공격 트랜잭션:
0x26aa86261c834e837f6be93b2d589724ed5ae644bc8f4b8af2207e6bd70828f9
공격 스마트 컨트랙트는 오픈 소스입니다.
1단계: 0x054e가 트랜잭션을 전송하여 지갑(0x41b8)의 0x0eba에게 관리자 역할을 부여합니다.
그런 다음 0x0eba는 0x1c93에게 "DAO 컨트랙트" 역할을 부여합니다.
마지막으로, 0x1c93(XXX)은 withdrawFromUser 함수를 호출하여 자금을 XXX 컨트랙트로 전송합니다.
흥미롭게도, 피해자 0x41b8은 0x054e에 의해 생성되었습니다.
요약하자면, 0x054e가 피해자 지갑 0x41b8을 생성합니다. 이후 0x054e는 0x0eba에게 관리자 역할을 부여하고, 0x0eba는 다시 0x1c93에게 "DAO 컨트랙트" 역할을 부여합니다. 최종적으로 0x1c93이 피해자로부터 자금을 인출합니다.
~$135만 달러 손실: BarnBridge, DeFiTuna | BlockSec 주간 보고
이 주간 보고서는 2026년 7월 13일부터 19일까지 발생한 2건의 보안 사고를 다루며, 이더리움과 솔라나에서 총 약 135만 달러의 손실이 발생했습니다. 솔라나 대출 프로토콜 DeFiTuna은 포지션 가치가 0일 때 부채와 무관하게 건전한 것으로 처리되는 결함으로 약 57만 달러를 잃었습니다. BarnBridge는 더 이상 사용되지 않지만 활성 상태인 이더리움 거버넌스 시스템을 악용한 공격자가 악의적인 제안을 통과시켜 약 77만 6천 달러의 USDC를 탈취당했습니다.
~$800K 손실: Hinkal 이중 지불 사건 | BlockSec 위클리
이 주간 보안 보고서는 2026년 6월 29일~7월 5일 이더리움에서 발생한 약 80만 달러 손실의 주요 사고 1건을 다룹니다. Hinkal 실드 풀 프로토콜이 이중 지출 공격으로 탈취되었으며, 레거시 노트 형식의 결함을 악용해 단일 예치금에서 다수의 널리파이어를 도출한 것으로 추정됩니다. 회로 수준 취약점, 공격 흐름, 널리파이어 기반 프라이버시 프로토콜의 시사점을 분석합니다.
뉴스레터 - 2026년 6월
이 월간 보고서는 2026년 6월의 3대 보안 사고를 다루며, 총 확인 손실액은 약 2,200만 달러입니다. 정교한 허니팟 공격으로 미확인 토큰 허용량을 악용해 JaredFromSubway의 MEV 봇에서 약 1,500만 달러가 유출됐습니다. 두 레거시 Aztec 롤업 배포에서 증명 정산 경계 취약점으로 약 435만 달러가 손실됐습니다. SecondFi의 Ed25519 구현 결함으로 지갑 개인키가 노출되어 374개 지갑에서 약 240만 달러가 유출됐습니다. 세 사고 모두 표면상 온전해 보였지만 실제로는 적용되지 않은 보안 보장이라는 공통 패턴을 공유합니다.
