CZ, Trust Wallet 사칭 피싱 사이트 주의 당부

CZ, 가짜 Trust Wallet 피싱 사이트 주의 당부

창펑 자오(CZ)가 보안 연구원이 공개한 가짜 Trust Wallet 피싱 사이트에 대해 X에서 경고했다. 피싱 사이트는 .com 대신 .cam 도메인을 사용하며 지갑 연결을 유도하고, JavaScript 스크립트가 Trust Wallet, Phantom, OKX를 지원하며 백엔드 API로 잔액을 스캔한 뒤 고정 주소로 자금 이체를 준비한다고 전해졌다.

바이낸스 공동 창립자 He Yi, 가짜 공지 사기 수법 주의 경고

바이낸스 공동 창립자 He Yi가 바이낸스 공지로 위장한 텔레그램 메시지를 이용해 자산 이체를 유도하는 사기 수법에 주의하라고 경고했다.

Symbiosis, 바이낸스 공격 도난 자금 이체 시도 발견

Symbiosis는 X에서 최근 바이낸스 공격 관련 자금을 이 프로토콜을 통해 이체하려는 시도를 발견했다고 밝혔다. 팀은 현재 중단 작업 중이며 바이낸스에 연락했다. 기존 심사 메커니즘은 정상 자금 흐름용으로 빠르고 복잡한 조작에 대한 모니터링 취약점이 있어 점진적으로 개선할 예정이다.

홍콩 인터뱅크 청산, 가짜 FPS 웹사이트 사기 경고

홍콩 인터뱅크 청산(HKICL)은 공식 사이트를 사칭해 가상지갑 입출금을 유도하는 가짜 웹사이트를 발견했다고 밝혔다. 사칭 사이트는 FPS 온라인 거래 보안 지원과 환불, 미승인 거래 신고 등을 제공한다고 주장한다. HKICL은 일반적으로 개인에게 직접 FPS 서비스를 제공하지 않으며 먼저 연락하지 않는다고 밝혔다.

홍콩 인터뱅크 클리어링, 가짜 웹사이트 통한 가상지갑 사기 경고

홍콩 인터뱅크 클리어링이 공식 웹사이트를 사칭하는 가짜 웹사이트 2곳을 발견했다. 가짜 사이트는 가상지갑 충전·출금을 유도하며 FPS 보안 지원을 제공한다고 주장한다. 홍콩 정부 보도자료에 따르면 동사는 개인에게 FPS 서비스를 직접 제공하거나 선제적으로 연락하지 않는다고 강조했다.

Foundation, 새로운 피싱 이메일 공격 경고

Foundation이 X 플랫폼에 공지하며 공격자들이 다른 기업의 해킹된 도메인을 통해 새로운 피싱 이메일을 발송하고 있다고 밝혔다. 해당 이메일은 Foundation 공식 도메인이 아니다.

Flap 공식 사이트 DNS 하이재킹, 팀 지갑 연결 금지 경고

Flap이 X를 통해 공식 웹사이트가 DNS 하이재킹을 당해 무단 웹사이트로 리다이렉트되고 있다고 밝혔다. 팀은 사용자들에게 공식 사이트 방문, 지갑 연결, 트랜잭션 서명을 일체 자제할 것을 당부했으며, 사이트 안전 확인 후 업데이트를 공지할 예정이다.

Vitalik Buterin 피싱 공격 대상 및 Keystone 인증 키 유출

Ethereum 공동 창립자 Vitalik Buterin이 하드웨어 월렛 사용자를 겨냥한 피싱 메일을 받았다고 밝혔다. 이와 함께 Keystone의 기기 정품 인증용 attestation key가 유출됐다. 이번 사건으로 self-custody 사용자의 공급망 및 펌웨어 검증 리스크가 제기됐다.

인도 CoinSwitch, 사기 방지 SafeSwitch 프로그램 출시

인도 암호화폐 거래소 CoinSwitch가 10월 26일 사기 방지 프로그램 SafeSwitch를 출시했다고 Tech in Asia가 전했다. 해당 프로그램은 10문항의 사기 식별 퀴즈, 웹사이트 보안 점검 도구, 인도 사이버 사기 신고 핫라인(1930) 안내를 제공한다. CoinSwitch는 점검 도구가 참고용이며 절대적 안전을 보장하지 않는다고 밝혔다.

