Coinbase, 7만 명 이상의 사용자 연락처 정보 유출

Slow Mist 설립자, 바이낸스 도난은 APT 공격이라며 엔지니어만 탓할 수 없다고 주장

Slow Mist 설립자 Yu Xian이 X에 바이낸스 도난 사건이 Advanced Persistent Threat(APT) 공격에 해당한다고 밝혔다. 소셜 엔지니어링, 정보 정찰, 악성 코드 우회, 신뢰 체인 악용, 측면 침투, 클라우드 침투, 위험 통제 우회, 0-day 취약점 등 복합적 기법이 사용됐으며 초기 사회 공학 단계에만 집중해서는 안 된다고 강조했다.

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC-0.38%

바이낸스 63억 달러 해킹 후 다수 거래소 보안 강화

UK 파이낸셜타임스에 따르면 바이낸스 63억 달러 해킹 후 코인베이스, 제미니, 크라켄 등이 보안을 강화했다. 코인베이스는 콜드스토리지 일부 조정, 제미니는 송금 알림 추가, 크라켄은 정상 운영 중이다. 바이낸스는 인프라 통제를 회복했으며 출금은 중단된 상태로 약 34시간 내 복구 예정이다. 블록체인 추적업체는 북한 연계 TraderTraitor의 소행으로 추정한다.

바이낸스 도난 18,270 BTC($14억), 단기 현금화 어려워

암호화폐 KOL Australian Lion Brother가 바이낸스에서 도난당한 18,270 BTC(약 14억 달러)의 단기 현금화가 어려울 것이라고 밝혔다. 믹싱 채널 감소, 중앙화 거래소의 엄격한 KYC, 온체인 추적 기술 발전 등으로 해커의 자금 이동 난이도가 높아졌다는 분석이다. 바이낸스 공동 창업자 He Yi는 "끝까지 추적하겠다"고 답했다.

• BTC-0.38%

SlowMist CISO, 바이낸스 자산 도난 사건 개인키 유출 가능성 제기

SlowMist의 CISO인 23pds가 바이낸스 자산 도난 사건과 관련해 개인키(private key) 유출 가능성을 제기했다. 23pds는 공격자가 리스크 제어 시스템을 우회한 점을 들어 개인키 유출이나 서명 머신 침해 가능성이 높으며, 맞춤형 출금 도구가 사용되었을 확률이 크다고 밝혔다. 그는 보안 부서에 개인키 유출 경로와 비정상 출금 도구 특성에 집중한 심층 조사를 권고했다.

바이낸스, 동결 자산 규모 약 30억 달러로 확인

바이낸스가 도난 사건 대응과 관련해 현재까지 확인된 총 동결 자산 규모가 약 30억 달러라고 밝혔다. 이는 기존에 보고된 25.4억 달러에서 증가한 수치이다. 바이낸스는 수사 기관 및 블록체인 인텔리전스 기업과 협력해 추가 자산을 추적 및 동결하고 있으며, 사용자 자금은 안전하다고 강조했다.

바이낸스 지갑 최대 58억 달러 유출, 테더 15.67억 달러 동결

바이낸스 핫월렛에서 최대 58억 달러 규모의 의심스러운 자금 유출이 발생했다. The Block과 Unchained는 각각 최대 58억 달러와 이더리움 내 약 35억 달러 유출을 보고했다. Tether CEO Paolo Ardoino는 15.67억 USDT를 동결했으며, Coinbase는 보안을 위해 바이낸스 해킹 지갑으로의 전송을 차단했다고 밝혔다.

바이낸스, 핫월렛 공격으로 10억 달러 초과 손실

바이낸스가 핫월렛 공격으로 10억 달러를 약간 상회하는 손실이 발생했다고 CZ가 밝혔다. 바이낸스는 해당 손실액 전액을 보전할 예정이다. Coinbase는 약 3분 전 X를 통해 자사 플랫폼은 안전하며 바이낸스 팀에 지원 의사를 전달했다고 밝혔다.

바이낸스, 33억 달러 규모 자산 유출 의혹 조사 중

바이낸스가 오늘 새벽 핫월렛 'Binance 14'와 'Hot Wallet 34'에서 약 33억 달러 규모의 자산이 유출된 정황을 포착하고 보안 이슈를 조사 중이다. 바이낸스는 사용자 자금 영향 여부는 아직 확인되지 않았다고 밝혔으며, 공식 채널 외의 링크나 계정 정보 요청에 주의할 것을 당부했다.

