#암호화폐 속보
Nexus DotSwap V1, 8.5 BTC(약 68.5만 달러) 유출
24x7 뉴스 속보
Bitcoin-native 분산형 유동성 레이어 Nexus가 구형 거래 플랫폼 DotSwap V1이 공격받았다고 밝혔다. 공격자는 구형 서버 측 서명 메커니즘을 악용해 약 4시간 동안 V1 유동성 풀과 계정에서 약 8.5 BTC(약 68.5만 달러)를 탈취했다.
#암호화폐 속보
24x7 뉴스 속보
Bitcoin-native 분산형 유동성 레이어 Nexus가 구형 거래 플랫폼 DotSwap V1이 공격받았다고 밝혔다. 공격자는 구형 서버 측 서명 메커니즘을 악용해 약 4시간 동안 V1 유동성 풀과 계정에서 약 8.5 BTC(약 68.5만 달러)를 탈취했다.
BTCPay Server가 X 플랫폼에서 버전 2.4.1(2026년 7월 23일 출시) 이하 인스턴스를 노린 공격 경로를 발견했다고 밝혔다. 최신 버전 2.4.7 사용자에 대한 핫 월렛 자금 도난 보고는 없다. 팀은 사용자에게 소프트웨어 업데이트를 촉구하고, 피해 사용자는 사고 세부사항과 로그를 보안팀에 제출해달라고 요청했다.
BTCPay Server가 버전 2.4.1(2026년 7월 23일) 이하에서 실행되는 인스턴스를 노리는 공격 경로를 조사 및 식별했다. 최신 버전 2.4.7 사용자 중 핫 월렛 도난 사례는 보고되지 않았다. 팀은 사용자들에게 BTCPay Server를 신속히 업데이트할 것을 재차 권고했다.
10월 31일 17시 29분, b14g를 통해 스테이킹된 약 9700만 CORE 토큰이 무단 인출되어 공격자 주소로 이전됐다. 팀은 즉시 영향받은 계약을 중단하고 자금 추적 및 동결·복구에 나섰다. 현재 약 6800만 CORE가 Core 체인에 남아있고, 협력 거래소가 약 900만 CORE를 동결했다.
BTCFi 프로토콜 Troves는 오늘 아침 xWBTC/WBTC 볼트가 공격을 받아 약 8.6 BTC 손실이 발생했다고 밝혔다. 공격은 해당 볼트에만 국한됐고, 팀은 관련 계약 권한을 회수하고 영향받은 볼트를 일시 중단했다. 공격자에게 1 WBTC 보상 화이트햇 바운티를 제안했다.
Starknet 생태계 DeFi 프로토콜 Troves의 xWBTC/WBTC 볼트가 10월 31일 해킹됐다고 공개됐다. 예비 손실은 약 8.6 BTC다. 교체된 구형 리밸런싱 컨트랙트의 권한이 남아있던 것이 원인이며, 팀은 권한 회수 후 xWBTC/WBTC, xSTRK/STRK, xstrkBTC/strkBTC 볼트를 예방 차원에서 일시 중단했다. 공격자에게 1 WBTC 화이트햇 바운티를 제안하는 온체인 메시지를 보냈다.
DeFi 프로토콜 Troves는 10월 31일 취약점으로 인해 xWBTC/WBTC 볼트가 해킹당했다고 밝혔다. 초기 추정 손실은 약 8.6 BTC이다.
BlockBeats에 따르면 바이낸스가 DevOps 기기 침해 및 EIP-7702 권한 관련 보안 사고로 약 63억 달러 규모의 자산 영향을 받았다. 현재 약 30억 달러가 온체인 상에서 동결됐으며 최종 순손실액은 미정이다. 이는 2011년부터 2026년까지 집계된 주요 거래소 자산 손실 사건 중 단일 건으로 최대 규모이다.
바이낸스 핫월렛 "Binance 14"에서 약 25억 달러 규모의 자산이 새로운 주소로 전송됐다. 전송 자산은 167,500 ETH(약 3.79억 달러), 16.15억 USDT 및 60여 종의 토큰을 포함한다. 베이징 시간 04시 24분 발생한 이번 거래의 시작 주소는 Tornado Cash에서 유입된 것으로 나타났으며, 바이낸스는 아직 공식 입장을 밝히지 않았다.
Bitcoin-native 분산형 유동성 레이어 Nexus가 구형 거래 플랫폼 DotSwap V1이 공격받았다고 밝혔다. 공격자는 구형 서버 측 서명 메커니즘을 악용해 약 4시간 동안 V1 유동성 풀과 계정에서 약 8.5 BTC(약 68.5만 달러)를 탈취했다.
약 2분 전 Bitget 시장 데이터에 따르면 금 현물의 장중 상승폭이 1%로 확대되며 온스당 3,970달러를 돌파했다.
Sherrod Brown이 오하이오 상원 선거에서 Jon Husted를 누르고 복귀했다. Fairshake는 $30M을 Brown 겨냥에 투입했으나 좌절. Brown은 디지털 자산 관할 농업위원회 위원장이 될 수 있으나 출처에 따르면 크립토 법안 진전 가능성 낮다.
