다고 밝혔습니다. 해당 회사는 모델이 할당된 작업을 완료하려고 시도하는 과정에서 발생한 것이며, 제한을 벗어나거나 독립적인 목표를 추구한 것이 아니라고 주장했습니다. Belshe의 이번 도전은 Bitgo 기관 관리 플랫폼과 관련이 있으며, 이 플랫폼은 다중 서명 또는 다자 계산 기술을 사용하여 서명 권한을 여러 개의 독립 키로 분산시킵니다. Anthropic은 이 도전에 대해 공개적으로 응답하지 않았습니다.

PeckShield의 모니터링에 따르면, 암호화폐 산업은 7월에 30건의 중대한 해킹 공격을 겪었으며, 총 손실액은 2억 1,030만 달러에 달하고, 6월의 7,587만 달러에 비해 177.2% 증가했습니다. COLDCARD 사건은 약 7,000만 달러의 손실을 초래했으며, 올해 지금까지의 세 번째로 큰 암호화폐 도난 사건입니다.구체적인 보안 사건은 다음과 같습니다:COLDCARD: 약 7,000만 달러;Arbitrum 플랫폼의 AFX Trade: 약 2,400만 달러;Ostium: 약 2,400만 달러;BONK: 약 2,120만 달러;Wanchain: 약 1,300만 달러;Triple-A: 약 1,000만 달러;Bonzo Lend: 약 905만 달러;Verus: 약 750만 달러;WEMIX: 약 625만 달러;Summer.fi: 약 600만 달러.

태국 증권 거래 위원회(SEC)는 암호화폐 거래소 Bitkub Online과 두 명의 전 이사 Sakolkorn Sakavee, Thaweesap Rawan에 대해 형사 고소를 제기했으며, 이들은 2021년 5월부터 10월 사이에 허위 재무 보고서를 제출한 혐의를 받고 있습니다. 사건은 태국 경제 범죄 억제국(ECD)으로 이관되어 조사가 진행 중이며, 검찰은 공식 기소 여부를 결정할 것입니다.SEC는 Bitkub이 2021년 5월에 사이버 공격을 받아 16종의 디지털 자산이 도난당했으며, 손실액이 5천만 달러를 초과했다고 밝혔습니다. 규제 조사에 따르면, Bitkub은 2021년 5월 10일부터 10월 30일까지의 일일 순자본 보고서 Form DA 1에서 관련 손실을 반영하지 않았습니다. SEC는 관련 고위 경영진이 회사의 공식 문서에서 허위 기재를 하여 규제 기관이 고객 자산이 온전하고 회사가 재무 손실을 입지 않았다고 믿게 했다고 주장했습니다. Bitkub은 이후 2021년 10월 하순에 대체 자산 구매를 완료했지만, SEC는 이 기간의 보고서가 허위 진술을 구성한다고 판단했습니다.Bitkub은 7월 23일 성명에서 기존 고객의 보유 자산이 안전하고 계좌가 완전하다고 밝혔습니다. Bitkub은 공동 창립자가 동일한 수량과 통화로 대체 자산을 구매하여 손실을 부담했으며, 2021년 5월 10일에 해당 사이버 도난 사건을 법 집행 기관에 보고했다고 전했습니다.

코인텔레그래프에 따르면, 싱가포르 스테이블코인 결제 회사 Triple-A가 재무 지갑이 무단 접근을 받았다고 확인했으며, 체인 상 조사관 Specter는 손실이 약 1,180만 달러에 이를 것으로 추정하고 있습니다.회사는 고객 자금이 독립 신탁 계좌에 보관되어 있어 이번 사건의 영향을 받지 않았으며, 관련 손실은 회사의 자체 재무 준비금으로 부담할 것이라고 밝혔습니다. 현재 Triple-A는 모든 서비스를 복구했으며, 사이버 보안 전문가, 블록체인 포렌식 기관 및 싱가포르 경찰과 협력하여 조사를 진행하고 있으며, 도난 자산을 추적하고 있습니다.

코인텔레그래프에 따르면, 크로스 체인 브리지 및 원자 교환 프로토콜인 Garden Finance는 7월 27일 비정상적인 활동을 감지한 후 애플리케이션을 일시적으로 중단했습니다. 블록체인 보안 회사 Blockaid는 공격자가 Garden Finance의 해시 타임 락 계약(HTLC) 취약점을 이용하여 이더리움, Base, Arbitrum 및 BNB 스마트 체인 네트워크에서 총 약 45만 달러의 USDT를 탈취했다고 밝혔습니다.

