#암호화폐 속보
MakerDAO 청산 봇, 200 WETH(약 53.8만 달러) 탈취 피해
24x7 뉴스 속보
약 3분 전 Tornado Cash로 자금을 조달한 주소가 휴면 상태의 MakerDAO ETH-A 청산 봇에서 200 WETH(약 53.8만 달러)를 탈취했다. 이번 사고는 권한 제어가 부족한 제3자 봇의 exit 함수 취약점으로 인해 발생했다. MakerDAO 핵심 컨트랙트는 정상 작동했다.
#암호화폐 속보
24x7 뉴스 속보
약 3분 전 Tornado Cash로 자금을 조달한 주소가 휴면 상태의 MakerDAO ETH-A 청산 봇에서 200 WETH(약 53.8만 달러)를 탈취했다. 이번 사고는 권한 제어가 부족한 제3자 봇의 exit 함수 취약점으로 인해 발생했다. MakerDAO 핵심 컨트랙트는 정상 작동했다.
Drift Protocol 공격 관련 주소가 24,885 ETH(약 6,130만 달러)를 믹싱 프로토콜 Tornado Cash에 입금했다고 Lookonchain이 전했다. 해당 공격자는 Drift Protocol에서 2억 7,000만 달러 이상의 자산을 탈취했으며, 현재 56,569 ETH(약 1억 3,930만 달러)를 보유하고 있다.
PeckShield에 따르면 'Drift Exploiter 1'로 표시된 주소가 탈취한 자금을 Tornado Cash로 전송하고 있다. 약 3분 전 기준 약 18,800 ETH(약 4,600만 달러)가 전송됐다.
보안 업체 Salus는 오늘 10월 21일 Drift 해커가 4,600 ETH(약 1,123만 달러)를 Tornado Cash로 이체했다고 밝혔다.
온체인 분석가 ZachXBT는 약 2분 전 한 기관의 주소 두 곳에서 총 97만 3,000 MORPHO(약 230만 달러)가 도난당했다고 밝혔다. 탈취된 자금은 Tornado Cash로 입금되었으며, EIP-7702 계정 위임 트랜잭션이 이용됐다. 피해 주소 중 하나는 Nima Capital 소유로 의심되는 주소와 연결되어 있다.
Drift Protocol 공격자가 2개월 만에 훔친 자금을 Tornado Cash로 이동시키기 시작했다. Lookonchain에 따르면 해당 공격자는 지난 2시간 동안 25,700 ETH(6,156만 달러)를 Tornado Cash에 입금했다. 현재 공격자는 81,864 ETH(1억 9,500만 달러)를 보유 중이다.
PeckShield에 따르면 Drift 공격자가 약 2개월의 비활성 기간 이후 21,300 ETH(약 5천만 달러)를 Tornado Cash로 전송했다. Onchain Lens는 앞서 공격자가 최소 13,400 ETH(약 3,200만 달러)를 이미 전송했다고 보고했다.
Drift Protocol 공격자가 2개월 만에 활동을 재개해 최소 13,400 ETH(약 3,200만 달러)를 Tornado Cash로 전송했다. Onchain Lens에 따르면 해당 공격자의 지갑에는 93,965 ETH, 477,375 USDY, 1.33 SOL 등 약 2억 2,500만 달러 상당의 자산이 남아 있다.
약 3분 전 Tornado Cash로 자금을 조달한 주소가 휴면 상태의 MakerDAO ETH-A 청산 봇에서 200 WETH(약 53.8만 달러)를 탈취했다. 이번 사고는 권한 제어가 부족한 제3자 봇의 exit 함수 취약점으로 인해 발생했다. MakerDAO 핵심 컨트랙트는 정상 작동했다.
Sun Yuchen과 공동 원고 2명이 World Liberty Financial과 변호사에 대해 약 26.4만 달러의 변호사 비용 및 비용 제재를 신청했다. World Liberty가 소송에서 시민권 정보를 허위 공개했다고 주장하며, 12월 10일 심리가 예정돼 있다.
Justin Sun 및 공동 원고가 World Liberty가 소송에서 자사 소유권에 대해 오도하는 공개를 했다고 주장하며 약 26.4만 달러 제재를 신청했다.
프랑스 Credit Mutuel Arkéa 산하 온라인은행 Fortuneo가 11월 1일 사기성 사이버 공격을 당해 손실이 약 1억3300만 달러를 넘을 수 있다. 최근 수개월간 한국·인도·라틴아메리카·유럽·미국 등 전통 은행들이 잇따라 사이버 공격을 받았다.