Mantle이 Anthropic의 FlashProve 연구에서 zkSNARKs 기반 AI 출력 검증의 생산 환경 사례 중 하나로 언급됐다. Mantle은 온체인 결제·자산 응용을 고도화하고 거래소·생태계 파트너와 RWA 토큰화 경로를 탐색하며 자산 보관·정산·유통·사용의 검증성과 감사 가능성을 강조하고 있다.
중국 중앙은행이 외환 준비금율을 인상한 뒤 위안/달러 중앙 parity가 3거래일 연속 하락해 6.7180을 기록했다. 온쇼어 위안화는 10월 19일 이후 최약세 수준으로 떨어졌다. 연초 이후 위안화 절상 모멘텀이 둔화됐다.
THORChain이 버전 3.21.1 업데이트 후 AVAX, Base, BCH, BTC, DOGE, ETH, LTC, RUNE, TRON, XRPL, ZEC 관련 스왑을 복구했다. ATOM, BSC, SOL 관련 스왑은 여전히 중단 상태다. 현재 14개 활성 노드가 업그레이드되지 않았으며, 모든 노드가 3.21.1로 업데이트되어야 스왑 성능 문제가 해결된다. 이번 업데이트는 모네로 지원에 한 걸음 더 다가간다.
미국 국채가 중간선거를 앞두고 상승했다. 민주당의 의회 장악 가능성이 높아지면서 정치적 교착과 정부 지출 제한이 예상됐고, AI 규제가 경제 성장을 둔화시켜 연준 금리 인상 필요성이 줄어들 수 있다는 분석이 나왔다. 트럼프 대통령의 성인 1인당 5,000달러 지급 약속(약 1.2조 달러, 연방 예산 16%)이 이행되지 않을 수 있다는 안도감도 작용했다.
게이트 마켓 데이터에 따르면 S&P 500 지수 선물은 하락 폭을 0.5%로 축소한 반면 나스닥 지수 선물은 0.7% 하락했다.
OKX 창업자 Star Xu가 CZ의 최근 인터뷰를 비판했다. 그는 업계에 필요한 것은 협력, 책임감, 사용자 자산 보호와 안전 기준 확립이지 변명과 PR 수사가 아니라고 밝혔다. Star Xu는 BTC가 약 8만 1,000달러에서 7만 5,000달러로 하락하고 수십억 달러 규모의 레버리지 포지션이 청산됐다고 언급했다.
Jiemian News에 따르면 텐센트 훈위안 Hy4가 공식 출시됐다. Hy4는 지시 이행, 장문 이해, 장기 Agent 역량이 개선됐으며 시각 이해 능력이 처음 도입됐다. 텐센트 클라우드 TokenHub 등에서 이용 가능하다.
척 슈머(Chuck Schumer) 미국 상원 민주당 원내대표는 4일(현지시간) 민주당이 상원을 장악했다고 밝혔다. 그는 유권자 목소리에 응답한 민주당이 큰 파란 물결을 일으켰고 공화당은 유권자를 듣지 못했다고 평가했다. 진10에 따르면 상원 정치 지형이 완전히 재편됐으며 민주당은 공약을 이행해야 한다고 강조했다.
Mercado Bitcoin 해커가 1819만 달러 상당 알트코인을 ETH로 변환했다. CZ는 대규모 공격은 심각한 보안 취약점이 있음을 의미한다고 밝혔다. ZachXBT는 프랑스 은행 Crédit Mutuel Arkéa가 1억3300만 달러 도난 사건의 EU 엔티티로 의심된다고 전했다.
CBS 뉴스 선거분석 부서 예측에 따르면 민주당이 미국 하원 통제권을 확보해 트럼프 2기 이후 공화당의 양원 장악이 끝났다. 민주당은 거의 20년 만에 가장 큰 하원 다수 우위를 확보할 전망이다.
CNN 보도에 따르면 민주당 잭슨이 공화당 콜린스 상원의원을 꺾고 메인주 상원석을 차지할 것으로 전망된다. 이로써 민주당은 이번 중간선거에서 7석을 탈환하며 상원 우위를 53대 40으로 확대했다.
트럼프 대통령이 이란 전쟁이 공화당 중간선거 대패 일부 원인이라고 인정했다. 그러나 전쟁 발발 후회하지 않으며, 전쟁 자체보다 유가 급등이 최대 정치 부담이라고 밝혔다. 국방장관 피트 헤그세스에 대한 지지도 표현했다.
코인데스크에 따르면 러시아 최대 증권거래소 모스크바거래소가 12월 1일부터 BTC, ETH, USDT 거래를 시작할 계획이다. 거래 시간은 모스크바 시간 06:50~23:50이며 내셔널 결제예탁원이 청산을 맡는다. 일반 투자자는 테스트 통과 후 단일 브로커를 통해 연간 30만 루블(약 3,700달러)까지 매입 가능하다.