Bithumb, 협업 시스템 해킹으로 고객 6,444명 정보 유출

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC-0.34%

바이낸스, D&O 보험 보유하나 사이버 보험 가입 못해

블룸버그 보도에 따르면 바이낸스는 임원 책임(D&O) 보험을 보유했으나 사이버 보험은 구하기 어려워 가입하지 못했다. SAFU 펀드도 외부 보험·재보험 지원이 없으며 관련 보험은 보장 범위가 제한적이다.

바이낸스, 60억 달러 해킹 피해 자사 핫월렛 자산으로 충당

바이낸스가 약 3분 전 60억 달러 규모의 해킹 공격에 대해 고객 자금은 영향이 없으며, 피해액은 자사 핫월렛(hot wallet)에서 발생했다고 밝혔다. 대다수 고객 자금은 콜드월렛(cold wallet)에 보관 중이며, 자사 운영 수익으로 해당 손실을 즉시 흡수했다고 전했다.

• BNB-0.94%

바이낸스, 63.6억 달러 자산 도난 및 15.36억 달러 선물 청산

바이낸스가 10개 블록체인에서 약 63.6억 달러 규모의 자산을 도난당했다. 바이낸스는 약 30억 달러를 동결했으며 SAFU 및 기업 자금으로 손실을 보전한다고 밝혔다. 한편, 지난 24시간 동안 15.36억 달러 규모의 선물 포지션이 강제 청산됐다. TRM Labs는 이번 공격의 배후로 북한의 TraderTraitor 그룹을 지목했다.

• BTC-0.34%

바이낸스, 보안 사고로 63억 달러 손실 및 30억 달러 동결

바이낸스가 보안 사고로 약 63억 달러의 손실이 발생했다고 밝혔다. 조사 결과 DevOps 엔지니어의 노트북 해킹을 통해 서비스 컨테이너에 접근해 무단 출금이 이뤄진 것으로 나타났다. 바이낸스는 약 30억 달러의 자산을 동결했으며 SAFU 펀드와 자체 자본으로 전액 보전한다. 현재 입출금은 일시 중단된 상태이다.

빗썸, 해킹으로 이용자 6,444명 정보 유출

빗썸이 10월 27일 해킹 사고 후속 조치 결과를 발표했다. 빗썸은 이용자 6,444명의 정보가 유출되었으나, 대부분의 데이터는 읽을 수 없는 상태라고 밝혔다.

한국 경찰, 증권사 및 가상자산 거래소 해킹 수사 착수

한국 경찰이 증권사와 가상자산 거래소를 대상으로 한 해킹 사건에 대해 내사에 착수했다. 앞서 KB국민은행 등 16개 금융기관에서 주민등록번호와 계좌번호 등 약 10만 건의 개인정보가 유출된 바 있다. 경찰은 이번 사건의 수법을 이전 사례와 비교해 동일범 가능성을 확인 중이다.

CZ, Bithumb·미래에셋 등 4곳 데이터 유출 지적

CZ가 Bithumb, 미래에셋, 대신증권, 코인베이스 벤더사인 Amplitude 등 4곳에서 데이터 유출이 발생했다고 밝혔다. 유출된 데이터는 피싱과 SIM 카드 하이재킹 등에 악용될 수 있다. CZ는 SMS 2FA 비활성화와 하드웨어 보안 키 사용 등 보안 강화를 권고했다.

빗썸, 내부 시스템 해킹으로 개인정보 유출

빗썸이 지난 10월 27일 직원용 내부 모바일 시스템이 해킹되어 일부 개인정보가 유출됐다고 밝혔다. 빗썸은 해당 사실을 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했다. 해당 시스템은 거래 플랫폼과 독립적으로 운영되어 고객 자산 접근은 불가능하며, 현재까지 암호화폐 손실은 없다고 전했다.

CZ, 빗썸·미래에셋 등 4개 기관 데이터 유출 보고

바이낸스 창업자 CZ가 오늘 빗썸, 미래에셋, 대신증권, 코인베이스의 서비스 제공업체 Amplitude에서 데이터 유출 사고가 발생했다고 밝혔다. Amplitude 사고로 일부 코인베이스 사용자 연락처가 유출되었으나 자금은 영향이 없다. CZ는 피싱 및 SIM-swapping 위험을 경고하며 하드웨어 보안 키 사용과 비밀번호 변경을 권고했다.

