SlowMist Cosine, 바이낸스 도난 APT 공격 지적… 개인·기업 독성 위험 점검

CZ, 바이낸스 대규모 도난 보안 실패 지적

CZ가 바이낸스에서 발생한 대규모 도난이 심각한 보안 실패를 드러냈다고 밝혔다. 그는 회사에 문제를 투명하게 공개하고 책임을 지며 개선할 것을 촉구했다.

Slow Mist 설립자, 바이낸스 도난은 APT 공격이라며 엔지니어만 탓할 수 없다고 주장

Slow Mist 설립자 Yu Xian이 X에 바이낸스 도난 사건이 Advanced Persistent Threat(APT) 공격에 해당한다고 밝혔다. 소셜 엔지니어링, 정보 정찰, 악성 코드 우회, 신뢰 체인 악용, 측면 침투, 클라우드 침투, 위험 통제 우회, 0-day 취약점 등 복합적 기법이 사용됐으며 초기 사회 공학 단계에만 집중해서는 안 된다고 강조했다.

바이낸스, 2026년 이후 북한 연계 사이버공격 57건 차단

오데일리에 따르면 바이낸스 공동창업자 이 Yi는 2026년 이후 바이낸스 보안팀이 북한 연계 의심 사이버공격 57건을 식별하고 차단했다고 밝혔다. 공격 수법에는 가짜 채용 면접, 개발 도구로 위장한 악성코드, 손상된 소프트웨어 패키지·브라우저 확장, 가짜 화상회의 앱, 계정 탈취용 소셜 엔지니어링 등이 포함된다.

CZ, 약 63억 달러 바이낸스 해킹 언급…업계 보안 연합 제안

CZ는 Talking Tokens 인터뷰에서 약 63억 달러가 탈취된 바이낸스 사고를 언급하며 모든 해킹은 방지 가능하다고 밝혔다. 그는 토큰화 주식·RWA·스테이블코인으로 암호화폐와 전통 금융이 연결되며 보안 문제가 국가 안보 수준으로 커졌다고 했다. 또 AI가 공격 속도를 높이고 거래소 해킹 빈도가 월 1회에서 주 1회 수준으로 늘었다고 덧붙였다.

CZ, 해킹 빈도 증가 전망...AI로 방어 강화해야

바이낸스 창업자 CZ가 인터뷰에서 해킹 빈도와 속도가 앞으로 더 증가할 것이라고 전망했다. 공격자들도 AI를 활용하고 있어 AI 기술로 방어를 강화해야 한다고 강조했다. CZ는 기술과 보안 역량은 끊임없이 발전 중이라고 덧붙였다.

치타모바일 푸성 CEO, 바이낸스 해킹에 전통 보안 전략의 AI 시대 취약성 지적

치타모바일 푸성 회장 겸 CEO는 바이낸스 대규모 자산 도난이 바이낸스 보안 부족이 아니라 AI 시대 전통 보안 전략의 취약성을 반영한다고 밝혔다. 비트코인 알고리즘은 전통 수학 이론으로는 풀 수 없지만 인간 습관 기반 논리로는 수렴 가능하다고 말했다. 바이낸스 공동창업자 이희는 "양초 시대 방화 조치로 전등 시대 화재를 막을 수 없다"고 응답했다.

Lido 7일 평균 APR 2.2%에서 4.2%로 상승

SlowMist 창업자 Yu Xian은 지난 이틀간 Lido의 7일 평균 APR이 2.2%에서 4.2%로 상승했다고 밝혔다. 어제 바이낸스 해킹으로 인한 온체인 경쟁 심화가 이더리움 실행 계층 보상을 높이며 stETH 보유자도 혜택을 봤다고 전했다.

바이낸스, 해킹 피해 자산 30억 달러 동결 및 출금 일시 중단

바이낸스 고객서비스 담당자 Sisi는 직원 컴퓨터 해킹으로 시작된 보안 사고가 발생했으나 사용자 자금은 안전하다고 밝혔다. 피해 자산 약 30억 달러는 온체인에서 동결됐으며 손실액은 SAFU 및 회사 자금으로 전액 보전한다. 현재 입금은 가능하나 출금은 예방 조치로 중단되었으며 48시간 이내 재개될 예정이다.

