Pirate Chain, 취약점 공격으로 ARRR 공급량 약 20% 증가

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC-0.34%

THORChain, reorg refund 취약점 경고, nonce 재사용 통한 vault drain 가능

THORChain이 체인 reorganization 이후 nonce 재사용을 통해 vault funds를 drain할 수 있는 reorg refund 취약점을 공개했다. 10 ETH double-paid는 회수됐으나 fix 배포 전까지 exploit 벡터가 이론적으로 접근 가능하다.

Threshold Network, tBTC 발행·상환 일시 중단… 자산 충분, 손실 없음

Threshold Network는 tBTC 발행·상환이 일시 중단됐다고 밝혔다. 브리지 지갑에는 약 4320 BTC가 있으며 유통 tBTC는 약 4185 BTC로, 자산은 충분하고 금융 손실은 없다. 노드 운영자들은 Linux 취약점 패치 또는 노드 중단을 완료했으며, 한 운영자의 ETH 수수료 계정에서 0.5 ETH가 이전됐다. 브리지는 보안 점검 완료 후 재개된다.

• BTC-0.34%

zkLink, 일시 저장소 취약점으로 약 78.3만 달러 피해

Slow Mist Security Team 분석에 따르면 크로스체인 프로토콜 zkLink가 일시 저장소(transient storage) 취약점으로 인해 약 78.3만 달러의 피해를 입었다. 공격자는 일시 저장소의 잔여 검증값을 이용해 출금 검증에 필요한 배치 루트(batch root)를 위조하고, 1 ETH 및 11개 ERC-20 토큰 출금을 포함한 12건의 출금을 완료했다.

바이낸스 해커, 1.2억 TRX 세탁 가속화

Onchain Lens에 따르면 바이낸스 공격 해커 그룹이 자동화 송금으로 자금을 여러 지갑으로 분할한 뒤 이전 사용 주소로 재송금하고 새 목적지 주소로 재분배하는 세탁을 가속화하고 있다. 최신 이체는 1.2억 TRX(약 3,878만 달러) 규모이며, 이체 후에도 자금은 계속 분산되고 있다. 자동 송금 패턴은 이전에는 드물었다고 Onchain Lens가 밝혔다.

• TRX+0.64%

바이낸스, 34.3억 달러 규모 자산 도난

바이낸스가 오늘 새벽 약 34.3억 달러 규모의 자산을 도난당하는 보안 사고가 발생했다고 EmberCN과 EmberMonitor가 전했다. 스테이블코인 발행사가 동결한 24.3억 달러는 제외된 수치이다. 가장 큰 규모인 18,270 BTC(14.4억 달러)는 아직 이동하지 않았으며, 해커는 다른 알트코인을 ETH로 전환해 현재 467,000 ETH(10.6억 달러)를 보유 중이다.

• BTC-0.34%
• ETH-0.04%

Coinbase, 7만 명 이상의 사용자 연락처 정보 유출

SlowMist의 CISO 23pds는 약 2분 전 Coinbase의 데이터 유출이 사실이라고 밝혔다. 해커가 7만 명 이상의 사용자 연락처 정보를 획득했으며, 비밀번호나 자금 도난 여부는 아직 확인되지 않았다.

Initia 체인 해킹 의심, 약 260만 달러 인출

보안 분석가 Spreek는 Initia 체인이 공격을 받아 토큰이 무제한 발행되는 취약점이 발생했다고 밝혔다. 해커는 현재까지 약 260만 달러를 현금화했으며 추가 자금 이체가 진행 중이다. 전체 피해 규모는 아직 명확히 밝혀지지 않았다.

Pirate Chain, 3982만 ARRR 무단 발행 후 블록 롤백

Pirate Chain이 검증 취약점을 악용한 3982만 ARRR 무단 발행 공격에 대응해 블록 4,176,944로 롤백하고 필수 업데이트 v6.14를 배포했다. 이번 공격으로 공급량이 일시적으로 약 20% 증가했으나, 현재는 취약점 수정 및 잔액 복구가 완료되어 최대 공급량 2억 개를 유지한다.

ILITY, 보안 사고로 크로스체인 브릿지 중단

ILITY가 10월 17일 X를 통해 네트워크 보안 사고가 발생해 크로스체인 브릿지를 일시 중단했다고 밝혔다. 프로젝트 측은 법 집행 기관과 조사 중이며 구체적인 피해 규모는 공개하지 않았다. 온체인 분석가 Specter는 약 3만 5,700 ZEC(약 4,100만 달러)와 410만 ILY 토큰이 유출된 것으로 분석했다.

