‍🚀 Solana 기반 DeFi 거래소, 2억 8,500만 달러 해킹 피해

🔒 보안 경보: Solana 생태계, 해킹 공격에 노출

pymnts.com의 4월 2일 보도에 따르면, Solana 기반 DeFi 거래소가 해킹 공격을 받아 2억 8,500만 달러의 손실을 입었습니다. 이는 최근 몇 달간 발생한 DeFi 해킹 사건 중 가장 큰 규모로, 암호화폐 업계의 보안 취약성에 대한 우려를 다시 한번 상기시킵니다.

이번 해킹 사건은 Solana 생태계에 대한 투자자들의 신뢰도에 영향을 미칠 수 있습니다. DeFi 프로토콜의 보안 강화와 규제 준수에 대한 논의가 더욱 활발해질 것으로 예상됩니다. 특히, 2026년 1분기에만 34개의 DeFi 프로토콜에서 1억 6,900만 달러의 해킹 피해가 발생한 것으로 알려지면서, 보안 이슈에 대한 각 프로젝트 팀의 대응력이 주목받고 있습니다.

🛡️ 보안 강화: 투자자들의 관심사

DeFi 프로토콜의 보안 취약성은 암호화폐 업계의 오랜 과제 중 하나입니다. 이번 해킹 사건은 Solana 생태계뿐만 아니라, 전체 DeFi 업계에 대한 투자자들의 신뢰도에 영향을 미칠 수 있습니다. 따라서, 투자자들은 각 프로젝트 팀의 보안 강화 노력과 규제 준수 여부를 면밀히 살펴야 합니다.

🔐 보안 이슈: 투자 전략의 핵심 고려 사항

DeFi 프로토콜의 보안 이슈는 투자 전략에 있어 중요한 고려 사항입니다. 투자자들은 보안 강화에 대한 프로젝트 팀의 대응력과 규제 준수 여부를 지속적으로 모니터링해야 합니다. 또한, DeFi 업계의 보안 표준과 규제 환경의 변화를 주시하여, 투자 포트폴리오를 조정하는 것이 현명할 수 있습니다.

전체 요약하여...
Solana 기반 DeFi 거래소가 2억 8,500만 달러의 해킹 피해를 입었습니다. 이는 최근 DeFi 해킹 사건 중 최대 규모로, 보안 이슈가 다시 한번 부각되고 있습니다. 투자자들은 DeFi 프로토콜의 보안 강화와 규제 준수에 주목해야 합니다.

#크립토 #DeFi #보안 #해킹 #Solana

🚨 Ethereum 기반 탈중앙화 거래소 애그리게이터 CoW Swap 프론트엔드 침해 경고

1. 공격 발생 및 피해 추정
2026년 4월 14일, Ethereum 기반 탈중앙화 거래소 애그리게이터 CoW Swap이 프론트엔드 침해 사실을 경고했다. 공격자는 CoW Swap 웹사이트 도메인을 장악해 사용자를 악성 사이트로 유도했다. 익명의 사이버 보안 연구자 Vladimir S.는 약 50만 달러 상당의 디지털 자산이 유출되었다고 추정했다. CoW Swap 공식 Discord에서 사용자들이 손실을 보고했다. 손실 규모는 최초 불명 상태였다.

2. 프로토콜 영향 및 대응 조치
CoW Swap은 스마트 컨트랙트는 영향을 받지 않았다고 확인했으며, 프로토콜 백엔드 및 API를 일시 중지했다. 팀원 MooKeeper는 소수의 사용자가 소액의 악성 승인을 서명했다고 밝혔다. 14:54 UTC 이후 CoW Swap에서 이루어진 모든 승인 철회를 권고했다.

3. 조사 현황
CoW DAO(@CoWSwap)는 손실 보고를 조사 중이며, 완전한 평가는 4월 15일 이후 발표 예정이다. Gnosis 공동 창업자 겸 CEO Martin Köppelmann은 최근 몇 시간 내 CoW Swap 승인 사용자만 잠재적 피해 대상이라고 밝혔다. 이더리움 공동 창업자 Vitalik Buterin이 최근 1주일 내 프로토콜을 사용했으나, 피해 여부는 확인되지 않았다.

CoW Swap 프론트엔드 침해로 약 50만 달러 유출 추정. 스마트 컨트랙트는 안전하며, 14:54 UTC 이후 승인 철회 권고. 피해 규모는 추가 조사 중.

