NEAR Intents, 보안 취약점 유출 380만 달러 전액 회수

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC+0.25%

바이낸스, 도난 자금 약 80% 보전, 약 34시간 내 단계적 출금 재개

바이낸스가 보안 사고 진행 보고서 2를 발표했다. 도난 자금의 약 80%를 보전했으며, 회사 자금 63.4억 달러 이상을 준비했다. 약 30억 달러 자산이 온체인에서 동결됐고, 지갑 개인키 유출 증거는 발견되지 않았다. 출금은 약 34시간 내 토큰별로 단계적 재개된다. 12시간 내 첫 준비금 증명 스냅샷을 실시한다.

바이낸스, 보안 사고로 $30억 자산 동결 및 45시간 내 출금 재개 예정

바이낸스가 복합적인 경로를 통한 보안 공격을 받았다고 밝혔다. 바이낸스는 SAFU 펀드와 자체 자금으로 모든 손실을 보전하며 사용자 자금은 안전하다고 전했다. 현재 파트너사들과 협력해 약 30억 달러 규모의 자산을 동결했으며, 출금 서비스는 약 45시간 후 재개될 예정이다. 입금은 영향이 없다.

바이낸스, 보안 사고로 63억 달러 손실 및 30억 달러 동결

바이낸스가 보안 사고로 약 63억 달러의 손실이 발생했다고 밝혔다. 조사 결과 DevOps 엔지니어의 노트북 해킹을 통해 서비스 컨테이너에 접근해 무단 출금이 이뤄진 것으로 나타났다. 바이낸스는 약 30억 달러의 자산을 동결했으며 SAFU 펀드와 자체 자본으로 전액 보전한다. 현재 입출금은 일시 중단된 상태이다.

Initia, MoveVM 취약점으로 270만 달러 규모 자산 유출

Initia가 10월 23일 22시 59분(UTC+8) MoveVM 스크립트의 캐싱 취약점을 이용한 공격으로 약 270만 달러 규모의 자산이 유출됐다고 밝혔다. 공격자는 WETH, iUSD, USDC 등을 탈취해 1135.52 ETH로 교환했으며, 현재 L1과 Rollup 네트워크는 일시 중단 상태이다. Initia는 며칠 내 보안 수정 및 감사를 완료할 계획이다.

NEM, 취약점 공격으로 약 82.2만 달러 피해

SlowMist는 NEM이 보안 공격을 받아 약 821,920달러의 손실이 발생했다고 밝혔다. 공격자는 NemTokenV2의 스왑 정산 검증 취약점을 이용해 유동성 풀(LP) 예치금을 고갈시킨 뒤, NEM을 고가에 매도해 USDT를 인출했다.

NGRAVE, 피싱 공격으로 256만 달러 규모 자산 탈취

하드웨어 월렛 제조사 NGRAVE의 LIQUID 앱 알림 서비스가 해킹되어 약 70개 지갑에서 총 256만 달러 상당의 자산이 탈취됐다. MarsFinance에 따르면 피해액은 BTC 177만 달러, XRP 45.4만 달러, ETH 31.6만 달러, Stellar 1.8만 달러이다. 공격자는 10월 17일 가짜 알림으로 사용자를 유도해 복구 문구를 입력하게 했으며, NGRAVE는 보안 책임을 다하지 못했다고 밝혔다.

NEAR Intents, 취약점 유출 자금 380만 달러 전액 회수

NEAR Intents가 입금 알림 기능 취약점으로 유출된 약 380만 달러의 자금을 전액 회수했다고 밝혔다. 공격자는 9월 29일부터 10월 1일까지 23건의 실패한 입금 거래를 통해 '유령 자금'을 생성해 추출했다. 팀은 해당 기능을 제거하고 사용자 잔액과 계약 잔액을 대조하는 모니터링 시스템을 도입했다.

• NEAR-1.26%

NEAR Intents, 입금 알림 결함으로 380만 달러 유출 보고

NEAR Intents가 10월 16일 입금 알림 기능 결함으로 380만 달러 규모의 취약점이 발생했다는 사후 보고서를 발표했다. 공격자는 알림 실패를 유도해 'ghost funds'를 생성하고 380만 달러를 인출했다. General Manager Alex Shevchenko는 탐지 후 36시간 이내에 모든 자금이 반환되었으며 피해 사용자는 전액 보상받았다고 밝혔다.

