공격 트랜잭션:
0x26aa86261c834e837f6be93b2d589724ed5ae644bc8f4b8af2207e6bd70828f9
공격 스마트 컨트랙트는 오픈 소스입니다.
1단계: 0x054e가 트랜잭션을 전송하여 지갑(0x41b8)의 0x0eba에게 관리자 역할을 부여합니다.
그런 다음 0x0eba는 0x1c93에게 "DAO 컨트랙트" 역할을 부여합니다.
마지막으로, 0x1c93(XXX)은 withdrawFromUser 함수를 호출하여 자금을 XXX 컨트랙트로 전송합니다.
흥미롭게도, 피해자 0x41b8은 0x054e에 의해 생성되었습니다.
요약하자면, 0x054e가 피해자 지갑 0x41b8을 생성합니다. 이후 0x054e는 0x0eba에게 관리자 역할을 부여하고, 0x0eba는 다시 0x1c93에게 "DAO 컨트랙트" 역할을 부여합니다. 최종적으로 0x1c93이 피해자로부터 자금을 인출합니다.
~$410만 손실: Taiko, SecondFi 익스플로잇 | BlockSec 위클리
이 주간 블록체인 보안 리포트는 2026년 6월 22~28일 발생한 주요 사건 2건을 다루며, 이더리움과 카르다노에서 약 410만 달러의 피해가 확인됐습니다. Taiko 브릿지 공격은 노출된 SGX 서명 키와 디버그 엔클레이브를 거부하지 못한 증명 정책 결함을 이용해 악성 증명자를 등록하고 L2 상태 증명을 위조했습니다. SecondFi 지갑은 Ed25519 논스 도출 시 비밀 입력이 제거되는 결함으로 공개 트랜잭션 데이터만으로 개인 키 복구가 가능했습니다.
~$18M 손실: jaredFromSubway, Aztec 등 | BlockSec 위클리
이 주간 블록체인 보안 보고서는 2026년 6월 15일~21일을 다루며, 이더리움과 BNB 체인에서 3건의 주요 사고가 발생해 약 $18.3M의 손실이 발생했습니다. jaredFromSubway 사건은 MEV 봇이 차익거래를 위해 신뢰할 수 없는 제3자 컨트랙트에 자산을 승인한 역방향 승인 공격으로, 가짜 래퍼 토큰과 스왑 풀을 이용해 약 $15M 손실이 발생했습니다. Aztec은 이스케이프 해치 ZK 회로의 제약 누락으로 공격자가 가짜 머클 트리로 온체인 검증을 통과했습니다.
Web3 컴패니언: 오픈소스 보안 에이전틱 지갑
BlockSec가 Web3 Companion을 오픈소스로 공개했습니다. 이 보안 중심의 에이전트 지갑은 자체 AI 에이전트를 신뢰하지 않는 방식으로 설계되었으며, 키 격리, 강력한 정책, Passkey를 활용해 온체인 자산을 보호합니다.
