CZ, 윈도우 Paint 취약점 경고: 앱 보안은 OS 취약점 대체 못해, 시스템 업데이트 즉시 필요

CZ, Alpine Linux OpenSSH 10년간 잠복 취약점 경고... 긴급 패치 권고

CZ(Changpeng Zhao)가 X에서 Alpine Linux의 OpenSSH 보안 취약점이 10년간 잠복해 있었다며 아직 패치하지 않은 사용자는 긴급히 조치할 것을 촉구했다. OpenSSH는 Alpine Linux의 SSH 인증 우회 취약점에 대한 긴급 패치를 공개했다. 영향을 받은 서버에서는 256바이트 초과 비밀번호로 키 기반 로그인 전용 계정을 실제 자격 증명 없이도 잠금 해제할 수 있었다.

CZ, iOS 즉시 업데이트 촉구: 셀프 커스터디는 스스로 책임

바이낸스 창립자 CZ는 'DarkSword'가 iOS 취약점을 악용해 Safari 링크로 공격할 수 있다는 보도에 대해 iOS 시스템을 신속히 업데이트하라고 촉구했다. CZ는 지갑 소프트웨어가 운영체제를 대신 업데이트할 수 없으며 셀프 커스터디는 사용자 본인의 책임이라고 밝혔다.

바이낸스 공동창업자 CZ, iOS 업데이트 권고

바이낸스 공동창업자 CZ는 사용자에게 iOS 업데이트를 권고하며, 지갑 소프트웨어가 사용자 대신 운영체제를 업데이트할 수 없다고 밝혔다.

CZ, Trust Wallet 사칭 피싱 사이트 주의 당부

CZ가 보안 연구진의 발견을 인용해 .cam과 .com 도메인을 구분하도록 사칭 Trust Wallet 피싱 사이트에 주의하라고 당부했다.

CZ, 바이낸스 대규모 도난 보안 실패 지적

CZ가 바이낸스에서 발생한 대규모 도난이 심각한 보안 실패를 드러냈다고 밝혔다. 그는 회사에 문제를 투명하게 공개하고 책임을 지며 개선할 것을 촉구했다.

CZ, 해킹 빈도 증가 전망...AI로 방어 강화해야

바이낸스 창업자 CZ가 인터뷰에서 해킹 빈도와 속도가 앞으로 더 증가할 것이라고 전망했다. 공격자들도 AI를 활용하고 있어 AI 기술로 방어를 강화해야 한다고 강조했다. CZ는 기술과 보안 역량은 끊임없이 발전 중이라고 덧붙였다.

바이낸스 해킹 의심, 테더·서클 17.9억 달러 규모 자금 동결

바이낸스 설립자 CZ가 바이낸스가 해킹 공격을 받은 것으로 보인다고 밝혔다. 사용자 자금은 안전하며, Tether가 약 971 million USDT, Circle이 약 823 million USDC를 신속히 동결했다고 전했다. CZ는 현재 주주 신분으로 모든 사용자 자금이 완전히 보장될 것이라고 밝혔다.

Changpeng Zhao, 이메일 링크 및 첨부파일 클릭 주의 경고

Binance 창립자 Changpeng Zhao가 X를 통해 이메일 내 링크 클릭이나 첨부파일 다운로드에 주의할 것을 경고했다. 신뢰하는 사람이 보낸 이메일이라도 발신자의 컴퓨터가 바이러스에 감염되었을 가능성이 있다고 밝혔다.

CZ, 빗썸·미래에셋 등 4개 기관 데이터 유출 보고

바이낸스 창업자 CZ가 오늘 빗썸, 미래에셋, 대신증권, 코인베이스의 서비스 제공업체 Amplitude에서 데이터 유출 사고가 발생했다고 밝혔다. Amplitude 사고로 일부 코인베이스 사용자 연락처가 유출되었으나 자금은 영향이 없다. CZ는 피싱 및 SIM-swapping 위험을 경고하며 하드웨어 보안 키 사용과 비밀번호 변경을 권고했다.

CZ "암호화폐 지갑 100% 보안 불가능, 리스크 관리 중요"

CZ가 암호화폐 지갑 중 절대적인 보안을 달성할 수 있는 것은 없으며, 취약점이 전혀 없는 소프트웨어나 100% 안전한 기술은 존재하지 않는다고 밝혔다. 모든 행동과 결정에는 리스크가 수반된다고 지적하며, 사용자들이 최신 동향을 파악하고 적절한 리스크 관리를 시행할 것을 권고했다.

