체이널리시스, 사용자 이름·비밀번호 해시·토큰 정보 유출 확인

Chainalysis, 전 사용자 이름·비밀번호 해시·인증 토큰 노출...일부 평문 비밀번호도 유출

Chainalysis가 업데이트된 공지에서 모든 사용자의 이름, 사용자명, 비밀번호 해시, 유효 인증 토큰이 공격자에게 노출됐으며, 다른 공격 수법으로 일부 고객의 평문 비밀번호도 유출됐다고 밝혔다. 회사는 이상 징후를 감지해 KYT 및 주소 스크리닝 제품과 로그인 페이지를 오프라인으로 전환하고, 무단 접근이 의심되는 고객 계정에 알리고 있다.

소니은행, Securitize Japan 시스템 무단 접근... 621명 고객 정보 유출

소니은행이 디지털 증권 사업 외부 대행사인 Securitize Japan 시스템에 대한 무단 접근으로 고객 정보가 유출됐다고 밝혔다. 4명의 이름·주소·생년월일·계좌번호와 617명의 이름이 유출됐으며, 현재까지 부정 거래는 확인되지 않았다. 관련 서비스는 일시 중단됐고 Securitize Japan은 10월 29일 이상 징후를 감지해 같은 날 소니은행에 통보했다.

Chainalysis, 해킹으로 고객 이름·이메일 일부 접근

Chainalysis는 외부 공격자가 시스템에 무단 접근했다고 확인했다. 고객 사용자 ID, 이름, 이메일 주소, 조직 역할 태그가 영향을 받았다. 현재 조사 내용이나 인증 정보 접근 증거는 없다.

Chainalysis, 외부 공격으로 일부 고객 이름·이메일 정보 유출

블록체인 분석 기업 Chainalysis가 외부 공격자가 에이전틱 공격 기법(Agentic Techniques)으로 시스템과 내부 도구에 무단 접근한 보안 사고를 발견했다. 현재까지 조사 내용, 트랜잭션 결과, 비밀번호, MFA 키 등은 무단 접근 흔적이 없으며, 사용자 ID, 이름, 이메일, 조직 역할 등 일부 비민감 고객 데이터가 접근된 것으로 확인됐다. Chainalysis는 이번 사고가 최근 바이낸스 암호화폐 도난 사건과 무관하다고 밝혔다.

Chainalysis 해킹 당해, 고객 이름·이메일 등 일부 정보 유출

암호화폐 해커 추적 전문업체 Chainalysis가 외부 공격자의 침입으로 일부 고객 데이터(사용자 ID, 이름, 이메일, 조직 역할 태그)가 유출됐다고 밝혔다. 조사 내용, 비밀번호, MFA 키, 세션 토큰 등 민감 정보에는 접근하지 않은 것으로 확인됐으며, 이 사건은 최근 Binance 암호화폐 도난 사고와 무관하다고 밝혔다.

Chainalysis, AI 기반 공격으로 내부 시스템 침해… 고객 정보 유출

체인애널리시스가 AI 기반 공격 에이전트를 통해 내부 시스템에 무단 접근당해 고객 이름, 이메일, 사용자 ID, 조직 직책이 유출됐다. 비밀번호, MFA 키, 세션 토큰, 민감한 조사 데이터 유출 증거는 현재 없다.

Chainalysis, AI 기반 사이버공격으로 고객 이름·이메일 유출

Odaily에 따르면, 블록체인 분석 업체 Chainalysis는 해커가 'offensive agentic technology'로 내부 시스템에 무단 접근해 고객 이름, 이메일 주소, 사용자 ID, 조직 직책이 유출됐다고 밝혔다. 현재 비밀번호, MFA 키, 세션 토큰, 민감한 조사 데이터 유출 증거는 없다고 했으며, 바이낸스의 60억 달러 해킹과 무관하다고 했다.

Allium, 10월 25일 시스템 무단 접속 보안 사고 공지

Allium의 CEO Ethan Chan은 10월 25일 일부 시스템에 무단 접속이 발생한 보안 사고를 발견했다고 밝혔다. Allium은 접근 제한 조치 후 외부 보안 전문 업체를 통해 조사를 진행 중이다. Allium App, Explorer, Explorer APIs 등 핵심 플랫폼은 복구되었으나 일부 기능은 일시적으로 이용이 제한된다.

