NEAR Intents, 입금 알림 결함으로 380만 달러 유출 보고

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC-0.52%

zkLink, 일시 저장소 취약점으로 약 78.3만 달러 피해

Slow Mist Security Team 분석에 따르면 크로스체인 프로토콜 zkLink가 일시 저장소(transient storage) 취약점으로 인해 약 78.3만 달러의 피해를 입었다. 공격자는 일시 저장소의 잔여 검증값을 이용해 출금 검증에 필요한 배치 루트(batch root)를 위조하고, 1 ETH 및 11개 ERC-20 토큰 출금을 포함한 12건의 출금을 완료했다.

바이낸스 해커, 350만 달러 상당 토큰 NEWT 컨트랙트로 오전송

Newton Foundation은 바이낸스 해커가 약 3분 전 800만 NEWT와 17종의 토큰(약 350만 달러 상당)을 NEWT 토큰 컨트랙트 주소로 잘못 전송했다고 밝혔다. 해당 컨트랙트는 관리자 권한이 없는 불변 상태로, 전송된 자산은 영구 잠금 처리되어 회수가 불가능하다. Foundation은 조사 결과를 바이낸스에 보고했다.

바이낸스, 보안 사고로 63억 달러 손실 및 30억 달러 동결

바이낸스가 보안 사고로 약 63억 달러의 손실이 발생했다고 밝혔다. 조사 결과 DevOps 엔지니어의 노트북 해킹을 통해 서비스 컨테이너에 접근해 무단 출금이 이뤄진 것으로 나타났다. 바이낸스는 약 30억 달러의 자산을 동결했으며 SAFU 펀드와 자체 자본으로 전액 보전한다. 현재 입출금은 일시 중단된 상태이다.

Initia, MoveVM 취약점으로 270만 달러 규모 자산 유출

Initia가 10월 23일 22시 59분(UTC+8) MoveVM 스크립트의 캐싱 취약점을 이용한 공격으로 약 270만 달러 규모의 자산이 유출됐다고 밝혔다. 공격자는 WETH, iUSD, USDC 등을 탈취해 1135.52 ETH로 교환했으며, 현재 L1과 Rollup 네트워크는 일시 중단 상태이다. Initia는 며칠 내 보안 수정 및 감사를 완료할 계획이다.

NEM, 취약점 공격으로 약 82.2만 달러 피해

SlowMist는 NEM이 보안 공격을 받아 약 821,920달러의 손실이 발생했다고 밝혔다. 공격자는 NemTokenV2의 스왑 정산 검증 취약점을 이용해 유동성 풀(LP) 예치금을 고갈시킨 뒤, NEM을 고가에 매도해 USDT를 인출했다.

NGRAVE, 피싱 공격으로 256만 달러 규모 자산 탈취

하드웨어 월렛 제조사 NGRAVE의 LIQUID 앱 알림 서비스가 해킹되어 약 70개 지갑에서 총 256만 달러 상당의 자산이 탈취됐다. MarsFinance에 따르면 피해액은 BTC 177만 달러, XRP 45.4만 달러, ETH 31.6만 달러, Stellar 1.8만 달러이다. 공격자는 10월 17일 가짜 알림으로 사용자를 유도해 복구 문구를 입력하게 했으며, NGRAVE는 보안 책임을 다하지 못했다고 밝혔다.

UNCX Smart Token Vesting V2, 크로스체인 공격으로 80.7만 달러 손실

UNCX Network가 Smart Token Vesting V2에서 발생한 크로스체인 공격으로 약 807,609달러의 손실이 발생했다고 밝혔다. 이번 공격은 10월 14일 Ethereum, BNB Chain, Base, Robinhood 등 4개 네트워크에서 발생했으며 총 10종의 토큰이 영향을 받았다. 이후 화이트해커가 82,143,476 X 토큰과 23.8682 ETH를 반환했다.

NEAR Intents, 취약점 유출 자금 380만 달러 전액 회수

NEAR Intents가 입금 알림 기능 취약점으로 유출된 약 380만 달러의 자금을 전액 회수했다고 밝혔다. 공격자는 9월 29일부터 10월 1일까지 23건의 실패한 입금 거래를 통해 '유령 자금'을 생성해 추출했다. 팀은 해당 기능을 제거하고 사용자 잔액과 계약 잔액을 대조하는 모니터링 시스템을 도입했다.