Decrypt

#CoWSwap #이더리움 #DeFi #보안 #해킹

🔍 키르기스스탄 등록 거래소 Grinex, 해킹으로 1370만 달러 손실 후 거래 중단

🚨 해킹 공격 및 거래 중단
키르기스스탄에 등록된 러시아 관련 암호화폐 거래소 Grinex가 2026년 4월 17일 거래 중단을 발표했다. 해킹 공격으로 10억 러시아 루블(1370만 달러)의 손실이 발생했으며, 공격에는 해외 정보기관 개입 징후가 있는 것으로 파악됐다. Grinex는 54개 주소에서 자금이 유출된 사실을 확인했다.

⚖️ 법적 대응 및 제재 연루
Grinex는 모든 관련 정보를 법 집행 기관에 제공했으며, 인프라 위치에서 형사 고소를 제기했다. 미국 당국은 Grinex가 러시아 및 기타 주체의 제재 회피와 자금 세탁을 지원했다고 accuse했다. 블록체인 분석 업체 Elliptic의 창립자 Tom Robinson은 Grinex를 루블 기반 스테이블코인 A7A5 거래의 주요 플랫폼으로 지목했다.

💰 자금 이동 및 연관 지갑
블록체인 인텔리전스 회사 TRM Labs는 Grinex 해킹 사건과 연관된 16개 추가 주소를 식별했다. 유출된 자금은 통합 주소로 이동했으며, 해당 주소에는 4590만 TRX(약 1500만 달러 상당)의 자산이 포함되어 있다. 또한 Elliptic은 Grinex 계정에서 유출된 약 1500만 달러의 USDT가 TRX 또는 ETH로 전환된 사실을 추적했다.

키르기스스탄 기반 거래소 TokenSpot의 2개 지갑이 동일한 공격자와 연관된 주소로 약 5000달러를 송금한 정황도 확인됐다. TokenSpot는 4월 15일 기술 작업으로 플랫폼을 일시 중단했다가 4월 16일 운영을 재개했다.

Grinex가 해킹으로 1370만 달러 손실을 입고 거래를 중단했다. 미국 당국은 제재 회피 및 자금 세탁 지원 혐의를 제기했으며, 연관 지갑에서 대규모 자금 이동이 확인됐다.

출처

이 포스팅은 AI의 도움을 받았습니다. 오역 /오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.
#Grinex #해킹 #암호화폐 #키르기스스탄 #제재회피

🔒 Arbitrum 보안위원회, Kelp 프로토콜 해킹 관련 30,766 ETH 동결

2026년 4월 21일, 이더리움 레이어2 블록체인 Arbitrum의 보안위원회가 Kelp 프로토콜 해킹과 연계된 지갑에 보관된 30,766 ETH(약 7120만 달러)를 동결했다.

Arbitrum의 12인 보안위원회는 긴급 조치를 통해 30,766 ETH를 동결했으며, 해당 자금은 중간 동결 지갑으로 이전되었다. 동결된 ETH는 원 소유자의 접근이 차단되었으며, Arbitrum 거버넌스의 추가 조치가 있을 때까지 이동이 불가능하다. 위원회는 9명의 찬성으로 동결을 결정했다.

Arbitrum은 법 집행기관의 의견을 수렴했으며, 커뮤니티의 보안과 무결성을 고려해 조치를 취했다고 밝혔다.

Kelp 프로토콜 해킹 사건 개요
2026년 4월 19일, 유동성 리스테이킹 프로토콜 Kelp가 LayerZero 기반 브릿지를 통해 최소 2억 9300만 달러 규모의 해킹 피해를 입었다. LayerZero는 공격 배후로 북한을 지목했다.

보안위원회 입장
보안위원회 멤버 Griff Green은 X(트위터)에 "결정을 가볍게 여기지 않았다"며 "기술적, 실용적, 윤리적, 정치적 측면을 두고 수없이 논의했다"고 밝혔다.

Arbitrum 보안위원회가 Kelp 프로토콜 해킹과 연계된 30,766 ETH를 동결했다. 자금은 중간 동결 지갑으로 이전되었으며, Arbitrum 거버넌스의 추가 조치가 있을 때까지 이동이 불가능하다.