Coinbase, 7만 명 이상의 사용자 연락처 정보 유출

SlowMist의 CISO 23pds는 약 2분 전 Coinbase의 데이터 유출이 사실이라고 밝혔다. 해커가 7만 명 이상의 사용자 연락처 정보를 획득했으며, 비밀번호나 자금 도난 여부는 아직 확인되지 않았다.

빗썸 등 한국 금융기관 3곳 해킹, 3.8만 건 정보 유출

빗썸, 대신증권, Mirae Asset Global Investments가 해킹 피해를 입었다고 밝혔다. Reuters에 따르면 대신증권은 고객 38,490명의 정보가 유출됐으며, 빗썸은 내부 모바일 시스템 해킹으로 회원 정보 유출 여부를 조사 중이다. 금융위원회는 이달 들어 16개 금융기관이 공격받아 약 10만 건의 데이터가 유출됐다고 밝혔다.

Keystone, 고객 정보 2.6만 건 및 기기 인증 키 유출

Keystone Hardware Wallet이 10월 20일 제3자 모니터링 도구 취약점으로 공식 웹사이트가 해킹됐다고 밝혔다. 구매 기록 약 25,964건과 기기 WebAuth 인증 키 등이 유출됐으나, 니모닉 구문과 개인 키는 안전한 상태이다. Keystone은 구형 키가 포함된 재고 기기 18,835대를 폐기하고 공식 웹사이트 배송을 중단했다.

Bithumb, FIU 상대 행정소송 첫 심리 진행

서울행정법원은 10월 22일 Bithumb와 금융정보분석원(FIU) 간의 행정소송 첫 심리를 진행했다. FIU는 Bithumb가 2022년 8월 28일부터 2025년 4월 3일까지 미신고 사업자와 45,772건의 가상자산을 전송했다며 신규 고객의 외부 전송을 6개월간 제한하는 처분을 내렸다. Bithumb는 100만 원 미만 전송 건은 당시 Travel Rule 적용 대상이 아니었다고 주장했다.

BasedApp, 고객 KYC 데이터 및 지갑 주소 유출

암호화폐 카드 플랫폼 BasedApp이 내부 운영 시스템에 대한 무단 접근으로 고객 KYC 데이터가 유출됐다고 밝혔다. 유출 항목에는 이름, 생년월일, 국적, 주소, 여권 또는 싱가포르 국가 등록 신분증 번호, 이메일, 전화번호 및 관련 지갑 주소가 포함됐다.

민주당, 하원 102석 확보…5석 탈환

미국 중간선거에서 현재까지 154석이 확정됐으며 민주당이 102석(5석 탈환), 공화당이 52석을 얻었다. DDHQ는 민주당이 4년 만에 하원 다수당을 되찾아 분점정부 시대가 열릴 것으로 전망했다. 하원은 총 435석이며 과반은 218석이다.

UBS, 민주당 '블루웨이브' 가능성 상승에 AI·데이터센터 투자 저항 증가 전망

UBS는 시장이 리스크 회피 심리로 전환하며 민주당 '블루웨이브' 가능성 상승에 반응하고 있다고 밝혔다. 이에 따라 AI 및 데이터센터 투자에 대한 저항이 커지고, 부채한도 및 재정정책을 둘러싼 정치적 교착과 협상이 심화될 수 있다고 덧붙였다.

Anthropic, zkSNARK 기반 추론 검증 시스템 FlashProve 오픈소스 공개

Anthropic이 제로 지식 증명 기술 zkSNARK을 활용한 추론 검증 프로토타입 FlashProve를 오픈소스로 공개했다. 사용자는 모델 가중치를 얻지 않고도 출력이 사전 커밋된 특정 모델에서 생성되었는지 검증할 수 있다. Claude는 zkSNARKs를 개선해 추론 속도를 이전 오픈소스 시스템보다 크게 높였다.

OpenAI, ChatGPT 검색 쿼리 구글의 20% 도달

OpenAI 소비자 제품 책임자 Adam Fry는 ChatGPT의 검색 쿼리 처리량이 구글의 20%에 도달했다고 밝혔다. 구글의 5분의 1 수준이지만 빙보다는 크게 높으며, 광고는 아직 제품과 사용량에 부정적 영향을 주지 않았다고 덧붙였다.