코인베이스, 분석 업체 Amplitude 통한 고객 정보 유출 확인

코인베이스가 제3자 분석 제공업체 Amplitude의 데이터 유출로 일부 고객 연락처 정보가 노출됐다고 밝혔다. 코인베이스는 자체 인프라 내 무단 접근은 없었으며 고객 자산, 비밀번호, 개인키는 안전하다고 강조했다. 영향받은 고객에게는 이메일로 통지하고 있다.

코인베이스, 데이터 유출 부인 및 벤더 Amplitude 보안 사고 확인

코인베이스가 자사 데이터 유출 보고에 대해 사실이 아니라고 밝혔다. 분석 벤더사인 Amplitude에서 발생한 보안 사고로 일부 고객의 연락처 정보가 영향을 받았으나, 코인베이스 내부 시스템 무단 접속 흔적은 없으며 고객 자산은 안전하다. 회사는 관련 고객과 규제 당국에 통지할 예정이다.

Keystone, 웹사이트 보안 침해로 고객 배송지 등 정보 유출

하드웨어 지갑 제조사 Keystone이 웹사이트 보안 침해로 고객 이름, 연락처, 배송지, 주문 정보가 유출됐다고 밝혔다. Keystone은 취약점 수정 후 조사를 시작했으며 영향 받은 고객에게 통지했다. 보안 연구원 Taylor Monahan은 유출된 정보가 표적 사기에 이용될 수 있다고 경고했다.

Railway, 일부 사용자 API 키 유출 및 배포 중단

클라우드 애플리케이션 배포 플랫폼 Railway가 10월 21일 고객 환경 변수 저장소에서 비정상 활동을 감지했다고 Odaily가 전했다. 권한 없는 제3자가 API 키와 데이터베이스 자격 증명 등 일부 암호화된 정보를 복호화해 접근한 것으로 파악됐다. Railway는 현재 모든 배포를 중단했으며, 모든 사용자에게 API 키 및 자격 증명 교체를 권고했다.

트럼프, 주식시장 신기록 환호 후 급락엔 민주당 탓 주장

미국 중간선거 후 주가 변동 속 트럼프 대통령은 11월 4일 정오 historic high 기록 91거래일 등 정점을 자랑했으나, 11월 5일 저녁 다우 -3.44%, S&P500 -4.36%, 나스닥 -5.52% 하락하며 민주당 승리를 원인으로 지목했다.

BTC, 8만 달러 회복 후 7만5천~7만6천 달러대로 하락

크립토퀀트에 따르면 BTC는 8만 달러 회복 후 반등을 이어가지 못하고 7만5천~7만6천 달러대로 하락했다. 미국 기술주 급락과 현물 수요 부진이 주요 압력이다. BTC ETF 자금 흐름과 스테이블코인 유동성도 주간 기준으로 약세를 보이고 있다.

• BTC-6.19%

Kaia, 공개 델리게이션 스테이커 수동 마이그레이션 11월 17일 시작

Kaia가 권한 없는 네트워크로 전환하며 기존 공개 델리게이션의 KAIA를 새 스테이킹 컨트랙트로 이전해야 한다. 스테이킹된 KAIA는 자동 이전되지 않으며, 사용자가 기존 컨트랙트에서 출금 후 새 컨트랙트에 재입금해야 한다. Kaia는 11월 13일 상세 가이드를 공개하고, 11월 17일 Kaia 포털에서 마이그레이션 메뉴와 출금 신청을 열며, 11월 26일부터 출금과 재입금이 가능하다고 밝혔다.

로빈후드, RWA·밈 시장 선호 퍼블릭 체인 목표 공개

로빈후드 공동창업자 겸 CEO 블라드 테네프가 X에서 약 45분 AMA를 열고 로빈후드 체인의 최신 진행 상황과 장기 비전을 공유했다. 로빈후드 체인에서 스톡 토큰이 라이브 상태이며 개발자들이 자유롭게 구축할 수 있고, RWA와 밈 시장에서 선호 체인을 목표로 한다고 밝혔다.

캘시, 캘리포니아 두 부족 땅에서 스포츠 이벤트 계약 금지 명령

11월 4일 미국 연방지방법원이 블루 레이크 랜처리아와 치킨 랜치 랜처리아 오브 미-욱 인디언스의 땅에서 Kalshi의 스포츠 이벤트 계약 제공을 금지하는 가처분을 승인했다. 두 부족은 2025년 7월 IGRA에 따른 무허가 도박이라며 소송을 제기했고, 9월 항소법원이 원심 일부를 뒤집은 뒤 이번 명령이 나왔다. Daniel Wallach 변호사는 부족이 Kalshi에 대해 가처분을 확보한 첫 사례라고 밝혔다.