출처링크

이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.
#Arbitrum #ETH #Kelp #해킹 #레이어2

🔒 Umbra 프론트엔드 중단, 해커 자금 이동 차단 시도

2026년 04월 22일, 프라이버시 프로토콜 Umbra가 프론트엔드 웹사이트를 중단했다. 해커들의 자금 이동을 차단하기 위한 조치로, 약 80만 달러 상당의 도난 자금이 Umbra 프로토콜을 통해 이동된 사실이 확인됐다.

📢 Umbra의 공식 입장 및 조치
Umbra는 X(트위터)에 약 80만 달러의 도난 자금이 프로토콜을 통해 이동된 사실을 인지했다고 게시했다. 호스팅 버전 프론트엔드를 유지보수 모드로 전환했으며, "현재 복구 노력에 장애가 되지 않을 때" 복구할 예정이다. Umbra는 스마트 컨트랙트 또는 오픈소스 프론트엔드의 로컬/셀프 호스팅 버전 사용은 중단할 수 없다고 밝혔다.

🔍 프로토콜의 특성 및 한계
Umbra는 프로토콜이 수신자의 신원 보호에 유용하지만, 송신자의 자금 이동 경로를 숨기는 데는 효과적이지 않다고 설명했다. 또한 프로토콜을 통해 이동된 모든 도난 자금은 식별 가능하며, 보안 연구원들과 연락 중이라고 밝혔다.

💥 관련 사건: Kelp 프로토콜 익스플로잇
이번 조치는 Kelp 프로토콜에서 발생한 2억 8천만 달러 이상 규모의 익스플로잇 사건 직후 이루어졌다.

Umbra는 프론트엔드 중단으로 해커 자금 이동을 차단하려 했으나, 스마트 컨트랙트와 오픈소스 프론트엔드 버전은 여전히 이용 가능하다고 밝혔다.

출처링크

이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.
#Umbra #프라이버시 #해킹 #암호화폐 #Kelp

Photo: Pexels / RDNE Stock project

📉 TRM Labs Q1 보고서: 글로벌 소매 암호화폐 거래량 11% 하락

TRM Labs의 Q1 Global Crypto Adoption Index에 따르면, 글로벌 소매 암호화폐 거래량이 연간 11% 하락해 분기 거래량 $979 billion을 기록했다. 이 감소세는 2분기 연속으로, 2022년 약세장 이후 가장 큰 하락폭을 기록했다.

🔓 2026년 암호화폐 해킹 손실 $600M 돌파
2026년 암호화폐 산업의 해킹 피해가 $600 million 이상에 달했다. CertiK 수석 블록체인 조사관 Natalie Newson은 실시간 딥페이크, 피싱 공격, 공급망 침해, 크로스체인 취약성이 주요 해킹 벡터로 작용할 것으로 경고했다. 4월에는 Kelp DAO($293M)와 Drift Protocol($280M)의 대규모 익스플로잇이 발생했다. 2025년 평균 해킹 규모는 $19.5 million이었다.

💰 현물 비트코인 ETF, 7일 연속 순유입 기록
미국 상장 현물 비트코인 ETF가 7일 연속 순유입을 기록하며 총 $1.9 billion을 유치했다. 4월 23일 기준 일일 순유입은 $335.8 million이었다. BlackRock의 iShares Bitcoin Trust(IBIT)는 전체 유입의 73%($1.4 billion)를 차지했으며, 현재 809,870 BTC(약 $103B)를 보유 중이다. 이는 미국 상장 현물 비트코인 ETF 자산의 62%에 해당한다.

비트코인 가격은 30일간 11% 상승했으며, 4월 23일 $79,000 이상을 기록했다. 이는 1월 23일 이후 처음이다.

출처링크 | 카레채널

이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.
#암호화폐 #비트코인ETF #해킹 #소매거래 #블랙록

Photo: Pexels / Roger Brown

🔓 [크립토] GitHub 내부 저장소 약 3,800개 무단 접근 사건 조사

1. 사건 개요
GitHub는 2026년 5월 20일 내부 저장소 약 3,800개에 대한 무단 접근을 조사 중이다. 직원의 기기 침해로 발생했으며, 해킹 그룹 TeamPCP가 책임과 데이터 판매 시도를 주장했다.

