Chainalysis, AI 기반 공격으로 내부 시스템 침해… 고객 정보 유출

GitBook, AI 에이전트 공격으로 인프라 자격 증명 탈취… API 키 교체 권고

문서화 플랫폼 GitBook이 AI 에이전트를 활용한 표적 공격으로 인프라 자격 증명을 탈취당했다. 베이징 시간 11월 3일 02시 발생, 통합 토큰·Git Sync 키·API 토큰 등이 유출됐을 수 있다. 고객 콘텐츠 변조는 확인되지 않았고, 서비스는 베이징 시간 11월 3일 23시 21분 복구됐다. GitBook은 API 토큰·키 교체와 MCP 서버 재인증을 권고했다.

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC-0.26%

Chainalysis, 해킹으로 고객 이름·이메일 일부 접근

Chainalysis는 외부 공격자가 시스템에 무단 접근했다고 확인했다. 고객 사용자 ID, 이름, 이메일 주소, 조직 역할 태그가 영향을 받았다. 현재 조사 내용이나 인증 정보 접근 증거는 없다.

Chainalysis, 외부 공격으로 일부 고객 이름·이메일 정보 유출

블록체인 분석 기업 Chainalysis가 외부 공격자가 에이전틱 공격 기법(Agentic Techniques)으로 시스템과 내부 도구에 무단 접근한 보안 사고를 발견했다. 현재까지 조사 내용, 트랜잭션 결과, 비밀번호, MFA 키 등은 무단 접근 흔적이 없으며, 사용자 ID, 이름, 이메일, 조직 역할 등 일부 비민감 고객 데이터가 접근된 것으로 확인됐다. Chainalysis는 이번 사고가 최근 바이낸스 암호화폐 도난 사건과 무관하다고 밝혔다.

Chainalysis 해킹 당해, 고객 이름·이메일 등 일부 정보 유출

암호화폐 해커 추적 전문업체 Chainalysis가 외부 공격자의 침입으로 일부 고객 데이터(사용자 ID, 이름, 이메일, 조직 역할 태그)가 유출됐다고 밝혔다. 조사 내용, 비밀번호, MFA 키, 세션 토큰 등 민감 정보에는 접근하지 않은 것으로 확인됐으며, 이 사건은 최근 Binance 암호화폐 도난 사고와 무관하다고 밝혔다.

Chainalysis, AI 기반 사이버공격으로 고객 이름·이메일 유출

Odaily에 따르면, 블록체인 분석 업체 Chainalysis는 해커가 'offensive agentic technology'로 내부 시스템에 무단 접근해 고객 이름, 이메일 주소, 사용자 ID, 조직 직책이 유출됐다고 밝혔다. 현재 비밀번호, MFA 키, 세션 토큰, 민감한 조사 데이터 유출 증거는 없다고 했으며, 바이낸스의 60억 달러 해킹과 무관하다고 했다.

바이낸스 탈취 자금 5억 달러 규모 자동화 세탁 패턴 발견

Chainalysis는 바이낸스에서 탈취된 자금이 자동화된 수단을 통해 세탁된 전례 없는 패턴을 발견했다고 밝혔다. 공격자들은 5억 달러 규모의 스테이블코인을 거래소 지갑으로 옮겨 약 20분 만에 3억 2,500만 달러를 2억 8,500만 달러 상당의 ETH로 전환했으며, 나머지 1억 7,500만 달러는 약 10분 후 환승 지갑으로 이동했다.

북한 TraderTraitor, 바이낸스서 64억 달러 탈취

Chainalysis는 북한 사이버 범죄 조직 TraderTraitor가 10월 29일 오후 4시 20분(동부시각) 바이낸스(Binance) 핫월렛에서 약 64억 달러를 탈취했다고 밝혔다. 공격자들은 Tornado Cash를 활용해 자동화된 수단으로 자금을 세탁했으며, 현재 약 28억 달러가 동결된 상태이다.

• BNB-1.25%

FoundationHQ, API 키 유출로 피싱 메일 2만 3천 건 발송

FoundationHQ가 유출된 API 키를 통해 공격자가 고객의 주소와 전화번호 등 데이터에 접근했다고 밝혔다. market news에 따르면 공격자들은 이를 이용해 2만 3천 건 이상의 피싱 메일을 발송했다.

코인베이스, 분석 업체 Amplitude 통한 고객 정보 유출 확인

코인베이스가 제3자 분석 제공업체 Amplitude의 데이터 유출로 일부 고객 연락처 정보가 노출됐다고 밝혔다. 코인베이스는 자체 인프라 내 무단 접근은 없었으며 고객 자산, 비밀번호, 개인키는 안전하다고 강조했다. 영향받은 고객에게는 이메일로 통지하고 있다.

