⚠️ THOR 체인과 Vultisig의 공동 창립자, 북한 해커들한테 줌 링크 피싱으로 $1.3M 해킹 피해

최근 줌 링크 해킹 피해가 급증하고 있습니다. 절대 모르는 링크를 클릭하지 마세요.

⚡️ Zachxbt에 따르면 JP와 그의 프로젝트들은 과거 북한 해커들이 자금을 세탁하는 데 도움을 준 전력이 있다고 합니다.

- 참고

📢 공지방 | 💬 채팅방 | ✖️ X

#THOR #북한 #해킹

😱 창펑자오가 알려주는 북한 해커들의 수법

이 북한 해커들은 고도화되어 있고, 창의적이며, 인내심이 강합니다. 제가 보거나 들은 사례는 다음과 같습니다:

1. 그들은 구직자로 위장해 여러분의 회사에 취업하려고 합니다. 이렇게 “발판”을 마련하죠. 특히 개발, 보안, 금융 관련 직무를 선호합니다.

2. 그들은 고용주로 위장해 여러분의 직원에게 면접이나 채용 제안을 시도합니다. 면접 도중 Zoom에 문제가 생겼다며 “업데이트” 링크를 보내는데, 그 안에는 직원의 기기를 장악할 바이러스가 들어 있습니다. 또는 코딩 문제를 내고 나중에 “샘플 코드”를 보내기도 합니다.

3. 그들은 사용자로 가장해 고객 지원 요청에 링크를 첨부해 보냅니다. 해당 링크된 페이지에는 어떤 형태로든 바이러스 다운로드가 포함되어 있습니다.

4. 그들은 직원이나 외주 벤더에게 돈을 주거나 뇌물을 주어 데이터 접근 권한을 얻습니다. 불과 몇 달 전, 인도의 한 주요 아웃소싱 서비스가 해킹되어 미국의 한 대형 거래소의 사용자 데이터가 유출되었고, 이로 인해 4억 달러 이상의 자산 손실이 발생했습니다.

모든 크립토 플랫폼들에게: 직원들이 파일을 다운로드하지 않도록 교육하고, 후보자들을 철저히 검증하세요.

Stay SAFU. (안전을 지키세요)

- 참고

📢 공지방 | 💬 채팅방 | ✖️ X

#창펑자오 #북한 #해킹

⚠️ 0G Labs 재단, 공식 X 계정 해킹

절대 링크를 클릭하거나 상호작용하지 마세요.

최근 BNB체인도 그렇고 X 계정 해킹이 빈번해지고 있는데 선착순 에어드랍은 없는 추세입니다.

📢 공지방 | 💬 채팅방 | ✖️ X

#X #해킹

⚠️ 이번 밸런서 해킹으로 총 $116M정도 털렸다는데 밸런서 포크한것만이 아니라 디파이 전체적으로 리보크해두시는걸 추천드립니다.

#밸런서 #해킹

⚠️ 또 다른 해킹?

CertiK에 따르면 Moonwell 대출 컨트랙트에서 다수의 익스플로잇 거래가 발생했습니다.

공격자는 오라클 오류(wrst 가격이 약 580만 달러로 잘못 표기)를 악용해 약 0.02 wrstETH만 플래시론으로 빌리고 예치했음에도 20 wstETH 이상을 반복 대출해 약 295 ETH(약 100만 달러)를 탈취했습니다.

🔗 트랜잭션 확인

🛡 온체인 리스크 계속 증가 중인 지금 전체적으로 리보크하세요!

- 참고

📢 공지방 | 💬 채팅방 | ✖️ X

#해킹 #문웰

📌 Yearn Finance yETH 해킹

Yearn Finance의 yETH 상품이 공격을 받았고, 공격자는 사실상 무제한에 가까운 yETH를 발행해 풀을 한 번에 고갈시킨 것으로 보임.

• 공격자는 약 1000 ETH(약 300만 달러) 차익
• 일부 자금은 토네이도 캐시로 이동
• 여러 신규 계약을 사용해 공격 후 즉시 self-destruct 처리
• 전체 피해 규모는 아직 불명확
• Yearn 측은 조사 중이며, V2·V3 Vault는 영향 없음이라고 공지

⚠️ 해킹이 더욱 빈번해지고 있습니다. 항상 지갑 보안 유의해주세요.

