Qubic Wallet, 개인키 대부분 유출 및 6개 연결로 복구 가능

SlowMist Cosine, 바이낸스 도난 APT 공격 지적… 개인·기업 독성 위험 점검

SlowMist 창립자 Cosine은 바이낸스 도난 사건이 APT 공격이라고 지적했다. 정보 수집·사회공학·악성코드 우회·신뢰체인 악용·측면 중독·클라우드 침투·리스크 컨트롤 우회 등이 연계될 수 있으며 제로데이 취약점도 포함될 수 있다고 설명했다. 개인과 기업은 유사 중독 공격 위험을 점검하고 방어를 강화해야 한다고 Cosine이 강조했다.

zkLink, transient storage 취약점으로 약 $783,000 해킹 피해

SlowMist에 따르면 zkLink가 transient storage의 잔여 검증 값을 악용한 공격으로 해킹 피해를 입었다. 공격자는 batch root를 위조해 12건의 출금을 완료했으며, 손실 규모는 약 $783,000이다.

바이낸스 해커 자금, Phemex 해킹 관련 지갑과 연결

SlowMist's Cos의 모니터링 결과, 바이낸스 해커의 자금이 2025년 초 발생한 Phemex 해킹 관련 지갑 주소와 연결된 것으로 나타났다. SlowMist's Cos는 당시 Phemex 사건에 북한 해커들이 개입한 것으로 판단했다고 밝혔다.

SlowMist CISO, 바이낸스 자산 도난 사건 개인키 유출 가능성 제기

SlowMist의 CISO인 23pds가 바이낸스 자산 도난 사건과 관련해 개인키(private key) 유출 가능성을 제기했다. 23pds는 공격자가 리스크 제어 시스템을 우회한 점을 들어 개인키 유출이나 서명 머신 침해 가능성이 높으며, 맞춤형 출금 도구가 사용되었을 확률이 크다고 밝혔다. 그는 보안 부서에 개인키 유출 경로와 비정상 출금 도구 특성에 집중한 심층 조사를 권고했다.

Coinbase, 7만 명 이상의 사용자 연락처 정보 유출

SlowMist의 CISO 23pds는 약 2분 전 Coinbase의 데이터 유출이 사실이라고 밝혔다. 해커가 7만 명 이상의 사용자 연락처 정보를 획득했으며, 비밀번호나 자금 도난 여부는 아직 확인되지 않았다.

Keystone, 검증 키 도난으로 재고 지갑 18,835개 폐기

하드웨어 지갑 제조사 Keystone의 기기 검증 키가 도난당했다. 이로 인해 제품 배송이 중단되었으며, 미판매 재고 지갑 18,835개가 폐기된다. 구매자 기록 25,964건도 함께 유출된 것으로 확인됐다.

UDESK 채팅 위젯, 암호화폐 주소 조작 및 로그인 정보 탈취

블록체인 보안 업체 SlowMist는 UDESK 고객 서비스 채팅 위젯의 악성 스크립트가 화면 표시 주소와 클립보드 복사 주소를 조작해 암호화폐를 탈취하고 로그인 정보를 훔친다고 밝혔다. SlowMist는 스크립트가 표시 내용과 클립보드를 동시에 조작하므로 복사 후 대조하는 일반적인 검증 방식이 무효하다고 경고했다.

Keystone, 고객 정보 2.6만 건 및 기기 인증 키 유출

Keystone Hardware Wallet이 10월 20일 제3자 모니터링 도구 취약점으로 공식 웹사이트가 해킹됐다고 밝혔다. 구매 기록 약 25,964건과 기기 WebAuth 인증 키 등이 유출됐으나, 니모닉 구문과 개인 키는 안전한 상태이다. Keystone은 구형 키가 포함된 재고 기기 18,835대를 폐기하고 공식 웹사이트 배송을 중단했다.

Keystone 하드웨어 월렛 웹사이트 무단 접속으로 고객 정보 유출

Keystone 하드웨어 월렛 공식 웹사이트에 무단 접속이 발생해 고객 배송 정보가 유출됐다. Keystone은 10월 20일 무단 접속을 발견하고 23일 Shopify API 확인을 통해 이름, 연락처, 배송지, 주문 내역 유출을 확인했다. 결제 정보와 mnemonic phrases, private keys, 지갑 비밀번호는 유출되지 않았으며 현재 취약점 패치 후 조사를 진행 중이다.

