#암호화폐 속보
24x7 뉴스 속보
문서화 플랫폼 GitBook이 AI 에이전트를 활용한 표적 공격으로 인프라 자격 증명을 탈취당했다. 베이징 시간 11월 3일 02시 발생, 통합 토큰·Git Sync 키·API 토큰 등이 유출됐을 수 있다. 고객 콘텐츠 변조는 확인되지 않았고, 서비스는 베이징 시간 11월 3일 23시 21분 복구됐다. GitBook은 API 토큰·키 교체와 MCP 서버 재인증을 권고했다.
문서화 플랫폼 GitBook이 AI 에이전트를 활용한 표적 공격으로 인프라 자격 증명을 탈취당했다. 베이징 시간 11월 3일 02시 발생, 통합 토큰·Git Sync 키·API 토큰 등이 유출됐을 수 있다. 고객 콘텐츠 변조는 확인되지 않았고, 서비스는 베이징 시간 11월 3일 23시 21분 복구됐다. GitBook은 API 토큰·키 교체와 MCP 서버 재인증을 권고했다.
GitBook은 인프라 자격증명이 무단 접근돼 공격자가 통합 토큰과 게스트가 제출한 이슈에 접근했을 수 있다고 밝혔다. 플랫폼은 모든 개인 API 토큰을 폐기했다.
Kintsu가 도메인 레지스트라 DNS 하이재킹으로 공식 웹사이트가 악성 사이트로 표시되고 있다고 공식 발표했다. 사용자들은 웹사이트 방문, 지갑 연결, 거래 서명을 자제해야 한다. 10월 31일 UTC 00시 이후 지갑 연결이나 거래 서명을 한 사용자는 Revoke 플랫폼을 통해 관련 승인을 즉시 취소하고 자산을 이동해야 한다.
체인애널리시스가 AI 기반 공격 에이전트를 통해 내부 시스템에 무단 접근당해 고객 이름, 이메일, 사용자 ID, 조직 직책이 유출됐다. 비밀번호, MFA 키, 세션 토큰, 민감한 조사 데이터 유출 증거는 현재 없다.
Odaily에 따르면, 블록체인 분석 업체 Chainalysis는 해커가 'offensive agentic technology'로 내부 시스템에 무단 접근해 고객 이름, 이메일 주소, 사용자 ID, 조직 직책이 유출됐다고 밝혔다. 현재 비밀번호, MFA 키, 세션 토큰, 민감한 조사 데이터 유출 증거는 없다고 했으며, 바이낸스의 60억 달러 해킹과 무관하다고 했다.
클라우드 애플리케이션 배포 플랫폼 Railway가 10월 21일 고객 환경 변수 저장소에서 비정상 활동을 감지했다고 Odaily가 전했다. 권한 없는 제3자가 API 키와 데이터베이스 자격 증명 등 일부 암호화된 정보를 복호화해 접근한 것으로 파악됐다. Railway는 현재 모든 배포를 중단했으며, 모든 사용자에게 API 키 및 자격 증명 교체를 권고했다.
클라우드 배포 플랫폼 Railway가 고객 환경 변수 저장 시스템에서 비정상적인 활동을 감지했다. 무단 제3자가 API 키, 데이터베이스 자격 증명 등이 포함된 암호화된 환경 변수에 접근해 복호화된 내용을 획득한 것으로 나타났다. Railway는 현재 모든 배포를 중단했으며, 사용자들에게 API 키와 자격 증명을 즉시 교체할 것을 권고했다.
DeepSeek API 플랫폼이 베이징 시간 기준 10월 15일 8시 11분부터 13시 4분까지 서비스 장애가 발생했다고 밝혔다. 플랫폼은 10월 8일부터 14일까지의 사용 금액을 보너스 크레딧으로 전액 환불한다고 공지했다. 현재 서비스 안정성을 위해 단일 장애점(single point dependencies) 제거 등 개선 작업을 진행 중이다.
OpenAI 사무실에서 보안 사고가 발생했다. 해커가 AI 도구를 이용해 하드웨어 전문 지식을 습득한 후 회사 인프라에 무단 접속한 것으로 나타났다. 보안 연구가 @tayvano_는 AI 제공업체를 공격하기 위해 AI를 활용했다는 점을 지적했다.
모건스탠리가 DTCC의 토큰화 서비스 DTS 사용을 시작했다고 확인했다. 10월 28일 출시된 DTS는 기존 증권을 블록체인 토큰으로 발행하며, JP모건, 시티, 뱅크오브아메리카, 피델리티, 시타델 증권 등 약 20개 기관이 가입했다. 현재 Canton 네트워크와 DTCC의 프라이빗 Besu 네트워크에 연결됐으며 2027년 추가 체인 확장을 계획한다.
