Coldcard(Coldcard) 지갑 해킹 3차 공격의 배후 공격자가 탈취한 비트코인의 약 45%를 이동시켰다. Galaxy Research는 자금이 THORChain을 거치거나 CoinJoin 거래로 이동했다고 밝혔다. Galaxy는 전체 Coldcard 공격에서 탈취된 비트코인의 82%가 원래 주소에 남아 있다고 밝혔다. 18%는 자금 세탁으로 보이는 방식으로 이동했다.

콜드카드 지갑 도난 3차 공격의 배후 공격자가 770만 달러 상당의 97.09 BTC를 이동했다. 이는 해당 공격으로 탈취된 비트코인의 약 45%에 해당한다. 피해 사용자들은 새로운 시드를 생성하고 자금을 옮겨야 한다. 코인카이트의 새 펌웨어로는 시드 생성 결함으로 이미 침해된 지갑을 복구할 수 없기 때문이다.

Cozy Finance가 Optimism에서 발생한 두 번째 익스플로잇으로 약 17만 달러를 잃었다. 공격자는 13분 안에 자금을 브리지로 외부 전송했다. 앞서 2025년 8월 발생한 Optimism 공격으로 이 프로토콜은 약 42만7,000달러의 손실을 입었다.

화이트햇 해커가 개발자들이 Liquid 결함이 수정됐음을 입증할 때까지 3억2천만 달러 상당의 비트코인을 보유하고 있다. 비정상적인 페그아웃을 통해 약 3억2천만 달러 상당의 비트코인이 Liquid의 연합 준비금에서 빠져나간 뒤 Liquid는 사실상 중단됐다. SideSwap은 Elements의 결함으로 상응하는 비트코인 담보 없이 L-BTC가 생성됐다고 밝혔다. Liquid는 브리지 노드를 비활성화했고, 거래소들은 L-BTC 입출금을 중단했거나 중단을 준비했다.

Capital B는 2,530만 유로(2,940만 달러)에 376 BTC를 매입했다. 이번 매입은 회사가 1년 만에 단행한 최대 규모의 비트코인 매입이었다. 이 인수로 Capital B의 총 보유량은 3,521 BTC로 늘었다.

메두사 랜섬웨어가 미국 핵심 인프라의 500곳이 넘는 조직을 공격했다. 미국 사이버보안·인프라보안국(CISA)은 피해 분야에 의료, 국방, 제조, 정부 서비스, 정보기술 및 금융 서비스가 포함된다고 밝혔다. 권고문 AA25-071A의 2025년 3월 버전에서는 피해자가 300명을 넘는 것으로 보고됐다.

Harmony 개발자들이 7년 된 블록체인을 종료하고 ONE을 이더리움의 AI 동영상 토큰으로 이전하는 방안을 제안했다. 이 제안은 2022년 발생한 1억 달러 규모의 브리지 탈취 사건에 따른 것이다. 8월 익스플로잇으로 롤백이 촉발되면서 10만9,000건이 넘는 거래가 삭제됐다. 이 제안은 구속력이 없으며 변경될 수 있다.

Harmony는 블록체인을 종료하고 ONE을 새로운 ERC-20 자산으로 Ethereum에 이전할 예정이다. 보유자는 별도로 청구할 필요가 없다. Harmony가 잔액을 스냅샷한 뒤 Ethereum의 동일한 주소로 새 토큰을 에어드롭할 예정이기 때문이다. 검증자는 태평양 시간 9월 10일 오전 7시부터 전원을 끌 수 있다. Harmony는 사용자들에게 9월 10일 전에 모든 스마트 계약에서 자산을 회수하라고 촉구했다.

갤럭시 리서치에 따르면 콜드카드 공격자는 3차 공격에서 탈취한 자금의 45%를 이동했다. 공격자는 월요일 가격 기준 780만 달러 상당의 97.09 BTC를 사용했다. 갤럭시는 8월 중순까지 피해자 190명과 8,600개 이상의 주소에서 약 1,779 BTC가 탈취된 것으로 파악했다.

한화투자증권이 아발란체(Avalanche) 기반 토큰화 증권 플랫폼을 개발한 것으로 알려졌다. 이 증권사는 2025년 페어스퀘어랩과 함께 플랫폼 구축을 시작했다. 토큰화 증권을 금융 시스템에 통합하는 한국의 개정안은 2027년 2월 4일 시행된다. 금융위원회는 3단계 시행 로드맵을 발표했다.