WLFI는 미국 중간선거 개표 과정에서 최대 11.3% 하락한 뒤 부분 반등했지만, 최종적으로 5.1% 하락 마감했다. 같은 기간 비트코인은 손실을 회복했다.
Scroll이 거버넌스 포럼에 프로토콜 업그레이드 제안을 제출했다. 일반 목적 L2를 프라이버시 AI 중심 권한형 네트워크로 전환하고 SCR을 이더리움 메인넷으로 이전한다. 총공급과 토크노믹스는 유지되며, 업그레이드는 연말 예정이다. 성장파이 데이터상 Scroll 온체인 순이익은 약 42.50달러로 1년간 약 92% 감소했다.
Whale Alert에 따르면 Coinbase Institutional에서 미상 지갑으로 668 BTC(약 5245만 달러)가 이동했다. 앞서 17:24에는 미상 지갑에서 Coinbase Institutional로 1086 BTC(약 8508만 달러)가 이동했다.
홍콩 입법회가 Crypto-asset Reporting Framework Bill을 통과시켰다. 관련 서비스 제공자는 2027년부터 지정 정보를 수집하고, Inland Revenue Department는 2028년부터 파트너 관할권과 정보를 교환할 계획이다.
Lookonchain에 따르면 트레이더 제임스 윈은 5일 전 청산 후 오늘 복귀해 1.256 BTC(약 96,000달러)를 40배 레버리지로 숏 포지션을 열었다. 청산가는 78,227.92달러였으며 포지션은 개설 수시간 만에 전액 청산됐다.
미국 민주당 의회 장악 후 조사 권한이 전방위로 확대될 수 있다. 하원 감독위원회 로버트 가르시아는 '변호사를 구하라'고 경고, 상원 재무위원회 론 와이든은 '소환장'을 시사했다. 로펌들이 트럼프 프로젝트, 이란 전쟁, 이민, DOGE 해고, AI 등 잠재 조사 목록을 정리 중이다.
Gate 시장 데이터에 따르면 미국 주식 지수 선물은 상승폭을 확대했다. S&P 500 선물과 나스닥 100 선물은 각각 0.8% 상승했고, 다우 선물은 1.3% 상승했다.
후오비 HTX가 오늘 20시 '갭, 레버리지, 손절, 일반 트레이더를 위한 실용 체크리스트' 주제로 라이브 방송을 진행한다. Crypto.0824, Zhu Erdan, HiSeven, Mo Laotou, Jiu Ge BTC 등 KOL이 실적 시즌 고변동성 속 매매 전략을 논의한다.
게이트 시장 데이터에 따르면 미국 중간선거 민주당 승리 이후 금 가격은 온스당 4,043달러로 약 3%, 은 가격은 온스당 52달러로 약 4% 상승했다. Saxo Bank 수석 전략가 Ole S. Hansen은 달러 약세와 미국 국채수익률 하락이 가격 상승을 이끌었다고 밝혔다.
Eleanor Terrett의 X 글에 따르면 미국 중간선거에서 친암호화폐 공화당 의원 Bryan Steil, Zach Nunn, Ann Wagner가 낙선하고 Mike Lawler가 패배를 인정했으며, 6400만 달러 이상 업계 자금도 Sherrod Brown의 상원 복귀를 막지 못했다.
프랑스 크레디 뮤투엘 아르케아가 11월 4일 사이버 공격 피해를 인정했다. 사고는 통제됐고 고객 자산은 영향이 없다고 밝혔으며, 금액은 1.33억 달러(1.18억 유로)를 초과한다고 보도됐다. 일부 거래는 예방 차원에서 정지됐고 뱅크 드 프랑스에 통보했다. ZachXBT는 OTC 거래 포함 시 실제 손실이 더 클 수 있다고 봤다.
프랑스 Crédit Mutuel Arkéa 은행이 공격을 받아 부정 거래가 발생했다. ZachXBT는 최소 1.33억 달러가 연루됐다고 추정했다. 4시간 내 6298만 달러 스테이블코인이 UniswapX를 통해 2만7553 ETH로 스왑됐으며 일부는 XMR로 교환됐다. Kraken은 관련 계정을 제한하고 Crypto.com은 자금을 동결했다.