AI 대리 도구 모음 Bankr 개발자 deployer가 X 플랫폼에 게시물을 올리며, 모든 Bankr 사용자들은 Bankr 계정 내에서 다중 인증(MFA)을 활성화해야 하며, X 또는 다른 소셜 로그인 계정에서 MFA를 활성화하는 것만으로는 계정 자금의 안전을 보장할 수 없다고 경고했습니다.이전에 deployer는 X에서 Bankr X 계정이 해킹당했으며 가짜 에어드랍 링크가 게시되었다고 밝혔습니다. 해당 계정은 이전에 장치 측 Passkey(통행 키)로 보호되고 있었음에도 불구하고 발생한 일입니다. deployer는 X 플랫폼에 관련 가짜 게시물 삭제를 요청했으며, 계정 해킹 원인 조사에 협조하고 있다고 전했습니다.

한국 언론 Daily NK의 보도에 따르면, 북한 당국은 7월 12일 정예 해커 집단을 체포했으며, 이 집단은 북한 중앙은행과 외무은행의 내부 네트워크를 해킹하여 국가 무역 자금을 훔치고 암호화폐를 통해 돈세탁을 한 혐의를 받고 있다. 소식통에 따르면, 이 집단의 수장은 북한 정찰총국 산하 사이버 전쟁 부대의 퇴역 군인으로, 김책공업대학과 평양과학기술대학의 천재 IT 졸업생들을 모집하여 암호화 통신과 무선 장비를 이용해 범죄를 저질렀다.그들은 도난당한 자금을 소액으로 나누어 해외 암호화 지갑으로 이체한 후, 중개인을 통해 현금으로 교환하고, 다시 국경 지역에서 달러 등의 자금으로 환전했다. 평양 관료들은 외화 지급 승인 이상과 해외 IP 접근 기록을 발견한 후 조사를 시작했으며, 결국 안전 가옥을 급습하여 돈세탁 중인 용의자를 체포하고 수십만 달러의 장비를 압수했다. 이 사건은 평양의 엘리트와 군 관계자들 사이에 충격을 주었으며, 정찰총국과 과학 교육계 고위층은 연루될까 우려하고 있다. 북한은 이전에 Lazarus Group과 같은 해커 조직을 통해 수십억 달러의 암호 자산을 탈취한 혐의를 받아왔으나, 이번 사건은 자국 금융 시스템이 내부 공격의 목표가 되었음을 드러내는 드문 사례이다.

Onchain Lens는 X 플랫폼에서 발표하며, 2026년 상반기에는 224건의 공개된 암호 해킹 사건으로 약 13.2억 달러의 손실이 발생했다고 전했습니다. 최대 규모의 손실은 접근 제어 결함, 피싱 공격 및 오라클 문제에서 발생했습니다.공격 유형 세분화에 따르면, 접근 제어 결함은 권한 손상 및 특권 접근과 관련이 있으며, 이는 Kelp DAO에서 2.92억 달러, Drift Protocol에서 2.8억 달러, Humanity Protocol에서 3100만 달러, Step Finance에서 3000만 달러, Truebit에서 2650만 달러, Resolv Labs에서 2500만 달러, AFX에서 2415만 달러, BonkDAO에서 2100만 달러의 손실을 초래한 여러 대규모 공격을 촉발했습니다. 피싱 및 사회 공학 공격 측면에서는 사회 공학 공격이 2.82억 달러의 손실을 초래했습니다. 오라클 문제 측면에서는 Ostium에서 2400만 달러, Blend Protocol에서 1086만 달러, Bonzo에서 900만 달러의 손실이 발생했습니다. 소수의 사건이 대부분의 손실을 초래했으며, 그 중 권한 손상 및 특권 접근이 여러 대규모 공격을 촉발했습니다.