Keystone 하드웨어 지갑 웹사이트 해킹, 고객 주소 및 주문 정보 유출

하드웨어 지갑 제조사 Keystone이 웹사이트 보안 침해로 일부 고객의 주소 정보와 주문 세부 정보가 유출됐다고 밝혔다. Keystone은 취약점 보완 작업을 완료했으며, 이번 사고가 사용자의 결제 정보, 니모닉 구문(mnemonic phrases) 또는 개인 키(private keys)에는 영향을 미치지 않았다고 강조했다.

SlowMist, iPhone 사용자 대상 DarkSword 지갑 탈취 공격 경고

SlowMist의 Cosine은 iPhone 및 iPad 사용자를 대상으로 하는 DarkSword 공격 도구를 경고했다. 해당 도구는 iOS 취약점을 이용해 샌드박스 제한을 우회하며, Keychain 내 비밀번호와 암호화폐 지갑의 개인키 파일을 탈취한다. SlowMist는 보안 위험을 줄이기 위해 시스템을 즉시 업데이트할 것을 권고했다.

Qubic, 해킹 피해 140만 달러 복구 절차 시작

Layer-1 블록체인 Qubic이 네트워크를 재가동하고 펀드 복구 프로세스를 시작했다. 공격자가 지갑 시드 취약점을 이용해 1,404개 계정에서 약 140만 달러 상당의 QU 토큰을 탈취했다. 네트워크 검증인 Computors가 복구 계획을 승인했으며, 피해 사용자는 2027년 5월 1일까지 청구를 제출할 수 있다.

SlowMist, Qubic 지갑 6회 관측 시 개인키 복구 가능 취약점 발견

SlowMist 보안 팀이 약 2분 전 Qubic 지갑의 보안 취약점을 발견했다. 해당 지갑이 계정 시드와 네트워크 패킷 헤더의 dejaVu 식별자 생성에 동일한 비암호화 보안 랜덤 수(Math.random()) 데이터 스트림을 공유해, 6회의 연속적인 네트워크 관측 시 개인키 복구가 가능하다.

Qubic, 1,404개 지갑서 2.94조 QU 탈취 피해

Qubic이 10월 17일 23시 42분부터 18일 01시 26분(UTC) 사이 지갑 시드 생성 과정의 무작위성 부족 취약점으로 인해 1,404개 지갑에서 약 2.94조 QU가 탈취됐다고 밝혔다. Qubic은 이번 문제가 프로토콜 자체의 결함은 아니라고 설명했으며 현재 네트워크를 일시 중단했다.

79thVault, 개인키 유출로 약 1,250만 달러 손실

Defimon Alerts에 따르면 약 2분 전 BNB Chain 기반 79thVault의 운영 핫월렛이 개인키 유출로 약 1,250만 달러 규모의 자산을 손실했다. 공격자는 201만 79AU 토큰을 외부 주소로 전송 후 스왑을 통해 16,249 BNB를 현금화했으며, 이 과정에서 풀 내 USDT 예치금은 1,520만 달러에서 390만 달러로 감소했다.

CNN, 민주당 이노호사 텍사스 주지사 선거 승리 예상

CNN에 따르면 미국 민주당 후보 이노호사가 텍사스 주지사 선거에서 승리할 것으로 예상된다. 당선될 경우 1990년 이후 처음으로 텍사스 주지사가 된 민주당 인물이 된다.

민주당 브라운, 오하이오 상원의원석 승리

CNN 보도에 따르면 민주당 브라운이 오하이오 상원의원석을 차지했다. 포사이트뉴스는 오하이오에서 암호화폐 정치행동위원회(PAC)가 브라운 반대에 최소 5500만 달러를 썼다고 전했다. 이는 2024년 그를 낙선시키는 데 쓴 약 4000만 달러보다 많다.

AMD, 4분기 Helios AI 시스템 대량 출하 전망

AMD 회장 겸 CEO 리사 수는 2026년 3분기 실적발표에서 Helios 랙 수준 AI 시스템 배포가 4분기에 크게 증가할 것으로 전망했다. 레노버, HPE, 델, 슈퍼마이크로 등 파트너들이 시스템 납품을 시작하며, AMD는 3분기부터 MI455X GPU 대량 납품을 시작했다.

바이비트, 50개 자산 대상 41번째 준비금 증명 공개

바이비트는 10월 27일 기준 준비금 증명 대상 50개 자산 모두가 사용자 부채를 초과했다고 밝혔다. 주요 자산의 가치는 173억 달러로 집계됐다.

