SlowMist, Bitget 해킹 최초 공격 8월 31일 발생 확인

SlowMist, 바이낸스 해커 북한 Lazarus Group으로 지목

SlowMist가 바이낸스 해커의 자금 세탁 과정을 모니터링한 결과, 탈취된 TRX가 Bitget Wallet 크로스체인 브리지를 통해 전송된 것을 확인했다. 해당 주소는 Phemex 및 Bybit 공격을 수행한 북한의 Lazarus Group이 사용한 주소와 동일하다고 밝혔다.

바이낸스 해커 자금, Phemex 해킹 관련 지갑과 연결

SlowMist's Cos의 모니터링 결과, 바이낸스 해커의 자금이 2025년 초 발생한 Phemex 해킹 관련 지갑 주소와 연결된 것으로 나타났다. SlowMist's Cos는 당시 Phemex 사건에 북한 해커들이 개입한 것으로 판단했다고 밝혔다.

SlowMist CISO, 바이낸스 자산 도난 사건 개인키 유출 가능성 제기

SlowMist의 CISO인 23pds가 바이낸스 자산 도난 사건과 관련해 개인키(private key) 유출 가능성을 제기했다. 23pds는 공격자가 리스크 제어 시스템을 우회한 점을 들어 개인키 유출이나 서명 머신 침해 가능성이 높으며, 맞춤형 출금 도구가 사용되었을 확률이 크다고 밝혔다. 그는 보안 부서에 개인키 유출 경로와 비정상 출금 도구 특성에 집중한 심층 조사를 권고했다.

SlowMist Cosine, Binance 공격자의 EIP-7702 활용 토큰 일괄 탈취 분석

SlowMist 창립자 Cosine은 Binance 관련 핫월렛의 토큰 일괄 탈취(batch sweeping)를 위해 Ethereum의 EIP-7702가 사용됐다고 분석했다. 온체인 기록에 따르면 공격자는 실제 탈취 전 수 시간 동안 리허설을 진행했으며 운영 방식은 조잡했다. Cosine은 EIP-7702 메커니즘 자체의 문제는 아니며 다른 방법으로도 유사한 결과가 가능했을 것이라고 밝혔다.

Coinbase, 7만 명 이상의 사용자 연락처 정보 유출

SlowMist의 CISO 23pds는 약 2분 전 Coinbase의 데이터 유출이 사실이라고 밝혔다. 해커가 7만 명 이상의 사용자 연락처 정보를 획득했으며, 비밀번호나 자금 도난 여부는 아직 확인되지 않았다.

Udesk 고객 서비스 스크립트 악성 코드 삽입, 입금 주소 변조

SlowMist는 Udesk 고객 서비스 시스템 스크립트에 악성 코드가 삽입된 것을 발견했다고 밝혔다. 해당 스크립트는 쿠키와 세션 데이터를 탈취하며, mgbx[.]com, bikingex[.], bitxex[.]io 등의 사이트에서 BTC, EVM, TRON, Solana, LTC, DOGE 입금 주소를 공격자 주소로 변조한다. 또한 클립보드 API를 조작해 변조된 주소를 복사하도록 유도한다.

Slow Fog, 1,500개 이상 DarkSword 피싱 사이트 발견

Slow Fog의 Yu Xian이 X를 통해 MistEye 글로벌 위협 인텔리전스 헌팅으로 1,500개 이상의 DarkSword 피싱 사이트를 발견했다고 밝혔다. 해당 사이트들은 가짜 Binance, OKX, 가짜 지갑, 이커머스, 게임 및 암호화폐 거래소 등을 사칭했다.

SlowMist, iPhone 사용자 대상 DarkSword 지갑 탈취 공격 경고

SlowMist의 Cosine은 iPhone 및 iPad 사용자를 대상으로 하는 DarkSword 공격 도구를 경고했다. 해당 도구는 iOS 취약점을 이용해 샌드박스 제한을 우회하며, Keychain 내 비밀번호와 암호화폐 지갑의 개인키 파일을 탈취한다. SlowMist는 보안 위험을 줄이기 위해 시스템을 즉시 업데이트할 것을 권고했다.

