Cryptocurrency Wallet

A fake Claude desktop app is being used to spread RevStealer, malware that steals crypto wallets, passwords and browser data.

트론(Tron) 주소 위조 사기범이 실제 주소와 매우 유사한 가짜 지갑 주소를 이용해 4주 동안 15명의 피해자로부터 약 940만 달러를 훔쳤습니다. 도난당한 자금은 USDD로 전환되어 단일 지갑으로 전송되었으며, 이 중 두 명의 피해자는 각각 250만 달러씩 손실을 입었습니다.

ZachXBT는 프랑스에서 발생한 두 건의 폭력적인 주거 침입 사건으로 도난당한 667,000달러의 행방을 추적한 결과, 이를 ‘M1llionz’라는 별명과 연관된 지갑으로 확인했다. 그의 조사 덕분에 테더(Tether)는 93,507.51 USDT를 동결할 수 있었으나, 아직 체포나 기소 소식은 전해지지 않았다.

갤럭시 리서치(Galaxy Research)에 따르면, 콜드카드(Coldcard) 지갑 해킹으로 인한 손실액이 1억 1,500만 달러를 넘어섰으며, 2026년 7월 30일 이후 8,680개의 주소에서 총 1,778.58 BTC가 탈취된 것으로 나타났다. 이번 공격은 2021년에 출시된 소프트웨어를 사용하는 기기에 영향을 미치는 펌웨어 결함을 악용한 것으로, 도난당한 비트코인의 대부분은 온체인에서 여전히 추적 가능한 상태다.

창펑 자오(Changpeng Zhao)는 자신의 무료 교육 프로젝트인 ‘기글 아카데미(Giggle Academy)’에 BNB와 BNB Life 토큰 약 96만 5천 달러 상당을 이체했다. 또한 원치 않는 밈 코인들로 인해 관리가 어려워지자, 공개 지갑 사용을 중단할 계획이다.

DefiLlama는 애플에 수개월간 불만을 제기한 끝에 가짜 앱을 테스트한 결과, 이 앱이 자금이 입금된 암호화폐 지갑의 자금을 모두 빼낼 수 있다는 사실을 확인했습니다. 애플은 며칠 만에 해당 앱을 삭제했지만, 이 사건으로 인해 DefiLlama의 공식 모바일 출시가 지연되었습니다.

SafePal은 주문 추적 시스템의 결함으로 인해 약 39,798명의 고객 이름, 연락처, 주소 및 구매 정보가 유출된 데이터 침해 사고를 공개했습니다. 이 회사는 지갑 인증 정보와 자금은 영향을 받지 않았다고 밝혔으나, 유출된 데이터가 표적형 피싱 및 사칭 사기에 악용될 수 있다고 경고했습니다.

트레저(Trezor)는 자사의 배송 및 물류 파트너사인 쉽몽크(ShipMonk)에서 발생한 데이터 유출 사고로 인해 약 14,000명의 하드웨어 지갑 고객의 개인정보가 노출되었다고 밝혔으며, 이로 인해 공격자들이 유출된 데이터를 이용해 표적형 피싱 공격을 감행하거나, 암호화폐 보유자를 파악해 물리적 공격을 가할 수 있다는 우려가 제기되고 있다.

웨스턴 유니온은 비자(Visa)가 지원하는 결제 카드이자 디지털 지갑인 ‘스테이블카드(Stablecard)’를 출시하며, 기존 송금 서비스를 넘어 사업 영역을 확장하고 있다. 이 서비스를 통해 고객은 USDPT 스테이블코인을 수령하고, 보유하며, 사용할 수 있다.

비트코인 보안 자원봉사 팀이 인공지능(AI)을 활용해 390개 이상의 오픈소스 프로젝트를 검토한 결과, 85건의 중대한 취약점을 포함해 총 4,962건의 잠재적 보안 문제를 발견했다. 이 팀은 확인된 결함을 개발자들에게 비공개로 보고하고 있으며, 자사의 AI 보안 도구를 오픈소스 소프트웨어로 공개할 계획이다.