• NEAR-2.01%

NEAR Intents, 보안 취약점 유출 380만 달러 전액 회수

NEAR Intents가 10월 1일 발생한 보안 사고 보고서를 발표했다. 스마트 컨트랙트 취약점으로 공격자가 약 380만 달러의 가짜 잔액을 생성해 Omni 크로스체인 인프라를 통해 출금했다. 발견 후 36시간 이내에 모든 자금이 전액 회수되었으며 현재 시스템은 정상 운영 중이다.

• NEAR-2.01%

NEAR Intents, 환불 버그로 380만 달러 규모 익스플로잇 발생

NEAR Intents가 환불된 예치금이 사용 가능한 잔액으로 생성되는 버그로 인해 약 13분 전 380만 달러 규모의 익스플로잇(exploit) 피해를 입었다. 개발팀은 해당 기능을 비활성화했으며 피해 사용자 전원에게 보상을 완료했다고 밝혔다. 기술적 원인과 조치 사항을 담은 사후 분석(postmortem) 보고서가 발행됐다.

• NEAR-2.01%

NEAR Intents 해커, 380만 달러 해킹금 일부 반환 위해 Monero 주소 요청

NEAR Intents 해킹범이 380만 달러의 도난 자금 중 일부를 반환하기 위해 Monero(XMR) 주소를 요청했다고 Unchained의 Alex Shevchenko가 전했다. NEAR Intents는 내부 자금으로 스마트 컨트랙트를 보충해 기능을 복구했으며, 현재 반환된 XMR의 전환 작업을 진행 중이다.

• XMR+2.74%
• NEAR-2.01%

NEAR Intents, 보안 침해 사고 후 40분 만에 대응

NEAR Intents 팀이 보안 침해 사고 발생 후 약 40분 만에 대응했다고 AlexAuroraDev가 전했다. 이번 공격은 프로토콜의 인텐트 기반 트랜잭션 시스템을 대상으로 했다. 해킹 범위 및 총 손실액에 대한 세부 사항은 공개되지 않았다.

• NEAR-2.01%

NEAR Intents, Omni 인프라 취약점 이용해 가짜 입금 기록 생성 해킹

약 10분 전 NEAR Intents가 Omni 인프라의 취약점을 이용한 해킹을 당했다. 공격자는 검증되지 않은 자산 입금을 시스템이 인식하게 속여 NEAR 쪽 스마트 컨트랙트에 가짜 소유권 기록을 생성했다. AlexAuroraDev는 실제 입금 없이 유효해 보이는 기록을 만드는 기만 메커니즘을 통해 자금에 접근했다고 설명했다.

• NEAR-2.01%

NEAR Intents, 해커가 탈취한 380만 달러 전액 반환

NEAR Intents가 10월 1일 380만 달러 규모의 익스플로잇 피해를 입었으나, 해커가 10월 2일까지 전액을 반환하고 온체인 사과문을 게시했다. 팀이 침해 발생 24시간 이내에 해커를 식별해 빠르게 해결했다. AlexAuroraDev는 목요일 오전 9시 30분(ET) 라이브 세션에서 기술적 조사 방법과 대응 과정을 설명할 예정이다.

• NEAR-2.01%

Coinglass: ETH $2,359 돌파 시 $7.76억 숏 청산, $2,136 하회 시 $3.81억 롱 청산

Coinglass 데이터에 따르면 ETH가 2,359달러를 돌파하면 주요 거래소 누적 숏 청산 강도가 7.76억 달러에 달한다. 반대로 2,136달러 하회 시 롱 청산 강도가 3.81억 달러에 달한다. BTC의 경우 80,269달러 돌파 시 숏 청산 14.68억 달러, 72,701달러 하회 시 롱 청산 8.31억 달러에 달한다.

• ETH-0.13%

트럼프, 중간선거 결과 수용 및 민주당과 협력 의사 밝혀

트럼프 미국 대통령이 중간선거 결과를 수용하고 민주당과 협력하겠다는 입장을 밝혔다.

Bitbase, 포인트 시스템 출시…첫 단계 'Origin' 시작

Bitbase가 포인트 시스템 'Bitbase Points'를 출시하고 첫 단계 'Origin'을 오늘 시작했다. 이번 단계는 26주간 진행되며 2027년 5월 4일 종료, 주당 100만 포인트가 지급된다. 거래, 자산 보유, 연속 활동, 추천으로 포인트가 적립된다.