CZ, PHP 보안 취약점 CVE-2026-109618·109619 악용 주의 경고

바이낸스 설립자 CZ가 PHP 보안 취약점(CVE-2026-109618, CVE-2026-109619)이 이미 악용되고 있다고 경고했다. 해당 취약점은 WordPress, Magento 등이 실행되는 서버에 영향을 미치며, 인증 없이 방문자 자격 증명 탈취가 가능하다. 패치는 10월 21일 출시됐으며 CZ는 웹사이트 방문 시 주의를 당부했다.

CZ, PHP 고위험 취약점 2종 주의 경고

CZ가 X를 통해 PHP의 고위험 취약점 2종(CVE-2026-109618, CVE-2026-109619)에 대해 주의를 당부했다. 해당 취약점은 WordPress, Magento 등을 실행하는 서버에 영향을 미치며, 10월 21일 패치가 발표되었으나 이미 세부 내용이 유출되어 실제 공격 사례가 확인됐다. CZ는 침해된 웹사이트가 계정 정보 탈취나 기기 공격의 통로가 될 수 있다고 밝혔다.

CZ, PHP 취약점 노출에 따른 웹사이트 방문 주의 당부

Changpeng Zhao(CZ)가 X를 통해 PHP 취약점(CVE-2026-109618, CVE-2026-109619) 두 건이 공개됐다고 밝혔다. 해당 취약점은 WordPress, Magento 등의 서버에 영향을 미치며, 10월 21일 패치 배포 전 유출되어 실제 공격 사례가 확인됐다. 공격자는 인증 없이 방문자 정보를 탈취하거나 기기를 공격할 수 있다.

OpenAI CFO, 미국 중간선거가 IPO 계획에 영향 없어

OpenAI CFO Sarah Friar가 6일 현지시간 인터뷰에서 2026년 미국 중간선거가 의회 정치 지형을 바꿨지만 IPO 계획에 영향을 주지 않았다고 밝혔다. 내년 상장 목표를 재확인하고, 대규모 데이터센터 투자를 계속하며 3분기 매출 70% 성장, 엔터프라이즈 매출 2배를 공개했다.

Polymarket 사용자, 여론조사 전 $20만 베팅해 $7.7만 수익

Vanderbilt University 연구진에 따르면, 한 Polymarket 사용자가 10월 31일 Pete Ricketts 상원의원의 재선 승리에 약 20만 달러를 베팅했다. 약 1시간 후 Ricketts가 우세하다는 여론조사가 발표되었으며, 해당 사용자는 7만 7,000달러 이상의 수익을 올렸다. Polymarket은 관련 거래를 확인하고 조사 중이다.

• POL-2.08%

DeepSeek, 웹·API 서비스 45분간 중단 후 복구

DeepSeek 웹 및 API 서비스가 11월 7일 15시11분부터 15시56분까지 45분간 중단됐다가 복구됐다고 IT 홈이 전했다. 장애 중 대화창에 "Server temporarily unavailable" 메시지가 표시됐다.

SpaceX 독립이사 Harrison, 머스크 테슬라-SpaceX 합병 검토 중 사임

SpaceX는 금요일 제출 서류에서 독립이사 도널드 해리슨이 사임했다고 밝혔다. 해리슨은 11월 4일 사임서를 제출했으며 사임 이유는 회사 운영·정책·경영 관행과의 의견 차이가 아니라고 했다. 그는 구글 기업개발 총괄로 2015년부터 이사로 활동했다. SpaceX에는 독립이사 5명이 남아 있으며, 이 그룹은 테슬라 합병 가능성을 평가 중이다. (Sina Finance)

미국 비트코인 ETF, 이번 주 12.817억 달러 순유출

Farside Investors 모니터링에 따르면 미국 현물 비트코인 ETF는 이번 주 12.817억 달러 순유출을 기록했다. 블랙록 IBIT은 12.09억 달러 순유출, 피델리티 FBTC는 9310만 달러 순유입을 보였다.

