Foundation, 시스템 해킹으로 21,463개 이메일 주소 대상 피싱

바이낸스, $63억 탈취 사건 경위 공개... 4개월 잠복 후 3대 PC 침해

바이낸스가 약 $63억 자산이 탈취된 보안 사고의 예비 조사 보고서를 공개했다. 보고서에 따르면 공격자는 6월 AI 도구 설치로 침투한 뒤 4개월간 잠복했고, 10월 30일 직원 PC를 통해 $63억을 이체했다. 약 $28.5억이 동결·차단됐으며 손실은 SAFU 펀드와 회사 자금으로 보전됐다.

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC-1.31%

Foundation, 새로운 피싱 이메일 공격 경고

Foundation이 X 플랫폼에 공지하며 공격자들이 다른 기업의 해킹된 도메인을 통해 새로운 피싱 이메일을 발송하고 있다고 밝혔다. 해당 이메일은 Foundation 공식 도메인이 아니다.

FoundationHQ, API 키 유출로 피싱 메일 2만 3천 건 발송

FoundationHQ가 유출된 API 키를 통해 공격자가 고객의 주소와 전화번호 등 데이터에 접근했다고 밝혔다. market news에 따르면 공격자들은 이를 이용해 2만 3천 건 이상의 피싱 메일을 발송했다.

Vitalik Buterin 피싱 공격 대상 및 Keystone 인증 키 유출

Ethereum 공동 창립자 Vitalik Buterin이 하드웨어 월렛 사용자를 겨냥한 피싱 메일을 받았다고 밝혔다. 이와 함께 Keystone의 기기 정품 인증용 attestation key가 유출됐다. 이번 사건으로 self-custody 사용자의 공급망 및 펌웨어 검증 리스크가 제기됐다.

Passport 개발사 Foundation, 23,000건 이상의 피싱 메일 시도 감지

하드웨어 월렛 Passport 개발사 Foundation이 23,000건 이상의 피싱 메일 시도를 감지했다고 밝혔다. WooCommerce 사용 당시의 과거 데이터 테이블과 Shopify 이전 후의 주문 정보에서 고객 개인정보가 유출된 것으로 의심된다. Foundation은 관련 계정을 폐쇄했으며, Passport 기기나 개인키(private keys)가 유출된 증거는 없다고 덧붙였다.

Foundation, 피싱 메일 2만 3천 건 시도 및 개인정보 유출 가능성

Foundation이 최근 발생한 피싱 메일 공격에 대해 공식 발표했다. 조사 결과 Mailgun을 통해 19,057건, Google Workspace를 통해 1,503건 등 총 23,000건 이상의 피싱 메일 발송 시도가 기록됐다. 과거 주문 정보 등 일부 개인정보가 유출되었을 가능성이 있으며, 실제 피해 규모는 현재 확인이 어렵다고 밝혔다.

Keystone, 고객 정보 2.6만 건 및 기기 인증 키 유출

Keystone Hardware Wallet이 10월 20일 제3자 모니터링 도구 취약점으로 공식 웹사이트가 해킹됐다고 밝혔다. 구매 기록 약 25,964건과 기기 WebAuth 인증 키 등이 유출됐으나, 니모닉 구문과 개인 키는 안전한 상태이다. Keystone은 구형 키가 포함된 재고 기기 18,835대를 폐기하고 공식 웹사이트 배송을 중단했다.

Foundation, Passport 피싱 공격 원인은 자체 호스팅 앱 취약점

Foundation CEO Zach Herbert는 자체 호스팅 애플리케이션 취약점으로 지원 인박스(support inbox)가 노출되어 Passport 사용자 대상 피싱 메일이 발송됐다고 밝혔다. 당초 Cloudflare API 키 유출로 추정됐으나 자체 앱 결함이 진입점인 것으로 확인됐다.

Foundation, 공식 도메인 통한 스팸 메일 발송 피해 확인

비트코인 하드웨어 지갑 제조사 Foundation이 공식 도메인을 통해 스팸 메일이 발송된 것을 확인했다고 약 3분 전 The Block이 전했다. 유출된 Cloudflare API 키가 원인이며, 현재 키 폐기 및 악성 도메인 차단 조치를 완료했다. Foundation은 Passport 기기 내 자금은 안전하며 하드웨어는 침해되지 않았다고 밝혔다.

