#암호화폐 속보
24x7 뉴스 속보
보안 플랫폼 OpenSourceMalware는 10월 21일 북한 연계 해킹 그룹이 링크드인을 통해 구직자를 유인해 악성 코드를 설치하는 'Contagious Interview' 기법을 사용한다고 밝혔다. 공격자는 .npmrc 설정 파일을 통해 외부 패키지 저장소에서 의존성을 다운로드하게 하여 악성 코드를 실행한다. 구체적인 피해 규모는 공개되지 않았다.
바이낸스는 10월 29일 보안 사고 preliminary investigation report를 공개했다. 가짜 채용을 통해 소프트웨어 엔지니어의 PC를 감염시킨 해커가 내부 AI 도구로 다른 지갑 엔지니어 2명의 컴퓨터를 제어, 배포 자격증명을 탈취해 약 63억 달러를 이체했다. 바이낸스는 약 28.5억 달러를 동결·차단했으며 피해 자산의 98%를 보상했다고 밝혔다.
바이낸스 예비 보고서에 따르면 해커들이 가짜 채용을 이용해 엔지니어에 트로이목마를 심었으며, 이는 2022년 Axie Infinity Ronin 브릿지에서 약 6.25억 달러를 훔친 북한 해커들의 수법과 거의 동일하다고 한다.
오데일리에 따르면 바이낸스 공동창업자 이 Yi는 2026년 이후 바이낸스 보안팀이 북한 연계 의심 사이버공격 57건을 식별하고 차단했다고 밝혔다. 공격 수법에는 가짜 채용 면접, 개발 도구로 위장한 악성코드, 손상된 소프트웨어 패키지·브라우저 확장, 가짜 화상회의 앱, 계정 탈취용 소셜 엔지니어링 등이 포함된다.
바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.
바이낸스가 가짜 채용 면접을 이용해 직원 기기를 해킹하고 암호화폐를 탈취한 공격 사례를 공개했다고 로이터가 전했다.
Microsoft Threat Intelligence 팀이 북한 해커 그룹인 Jade Sleet, Coral Sleet, Jasper Sleet 등이 AI를 전체 공격 워크플로우에 통합했다고 밝혔다. 이들은 채용 테마 공격, PDF 유인 파일 생성, GitHub 내 트로이목마 심기 등에 AI를 활용하며 암호화폐를 타겟팅했다. 10월 말부터는 AI 침투 테스트 프레임워크 ARTEX를 사용하기 시작했으며, 이는 여전히 인간 주도 방식이라고 분석했다.
Microsoft Threat Intelligence는 북한 해커 그룹 8곳 중 3곳이 AI 활용 최고 단계인 'Operational Solidification'에 진입했다고 밝혔다. Kimsuky는 올해 8월 로컬 LLM과 RAG 환경을 구축하고 Cursor를 사용한 기록이 확인됐다. 한편 TRM Labs는 TraderTraitor가 바이낸스 지갑에서 약 20분 만에 63.6억 달러를 탈취했다고 분석했다.
Microsoft Threat Intelligence가 29일 발표한 보고서에 따르면 북한 해커 조직들이 AI를 활용해 한국 사용자를 대상으로 한 사이버 공격을 가속화하고 있다. 해당 조직들은 8~9월 사이 100개 이상의 맞춤형 PDF 피싱 문서를 생성했으며, 6월 8~12일에는 AI 및 blockchain 전문가를 대상으로 가짜 채용 제안을 보냈다. Onyx Sleet(Andariel)와 Pearl Sleet는 AI 침투 테스트 프레임워크 ARTEX를 활용 중이며, Cursor 등의 AI 도구로 악성코드 개발 및 탐지 회피를 시도하고 있다.
보안 플랫폼 OpenSourceMalware는 10월 21일 북한 연계 해킹 그룹이 링크드인을 통해 구직자를 유인해 악성 코드를 설치하는 'Contagious Interview' 기법을 사용한다고 밝혔다. 공격자는 .npmrc 설정 파일을 통해 외부 패키지 저장소에서 의존성을 다운로드하게 하여 악성 코드를 실행한다. 구체적인 피해 규모는 공개되지 않았다.
RootData 인기 자산 대시보드에 따르면 일일 거래량 상위 5개 토큰화 주식은 CRCL, SNDK, GOOGL, SOXL, SPCX이다. 24시간 거래량 기준 상위 3개 거래소는 Binance, OKX, Bitget이며, SNDK·GOOGL·SOXL·SPCX는 Binance, OKX, Bitget 순이고 CRCL은 OKX, Binance, Bitget 순이다.
Pump.fun은 앱에서 NEAR 생태계 토큰을 상장했다고 발표했다. 사용자는 크로스체인 브리징 없이 NEAR 생태계의 신규 및 기존 토큰을 발견하고 거래할 수 있다.
