SlowMist, Ledger 펌웨어 업데이트 사칭 피싱 주의보 발령

싱가포르 경찰, 변조된 Ledger 월렛으로 350만 SGD 피해 경고

싱가포르 경찰은 현지 소매점에서 판매된 일부 Ledger 하드웨어 월렛이 변조되어 9월 10일부터 약 350만 SGD의 피해가 발생했다고 밝혔다. 악성 하드웨어 구성 요소가 사용자의 mnemonic phrases 또는 개인키를 탈취해 자산을 무단 전송한 것으로 나타났다. Ledger가 관련 사례를 검토 중이며, 경찰은 의심 기기 사용 중단 및 새로운 mnemonic phrases 생성을 권고했다. Zhao Changpeng은 X를 통해 해당 내용을 공유했다.

NGRAVE, 고수준 사이버 위협 보안 경고 발령

하드웨어 월렛 제조사 NGRAVE가 고수준 사이버 위협에 직면해 보안 경고를 발령했다. NGRAVE는 SMS, 이메일, 가짜 웹사이트를 통한 피싱 공격에 주의하고 복구 니모닉(mnemonic)이나 Perfect Key를 요구하는 요청에 유의할 것을 당부했다. ZERO 하드웨어 기기의 개인키는 오프라인으로 저장되어 니모닉을 온라인에 입력하지 않는 한 안전하다고 설명했다.

SlowMist, 암호화폐 입금 주소 변조 공격 수법 경고

보안 업체 SlowMist가 웹사이트의 입금 주소를 공격자의 주소로 교체하는 정교한 공격 수법에 대해 경고했다. 공격자는 브라우저 환경에서 실제 주소를 변조하며, 사용자가 클립보드와 화면의 주소를 비교해도 동일한 변조 주소가 표시되어 기존 검증 방식을 우회한다.

SlowMist Cosine, iPhone 대상 'DarkSword' 트로이목마 주의 경고

SlowMist Cosine이 iPhone 및 iPad 사용자를 대상으로 하는 DarkSword 트로이목마에 대해 주의를 경고했다. 해당 트로이목마는 iOS 취약점을 이용해 샌드박스를 돌파하며, Keychain의 비밀번호와 개인 데이터, 로컬 지갑의 개인 키 파일 등을 탈취한다. SlowMist Cosine은 시스템을 즉시 업데이트할 것을 권고했다.

SlowMist, Solidity 면접 위장 GitHub 악성 프로젝트 발견

SlowMist가 Solidity 면접 연습 프로젝트로 위장한 'sol-live' GitHub 저장소에서 데이터 탈취 백도어를 발견했다고 밝혔다. 해당 코드는 브라우저 로그인 정보, 지갑 확장 프로그램 데이터, macOS 키체인 파일을 수집하고 원격 명령을 실행한다. macOS와 Linux에서 터미널 설정을 실행할 때 작동하며, 이와 유사한 프로젝트 8곳이 추가로 발견됐다.

전 Mt.Gox CEO Mark Karpelès, Ledger 보안 주장 모순 제기

전 Mt.Gox CEO Mark Karpelès가 X를 통해 Ledger의 보안 주장이 공식 기술 문서와 모순된다고 지적했다. 그는 Ledger 고객 서비스가 물리적 변조 감지 가능성을 주장했으나, 공식 문서에는 칩이 온전할 경우 악성 임플란트 등 무단 수정을 식별할 수 없다고 명시된 점을 근거로 들었다. Mark Karpelès는 Ledger가 소비자를 오도했다고 주장했다.

Ledger 손실, 기기 결함 아닌 피싱 스캠으로 확인

보안 전문가 Taylor Monahan은 최근 발생한 Ledger 자산 손실 사례가 CryptoBilis 판매 기기의 셀룰러 임플란트가 아닌, 공포심을 이용한 사회공학적 스캠으로 인한 것이라고 밝혔다. Monahan은 최근 여러 건의 손실 보고를 처리하며 사용자의 패닉을 악용한 공격임을 확인했다.

SlowMist, Ledger 공급망 사고 악용 가짜 펌웨어 업데이트 피싱 경고

SlowMist가 최근 Ledger 공급망 사고를 악용한 가짜 펌웨어 업데이트 캠페인이 발생했다고 경고했다. 피싱 페이지는 가짜 정품 확인 페이지와 업데이트 버튼 등을 포함해 정교하게 제작되었다. SlowMist는 웹사이트 링크를 통해 기기를 업데이트하거나 복구 문구(Recovery Phrase)를 입력하지 말라고 당부했다.

