#암호화폐 속보
24x7 뉴스 속보
iOS 18의 저수준 결함을 악용하는 DarkSword iOS 익스플로잇 키트로 인해 암호화폐 사용자 피해가 557만 달러에 달했다. 사파리에서 감염된 웹사이트만 열어도 지갑 개인키와 시드 구문이 탈취될 수 있으며, 최소 18개 악성 사이트가 발견됐다. Zhao Changpeng은 시스템 업데이트를 촉구했다.
iOS 18의 저수준 결함을 악용하는 DarkSword iOS 익스플로잇 키트로 인해 암호화폐 사용자 피해가 557만 달러에 달했다. 사파리에서 감염된 웹사이트만 열어도 지갑 개인키와 시드 구문이 탈취될 수 있으며, 최소 18개 악성 사이트가 발견됐다. Zhao Changpeng은 시스템 업데이트를 촉구했다.
바이낸스 창립자 CZ는 'DarkSword'가 iOS 취약점을 악용해 Safari 링크로 공격할 수 있다는 보도에 대해 iOS 시스템을 신속히 업데이트하라고 촉구했다. CZ는 지갑 소프트웨어가 운영체제를 대신 업데이트할 수 없으며 셀프 커스터디는 사용자 본인의 책임이라고 밝혔다.
GoPlus Security에 따르면 iOS 플랫폼 자가보관 지갑 사용자 여러 명이 약 56.1만 달러 규모 자산을 잃었다. 피해자에는 Trust Wallet 사용자 여러 명과 Uniswap Wallet 사용자 1명이 포함됐다. GoPlus는 구버전 iOS 취약점을 노린 사이버공격과의 연관 가능성을 제기했으며, iOS 최신 버전 업데이트와 악성 앱 점검을 당부했다.
SlowMist CISO 23pds가 X에서 APT29가 손상된 웹사이트와 탈취된 웹 분석 도구 스크립트를 통해 iOS·Android 익스플로잇 도구를 유포 중이라고 밝혔다. DarkSword와 AndroSnitch가 대규모 공격을 시작했으며, 사용자가 접속하는 일반 웹사이트나 앱에 백도어가 있을 수 있다. 시스템을 최신 버전으로 업그레이드하라고 조언했다.
BlockBeats가 웹 페이지 내 비정상 스크립트 삽입 공격을 확인하고 복구를 완료했다. BlockBeats는 지갑 로그인(wallet login)이나 연결 기능을 지원하지 않으며 이를 요구하는 앱은 가짜라고 밝혔다. 또한 iOS 18.6~18.7.2 및 26.0~26.1 버전 사용자의 iOS 27 업데이트를 권고했다.
SlowMist Cosine이 iPhone 및 iPad 사용자를 대상으로 하는 DarkSword 트로이목마에 대해 주의를 경고했다. 해당 트로이목마는 iOS 취약점을 이용해 샌드박스를 돌파하며, Keychain의 비밀번호와 개인 데이터, 로컬 지갑의 개인 키 파일 등을 탈취한다. SlowMist Cosine은 시스템을 즉시 업데이트할 것을 권고했다.
SlowMist의 Cosine은 iPhone 및 iPad 사용자를 대상으로 하는 DarkSword 공격 도구를 경고했다. 해당 도구는 iOS 취약점을 이용해 샌드박스 제한을 우회하며, Keychain 내 비밀번호와 암호화폐 지갑의 개인키 파일을 탈취한다. SlowMist는 보안 위험을 줄이기 위해 시스템을 즉시 업데이트할 것을 권고했다.
시장 뉴스와 AI Yi 모니터링에 따르면 한 트레이더가 3만 ETH에 대해 20배 숏 포지션을 보유 중이며 평균 진입가는 2,283.23달러, 미실현 수익은 약 158.8만 달러다.
AI 관련 주식 매도세가 글로벌 시장에 영향을 주면서 아시아 최대 헤지펀드 중 하나인 Aspex Management가 10월 약 16% 손실을 기록했다. 10월 말 기준 연초 대비 수익률은 9%로 유지됐다.
솔라나 공동창업자 Anatoly Yakovenko는 L1 팀이 자체 체인의 기능적 공백을 파악하고 솔라나를 지원하지 않는 금융 애플리케이션과 경쟁하기 위해 자체 1차 제품을 구축해야 한다고 밝혔다.