Electrum, 가짜 소프트웨어 및 결제 확인 보안 주의보 발행

Electrum이 가짜 소프트웨어 및 악성 복제 앱에 대한 보안 주의보를 발행했다. 지갑 출처 확인과 철저한 패치 작업을 강조하며, 거래 전 수신 주소와 금액을 반드시 확인할 것을 권고했다.

CoinDCX, 해킹 루머 부인 및 사용자 자금 안전 발표

인도 암호화폐 거래소 CoinDCX가 최근 X 플랫폼에서 유포된 지갑 거래 정보는 오해이며 사용자 자금은 안전하다고 밝혔다. CoinDCX는 해당 거래가 2025년 1월 생성 후 7월에 유출된 과거 지갑 주소와 관련된 것이며 현재 운영과는 무관하다고 설명했다.

Fearless Wallet 개인키 유출로 17,286 DOT 도난

Polkadot Community Foundation은 서드파티 지갑 Fearless Wallet 브라우저 확장 프로그램의 보안 결함으로 개인키가 유출되었다고 밝혔다. 2025년 2월부터 유출이 시작되었으며, 8명의 사용자가 총 17,286 DOT 규모의 무단 거래 피해를 보고했다. Polkadot은 이용자들에게 즉시 새로운 키 쌍을 생성해 자산을 이전할 것을 권고했다.

CertiK, eMudhra 인증서 취약점으로 암호화폐 앱 보안 위험 경고

CertiK은 구글, 애플, 마이크로소프트가 인도 인증기관 eMudhra의 취약한 인증서 8개를 차단했음에도 암호화폐 거래 봇과 거래소 앱은 여전히 위험에 노출될 수 있다고 약 3분 전 경고했다. 공격자가 이를 이용해 거래소나 지갑 인터페이스를 사칭해 입금 주소를 바꾸거나 악성 트랜잭션을 유도할 수 있다. CertiK의 Peiyu Wang 이사는 서비스 운영자가 소프트웨어 및 인증서 신뢰 저장소를 업데이트할 것을 권고했다.

FOMO 웹 버전, 북마크 피싱 공격으로 계정 탈취 및 자산 도난

Slow Mist의 Yu Xian이 약 3분 전 FOMO 웹 버전의 북마크 피싱 공격을 감지했다고 밝혔다. 공격자는 가짜 사람 인증을 유도해 악성 JavaScript 코드를 브라우저 북마크에 저장하게 한다. 사용자가 해당 북마크를 2~3회 클릭하면 FOMO 계정이 탈취되며 내부에 저장된 암호화 자산이 즉시 도난당한다.

ETH 미결제약정 24시간 7.64% 증가, 299.92억 달러

Coinglass 데이터에 따르면 ETH 전체 계약 미결제약정(OI)이 지난 24시간 동안 7.64% 증가해 현재 299.92억 달러를 기록했다. 거래소별로 바이낸스 93.05억 달러, 바이빗 21.53억 달러, 게이트 19.05억 달러, OKX 18.59억 달러 순이다.

• ETH+7.23%

민주당 의회 장악, Fed 인사 견제…고용 지표 견조

미국 중간선거에서 민주당이 양원을 장악했고, 트럼프는 결과 수용과 협력을 밝혔다. Fed 인사 권한에 대한 견제가 커질 전망이다. 다만 ADP 고용은 8.6만, JOLTS 채용공고는 752.3만으로 견조해 금리 인하 기대는 제한된다.

암호화폐 공포·탐욕 지수, 51로 중립 상태

Coinglass 데이터에 따르면 암호화폐 공포·탐욕 지수가 현재 51로 전일 대비 16포인트 상승해 중립 상태를 나타냈다. 최근 7일 평균은 35, 30일 평균은 52다.

디지털상공회의소, 브라운 승리는 암호화폐 업계 최악의 결과

미국 디지털상공회의소(Digital Chamber)는 셰로드 브라운(Sherrod Brown)의 승리가 민주당의 암호화폐 정책 전반에 영향을 미치고 소비자 보호와 규제 책임성에 더 큰 비중을 둘 수 있다고 밝혔다.

Moonshot AI, 기업용 Kimi Hosted Agents 출시

Moonshot AI가 Kimi Hosted Agents를 출시했다. 기업과 개발자에게 Agent 운영을 지원하는 Harness를 클라우드 서비스로 제공하며, 별도의 프레임워크 구축 없이 24시간 호스팅 환경을 이용할 수 있다. 해당 서비스는 장기 과제 수행과 다중 에이전트 간의 효율적인 협업을 지원한다.