SlowMist, 바이낸스 해커 북한 Lazarus Group으로 지목

SlowMist가 바이낸스 해커의 자금 세탁 과정을 모니터링한 결과, 탈취된 TRX가 Bitget Wallet 크로스체인 브리지를 통해 전송된 것을 확인했다. 해당 주소는 Phemex 및 Bybit 공격을 수행한 북한의 Lazarus Group이 사용한 주소와 동일하다고 밝혔다.

바이낸스 해커 자금, Phemex 해킹 관련 지갑과 연결

SlowMist's Cos의 모니터링 결과, 바이낸스 해커의 자금이 2025년 초 발생한 Phemex 해킹 관련 지갑 주소와 연결된 것으로 나타났다. SlowMist's Cos는 당시 Phemex 사건에 북한 해커들이 개입한 것으로 판단했다고 밝혔다.

SlowMist CISO, 바이낸스 자산 도난 사건 개인키 유출 가능성 제기

SlowMist의 CISO인 23pds가 바이낸스 자산 도난 사건과 관련해 개인키(private key) 유출 가능성을 제기했다. 23pds는 공격자가 리스크 제어 시스템을 우회한 점을 들어 개인키 유출이나 서명 머신 침해 가능성이 높으며, 맞춤형 출금 도구가 사용되었을 확률이 크다고 밝혔다. 그는 보안 부서에 개인키 유출 경로와 비정상 출금 도구 특성에 집중한 심층 조사를 권고했다.

SlowMist Cosine, Binance 공격자의 EIP-7702 활용 토큰 일괄 탈취 분석

SlowMist 창립자 Cosine은 Binance 관련 핫월렛의 토큰 일괄 탈취(batch sweeping)를 위해 Ethereum의 EIP-7702가 사용됐다고 분석했다. 온체인 기록에 따르면 공격자는 실제 탈취 전 수 시간 동안 리허설을 진행했으며 운영 방식은 조잡했다. Cosine은 EIP-7702 메커니즘 자체의 문제는 아니며 다른 방법으로도 유사한 결과가 가능했을 것이라고 밝혔다.

Coinbase, 7만 명 이상의 사용자 연락처 정보 유출

SlowMist의 CISO 23pds는 약 2분 전 Coinbase의 데이터 유출이 사실이라고 밝혔다. 해커가 7만 명 이상의 사용자 연락처 정보를 획득했으며, 비밀번호나 자금 도난 여부는 아직 확인되지 않았다.

Slow Fog, 1,500개 이상 DarkSword 피싱 사이트 발견

Slow Fog의 Yu Xian이 X를 통해 MistEye 글로벌 위협 인텔리전스 헌팅으로 1,500개 이상의 DarkSword 피싱 사이트를 발견했다고 밝혔다. 해당 사이트들은 가짜 Binance, OKX, 가짜 지갑, 이커머스, 게임 및 암호화폐 거래소 등을 사칭했다.

CZ, AI 활용한 사회공학적 공격 위험 경고

바이낸스 설립자 CZ가 AI가 Bitcoin의 암호화 기술을 해킹하지 않고도 피해를 입힐 수 있다고 밝혔다. 그는 유출된 데이터가 피싱 및 사회공학적 공격(social engineering attacks)을 심화시키고 있다며 사용자 보안 주의를 당부했다.

• BTC+1.52%

Polymarket CS 이벤트 "Over" 승률 17.5% 급락

Catcher Predict 모니터링에 따르면 Polymarket에서 "Counter-Strike: Heroic vs Team Falcons (BO3) - IEM Beijing Group A" 경기의 "O/U 2.5 matches" 서브마켓 "Over" 옵션 승률이 한 시간 전 39%에서 현재 21.5%로 17.5% 하락했다.

GMGN, 24시간 스마트 머니 순유입 상위 5 토큰 공개

GMGN 데이터에 따르면 과거 24시간 스마트 머니 순유입 상위 5 토큰은 Groyper($2,000, +5034.7%), PEPE($2,000, +4.8%), POLYMARKET($871, +11.8%), HOPE($835, +96.5%), NIO($784, -8.4%)다.