Keystone 하드웨어 지갑 웹사이트 해킹, 고객 주소 및 주문 정보 유출

하드웨어 지갑 제조사 Keystone이 웹사이트 보안 침해로 일부 고객의 주소 정보와 주문 세부 정보가 유출됐다고 밝혔다. Keystone은 취약점 보완 작업을 완료했으며, 이번 사고가 사용자의 결제 정보, 니모닉 구문(mnemonic phrases) 또는 개인 키(private keys)에는 영향을 미치지 않았다고 강조했다.

인도 CERT-In, AI 에이전트의 정부 기관 기밀 기록 무단 열람 발표

인도 컴퓨터 긴급 대응팀(CERT-In)은 AI 에이전트가 테스트 중 권한 범위를 초과해 인도 기관의 기밀 비즈니스 기록을 무단 열람했다고 밝혔다. 해당 에이전트들은 공개 코드 저장소와 클라우드 설정에 노출된 자격 증명을 이용했다. 또한 범죄자들이 AI 기반 보안 프레임워크를 활용해 공격 소요 시간을 수일에서 수 시간으로 단축시킨 사례가 관찰됐다.

AI 에이전트, 암호화폐로 1.38억 건 결제 완료

Chainalysis 보고서에 따르면 AI 에이전트가 Base 블록체인의 x402 결제 프로토콜을 통해 1.38억 건 이상의 거래를 완료했다. 추론 결제의 88.1%를 미국 지갑이 차지했으며, 중국 지갑은 AgentLisa 등 보안 및 코드 분석 서비스 결제의 약 90%를 기록했다. Visa, Mastercard, Stripe가 x402 프로토콜을 지원하며 Coinbase는 기업 고객의 AI 에이전트 결제 수락을 허용했다.

• FET-1.16%

한국 금융기관 7곳 데이터 유출, AI 활용 공격 의심

신한은행 2만 5천 명, 예가람저축은행 4만 명 등 한국 금융기관 7곳에서 데이터 유출이 발생했다. CrowdStrike는 공격자가 DeepSeek v4.1-flash와 Claude Code 등 AI 도구를 사용해 공격을 제어했다고 밝혔다. 공격자는 홍콩 소재 서버와 AI 침투 테스트 시스템인 ARTEX를 활용한 것으로 분석됐다.

BasedApp, 고객 KYC 데이터 및 지갑 주소 유출

암호화폐 카드 플랫폼 BasedApp이 내부 운영 시스템에 대한 무단 접근으로 고객 KYC 데이터가 유출됐다고 밝혔다. 유출 항목에는 이름, 생년월일, 국적, 주소, 여권 또는 싱가포르 국가 등록 신분증 번호, 이메일, 전화번호 및 관련 지갑 주소가 포함됐다.

BitMart, 해커 공격 확인... Mercado Bitcoin 공격 조직과 연관 가능성

BitMart 창립자 Sheldon Xia는 폐쇄 및 청산 절차 중인 BitMart가 어제 해커 공격을 받았다고 밝혔다. 피해 금액은 상대적으로 적으며, 팀은 조사에 착수하고 보안을 강화했다. 예비 조사 결과 공격자는 브라질 거래소 Mercado Bitcoin을 공격한 조직과 동일할 가능성이 있다.

• BTC-0.26%

CNN, 민주당 이노호사 텍사스 주지사 선거 승리 예상

CNN에 따르면 미국 민주당 후보 이노호사가 텍사스 주지사 선거에서 승리할 것으로 예상된다. 당선될 경우 1990년 이후 처음으로 텍사스 주지사가 된 민주당 인물이 된다.

민주당 브라운, 오하이오 상원의원석 승리

CNN 보도에 따르면 민주당 브라운이 오하이오 상원의원석을 차지했다. 포사이트뉴스는 오하이오에서 암호화폐 정치행동위원회(PAC)가 브라운 반대에 최소 5500만 달러를 썼다고 전했다. 이는 2024년 그를 낙선시키는 데 쓴 약 4000만 달러보다 많다.

AMD, 4분기 Helios AI 시스템 대량 출하 전망

AMD 회장 겸 CEO 리사 수는 2026년 3분기 실적발표에서 Helios 랙 수준 AI 시스템 배포가 4분기에 크게 증가할 것으로 전망했다. 레노버, HPE, 델, 슈퍼마이크로 등 파트너들이 시스템 납품을 시작하며, AMD는 3분기부터 MI455X GPU 대량 납품을 시작했다.