Ledger, 동남아 리셀 채널 하드웨어 변조 공격 확인

Ledger가 동남아시아 리셀 채널에서 판매되는 하드웨어 월렛 대상의 공급망 공격을 확인했다. 공격자들은 복구 구문을 탈취하기 위해 악성 하드웨어를 심었으며, 보안 칩이 유지된 경우 표준 정품 확인 절차로 감지가 불가능하다. Ledger는 해당 지역 2차 시장 구매자들에게 주의를 당부했다.

Ledger, 동남아 유통망 대상 하드웨어 임플란트 공격 공개

Ledger가 동남아 유통망을 통해 정품 기기에 숨겨진 부품을 심어 니모닉(Seed Phrase)을 탈취한 공급망 공격 사건을 공개했다. Ledger는 이번 공격이 칩이나 OS 취약점이 아닌 출고 후 유통 과정에서 발생한 공격이라고 밝혔다. 현재 동남아 및 홍콩 공식 판매점에 판매 중단을 요청했으며, 반품 기기의 재판매 금지 등 새로운 유통 규정을 적용했다.

Ledger, 유럽 1,000개 매장 판매 중단 및 ZenLedger 사칭 우편물 유포

Ledger 사용자들이 10월 31일까지 ZenLedger를 통해 지갑을 등록하라는 가짜 우편물을 받고 있다. Ledger는 기기 내 스파이 임플란트 발견으로 유럽 11개국 1,000여 개 매장의 판매를 중단했다. 동남아시아 유통업체 판매 기기에서도 복구 구문을 탈취하는 임플란트가 확인됐다.

Ledger, 기기 의심 시 공식 고객센터 문의 및 사칭 사기 주의 당부

Ledger Support가 공식 채널을 통해 기기에 의심되는 점이 있을 경우 공식 고객센터에 연락해 확인할 것을 당부했다. Ledger는 사용자에게 먼저 전화를 하거나 메시지를 보내지 않으며, 시드 구문(seed phrase)을 요구하는 모든 요청은 사기라고 강조했다.

Ledger, CryptoBilis 판매 변조 기기 통한 자금 손실 확인

Ledger의 Donjon 보안팀은 최근 발생한 자금 손실이 소매업체 CryptoBilis가 판매한 변조된 하드웨어 월렛에서 비롯된 것으로 확인했다. 해당 기기에 설치된 무단 부품이 내장된 eSIM을 통해 복구 구문을 탈취하는 공급망 공격(supply chain attack)을 수행했다.

Ledger, 동남아 유통사 CryptoBilis 판매 기기 내 악성 부품 발견

Ledger 보안팀 Ledger Donjon은 동남아 유통사 CryptoBilis가 판매한 하드웨어 월렛에서 무단 하드웨어 부품이 발견됐다고 밝혔다. 해당 부품은 초기 설정 시 24개 복구 단어(mnemonic)를 읽어 내장 eSIM을 통해 LTE로 외부 전송하며, 보안 칩이나 시스템은 수정하지 않는다. CryptoBilis는 판매를 중단했으며 Ledger가 추가 피해 규모를 조사 중이다.

FOMO 웹 버전, 북마크 피싱 공격으로 계정 탈취 및 자산 도난

Slow Mist의 Yu Xian이 약 3분 전 FOMO 웹 버전의 북마크 피싱 공격을 감지했다고 밝혔다. 공격자는 가짜 사람 인증을 유도해 악성 JavaScript 코드를 브라우저 북마크에 저장하게 한다. 사용자가 해당 북마크를 2~3회 클릭하면 FOMO 계정이 탈취되며 내부에 저장된 암호화 자산이 즉시 도난당한다.

민주당 브라운, 오하이오 상원의원석 승리

CNN 보도에 따르면 민주당 브라운이 오하이오 상원의원석을 차지했다. 포사이트뉴스는 오하이오에서 암호화폐 정치행동위원회(PAC)가 브라운 반대에 최소 5500만 달러를 썼다고 전했다. 이는 2024년 그를 낙선시키는 데 쓴 약 4000만 달러보다 많다.

AMD, 4분기 Helios AI 시스템 대량 출하 전망

AMD 회장 겸 CEO 리사 수는 2026년 3분기 실적발표에서 Helios 랙 수준 AI 시스템 배포가 4분기에 크게 증가할 것으로 전망했다. 레노버, HPE, 델, 슈퍼마이크로 등 파트너들이 시스템 납품을 시작하며, AMD는 3분기부터 MI455X GPU 대량 납품을 시작했다.

바이비트, 50개 자산 대상 41번째 준비금 증명 공개

바이비트는 10월 27일 기준 준비금 증명 대상 50개 자산 모두가 사용자 부채를 초과했다고 밝혔다. 주요 자산의 가치는 173억 달러로 집계됐다.

바이낸스 BTC 무기한 선물, 76,410달러에 1,233만달러 매수 주문

Liquid247.xyz에 따르면 바이낸스 무기한 BTC 시장에서 76,410달러에 약 1,233만달러 규모 매수 주문이 접수됐다. 시장 근접 매수 주문 총액은 약 7,387만달러, 매도 주문은 약 4,512만달러로 순매수는 약 2,874만달러다.