바이낸스 BTC 무기한 선물, 76,410달러에 1,233만달러 매수 주문

Liquid247.xyz에 따르면 바이낸스 무기한 BTC 시장에서 76,410달러에 약 1,233만달러 규모 매수 주문이 접수됐다. 시장 근접 매수 주문 총액은 약 7,387만달러, 매도 주문은 약 4,512만달러로 순매수는 약 2,874만달러다.

• BTC-0.26%

Coinglass: ETH $2,359 돌파 시 $7.76억 숏 청산, $2,136 하회 시 $3.81억 롱 청산

Coinglass 데이터에 따르면 ETH가 2,359달러를 돌파하면 주요 거래소 누적 숏 청산 강도가 7.76억 달러에 달한다. 반대로 2,136달러 하회 시 롱 청산 강도가 3.81억 달러에 달한다. BTC의 경우 80,269달러 돌파 시 숏 청산 14.68억 달러, 72,701달러 하회 시 롱 청산 8.31억 달러에 달한다.

• ETH+0.11%

트럼프, 중간선거 결과 수용 및 민주당과 협력 의사 밝혀

트럼프 미국 대통령이 중간선거 결과를 수용하고 민주당과 협력하겠다는 입장을 밝혔다.

Bitbase, 포인트 시스템 출시…첫 단계 'Origin' 시작

Bitbase가 포인트 시스템 'Bitbase Points'를 출시하고 첫 단계 'Origin'을 오늘 시작했다. 이번 단계는 26주간 진행되며 2027년 5월 4일 종료, 주당 100만 포인트가 지급된다. 거래, 자산 보유, 연속 활동, 추천으로 포인트가 적립된다.

폴리마켓, 2026 중간선거 민주당 양원 장악 확률 99.6%

폴리마켓 데이터에 따르면 2026 중간선거에서 민주당이 상·하원 모두 장악할 확률이 99.6%로 집계됐다. 해당 옵션 거래량은 약 1823만 달러이다. 트럼프는 중간선거 결과를 수용하겠다고 밝혔다.

DDHQ, 스트라이브 공동창업자 비벡 라마스와미 오하이오 주지사 선거 패배 예측

DDHQ는 민주당 에이미 액턴이 스트라이브 공동창업자이자 공화당 후보 비벡 라마스와미를 꺾고 오하이오 주지사 선거에서 승리할 것으로 예측했다. 오하이오 주지사는 이전까지 공화당이 보유하고 있었다.

이란 혁명수비대, 호르무즈 해협에서 유조선 4척 기뢰 충돌로 화재

이란 혁명수비대(IRGC)는 호르무즈 해협 남쪽 "금지 구역"으로 지정된 항로를 통과하려던 유조선 4척이 기뢰에 부딪혀 파손됐다고 밝혔다. 유조선 4척은 여전히 화재 중이며, 다른 선박 2척이 나포됐다.

민주당, 38년 만에 텍사스 상원의석 획득…나스닥100 선물 2.18% 하락

민주당 후보 James Talarico가 텍사스 미 상원의석에서 공화당 Ken Paxton을 11%p 차로 앞서며 DDHQ에 의해 승리가 선언됐다. CNBC에 따르면 Talarico 상원 승리와 Hinojosa 주지사 승리 조합이 AI 관련 거래에 부정적일 수 있으며, 웰스파고는 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다고 추정했다. 이날 다우 선물은 1.24%, 나스닥100 선물은 2.18% 하락했다.

바이런 도널즈, 플로리다 주지사 당선

PBS NewsHour Politics 보도에 따르면 공화당 바이런 도널즈가 화요일 데이비드 조리를 누르고 플로리다 주지사에 당선됐다. 도널즈는 플로리다 첫 흑인 주지사가 되며, 트럼프 지지에 감사를 표했다. 론 드산티스 현 주지사를 승계한다.

Amy Acton, Ohio 주지사 선거 승리 예상

Decision Desk HQ(DDHQ)에 따르면 민주당 Amy Acton이 오하이오 주지사 선거에서 승리할 것으로 예상된다. 해당 자리는 이전까지 공화당이 보유했다.

CLANKER, 24시간 만에 39.02% 상승... 시총 $16.5M 돌파

GMGN 시장 데이터에 따르면 CLANKER의 시가총액이 잠시 1,650만 달러를 초과했다. 현재 시총은 1,535만 달러로, 24시간 대비 39.02% 상승했다. Foresight News에 따르면 Mask Network가 Clanker 재시작을 추진 중이며, Base Security Council 멤버 Toady Hawk가 Clanker CEO로 임명됐다.