Chainalysis 해킹 당해, 고객 이름·이메일 등 일부 정보 유출

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC+1.73%

바이낸스, 가짜 채용 면접 통한 직원 기기 해킹 및 암호화폐 탈취 피해 공개

바이낸스가 가짜 채용 면접을 이용해 직원 기기를 해킹하고 암호화폐를 탈취한 공격 사례를 공개했다고 로이터가 전했다.

Chainalysis, 해킹으로 고객 이름·이메일 일부 접근

Chainalysis는 외부 공격자가 시스템에 무단 접근했다고 확인했다. 고객 사용자 ID, 이름, 이메일 주소, 조직 역할 태그가 영향을 받았다. 현재 조사 내용이나 인증 정보 접근 증거는 없다.

체인얼라이시스: 바이낸스 해킹 자금, ETH 전환 시도도 추적 가능

Chainalysis는 바이낸스 관련 해킹 자금이 DeFi 프로토콜에 예치된 뒤 새 주소로 stablecoin 영수증 토큰을 회수해 ETH로 전환되는 방식으로 이동 중이라고 밝혔다. Circle과 Tether는 약 28억 달러를 동결했다.

• ETH+2.04%

바이낸스 해킹 사태, DEX 거래량·TVL 단기 급증 가능성

Caixin에 따르면 바이낸스 해킹 사태로 DEX와 DeFi 부문에 자금 유입 기회가 생겼다. 중앙화 거래소 보관에 불안을 느낀 사용자들이 자산을 개인 지갑이나 비수탁 지갑으로 옮기며, 온체인으로 복귀한 자금의 거래·유동성 채굴 수요가 Uniswap·Jupiter 등 선두 DEX에 흡수되어 거래량과 TVL이 단기 급증할 수 있다.

Chainalysis, 외부 공격으로 일부 고객 이름·이메일 정보 유출

블록체인 분석 기업 Chainalysis가 외부 공격자가 에이전틱 공격 기법(Agentic Techniques)으로 시스템과 내부 도구에 무단 접근한 보안 사고를 발견했다. 현재까지 조사 내용, 트랜잭션 결과, 비밀번호, MFA 키 등은 무단 접근 흔적이 없으며, 사용자 ID, 이름, 이메일, 조직 역할 등 일부 비민감 고객 데이터가 접근된 것으로 확인됐다. Chainalysis는 이번 사고가 최근 바이낸스 암호화폐 도난 사건과 무관하다고 밝혔다.

올해 암호화폐 해킹 손실 89%, 북한 연계 의심 공격

Chainalysis에 따르면 10월 29일 기준 북한 연계 의심 공격이 올해 보고된 암호화폐 해킹 손실의 약 89%를 차지했다. 공격당 평균 손실은 1억8565만 달러로 2021년 대비 약 3.7배 증가했다.

Chainalysis, AI 기반 공격으로 내부 시스템 침해… 고객 정보 유출

체인애널리시스가 AI 기반 공격 에이전트를 통해 내부 시스템에 무단 접근당해 고객 이름, 이메일, 사용자 ID, 조직 직책이 유출됐다. 비밀번호, MFA 키, 세션 토큰, 민감한 조사 데이터 유출 증거는 현재 없다.

Chainalysis, AI 기반 사이버공격으로 고객 이름·이메일 유출

Odaily에 따르면, 블록체인 분석 업체 Chainalysis는 해커가 'offensive agentic technology'로 내부 시스템에 무단 접근해 고객 이름, 이메일 주소, 사용자 ID, 조직 직책이 유출됐다고 밝혔다. 현재 비밀번호, MFA 키, 세션 토큰, 민감한 조사 데이터 유출 증거는 없다고 했으며, 바이낸스의 60억 달러 해킹과 무관하다고 했다.

바이낸스 탈취 자금 5억 달러 규모 자동화 세탁 패턴 발견

Chainalysis는 바이낸스에서 탈취된 자금이 자동화된 수단을 통해 세탁된 전례 없는 패턴을 발견했다고 밝혔다. 공격자들은 5억 달러 규모의 스테이블코인을 거래소 지갑으로 옮겨 약 20분 만에 3억 2,500만 달러를 2억 8,500만 달러 상당의 ETH로 전환했으며, 나머지 1억 7,500만 달러는 약 10분 후 환승 지갑으로 이동했다.

북한 TraderTraitor, 바이낸스서 64억 달러 탈취

Chainalysis는 북한 사이버 범죄 조직 TraderTraitor가 10월 29일 오후 4시 20분(동부시각) 바이낸스(Binance) 핫월렛에서 약 64억 달러를 탈취했다고 밝혔다. 공격자들은 Tornado Cash를 활용해 자동화된 수단으로 자금을 세탁했으며, 현재 약 28억 달러가 동결된 상태이다.

