프로그맨의 도난 토큰이 9분 만에 매각되며 트레이더는 휴대폰이나 이메일에서 보안 침해 사실을 발견하지 못함

온체인 데이터에 따르면, 공격자들은 암호화폐 트레이더 Frogman의 솔라나 지갑에서 유출된 토큰을 9분 이내에 네 개의 동일한 분할로 매도한 것으로 나타났습니다.

Frogman은 휴대폰이나 이메일에서 침입 증거를 전혀 찾지 못했다고 말했습니다.

인출 사건은 4:14 a.m. TOKEN2049가 싱가포르에서 열렸을 때 발생했습니다.

토큰은 싱가포르 시간 오전 4시 14분(화요일 UTC 20:14)에 지갑에서 유출되었습니다. Frogman은 그날 아침 시작된 TOKEN2049를 위해 싱가포르에 있었습니다.

이 컨퍼런스는 마리나 베이 샌즈에서 10월 7일과 8일에 열렸으며, 매진되어 160개국에서 25,000명의 참가자를 모았습니다.

“아침 4시 30분에 잠자는 동안 400만 달러 이상이 인출당했습니다,”라고 Frogman은 현지 시간 오후 1시 21분에 X에 썼습니다. 그는 “아직 어떻게 일어난 것인지 확실히 알 수 없다”며 싱가포르에서 “많은 새로운 사람들을 만났다”고 말했습니다.

그의 추정 시각인 오전 4시 30분은 온체인 타임스탬프와 16분의 차이가 있습니다. 그는 "수사에 도움을 주는 팀들과 개인"에게 감사를 표했으며, 가능한 한 더 많은 정보를 공유하겠다고 밝혔습니다.

그의 지갑 두 개가 공격을 받아 약 400만 달러의 손실이 발생했습니다. 온체인 분석가인 EmberCN(또는 Yu Jin)은 Frogman이 도난 사실을 확인하기 약 5시간 전 해당 거래를 식별했습니다.

BP가 총액 중 $1.77백만을 차지했습니다

도난된 토큰은 총 아홉 종류였습니다. 가장 큰 비중은 약 177만 달러어치인 BP 143만 토큰이었으며, 두 번째로 큰 것은 약 155만 달러어치인 MARSCOIN 1,396만 토큰이었습니다.

세 번째로 큰 포지션인 CASHCAT 약 370만 토큰은 약 515,000달러 어치였으며, 나머지 여섯 개의 소규모 보유량이 나머지를 구성했습니다.

공격자는 토큰을 ETH, BNB, SOL로 전환한 후, Privacy Cash와 Chainflip이라는 두 서비스를 통해 자금 이동을 위장하여 지갑 간 추적을 어렵게 만들었습니다.

9월 해킹 사건은 비슷한 패턴을 보였다고, Cryptopolitan이 보고했습니다. 훔친 자금은 몇 시간 만에 이동되었고, DEX 스왑, Tornado Cash 믹서, KYC(실명 확인)가 필요 없는 거래소를 통해 며칠 안에 혼합되었습니다.

9월 수익의 일부도 모네로(XMR)와 차폐된 지캐시(Zcash)로 스왑되었습니다. 가장 큰 손실은 해커가 Bitget의 핫 월렛에 접근할 수 있게 된 탈취된 월렛 키에서 발생했습니다.

9월은 2026년 현재까지 최악의 달이었으며, 해커들이 7억 6,649만 달러를 훔쳤습니다. 이 중 Bitget 해킹 사건만으로도 3억 8,750만 달러의 피해가 발생했습니다.

Liquid Network 공격으로 3억 2,000만 달러의 이익이 발생했지만, 약 2억 8,500만 달러가 반환되었습니다. 3분기 손실액은 12억 달러로, 전 분 대비 53% 증가했습니다.

사건 건수는 분기 대비 12.8% 증가한 247건을 기록했으며, 이 중 11% 이상이 피싱 사기였습니다.

유럽에서는 개인 암호화폐 보유자들도 더 많은 표적이 되었으며, 2026년 상반기에만 39건의 사건이 발생한 반면 2025년 전체는 14건에 그쳤습니다.