• NEAR-1.26%

NEAR Intents, 환불 버그로 380만 달러 규모 익스플로잇 발생

NEAR Intents가 환불된 예치금이 사용 가능한 잔액으로 생성되는 버그로 인해 약 13분 전 380만 달러 규모의 익스플로잇(exploit) 피해를 입었다. 개발팀은 해당 기능을 비활성화했으며 피해 사용자 전원에게 보상을 완료했다고 밝혔다. 기술적 원인과 조치 사항을 담은 사후 분석(postmortem) 보고서가 발행됐다.

• NEAR-1.26%

NEAR Intents 해커, 380만 달러 해킹금 일부 반환 위해 Monero 주소 요청

NEAR Intents 해킹범이 380만 달러의 도난 자금 중 일부를 반환하기 위해 Monero(XMR) 주소를 요청했다고 Unchained의 Alex Shevchenko가 전했다. NEAR Intents는 내부 자금으로 스마트 컨트랙트를 보충해 기능을 복구했으며, 현재 반환된 XMR의 전환 작업을 진행 중이다.

• XMR+3.59%
• NEAR-1.26%

NEAR Intents, 보안 침해 사고 후 40분 만에 대응

NEAR Intents 팀이 보안 침해 사고 발생 후 약 40분 만에 대응했다고 AlexAuroraDev가 전했다. 이번 공격은 프로토콜의 인텐트 기반 트랜잭션 시스템을 대상으로 했다. 해킹 범위 및 총 손실액에 대한 세부 사항은 공개되지 않았다.

• NEAR-1.26%

NEAR Intents, Omni 인프라 취약점 이용해 가짜 입금 기록 생성 해킹

약 10분 전 NEAR Intents가 Omni 인프라의 취약점을 이용한 해킹을 당했다. 공격자는 검증되지 않은 자산 입금을 시스템이 인식하게 속여 NEAR 쪽 스마트 컨트랙트에 가짜 소유권 기록을 생성했다. AlexAuroraDev는 실제 입금 없이 유효해 보이는 기록을 만드는 기만 메커니즘을 통해 자금에 접근했다고 설명했다.

• NEAR-1.26%

NEAR Intents, 다수 보안 감사에도 해킹 취약점 미검출

약 18분 전 AlexAuroraDev는 NEAR Intents 해킹에 이용된 취약점이 여러 차례의 보안 감사에도 불구하고 발견되지 않았다고 밝혔다. 감사 업체들이 공격을 가능하게 한 구체적인 작동 방식과 동작 순서를 식별하지 못했다는 설명이다. 이는 스마트 컨트랙트 감사 방법론의 한계를 보여준다.

• NEAR-1.26%

NEAR Intents, 해커가 탈취한 380만 달러 전액 반환

NEAR Intents가 10월 1일 380만 달러 규모의 익스플로잇 피해를 입었으나, 해커가 10월 2일까지 전액을 반환하고 온체인 사과문을 게시했다. 팀이 침해 발생 24시간 이내에 해커를 식별해 빠르게 해결했다. AlexAuroraDev는 목요일 오전 9시 30분(ET) 라이브 세션에서 기술적 조사 방법과 대응 과정을 설명할 예정이다.

• NEAR-1.26%

홍콩, 가상자산 거래·수탁·자문·운용 라이선스 제도 수립 및 2026년 내 개정안 제출

Hong Kong FinTech Week x StartmeupHK 2026 메인 포럼이 11월 3일 성공적으로 종료됐다. Joseph Chan 홍콩 재무부 차관은 가상자산 거래, 수탁, 자문, 운용 라이선스 제도를 수립하고 2026년 내 입법회에 개정안을 제출할 것이라 밝혔다. Julia Leung SFC CEO는 토큰화를 시장 운영에 통합해 유동성을 높여야 한다고 강조했다.

민주당, 아이오와 상원 의석 탈환… 6석 순증으로 상원 장악

CNN 데이터에 따르면, 민주당이 상원 선거에서 아이오와 의석을 탈환했다. 총 51석을 확보해 공화당의 39석을 제치고 6석 순증으로 상원 장악에 성공했다.

Fox 뉴스 진행자, 트럼프 $5,000 지급 공약 불확실성 지적

Fox 뉴스 진행자는 미국 대통령 트럼프가 각 성인 시민에게 5,000달러를 지급하겠다는 공약을 지키지 못할 수 있다고 농담했다. 트럼프는 공화당이 상·하원을 모두 장악하면 5,000달러를 지급하겠다고 밝힌 바 있다.

트럼프, 민주당 선거 승리 축하하며 협력 의사 표명

CBS 보도에 따르면 도널드 트럼프 미국 대통령이 미디어 전화 인터뷰에서 민주당의 선거 승리를 축하하며 국가 복지를 위해 협력하길 기대한다고 밝혔다.

