#암호화폐 속보주요
24x7 뉴스 속보
SlowMist 설립자 Yu Xian이 약 3분 전 X를 통해 iOS 27 이전 버전의 취약점을 이용해 iPhone 사용자의 암호화폐 지갑을 훔치는 범죄가 발생하고 있다고 밝혔다. Yu Xian은 iPhone, iPad, Mac 등 기기를 최신 버전으로 업데이트하고, 출처가 불분명한 앱 설치와 Safari 및 인앱 브라우저의 알 수 없는 링크 클릭에 주의할 것을 당부했다.
Slow Fog의 Yu Xian이 X를 통해 MistEye 글로벌 위협 인텔리전스 헌팅으로 1,500개 이상의 DarkSword 피싱 사이트를 발견했다고 밝혔다. 해당 사이트들은 가짜 Binance, OKX, 가짜 지갑, 이커머스, 게임 및 암호화폐 거래소 등을 사칭했다.
SlowMist Cosine이 iPhone 및 iPad 사용자를 대상으로 하는 DarkSword 트로이목마에 대해 주의를 경고했다. 해당 트로이목마는 iOS 취약점을 이용해 샌드박스를 돌파하며, Keychain의 비밀번호와 개인 데이터, 로컬 지갑의 개인 키 파일 등을 탈취한다. SlowMist Cosine은 시스템을 즉시 업데이트할 것을 권고했다.
SlowMist의 Cosine은 iPhone 및 iPad 사용자를 대상으로 하는 DarkSword 공격 도구를 경고했다. 해당 도구는 iOS 취약점을 이용해 샌드박스 제한을 우회하며, Keychain 내 비밀번호와 암호화폐 지갑의 개인키 파일을 탈취한다. SlowMist는 보안 위험을 줄이기 위해 시스템을 즉시 업데이트할 것을 권고했다.
Bitcoin Core 개발자들이 LLM(대규모 언어 모델) 프롬프트를 통해 쉽게 발견될 수 있는 보안 취약점에 대해 기존의 장기 기밀 공개 메커니즘을 적용하지 않기로 했다. 해당 취약점은 "easy to find"로 분류되어 모든 지원 버전에 즉시 수정 사항이 반영되며 보안 공지와 함께 빠르게 공개된다. 지난 7월 Bitcoin Red Team이 AI 모델로 390개 프로젝트를 스캔해 하루 만에 85개의 치명적 문제를 발견한 점이 반영됐다. (Odaily, CoinDesk)
SlowMist가 오늘 10월 23일 고위험 PHP 취약점(CVE-2026-109618, CVE-2026-109619) 분석 보고서를 발표했다. CVSS v4.0 점수 9.2의 심각한 수준으로, 추적 중인 암호화폐 관련 도메인 1,488개 중 53.3%인 793개가 영향을 받을 수 있다. 공격자가 웹 서버를 장악해 프론트엔드 페이지를 변조하고 자산을 탈취할 수 있어 즉각적인 업데이트를 권고했다.
SlowMist가 Ledger 공급망 사고를 악용한 가짜 'Ledger 펌웨어 업데이트' 피싱 페이지가 유포되고 있다고 밝혔다. 해당 페이지는 정품 확인 및 업데이트 버튼 등을 통해 실제와 유사하게 구성되었다. SlowMist는 웹사이트 링크를 통한 업데이트를 금지하고 복구 시드 구문을 입력하지 말라고 경고했다.
SlowMist가 최근 Ledger 공급망 사고를 악용한 가짜 펌웨어 업데이트 캠페인이 발생했다고 경고했다. 피싱 페이지는 가짜 정품 확인 페이지와 업데이트 버튼 등을 포함해 정교하게 제작되었다. SlowMist는 웹사이트 링크를 통해 기기를 업데이트하거나 복구 문구(Recovery Phrase)를 입력하지 말라고 당부했다.
SlowMist 설립자 Yu Xian이 약 3분 전 X를 통해 iOS 27 이전 버전의 취약점을 이용해 iPhone 사용자의 암호화폐 지갑을 훔치는 범죄가 발생하고 있다고 밝혔다. Yu Xian은 iPhone, iPad, Mac 등 기기를 최신 버전으로 업데이트하고, 출처가 불분명한 앱 설치와 Safari 및 인앱 브라우저의 알 수 없는 링크 클릭에 주의할 것을 당부했다.
