Udesk 고객 서비스 스크립트 악성 코드 삽입, 입금 주소 변조

Coinbase, 7만 명 이상의 사용자 연락처 정보 유출

SlowMist의 CISO 23pds는 약 2분 전 Coinbase의 데이터 유출이 사실이라고 밝혔다. 해커가 7만 명 이상의 사용자 연락처 정보를 획득했으며, 비밀번호나 자금 도난 여부는 아직 확인되지 않았다.

SlowMist, 암호화폐 입금 주소 변조 공격 수법 경고

보안 업체 SlowMist가 웹사이트의 입금 주소를 공격자의 주소로 교체하는 정교한 공격 수법에 대해 경고했다. 공격자는 브라우저 환경에서 실제 주소를 변조하며, 사용자가 클립보드와 화면의 주소를 비교해도 동일한 변조 주소가 표시되어 기존 검증 방식을 우회한다.

UDESK 채팅 위젯, 암호화폐 주소 조작 및 로그인 정보 탈취

블록체인 보안 업체 SlowMist는 UDESK 고객 서비스 채팅 위젯의 악성 스크립트가 화면 표시 주소와 클립보드 복사 주소를 조작해 암호화폐를 탈취하고 로그인 정보를 훔친다고 밝혔다. SlowMist는 스크립트가 표시 내용과 클립보드를 동시에 조작하므로 복사 후 대조하는 일반적인 검증 방식이 무효하다고 경고했다.

SlowMist, Solidity 면접 위장 GitHub 악성 프로젝트 발견

SlowMist가 Solidity 면접 연습 프로젝트로 위장한 'sol-live' GitHub 저장소에서 데이터 탈취 백도어를 발견했다고 밝혔다. 해당 코드는 브라우저 로그인 정보, 지갑 확장 프로그램 데이터, macOS 키체인 파일을 수집하고 원격 명령을 실행한다. macOS와 Linux에서 터미널 설정을 실행할 때 작동하며, 이와 유사한 프로젝트 8곳이 추가로 발견됐다.

SlowMist, Web3 도메인 53.3% PHP 보안 취약점 노출 경고

SlowMist가 오늘 10월 23일 고위험 PHP 취약점(CVE-2026-109618, CVE-2026-109619) 분석 보고서를 발표했다. CVSS v4.0 점수 9.2의 심각한 수준으로, 추적 중인 암호화폐 관련 도메인 1,488개 중 53.3%인 793개가 영향을 받을 수 있다. 공격자가 웹 서버를 장악해 프론트엔드 페이지를 변조하고 자산을 탈취할 수 있어 즉각적인 업데이트를 권고했다.

FOMO 웹 버전, 북마크 피싱 공격으로 계정 탈취 및 자산 도난

Slow Mist의 Yu Xian이 약 3분 전 FOMO 웹 버전의 북마크 피싱 공격을 감지했다고 밝혔다. 공격자는 가짜 사람 인증을 유도해 악성 JavaScript 코드를 브라우저 북마크에 저장하게 한다. 사용자가 해당 북마크를 2~3회 클릭하면 FOMO 계정이 탈취되며 내부에 저장된 암호화 자산이 즉시 도난당한다.

L2BEAT, ETHBEAT로 개명… 연구 범위 개인정보·상호운용성·ZK까지 확장

L2BEAT이 ETHBEAT로 이름을 변경했다고 발표했다. 연구 범위가 이더리움 레이어2를 넘어 개인정보 보호, 상호운용성, 토큰, ZK 등으로 확장됐으며, 유동 스테이킹도 연구 대상에 포함된다.

• ETH+2.50%

미국 중간선거, 선거 밤 주가 하락 후 반등…SPX 종가 상승 확률 86%

미국 동부 시간 11월 3일 저녁 민주당 압승 확률 급등 후 다우 선물 -0.76%, S&P 선물 -1.13%, 나스닥 선물 -2% 하락했다. 선거 밤 후반부 반등해 아시아 거래 시간 S&P 선물 +0.2%, 다우 선물 +0.4%를 기록했다. Polymarket에서 S&P 500 11월 4일 종가 상승 확률은 14%에서 86%로 상승했다.

Sun Yuchen, World Liberty에 약 26.4만 달러 제재 신청

Sun Yuchen과 공동 원고 2명이 World Liberty Financial과 변호사에 대해 약 26.4만 달러의 변호사 비용 및 비용 제재를 신청했다. World Liberty가 소송에서 시민권 정보를 허위 공개했다고 주장하며, 12월 10일 심리가 예정돼 있다.

• WLFI-0.09%
• USD10.00%

Justin Sun, World Liberty에 약 26.4만 달러 제재 신청

Justin Sun 및 공동 원고가 World Liberty가 소송에서 자사 소유권에 대해 오도하는 공개를 했다고 주장하며 약 26.4만 달러 제재를 신청했다.

