#암호화폐 속보
24x7 뉴스 속보
Slow Mist 설립자 Yu Xian이 X에 바이낸스 도난 사건이 Advanced Persistent Threat(APT) 공격에 해당한다고 밝혔다. 소셜 엔지니어링, 정보 정찰, 악성 코드 우회, 신뢰 체인 악용, 측면 침투, 클라우드 침투, 위험 통제 우회, 0-day 취약점 등 복합적 기법이 사용됐으며 초기 사회 공학 단계에만 집중해서는 안 된다고 강조했다.
CZ가 바이낸스에서 발생한 대규모 도난이 심각한 보안 실패를 드러냈다고 밝혔다. 그는 회사에 문제를 투명하게 공개하고 책임을 지며 개선할 것을 촉구했다.
Slow Mist 설립자 Yu Xian이 X에 바이낸스 도난 사건이 Advanced Persistent Threat(APT) 공격에 해당한다고 밝혔다. 소셜 엔지니어링, 정보 정찰, 악성 코드 우회, 신뢰 체인 악용, 측면 침투, 클라우드 침투, 위험 통제 우회, 0-day 취약점 등 복합적 기법이 사용됐으며 초기 사회 공학 단계에만 집중해서는 안 된다고 강조했다.
SlowMist 창립자 Cosine은 바이낸스 도난 사건이 APT 공격이라고 지적했다. 정보 수집·사회공학·악성코드 우회·신뢰체인 악용·측면 중독·클라우드 침투·리스크 컨트롤 우회 등이 연계될 수 있으며 제로데이 취약점도 포함될 수 있다고 설명했다. 개인과 기업은 유사 중독 공격 위험을 점검하고 방어를 강화해야 한다고 Cosine이 강조했다.
바이낸스가 10월 29일 보안 사고에 대한 예비 조사 결과를 발표했다. 약 63.4억 달러 규모의 디지털 자산이 영향을 받았으며, 28.5억 달러가 동결·차단됐고 영향받은 토큰의 98%가 보충됐다. 공격자는 내부 지갑 서명 서비스에 무단 접근해 이더리움 EIP-7702를 악용했으며, FBI 정보에 따르면 북한이 배후다.
CZ는 Talking Tokens 인터뷰에서 약 63억 달러가 탈취된 바이낸스 사고를 언급하며 모든 해킹은 방지 가능하다고 밝혔다. 그는 토큰화 주식·RWA·스테이블코인으로 암호화폐와 전통 금융이 연결되며 보안 문제가 국가 안보 수준으로 커졌다고 했다. 또 AI가 공격 속도를 높이고 거래소 해킹 빈도가 월 1회에서 주 1회 수준으로 늘었다고 덧붙였다.
바이낸스 창업자 CZ가 인터뷰에서 해킹 빈도와 속도가 앞으로 더 증가할 것이라고 전망했다. 공격자들도 AI를 활용하고 있어 AI 기술로 방어를 강화해야 한다고 강조했다. CZ는 기술과 보안 역량은 끊임없이 발전 중이라고 덧붙였다.
Liquid Capital 창업자 이리화(Yi Lihua)는 현재 바이낸스 이익이 도난 손실을 충당하기에 충분하며 자산 보안과 유동성 문제는 없다고 밝혔다. 그는 FTX 사건과 다르다고 보았고, 시장은 AI 시대 해커 공격 능력과 플랫폼 방어 능력 불균형 및 잠재 취약점을 우려한다고 했다. 바이낸스 등 거래소는 사용자에게 상세하고 신뢰할 수 있는 보안 대응 계획을 제공해야 한다고 제언했다.
치타모바일 푸성 회장 겸 CEO는 바이낸스 대규모 자산 도난이 바이낸스 보안 부족이 아니라 AI 시대 전통 보안 전략의 취약성을 반영한다고 밝혔다. 비트코인 알고리즘은 전통 수학 이론으로는 풀 수 없지만 인간 습관 기반 논리로는 수렴 가능하다고 말했다. 바이낸스 공동창업자 이희는 "양초 시대 방화 조치로 전등 시대 화재를 막을 수 없다"고 응답했다.
