#암호화폐 속보주요
24x7 뉴스 속보
전 Mt. Gox CEO Mark Karpelès가 약 6분 전 싱가포르와 독일에서 구매한 Ledger 하드웨어 월렛에서 스파이 하드웨어 임플란트가 발견되었다고 보고했다. Ledger는 현재의 정품 인증 체크로는 물리적 임플란트를 감지할 수 없음을 인정했다. 다만 동남아시아 외 지역 구매 기기와 관련된 자금 유출은 확인되지 않았다고 밝혔다.
전 Mt.Gox CEO Mark Karpelès가 X를 통해 Ledger의 보안 주장이 공식 기술 문서와 모순된다고 지적했다. 그는 Ledger 고객 서비스가 물리적 변조 감지 가능성을 주장했으나, 공식 문서에는 칩이 온전할 경우 악성 임플란트 등 무단 수정을 식별할 수 없다고 명시된 점을 근거로 들었다. Mark Karpelès는 Ledger가 소비자를 오도했다고 주장했다.
전 Mt. Gox CEO Mark Karpelès가 약 3분 전 X를 통해 하드웨어 월렛의 분해 없이 스파이 임플란트 존재를 탐지할 수 있는 저비용 장치를 개발 중이라고 밝혔다. 그는 누구나 직접 제작할 수 있도록 해당 장치의 PCB 설계와 사양을 공개할 계획이다.
전 Mt. Gox CEO Mark Karpelès가 약 6분 전 싱가포르와 독일에서 구매한 Ledger 하드웨어 월렛에서 스파이 하드웨어 임플란트가 발견되었다고 보고했다. Ledger는 현재의 정품 인증 체크로는 물리적 임플란트를 감지할 수 없음을 인정했다. 다만 동남아시아 외 지역 구매 기기와 관련된 자금 유출은 확인되지 않았다고 밝혔다.
Cointelegraph에 따르면 Mark Karpelès 전 Mt. Gox CEO는 2025년 12월부터 최소 2명이 Ledger에 기기 변조를 보고했다고 밝혔다. 보안 연구가 Joe Grand 역시 2026년 3월 4일 Nano X 기기의 악성 하드웨어 임플란트를 보고했으며, Ledger는 내부 조사 중이라고 답했다. Ledger는 추가 언급을 거부하고 X 플랫폼의 공식 성명을 참고하라고 밝혔다.
마운트곡스 전 CEO Mark Karpelès가 하드웨어 월렛 제조사 Ledger가 2025년 12월 이미 제품 변조 가능성에 대한 경고를 받았음에도 고객에게 충분한 알림을 제공하지 않았다고 주장했다. Cointelegraph에 따르면 이는 Karpelès의 개인적 주장이며 Ledger 기기의 대규모 보안 취약점 여부는 아직 확인되지 않았다.
Ledger가 동남아시아 리셀 채널에서 판매되는 하드웨어 월렛 대상의 공급망 공격을 확인했다. 공격자들은 복구 구문을 탈취하기 위해 악성 하드웨어를 심었으며, 보안 칩이 유지된 경우 표준 정품 확인 절차로 감지가 불가능하다. Ledger는 해당 지역 2차 시장 구매자들에게 주의를 당부했다.
Ledger가 정품 기기에 복구 구문 탈취용 하드웨어를 심어 유통한 범죄 조직의 공격을 확인했다. 범죄 조직은 수백만 달러를 투입해 동남아시아 유통망에서 기기를 재판매했다. Ledger는 칩, OS, 서버는 안전한 국지적 공격이라고 밝혔으며, 동남아시아와 홍콩 내 판매 중단 및 보안 규정 강화를 요청했다.
약 11분 전, 싱가포르 공항에서 구매한 Ledger Flex 하드웨어 월렛에서 사용자 자산을 탈취하기 위한 악성 하드웨어 스파이 임플란트가 발견됐다. 연구원 magicaltux가 해당 변조 기기를 식별했다. magicaltux와 Pangolin Intelligence의 Jonty는 Laura Shin과 함께 이번 사건의 세부 사항과 유통 채널 보안 문제를 논의할 예정이다.
전 Mt. Gox CEO Mark Karpelès는 싱가포르 창이 공항 Metapod에서 구매한 Ledger Flex에 스파이 모듈이 심겨 있었다고 확인했다. 사용자 Ben Yorke가 구매한 기기 하단에서 시드 구문을 탈취하는 추가 회로 기판이 발견됐다. 앞서 말레이시아 CryptoBilis 유통 기기에서도 유사 사례가 발생해 8,600만 달러 이상의 자산이 탈취된 바 있다.
Ledger 보안팀 Ledger Donjon은 동남아 유통사 CryptoBilis가 판매한 하드웨어 월렛에서 무단 하드웨어 부품이 발견됐다고 밝혔다. 해당 부품은 초기 설정 시 24개 복구 단어(mnemonic)를 읽어 내장 eSIM을 통해 LTE로 외부 전송하며, 보안 칩이나 시스템은 수정하지 않는다. CryptoBilis는 판매를 중단했으며 Ledger가 추가 피해 규모를 조사 중이다.
암호화폐 커뮤니티 사용자 Johannes가 유럽 소매점 MediaMarkt에서 구매한 Ledger 하드웨어 지갑 2개에서 스파이웨어와 LTE 모듈 등 하드웨어 변조를 발견했다고 밝혔다. 해당 제품의 공급처는 Aqipa GmbH로 확인되었으며 Johannes는 Ledger에 즉각적인 리콜을 요청했다. 현재 해당 주장은 개인의 공개 내용이며 Ledger의 공식 검증이 필요한 상태이다.