• WLFI-0.09%
• USD10.00%

프랑스 Fortuneo 은행, 사이버 공격으로 1억3300만 달러 이상 손실

프랑스 Credit Mutuel Arkéa 산하 온라인은행 Fortuneo가 11월 1일 사기성 사이버 공격을 당해 손실이 약 1억3300만 달러를 넘을 수 있다. 최근 수개월간 한국·인도·라틴아메리카·유럽·미국 등 전통 은행들이 잇따라 사이버 공격을 받았다.

WLFI, 미국 중간선거 개표 중 11.3% 하락 후 5.1% 하락 마감

WLFI는 미국 중간선거 개표 과정에서 최대 11.3% 하락한 뒤 부분 반등했지만, 최종적으로 5.1% 하락 마감했다. 같은 기간 비트코인은 손실을 회복했다.

• WLFI-0.09%

Scroll, 프라이버시 AI 전용 네트워크 전환 및 SCR 이더리움 이전 제안

Scroll이 거버넌스 포럼에 프로토콜 업그레이드 제안을 제출했다. 일반 목적 L2를 프라이버시 AI 중심 권한형 네트워크로 전환하고 SCR을 이더리움 메인넷으로 이전한다. 총공급과 토크노믹스는 유지되며, 업그레이드는 연말 예정이다. 성장파이 데이터상 Scroll 온체인 순이익은 약 42.50달러로 1년간 약 92% 감소했다.

• ETH+2.50%

Coinbase Institutional에서 미상 지갑으로 668 BTC 이동

Whale Alert에 따르면 Coinbase Institutional에서 미상 지갑으로 668 BTC(약 5245만 달러)가 이동했다. 앞서 17:24에는 미상 지갑에서 Coinbase Institutional로 1086 BTC(약 8508만 달러)가 이동했다.

• BTC+1.94%

홍콩, 암호화폐 자산 보고 프레임워크 법안 통과

홍콩 입법회가 Crypto-asset Reporting Framework Bill을 통과시켰다. 관련 서비스 제공자는 2027년부터 지정 정보를 수집하고, Inland Revenue Department는 2028년부터 파트너 관할권과 정보를 교환할 계획이다.

제임스 윈, 40배 레버리지 BTC 숏 포지션 개설 수시간 만에 전액 청산

Lookonchain에 따르면 트레이더 제임스 윈은 5일 전 청산 후 오늘 복귀해 1.256 BTC(약 96,000달러)를 40배 레버리지로 숏 포지션을 열었다. 청산가는 78,227.92달러였으며 포지션은 개설 수시간 만에 전액 청산됐다.

민주당 의회 장악 후 조사 권한 확대 시사, '변호사 구하라'·'소환장' 경고

미국 민주당 의회 장악 후 조사 권한이 전방위로 확대될 수 있다. 하원 감독위원회 로버트 가르시아는 '변호사를 구하라'고 경고, 상원 재무위원회 론 와이든은 '소환장'을 시사했다. 로펌들이 트럼프 프로젝트, 이란 전쟁, 이민, DOGE 해고, AI 등 잠재 조사 목록을 정리 중이다.

미국 주식 선물 전반 상승, 다우 선물 1.3%↑

Gate 시장 데이터에 따르면 미국 주식 지수 선물은 상승폭을 확대했다. S&P 500 선물과 나스닥 100 선물은 각각 0.8% 상승했고, 다우 선물은 1.3% 상승했다.

후오비 HTX, 고변동성 시장 매매 전략 라이브 방송

후오비 HTX가 오늘 20시 '갭, 레버리지, 손절, 일반 트레이더를 위한 실용 체크리스트' 주제로 라이브 방송을 진행한다. Crypto.0824, Zhu Erdan, HiSeven, Mo Laotou, Jiu Ge BTC 등 KOL이 실적 시즌 고변동성 속 매매 전략을 논의한다.

달러 약세·국채수익률 하락에 금 3%·은 4% 상승

게이트 시장 데이터에 따르면 미국 중간선거 민주당 승리 이후 금 가격은 온스당 4,043달러로 약 3%, 은 가격은 온스당 52달러로 약 4% 상승했다. Saxo Bank 수석 전략가 Ole S. Hansen은 달러 약세와 미국 국채수익률 하락이 가격 상승을 이끌었다고 밝혔다.

미국 중간선거: 친암호화폐 의원 다수 낙선, 브라운 상원 복귀

Eleanor Terrett의 X 글에 따르면 미국 중간선거에서 친암호화폐 공화당 의원 Bryan Steil, Zach Nunn, Ann Wagner가 낙선하고 Mike Lawler가 패배를 인정했으며, 6400만 달러 이상 업계 자금도 Sherrod Brown의 상원 복귀를 막지 못했다.