• BNB+1.30%

바이낸스, 해킹 관련 30억 달러 자산 동결 및 출금 중단

바이낸스가 해킹 사건과 관련해 약 30억 달러 규모의 영향을 받은 자산을 온체인에서 동결했다고 밝혔다. 손실액은 SAFU 펀드와 회사 자금으로 전액 보전하며, 지갑 개인키 유출 증거는 발견되지 않았다. 예방 조치로 출금이 중단되었으며 48시간 이내에 재개될 예정이다.

CZ, Bithumb·미래에셋 등 4곳 데이터 유출 지적

CZ가 Bithumb, 미래에셋, 대신증권, 코인베이스 벤더사인 Amplitude 등 4곳에서 데이터 유출이 발생했다고 밝혔다. 유출된 데이터는 피싱과 SIM 카드 하이재킹 등에 악용될 수 있다. CZ는 SMS 2FA 비활성화와 하드웨어 보안 키 사용 등 보안 강화를 권고했다.

빗썸, 내부 시스템 해킹으로 개인정보 유출

빗썸이 지난 10월 27일 직원용 내부 모바일 시스템이 해킹되어 일부 개인정보가 유출됐다고 밝혔다. 빗썸은 해당 사실을 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했다. 해당 시스템은 거래 플랫폼과 독립적으로 운영되어 고객 자산 접근은 불가능하며, 현재까지 암호화폐 손실은 없다고 전했다.

Coinbase, 7만 명 이상의 사용자 연락처 정보 유출

SlowMist의 CISO 23pds는 약 2분 전 Coinbase의 데이터 유출이 사실이라고 밝혔다. 해커가 7만 명 이상의 사용자 연락처 정보를 획득했으며, 비밀번호나 자금 도난 여부는 아직 확인되지 않았다.

LayerZero, STG→ZRO 전환 서비스 12월 15일 종료

LayerZero가 Stargate 인수 일환으로 STG 보유자의 ZRO 전환 서비스를 12월 15일까지 지원한다고 밝혔다. 해당 날짜 이후 전환은 더 이상 지원되지 않으며, 사용자는 기한 내 전환을 완료해야 한다. Zero 메인넷 출시 전 ZRO 계약 소유권은 OneSig으로 이전되고, DVN 검증 임계값이 4/4로 상향된다.

• ZRO

민주당 양원 장악 후 12월 금리 25bp 인상 확률 76.9%로 상승

중간선거에서 민주당이 양원을 장악한 뒤 CME FedWatch 기준 12월 25bp 금리 인상 확률이 기존 70%에서 76.9%로 상승했다. 금리 동결 확률은 23.1%다.

폴리티코 조사: 민주당 유권자 3분의 2, 트럼프 의제 저지 우선시

폴리티코 조사에 따르면 민주당 유권자 3분의 2가 하원이 트럼프 대통령의 집권 의제를 저지해야 한다고 응답했다. 65%는 입법 기회를 포기하더라도 트럼프 의제 저지에 집중해야 한다고 봤다. 트럼프는 공조 의사를 밝혔으나 민주당 지도부는 지난 1년 조치를 쉽게 묻지 않을 것임을 시사했다.

오라클, 텐센트와 약 70억 달러 AI 칩 임대 계약 취소

로이터가 파이낸셜타임스를 인용해 보도한 바에 따르면, 오라클은 트럼프 행정부의 압력으로 텐센트와의 약 70억 달러 규모 AI 칩 임대 계약을 취소했다. 이번 계약은 동남아시아 오라클 데이터센터에서 약 10만 개의 고급 AI 칩을 확보할 수 있는 5년 계약이었다. 오라클, 텐센트, 백악관은 로이터의 논평 요청에 응답하지 않았다.

Liquid Capital 창업자 JackYi, BTC $80,000 돌파 목표

Liquid Capital 창업자 JackYi는 BTC가 40일 하락 추세선에서 반등 필요가 있으며 4시간 20일 이동평균선을 돌파했다고 밝혔다. 첫 소규모 목표는 8만 달러 돌파이며, 이를 순조롭게 돌파하면 8만2600달러 강한 저항선이 보인다고 했다.

• BTC+1.73%

미국 상원 공화당 원내대표 존 썬, 소수당 원내대표 출마 계획

미국 상원 공화당 원내대표 존 썬(John Thune)이 상원 소수당 원내대표 출마를 계획한다고 폭스뉴스가 전했다. 마이크 존슨 하원 의장은 민주당이 양원을 장악한 가운데 과거 90년간 현직 대통령이 첫 2년 내 의석을 늘리거나 유지한 경우는 두 번뿐이라고 밝혔다. 그는 보복과 정쟁이 모든 미국인에게 해롭다며 하원 공화당이 '방화벽'을 만들겠다고 했다.

