OneKey, 하드웨어 월렛 변조 탐지 툴 tampered.app 출시

OneKey 설립자, 블랙록 IBIT 별도 보험 미가입 주장

OneKey 설립자 Yishi가 블랙록의 BTC 현물 ETF인 IBIT가 별도 보험에 가입되지 않았다고 주장했다. IBIT는 약 815,000 BTC(약 630억 달러)를 보유하며 Coinbase가 수탁을 담당한다. Yishi는 Coinbase의 상업 범죄 보험 한도가 3.2억 달러로 여러 고객이 공유하고 있어, 대규모 도난 시 손실을 ETF 보유자가 부담할 수 있다고 밝혔다. 현재 IBIT가 공격 대상이 되었다는 증거는 없다.

OneKey, 30일 내 주문 개인정보 영구 삭제 계획

하드웨어 월렛 OneKey의 공동 창립자 Yishi가 사용자 개인정보 보호 강화를 위해 제어 가능한 모든 주문 관련 정보를 30일 이내에 영구 삭제한다고 밝혔다. OneKey는 이미 Shopify API를 통해 기존 주문 기록을 삭제했으며, 향후 Shopify 등 제3자 플랫폼 의존도를 낮추기 위해 이커머스 사업을 자체 인프라로 이전할 계획이다.

Keystone, 고객 정보 2.6만 건 및 기기 인증 키 유출

Keystone Hardware Wallet이 10월 20일 제3자 모니터링 도구 취약점으로 공식 웹사이트가 해킹됐다고 밝혔다. 구매 기록 약 25,964건과 기기 WebAuth 인증 키 등이 유출됐으나, 니모닉 구문과 개인 키는 안전한 상태이다. Keystone은 구형 키가 포함된 재고 기기 18,835대를 폐기하고 공식 웹사이트 배송을 중단했다.

싱가포르·말레이시아, 변조된 Ledger 기기 발견 및 공급망 조사 촉구

약 12분 전 싱가포르와 말레이시아에서 변조된 Ledger 하드웨어 월렛이 발견되어 보안 연구원들이 공급망 조사를 촉구했다. 보안 분석가 @tanuki42_는 공장부터 소매점까지의 모든 중간 경로를 추적하는 물류 및 취급 단계의 철저한 감사가 필요하다고 강조했다.

OneKey, FreeRTOS 기반 SafeOS 개발 및 호환성 확대

OneKey 설립자 Yishi가 SafeOS를 FreeRTOS 기반으로 독립 개발했다고 밝혔다. OneKey는 RWA, 암호화폐 자산, FIDO 키, 2FA 등을 위한 휴대용 보안 장치에 집중하며 iPhone 및 Mac의 범용 액세서리로 제공한다. BlueWallet, Rabby, OKX Wallet, MetaMask, Electrum 등과 호환되며 지원 범위를 확대할 계획이다.

OneKey, 하드웨어 월렛 검증 사이트 'Yishi Jianbao' 출시

OneKey 설립자 Yishi가 하드웨어 월렛 마더보드 임플란트 여부를 확인하는 'Yishi Jianbao' 사이트를 출시했다. 사용자가 사진을 업로드하면 Anthropic의 Claude 비전 모델이 칩 모델과 추가 부품을 분석해 안전 여부를 판별한다. Ledger, OneKey, Trezor를 지원하며 분석 결과는 참고용으로만 제공된다.

변조된 Ledger 지갑, 제조사 정품 인증 우회 가능

보안 연구가 @tayvano_는 변조된 Ledger 하드웨어 지갑이 제조사의 정품 인증을 우회할 수 있다고 밝혔다. CPU와 펌웨어를 유지한 채 물리적 조작을 가해 보안 경고를 발생시키지 않는 방식이다. 이에 따라 표준 인증 프로세스가 물리적 조작을 식별하지 못해 사용자가 정품으로 오인할 수 있다.

Ledger, 하드웨어 월렛 인프라 보안 침해 확인

Ledger가 약 11분 전 하드웨어 월렛 인프라의 보안 침해 사실을 확인했다. 이번 사고로 암호화폐 생태계 내 키 관리 및 수탁 신뢰에 대한 우려가 확산되고 있다. 사용자들은 상용 하드웨어 월렛 벤더에 대한 의존도를 재검토하는 추세이다.

OneKey 설립자, 아이폰 콜드월렛 최소 사양으로 iPhone 17 및 iOS 27 제시

OneKey 설립자 Yishi가 아이폰을 콜드월렛으로 활용하기 위한 최소 사양으로 iPhone 17 및 iOS 27 이상을 제시했다. A19 칩의 Memory Integrity Enforcement (MIE) 기술이 취약점 방어 능력을 강화하기 때문이라고 설명했다. 그는 전원을 완전히 끈 Before First Unlock (BFU) 상태 유지를 권장하며, 대규모 자산에는 전용 하드웨어 월렛 사용을 조언했다.

