약 557만 USD 손실: X100 Freezer·NEM 공격 | BlockSec 주간 보고서

이 주간 보고서는 2026년 10월 19일–2026년 10월 25일에 Ethereum과 BNB Chain에서 발생한 보안 사고 두 건을 다룹니다. 플래시론으로 자금을 조달해 X100 Freezer의 거버넌스를 장악한 사건과 BNB Chain의 NEM 토큰 유동성 풀에 영향을 미친 세금 정산 결함을 살펴봅니다. 보고서 범위에 포함된 추정 손실액은 X100의 대표 거래에서 발생한 약 475만 USD와 NEM 풀 사고에서 발생한 약 82.0만 USD를 합쳐 총 약 557만 USD입니다. 이 총액에는 별도로 보고된 후속 X100 자금 유출액은 포함되지 않습니다.

Autheo Network·UNCX 해킹으로 약 387만 USD 손실 | BlockSec 주간 소식

이 주간 보고서는 2026년 10월 12일–2026년 10월 18일 기간에 발생한 보안 사고 3건을 다루며, 총 추정 손실액은 약 387만 USD입니다. Autheo Network에서는 개인 키 침해로 약 176만 USD의 손실이 발생했고, Qubic Wallet에서는 취약한 시드 생성으로 약 130만 USD의 손실이 발생했습니다. UNCX Network의 Smart Token Vesting V2 계약에서는 Ethereum, BNB Chain, Base, Robinhood Chain에 걸쳐 약 80.7만 USD의 손실을 초래한 회계 오류가 발생했습니다. 중점적으로 다룬 UNCX 분석에서는 잘못된 지분 합산 계산이 서로 다른 토큰 대 지분 비율로 생성된 베스팅 트랜치를 혼합해 공유 풀에서 초과 인출을 가능하게 한 과정을 설명합니다.

SEAL 인증이란? 암호화폐를 위한 운영 보안 보증

SEAL 인증은 합의된 범위 내에서 암호화폐 운영 보안에 대한 독립적인 보증을 제공합니다. 인증의 6개 모듈, 증빙 자료 요건, 인증의 한계와 BlockSec의 평가 절차를 살펴보세요.

약 54만 2천 달러 손실: MakerDaoBot 공격 | BlockSec 주간 소식

2026/10/05~10/11 이더리움 보안 사고 1건의 추정 손실은 약 54.2만 달러입니다. 공격 컨트랙트가 악성 어댑터를 접근 제어가 없는 MakerDaoBot 함수에 전달하자 봇이 내부 MakerDAO 잔액 권한을 부여했습니다. 어댑터는 기존 ETH-A 경매 4건을 정산하고 담보 200 ETH-A를 WETH로 전환했습니다. 공격 컨트랙트는 이를 언래핑해 공격자에게 200 ETH를 보냈습니다.

약 4억 1,800만 달러 손실: Bitget, NEAR Intents 해킹 사건 | BlockSec Weekly

이번 격주 보안 리포트는 2026년 9월 21일부터 10월 4일까지 발생한 8건의 사고를 다루며, 이더리움, BNB 체인, 솔라나, 비트코인, 트론, XRP 레저, 지캐시, 아발란체, 니어 등 네트워크에서 약 4억 1,840만 달러의 손실이 발생했습니다. Bitget의 3억 8,750만 달러 규모 제3자 보안 제품 취약점과 NEAR Intents의 387만 달러 환불 검증 결함 및 상태 롤백 누락 문제를 상세히 분석합니다.

암호화폐 자금 흐름을 시각화하는 방법

암호화폐 자금 흐름을 시각화하는 방법: 자금 흐름 그래프 구축법, 조사에서 스프레드시트보다 흐름이 나은 이유, 라벨이 그래프를 증거로 바꾸는 방법.

투자 전 러그풀을 감지하는 방법

투자 전 러그풀을 감지하는 법: 차트뿐 아니라 배포자를 확인하고, 실제로 중요한 위험 신호를 파악하며, 4단계 실사 워크플로를 거치는 방법.

크립토 수사 도구, 실제 비용은 얼마일까: 4가지 과금 모델 비교

크립토 수사 도구의 실제 비용: 4가지 과금 방식, 각 티어별 도구 요금, 그리고 표면 가격 이외의 숨겨진 비용.

Bitget의 3억 8,750만 달러 오프체인 침해 사고: 키와 컨트랙트를 넘어서

2026.9.24, 공격자가 제3자 보안 제품 취약점을 악용해 내부 자격증명을 탈취하고 출금 명령을 위조했습니다. 이더리움·EVM·XRP Ledger·Zcash·TRON상 Bitget 지갑에서 약 3.875억 달러가 인출됐으나 개인키·콜드월렛은 무사했습니다. 이 글은 사건 경위·자금 흐름과 자산 전환·복구 대응을 분석하고, 기관용 심층 방어 체계를 제안하며 승인된 블록체인 침투 테스트의 검증 역할을 설명합니다.

Bitget 해킹 3억 8,700만 달러: 자금 세탁 경로, 동결 조치 및 공격자 추적

3억8750만 달러 규모 Bitget 해킹 온체인 분석: 공격자가 41분 만에 탈취한 스테이블코인을 네이티브 토큰으로 교환하고 THORChain과 CoinJoin을 통해 비트코인으로 이동시킨 과정, Tether·Circle·NEAR Intents가 동결한 약 84만 달러의 출처를 살펴본다. 북한 배후설 증거와 2025년 Bybit 해킹 사건과의 비교도 다룬다.

약 1,130만 달러 손실: Multicall Router, Nostra | BlockSec Weekly

2026/09/14~09/20, 이더리움·Starknet에서 약 1,130만 달러 손실 발생. 멀티콜 라우터가 자신 주소를 대상으로 받아들여 Safe 지갑 권한이 도용되어 약 2,900 aEthrsETH가 공격자 Uniswap v4 풀로 유출. Starknet Nostra는 오라클 최소 소스 1개 요구로 조작된 가격이 반영돼 NSTR이 약 $49.52로 평가, 약 350만 달러 대출 발생.

금융 분야의 AML: 전통 금융기관의 자금세탁 방지 전략

금융권 AML은 모든 규제 체제에서 은행, 증권사, 자산운용사의 고객 실사, 거래 모니터링, 의심거래 보고를 포함합니다.