OKX가 Simple Options를 공식 출시했다. 첫 배치로 xSPCX, xMU, xGOOGL, xNVDA 등 4개 토큰화 주식 언더라이닝을 지원한다. 콜 매수, 풋 매수, 콜 매도, 풋 매도 등 4가지 기본 거래를 제공하며 1주부터 7×24시간 조회 거래를 지원한다.
BNB Standard가 SEC 제출 서류에 따르면 SkyBridge Capital 창업자 Anthony Scaramucci가 11월 3일부터 나스닥 상장사 BNB Standard(BNC) 이사회 독립 이사로 합류했다. 이번 선임으로 이사회는 6명에서 7명으로 늘어났고, 임기는 다음 연례 주주총회까지다.
Gelonghui에 따르면 CAICT, 화웨이, 알리바바, 텐센트, 샤오미 등 25개 기관이 오늘 '에이전트 개발 자율규약'을 공동 발표했다. 에이전트 상호연결 인프라를 구축하고 등록·해석, 능력 기술·발견, 의도 이해·변환, 네트워크 라우팅, 자원 스케줄링, 프로토콜 호환 등 기술과 표준을 공동 개발한다. 실제 경제에 기여하고 에이전트 도입 비용을 낮춰 산업별 효율을 높인다는 목표다.
Fosun Wealth Holdings 산하 FinChain이 Plume과 온체인 수익률 증대 전략 FLEX & FINO를 출시했다. RWA 자산 FUSD를 담보로 USDC를 차입해 유동성 풀에 배치하는 레버리지 수익 구조이며, 예상 연 수익률은 최대 7.2%다. 이용률 한도는 90%이며 환매 정산은 T+2, 이자 정산은 T+14~T+30이다.
바이낸스 직원 sisi는 영향받은 지갑 시스템이 새로운 환경에서 재구축됐다고 밝혔다. 출금 재개 후 이틀간의 출금량이 도난당한 금액과 비슷했다고 전했다.
소시에테 제네랄의 프라임 브로커리지 및 청산 부문이 칸톤 네트워크에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다고 밝혔다. 해당 자산은 DTCC 토큰화 서비스 파일럿 프로그램을 통해 생성되었으며 온체인 이전을 완료해 은행의 백오피스 및 담보 관리 시스템에 통합됐다.
바이낸스 직원 Sisi는 $63억 규모 자산 도난 사고의 책임은 바이낸스에 있으며 모든 보상 비용을 바이낸스가 부담한다고 밝혔다. 11월 3일 기준 영향받은 지갑 시스템이 새로운 환경에서 재구축됐고 침입 지점이 모두 차단됐다. 바이낸스는 독립 제3자 보안 업체 검토를 의뢰하고 공격 서명을 경쟁사 포함 플랫폼과 공유할 의사를 밝혔다.
미국 민주당이 의회를 장악한 가운데 일본과 한국 증시가 장 초반 4% 급락 후 반등하는 V자 회복을 보였다. 니케이225는 893.23포인트(1.42%) 하락한 62,188.63에 마감했고, 코스피는 34.88포인트(0.62%) 상승한 5,683.67에 마감했다. SK하이닉스는 장중 6% 하락 후 0.14% 하락 마감했고 삼성전자는 0.68% 하락했다.
애플라이드 머티어리얼즈, ASML, 램 리서치 등 글로벌 반도체 장비 업체들이 2028년 공급 계약 최종 단계에 진입했다. AI 인프라 투자 지속으로 장비 납기 시간이 2년 이상으로 늘어나며 계약 시기가 1~2년 앞당겨지고 있다. ASML은 2028년까지 리소그래피 장비 공급 중단이 없을 것으로 전망했다.
Targon의 공식 일별 수익 데이터 집계에 따르면, 플랫폼의 10월 수익은 약 120.47만 달러로 8월 약 60.51만 달러의 거의 두 배에 달했다. (약 2분 전)
MEXC와 캔톤이 10월 30일 18:00부터 11월 30일 18:00(베이징 시간)까지 CC/USDT, CC/USDC 현물과 CCUSDT 무기한 선물 수수료 면제 캠페인을 진행한다. 총 상금은 $100만이다.
OKXICE TSV 토큰화 증권 거래 플랫폼이 11월 3일 업데이트 공지를 발표했다. Home Depot, GE Vernova, Apple 등이 자사 주식 토큰화 거래에 반대하며 반대 기업 수가 56개에서 59개로 증가했다. SEC 30일 창구에 따라 10월 4일 통지를 받은 기업의 반대 마감일은 11월 3일이었고, 플랫폼은 최대 5영업일 내 반대 의견을 공개한다.
BTC가 78,000 달러를 돌파하며 트레이더 0x4b62의 BTC 숏 포지션이 2시간 동안 6차례 청산됐다. 누적 199.83 BTC(약 1545만 달러)가 청산됐으며, 70.99 BTC(약 550만 달러) 숏 포지션이 남아 있다. 새로운 청산가는 78,192.79 달러다.