Ledger, 9천만 달러 도난 후 판매 정책 및 보안 조치 검토

Bloomberg에 따르면 Ledger SAS가 소비자 기기 판매 정책과 프로세스를 검토 중이다. 일부 하드웨어 월렛에 스파이웨어가 심겨 약 9천만 달러 규모의 암호화폐가 도난당한 사건이 발생했기 때문이다. CTO Charles Guillemet는 기기 변조 방지 조치를 평가하고 있으며, 의심되는 기기는 직접 개봉하지 말고 Ledger로 보내 검사를 받을 것을 권고했다.

SafePal, CryptoBilis 유통 Ledger 기기 자금 손실 모니터링

SafePal 고객 서비스 계정은 10월 10일 CryptoBilis가 판매한 Ledger 기기의 자금 손실 보고를 모니터링 중이라고 밝혔다. 사용자는 초기화 시 기기 인증, 앱 내 첫 활성화 날짜, 변조 방지 포장 씰을 확인해야 한다. 이상 발견 시 즉시 사용을 중단하고 공식 지원팀에 문의할 것을 권고했다.

MediaMarkt, 조작된 Ledger 하드웨어 지갑 추가 발견

약 10분 전 MediaMarkt 매장에서 구매한 두 번째 조작된 Ledger 하드웨어 지갑 사례가 보고됐다. 이는 이전 CryptoBilis 관련 사건과 별개의 건으로 공급망 취약성 우려가 제기된다. Ledger는 Genuine Check 검증 도구가 하드웨어 무단 수정을 완전히 배제할 수 없다고 인정했다.

Ledger, 하드웨어 월렛 스파이 임플란트 발견 및 검증 기능 한계 인정

Mark Karpelès가 하드웨어 월렛의 스파이 임플란트 의심 사례를 추가로 확인했다. Ledger는 Genuine Check 기능이 보안 칩이 손상되지 않은 경우 스파이 임플란트를 감지할 수 없다고 인정했다. 현재 관련 자산 도난 사례는 CryptoBilis를 통해 판매된 기기에 국한된 상태이다.

OneKey, CryptoBilis 유통 중단 및 무료 교체 실시

OneKey가 CryptoBilis를 공인 유통업체에서 제외하고 신규 유통업체 추가를 중단했다. Ledger 지갑의 하드웨어 변조로 인한 자산 도난 사례가 보고된 후 내린 조치이다. OneKey는 2026년 3월 1일부터 공지일까지 CryptoBilis를 통해 제품을 구매한 사용자에게 2026년 12월 31일까지 무료 교체를 제공한다.

미 하원 민주당 대표 제프리스, "극단주의와 부패 충분하다"

하원 민주당 대표 하킴 제프리스가 중간선거 승리를 기념하는 연설에서 미국민은 극단주의와 부패에 충분하다고 밝혔다. 제프리스는 생활비 인하와 트럼프 행정부 감독을 핵심으로 하는 100일 의제를 제시했다.

한국 KOSPI 지수, 장중 4% 하락 만회하고 상승 전환

Odaily 보도에 따르면 한국의 KOSPI 지수가 장중 최대 4%까지 하락한 뒤 반등해 상승세로 전환했다.

바이낸스, 10월 보안사고 63억 달러 손실 플랫폼 부담 인정

바이낸스 중국 커뮤니티 책임자 Sisi는 10월 말 보안사고와 관련해 약 63억 달러가 플랫폼에서 이체됐으며 책임은 바이낸스에 있다고 밝혔다. 약 28.5억 달러가 동결·차단됐으며 손실은 플랫폼이 부담한다. FBI 보고서에 따르면 공격자는 국가 지원 행위자이며 올해 들어 동일 출처의 의심 공격 57건을 차단했다.

크립토닷컴, 2027년 2월 1일 홍콩 사용자 앱 서비스 종료

Bloomberg에 따르면 크립토닷컴은 2027년 2월 1일부터 홍콩 사용자를 대상으로 한 리테일 앱 서비스를 종료한다. 회사는 글로벌 사업 효율화와 장기 성장 가능성이 높은 시장 집중을 이유로 밝혔다. Foris DAX HK Limited의 가상자산 거래소 라이선스 신청에는 영향이 없다.

금 현물, 1% 상승하며 온스당 $3,970 돌파

약 2분 전 Bitget 시장 데이터에 따르면 금 현물의 장중 상승폭이 1%로 확대되며 온스당 3,970달러를 돌파했다.