바이비트, 50개 자산 대상 41번째 준비금 증명 공개

바이비트는 10월 27일 기준 준비금 증명 대상 50개 자산 모두가 사용자 부채를 초과했다고 밝혔다. 주요 자산의 가치는 173억 달러로 집계됐다.

바이낸스 BTC 무기한 선물, 76,410달러에 1,233만달러 매수 주문

Liquid247.xyz에 따르면 바이낸스 무기한 BTC 시장에서 76,410달러에 약 1,233만달러 규모 매수 주문이 접수됐다. 시장 근접 매수 주문 총액은 약 7,387만달러, 매도 주문은 약 4,512만달러로 순매수는 약 2,874만달러다.

• BTC-0.26%

Coinglass: ETH $2,359 돌파 시 $7.76억 숏 청산, $2,136 하회 시 $3.81억 롱 청산

Coinglass 데이터에 따르면 ETH가 2,359달러를 돌파하면 주요 거래소 누적 숏 청산 강도가 7.76억 달러에 달한다. 반대로 2,136달러 하회 시 롱 청산 강도가 3.81억 달러에 달한다. BTC의 경우 80,269달러 돌파 시 숏 청산 14.68억 달러, 72,701달러 하회 시 롱 청산 8.31억 달러에 달한다.

• ETH+0.11%

트럼프, 중간선거 결과 수용 및 민주당과 협력 의사 밝혀

트럼프 미국 대통령이 중간선거 결과를 수용하고 민주당과 협력하겠다는 입장을 밝혔다.

Bitbase, 포인트 시스템 출시…첫 단계 'Origin' 시작

Bitbase가 포인트 시스템 'Bitbase Points'를 출시하고 첫 단계 'Origin'을 오늘 시작했다. 이번 단계는 26주간 진행되며 2027년 5월 4일 종료, 주당 100만 포인트가 지급된다. 거래, 자산 보유, 연속 활동, 추천으로 포인트가 적립된다.

폴리마켓, 2026 중간선거 민주당 양원 장악 확률 99.6%

폴리마켓 데이터에 따르면 2026 중간선거에서 민주당이 상·하원 모두 장악할 확률이 99.6%로 집계됐다. 해당 옵션 거래량은 약 1823만 달러이다. 트럼프는 중간선거 결과를 수용하겠다고 밝혔다.

DDHQ, 스트라이브 공동창업자 비벡 라마스와미 오하이오 주지사 선거 패배 예측

DDHQ는 민주당 에이미 액턴이 스트라이브 공동창업자이자 공화당 후보 비벡 라마스와미를 꺾고 오하이오 주지사 선거에서 승리할 것으로 예측했다. 오하이오 주지사는 이전까지 공화당이 보유하고 있었다.

이란 혁명수비대, 호르무즈 해협에서 유조선 4척 기뢰 충돌로 화재

이란 혁명수비대(IRGC)는 호르무즈 해협 남쪽 "금지 구역"으로 지정된 항로를 통과하려던 유조선 4척이 기뢰에 부딪혀 파손됐다고 밝혔다. 유조선 4척은 여전히 화재 중이며, 다른 선박 2척이 나포됐다.

민주당, 38년 만에 텍사스 상원의석 획득…나스닥100 선물 2.18% 하락

민주당 후보 James Talarico가 텍사스 미 상원의석에서 공화당 Ken Paxton을 11%p 차로 앞서며 DDHQ에 의해 승리가 선언됐다. CNBC에 따르면 Talarico 상원 승리와 Hinojosa 주지사 승리 조합이 AI 관련 거래에 부정적일 수 있으며, 웰스파고는 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다고 추정했다. 이날 다우 선물은 1.24%, 나스닥100 선물은 2.18% 하락했다.

바이런 도널즈, 플로리다 주지사 당선

PBS NewsHour Politics 보도에 따르면 공화당 바이런 도널즈가 화요일 데이비드 조리를 누르고 플로리다 주지사에 당선됐다. 도널즈는 플로리다 첫 흑인 주지사가 되며, 트럼프 지지에 감사를 표했다. 론 드산티스 현 주지사를 승계한다.

Amy Acton, Ohio 주지사 선거 승리 예상

Decision Desk HQ(DDHQ)에 따르면 민주당 Amy Acton이 오하이오 주지사 선거에서 승리할 것으로 예상된다. 해당 자리는 이전까지 공화당이 보유했다.