NEM, 취약점 공격으로 약 82.2만 달러 피해

zkLink, 일시 저장소 취약점으로 약 78.3만 달러 피해

Slow Mist Security Team 분석에 따르면 크로스체인 프로토콜 zkLink가 일시 저장소(transient storage) 취약점으로 인해 약 78.3만 달러의 피해를 입었다. 공격자는 일시 저장소의 잔여 검증값을 이용해 출금 검증에 필요한 배치 루트(batch root)를 위조하고, 1 ETH 및 11개 ERC-20 토큰 출금을 포함한 12건의 출금을 완료했다.

zkLink, transient storage 취약점으로 약 $783,000 해킹 피해

SlowMist에 따르면 zkLink가 transient storage의 잔여 검증 값을 악용한 공격으로 해킹 피해를 입었다. 공격자는 batch root를 위조해 12건의 출금을 완료했으며, 손실 규모는 약 $783,000이다.

바이낸스 공격자, 350만 달러 규모 토큰 NEWT 컨트랙트로 오전송

Newton Foundation은 최근 바이낸스(Binance) 공격자가 실수로 약 800만 NEWT와 17종의 기타 토큰을 NEWT 토큰 컨트랙트 주소로 전송했다고 밝혔다. 전송된 자산의 총 가치는 약 350만 달러이다. 해당 컨트랙트는 불변(immutable) 설계로 관리 권한이 2025년에 포기되어 전송된 토큰은 영구적으로 잠긴 상태이다.

바이낸스 해커, 350만 달러 상당 토큰 NEWT 컨트랙트로 오전송

Newton Foundation은 바이낸스 해커가 약 3분 전 800만 NEWT와 17종의 토큰(약 350만 달러 상당)을 NEWT 토큰 컨트랙트 주소로 잘못 전송했다고 밝혔다. 해당 컨트랙트는 관리자 권한이 없는 불변 상태로, 전송된 자산은 영구 잠금 처리되어 회수가 불가능하다. Foundation은 조사 결과를 바이낸스에 보고했다.

zkLink Nova, 공격으로 약 $797,000 피해 및 블록 생성 중단

GoPlus 분석에 따르면 10월 29일 zkLink Nova의 이더리움 L1 커스토디 컨트랙트에서 22.43 ETH와 11종의 ERC-20 토큰이 탈취됐다. 피해 규모는 약 $797,000이다. zkLink는 공격 확인 후 Nova 네트워크의 블록 생성을 중단하고 컨트랙트 패치 및 출금 채널을 일시 폐쇄했다.

zkLink Nova, 공격으로 약 78.6만 달러 손실

zkLink는 Ethereum과 Optimism 기반 zkLink Nova Arbitrator 컨트랙트가 공격을 받아 약 78만 6,000달러의 손실이 발생했다고 밝혔다. Blockaid에 따르면 공격자가 위조된 batch roots를 주입해 L1 에스크로 컨트랙트에서 ETH와 ERC-20 토큰을 인출했다. zkLink는 자금 반환 시 20%의 화이트햇 바운티(white hat bounty)를 제공하겠다고 발표했다.

SlowMist, 암호화폐 입금 주소 변조 공격 수법 경고

보안 업체 SlowMist가 웹사이트의 입금 주소를 공격자의 주소로 교체하는 정교한 공격 수법에 대해 경고했다. 공격자는 브라우저 환경에서 실제 주소를 변조하며, 사용자가 클립보드와 화면의 주소를 비교해도 동일한 변조 주소가 표시되어 기존 검증 방식을 우회한다.

Nexus DotSwap V1, 8.5 BTC(약 68.5만 달러) 유출

Bitcoin-native 분산형 유동성 레이어 Nexus가 구형 거래 플랫폼 DotSwap V1이 공격받았다고 밝혔다. 공격자는 구형 서버 측 서명 메커니즘을 악용해 약 4시간 동안 V1 유동성 풀과 계정에서 약 8.5 BTC(약 68.5만 달러)를 탈취했다.

Yapeswap, 거버넌스 취약점으로 약 2.19만 달러 손실

SlowMist에 따르면 Yapeswap이 공격을 받아 약 21,900달러의 손실이 발생했다. WorkersUnion 거버넌스 메커니즘의 정족수(quorum) 설정이 0으로 되어 있어, 투표권 0.000055%만으로 공격자가 YapeFactory의 feeToSetter 권한을 획득하고 악성 Registry 컨트랙트를 배포해 자금을 탈취했다.