Definitive 성장 담당 Carlos가 X에 밝힌 바에 따르면 오늘 새벽 자신의 구형 핫월렛이 탈취됐다. noble.base.eth로 의심되는 대규모 공격과 관련된 것으로 보이며 Railway 취약점과의 연관이 의심된다. 96개 지갑이 약 70분 내에 탈취됐으며 핫월렛 보유자에게 즉시 교체가 권고됐다. 공격자는 Relay를 주요 현금화 경로로 사용했고 Relay는 관련 지갑을 차단했다고 밝혔다.
ING그룹이 약 5억 달러 규모의 데이터센터 대출 포트폴리오를 일괄 매각할 계획이라고 외신이 보도했다. 포트폴리오에는 OpenAI, SoftBank, Oracle 지원 Stargate AI 인프라 프로젝트의 뉴멕시코 대형 데이터센터 연관 2500만 달러 대출이 포함된다. Vantage Data Centers, CyrusOne 관련 부채도 포함된다.
Liquid247.xyz에 따르면 현재 BTC 가격은 75,747달러이며, 코인베이스 현물의 매수 주문은 24,939,400달러, 매도 주문은 9,236,500달러로 매수가 15,702,900달러 더 두껍다. 바이낸스 현물도 매수가 매도보다 두껍지만 규모는 작다.
TradingBeats 모니터링에 따르면 Hyperliquid에서 AI·기술주 숏 포지션을 보유한 대형 계좌 4곳의 손익이 어제 오전 이후 각 500만달러 이상 반등했으며 총 3428만달러(지난 24시간 약 3129만달러)에 달했다. 주요 수익원은 SanDisk, Micron, SOXL이다.
SEC 자료에 따르면 로빈후드 GC Daniel Martin Jr가 11월 3일 주당 $85.05 평균 가격으로 10,000주(약 $850,500)를 매도했다. CAO Dara Bazzano는 11월 2일 주당 $85.32 평균 가격으로 4,473주(약 $381,160)를 매도했다. 매도 후 직접 보유 주식은 각각 489,943주와 0주다.
Lookonchain 모니터링에 따르면 100% 승률 트레이더가 시장 하락 후 25x 레버리지로 20,277 ETH(4,530만 달러) 롱 포지션을 개설해 현재 25만2천 달러의 미실현 수익을 기록했다. 이전 10개 거래도 모두 수익을 내 총 632만 달러를 실현했다.
텍사스 주지사 당선인 지나 히노호사가 일론 머스크의 스페이스X에 의한 주립 공원 토지 인수 가능성에 대해 재검토하겠다고 밝혔다. 히노호사는 목요일 텍사스 공원 야생동물부 책임자와 통화하고 자신이 정식으로 권력 이양을 완료하고 취임할 때까지 관련 조치를 취하지 말 것을 요청했다.
Jinshi Data에 따르면 광 모듈 제조업체 Zhongji Xuchuang이 업계 수요가 강세를 유지하고 주요 고객 주문이 2027년을 기본적으로 커버하며, 일부 핵심 고객이 2028년 수요 가이던스를 제공했다고 밝혔다. 800G 및 1.6T 주문 수요는 빠르게 성장할 것으로 예상되며, NPO·XPO 등 차세대 광 인터커넥트 제품 수요는 내년 하반기부터 점진적으로 출시될 예정이다.
Capital Economics의 Joe Maher는 보고서에서 미국 정치 우려가 과도하고 증시가 단기 반등해도, 미국 증시가 단기적으로 10월 초 고점으로 회복하기 어려울 수 있다고 했다. 야간 매도세의 계기는 AI 규제와 데이터센터 건설 제한 우려였으며, AI 거래 심리는 취약하고 미국 증시는 후기 사이클 특징을 보인다고 지적했다.
Mlm monitoring에 따르면 크립토 KOL Flood가 약 1180만 달러 규모의 HYPE 토큰 153,000개를 언스테이킹했다.
Wormhole 공동창업자 Kain은 Uneasy Money 팟캐스트에서 해킹 상황에서 자산 가격이 존재하지 않는다고 언급하며, 해킹 중 BTC의 내부 가격이 외부 시장 가격과 달라진다고 설명했다.
Odaily에 따르면 하이퍼봇 데이터 상 크립토 시장 변동성으로 마치 빅 브라더(황리정)의 25배 이더리움 롱 포지션이 부분 청산돼 약 136 ETH가 청산됐다. 그는 긴급히 담보를 추가해 포지션을 약 530 ETH로 늘렸으나 여전히 미실현 손실 상태이며 청산가는 2,200달러로 현재 ETH 가격 2,235달러에서 35달러 차이에 불과하다.