코인텔레그래프에 따르면, 태국 증권 거래 위원회(SEC)는 디지털 자산 거래소 Bitkub Online 및 두 명의 전 이사 Sakolkorn Sakavee, Thaweesap Rawan에 대해 형사 고소를 제기했으며, 이들은 2021년 사이버 공격과 관련된 허위 보고서에 연루되었다고 주장하고 있습니다.SEC는 2021년 5월의 사이버 공격으로 Bitkub에서 16종의 디지털 자산이 도난당했으며, 그 가치는 약 17억 태국 바트, 약 5000만 달러에 달한다고 밝혔습니다. 규제 기관은 Bitkub이 2021년 10월 31일 이전에 도난당한 자산을 보충했지만, 2021년 5월 10일부터 10월 30일 사이에 제출된 일일 순유동 자본 보고서는 자산 감소를 정확하게 반영하지 않았다고 언급했습니다.Bitkub은 X 플랫폼에서 이 사건이 2021년 5월 사이버 공격 이후의 공개 결정에서 비롯된 것이며, 사기 행위가 아니라고 밝혔습니다. 이 거래소는 지갑 손상에 대한 공개 지연이 도산을 피하기 위한 것이라고 주장하며, 공동 창립자가 이후 도난 자금을 보충하기 위해 동등한 가치의 디지털 자산을 구매했으며, 회사와 고객 모두 재정적 손실이 없었다고 전했습니다. Bitkub은 2018년에 설립되었으며, 태국의 대형 암호화폐 거래소 중 하나입니다. Bitkub 모회사는 잠재적인 최초 공개 모집을 고려하고 있으며, 홍콩 상장 가능성도 포함되어 있습니다.

The Defiant에 따르면, Robinhood는 CEO Vlad Tenev의 X 계정이 해킹당했으며, 이를 통해 Robinhood Chain에서 가짜 meme 코인 Vladhood를 홍보하는 데 사용되었다고 확인했습니다. DexScreener 데이터에 따르면, VLAD는 몇 시간 만에 2,200만 달러 이상의 거래량을 기록했으며, 완전 희석 평가액은 약 260만 달러입니다. Robinhood Chain 블록 탐색기는 해당 계약을 사기로 표시했습니다.체인 상의 기록에 따르면, 발행 주소는 가짜 게시물보다 46분 먼저 발행 플랫폼 Pons를 통해 코인을 발행했으며, Tenev의 X 홈페이지를 토큰 공식 웹사이트로 설정하여 발행과 해킹이 동일한 협력 작업임을 보여줍니다. 공격자는 유동성을 전혀 철회하지 않고, 대신 Pons의 수수료 수령 기능을 여섯 번 호출하여 약 31.6 ETH와 약 7,200만 개의 VLAD를 인출하여 총 약 24.7만 달러를 확보했습니다. 이는 Robinhood Chain meme 코인과 관련된 소셜 미디어 사기 사건이 3주 내에 최소 세 번째입니다.

체인 분석가 Specter의 모니터링에 따르면, BNB 체인에서 B² 네트워크가 해킹당해 약 859.1만 개의 B2 토큰(약 386만 달러)을 잃었습니다. 공격자는 이를 5,409개의 WBNB(약 311만 달러)로 교환한 후 이더리움으로 크로스체인 하였으며, 현재 NEAR Intents를 통해 자금을 Zcash로 이전하고 있습니다.팀은 이후 체인에서 공격자에게 연락하여, 만약 그가 향후 24시간 이내에 최소 10%의 도난당한 자금(약 38.6만 달러)을 공식 주소로 반환한다면, 이를 선의의 행동으로 간주하고 법적 절차를 시작하지 않겠다고 전했습니다.

뉴스.bitcoin에 따르면, 케냐 정부는 대통령 윌리엄 루토의 공식 웹사이트 해킹 사건을 조사하고 있으며, 공격자는 웹사이트를 잠시 마비시키고 홈페이지 내용을 변조하여 5 비트코인의 몸값을 요구했습니다.케냐 정보통신디지털경제부 내각 비서인 윌리엄 카보고는 케냐 법 집행 기관 ICT 당국이 즉시 사이버 보안 대응 프로토콜을 시작하여 사건을 통제하고 증거 수집 조사를 진행하기 위해 해당 포털 사이트에 대한 대중의 접근을 일시적으로 제한한다고 밝혔습니다. 현재 민감한 데이터가 무단으로 접근되었거나 데이터 유출 또는 정보 손실이 발생했다는 증거는 없으며, 정부 시스템과 디지털 서비스는 여전히 안전하게 운영되고 있습니다.