3분기 암호화폐 보안 사고 107건, 11.8억 달러 손실

Hacken에 따르면 2026년 3분기 암호화폐 업계에서 107건의 보안 사고가 발생해 11.8억 달러의 손실이 집계됐다. 이는 전분기 대비 55% 증가한 수치이며, 이 중 약 9.06억 달러는 벤더 및 개발 도구 침해와 감사 범위 누락 등으로 발생했다. 특히 Bitget에서 발생한 3.52억 달러 규모의 공격이 가장 큰 손실로 기록됐다.

Cysic 브리지 공격, 1,000만 CYS 무단 발행

Cysic Foundation은 10월 17일 BNB Smart Chain에서 공격자가 1,000만 CYS를 무단 발행하는 보안 사고가 발생했다고 밝혔다. 프로젝트 팀은 즉시 크로스체인 브리지를 중단하고 관련 주소를 블랙리스트에 추가했으며, 전문 보안 업체를 통해 공격 경로와 자금 흐름을 조사 중이다.

• BNB-0.94%

Pirate Chain, 취약점 공격으로 3,980만 ARRR 무단 생성

Pirate Chain이 취약점 공격을 받아 3,980만 ARRR가 무단 생성됐다고 밝혔다. 현재 네트워크는 정상 작동 중이나 개발팀은 복구 작업을 진행 중이며, 사용자들에게 복구 완료 전까지 자산 전송을 중단해 달라고 요청했다.

Pirate Chain, 3980만 ARRR 무단 발행으로 공급량 20% 증가

Pirate Chain이 보안 취약점으로 인해 3980만 ARRR 토큰이 무단 발행되어 총 공급량이 약 20% 증가했다고 약 8분 전 밝혔다. 현재 네트워크는 운영 중이며, 개발팀이 복구 계획을 수립하는 동안 사용자들에게 자금을 이동하지 말 것을 권고했다.

Base 금고, 취약점 공격으로 약 600만 달러 탈취

Immunefi 보안 책임자 Gonçalo Magalhães는 이름이 밝혀지지 않은 Base 금고에서 약 600만 달러 규모의 취약점 공격이 발생했다고 밝혔다. 공격자는 Safe 멀티시그 지갑을 통해 악성 계약을 화이트리스트에 추가한 뒤 1,783 aBaswstETH를 인출해 Aave V3에서 wstETH로 교환했다. 사고 발생 24시간이 지났으나 책임 주체나 구제책은 공개되지 않았다.

Anthropic, zkSNARK 기반 추론 검증 시스템 FlashProve 오픈소스 공개

Anthropic이 제로 지식 증명 기술 zkSNARK을 활용한 추론 검증 프로토타입 FlashProve를 오픈소스로 공개했다. 사용자는 모델 가중치를 얻지 않고도 출력이 사전 커밋된 특정 모델에서 생성되었는지 검증할 수 있다. Claude는 zkSNARKs를 개선해 추론 속도를 이전 오픈소스 시스템보다 크게 높였다.

OpenAI, ChatGPT 검색 쿼리 구글의 20% 도달

OpenAI 소비자 제품 책임자 Adam Fry는 ChatGPT의 검색 쿼리 처리량이 구글의 20%에 도달했다고 밝혔다. 구글의 5분의 1 수준이지만 빙보다는 크게 높으며, 광고는 아직 제품과 사용량에 부정적 영향을 주지 않았다고 덧붙였다.

Aave Pro, Aave V4 담보 스왑 기능 출시

Aave 공식 발표에 따르면 Aave Pro가 Aave V4의 이더리움, Base, 아발란체 시장에서 담보 스왑 기능을 지원한다. 사용자는 포지션을 청산하지 않고 담보 자산을 다른 자산으로 교환할 수 있다. 이 기능은 CoWSwap으로 구동된다.

• AVAX+0.90%
• AAVE-0.17%

텍사스 주요 카운티에서 민주당, 공화당에 큰 차이로 앞서

초기 개표 결과에 따르면 민주당이 텍사스 주요 카운티 다수에서 큰 차이로 앞서고 있다. 특히 라티노 인구가 많은 카운티에서 두드러지며, 해당 카운티들은 2024년 대선에서 공화당으로 기울었었다.