Anonymous Cat(앤오니머스 캣)으로 알려진 ZCAT이 보유자들에게 280만 달러 상당의 Zcash를 지급했다. ZCAT은 이전에 3%의 세금을 부과하고, 수익 대부분을 적격 지갑을 위한 Zcash로 전환한다. 보상은 ZCAT 거래가 계속되는지에 달려 있으며, 활동과 유동성이 감소하면 급격히 줄어들 수 있다.

화이트해커를 자처한 행위자들이 Liquid Network의 연합 지갑에서 약 4,000개의 비트코인, 3억 2,000만 달러 상당을 인출한 뒤 Liquid Network가 운영을 중단했다. Liquid는 브리지 노드가 비활성화됐다고 밝혔다. 거래소들은 L-BTC 입출금을 중단했거나 중단을 준비하고 있었다. 행위자들은 Blockstream에 네트워크 전반에서 Elements 취약점이 패치되면 비트코인의 대부분을 반환하겠다고 말했다.

9월 4일로 끝난 한 주 동안 미국 상장 비트코인 ETF에 9억 8,690만 달러가 유입됐다. 비트코인 펀드 유입액은 6.7% 증가했다. 이더리움, 솔라나, XRP, 하이퍼리퀴드 상품으로의 유입액은 73~96% 감소했다. 5개 상품군 중 순유출을 기록한 곳은 없었다.

미군이 이란 유조선 3척을 공격한 후 유가가 1% 상승했다. 미국과 이란의 전쟁이 격화한 뒤 비트코인은 하락분을 만회하지 못하고 있다. 유가 상승과 예상보다 강한 미국 고용 증가세는 연방준비제도의 금리 인하를 제약할 수 있다.

레저 CTO 찰스 기예메는 리퀴드 네트워크에서 가져간 3억2,000만 달러에 붙은 화이트햇이라는 명칭에 의문을 제기했다. 약 4,000 BTC가 리퀴드 페더레이션 지갑에서 빠져나갔다. 리퀴드는 이들을 이른바 화이트햇 해커라고 표현했다. 리퀴드는 브리지 노드를 비활성화했고, 거래소들은 L-BTC 입출금을 중단했거나 중단을 준비했다.

Liquid Network가 3억2,000만 달러 규모의 비트코인 익스플로잇 피해를 입었다. Blockstream은 이번 사건이 키 탈취가 아니라 Elements의 소프트웨어 버그 때문이라고 밝혔다. 연합 지갑에 있던 4,200개 비트코인 중 약 4,000개가 승인된 SideSwap 거래 플랫폼을 통해 빠져나갔다.

그레이스케일의 지캐시 ETF는 9월 4일 기준 4억6320만 달러의 자산을 보유했다. ZEC는 1,185달러 부근에서 거래됐으며 지난 24시간 동안 11% 상승했다. 이 펀드는 그레이스케일 지캐시 트러스트에서 전환돼 8월 25일 NYSE Arca에서 거래를 시작했다.

Harmony는 제안된 AI 동영상 프로젝트를 위해 자체 레이어 1 블록체인을 완전히 종료하고 ONE을 이더리움으로 이전할 계획이다. Harmony는 지속적인 보안 위협을 이유로 들었다. 검증인들은 9월 10일부터 노드 운영을 중단할 수 있다. Harmony는 전환 조건을 충족하는 검증인들에게 보상하기 위해 137만 달러를 별도로 마련했다.

미국 현물 비트코인 ETF는 지난주 9억8,690만 달러의 순유입을 기록하며 3주 연속 플러스 흐름을 이어갔다. SoSoValue 데이터에 따르면 유입액은 전주의 9억2,450만 달러에서 증가했다. 현물 이더 ETF는 3주 연속 플러스 주간을 기록하며 2억1,840만 달러의 순유입을 기록했다.

창펑 자오는 각국이 비트코인을 준비자산으로 계속 취급한다면 다음 시장 주기에 비트코인이 총가치에서 금을 추월할 수 있다고 말했다. 한 추정에 따르면 이를 위해 필요한 비트코인 가격은 개당 약 69만7,000달러다. 이 추정은 지상에 존재하는 모든 금이 아니라 투자 가능한 금과 비트코인을 비교한 것이다.