인도 AI 엔터테인먼트 기업 EloElo, 8천만 달러 Series C 투자 유치

인도 소비자용 AI·엔터테인먼트 기업 EloElo Group이 Hornbill Capital과 NBCUniversal이 주도한 8000만 달러 Series C 라운드를 완료했다. 총 누적 투자금은 1억 3000만 달러에 달한다.

알 수 없는 지갑, 1억100만 USDT 바이낸스로 이동

Coinglass 데이터에 따르면 11월 4일 13시 54분, 알 수 없는 지갑에서 바이낸스로 1억 100만 USDT가 이동한 것이 감지됐다.

• USDT+0.02%

현물 금, 온스당 $4,000 돌파

현물 금이 온스당 4,000달러를 돌파했다. 현재 가격은 4,000.21달러이며, 장중 1.78% 상승했다.

• PAXG+2.01%
• XAUt+2.02%

세계황금협회, 2026년 금 투자 수요 증가 전망 200톤으로 하향

세계황금협회(World Gold Council)는 2026년 금 투자 수요의 전년 대비 증가 전망을 400톤에서 약 200톤으로 낮췄다. 동시에 글로벌 중앙은행 금 구매 기대치를 높였다.

• XAUt+2.02%

CNBC, 민주당 하원 235석 이상 확보 전망

CNBC 선거 보도팀은 민주당이 하원 통제에 필요한 218석을 크게 넘는 최소 235석을 확보할 것으로 예측했다고 밝혔다.

미중간선거 결과 가격 반영, 글로벌 증시·암호화폐 반등

미중간선거에서 민주당이 양원 장악을 확정한 가운데, 사전에 "악재"로 예상됐던 결과가 이미 가격에 반영되며 글로벌 자본시장이 반등했다. BTC는 78,006달러, ETH는 2,301달러를 회복했다. 나스닥100 선물은 낙폭을 0.4%로 축소했다.

BTC, 78,000 USDT 돌파

BTC가 78,000 USDT를 돌파했다. OKX 기준 BTC는 78,017.7 USDT에 거래되며 24시간 1.63% 상승했다. Gate 기준으로는 78,010.5 USDT에 거래되고 있다.

• BTC+1.52%

중국 반도체 ETF 다수 10% 이상 상승

중국 증시 오후 반도체 섹터가 크게 상승했다. NAURA Technology와 Piotech가 10% 이상 올랐으며, Peng Hua STAR Semiconductor Equipment ETF와 ChinaAMC STAR Semiconductor ETF 등 다수 ETF가 10% 넘게 상승했다. GF Semiconductor Equipment ETF는 상한가를 기록했다고 Jin10이 전했다.

ETH $2,300 돌파

Gate 시장 데이터에 따르면 ETH/USDT는 현재 2300.15 달러에 거래되고 있으며, 24시간 기준 2.16% 상승했다.

• ETH+2.10%

ETH $2,300 돌파

HTX 및 OKX 시장 데이터에 따르면 ETH가 2,300달러를 돌파했다. 현재 ETH는 2,300.09달러에 거래되고 있으며, 일중 0.01% 상승했다.

• ETH+2.10%

미 하원 민주당 대표 제프리스, "극단주의와 부패 충분하다"

하원 민주당 대표 하킴 제프리스가 중간선거 승리를 기념하는 연설에서 미국민은 극단주의와 부패에 충분하다고 밝혔다. 제프리스는 생활비 인하와 트럼프 행정부 감독을 핵심으로 하는 100일 의제를 제시했다.

한국 KOSPI 지수, 장중 4% 하락 만회하고 상승 전환

Odaily 보도에 따르면 한국의 KOSPI 지수가 장중 최대 4%까지 하락한 뒤 반등해 상승세로 전환했다.

바이낸스, 10월 보안사고 63억 달러 손실 플랫폼 부담 인정

바이낸스 중국 커뮤니티 책임자 Sisi는 10월 말 보안사고와 관련해 약 63억 달러가 플랫폼에서 이체됐으며 책임은 바이낸스에 있다고 밝혔다. 약 28.5억 달러가 동결·차단됐으며 손실은 플랫폼이 부담한다. FBI 보고서에 따르면 공격자는 국가 지원 행위자이며 올해 들어 동일 출처의 의심 공격 57건을 차단했다.