베다·에이브·카미노, 탈중앙 렌딩 프로토콜 증권법 프레임워크 SEC 제출

Veda, Aave Labs, Kamino Foundation이 탈중앙 렌딩 프로토콜과 비수탁형 트레저리에 대한 미국 연방 증권법 적용 프레임워크 공개 요약을 발표했다. 상세 버전은 10월 26일 SEC에 제출됐으며, SEC 직원과의 면담을 요청했다.

미국 중간선거 민주당 우세, 시장 위험회피 심리 확대

Franklin Templeton Australia 고정소득부문 책임자 Andrew Canobi는 미국 중간선거 초기 반응이 주식에서 채권으로의 소폭 이동으로 나타났다고 말했다. 민주당이 의회를 장악하면 트럼프 대통령의 AI·자원 성장 의제가 제약될 수 있다고 봤다. 호주 3년 국채 수익률은 주초 대비 15bp 하락했다. Jin10에 따르면...

BNB Chain InsurancePool, 플래시 론 공격 의심... 약 111,000달러 피해

Onchain Lens에 따르면 BNB Chain의 InsurancePool/CoreVault가 플래시 론 기반 가격 조작 공격을 받은 것으로 의심된다. 공격자는 Lista DAO 산하 Moolah에서 약 1.436억 달러 상당 WBNB를 빌려 유동성 풀 가격을 조작했고, CoreVault를 통해 260.21 BNB(약 180,300달러)를 인출한 뒤 플래시 론을 상환해 약 160.26 BNB(약 111,000달러)를 챙겼다.

• BNB-0.94%

InsurancePool, CoreVault 공격으로 약 17.95만 달러 순유출

OnchainLens에 따르면 CoreVault 관련 공격으로 InsurancePool이 약 17.95만 달러 순유출됐고, 공격자는 약 11.1만 달러를 이익 봤다.

Liquid Capital 창립자 Yi Lihua, "공화당 양원 상실 시 미국 증시 추가 하락 가능"

Liquid Capital 창립자 Yi Lihua는 공화당이 양원을 모두 잃을 가능성이 높으며 텍사스 주요 의석도 위태롭다고 썼다. 그 경우 미국 증시는 추가 하락할 수 있다고 전망했다. BTC는 40일 범위 내 하락 후 반등 수요가 있었으나 바이낸스 블랙스완 이벤트와 트럼프 중간선거 패배로 아직 최적 반등 수준에 도달하지 못했다고 분석했다. 그러나 불리한 외부 조건에서도 상승 추세에 있는 BTC는 미국 증시 대비 상대적으로 강세를 보이고 있다.

• BTC-0.34%

현물 은 장중 1% 하락, $49.28/oz 거래

Bitget 시장 데이터에 따르면 현물 은이 장중 1% 하락해 온스당 49.28달러에 거래되고 있다.

CertiK, CoreVault 오라클 공격 보고... 상환액 33배 부풀림, 160.26 BNB 탈취

CertiK에 따르면 공격자가 플래시론으로 오라클을 조작해 CoreVault 상환 금액을 약 33배 부풀렸다. 공격자는 이를 통해 약 160.26 BNB의 이익을 얻었다.

KOSPI 5,500 하회, 일일 2.70% 하락

Bitget 시세에 따르면 한국 KOSPI 지수가 5,500포인트 아래로 내려갔다. 일일 2.70% 하락했으며 SK 하이닉스는 4.5%, 삼성전자는 3% 하락했다.

Tron Inc., 약 15.44만 TRX 수령

OnchainLens에 따르면 Tron Inc. 재무 주소가 약 15.44만 TRX(약 4.98만 달러)를 받았다.

• TRX+0.64%

Tron Inc., TRX 15만4403개 추가 매수... 보유량 7억2190만 개 초과

Onchain Lens 모니터링에 따르면 Tron Inc.(나스닥 티커: TRON)는 평균 단가 0.3238달러(약 4만9760달러)에 TRX 15만4403개를 추가 매수했다. 누적 재무 보유량은 7억2190만 TRX를 초과했다.

• TRX+0.64%

미국 중간선거 공화당 베팅 트레이더, 5개 포지션 62.48만 달러 미실현 손실

Lookonchain에 따르면 2026년 미국 중간선거에서 공화당 승리에 베팅한 트레이더의 5개 포지션 모두 현재 미실현 손실 상태이며, 합산 손실은 624,800달러이다.