공격 트랜잭션:
0x26aa86261c834e837f6be93b2d589724ed5ae644bc8f4b8af2207e6bd70828f9
공격 스마트 컨트랙트는 오픈 소스입니다.
1단계: 0x054e가 트랜잭션을 전송하여 지갑(0x41b8)의 0x0eba에게 관리자 역할을 부여합니다.
그런 다음 0x0eba는 0x1c93에게 "DAO 컨트랙트" 역할을 부여합니다.
마지막으로, 0x1c93(XXX)은 withdrawFromUser 함수를 호출하여 자금을 XXX 컨트랙트로 전송합니다.
흥미롭게도, 피해자 0x41b8은 0x054e에 의해 생성되었습니다.
요약하자면, 0x054e가 피해자 지갑 0x41b8을 생성합니다. 이후 0x054e는 0x0eba에게 관리자 역할을 부여하고, 0x0eba는 다시 0x1c93에게 "DAO 컨트랙트" 역할을 부여합니다. 최종적으로 0x1c93이 피해자로부터 자금을 인출합니다.
약 4억 1,800만 달러 손실: Bitget, NEAR Intents 해킹 사건 | BlockSec Weekly
이번 격주 보안 리포트는 2026년 9월 21일부터 10월 4일까지 발생한 8건의 사고를 다루며, 이더리움, BNB 체인, 솔라나, 비트코인, 트론, XRP 레저, 지캐시, 아발란체, 니어 등 네트워크에서 약 4억 1,840만 달러의 손실이 발생했습니다. Bitget의 3억 8,750만 달러 규모 제3자 보안 제품 취약점과 NEAR Intents의 387만 달러 환불 검증 결함 및 상태 롤백 누락 문제를 상세히 분석합니다.
Bitget의 3억 8,750만 달러 오프체인 침해 사고: 키와 컨트랙트를 넘어서
2026.9.24, 공격자가 제3자 보안 제품 취약점을 악용해 내부 자격증명을 탈취하고 출금 명령을 위조했습니다. 이더리움·EVM·XRP Ledger·Zcash·TRON상 Bitget 지갑에서 약 3.875억 달러가 인출됐으나 개인키·콜드월렛은 무사했습니다. 이 글은 사건 경위·자금 흐름과 자산 전환·복구 대응을 분석하고, 기관용 심층 방어 체계를 제안하며 승인된 블록체인 침투 테스트의 검증 역할을 설명합니다.
약 1,130만 달러 손실: Multicall Router, Nostra | BlockSec Weekly
2026/09/14~09/20, 이더리움·Starknet에서 약 1,130만 달러 손실 발생. 멀티콜 라우터가 자신 주소를 대상으로 받아들여 Safe 지갑 권한이 도용되어 약 2,900 aEthrsETH가 공격자 Uniswap v4 풀로 유출. Starknet Nostra는 오라클 최소 소스 1개 요구로 조작된 가격이 반영돼 NSTR이 약 $49.52로 평가, 약 350만 달러 대출 발생.
