zkLink, transient storage 취약점으로 약 $783,000 해킹 피해

SlowMist Cosine, 바이낸스 도난 APT 공격 지적… 개인·기업 독성 위험 점검

SlowMist 창립자 Cosine은 바이낸스 도난 사건이 APT 공격이라고 지적했다. 정보 수집·사회공학·악성코드 우회·신뢰체인 악용·측면 중독·클라우드 침투·리스크 컨트롤 우회 등이 연계될 수 있으며 제로데이 취약점도 포함될 수 있다고 설명했다. 개인과 기업은 유사 중독 공격 위험을 점검하고 방어를 강화해야 한다고 Cosine이 강조했다.

ZachXBT, EU 기관 의심 해킹 손실 총 1.33억 달러 돌파

ZachXBT가 유럽 기관 의심 해킹 조사를 업데이트했다. 중앙화 거래소(CEX)에서 2700만 달러 이상 비정상 출금이 추가로 발견되어 총 피해액이 1.33억 달러를 초과했다. 일부 출금은 최초 공개 이후에도 발생했다. 서유럽 대형 금융기관이 피해자일 수 있으며 사건 은폐 가능성도 제기됐다. ZachXBT는 신속한 사건 공개 부재로 3000만 달러 이상이 이미 세탁됐고 EU 수사 당국이 동결 기회를 놓쳤다고 지적했다.

zkLink, 일시 저장소 취약점으로 약 78.3만 달러 피해

Slow Mist Security Team 분석에 따르면 크로스체인 프로토콜 zkLink가 일시 저장소(transient storage) 취약점으로 인해 약 78.3만 달러의 피해를 입었다. 공격자는 일시 저장소의 잔여 검증값을 이용해 출금 검증에 필요한 배치 루트(batch root)를 위조하고, 1 ETH 및 11개 ERC-20 토큰 출금을 포함한 12건의 출금을 완료했다.

zkLink Nova, 공격으로 약 $797,000 피해 및 블록 생성 중단

GoPlus 분석에 따르면 10월 29일 zkLink Nova의 이더리움 L1 커스토디 컨트랙트에서 22.43 ETH와 11종의 ERC-20 토큰이 탈취됐다. 피해 규모는 약 $797,000이다. zkLink는 공격 확인 후 Nova 네트워크의 블록 생성을 중단하고 컨트랙트 패치 및 출금 채널을 일시 폐쇄했다.

SlowMist CISO, 바이낸스 자산 도난 사건 개인키 유출 가능성 제기

SlowMist의 CISO인 23pds가 바이낸스 자산 도난 사건과 관련해 개인키(private key) 유출 가능성을 제기했다. 23pds는 공격자가 리스크 제어 시스템을 우회한 점을 들어 개인키 유출이나 서명 머신 침해 가능성이 높으며, 맞춤형 출금 도구가 사용되었을 확률이 크다고 밝혔다. 그는 보안 부서에 개인키 유출 경로와 비정상 출금 도구 특성에 집중한 심층 조사를 권고했다.

zkLink Nova, 공격으로 약 78.6만 달러 손실

zkLink는 Ethereum과 Optimism 기반 zkLink Nova Arbitrator 컨트랙트가 공격을 받아 약 78만 6,000달러의 손실이 발생했다고 밝혔다. Blockaid에 따르면 공격자가 위조된 batch roots를 주입해 L1 에스크로 컨트랙트에서 ETH와 ERC-20 토큰을 인출했다. zkLink는 자금 반환 시 20%의 화이트햇 바운티(white hat bounty)를 제공하겠다고 발표했다.

ZKLink Nova 브릿지, $779,000 규모 ETH 및 토큰 탈취 피해

약 7분 전 ZKLink Nova 브릿지에서 단 한 번의 트랜잭션으로 약 779,000달러 규모의 ETH와 토큰이 탈취됐다. Blockaid는 공격자가 위조된 배치 루트(forged batch root)를 사용해 브릿지 컨트랙트에서 무단 인출을 수행했다고 밝혔다. 이로 인해 프로토콜의 ETH 에스크로 잔액이 거의 바닥난 상태다.