미국 비트코인 현물 ETF, 11월 5일 약 4.3억 달러 순유출

미국 비트코인 현물 ETF가 11월 5일 약 4.3억 달러 순유출을 기록했다. 파 fidelity FBTC와 블랙록 IBIT에서 각각 약 2억 달러와 1.05억 달러가 유출됐다.

• BTC-6.19%

홍콩, 2027년 BTC 등 암호화폐 세금 신고 제도 도입

홍콩 재무서비스 및 재무국 부국장 천하오롄은 2027년부터 암호화폐 신고 제도를 시행한다고 밝혔다. 비트코인, 이더리움, 솔라나 등이 포함될 예정이며, 관련 서비스 제공자 등록, 실사 기록 보관 등 조치와 전담팀 구성이 진행 중이다. 출처 Odaily.

• BTC-6.19%

삼성전자, CEO 노태문 6.3억원 자사주 매입

삼성전자 공동 CEO 노태문이 주당 21만원에 3000주를 매입해 총 6.3억원 규모 자사주를 추가 매입했다. 보유량은 12만4280주에서 12만7280주로 늘었다. 연합뉴스에 따르면 이번 매입은 책임경영 의지를 보여주는 조치로 해석된다.

지난 24시간 12.6억 달러 규모 선물 포지션 강제 청산

지난 24시간 총 12.6억 달러 규모의 선물 포지션이 강제 청산됐다. 롱 포지션 11.16억 달러, 숏 포지션 1.44억 달러다. BTC 롱 3억 달러, ETH 롱 1.82억 달러가 포함됐다. (Coinglass)

한국 과기부총리, AI 데이터센터 투자 중단 안 된다

배경훈 부총리 겸 과학기술정보통신부 장관은 6일 글로벌 AI 투자 위축 우려 속에서 한국이 AI 데이터센터 투자를 지연해서는 안 된다고 밝혔다. 그는 미국이 주저하더라도 프랑스와 캐나다 등이 기회로 삼을 수 있다며 글로벌 AI 투자 경쟁은 쉽게 식지 않을 것이라고 전망했다.

중국, 소프트뱅크의 ABB 로봇사업 54억달러 인수 차단

Mars Finance 보도에 따르면 중국 정부 부처가 소프트뱅크그룹의 ABB 로봇사업 54억 달러 인수를 차단했다. ABB와 소프트뱅크는 거래 진행 방안을 모색 중이다. ABB 로봇사업은 7000명 이상 고용하고 BMW 등에 로봇팔을 공급한다.

고래, 2일간 100만 UNI 바이낸스 입금 ($732만)

Lookonchain 모니터링에 따르면, 1년 전 Uniswap UNI Timelock 지갑에서 2032만 UNI(약 1억3940만 달러)를 수령한 고래가 지난 이틀간 두 주소를 통해 100만 UNI(약 732만 달러)를 바이낸스에 입금했다.

고래, 바이낸스에 약 100만 UNI(732만 달러) 이체

룩온체인에 따르면 특정 고래가 최근 이틀간 바이낸스에 약 100만 UNI(732만 달러)를 누적 이체했다.

Bitquery, 아이폰 계정 해킹 연루 $406만 USDT 탈취 네트워크 추적

블록체인 분석 업체 Bitquery가 아이폰 계정 해킹으로 최소 $406만 규모의 USDT를 탈취한 365개 TRON 주소 네트워크를 추적했다. 공격자들은 TRX로 거래 수수료를 지불하며 피해자 지갑의 스테이블코인을 빼돌렸다. Bitquery는 한 건의 사고만 iPhone 소유자 계정과 일치시켰으며 나머지 브리치의 장치나 익스플로잇은 식별하지 못했다.

• USDT-0.05%

마스터카드, 암호화폐 이체 전 자금세탁 위험 평가·개인정보 보호 특허 2건 취득

마스터카드가 미국 특허청으로부터 11월 3일 암호화폐 이체 전 수신자의 과거 거래 기록을 분석해 자금세탁 위험을 평가하고, 승인 노드 기반 사설 네트워크에서 잔액을 검증하는 개인정보 보호 기술 특허 2건을 취득했다. Digital Asset이 전했다.