치타모바일 회장 겸 CEO 푸성은 바이낸스 대규모 절도는 보안 인프라 부족이 아니라 AI 시대에 전통 보안 전략이 매우 취약하다는 점을 보여준다고 밝혔다.
바이낸스가 약 63억 달러 규모의 자산이 영향을 받은 보안 사고가 발생했다고 밝혔다. 현재 약 절반의 자산이 동결되었으며 바이낸스는 모든 손실을 보전할 예정이다. Gate의 CEO Han Lin은 Gate가 이번 사고의 영향을 받지 않았으며, 관련 주소를 추적해 유입되는 자금을 즉시 동결하겠다고 밝혔다.
SlowMist's Cos의 모니터링 결과, 바이낸스 해커의 자금이 2025년 초 발생한 Phemex 해킹 관련 지갑 주소와 연결된 것으로 나타났다. SlowMist's Cos는 당시 Phemex 사건에 북한 해커들이 개입한 것으로 판단했다고 밝혔다.
SlowMist의 CISO인 23pds가 바이낸스 자산 도난 사건과 관련해 개인키(private key) 유출 가능성을 제기했다. 23pds는 공격자가 리스크 제어 시스템을 우회한 점을 들어 개인키 유출이나 서명 머신 침해 가능성이 높으며, 맞춤형 출금 도구가 사용되었을 확률이 크다고 밝혔다. 그는 보안 부서에 개인키 유출 경로와 비정상 출금 도구 특성에 집중한 심층 조사를 권고했다.
바이낸스 공동 창업자 He Yi가 사용자 자금 안전을 위해 플랫폼 보안 스캔을 진행 중이라고 밝혔다. He Yi는 온체인 모니터링 계정 Specter를 인용해 현재까지 약 28억 달러 규모의 도난 자산이 동결됐으며, First Digital에 나머지 약 345만 달러의 FDUSD 동결 협조를 요청했다고 전했다.
SlowMist 창립자 Cosine은 Binance 관련 핫월렛의 토큰 일괄 탈취(batch sweeping)를 위해 Ethereum의 EIP-7702가 사용됐다고 분석했다. 온체인 기록에 따르면 공격자는 실제 탈취 전 수 시간 동안 리허설을 진행했으며 운영 방식은 조잡했다. Cosine은 EIP-7702 메커니즘 자체의 문제는 아니며 다른 방법으로도 유사한 결과가 가능했을 것이라고 밝혔다.
Bloomberg에 따르면 크립토닷컴은 2027년 2월 1일부터 홍콩 사용자를 대상으로 한 리테일 앱 서비스를 종료한다. 회사는 글로벌 사업 효율화와 장기 성장 가능성이 높은 시장 집중을 이유로 밝혔다. Foris DAX HK Limited의 가상자산 거래소 라이선스 신청에는 영향이 없다.
약 2분 전 Bitget 시장 데이터에 따르면 금 현물의 장중 상승폭이 1%로 확대되며 온스당 3,970달러를 돌파했다.
Sherrod Brown이 오하이오 상원 선거에서 Jon Husted를 누르고 복귀했다. Fairshake는 $30M을 Brown 겨냥에 투입했으나 좌절. Brown은 디지털 자산 관할 농업위원회 위원장이 될 수 있으나 출처에 따르면 크립토 법안 진전 가능성 낮다.
Mantle이 Anthropic의 FlashProve 연구에서 zkSNARKs 기반 AI 출력 검증의 생산 환경 사례 중 하나로 언급됐다. Mantle은 온체인 결제·자산 응용을 고도화하고 거래소·생태계 파트너와 RWA 토큰화 경로를 탐색하며 자산 보관·정산·유통·사용의 검증성과 감사 가능성을 강조하고 있다.