• BTC-0.26%

Coinglass: ETH $2,359 돌파 시 $7.76억 숏 청산, $2,136 하회 시 $3.81억 롱 청산

Coinglass 데이터에 따르면 ETH가 2,359달러를 돌파하면 주요 거래소 누적 숏 청산 강도가 7.76억 달러에 달한다. 반대로 2,136달러 하회 시 롱 청산 강도가 3.81억 달러에 달한다. BTC의 경우 80,269달러 돌파 시 숏 청산 14.68억 달러, 72,701달러 하회 시 롱 청산 8.31억 달러에 달한다.

• ETH+0.11%

트럼프, 중간선거 결과 수용 및 민주당과 협력 의사 밝혀

트럼프 미국 대통령이 중간선거 결과를 수용하고 민주당과 협력하겠다는 입장을 밝혔다.

Bitbase, 포인트 시스템 출시…첫 단계 'Origin' 시작

Bitbase가 포인트 시스템 'Bitbase Points'를 출시하고 첫 단계 'Origin'을 오늘 시작했다. 이번 단계는 26주간 진행되며 2027년 5월 4일 종료, 주당 100만 포인트가 지급된다. 거래, 자산 보유, 연속 활동, 추천으로 포인트가 적립된다.

폴리마켓, 2026 중간선거 민주당 양원 장악 확률 99.6%

폴리마켓 데이터에 따르면 2026 중간선거에서 민주당이 상·하원 모두 장악할 확률이 99.6%로 집계됐다. 해당 옵션 거래량은 약 1823만 달러이다. 트럼프는 중간선거 결과를 수용하겠다고 밝혔다.

DDHQ, 스트라이브 공동창업자 비벡 라마스와미 오하이오 주지사 선거 패배 예측

DDHQ는 민주당 에이미 액턴이 스트라이브 공동창업자이자 공화당 후보 비벡 라마스와미를 꺾고 오하이오 주지사 선거에서 승리할 것으로 예측했다. 오하이오 주지사는 이전까지 공화당이 보유하고 있었다.

이란 혁명수비대, 호르무즈 해협에서 유조선 4척 기뢰 충돌로 화재

이란 혁명수비대(IRGC)는 호르무즈 해협 남쪽 "금지 구역"으로 지정된 항로를 통과하려던 유조선 4척이 기뢰에 부딪혀 파손됐다고 밝혔다. 유조선 4척은 여전히 화재 중이며, 다른 선박 2척이 나포됐다.

민주당, 38년 만에 텍사스 상원의석 획득…나스닥100 선물 2.18% 하락

민주당 후보 James Talarico가 텍사스 미 상원의석에서 공화당 Ken Paxton을 11%p 차로 앞서며 DDHQ에 의해 승리가 선언됐다. CNBC에 따르면 Talarico 상원 승리와 Hinojosa 주지사 승리 조합이 AI 관련 거래에 부정적일 수 있으며, 웰스파고는 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다고 추정했다. 이날 다우 선물은 1.24%, 나스닥100 선물은 2.18% 하락했다.

바이런 도널즈, 플로리다 주지사 당선

PBS NewsHour Politics 보도에 따르면 공화당 바이런 도널즈가 화요일 데이비드 조리를 누르고 플로리다 주지사에 당선됐다. 도널즈는 플로리다 첫 흑인 주지사가 되며, 트럼프 지지에 감사를 표했다. 론 드산티스 현 주지사를 승계한다.

Amy Acton, Ohio 주지사 선거 승리 예상

Decision Desk HQ(DDHQ)에 따르면 민주당 Amy Acton이 오하이오 주지사 선거에서 승리할 것으로 예상된다. 해당 자리는 이전까지 공화당이 보유했다.

CLANKER, 24시간 만에 39.02% 상승... 시총 $16.5M 돌파

GMGN 시장 데이터에 따르면 CLANKER의 시가총액이 잠시 1,650만 달러를 초과했다. 현재 시총은 1,535만 달러로, 24시간 대비 39.02% 상승했다. Foresight News에 따르면 Mask Network가 Clanker 재시작을 추진 중이며, Base Security Council 멤버 Toady Hawk가 Clanker CEO로 임명됐다.

트럼프, 중간선거 결과 첫 반응... 유권자에게 "내가 출마한 것처럼 행동하라" 메시지

NewsNation 백악관 특파원에 따르면, 도널드 트럼프 미국 대통령이 중간선거 결과에 처음으로 반응하며 유권자에게 자신이 투표용지에 있는 것처럼 행동하라고 말했다. 그는 앞서 자신은 출마하지 않지만 출마했다면 압승했을 것이라고 밝혔다.