앤스로픽, FlashProve 연구 공개... Mantle을 L2 사례로 인용

앤스로픽이 검증 가능한 AI 출력 관련 최신 연구 FlashProve를 공개했다. 연구 문서에서 실제 production 환경 적용 사례로 이더리움 L2 Mantle을 참조 사례로 언급했다.

• MNT

미국 대중 수출 규제, SK하이닉스 뉴욕 공장 건설 발목

SK하이닉스가 중국 다롄 공장 확장으로 자금을 조달해 뉴욕 마시에 낸드플래시 공장을 건설하려 하나, 미국 장비 수출 허가가 미승인 상태로 투자 계획이 지연되고 있다. Solidigm은 마시에 약 450억 달러를 투자해 2개 공장을 건설할 계획이며, 장기 투자액은 약 1000억 달러에 달할 수 있다.

암호화폐 공포·탐욕 지수 35, 공포 구간

Coinglass에 따르면 암호화폐 공포·탐욕 지수는 현재 35으로, 전일 대비 8포인트 상승했다. 최근 7일 평균은 35, 최근 30일 평균은 53이다.

Société Générale, Canton Network에서 1000만 달러 토큰화 미국 국채 담보 수용

Société Générale의 프라임 브로커리지·청산 부서가 Canton Network에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다. 해당 자산은 DTCC 토큰화 서비스 파일럿으로 생성돼 온체인으로 이전됐으며, 은행의 기존 백오피스 및 담보 관리 시스템에 통합됐다. Société Générale은 루틴 담보 이전 지원, 적격 토큰화 증권 확대, 온체인 파이낸싱 솔루션 탐색을 점진적으로 진행할 계획이다.

• CC

프랑스 OAK 리서치, 스테이블코인 수익 공공체인 미환류 지적

프랑스 암호화폐 시장 정보기관 OAK Research가 2026년 3분기 테더와 서클의 합산 수익은 약 21억 달러인 반면 13개 공공체인 수수료는 2억8500만 달러에 그쳤다고 밝혔다. 스테이블코인 수익이 공공체인으로 환류되지 않는다는 것이다.

민주당, 상원 의석 51석 확보해 과반 도달

Decision Desk HQ 데이터 기준 민주당이 상원 의석 51석, 공화당 40석을 확보해 상원 통제에 필요한 51석 과반에 도달했다.

미국 중간선거 민주당 주요 승리, BTC $75,700 하락

미국 중간선거에서 민주당이 노스캐롤라이나, 조지아, 뉴햄프셔 상원 의석을 확보했다. 개표 초기 BTC는 1% 이상 하락해 약 $75,700에 거래됐다. 민주당이 의회를 장악할 경우 CLARITY Act 등 암호화폐 규제 입법의 우선순위가 낮아질 수 있다.

• BTC+0.25%

금 가격 $3,900 하회 후 소폭 반등, 미국 중간선거 결과 대기

Phillip Nova 애널리스트 Priyanka Sachdeva에 따르면 금 가격이 온스당 3,900달러까지 하락한 뒤 소폭 반등했다. 고 Treasury 수익률, 강달러, Fed 긴축 기대가 반등을 제한한다. 투자자들은 미국 중간선거 결과의 거시경제 영향을 관망 중이다.

• XAUt+0.88%

민주당, 캔자스주 연방 상원 의석 탈환...상원 다수당 근접

미국 중간선거에서 민주당 아담 해밀턴이 캔자스주 연방 상원 의석을 공화당 로저 마셜로부터 탈환했다. DDHQ에 따르면 개표율 84% 기준 해밀턴이 53% 대 44%로 앞서며 승리가 확정됐다. 민주당은 현재 노스캐롤라이나, 오하이오, 텍사스, 캔자스, 사우스캐롤라이나 등 5개 의석을 탈환했다.

BTC $77,000 돌파

BTC가 77,000 달러를 돌파했다. Bitget 기준 BTC는 77,060.66 USDT, HTX 기준 77,007.30 달러, Gate 기준 77,018.1 달러에 거래되고 있다.

• BTC+0.25%

민주당 히노호사, 텍사스 주지사 선거 승리

민주당 후보 히노호사가 텍사스 주지사 선거에서 승리해 1990년 이후 첫 민주당 주지사가 됐다. CNN 보도에 따르면 히노호사는 현직 애봇 주지사가 9월 정지한 데이터센터 허가를 유지하거나 강화할 것으로 예상된다. 웰스 파고에 따르면 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다.