Anthropic이 제로 지식 증명 기술 zkSNARK을 활용한 추론 검증 프로토타입 FlashProve를 오픈소스로 공개했다. 사용자는 모델 가중치를 얻지 않고도 출력이 사전 커밋된 특정 모델에서 생성되었는지 검증할 수 있다. Claude는 zkSNARKs를 개선해 추론 속도를 이전 오픈소스 시스템보다 크게 높였다.
OpenAI 소비자 제품 책임자 Adam Fry는 ChatGPT의 검색 쿼리 처리량이 구글의 20%에 도달했다고 밝혔다. 구글의 5분의 1 수준이지만 빙보다는 크게 높으며, 광고는 아직 제품과 사용량에 부정적 영향을 주지 않았다고 덧붙였다.
Aave 공식 발표에 따르면 Aave Pro가 Aave V4의 이더리움, Base, 아발란체 시장에서 담보 스왑 기능을 지원한다. 사용자는 포지션을 청산하지 않고 담보 자산을 다른 자산으로 교환할 수 있다. 이 기능은 CoWSwap으로 구동된다.
초기 개표 결과에 따르면 민주당이 텍사스 주요 카운티 다수에서 큰 차이로 앞서고 있다. 특히 라티노 인구가 많은 카운티에서 두드러지며, 해당 카운티들은 2024년 대선에서 공화당으로 기울었었다.
Veda, Aave Labs, Kamino Foundation이 탈중앙 렌딩 프로토콜과 비수탁형 트레저리에 대한 미국 연방 증권법 적용 프레임워크 공개 요약을 발표했다. 상세 버전은 10월 26일 SEC에 제출됐으며, SEC 직원과의 면담을 요청했다.
Franklin Templeton Australia 고정소득부문 책임자 Andrew Canobi는 미국 중간선거 초기 반응이 주식에서 채권으로의 소폭 이동으로 나타났다고 말했다. 민주당이 의회를 장악하면 트럼프 대통령의 AI·자원 성장 의제가 제약될 수 있다고 봤다. 호주 3년 국채 수익률은 주초 대비 15bp 하락했다. Jin10에 따르면...
Onchain Lens에 따르면 BNB Chain의 InsurancePool/CoreVault가 플래시 론 기반 가격 조작 공격을 받은 것으로 의심된다. 공격자는 Lista DAO 산하 Moolah에서 약 1.436억 달러 상당 WBNB를 빌려 유동성 풀 가격을 조작했고, CoreVault를 통해 260.21 BNB(약 180,300달러)를 인출한 뒤 플래시 론을 상환해 약 160.26 BNB(약 111,000달러)를 챙겼다.
OnchainLens에 따르면 CoreVault 관련 공격으로 InsurancePool이 약 17.95만 달러 순유출됐고, 공격자는 약 11.1만 달러를 이익 봤다.
Liquid Capital 창립자 Yi Lihua는 공화당이 양원을 모두 잃을 가능성이 높으며 텍사스 주요 의석도 위태롭다고 썼다. 그 경우 미국 증시는 추가 하락할 수 있다고 전망했다. BTC는 40일 범위 내 하락 후 반등 수요가 있었으나 바이낸스 블랙스완 이벤트와 트럼프 중간선거 패배로 아직 최적 반등 수준에 도달하지 못했다고 분석했다. 그러나 불리한 외부 조건에서도 상승 추세에 있는 BTC는 미국 증시 대비 상대적으로 강세를 보이고 있다.
Bitget 시장 데이터에 따르면 현물 은이 장중 1% 하락해 온스당 49.28달러에 거래되고 있다.
CertiK에 따르면 공격자가 플래시론으로 오라클을 조작해 CoreVault 상환 금액을 약 33배 부풀렸다. 공격자는 이를 통해 약 160.26 BNB의 이익을 얻었다.
Bitget 시세에 따르면 한국 KOSPI 지수가 5,500포인트 아래로 내려갔다. 일일 2.70% 하락했으며 SK 하이닉스는 4.5%, 삼성전자는 3% 하락했다.
OnchainLens에 따르면 Tron Inc. 재무 주소가 약 15.44만 TRX(약 4.98만 달러)를 받았다.
Onchain Lens 모니터링에 따르면 Tron Inc.(나스닥 티커: TRON)는 평균 단가 0.3238달러(약 4만9760달러)에 TRX 15만4403개를 추가 매수했다. 누적 재무 보유량은 7억2190만 TRX를 초과했다.
Lookonchain에 따르면 2026년 미국 중간선거에서 공화당 승리에 베팅한 트레이더의 5개 포지션 모두 현재 미실현 손실 상태이며, 합산 손실은 624,800달러이다.