SlowMist Cosine, iPhone 대상 'DarkSword' 트로이목마 주의 경고

SlowMist Cosine, 바이낸스 도난 APT 공격 지적… 개인·기업 독성 위험 점검

SlowMist 창립자 Cosine은 바이낸스 도난 사건이 APT 공격이라고 지적했다. 정보 수집·사회공학·악성코드 우회·신뢰체인 악용·측면 중독·클라우드 침투·리스크 컨트롤 우회 등이 연계될 수 있으며 제로데이 취약점도 포함될 수 있다고 설명했다. 개인과 기업은 유사 중독 공격 위험을 점검하고 방어를 강화해야 한다고 Cosine이 강조했다.

SlowMist CISO, 바이낸스 자산 도난 사건 개인키 유출 가능성 제기

SlowMist의 CISO인 23pds가 바이낸스 자산 도난 사건과 관련해 개인키(private key) 유출 가능성을 제기했다. 23pds는 공격자가 리스크 제어 시스템을 우회한 점을 들어 개인키 유출이나 서명 머신 침해 가능성이 높으며, 맞춤형 출금 도구가 사용되었을 확률이 크다고 밝혔다. 그는 보안 부서에 개인키 유출 경로와 비정상 출금 도구 특성에 집중한 심층 조사를 권고했다.

Coinbase, 7만 명 이상의 사용자 연락처 정보 유출

SlowMist의 CISO 23pds는 약 2분 전 Coinbase의 데이터 유출이 사실이라고 밝혔다. 해커가 7만 명 이상의 사용자 연락처 정보를 획득했으며, 비밀번호나 자금 도난 여부는 아직 확인되지 않았다.

BlockBeats, 웹 페이지 비정상 스크립트 삽입 확인 및 복구

BlockBeats가 웹 페이지 내 비정상 스크립트 삽입 공격을 확인하고 복구를 완료했다. BlockBeats는 지갑 로그인(wallet login)이나 연결 기능을 지원하지 않으며 이를 요구하는 앱은 가짜라고 밝혔다. 또한 iOS 18.6~18.7.2 및 26.0~26.1 버전 사용자의 iOS 27 업데이트를 권고했다.

Slow Fog, 1,500개 이상 DarkSword 피싱 사이트 발견

Slow Fog의 Yu Xian이 X를 통해 MistEye 글로벌 위협 인텔리전스 헌팅으로 1,500개 이상의 DarkSword 피싱 사이트를 발견했다고 밝혔다. 해당 사이트들은 가짜 Binance, OKX, 가짜 지갑, 이커머스, 게임 및 암호화폐 거래소 등을 사칭했다.

SlowMist, iPhone 사용자 대상 DarkSword 지갑 탈취 공격 경고

SlowMist의 Cosine은 iPhone 및 iPad 사용자를 대상으로 하는 DarkSword 공격 도구를 경고했다. 해당 도구는 iOS 취약점을 이용해 샌드박스 제한을 우회하며, Keychain 내 비밀번호와 암호화폐 지갑의 개인키 파일을 탈취한다. SlowMist는 보안 위험을 줄이기 위해 시스템을 즉시 업데이트할 것을 권고했다.

SlowMist, Solidity 면접 위장 GitHub 악성 프로젝트 발견

SlowMist가 Solidity 면접 연습 프로젝트로 위장한 'sol-live' GitHub 저장소에서 데이터 탈취 백도어를 발견했다고 밝혔다. 해당 코드는 브라우저 로그인 정보, 지갑 확장 프로그램 데이터, macOS 키체인 파일을 수집하고 원격 명령을 실행한다. macOS와 Linux에서 터미널 설정을 실행할 때 작동하며, 이와 유사한 프로젝트 8곳이 추가로 발견됐다.

LiteLLM 버전 1.107.0, 공급망 공격으로 자격 증명 및 API 키 탈취

SlowMist에 따르면 LiteLLM이 다시 공급망 공격을 받았다. 악성 버전 [email protected]은 PyPI 패키지와 Docker 이미지에 영향을 미쳤으며, 클라우드 자격 증명, AI API 키, SSH 개인 키 탈취 및 원격 코드 실행이 가능하다. SlowMist는 해당 버전 사용을 피하고 환경 재구축 및 1.106.2 버전 고정을 권고했다.

SlowMist, iOS 암호화폐 지갑 공격하는 DarkSword 트로이목마 경고

보안 업체 SlowMist가 iOS 암호화폐 지갑을 공격하는 DarkSword 트로이목마 분석 보고서를 발표했다. 해당 툴킷은 iOS 18.6~18.7.2 및 26.0~26.1 버전을 타겟으로 하며, 지갑 데이터를 복호화해 자금을 탈취한다. Safari 브라우저에서 악성 페이지를 여는 것만으로도 취약점이 트리거될 수 있다.

SlowMist, Ledger 펌웨어 업데이트 사칭 피싱 주의보 발령

SlowMist가 Ledger 공급망 사고를 악용한 가짜 'Ledger 펌웨어 업데이트' 피싱 페이지가 유포되고 있다고 밝혔다. 해당 페이지는 정품 확인 및 업데이트 버튼 등을 통해 실제와 유사하게 구성되었다. SlowMist는 웹사이트 링크를 통한 업데이트를 금지하고 복구 시드 구문을 입력하지 말라고 경고했다.

SlowMist, Ledger 공급망 사고 악용 가짜 펌웨어 업데이트 피싱 경고

SlowMist가 최근 Ledger 공급망 사고를 악용한 가짜 펌웨어 업데이트 캠페인이 발생했다고 경고했다. 피싱 페이지는 가짜 정품 확인 페이지와 업데이트 버튼 등을 포함해 정교하게 제작되었다. SlowMist는 웹사이트 링크를 통해 기기를 업데이트하거나 복구 문구(Recovery Phrase)를 입력하지 말라고 당부했다.