• BTC-1.31%

Keystone, 웹사이트 보안 침해로 고객 배송지 등 정보 유출

하드웨어 지갑 제조사 Keystone이 웹사이트 보안 침해로 고객 이름, 연락처, 배송지, 주문 정보가 유출됐다고 밝혔다. Keystone은 취약점 수정 후 조사를 시작했으며 영향 받은 고객에게 통지했다. 보안 연구원 Taylor Monahan은 유출된 정보가 표적 사기에 이용될 수 있다고 경고했다.

Keystone, 공식 웹사이트 무단 접속으로 고객 배송 정보 유출

하드웨어 월렛 제조사 Keystone이 10월 20일 공식 웹사이트에 무단 접속이 발생해 고객 이름, 연락처, 배송지 및 주문 세부 정보가 유출됐다고 밝혔다. Keystone은 취약점을 보완하고 조사를 시작했으며 피해 고객에게 이메일을 발송했다. 단, 니모닉 문구, 개인키, 지갑 비밀번호 등은 유출되지 않았다고 설명했다.

Keystone 하드웨어 월렛 웹사이트 무단 접속으로 고객 정보 유출

Keystone 하드웨어 월렛 공식 웹사이트에 무단 접속이 발생해 고객 배송 정보가 유출됐다. Keystone은 10월 20일 무단 접속을 발견하고 23일 Shopify API 확인을 통해 이름, 연락처, 배송지, 주문 내역 유출을 확인했다. 결제 정보와 mnemonic phrases, private keys, 지갑 비밀번호는 유출되지 않았으며 현재 취약점 패치 후 조사를 진행 중이다.

Keystone 하드웨어 지갑 웹사이트 해킹, 고객 주소 및 주문 정보 유출

하드웨어 지갑 제조사 Keystone이 웹사이트 보안 침해로 일부 고객의 주소 정보와 주문 세부 정보가 유출됐다고 밝혔다. Keystone은 취약점 보완 작업을 완료했으며, 이번 사고가 사용자의 결제 정보, 니모닉 구문(mnemonic phrases) 또는 개인 키(private keys)에는 영향을 미치지 않았다고 강조했다.

Fearless Wallet 개인키 유출로 17,286 DOT 도난

Polkadot Community Foundation은 서드파티 지갑 Fearless Wallet 브라우저 확장 프로그램의 보안 결함으로 개인키가 유출되었다고 밝혔다. 2025년 2월부터 유출이 시작되었으며, 8명의 사용자가 총 17,286 DOT 규모의 무단 거래 피해를 보고했다. Polkadot은 이용자들에게 즉시 새로운 키 쌍을 생성해 자산을 이전할 것을 권고했다.

10월 비농업 고용 지표 발표 후 Fed 12월 금리 인상 확률 77.7%

CME FedWatch에 따르면, 10월 미국 비농업 고용 지표 발표 후 Fed의 12월 금리 인상(25bp) 확률이 77.7%로 상승했다. 10월 비농업 고용은 165,000명으로 예상치 65,000명을 크게 상회했으며, 이전치는 29,000명에서 60,000명으로 상향 조정됐다. 금리 동결 확률은 22.3%이다.

알고랜드, xGov 보조금 프로그램 무기한 중단…ALGO 공급 상한 폐지 계획 철회

알고랜드 재단이 새로운 리더십 아래 지속 가능한 수익 창출형 네트워크 모델 구축과 포스트양자 보안 역량 제공에 집중하겠다고 밝혔다. 12월 6일부터 xGov 보조금 프로그램을 무기한 중단하고, 포럼을 읽기 전용 아카이브로 전환했으며 EAC를 종료하고 ATC 후원을 중단했다. ALGO 공급 상한 폐지 계획도 철회했다.

• ALGO

Arbitrum, 24시간 동안 온체인 스테이블코인 시총 4360만 달러 증가

Arbitrum은 Token Terminal 데이터를 인용해 통계 기간 동안 온체인 스테이블코인 시가총액이 4360만 달러 증가했다고 밝혔다. 해당 증가 폭은 상장된 퍼블릭 체인 중 1위를 기록했다.

지난 24시간 글로벌 강제 청산 8.36억 달러

CoinGlass에 따르면 지난 24시간 동안 거래소에서 179,235개 계정이 강제 청산됐고, 총 청산액은 8.36억 달러였다. 이 중 롱 포지션이 6.91억 달러(82.7%), 숏 포지션이 1.45억 달러(17.3%)를 차지했다.