SlowMist, Solidity 면접 위장 GitHub 악성 프로젝트 발견

SlowMist가 Solidity 면접 연습 프로젝트로 위장한 'sol-live' GitHub 저장소에서 데이터 탈취 백도어를 발견했다고 밝혔다. 해당 코드는 브라우저 로그인 정보, 지갑 확장 프로그램 데이터, macOS 키체인 파일을 수집하고 원격 명령을 실행한다. macOS와 Linux에서 터미널 설정을 실행할 때 작동하며, 이와 유사한 프로젝트 8곳이 추가로 발견됐다.

SlowMist, iOS 암호화폐 지갑 공격하는 DarkSword 트로이목마 경고

보안 업체 SlowMist가 iOS 암호화폐 지갑을 공격하는 DarkSword 트로이목마 분석 보고서를 발표했다. 해당 툴킷은 iOS 18.6~18.7.2 및 26.0~26.1 버전을 타겟으로 하며, 지갑 데이터를 복호화해 자금을 탈취한다. Safari 브라우저에서 악성 페이지를 여는 것만으로도 취약점이 트리거될 수 있다.

UNCX, 공격으로 약 8.6만 달러 손실

SlowMist에 따르면 UNCX가 공격을 받아 약 86,000달러의 손실을 입었다. VestingManager.cancel(uint256) 함수의 결함으로 인해 공격자가 토큰 전환율을 낮춘 뒤 공유 풀에서 과도한 토큰을 청구한 것으로 분석된다.

모건스탠리, DTCC 토큰화 서비스 DTS 사용 확인

모건스탠리가 DTCC의 토큰화 서비스 DTS 사용을 시작했다고 확인했다. 10월 28일 출시된 DTS는 기존 증권을 블록체인 토큰으로 발행하며, JP모건, 시티, 뱅크오브아메리카, 피델리티, 시타델 증권 등 약 20개 기관이 가입했다. 현재 Canton 네트워크와 DTCC의 프라이빗 Besu 네트워크에 연결됐으며 2027년 추가 체인 확장을 계획한다.

L2BEAT, ETHBEAT으로 리브랜딩... 이더리움 전반 추적 확대

이더리움 Layer2 데이터 플랫폼 L2BEAT가 ETHBEAT로 리브랜딩했다. Layer2 모니터링은 계속되지만 초점은 이더리움 기반 시스템의 보안 보장과 프라이버시, 스테이킹 등 전반으로 확대된다. 약 3분 전 발표됐다.

• ETH+2.40%

Jiu Yi Investment, 민주당 승리 시 이란 전쟁 예산 제한 가능성 제기

Jiu Yi Investment의 Paul Gooden 자연자원 책임자는 미국 중간선거 결과로 민주당이 승리할 경우, 내년 1월 신임 국회 출범 이후 이란 전쟁 자금 집행이 제한될 수 있다고 밝혔다. Paul Gooden은 이로 인해 Trump 대통령이 목표를 달성할 수 있는 시간적 창구가 좁아질 것이라고 분석했다.

유로존 10월 조화 CPI 전년비 4%, 예상치 부합

유로존 10월 조화 CPI 전년 대비 잠정치가 4%로 예상치와 일치했다. 이전 3.8%에서 상승했다. 근원 지표는 2.2%로 예상치와 전월과 같았다.

2026 미국 중간선거 민주당 상하원 장악, 암호화폐 규제 입법 전망 약화

2026 미국 중간선거에서 민주당이 상하원을 장악해 분할 의회가 됐다. HTX 최고 분석가 Andy에 따르면 규제 입법 전망이 약화되고 CLARITY Act 등 시장 구조 법안 추진이 어려워지며, 향후 2년은 SEC·CFTC 행정 개혁에 의존할 것으로 보인다. 단기 영향은 약간 부정적이지만 과도한 비관은 불필요하다고 밝혔다.

Block, Q3 120 BTC 추가 보유… 총 9,237 BTC

Block(XYZ)이 미국 SEC에 제출한 Q3 10-Q에 따르면 9월 30일 기준 투자용 BTC 보유량이 9,237 BTC로 전분기 대비 120 BTC 증가했다. 공정가치는 약 7.72억 달러다. Bitcoin Treasuries 통계 기준 Block은 Bitcoin 100 목록 14위다.