코인베이스, 벤더 Amplitude 데이터 유출로 고객 연락처 노출

코인베이스가 외부 분석 벤더 Amplitude의 데이터 유출 사고로 일부 고객의 연락처 정보가 노출됐다고 밝혔다. 코인베이스는 자체 시스템 침해는 없었으며, 노출 범위는 Amplitude 플랫폼을 통해 처리된 연락처 정보로 제한됐다고 설명했다. 현재 영향받은 고객과 규제 기관에 해당 사실을 통지하고 있다.

CZ, 빗썸·미래에셋 등 4개 기관 데이터 유출 보고

바이낸스 창업자 CZ가 오늘 빗썸, 미래에셋, 대신증권, 코인베이스의 서비스 제공업체 Amplitude에서 데이터 유출 사고가 발생했다고 밝혔다. Amplitude 사고로 일부 코인베이스 사용자 연락처가 유출되었으나 자금은 영향이 없다. CZ는 피싱 및 SIM-swapping 위험을 경고하며 하드웨어 보안 키 사용과 비밀번호 변경을 권고했다.

코인베이스, 분석 업체 Amplitude 통한 고객 정보 유출 확인

코인베이스가 제3자 분석 제공업체 Amplitude의 데이터 유출로 일부 고객 연락처 정보가 노출됐다고 밝혔다. 코인베이스는 자체 인프라 내 무단 접근은 없었으며 고객 자산, 비밀번호, 개인키는 안전하다고 강조했다. 영향받은 고객에게는 이메일로 통지하고 있다.

코인베이스, 데이터 유출 부인 및 벤더 Amplitude 보안 사고 확인

코인베이스가 자사 데이터 유출 보고에 대해 사실이 아니라고 밝혔다. 분석 벤더사인 Amplitude에서 발생한 보안 사고로 일부 고객의 연락처 정보가 영향을 받았으나, 코인베이스 내부 시스템 무단 접속 흔적은 없으며 고객 자산은 안전하다. 회사는 관련 고객과 규제 당국에 통지할 예정이다.

Qubic Wallet, 개인키 대부분 유출 및 6개 연결로 복구 가능

SlowMist Cosine과 Yu Xian의 모니터링 결과 Qubic Wallet의 개인키 대부분이 유출되었을 가능성이 제기됐다. Mars Finance는 해당 키들이 6개의 연결을 통해 복구될 수 있다고 전했다.

싱가포르, 암호화폐 사기 피해액 S$6,550만으로 43% 감소

싱가포르 경찰청 Anti-Scam Centre(ASC)에 따르면 2026년 상반기 암호화폐 사기 피해액이 전년 대비 43% 감소한 S$6,550만이다. ASC는 모바일 회선 4만7,500개와 악성 사이트 5만2,200개를 차단했다. Coinbase Global Intelligence Team은 ASC와 4차례 합동 작전을 통해 S$1,890만 이상의 잠재적 피해를 차단했다.

ETH $2,250 하회

Gate 시장 데이터에 따르면 ETH/USDT는 현재 2250달러에 거래되고 있으며, 24시간 기준 0.22% 하락했다.

• ETH-0.03%

Lookonchain: 바이낸스 해커, SOL을 BTC로 변환 지속

Lookonchain 모니터링에 따르면, 바이낸스 해커가 SOL을 여러 지갑으로 분산해 USDC로 매도한 뒤 크로스체인 브리지로 이더리움에 전송해 ETH를 구매하고, THORChain을 통해 BTC로 변환하고 있다.

• BTC-0.38%

민주당, 하원 102석 확보…5석 탈환

미국 중간선거에서 현재까지 154석이 확정됐으며 민주당이 102석(5석 탈환), 공화당이 52석을 얻었다. DDHQ는 민주당이 4년 만에 하원 다수당을 되찾아 분점정부 시대가 열릴 것으로 전망했다. 하원은 총 435석이며 과반은 218석이다.

UBS, 민주당 '블루웨이브' 가능성 상승에 AI·데이터센터 투자 저항 증가 전망

UBS는 시장이 리스크 회피 심리로 전환하며 민주당 '블루웨이브' 가능성 상승에 반응하고 있다고 밝혔다. 이에 따라 AI 및 데이터센터 투자에 대한 저항이 커지고, 부채한도 및 재정정책을 둘러싼 정치적 교착과 협상이 심화될 수 있다고 덧붙였다.

Anthropic, zkSNARK 기반 추론 검증 시스템 FlashProve 오픈소스 공개

Anthropic이 제로 지식 증명 기술 zkSNARK을 활용한 추론 검증 프로토타입 FlashProve를 오픈소스로 공개했다. 사용자는 모델 가중치를 얻지 않고도 출력이 사전 커밋된 특정 모델에서 생성되었는지 검증할 수 있다. Claude는 zkSNARKs를 개선해 추론 속도를 이전 오픈소스 시스템보다 크게 높였다.