VIX 15% 하락, 24포인트 하회

게이트 마켓 데이터에 따르면 VIX가 15% 하락하며 24포인트 아래로 떨어졌다. 약 2분 전 공개된 수치다.

미국 크립토 주식, IREN 15.96% 상승·BitMine 6.30% 하락 등 혼조세

비트겟 시장 데이터에 따르면, 지난 24시간 동안 미국 주식 크립토 섹터는 혼조세를 보였다. IREN Ltd는 15.96% 상승, BitMine은 6.30% 하락했다.

버크셔, 알파벳 보유 주식 평가손실 약 30억 달러 추정

버크셔 해서웨이는 6월 약 100억 달러로 알파벳 지분을 매수했으나, 주가가 24% 이상 하락하며 평가손실이 약 30억 달러로 추정된다. Bending Spoons에는 누적 9.3억 달러를 투자했다. 3분기 실적은 11월 7일 발표 예정이다.

테슬라(TSLA.O), 5% 상승

Gate 시장 데이터에 따르면 테슬라(TSLA.O) 주가가 5% 상승했다. 약 2분 전 발표된 내용이다.

맥신 워터스, 하원 금융서비스위원장 출마 선언... 암호화폐·예측시장 규제 추진

POLITICO에 따르면 민주당 하원 금융서비스위원회 간사 맥신 워터스가 위원장 출마를 동료 의원들에게 서한으로 알렸다. 그는 트럼프의 암호화폐 부패 중단, 합법적 암호화폐 기업에 대한 엄격하지만 공정한 규칙 수립, 예측시장을 포함한 규제를 추진하겠다고 밝혔다.

알고랜드 재단, '프로젝트 킹 세이프티' 로드맵 무기한 중단

알고랜드 재단이 '프로젝트 킹 세이프티' 로드맵을 무기한 중단한다고 발표했다. ALGO 공급 한도 제거, MEV 캡처, 최소 거래 수수료 인상 등 기존 계획이 철회됐으나 스테이킹 보상은 2028년 1월까지 유지된다. xGov 보조금 프로그램도 12월 6일부터 무기한 중단된다.

• ALGO

미시간대 소비자심리지수 6% 반등, 고물가 압박 지속

미국 미시간대 예비 조사에 따르면 소비자심리지수가 약 6% 반등했다. 저·중산층 소비자 심리는 개선됐지만 고자산층은 5% 하락했다. 응답자의 57%가 고물가로 생활 수준이 악화됐다고 응답했다. 1년 인플레이션 기대는 4.3%, 장기 인플레이션 기대는 3.4%로 각각 하락했다. 조사는 10월 20일부터 11월 2일까지 진행됐다.

BTC $75,000 하회

BTC가 75,000달러를 하회했다. OKX, Bitget, Gate, HTX 등 거래소 기준 74,966~74,994달러 수준이며, 24시간 기준 3.38~3.64% 하락했다.

• BTC-1.31%

Aave Labs, Avon 팀·기술 인수…고정금리 대출 추진

Aave Labs가 온체인 렌딩 프로젝트 Avon의 팀과 기술을 인수했다. Avon의 고정·변동금리 렌딩 프로토콜, 온체인 오더북 등을 포함하며 인수 조건은 공개되지 않았다. Avon 공동창업자 Prince Sinha와 Ayush Kaul은 엔지니어링 팀에, Omar el-Ashaal은 비즈니스 개발 팀에 합류한다. CEO Stani Kulechov는 고정금리 등 사용자 친숙 금융상품 제공을 목표로 한다고 밝혔다.

• AAVE+4.76%

미국 11월 1년 인플레이션 기대치 예비치 4.3%, 예상 4.7% 하회

미국 11월 1년 인플레이션 기대치 예비치가 4.3%로 집계됐다. 시장 예상치 4.7%와 이전치 4.70%를 모두 하회했다.

앤서니 폼플리아노, 남아공 특이점대학 서밋서 '경제적 특이점' 발표

앤서니 "Pomp" 폼플리아노가 요하네스버그에서 열린 특이점대학 남아프리카공화국(SUSouthAfrica) 서밋에 참여해 '경제적 특이점'에 대한 견해를 발표했다. 하이웰 조지와 함께 AI로 지능 비용이 0에 수렴하면서 시장, 노동, 가치 창출이 어떻게 바뀌는지 논의했다.