2. 침해 경위 및 대응 조치
- 5월 19일: 악성 VS Code 확장 프로그램을 통한 직원의 기기 침해 탐지 및 차단
- 악성 확장 프로그램 제거, 엔드포인트 격리, 즉시 대응 시작
- 5월 20일: 약 3,800개 내부 저장소 유출 확인, 인프라 후속 활동 모니터링 중

3. 해킹 그룹 TeamPCP의 활동
TeamPCP는 GitHub 메인 플랫폼 및 내부 조직 관련 4,000개 리포지토리를 보유했다고 주장하며 온라인 판매를 시도했다. 해당 그룹은 자동화 중심 해킹 그룹으로, 금전적 목적으로 개발자 도구를 악용하는 것으로 알려졌다.

4. 보안 권고 사항
Binance 창립자 Changpeng Zhao는 코드 내 API 키 확인 및 변경을 권고했다.

결론

GitHub는 내부 저장소 무단 접근 사건에 대해 조사 및 보안 조치를 진행 중이다. 유출된 저장소로 인한 민감 정보 노출 가능성에 대비해 관련 보안 점검이 필요하다.

출처링크 | 카레채널

이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.
#GitHub #해킹 #TeamPCP #데이터유출 #API보안

🔚 [크립토] DeFi 프로토콜 Radiant Capital, 2024년 해킹 피해로 폐쇄 절차 시작

1. 폐쇄 결정 및 유지 상태 전환
Radiant Capital은 2026년 6월 2일 폐쇄 절차를 시작한다고 밝혔다. 2024년 10월 북한 Lazarus Group의 5,000만 달러 해킹으로 "실행 가능한 전진 경로"를 찾지 못해 이 같은 결정을 내렸다. 프로토콜은 완전히 종료하지 않고 "유지 상태"로 전환하며, 프론트엔드와 스마트 컨트랙트는 계속 접근 가능하도록 유지된다.

2. 사용자 자산 관리 및 복구 노력
Radiant Capital은 사용자들이 자산을 인출, 상환 및 관리할 수 있도록 시스템을 유지한다. 다만, 분산 자율 조직(DAO)은 개발, 업그레이드, 확장을 중단한다. 또한 해킹 피해 복구를 위해 구제 포털을 열어 회수된 자금은 피해자에게 반환할 계획이며, 사용자들은 위험 관리와 노출 감소를 권장받고 있다.

3. TVL 및 토큰 가격 변동
2024년 10월 해킹 직후 Radiant Capital의 총 예치금(TVL)은 7,500만 달러로 떨어졌고, 한 달 만에 500만 달러까지 감소했다. 2023년 12월에는 3억 8,680만 달러로 정점을 기록했으나 회복하지 못했다. RDNT 토큰은 폐쇄 소식 발표 후 4.2% 하락했다.

결론

Radiant Capital은 2024년 Lazarus Group의 해킹 피해로 회복하지 못하고 폐쇄 절차를 시작했다. 사용자들은 자산 인출은 가능하지만, 추가 개발 없이 유지 상태로 전환되어 장기적인 운영은 중단된다.

출처링크 | 카레채널

이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.
#RadiantCapital #DeFi #해킹 #LazarusGroup #암호화폐

Photo: Pexels / Alesia Kozik

🔓 [크립토] 로빈후드 CEO Vlad Tenev X 계정 해킹, $VLAD 토큰 허위 홍보

2026년 7월 23일, 로빈후드 CEO Vlad Tenev의 X 계정이 해킹되어 $VLAD 토큰을 홍보하는 게시물이 게재됐다. 게시물은 $VLAD가 로빈후드에 상장될 것이라는 거짓 주장을 포함했으며, 현재 삭제된 상태다.

핵심 사실
- 해킹된 계정에서 $VLAD 토큰 홍보 게시물이 게재됨.
- 게시물은 로빈후드 상장 관련 허위 정보를 포함.
- 해당 게시물은 이후 삭제됨.

로빈후드 CEO Vlad Tenev의 X 계정이 해킹돼 $VLAD 토큰 홍보 게시물이 게재됐으나, 상장 관련 내용은 거짓으로 확인됐다.

결론

로빈후드 CEO의 X 계정 해킹으로 $VLAD 토큰 홍보 게시물이 게재됐으나, 로빈후드 상장 관련 내용은 허위임이 확인됐다. 관련 게시물은 삭제된 상태다.

출처링크 | 카레채널

이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.
#로빈후드 #VladTenev #해킹 #VLAD #크립토 #보안