고캐러칼, 이더리움 저장값으로 지휘통제 복구 시도

고 기반 악성코드 프레임워크 고캐러칼(GoCaracal)이 이더리움(ETH) 스마트컨트랙트 저장값을 대체 지휘통제(C2) 서버 주소 확인에 쓴 사례가 공개됐다. 이더리움 자체 취약점이 아니라 공개 블록체인 인프라의 표준 조회 기능이 악성코드 운영에 악용된 사례다. 아틱울프 랩스(Arctic Wolf Labs)는 26일 보고서에서 2026년 6월 베네수엘라의 한 통신 조직 침투를 조사하던 중 고캐러칼을 확인했다고 밝혔다. 회사는 이 활동을 사이버 첩보 그룹 다크캐럴(Dark Caracal)과 중간 수준 확신으로 연결했다. 핵심은 확장형 고캐러칼의 복구 구조다. 악성코드는 기본 C2 서버 접속에 반복적으로 실패하면 공개 이더리움 JSON-RPC 엔드포인트에…