Aave Pro, Aave V4 담보 스왑 기능 출시

Aave 공식 발표에 따르면 Aave Pro가 Aave V4의 이더리움, Base, 아발란체 시장에서 담보 스왑 기능을 지원한다. 사용자는 포지션을 청산하지 않고 담보 자산을 다른 자산으로 교환할 수 있다. 이 기능은 CoWSwap으로 구동된다.

• AVAX+0.90%
• AAVE-0.17%

텍사스 주요 카운티에서 민주당, 공화당에 큰 차이로 앞서

초기 개표 결과에 따르면 민주당이 텍사스 주요 카운티 다수에서 큰 차이로 앞서고 있다. 특히 라티노 인구가 많은 카운티에서 두드러지며, 해당 카운티들은 2024년 대선에서 공화당으로 기울었었다.

베다·에이브·카미노, 탈중앙 렌딩 프로토콜 증권법 프레임워크 SEC 제출

Veda, Aave Labs, Kamino Foundation이 탈중앙 렌딩 프로토콜과 비수탁형 트레저리에 대한 미국 연방 증권법 적용 프레임워크 공개 요약을 발표했다. 상세 버전은 10월 26일 SEC에 제출됐으며, SEC 직원과의 면담을 요청했다.

미국 중간선거 민주당 우세, 시장 위험회피 심리 확대

Franklin Templeton Australia 고정소득부문 책임자 Andrew Canobi는 미국 중간선거 초기 반응이 주식에서 채권으로의 소폭 이동으로 나타났다고 말했다. 민주당이 의회를 장악하면 트럼프 대통령의 AI·자원 성장 의제가 제약될 수 있다고 봤다. 호주 3년 국채 수익률은 주초 대비 15bp 하락했다. Jin10에 따르면...

BNB Chain InsurancePool, 플래시 론 공격 의심... 약 111,000달러 피해

Onchain Lens에 따르면 BNB Chain의 InsurancePool/CoreVault가 플래시 론 기반 가격 조작 공격을 받은 것으로 의심된다. 공격자는 Lista DAO 산하 Moolah에서 약 1.436억 달러 상당 WBNB를 빌려 유동성 풀 가격을 조작했고, CoreVault를 통해 260.21 BNB(약 180,300달러)를 인출한 뒤 플래시 론을 상환해 약 160.26 BNB(약 111,000달러)를 챙겼다.

• BNB-0.94%

InsurancePool, CoreVault 공격으로 약 17.95만 달러 순유출

OnchainLens에 따르면 CoreVault 관련 공격으로 InsurancePool이 약 17.95만 달러 순유출됐고, 공격자는 약 11.1만 달러를 이익 봤다.

Liquid Capital 창립자 Yi Lihua, "공화당 양원 상실 시 미국 증시 추가 하락 가능"

Liquid Capital 창립자 Yi Lihua는 공화당이 양원을 모두 잃을 가능성이 높으며 텍사스 주요 의석도 위태롭다고 썼다. 그 경우 미국 증시는 추가 하락할 수 있다고 전망했다. BTC는 40일 범위 내 하락 후 반등 수요가 있었으나 바이낸스 블랙스완 이벤트와 트럼프 중간선거 패배로 아직 최적 반등 수준에 도달하지 못했다고 분석했다. 그러나 불리한 외부 조건에서도 상승 추세에 있는 BTC는 미국 증시 대비 상대적으로 강세를 보이고 있다.

• BTC-0.34%

현물 은 장중 1% 하락, $49.28/oz 거래

Bitget 시장 데이터에 따르면 현물 은이 장중 1% 하락해 온스당 49.28달러에 거래되고 있다.

CertiK, CoreVault 오라클 공격 보고... 상환액 33배 부풀림, 160.26 BNB 탈취

CertiK에 따르면 공격자가 플래시론으로 오라클을 조작해 CoreVault 상환 금액을 약 33배 부풀렸다. 공격자는 이를 통해 약 160.26 BNB의 이익을 얻었다.

KOSPI 5,500 하회, 일일 2.70% 하락

Bitget 시세에 따르면 한국 KOSPI 지수가 5,500포인트 아래로 내려갔다. 일일 2.70% 하락했으며 SK 하이닉스는 4.5%, 삼성전자는 3% 하락했다.

Tron Inc., 약 15.44만 TRX 수령

OnchainLens에 따르면 Tron Inc. 재무 주소가 약 15.44만 TRX(약 4.98만 달러)를 받았다.

• TRX+0.64%