• BTC-0.10%

OneBullEx, Spartans Strategy Ambassador 프로그램 출시, 최대 3,300 USDT 리워드 제공

TechFlow에 따르면 OneBullEx는 오늘 Spartans Strategy Ambassador 프로그램을 출시했다. 트레이더, KOL, 커뮤니티 매니저를 대상으로 전략 추천 협력 메커니즘을 구축하며, 전략 추천 품질 리워드로 최대 3,300 USDT를 제공한다.

• USDT+0.01%

ARK, AI·토큰화 인프라 포함 14개 테마 ETF SEC 등록

ARK ETF Trust가 미국 SEC에 등록 서류를 제출했다. 이 회사는 AI, 로봇공학, 생명공학, 토큰화 시장 인프라 등 분야를 포함한 14개 테마 ETF 출시를 계획한다. ARK Tokenized Market Infrastructure ETF는 RWA 토큰화와 온체인 자본시장 인프라를 제공하는 기업에 투자할 예정이다.

바이낸스 프랑스, 12월 31일까지 모든 계정 종료

바이낸스 프랑스가 MiCA 승인을 받지 못해 2026년 12월 31일까지 모든 고객 계정을 종료한다. 약 200만 명의 프랑스 사용자가 영향을 받는다. 11월 29일부터 미출금 계정에는 월 0.025% 또는 10 USDC 중 높은 금액의 관리 수수료가 부과된다.

미국, 이란 핵 프로그램 정보 제공자에 최대 2,000만 달러 보상 제시

미국 국무부 'Reward for Justice' 프로그램이 이란의 핵시설, 장비 및 관련 인물에 대한 정보를 찾고 있으며, 최대 2,000만 달러의 보상을 제공한다.

미국 민주당 의회 장악, 엔비디아 AI 칩 수출 조사 예고

미국 민주당이 의회 과반을 확보함에 따라 새 위원회 지도부가 엔비디아 CEO 젠슨 황에게 AI 칩이 중국 등 적대국으로 유출되는 것을 방지할 충분한 조치를 취했는지 설명을 요구할 예정이다. 의회는 반도체 장비 판매 제한, AI 칩 판매 제한 성문화, AI 프로세서 위치 검증 등 3건의 초당적 조치를 협의 중이다.

코인베이스 CEO, 자사 주식 토큰화 지지

코인베이스 CEO 브라이언 암스트롱은 자사 주식을 토큰화하는 것을 지지한다고 밝혔다. 그는 잠재적 신규 주주 기반을 확보할 수 있다는 이유로 토큰화를 현명한 사업 관행이라고 설명했다.

USDC 유통량, 7일간 약 8억 토큰 감소

공식 데이터에 따르면 11월 5일 종료 7일간 Circle은 약 127억 USDC를 발행하고 약 135억 USDC를 상환해 유통량이 약 8억 토큰 감소했다. 총 USDC 유통량은 692억 토큰, 준비금은 약 705억 달러이다.

• USDC+0.01%

머스크, 바이낸스 시장 독점 비판 발언 부인

커뮤니티에서 일론 머스크가 바이낸스의 약 80% 암호화폐 시장 점유율을 비판했다는 주장이 퍼졌으나, CZ는 머스크가 그런 발언을 한 적 없다는 검증 정보를 공개했다. 머스크도 직접 논의에 참여해 해당 내용이 조작되었다고 밝혔다.

바이낸스, UID 충돌 주장 부인... 로컬 플랫폼 계정 공유 안 함

약 2분 전, 헤이이(He Yi)는 바이낸스 사용자 UID는 고유하며 충돌이 없다고 밝혔다. 사용자가 바이낸스 본사에서 태국 지사로 송금 시 UID를 잘못 입력해 사고가 발생했고, 자금은 동결됐다. 바이낸스 터키·태국·미국 등 로컬 플랫폼은 계정 시스템을 공유하지 않는다.

바이낸스, UID 충돌 부인…로컬 플랫폼 계정 시스템 독립 운영

바이낸스 공동창업자 허이(He Yi)가 'UID 충돌로 자산 손실' 주장에 반박했다. 각 사용자는 고유 UID 하나만 가지며, 사용자가 바이낸스 본사에서 바이낸스 태국으로 송금 시 UID를 잘못 입력했고 보조 확인 단계를 제대로 검증하지 않았다고 설명했다. 허이는 바이낸스 터키·태국·미국 등 로컬 법정화폐 플랫폼은 계정 시스템을 공유하지 않으므로 송금 시 주소와 UID를 신중히 확인해야 한다고 당부했다.