• BTC+1.72%

특정 주소, ZEC 숏 포지션 약 1,067만 달러 증가

특정 주소(0x7fdafde5cfb5465924316eced2d3715494c517d1)가 ZEC 숏 포지션을 8,398.37 ZEC(약 1,067만 달러) 늘렸고, 현재 숏 포지션은 21,144.6 ZEC이다. 해당 주소의 누적 수익은 약 1.42억 달러이다.

• ZEC+11.97%

트레이더 Doctor Profit, BTC 레벨 2 저항선 테스트 중

트레이더 Doctor Profit은 BTC가 이전 보고서에서 언급한 핵심 레벨 2 가격대를 테스트 중이라고 밝혔다. 이 레벨을 돌파해 일봉 마감에서 안정적으로 유지되면 바이낸스 해킹으로 촉발된 패닉 매도를 시장이 소화했음을 뜻하며 매도 국면이 종료되고 매수 세력이 시장 주도권을 되찾을 수 있다는 불리시 신호가 된다고 했다.

• BTC+1.72%

B.AI, GitHub 계정 로그인 지원 추가

B.AI가 기존 로그인 방식에 더해 GitHub 계정 로그인을 지원한다고 밝혔다. 개발자는 "GitHub로 로그인" 버튼을 통해 별도 정보 입력 없이 빠르게 계정을 연동할 수 있다. 상세 내용은 chat.b.ai/chat에서 확인할 수 있다.

기업 AI 연간 지출 5.4배 증가 1,768억 달러, 앤트로픽 API 예산 55% 점유

Menlo Ventures 보고서에 따르면 9월 기준 글로벌 기업 AI 배포 시장 연간 지출이 1,768억 달러로 작년 330억 달러 대비 5.4배 증가했다. 앤트로픽, 오픈AI, 구글이 지출의 69%를 차지했으며, 대형 모델 API 기준 앤트로픽 점유율은 55%다.

RWAI, $800만 투자 유치

RWAI가 800만 달러 규모의 투자를 유치했다고 발표했다. 투자사에는 Amber, UOB Venture, Arkstream Capital 등이 포함된다. RWAI는 AI 기반 맞춤형 제조 플랫폼으로 Web3 환경에서 제조 주문과 온체인 결제를 지원한다.

모건스탠리, 미국 주식·채권 블록체인 토큰화 출시

모건스탠리가 미국 주식과 채권을 블록체인에 토큰화하는 사업을 출시했다. 10조 달러 자산운용사인 모건스탠리는 이 이니셔티브를 통해 토큰화된 실물자산을 주류 금융 인프라에 도입하는 선두에 섰다.

James Wynn, 40배 레버리지 BTC 숏 포지션 청산

James Wynn이 11월 4일 1.256 BTC(약 9만6000달러) 규모의 40배 레버리지 숏 포지션을 다시 개설했으나 수시간 후 7만8227.92달러 청산가에서 전액 강제 청산됐다. 룩온체인이 전했다.

FinChain과 Plume, FUSD 레버리지 루핑 수익 전략 FLEX & FINO 출시

FinChain과 Plume이 FUSD 담보를 활용한 온체인 수익 강화 전략 FLEX & FINO를 공동 출시했다고 PR Newswire가 전했다. 이용률 상한 90%, 예상 연간 수익률 최대 7.2%이며 FUSD는 미국 단기 국채와 머니마켓펀드로 뒷받침된다.

인도, 주간 활성 사용자 기준 ChatGPT 최대 글로벌 시장 등극

오픈AI 인도 지사장 Prabhjeet Singh은 인도가 주간 활성 사용자 기준 ChatGPT 최대 글로벌 시장이 됐으며, 올해 초 대비 사용자가 2배 증가했다고 밝혔다. 오픈AI는 향후 몇 주 내 UPI 결제 관련 발표를 예정하고 있으며, 기업 고객은 파일럿에서 대규모 생산 배포로 전환 중이다.