X100 Global, 거버넌스 취약점으로 475만 달러 탈취

BlockSec에 따르면 X100 Global이 거버넌스 설계 결함으로 인해 약 475만 달러의 손실을 입었다. 공격자는 Flash loan으로 X 토큰을 매입해 상원 의석 3석 중 2석을 확보한 뒤 악의적인 금고 제안을 실행했다. 이후 PancakeSwap V3와 Uniswap V3를 통해 자금을 회수하고 Flash loan을 상환했다.

Initia, MoveVM 취약점으로 270만 달러 규모 자산 유출

Initia가 10월 23일 22시 59분(UTC+8) MoveVM 스크립트의 캐싱 취약점을 이용한 공격으로 약 270만 달러 규모의 자산이 유출됐다고 밝혔다. 공격자는 WETH, iUSD, USDC 등을 탈취해 1135.52 ETH로 교환했으며, 현재 L1과 Rollup 네트워크는 일시 중단 상태이다. Initia는 며칠 내 보안 수정 및 감사를 완료할 계획이다.

UNCX Smart Token Vesting V2, 크로스체인 공격으로 80.7만 달러 손실

UNCX Network가 Smart Token Vesting V2에서 발생한 크로스체인 공격으로 약 807,609달러의 손실이 발생했다고 밝혔다. 이번 공격은 10월 14일 Ethereum, BNB Chain, Base, Robinhood 등 4개 네트워크에서 발생했으며 총 10종의 토큰이 영향을 받았다. 이후 화이트해커가 82,143,476 X 토큰과 23.8682 ETH를 반환했다.

NEAR Intents, 보안 취약점 유출 380만 달러 전액 회수

NEAR Intents가 10월 1일 발생한 보안 사고 보고서를 발표했다. 스마트 컨트랙트 취약점으로 공격자가 약 380만 달러의 가짜 잔액을 생성해 Omni 크로스체인 인프라를 통해 출금했다. 발견 후 36시간 이내에 모든 자금이 전액 회수되었으며 현재 시스템은 정상 운영 중이다.

• NEAR-1.97%

NEAR Intents, 입금 알림 결함으로 380만 달러 유출 보고

NEAR Intents가 10월 16일 입금 알림 기능 결함으로 380만 달러 규모의 취약점이 발생했다는 사후 보고서를 발표했다. 공격자는 알림 실패를 유도해 'ghost funds'를 생성하고 380만 달러를 인출했다. General Manager Alex Shevchenko는 탐지 후 36시간 이내에 모든 자금이 반환되었으며 피해 사용자는 전액 보상받았다고 밝혔다.

• NEAR-1.97%

UNCX, 공격으로 약 8.6만 달러 손실

SlowMist에 따르면 UNCX가 공격을 받아 약 86,000달러의 손실을 입었다. VestingManager.cancel(uint256) 함수의 결함으로 인해 공격자가 토큰 전환율을 낮춘 뒤 공유 풀에서 과도한 토큰을 청구한 것으로 분석된다.

민주당, 아이오와 상원 의석 탈환… 6석 순증으로 상원 장악

CNN 데이터에 따르면, 민주당이 상원 선거에서 아이오와 의석을 탈환했다. 총 51석을 확보해 공화당의 39석을 제치고 6석 순증으로 상원 장악에 성공했다.

Fox 뉴스 진행자, 트럼프 $5,000 지급 공약 불확실성 지적

Fox 뉴스 진행자는 미국 대통령 트럼프가 각 성인 시민에게 5,000달러를 지급하겠다는 공약을 지키지 못할 수 있다고 농담했다. 트럼프는 공화당이 상·하원을 모두 장악하면 5,000달러를 지급하겠다고 밝힌 바 있다.

트럼프, 민주당 선거 승리 축하하며 협력 의사 표명

CBS 보도에 따르면 도널드 트럼프 미국 대통령이 미디어 전화 인터뷰에서 민주당의 선거 승리를 축하하며 국가 복지를 위해 협력하길 기대한다고 밝혔다.

앤스로픽, FlashProve 연구 공개... Mantle을 L2 사례로 인용

앤스로픽이 검증 가능한 AI 출력 관련 최신 연구 FlashProve를 공개했다. 연구 문서에서 실제 production 환경 적용 사례로 이더리움 L2 Mantle을 참조 사례로 언급했다.