폴리마켓, 2026 중간선거 민주당 양원 장악 확률 99.6%

폴리마켓 데이터에 따르면 2026 중간선거에서 민주당이 상·하원 모두 장악할 확률이 99.6%로 집계됐다. 해당 옵션 거래량은 약 1823만 달러이다. 트럼프는 중간선거 결과를 수용하겠다고 밝혔다.

DDHQ, 스트라이브 공동창업자 비벡 라마스와미 오하이오 주지사 선거 패배 예측

DDHQ는 민주당 에이미 액턴이 스트라이브 공동창업자이자 공화당 후보 비벡 라마스와미를 꺾고 오하이오 주지사 선거에서 승리할 것으로 예측했다. 오하이오 주지사는 이전까지 공화당이 보유하고 있었다.

이란 혁명수비대, 호르무즈 해협에서 유조선 4척 기뢰 충돌로 화재

이란 혁명수비대(IRGC)는 호르무즈 해협 남쪽 "금지 구역"으로 지정된 항로를 통과하려던 유조선 4척이 기뢰에 부딪혀 파손됐다고 밝혔다. 유조선 4척은 여전히 화재 중이며, 다른 선박 2척이 나포됐다.

민주당, 38년 만에 텍사스 상원의석 획득…나스닥100 선물 2.18% 하락

민주당 후보 James Talarico가 텍사스 미 상원의석에서 공화당 Ken Paxton을 11%p 차로 앞서며 DDHQ에 의해 승리가 선언됐다. CNBC에 따르면 Talarico 상원 승리와 Hinojosa 주지사 승리 조합이 AI 관련 거래에 부정적일 수 있으며, 웰스파고는 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다고 추정했다. 이날 다우 선물은 1.24%, 나스닥100 선물은 2.18% 하락했다.

바이런 도널즈, 플로리다 주지사 당선

PBS NewsHour Politics 보도에 따르면 공화당 바이런 도널즈가 화요일 데이비드 조리를 누르고 플로리다 주지사에 당선됐다. 도널즈는 플로리다 첫 흑인 주지사가 되며, 트럼프 지지에 감사를 표했다. 론 드산티스 현 주지사를 승계한다.

Amy Acton, Ohio 주지사 선거 승리 예상

Decision Desk HQ(DDHQ)에 따르면 민주당 Amy Acton이 오하이오 주지사 선거에서 승리할 것으로 예상된다. 해당 자리는 이전까지 공화당이 보유했다.

CLANKER, 24시간 만에 39.02% 상승... 시총 $16.5M 돌파

GMGN 시장 데이터에 따르면 CLANKER의 시가총액이 잠시 1,650만 달러를 초과했다. 현재 시총은 1,535만 달러로, 24시간 대비 39.02% 상승했다. Foresight News에 따르면 Mask Network가 Clanker 재시작을 추진 중이며, Base Security Council 멤버 Toady Hawk가 Clanker CEO로 임명됐다.

트럼프, 중간선거 결과 첫 반응... 유권자에게 "내가 출마한 것처럼 행동하라" 메시지

NewsNation 백악관 특파원에 따르면, 도널드 트럼프 미국 대통령이 중간선거 결과에 처음으로 반응하며 유권자에게 자신이 투표용지에 있는 것처럼 행동하라고 말했다. 그는 앞서 자신은 출마하지 않지만 출마했다면 압승했을 것이라고 밝혔다.

한국·일본 증시 4% 급락, 니케이225 5월20일 이후 최저

비트겟 시장 데이터에 따르면 한국 서울종합지수는 개장 후 3% 이상 상승했다가 장중 4% 하락했다. 니케이225 지수는 4.45% 하락해 5월 20일 이후 최저 수준으로 떨어졌다.

한국 KOSPI 지수, 장중 4% 급락

게이트 데이터에 따르면 한국 KOSPI 지수가 약 2분 전 장중 4% 급락했다. 현재 5,422.53포인트에 거래되고 있다.

트럼프, 출마하지 않았다…출마했다면 압승 주장

트럼프 미국 대통령은 자신이 출마하지 않았으며, 출마했다면 압승했을 것이라고 말했다. Jin10과 Jinshi가 전했다.

바이트댄스, 직원 외부 AI 도구 사용 대폭 제한

바이트댄스가 이번 달부터 외부 AI 도구로 L4 수준 코드 저장소와 Feishu 문서 접근을 금지한다. Claude, Codex 등 외부 AI를 개인 계정으로 사용하는 직원의 내부 데이터 접근이 제한된다. Hong Dingkun은 내부 정보 보안을 이유로 L3 이상 유출 시 심각한 결과를 경고했다.