이더리움 Layer2 데이터 플랫폼 L2BEAT가 ETHBEAT로 리브랜딩했다. Layer2 모니터링은 계속되지만 초점은 이더리움 기반 시스템의 보안 보장과 프라이버시, 스테이킹 등 전반으로 확대된다. 약 3분 전 발표됐다.
Jiu Yi Investment의 Paul Gooden 자연자원 책임자는 미국 중간선거 결과로 민주당이 승리할 경우, 내년 1월 신임 국회 출범 이후 이란 전쟁 자금 집행이 제한될 수 있다고 밝혔다. Paul Gooden은 이로 인해 Trump 대통령이 목표를 달성할 수 있는 시간적 창구가 좁아질 것이라고 분석했다.
유로존 10월 조화 CPI 전년 대비 잠정치가 4%로 예상치와 일치했다. 이전 3.8%에서 상승했다. 근원 지표는 2.2%로 예상치와 전월과 같았다.
2026 미국 중간선거에서 민주당이 상하원을 장악해 분할 의회가 됐다. HTX 최고 분석가 Andy에 따르면 규제 입법 전망이 약화되고 CLARITY Act 등 시장 구조 법안 추진이 어려워지며, 향후 2년은 SEC·CFTC 행정 개혁에 의존할 것으로 보인다. 단기 영향은 약간 부정적이지만 과도한 비관은 불필요하다고 밝혔다.
Block(XYZ)이 미국 SEC에 제출한 Q3 10-Q에 따르면 9월 30일 기준 투자용 BTC 보유량이 9,237 BTC로 전분기 대비 120 BTC 증가했다. 공정가치는 약 7.72억 달러다. Bitcoin Treasuries 통계 기준 Block은 Bitcoin 100 목록 14위다.
특정 주소(0x7fdafde5cfb5465924316eced2d3715494c517d1)가 ZEC 숏 포지션을 8,398.37 ZEC(약 1,067만 달러) 늘렸고, 현재 숏 포지션은 21,144.6 ZEC이다. 해당 주소의 누적 수익은 약 1.42억 달러이다.
트레이더 Doctor Profit은 BTC가 이전 보고서에서 언급한 핵심 레벨 2 가격대를 테스트 중이라고 밝혔다. 이 레벨을 돌파해 일봉 마감에서 안정적으로 유지되면 바이낸스 해킹으로 촉발된 패닉 매도를 시장이 소화했음을 뜻하며 매도 국면이 종료되고 매수 세력이 시장 주도권을 되찾을 수 있다는 불리시 신호가 된다고 했다.
B.AI가 기존 로그인 방식에 더해 GitHub 계정 로그인을 지원한다고 밝혔다. 개발자는 "GitHub로 로그인" 버튼을 통해 별도 정보 입력 없이 빠르게 계정을 연동할 수 있다. 상세 내용은 chat.b.ai/chat에서 확인할 수 있다.
Menlo Ventures 보고서에 따르면 9월 기준 글로벌 기업 AI 배포 시장 연간 지출이 1,768억 달러로 작년 330억 달러 대비 5.4배 증가했다. 앤트로픽, 오픈AI, 구글이 지출의 69%를 차지했으며, 대형 모델 API 기준 앤트로픽 점유율은 55%다.
RWAI가 800만 달러 규모의 투자를 유치했다고 발표했다. 투자사에는 Amber, UOB Venture, Arkstream Capital 등이 포함된다. RWAI는 AI 기반 맞춤형 제조 플랫폼으로 Web3 환경에서 제조 주문과 온체인 결제를 지원한다.
모건스탠리가 미국 주식과 채권을 블록체인에 토큰화하는 사업을 출시했다. 10조 달러 자산운용사인 모건스탠리는 이 이니셔티브를 통해 토큰화된 실물자산을 주류 금융 인프라에 도입하는 선두에 섰다.
James Wynn이 11월 4일 1.256 BTC(약 9만6000달러) 규모의 40배 레버리지 숏 포지션을 다시 개설했으나 수시간 후 7만8227.92달러 청산가에서 전액 강제 청산됐다. 룩온체인이 전했다.
FinChain과 Plume이 FUSD 담보를 활용한 온체인 수익 강화 전략 FLEX & FINO를 공동 출시했다고 PR Newswire가 전했다. 이용률 상한 90%, 예상 연간 수익률 최대 7.2%이며 FUSD는 미국 단기 국채와 머니마켓펀드로 뒷받침된다.
오픈AI 인도 지사장 Prabhjeet Singh은 인도가 주간 활성 사용자 기준 ChatGPT 최대 글로벌 시장이 됐으며, 올해 초 대비 사용자가 2배 증가했다고 밝혔다. 오픈AI는 향후 몇 주 내 UPI 결제 관련 발표를 예정하고 있으며, 기업 고객은 파일럿에서 대규모 생산 배포로 전환 중이다.