- 참고

📢 공지방 | 💬 채팅방 | ✖️ X

#해킹 #보안 #지갑

바이낸스, 업비트에서 탈취된 코인 일부만 ‘동결’

세계 1위 가상자산 거래소인 바이낸스가 업비트에서 해킹된 가상자산을 동결해달라는 한국 경찰의 요청을 받았지만, 일부만 협조한 거로 나타났습니다.

해외 가상자산보안업체의 분석 결과 등을 종합하면, 지난달 27일 오전 업비트에서 탈취된 가상자산은 추적을 피하기 위해 복잡한 과정을 통해 세탁됐습니다.

해킹 일당은 천여 개의 코인 지갑을 동원해 입출금을 반복하며 자금을 잘게 쪼갰습니다.

코인의 종류나 블록체인 네트워크를 바꾸는 '브리지(Bridge)'와 '스왑(Swap)' 등을 활용했고, 세탁된 자금 대부분은 바이낸스에 입점한 제3의 서비스 지갑들로 흘러 들어갔습니다.

경찰과 업비트는 사건 발생 당일인 27일 오전, 바이낸스 측에 흘러 들어간 걸로 확인된 4억 7천여만 원 어치의 솔라나 코인을 동결해달라고 바이낸스에 요청했습니다.

바이낸스는 사실관계 확인이 더 필요하다는 이유 등을 들며, 동결 요청의 17%에 해당하는 8천만 원어치만 동결했습니다.

바이낸스가 동결 조치를 완료했다고 통보해 온 시점은 요청 후 약 15시간이 지난달 27일 자정 무렵이었습니다.

바이낸스는 '일부만 동결한 이유'와 '조치가 지연된 배경'을 묻는 KBS 질의에 "원칙상 진행 중인 수사에 대해서는 구체적인 언급을 할 수 없다"고 선을 그었습니다.

다만 "적절한 절차에 따라 관계 당국 및 파트너사들과 지속적으로 협력하겠다는 입장에는 변함이 없다"고 덧붙였습니다.

조재우 한성대 블록체인연구소장은 "해킹 피해를 막기 위해서는 초반 신속한 동결이 필수적인데, 거래소들이 소송 위험 등을 핑계로 소극적으로 나오는 경우가 많다"고 비판했습니다.

이어 조 교수는 "거래소 간 글로벌 핫라인을 구축하거나, 긴급 동결 권한을 가진 협의체를 만들어 비상시 선조치가 가능하게 해야 피해 규모를 줄일 수 있다"고 제언했습니다.

해킹 일당은 탈취한 솔라나 기반 코인 대부분을 이더리움으로 환전한 걸로 지금까지 확인됐습니다.

이더리움이 비트코인 다음으로 시장 규모가 큰 만큼 추후 현금화하기 쉽다는 점 등을 노린 걸로 풀이됩니다.

- 참고

📢 공지방 | 💬 채팅방 | ✖️ X

#바이낸스 #업비트 #해킹

🚨 고래 멀티시그 해킹 피해 발생

한 고래의 멀티시그 지갑이 프라이빗키 유출로 인해 약 2,730만 달러가 유출된 것으로 확인됨

공격자 현황
• Tornado Cash를 통해 1,260만 달러(4,100 ETH) 세탁
• 약 200만 달러의 유동 자산 보유 중
• 피해자의 멀티시그 자체도 통제하고 있음

추가 위험
해킹된 멀티시그는 현재 Aave에서
• 2,500만 달러 상당의 ETH 예치
• 1,230만 달러 DAI 차입
→ 레버리지 롱 포지션 유지 중

공격자가 이를 청산 트리거로 활용할 가능성도 있어 시장 단기 변동성 리스크 주의 필요

🛡 보안을 위해서 멀티시그까지 사용했는데 해킹당하는거보면 지갑 보안 더욱 유의해야합니다.

- 참고

📢 공지방 | 💬 채팅방 | ✖️ X

#고래 #멀티시그 #해킹

위너 🏆 vs 악마 ☠️

2025년 한 해 동안 $2.02B 이상의 크립토 자산이 탈취되었습니다.

이는 전년보다 증가한 수치입니다.

시장 지표가 아니라, 보안의 중요성을 다시 한 번 상기시키는 경고입니다.

연말을 맞아 개인 지갑과 보안 설정을한 번 더 점검해 주세요.

누군가는 이 시장에서 위너이자 악마입니다.

📢 공지방 | 💬 채팅방 | ✖️ X

#EasyEd #이지에드 #해킹