트럼프, 민주당과 협력 의사 표명... 민주당 고위층은 과거 행적 문제화

트럼프가 민주당의 대선 승리 이후 다음 의회 임기 동안 민주당과 협력할 의사가 있다고 밝혔다. 그러나 민주당 고위 인사들은 지난 1년간 트럼프 행정부의 조치를 쉽게 넘어가지 않을 것이라고 신호를 보냈다. Politico 조사에 따르면 민주당 유권자들은 타협에 대한 관심이 적다.

Aave·Veda·Kamino, SEC에 법적 프레임워크 제출, 일부 탈중앙 렌딩 활동은 증권법 적용 대상 아님 주장

Aave Labs, Veda, Kamino가 10월 26일 SEC Crypto Task Force에 법적 프레임워크를 제출했다. 사용자 자산 공급 및 담보 대출은 증권법 적용 대상이 아니라고 주장하며, 면책 요청이 아닌 기존법 해석 확인을 요청했다. Aave Labs는 결론이 프로토콜 설계에 따라 달라지며 SEC 승인은 아니라고 강조했다.

게이트 gStocks, 반도체·헬스케어 섹터 활발…SOXSG 6.37%·AMDG 5.25% 상승

게이트 gStocks에서 반도체·기술·헬스케어 섹터 연계 레버리지 ETF가 상승세를 보였다. SOXSG/USDT가 24시간 6.37% 상승해 59.25달러, AMDG/USDT가 5.25% 상승해 500.96달러, UNHG/USDT가 2.10% 상승해 407.29달러에 거래됐다.

분석가 Murphy, BTC $72,300~$75,700 조정 가능성 제시

시장 분석가 Murphy가 단기 보유자 실현가격(STH-RP) 기준 BTC 조정 관측 수준을 $72,300~$75,700로 제시했다. 현재 STH-RP는 약 $75,700이며, BTC의 약 $77,000 조정은 이번 사이클에서 두 번째로 낮은 저점으로 분석됐다. 해당 분석은 참고용이며 투자 조언이 아니다.

• BTC+1.73%

Jump Crypto, 약 1500만 USD1 BitGo로 이체

온체인렌즈(OnchainLens)에 따르면 Jump Crypto가 두 건의 트랜잭션으로 총 약 1500만 USD1 토큰을 BitGo에 이체했다. 해당 자금은 이후 BitGo의 핫 월렛으로 이동했다.

• USD1+0.06%

바이낸스 Yi He, 업무용 PC iQiyi 다운로드 직원 해고 확인

바이낸스의 Yi He가 X를 통해 업무용 컴퓨터로 iQiyi를 다운로드한 직원을 해고했다는 사실을 확인했다. 이는 바이낸스의 보안 사고 및 내부 기기 관리 논의 과정에서 언급됐다. Yi He는 손실을 감수하고 비용을 지불하지만 같은 실수를 반복할 수 없다고 밝혔다.

업비트 24시간 거래량 약 7.06억 달러...전일 대비 18% 증가

CoinGecko 데이터에 따르면 한국 암호화폐 거래소 업비트의 지난 24시간 거래량은 약 7.06억 달러로 전일 대비 18.0% 증가했다. 상위 거래쌍은 XRP/KRW(12.42%), BTC/KRW(9.95%), BMT/KRW(7.46%) 순이었다.

• BTC+1.73%
• USDT+0.03%

바운들리스, 2027년 1월 2일 ZKC 토큰화 AI 추론 프로그램 출시

바운들리스 파운데이션은 2027년 1월 2일 ZKC를 AI 엔타이틀먼트 토큰으로 한 토큰화 AI 추론 프로그램을 출시한다. ZKC 스테이커는 네트워크 총 스테이킹 대비 자신의 스테이킹 비중에 따라 약 1,000달러 규모 AI 크레딧 풀에서 이틀마다 모델 사용 크레딧을 비례 배분받는다. 스테이킹된 ZKC는 소모되지 않고 이주나 재스테이킹이 필요 없다. 2026년 11월 5일부터 ZK 증명 사업이 무기한 중단되며 11월 30일 Explorer UI가 오프라인된다.

Mercado Bitcoin 해커, 192만 VIRTUAL 이전 후 소액 분할 매도

온체인렌즈 모니터링에 따르면, Mercado Bitcoin 해커가 192만 VIRTUAL(약 114만 달러)을 신규 지갑으로 이전했다. 현재 메타마스크를 통해 3만~4만 개 토큰(약 1만 7000~4만 5000 달러)씩 소액 분할 매도 중이며, 메타마스크 에어드롭 참여 목적으로 추정된다.