공격 트랜잭션:
0x26aa86261c834e837f6be93b2d589724ed5ae644bc8f4b8af2207e6bd70828f9
공격 스마트 컨트랙트는 오픈 소스입니다.
1단계: 0x054e가 트랜잭션을 전송하여 지갑(0x41b8)의 0x0eba에게 관리자 역할을 부여합니다.
그런 다음 0x0eba는 0x1c93에게 "DAO 컨트랙트" 역할을 부여합니다.
마지막으로, 0x1c93(XXX)은 withdrawFromUser 함수를 호출하여 자금을 XXX 컨트랙트로 전송합니다.
흥미롭게도, 피해자 0x41b8은 0x054e에 의해 생성되었습니다.
요약하자면, 0x054e가 피해자 지갑 0x41b8을 생성합니다. 이후 0x054e는 0x0eba에게 관리자 역할을 부여하고, 0x0eba는 다시 0x1c93에게 "DAO 컨트랙트" 역할을 부여합니다. 최종적으로 0x1c93이 피해자로부터 자금을 인출합니다.
~$160만 손실: Moke 토큰, LpdFi 익스플로잇 | BlockSec 위클리
2026년 8월 3~9일, BNB 체인에서 2건의 보안 사고가 발생해 총 약 160만 달러의 손실이 발생했으며, 모두 가격 조작이 원인이었습니다. LpdFi(약 69.7만 달러)는 PancakeSwap 유동성 풀을 주문 평가와 이자 정산에 동시 사용해 공격자가 원금을 부풀리고 과도한 이자를 탈취했습니다. Moke Token(약 90.6만 달러)은 조작 가능한 현물 가격과 중복 LP 배당 회계를 결합해 MOKE를 부풀려 BNB 배당을 반복 수령했습니다.
COLDCARD 사건: 지갑의 "무작위" 시드가 무작위가 아니었을 때
COLDCARD 펌웨어의 빌드 통합 버그로 비트코인 시드 생성이 취약한 소프트웨어 RNG로 라우팅되어 지갑 시드가 오프라인 복구 가능해졌습니다. 시드 자체의 취약점이므로 펌웨어 업데이트로 해결 불가하며, 2026년 8월 7일 기준 확인된 피해는 1,405 BTC(~9,100만 달러), 비공개 추정치는 최대 2,055 BTC입니다.
~$88M 손실: COLDCARD 및 LULA 익스플로잇 | BlockSec 위클리
2026년 7월 27일~8월 2일, 비트코인과 BNB 체인에서 약 8,800만 달러 손실을 유발한 두 건의 보안 사고가 발생했습니다. COLDCARD 사고는 하드웨어 지갑 펌웨어의 엔트로피 오류로, RNG 매크로 활성화 여부 미확인으로 결정론적 폴백이 실행되어 약 1,370 BTC(~8,800만 달러)가 탈취됐습니다. BNB 체인의 LULA 토큰은 비즈니스 로직 취약점으로 `recycle()` 함수가 악용되어 PancakeSwap V2 유동성에서 약 57만 8천 달러가 유출됐습니다.
