공격 트랜잭션:
0x26aa86261c834e837f6be93b2d589724ed5ae644bc8f4b8af2207e6bd70828f9
공격 스마트 컨트랙트는 오픈 소스입니다.
1단계: 0x054e가 트랜잭션을 전송하여 지갑(0x41b8)의 0x0eba에게 관리자 역할을 부여합니다.
그런 다음 0x0eba는 0x1c93에게 "DAO 컨트랙트" 역할을 부여합니다.
마지막으로, 0x1c93(XXX)은 withdrawFromUser 함수를 호출하여 자금을 XXX 컨트랙트로 전송합니다.
흥미롭게도, 피해자 0x41b8은 0x054e에 의해 생성되었습니다.
요약하자면, 0x054e가 피해자 지갑 0x41b8을 생성합니다. 이후 0x054e는 0x0eba에게 관리자 역할을 부여하고, 0x0eba는 다시 0x1c93에게 "DAO 컨트랙트" 역할을 부여합니다. 최종적으로 0x1c93이 피해자로부터 자금을 인출합니다.
하모니 크로스샤드 ONE 민팅 + 약 4,700만 달러 키 손실 | BlockSec
2026년 8월10-16일, 보안사건 5건, 손실 약4700만달러. 핵심은 Harmony L1의 크로스샤드 영수증 재생 결함: 목적지 샤드가 서명된 소스 헤더 대신 미인증 MerkleProof의 ShardID·BlockNum으로 소비마커를 산출, 이미 지급된 영수증 재생으로 약3.01조 ONE이 위조됐으나 시총 초과로 손실 제외. 실손실은 개인키 유출(고래~2500만, Kite~1400만, Coinsbuy~790만)과 Fox 로직결함(~11.7만).
~$160만 손실: Moke 토큰, LpdFi 익스플로잇 | BlockSec 위클리
2026년 8월 3~9일, BNB 체인에서 2건의 보안 사고가 발생해 총 약 160만 달러의 손실이 발생했으며, 모두 가격 조작이 원인이었습니다. LpdFi(약 69.7만 달러)는 PancakeSwap 유동성 풀을 주문 평가와 이자 정산에 동시 사용해 공격자가 원금을 부풀리고 과도한 이자를 탈취했습니다. Moke Token(약 90.6만 달러)은 조작 가능한 현물 가격과 중복 LP 배당 회계를 결합해 MOKE를 부풀려 BNB 배당을 반복 수령했습니다.
COLDCARD 사건: 지갑의 "무작위" 시드가 무작위가 아니었을 때
COLDCARD 펌웨어의 빌드 통합 버그로 비트코인 시드 생성이 취약한 소프트웨어 RNG로 라우팅되어 지갑 시드가 오프라인 복구 가능해졌습니다. 시드 자체의 취약점이므로 펌웨어 업데이트로 해결 불가하며, 2026년 8월 7일 기준 확인된 피해는 1,405 BTC(~9,100만 달러), 비공개 추정치는 최대 2,055 BTC입니다.