• ETH-0.13%

zkLink 크로스체인 브릿지, 약 78.6만 달러 탈취 피해

Blockaid가 zkLink 크로스체인 브릿지가 공격을 받아 약 78.6만 달러가 탈취됐다고 밝혔다. Blockaid는 공격자 주소와 피해 컨트랙트 등을 공개했다. 공격자 주소 중 하나인 0xaCA0...5718은 현재 약 11,000 달러를 보유하고 있다.

zkLink 브릿지 공격, 약 78.6만 달러 유출

Blockaid에 따르면 약 3분 전 이더리움 기반 zkLink 크로스체인 브릿지에서 공격이 감지됐다. 공격자는 공용 릴레이어를 통해 위조된 배치 루트를 주입하여 zkLink Nova L1 수탁 계약에서 ETH 및 ERC20 자산을 인출했다. 현재까지 약 78.6만 달러가 탈취됐으며 공격은 계속 진행 중이다.

• ETH-0.13%

Coinbase, 7만 명 이상의 사용자 연락처 정보 유출

SlowMist의 CISO 23pds는 약 2분 전 Coinbase의 데이터 유출이 사실이라고 밝혔다. 해커가 7만 명 이상의 사용자 연락처 정보를 획득했으며, 비밀번호나 자금 도난 여부는 아직 확인되지 않았다.

Yapeswap, 거버넌스 취약점으로 약 2.19만 달러 손실

SlowMist에 따르면 Yapeswap이 공격을 받아 약 21,900달러의 손실이 발생했다. WorkersUnion 거버넌스 메커니즘의 정족수(quorum) 설정이 0으로 되어 있어, 투표권 0.000055%만으로 공격자가 YapeFactory의 feeToSetter 권한을 획득하고 악성 Registry 컨트랙트를 배포해 자금을 탈취했다.

NEM, 취약점 공격으로 약 82.2만 달러 피해

SlowMist는 NEM이 보안 공격을 받아 약 821,920달러의 손실이 발생했다고 밝혔다. 공격자는 NemTokenV2의 스왑 정산 검증 취약점을 이용해 유동성 풀(LP) 예치금을 고갈시킨 뒤, NEM을 고가에 매도해 USDT를 인출했다.

Qubic Wallet, 개인키 대부분 유출 및 6개 연결로 복구 가능

SlowMist Cosine과 Yu Xian의 모니터링 결과 Qubic Wallet의 개인키 대부분이 유출되었을 가능성이 제기됐다. Mars Finance는 해당 키들이 6개의 연결을 통해 복구될 수 있다고 전했다.

Triple-A 해킹 자금 1,200만 달러 등 ZEC 유입

온체인 분석가 Specter에 따르면 해킹 자금이 Zcash(ZEC)로 유입되고 있다. ZachXBT가 Bitget 공격자의 ZEC 사용 사실을 공개한 이후, Cryptobills Ledger 사건 자금과 Triple-A 해킹 자금 1,200만 달러 등이 ZEC로 이동했다. 위협 행위자들이 자금 은닉을 위해 ZEC를 이용하고 있다.

• ZEC+4.54%

UNCX, 공격으로 약 8.6만 달러 손실

SlowMist에 따르면 UNCX가 공격을 받아 약 86,000달러의 손실을 입었다. VestingManager.cancel(uint256) 함수의 결함으로 인해 공격자가 토큰 전환율을 낮춘 뒤 공유 풀에서 과도한 토큰을 청구한 것으로 분석된다.

Coinglass: ETH $2,359 돌파 시 $7.76억 숏 청산, $2,136 하회 시 $3.81억 롱 청산

Coinglass 데이터에 따르면 ETH가 2,359달러를 돌파하면 주요 거래소 누적 숏 청산 강도가 7.76억 달러에 달한다. 반대로 2,136달러 하회 시 롱 청산 강도가 3.81억 달러에 달한다. BTC의 경우 80,269달러 돌파 시 숏 청산 14.68억 달러, 72,701달러 하회 시 롱 청산 8.31억 달러에 달한다.

• ETH-0.13%

트럼프, 중간선거 결과 수용 및 민주당과 협력 의사 밝혀

트럼프 미국 대통령이 중간선거 결과를 수용하고 민주당과 협력하겠다는 입장을 밝혔다.

Bitbase, 포인트 시스템 출시…첫 단계 'Origin' 시작

Bitbase가 포인트 시스템 'Bitbase Points'를 출시하고 첫 단계 'Origin'을 오늘 시작했다. 이번 단계는 26주간 진행되며 2027년 5월 4일 종료, 주당 100만 포인트가 지급된다. 거래, 자산 보유, 연속 활동, 추천으로 포인트가 적립된다.