OpenAI, ChatGPT 검색 쿼리 구글의 20% 도달

OpenAI 소비자 제품 책임자 Adam Fry는 ChatGPT의 검색 쿼리 처리량이 구글의 20%에 도달했다고 밝혔다. 구글의 5분의 1 수준이지만 빙보다는 크게 높으며, 광고는 아직 제품과 사용량에 부정적 영향을 주지 않았다고 덧붙였다.

Aave Pro, Aave V4 담보 스왑 기능 출시

Aave 공식 발표에 따르면 Aave Pro가 Aave V4의 이더리움, Base, 아발란체 시장에서 담보 스왑 기능을 지원한다. 사용자는 포지션을 청산하지 않고 담보 자산을 다른 자산으로 교환할 수 있다. 이 기능은 CoWSwap으로 구동된다.

• AVAX+0.77%
• AAVE-0.10%

텍사스 주요 카운티에서 민주당, 공화당에 큰 차이로 앞서

초기 개표 결과에 따르면 민주당이 텍사스 주요 카운티 다수에서 큰 차이로 앞서고 있다. 특히 라티노 인구가 많은 카운티에서 두드러지며, 해당 카운티들은 2024년 대선에서 공화당으로 기울었었다.

베다·에이브·카미노, 탈중앙 렌딩 프로토콜 증권법 프레임워크 SEC 제출

Veda, Aave Labs, Kamino Foundation이 탈중앙 렌딩 프로토콜과 비수탁형 트레저리에 대한 미국 연방 증권법 적용 프레임워크 공개 요약을 발표했다. 상세 버전은 10월 26일 SEC에 제출됐으며, SEC 직원과의 면담을 요청했다.

미국 중간선거 민주당 우세, 시장 위험회피 심리 확대

Franklin Templeton Australia 고정소득부문 책임자 Andrew Canobi는 미국 중간선거 초기 반응이 주식에서 채권으로의 소폭 이동으로 나타났다고 말했다. 민주당이 의회를 장악하면 트럼프 대통령의 AI·자원 성장 의제가 제약될 수 있다고 봤다. 호주 3년 국채 수익률은 주초 대비 15bp 하락했다. Jin10에 따르면...

BNB Chain InsurancePool, 플래시 론 공격 의심... 약 111,000달러 피해

Onchain Lens에 따르면 BNB Chain의 InsurancePool/CoreVault가 플래시 론 기반 가격 조작 공격을 받은 것으로 의심된다. 공격자는 Lista DAO 산하 Moolah에서 약 1.436억 달러 상당 WBNB를 빌려 유동성 풀 가격을 조작했고, CoreVault를 통해 260.21 BNB(약 180,300달러)를 인출한 뒤 플래시 론을 상환해 약 160.26 BNB(약 111,000달러)를 챙겼다.

• BNB-1.16%

InsurancePool, CoreVault 공격으로 약 17.95만 달러 순유출

OnchainLens에 따르면 CoreVault 관련 공격으로 InsurancePool이 약 17.95만 달러 순유출됐고, 공격자는 약 11.1만 달러를 이익 봤다.

Liquid Capital 창립자 Yi Lihua, "공화당 양원 상실 시 미국 증시 추가 하락 가능"

Liquid Capital 창립자 Yi Lihua는 공화당이 양원을 모두 잃을 가능성이 높으며 텍사스 주요 의석도 위태롭다고 썼다. 그 경우 미국 증시는 추가 하락할 수 있다고 전망했다. BTC는 40일 범위 내 하락 후 반등 수요가 있었으나 바이낸스 블랙스완 이벤트와 트럼프 중간선거 패배로 아직 최적 반등 수준에 도달하지 못했다고 분석했다. 그러나 불리한 외부 조건에서도 상승 추세에 있는 BTC는 미국 증시 대비 상대적으로 강세를 보이고 있다.

• BTC-0.38%

현물 은 장중 1% 하락, $49.28/oz 거래

Bitget 시장 데이터에 따르면 현물 은이 장중 1% 하락해 온스당 49.28달러에 거래되고 있다.

CertiK, CoreVault 오라클 공격 보고... 상환액 33배 부풀림, 160.26 BNB 탈취

CertiK에 따르면 공격자가 플래시론으로 오라클을 조작해 CoreVault 상환 금액을 약 33배 부풀렸다. 공격자는 이를 통해 약 160.26 BNB의 이익을 얻었다.