• MNT

미국 대중 수출 규제, SK하이닉스 뉴욕 공장 건설 발목

SK하이닉스가 중국 다롄 공장 확장으로 자금을 조달해 뉴욕 마시에 낸드플래시 공장을 건설하려 하나, 미국 장비 수출 허가가 미승인 상태로 투자 계획이 지연되고 있다. Solidigm은 마시에 약 450억 달러를 투자해 2개 공장을 건설할 계획이며, 장기 투자액은 약 1000억 달러에 달할 수 있다.

암호화폐 공포·탐욕 지수 35, 공포 구간

Coinglass에 따르면 암호화폐 공포·탐욕 지수는 현재 35으로, 전일 대비 8포인트 상승했다. 최근 7일 평균은 35, 최근 30일 평균은 53이다.

Société Générale, Canton Network에서 1000만 달러 토큰화 미국 국채 담보 수용

Société Générale의 프라임 브로커리지·청산 부서가 Canton Network에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다. 해당 자산은 DTCC 토큰화 서비스 파일럿으로 생성돼 온체인으로 이전됐으며, 은행의 기존 백오피스 및 담보 관리 시스템에 통합됐다. Société Générale은 루틴 담보 이전 지원, 적격 토큰화 증권 확대, 온체인 파이낸싱 솔루션 탐색을 점진적으로 진행할 계획이다.

• CC

프랑스 OAK 리서치, 스테이블코인 수익 공공체인 미환류 지적

프랑스 암호화폐 시장 정보기관 OAK Research가 2026년 3분기 테더와 서클의 합산 수익은 약 21억 달러인 반면 13개 공공체인 수수료는 2억8500만 달러에 그쳤다고 밝혔다. 스테이블코인 수익이 공공체인으로 환류되지 않는다는 것이다.

민주당, 상원 의석 51석 확보해 과반 도달

Decision Desk HQ 데이터 기준 민주당이 상원 의석 51석, 공화당 40석을 확보해 상원 통제에 필요한 51석 과반에 도달했다.

미국 중간선거 민주당 주요 승리, BTC $75,700 하락

미국 중간선거에서 민주당이 노스캐롤라이나, 조지아, 뉴햄프셔 상원 의석을 확보했다. 개표 초기 BTC는 1% 이상 하락해 약 $75,700에 거래됐다. 민주당이 의회를 장악할 경우 CLARITY Act 등 암호화폐 규제 입법의 우선순위가 낮아질 수 있다.

• BTC-0.06%

금 가격 $3,900 하회 후 소폭 반등, 미국 중간선거 결과 대기

Phillip Nova 애널리스트 Priyanka Sachdeva에 따르면 금 가격이 온스당 3,900달러까지 하락한 뒤 소폭 반등했다. 고 Treasury 수익률, 강달러, Fed 긴축 기대가 반등을 제한한다. 투자자들은 미국 중간선거 결과의 거시경제 영향을 관망 중이다.

• XAUt+0.70%

민주당, 캔자스주 연방 상원 의석 탈환...상원 다수당 근접

미국 중간선거에서 민주당 아담 해밀턴이 캔자스주 연방 상원 의석을 공화당 로저 마셜로부터 탈환했다. DDHQ에 따르면 개표율 84% 기준 해밀턴이 53% 대 44%로 앞서며 승리가 확정됐다. 민주당은 현재 노스캐롤라이나, 오하이오, 텍사스, 캔자스, 사우스캐롤라이나 등 5개 의석을 탈환했다.

BTC $77,000 돌파

BTC가 77,000 달러를 돌파했다. Bitget 기준 BTC는 77,060.66 USDT, HTX 기준 77,007.30 달러, Gate 기준 77,018.1 달러에 거래되고 있다.

• BTC-0.06%

민주당 히노호사, 텍사스 주지사 선거 승리

민주당 후보 히노호사가 텍사스 주지사 선거에서 승리해 1990년 이후 첫 민주당 주지사가 됐다. CNN 보도에 따르면 히노호사는 현직 애봇 주지사가 9월 정지한 데이터센터 허가를 유지하거나 강화할 것으로 예상된다. 웰스 파고에 따르면 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다.

BitMart, 해커 공격 확인... Mercado Bitcoin 공격 조직과 연관 가능성

BitMart 창립자 Sheldon Xia는 폐쇄 및 청산 절차 중인 BitMart가 어제 해커 공격을 받았다고 밝혔다. 피해 금액은 상대적으로 적으며, 팀은 조사에 착수하고 보안을 강화했다. 예비 조사 결과 공격자는 브라질 거래소 Mercado Bitcoin을 공격한 조직과 동일할 가능성이 있다.

• BTC-0.06%