중국 중앙은행이 외환 준비금율을 인상한 뒤 위안/달러 중앙 parity가 3거래일 연속 하락해 6.7180을 기록했다. 온쇼어 위안화는 10월 19일 이후 최약세 수준으로 떨어졌다. 연초 이후 위안화 절상 모멘텀이 둔화됐다.
THORChain이 버전 3.21.1 업데이트 후 AVAX, Base, BCH, BTC, DOGE, ETH, LTC, RUNE, TRON, XRPL, ZEC 관련 스왑을 복구했다. ATOM, BSC, SOL 관련 스왑은 여전히 중단 상태다. 현재 14개 활성 노드가 업그레이드되지 않았으며, 모든 노드가 3.21.1로 업데이트되어야 스왑 성능 문제가 해결된다. 이번 업데이트는 모네로 지원에 한 걸음 더 다가간다.
미국 국채가 중간선거를 앞두고 상승했다. 민주당의 의회 장악 가능성이 높아지면서 정치적 교착과 정부 지출 제한이 예상됐고, AI 규제가 경제 성장을 둔화시켜 연준 금리 인상 필요성이 줄어들 수 있다는 분석이 나왔다. 트럼프 대통령의 성인 1인당 5,000달러 지급 약속(약 1.2조 달러, 연방 예산 16%)이 이행되지 않을 수 있다는 안도감도 작용했다.
게이트 마켓 데이터에 따르면 S&P 500 지수 선물은 하락 폭을 0.5%로 축소한 반면 나스닥 지수 선물은 0.7% 하락했다.
OKX 창업자 Star Xu가 CZ의 최근 인터뷰를 비판했다. 그는 업계에 필요한 것은 협력, 책임감, 사용자 자산 보호와 안전 기준 확립이지 변명과 PR 수사가 아니라고 밝혔다. Star Xu는 BTC가 약 8만 1,000달러에서 7만 5,000달러로 하락하고 수십억 달러 규모의 레버리지 포지션이 청산됐다고 언급했다.
Jiemian News에 따르면 텐센트 훈위안 Hy4가 공식 출시됐다. Hy4는 지시 이행, 장문 이해, 장기 Agent 역량이 개선됐으며 시각 이해 능력이 처음 도입됐다. 텐센트 클라우드 TokenHub 등에서 이용 가능하다.
척 슈머(Chuck Schumer) 미국 상원 민주당 원내대표는 4일(현지시간) 민주당이 상원을 장악했다고 밝혔다. 그는 유권자 목소리에 응답한 민주당이 큰 파란 물결을 일으켰고 공화당은 유권자를 듣지 못했다고 평가했다. 진10에 따르면 상원 정치 지형이 완전히 재편됐으며 민주당은 공약을 이행해야 한다고 강조했다.
Mercado Bitcoin 해커가 1819만 달러 상당 알트코인을 ETH로 변환했다. CZ는 대규모 공격은 심각한 보안 취약점이 있음을 의미한다고 밝혔다. ZachXBT는 프랑스 은행 Crédit Mutuel Arkéa가 1억3300만 달러 도난 사건의 EU 엔티티로 의심된다고 전했다.
CBS 뉴스 선거분석 부서 예측에 따르면 민주당이 미국 하원 통제권을 확보해 트럼프 2기 이후 공화당의 양원 장악이 끝났다. 민주당은 거의 20년 만에 가장 큰 하원 다수 우위를 확보할 전망이다.
CNN 보도에 따르면 민주당 잭슨이 공화당 콜린스 상원의원을 꺾고 메인주 상원석을 차지할 것으로 전망된다. 이로써 민주당은 이번 중간선거에서 7석을 탈환하며 상원 우위를 53대 40으로 확대했다.
트럼프 대통령이 이란 전쟁이 공화당 중간선거 대패 일부 원인이라고 인정했다. 그러나 전쟁 발발 후회하지 않으며, 전쟁 자체보다 유가 급등이 최대 정치 부담이라고 밝혔다. 국방장관 피트 헤그세스에 대한 지지도 표현했다.