2주 동안 암호화폐 시장은 12건의 주요 보안 사고로 약 $4억 2,200만 달러의 자산을 손실했습니다.
중앙화 암호화폐 거래소인 Bitget은 단독으로 3억 8,750만 달러를 잃었으며, 많은 이들이 북한 해커인 라자루스 그룹이라고 주장하는 공격자들은 개인 키를 탈취하지 않았습니다. 대신 그들은 제3자 보안 도구에서 제로데이 취약점을 통해 침입했으며, 거래소의 자체 서명 시스템을 속여 출금을 승인받았습니다.
Magic Eden, D’CENT 지갑, Meter 또는 MetaMask 스테이킹을 사용해 본 적이 있다면 이러한 사건 중 일부가 귀하의 경험에 영향을 미쳤을 수 있습니다.
아래는 상위 10대 암호화폐 보안 사고 목록으로, 각 사고에서 어떤 부분이 무너졌는지와 현재 자산을 보호하기 위해 취해야 할 구체적인 조치를 담고 있습니다.
| 지표 | 번호 |
| 정량화된 손실, 12 건(저렴한 추정치 합계) | 약 $422M |
| 9월 총액 | PeckShield 기준 55개 주요 사고로 7억 6,650만 달러; CertiK는 97건의 사고와 7억 6,840만 달러를 집계 |
| 전월 대비 변화 | 8월의 $136.3M 대비 약 462% 증가 |
| 연간 누적 2026 | 656 건, $2.68B (CertiK) |
| 회수된 금액 | NEAR Intents의 380만 달러가 전액 회수되어 총액은 현재 약 6백만 달러입니다. 이는 NEAR의 380만 달러와 Neutron의 약 220만 달러를 합친 금액이며, 여기에 동결된 Bitget의 자금이 추가됩니다. |
전체 사고 표
| 날짜 | 타겟 | 손실 | 무엇이 무너졌는가 | 상태 |
| 17 | Nostra (Starknet) | 약 $3.5M | 희박한 토큰의 오라클 가격이 약 8,000배로 폭등하며 담보로 사용됨 | 머니마켓 정지 |
| 15–20 | D’CENT 앱 지갑 | 약 $6M | 버전 8.1.0 이전 앱에서의 서명 취약점 | 하드웨어 월렛은 영향이 확인되지 않음 |
| 22 | Neutron → Astroport, 드랍 | ~$9.3M (4.9 + 4.4) | 악의적인 거버넌스 제안으로 공격자에게 계약 관리 권한 부여 | Cosmos Hub 약 25시간 중단, 1.2M ATOM 확보 |
| 23–24 | Meter.io | ~$2.3M 발행됨 | 블록 검증 결함으로 공격자가 담보 없는 MTR 및 MTRG 발행 | 메인넷 및 브리지 일시 중단. MTR 약 80% 하락 |
| 24 | Payy Network | 약 $1.83M | Ethereum 롤업 계약의 verify Rollup 함수를 통해 자금 유출 | 키 도난, 소셜 엔지니어링 또는 오프체인 침해가 아니라고 밝힘. 보고서 준비 중 |
| 24 | Duelbits | $5.9M – 7M | 핫 월렛의 개인 키 유출 의심 | 오프라인 상태, 공동 창립자 |
| 24 | Bitget | $387.5M | 서드파티 제로데이 취약점, 위조 출금 | 단계적 출금 재개 예정 |
| 25 | Limit Break 결제 프로세서 V2 (구 Magic Eden 리스팅) | ~530–660 WETH | 과거 Magic Eden 거래 정산을 담당하던 계약의 결함 | 화이트해트가 가치 $5.7M 이상의 23,155 NFT 구조 |
| 30 / 10월 1 | MetaMask 스테이킹 | 현재까지 약 0.36 ETH | 미공개 인프라 침해 | 검증자 탈퇴, 10월 7까지 진행 |
| 1 10월 | NEAR Intents (Omni) | ~$3.8M 유출 (크로스체인 익스플로잇) | Omni 예치/출금 로직의 취약점 발견 | 핵심 수정 적용; BSC/Polygon/Optimism/TON에서의 출금 약 12시간 동안 일시 중단. 해커들이 전액 보상. |
다음 단계
- Magic Eden 사용자: 이더리움, 폴리고론 및 베이스에서 결제 프로세서 V2 승인 권한을 취소하세요.
- D’CENT 앱 사용자: 앱 지갑에 동일한 복구 문구를 입력한 적이 있다면 자산을 이동하세요.
- Meter 보유자: 팀이 별도 안내할 때까지 MTR 또는 MTRG를 브리지하지 말고, 송금하거나 구매하지 마세요.
- Lido / MetaMask 스테이킹 사용자: MetaMask는 어떤 조치도 요청하지 않았습니다. 10월 7일까지 출금이 진행될 예정입니다.
- 거래소 및 프로토콜 팀: 보안 벤더와 서명 파이프라인을 공격 표면으로 간주하고 대응하세요.
워치리스트
- Cosmos Hub: 현재 제안된 안건은 회수된 ATOM 1.227M을 Neutron의 복구 멀티시그로 이전합니다. 이후 Neutron 거버넌스가 분배 방식을 결정합니다.
- NEAR Intents: 사후 분석 보고서 준비 중입니다.
- Bitget: 조사 및 원인 규명 작업이 진행 중입니다.
- Meter: 사후 분석 및 재가동 현황이 준비 중입니다.
- Liquid: 감사 완료 전까지 페그아웃이 일시 중단되었습니다.
- Payy: 검증된 근본 원인 보고서를 제공하겠다고 약속했습니다.
정보로 넘쳐나는 바쁜 세상에서, 크립토폴리탄의 맞춤 뉴스레터는 가장 중요한 업데이트, 일일 암호화폐 뉴스, 웹3 일자리, 이벤트 및 에어드랍을 이메일로 직접 전달합니다.
노이즈 없이 정보에 접근하세요.
여기서 가입하세요: https://www.cryptopolitan.com/newsletters
이 기사 공유하기
더 많은 뉴스 …