Mark Karpelès가 하드웨어 월렛의 스파이 임플란트 의심 사례를 추가로 확인했다. Ledger는 Genuine Check 기능이 보안 칩이 손상되지 않은 경우 스파이 임플란트를 감지할 수 없다고 인정했다. 현재 관련 자산 도난 사례는 CryptoBilis를 통해 판매된 기기에 국한된 상태이다.
미국 중간선거 결과가 속속 발표되고 있다. 민주당 앤드류스가 사우스캐롤라이나 상원 의석을, 파월이 네브라스카 하원 의석을, 일레인 루리아가 버지니아 2번 선거구 하원 의석을 각각 획득했다.
Gate 시장 데이터에 따르면 ETH/USDT는 현재 2250달러에 거래되고 있으며, 24시간 기준 0.22% 하락했다.
Lookonchain 모니터링에 따르면, 바이낸스 해커가 SOL을 여러 지갑으로 분산해 USDC로 매도한 뒤 크로스체인 브리지로 이더리움에 전송해 ETH를 구매하고, THORChain을 통해 BTC로 변환하고 있다.
미국 중간선거에서 현재까지 154석이 확정됐으며 민주당이 102석(5석 탈환), 공화당이 52석을 얻었다. DDHQ는 민주당이 4년 만에 하원 다수당을 되찾아 분점정부 시대가 열릴 것으로 전망했다. 하원은 총 435석이며 과반은 218석이다.
UBS는 시장이 리스크 회피 심리로 전환하며 민주당 '블루웨이브' 가능성 상승에 반응하고 있다고 밝혔다. 이에 따라 AI 및 데이터센터 투자에 대한 저항이 커지고, 부채한도 및 재정정책을 둘러싼 정치적 교착과 협상이 심화될 수 있다고 덧붙였다.
Anthropic이 제로 지식 증명 기술 zkSNARK을 활용한 추론 검증 프로토타입 FlashProve를 오픈소스로 공개했다. 사용자는 모델 가중치를 얻지 않고도 출력이 사전 커밋된 특정 모델에서 생성되었는지 검증할 수 있다. Claude는 zkSNARKs를 개선해 추론 속도를 이전 오픈소스 시스템보다 크게 높였다.
OpenAI 소비자 제품 책임자 Adam Fry는 ChatGPT의 검색 쿼리 처리량이 구글의 20%에 도달했다고 밝혔다. 구글의 5분의 1 수준이지만 빙보다는 크게 높으며, 광고는 아직 제품과 사용량에 부정적 영향을 주지 않았다고 덧붙였다.
Aave 공식 발표에 따르면 Aave Pro가 Aave V4의 이더리움, Base, 아발란체 시장에서 담보 스왑 기능을 지원한다. 사용자는 포지션을 청산하지 않고 담보 자산을 다른 자산으로 교환할 수 있다. 이 기능은 CoWSwap으로 구동된다.
초기 개표 결과에 따르면 민주당이 텍사스 주요 카운티 다수에서 큰 차이로 앞서고 있다. 특히 라티노 인구가 많은 카운티에서 두드러지며, 해당 카운티들은 2024년 대선에서 공화당으로 기울었었다.
Veda, Aave Labs, Kamino Foundation이 탈중앙 렌딩 프로토콜과 비수탁형 트레저리에 대한 미국 연방 증권법 적용 프레임워크 공개 요약을 발표했다. 상세 버전은 10월 26일 SEC에 제출됐으며, SEC 직원과의 면담을 요청했다.
Franklin Templeton Australia 고정소득부문 책임자 Andrew Canobi는 미국 중간선거 초기 반응이 주식에서 채권으로의 소폭 이동으로 나타났다고 말했다. 민주당이 의회를 장악하면 트럼프 대통령의 AI·자원 성장 의제가 제약될 수 있다고 봤다. 호주 3년 국채 수익률은 주초 대비 15bp 하락했다. Jin10에 따르면...
Onchain Lens에 따르면 BNB Chain의 InsurancePool/CoreVault가 플래시 론 기반 가격 조작 공격을 받은 것으로 의심된다. 공격자는 Lista DAO 산하 Moolah에서 약 1.436억 달러 상당 WBNB를 빌려 유동성 풀 가격을 조작했고, CoreVault를 통해 260.21 BNB(약 180,300달러)를 인출한 뒤 플래시 론을 상환해 약 160.26 BNB(약 111,000달러)를 챙겼다.
OnchainLens에 따르면 CoreVault 관련 공격으로 InsurancePool이 약 17.95만 달러 순유출됐고, 공격자는 약 11.1만 달러를 이익 봤다.
Liquid Capital 창립자 Yi Lihua는 공화당이 양원을 모두 잃을 가능성이 높으며 텍사스 주요 의석도 위태롭다고 썼다. 그 경우 미국 증시는 추가 하락할 수 있다고 전망했다. BTC는 40일 범위 내 하락 후 반등 수요가 있었으나 바이낸스 블랙스완 이벤트와 트럼프 중간선거 패배로 아직 최적 반등 수준에 도달하지 못했다고 분석했다. 그러나 불리한 외부 조건에서도 상승 추세에 있는 BTC는 미국 증시 대비 상대적으로 강세를 보이고 있다.
Bitget 시장 데이터에 따르면 현물 은이 장중 1% 하락해 온스당 49.28달러에 거래되고 있다.