하이퍼리퀴드, 대형 기업 주식 토큰화 상품 출시 시사

블룸버그에 따르면 하이퍼리퀴드 공동창업자 제프 얀이 런던에서 정책 입안자들과 만나고, 핵심 기여자들이 최소 2억3800만 HYPE(약 200억 달러)를 보유 중이라고 밝혔다. 그는 개인 순자산 공개를 거부했으며, 향후 대형 기업 주식을 토큰화한 상품 출시 가능성을 시사했다.

• HYPE+0.55%

Arthur Hayes, AI 주식 언락으로 암호화폐 유동성 위축 가능성 경고

Arthur Hayes는 AI 기업 주식 언락이 주가와 신용시장을 끌어내려 암호화폐 시장 유동성을 압박할 수 있다고 밝혔다. Maelstrom은 현재 관망 자세를 유지한다고 전했다.

골드만삭스, 미국 중간선거 결과 AI 규제에 큰 영향 전망

골드만삭스가 미국 중간선거 결과를 "블루 쓰나미"로 표현하며 인공지능(AI) 및 데이터센터 규제에 큰 영향을 미칠 수 있다고 분석했다. 민주당이 예상보다 하원과 상원에서 더 많은 의석을 확보해 재정 마감일을 활용한 정책 양보를 모색할 것으로 전망했다.

• FET+6.16%

BTC 바이낸스 현물 매도 주문 1419.95만 달러, 매수 대비 554.23만 달러 우세

Liquid247.xyz에 따르면 BTC 가격은 80,536달러다. 바이낸스 현물 매도 주문은 1419만 9500달러, 매수 주문은 865만 7200달러로 매도가 554만 2300달러 많다. 코인베이스 현물도 매도가 우세하나 규모는 바이낸스보다 작다.

• BTC+4.85%

BTC $76,461 하회 시 24.85억 달러 롱 청산 예상

Coinglass 데이터에 따르면, BTC가 76,461달러를 하회하면 주요 거래소 누적 롱 청산 규모가 24.85억 달러에 달한다. 반대로 84,429달러를 상회하면 누적 숏 청산 규모가 11.8억 달러에 달한다.

• BTC+4.85%

CZ, 가짜 Trust Wallet 피싱 사이트 주의 당부

창펑 자오(CZ)가 보안 연구원이 공개한 가짜 Trust Wallet 피싱 사이트에 대해 X에서 경고했다. 피싱 사이트는 .com 대신 .cam 도메인을 사용하며 지갑 연결을 유도하고, JavaScript 스크립트가 Trust Wallet, Phantom, OKX를 지원하며 백엔드 API로 잔액을 스캔한 뒤 고정 주소로 자금 이체를 준비한다고 전해졌다.

현물 금, 장중 2% 급등해 온스당 $4,141.23

Bitget 시장 데이터에 따르면 현물 금이 장중 2% 급등했다. 현재 온스당 4,141.23달러에 거래되고 있다.

• XAUt+4.57%

MARA 홀딩스, 12시간 동안 1,650 BTC(약 1.328억 달러) 이체

비트코인 채굴기업 MARA 홀딩스가 지난 12시간 동안 1,650 BTC(약 1.328억 달러)를 Galaxy Digital, Copper 등으로 이체했다. Lookonchain 모니터링에 따르면 실제 매도 여부는 아직 확인되지 않았다.

• BTC+4.85%

해시키 거래소, 토큰화 일본 고배당 주식 전략 상품 JX 출시

해시키 거래소(HashKey Exchange) 웰스 매니지먼트 채널이 DigiFT가 토큰화한 일본 고배당 주식 전략 상품 SBI Japan High Dividend Equity Strategy Token(JX)을 출시했다. JX의 기초 전략은 SBI Asset Management가 운용하며, 자격을 갖춘 전문 투자자만 USDC로 가입·환매할 수 있다.

CryptoQuant 애널리스트, 비트코인 조정 미종료·사이클 바닥 미확인

CryptoQuant 애널리스트 CryptoZeno는 비트코인 사이클 지표상 현재 조정이 끝나지 않았다고 봤다. 30일 이동평균 Cycle Extreme Index는 15.8%로 관측/약압력 구간이며, BTC는 약 80,000달러로 고점 대비 약 46% 하락했다. Cycle Extreme Oscillator 30일 이동평균도 역사적 범위 하단에 머물며 상승 신호가 없다고 했다.

• BTC+4.85%