피해자에서 온체인 탐정으로, 블록체인을 독학으로 익힌 ZachXBT는 온체인 분석을 정의의 검으로 바꿉니다.
ZachXBT는 어떻게 Web3에서 가장 강력한 온체인 탐정이 되어 4년 만에 200개의 보고서를 발행하고 수억 달러에 달하는 도난 자금을 회수할 수 있었을까요?
2025-08-06
암호화폐 블랙마켓의 "슈퍼 허브": 후이왕 그룹의 40억 달러 자금 세탁 네트워크 해독
미국 재무부는 캄보디아 조직이 북한 해커와 국제 범죄 조직을 포함한 고객을 위해 40억 달러 이상을 세탁했다고 밝혔습니다.2025-08-05연구: 북한 해커들이 올해 가짜 구인 제안을 이용해 클라우드 시스템에 침투해 16억 달러 상당의 암호화폐를 훔쳤다는 사실이 밝혀졌습니다.
북한 해커 집단이 가짜 IT 채용 공고를 통해 클라우드 시스템에 침투하고 있으며, 2025년까지 16억 달러 상당의 암호화폐를 훔친 것으로 추정됩니다. 연구에 따르면, 코드명 UNC4899(TraderTraitor, Jade Sleet 또는 Slow Pisces라고도 함)인 해커 집단은 소셜 미디어에서 채용 담당자로 위장하여 대상 기업의 직원들을 속여 악성 프로그램을 실행하도록 유도했습니다. 이들은 구글 클라우드와 AWS 시스템을 성공적으로 해킹하고 암호화폐 거래 호스트를 탈취했습니다.2025-08-05역사상 가장 큰 규모의 BTC 도난 사건이 밝혀졌습니다. 127,000개가 넘는 BTC가 현재 145억 달러의 가치를 가지고 있습니다.
해커는 도난당한 자산으로 아캄 플랫폼에서 13번째로 많은 BTC를 보유한 사람이 되었으며, 심지어 마운트곡스 해커를 넘어섰습니다.2025-08-04SlowMist: 해커 그룹 APT37, JPEG 이미지 파일에 맬웨어 숨겨 공격 개시
북한과 연계된 해커 그룹인 APT37은 JPEG 이미지 파일 내에 악성코드를 숨겨 공격을 감행했습니다. 이 악성코드는 2단계 암호화된 셸코드 주입 방식을 사용하여 분석을 방해했습니다. 공격자는 .lnk 확장자를 가진 바로가기 파일을 악용하고, 그 안에 Cmd 또는 PowerShell 명령을 내장하여 공격을 실행했습니다. 비정상적인 엔드포인트 동작을 탐지하도록 최적화된 효율적인 EDR 모니터링이 이제 매우 중요합니다.2025-08-04