• PAXG+1.45%
• XAUt+1.53%

Sherrod Brown, 오하이오 상원 선거에서 Jon Husted 누르고 복귀... 크립토 PAC Fairshake 좌절

Sherrod Brown이 오하이오 상원 선거에서 Jon Husted를 누르고 복귀했다. Fairshake는 $30M을 Brown 겨냥에 투입했으나 좌절. Brown은 디지털 자산 관할 농업위원회 위원장이 될 수 있으나 출처에 따르면 크립토 법안 진전 가능성 낮다.

• BTC+1.37%

Mantle, Anthropic FlashProve 연구서 실사용 사례로 인용

Mantle이 Anthropic의 FlashProve 연구에서 zkSNARKs 기반 AI 출력 검증의 생산 환경 사례 중 하나로 언급됐다. Mantle은 온체인 결제·자산 응용을 고도화하고 거래소·생태계 파트너와 RWA 토큰화 경로를 탐색하며 자산 보관·정산·유통·사용의 검증성과 감사 가능성을 강조하고 있다.

• MNT

위안화 중앙 parity 3거래일 연속 하락, 6.7180 기록

중국 중앙은행이 외환 준비금율을 인상한 뒤 위안/달러 중앙 parity가 3거래일 연속 하락해 6.7180을 기록했다. 온쇼어 위안화는 10월 19일 이후 최약세 수준으로 떨어졌다. 연초 이후 위안화 절상 모멘텀이 둔화됐다.

THORChain, 3.21.1 업그레이드 후 다수 체인 스왑 복구

THORChain이 버전 3.21.1 업데이트 후 AVAX, Base, BCH, BTC, DOGE, ETH, LTC, RUNE, TRON, XRPL, ZEC 관련 스왑을 복구했다. ATOM, BSC, SOL 관련 스왑은 여전히 중단 상태다. 현재 14개 활성 노드가 업그레이드되지 않았으며, 모든 노드가 3.21.1로 업데이트되어야 스왑 성능 문제가 해결된다. 이번 업데이트는 모네로 지원에 한 걸음 더 다가간다.

• TRX+0.14%

미국 국채, 중간선거 앞두고 상승

미국 국채가 중간선거를 앞두고 상승했다. 민주당의 의회 장악 가능성이 높아지면서 정치적 교착과 정부 지출 제한이 예상됐고, AI 규제가 경제 성장을 둔화시켜 연준 금리 인상 필요성이 줄어들 수 있다는 분석이 나왔다. 트럼프 대통령의 성인 1인당 5,000달러 지급 약속(약 1.2조 달러, 연방 예산 16%)이 이행되지 않을 수 있다는 안도감도 작용했다.

S&P 500 선물 하락폭 0.5%로 축소, 나스닥 선물 0.7% 하락

게이트 마켓 데이터에 따르면 S&P 500 지수 선물은 하락 폭을 0.5%로 축소한 반면 나스닥 지수 선물은 0.7% 하락했다.

OKX 창업자 Star Xu, CZ 비판 "업계에 필요한 건 책임감, PR 수사가 아니다"

OKX 창업자 Star Xu가 CZ의 최근 인터뷰를 비판했다. 그는 업계에 필요한 것은 협력, 책임감, 사용자 자산 보호와 안전 기준 확립이지 변명과 PR 수사가 아니라고 밝혔다. Star Xu는 BTC가 약 8만 1,000달러에서 7만 5,000달러로 하락하고 수십억 달러 규모의 레버리지 포지션이 청산됐다고 언급했다.

텐센트, 차세대 LLM Hy4 출시

Jiemian News에 따르면 텐센트 훈위안 Hy4가 공식 출시됐다. Hy4는 지시 이행, 장문 이해, 장기 Agent 역량이 개선됐으며 시각 이해 능력이 처음 도입됐다. 텐센트 클라우드 TokenHub 등에서 이용 가능하다.

미국 상원 민주당 원내대표, 상원 장악 선언

척 슈머(Chuck Schumer) 미국 상원 민주당 원내대표는 4일(현지시간) 민주당이 상원을 장악했다고 밝혔다. 그는 유권자 목소리에 응답한 민주당이 큰 파란 물결을 일으켰고 공화당은 유권자를 듣지 못했다고 평가했다. 진10에 따르면 상원 정치 지형이 완전히 재편됐으며 민주당은 공약을 이행해야 한다고 강조했다.

Mercado Bitcoin 해커, 1819만 달러 알트코인 ETH로 전환

Mercado Bitcoin 해커가 1819만 달러 상당 알트코인을 ETH로 변환했다. CZ는 대규모 공격은 심각한 보안 취약점이 있음을 의미한다고 밝혔다. ZachXBT는 프랑스 은행 Crédit Mutuel Arkéa가 1억3300만 달러 도난 사건의 EU 엔티티로 의심된다고 전했다.