약 4억 1,800만 달러 손실: Bitget, NEAR Intents 해킹 사건 | BlockSec Weekly

이번 격주 보안 리포트는 2026년 9월 21일부터 10월 4일까지 발생한 8건의 사고를 다루며, 이더리움, BNB 체인, 솔라나, 비트코인, 트론, XRP 레저, 지캐시, 아발란체, 니어 등 네트워크에서 약 4억 1,840만 달러의 손실이 발생했습니다. Bitget의 3억 8,750만 달러 규모 제3자 보안 제품 취약점과 NEAR Intents의 387만 달러 환불 검증 결함 및 상태 롤백 누락 문제를 상세히 분석합니다.

암호화폐 자금 흐름을 시각화하는 방법

암호화폐 자금 흐름을 시각화하는 방법: 자금 흐름 그래프 구축법, 조사에서 스프레드시트보다 흐름이 나은 이유, 라벨이 그래프를 증거로 바꾸는 방법.

투자 전 러그풀을 감지하는 방법

투자 전 러그풀을 감지하는 법: 차트뿐 아니라 배포자를 확인하고, 실제로 중요한 위험 신호를 파악하며, 4단계 실사 워크플로를 거치는 방법.

크립토 수사 도구, 실제 비용은 얼마일까: 4가지 과금 모델 비교

크립토 수사 도구의 실제 비용: 4가지 과금 방식, 각 티어별 도구 요금, 그리고 표면 가격 이외의 숨겨진 비용.

Bitget의 3억 8,750만 달러 오프체인 침해 사고: 키와 컨트랙트를 넘어서

2026.9.24, 공격자가 제3자 보안 제품 취약점을 악용해 내부 자격증명을 탈취하고 출금 명령을 위조했습니다. 이더리움·EVM·XRP Ledger·Zcash·TRON상 Bitget 지갑에서 약 3.875억 달러가 인출됐으나 개인키·콜드월렛은 무사했습니다. 이 글은 사건 경위·자금 흐름과 자산 전환·복구 대응을 분석하고, 기관용 심층 방어 체계를 제안하며 승인된 블록체인 침투 테스트의 검증 역할을 설명합니다.

Bitget 해킹 3억 8,700만 달러: 자금 세탁 경로, 동결 조치 및 공격자 추적

3억8750만 달러 규모 Bitget 해킹 온체인 분석: 공격자가 41분 만에 탈취한 스테이블코인을 네이티브 토큰으로 교환하고 THORChain과 CoinJoin을 통해 비트코인으로 이동시킨 과정, Tether·Circle·NEAR Intents가 동결한 약 84만 달러의 출처를 살펴본다. 북한 배후설 증거와 2025년 Bybit 해킹 사건과의 비교도 다룬다.

약 1,130만 달러 손실: Multicall Router, Nostra | BlockSec Weekly

2026/09/14~09/20, 이더리움·Starknet에서 약 1,130만 달러 손실 발생. 멀티콜 라우터가 자신 주소를 대상으로 받아들여 Safe 지갑 권한이 도용되어 약 2,900 aEthrsETH가 공격자 Uniswap v4 풀로 유출. Starknet Nostra는 오라클 최소 소스 1개 요구로 조작된 가격이 반영돼 NSTR이 약 $49.52로 평가, 약 350만 달러 대출 발생.

금융 분야의 AML: 전통 금융기관의 자금세탁 방지 전략

금융권 AML은 모든 규제 체제에서 은행, 증권사, 자산운용사의 고객 실사, 거래 모니터링, 의심거래 보고를 포함합니다.

블록체인 보안 소프트웨어: 공격 방지, 컴플라이언스 모니터링, 그리고 그 접점

블록체인 보안 소프트웨어는 공격 방지와 컴플라이언스 모니터링을 아우릅니다. 두 영역이 겹치는 지점, 각각이 다루는 범위, 그리고 통합 스택이 작동하는 방식을 다룹니다.

SAR 양식: 의심스러운 거래 보고서(Suspicious Activity Report)에 포함되는 내용

SAR 양식: 의심거래보고서에 포함되는 내용을 확인하세요. 주요 항목, 관할권별 양식 차이, KYT 도구가 초안을 내보내 검토하는 방식을 살펴봅니다.

AML 뱅킹: 은행을 위한 컴플라이언스 체크리스트

AML 뱅킹 체크리스트: 온보딩 KYC, 거래 모니터링, 의심거래보고(SAR), 그리고 은행이 심사 속도로 운영해야 하는 위험 기반 접근법.

스테이블코인 규제: 글로벌 프레임워크 개요

스테이블코인 규제는 미국 GENIUS Act, EU MiCA, 홍콩·싱가포르 규정까지 다양합니다. 준비금, 상환, 라이선스 측면에서 각 프레임워크가 어떻게 수렴하는지 확인해보세요.