FOMO 웹 버전, 북마크 피싱 공격으로 계정 탈취 및 자산 도난

Slow Mist의 Yu Xian이 약 3분 전 FOMO 웹 버전의 북마크 피싱 공격을 감지했다고 밝혔다. 공격자는 가짜 사람 인증을 유도해 악성 JavaScript 코드를 브라우저 북마크에 저장하게 한다. 사용자가 해당 북마크를 2~3회 클릭하면 FOMO 계정이 탈취되며 내부에 저장된 암호화 자산이 즉시 도난당한다.

BNB Standard, 독립이사로 앤서니 스카라무치 선임

BNB treasury company BNB Standard Corporation이 SkyBridge Capital 설립자 앤서니 스카라무치를 이사회 독립이사로 선임했다고 Cointelegraph가 전했다.

• BNB+0.45%

Polymarket CS 이벤트 "Over" 승률 17.5% 급락

Catcher Predict 모니터링에 따르면 Polymarket에서 "Counter-Strike: Heroic vs Team Falcons (BO3) - IEM Beijing Group A" 경기의 "O/U 2.5 matches" 서브마켓 "Over" 옵션 승률이 한 시간 전 39%에서 현재 21.5%로 17.5% 하락했다.

GMGN, 24시간 스마트 머니 순유입 상위 5 토큰 공개

GMGN 데이터에 따르면 과거 24시간 스마트 머니 순유입 상위 5 토큰은 Groyper($2,000, +5034.7%), PEPE($2,000, +4.8%), POLYMARKET($871, +11.8%), HOPE($835, +96.5%), NIO($784, -8.4%)다.

인도 AI 엔터테인먼트 기업 EloElo, 8천만 달러 Series C 투자 유치

인도 소비자용 AI·엔터테인먼트 기업 EloElo Group이 Hornbill Capital과 NBCUniversal이 주도한 8000만 달러 Series C 라운드를 완료했다. 총 누적 투자금은 1억 3000만 달러에 달한다.

알 수 없는 지갑, 1억100만 USDT 바이낸스로 이동

Coinglass 데이터에 따르면 11월 4일 13시 54분, 알 수 없는 지갑에서 바이낸스로 1억 100만 USDT가 이동한 것이 감지됐다.

• USDT+0.02%

현물 금, 온스당 $4,000 돌파

현물 금이 온스당 4,000달러를 돌파했다. 현재 가격은 4,000.21달러이며, 장중 1.78% 상승했다.

• PAXG+2.01%
• XAUt+2.02%

세계황금협회, 2026년 금 투자 수요 증가 전망 200톤으로 하향

세계황금협회(World Gold Council)는 2026년 금 투자 수요의 전년 대비 증가 전망을 400톤에서 약 200톤으로 낮췄다. 동시에 글로벌 중앙은행 금 구매 기대치를 높였다.

• XAUt+2.02%

CNBC, 민주당 하원 235석 이상 확보 전망

CNBC 선거 보도팀은 민주당이 하원 통제에 필요한 218석을 크게 넘는 최소 235석을 확보할 것으로 예측했다고 밝혔다.

미중간선거 결과 가격 반영, 글로벌 증시·암호화폐 반등

미중간선거에서 민주당이 양원 장악을 확정한 가운데, 사전에 "악재"로 예상됐던 결과가 이미 가격에 반영되며 글로벌 자본시장이 반등했다. BTC는 78,006달러, ETH는 2,301달러를 회복했다. 나스닥100 선물은 낙폭을 0.4%로 축소했다.

BTC, 78,000 USDT 돌파

BTC가 78,000 USDT를 돌파했다. OKX 기준 BTC는 78,017.7 USDT에 거래되며 24시간 1.63% 상승했다. Gate 기준으로는 78,010.5 USDT에 거래되고 있다.

• BTC+1.52%

중국 반도체 ETF 다수 10% 이상 상승

중국 증시 오후 반도체 섹터가 크게 상승했다. NAURA Technology와 Piotech가 10% 이상 올랐으며, Peng Hua STAR Semiconductor Equipment ETF와 ChinaAMC STAR Semiconductor ETF 등 다수 ETF가 10% 넘게 상승했다. GF Semiconductor Equipment ETF는 상한가를 기록했다고 Jin10이 전했다.

ETH $2,300 돌파

Gate 시장 데이터에 따르면 ETH/USDT는 현재 2300.15 달러에 거래되고 있으며, 24시간 기준 2.16% 상승했다.

• ETH+2.10%

ETH $2,300 돌파

HTX 및 OKX 시장 데이터에 따르면 ETH가 2,300달러를 돌파했다. 현재 ETH는 2,300.09달러에 거래되고 있으며, 일중 0.01% 상승했다.

• ETH+2.10%

미 하원 민주당 대표 제프리스, "극단주의와 부패 충분하다"

하원 민주당 대표 하킴 제프리스가 중간선거 승리를 기념하는 연설에서 미국민은 극단주의와 부패에 충분하다고 밝혔다. 제프리스는 생활비 인하와 트럼프 행정부 감독을 핵심으로 하는 100일 의제를 제시했다.

한국 KOSPI 지수, 장중 4% 하락 만회하고 상승 전환

Odaily 보도에 따르면 한국의 KOSPI 지수가 장중 최대 4%까지 하락한 뒤 반등해 상승세로 전환했다.