폴리마켓, 2026 중간선거 민주당 양원 장악 확률 99.6%

폴리마켓 데이터에 따르면 2026 중간선거에서 민주당이 상·하원 모두 장악할 확률이 99.6%로 집계됐다. 해당 옵션 거래량은 약 1823만 달러이다. 트럼프는 중간선거 결과를 수용하겠다고 밝혔다.

DDHQ, 스트라이브 공동창업자 비벡 라마스와미 오하이오 주지사 선거 패배 예측

DDHQ는 민주당 에이미 액턴이 스트라이브 공동창업자이자 공화당 후보 비벡 라마스와미를 꺾고 오하이오 주지사 선거에서 승리할 것으로 예측했다. 오하이오 주지사는 이전까지 공화당이 보유하고 있었다.

이란 혁명수비대, 호르무즈 해협에서 유조선 4척 기뢰 충돌로 화재

이란 혁명수비대(IRGC)는 호르무즈 해협 남쪽 "금지 구역"으로 지정된 항로를 통과하려던 유조선 4척이 기뢰에 부딪혀 파손됐다고 밝혔다. 유조선 4척은 여전히 화재 중이며, 다른 선박 2척이 나포됐다.

민주당, 38년 만에 텍사스 상원의석 획득…나스닥100 선물 2.18% 하락

민주당 후보 James Talarico가 텍사스 미 상원의석에서 공화당 Ken Paxton을 11%p 차로 앞서며 DDHQ에 의해 승리가 선언됐다. CNBC에 따르면 Talarico 상원 승리와 Hinojosa 주지사 승리 조합이 AI 관련 거래에 부정적일 수 있으며, 웰스파고는 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다고 추정했다. 이날 다우 선물은 1.24%, 나스닥100 선물은 2.18% 하락했다.

바이런 도널즈, 플로리다 주지사 당선

PBS NewsHour Politics 보도에 따르면 공화당 바이런 도널즈가 화요일 데이비드 조리를 누르고 플로리다 주지사에 당선됐다. 도널즈는 플로리다 첫 흑인 주지사가 되며, 트럼프 지지에 감사를 표했다. 론 드산티스 현 주지사를 승계한다.

Amy Acton, Ohio 주지사 선거 승리 예상

Decision Desk HQ(DDHQ)에 따르면 민주당 Amy Acton이 오하이오 주지사 선거에서 승리할 것으로 예상된다. 해당 자리는 이전까지 공화당이 보유했다.

CLANKER, 24시간 만에 39.02% 상승... 시총 $16.5M 돌파

GMGN 시장 데이터에 따르면 CLANKER의 시가총액이 잠시 1,650만 달러를 초과했다. 현재 시총은 1,535만 달러로, 24시간 대비 39.02% 상승했다. Foresight News에 따르면 Mask Network가 Clanker 재시작을 추진 중이며, Base Security Council 멤버 Toady Hawk가 Clanker CEO로 임명됐다.

트럼프, 중간선거 결과 첫 반응... 유권자에게 "내가 출마한 것처럼 행동하라" 메시지

NewsNation 백악관 특파원에 따르면, 도널드 트럼프 미국 대통령이 중간선거 결과에 처음으로 반응하며 유권자에게 자신이 투표용지에 있는 것처럼 행동하라고 말했다. 그는 앞서 자신은 출마하지 않지만 출마했다면 압승했을 것이라고 밝혔다.

한국·일본 증시 4% 급락, 니케이225 5월20일 이후 최저

비트겟 시장 데이터에 따르면 한국 서울종합지수는 개장 후 3% 이상 상승했다가 장중 4% 하락했다. 니케이225 지수는 4.45% 하락해 5월 20일 이후 최저 수준으로 떨어졌다.

한국 KOSPI 지수, 장중 4% 급락

게이트 데이터에 따르면 한국 KOSPI 지수가 약 2분 전 장중 4% 급락했다. 현재 5,422.53포인트에 거래되고 있다.

트럼프, 출마하지 않았다…출마했다면 압승 주장

트럼프 미국 대통령은 자신이 출마하지 않았으며, 출마했다면 압승했을 것이라고 말했다. Jin10과 Jinshi가 전했다.

바이트댄스, 직원 외부 AI 도구 사용 대폭 제한

바이트댄스가 이번 달부터 외부 AI 도구로 L4 수준 코드 저장소와 Feishu 문서 접근을 금지한다. Claude, Codex 등 외부 AI를 개인 계정으로 사용하는 직원의 내부 데이터 접근이 제한된다. Hong Dingkun은 내부 정보 보안을 이유로 L3 이상 유출 시 심각한 결과를 경고했다.