zkLink 크로스체인 브릿지, 약 78.6만 달러 탈취 피해

EU 엔티티, 1.06억 달러 이상 해킹 피해...자금 세탁 진행 중

온체인 탐정 ZachXBT는 11월 1일 EU 엔티티가 해킹 피해를 입었다고 커뮤니티 경고를 발령했다. 피해액은 1.06억 달러를 초과하며, 공격자들은 USDC·USDT로 인출 후 ETH로 전환해 WellWallet·Kyrrex 등으로 이동, Wagyu를 통해 모네로(XMR)로 변환하고 크로스체인 브리지를 사용해 자금을 세탁 중이다. ZachXBT는 사건 관련 주소 11개를 공개했다.

• ETH-0.04%

Blockaid, Arbitrum Premia Labs 공격 감지, 약 40만5000달러 탈취

Blockaid가 Arbitrum 네트워크의 Premia Labs에 대한 공격을 감지했다. 볼트에서 약 40만5000달러가 인출됐으며 공격은 진행 중이다.

zkLink, 일시 저장소 취약점으로 약 78.3만 달러 피해

Slow Mist Security Team 분석에 따르면 크로스체인 프로토콜 zkLink가 일시 저장소(transient storage) 취약점으로 인해 약 78.3만 달러의 피해를 입었다. 공격자는 일시 저장소의 잔여 검증값을 이용해 출금 검증에 필요한 배치 루트(batch root)를 위조하고, 1 ETH 및 11개 ERC-20 토큰 출금을 포함한 12건의 출금을 완료했다.

바이낸스 핫월렛, EIP-7702 공격으로 3,748만 달러 상당 PEPE 유출

Blockaid는 바이낸스 핫월렛이 EIP-7702 권한 부여 공격을 받았다고 밝혔다. 공격자가 단일 트랜잭션으로 50개의 권한을 제출해 1건이 성공했고, 이후 지갑이 수신 계약으로 업그레이드됐다. 이 과정에서 약 3,748만 달러 상당의 PEPE가 유출됐다.

ZKLink Nova 브릿지, $779,000 규모 ETH 및 토큰 탈취 피해

약 7분 전 ZKLink Nova 브릿지에서 단 한 번의 트랜잭션으로 약 779,000달러 규모의 ETH와 토큰이 탈취됐다. Blockaid는 공격자가 위조된 배치 루트(forged batch root)를 사용해 브릿지 컨트랙트에서 무단 인출을 수행했다고 밝혔다. 이로 인해 프로토콜의 ETH 에스크로 잔액이 거의 바닥난 상태다.

• ETH-0.04%

zkLink 브릿지 공격, 약 78.6만 달러 유출

Blockaid에 따르면 약 3분 전 이더리움 기반 zkLink 크로스체인 브릿지에서 공격이 감지됐다. 공격자는 공용 릴레이어를 통해 위조된 배치 루트를 주입하여 zkLink Nova L1 수탁 계약에서 ETH 및 ERC20 자산을 인출했다. 현재까지 약 78.6만 달러가 탈취됐으며 공격은 계속 진행 중이다.

• ETH-0.04%

X100, 공격으로 485만 USDT 및 55만 X 탈취

Blockaid는 약 2분 전 X100이 지속적인 공격을 받고 있다고 밝혔다. 공격자는 3건의 트랜잭션을 통해 약 485만 USDT와 55만 X를 탈취했다. 현재 Freezer에는 약 1,220만 X가 남아 있으며 공격이 계속되고 있다.

• USDT+0.01%

Initia 체인 공격, 약 260만 달러 자산 탈취

Spreek에 따르면 Initia 체인이 공격을 받아 여러 토큰의 '무한 발행' 상황이 발생했다. 공격자는 약 260만 달러를 현금화했으며, Initia 체인 내에 300만 iUSD, 92만 USDC 등을 포함해 약 454만 달러의 자산을 추가 보유 중이다. Initia 공식 측은 아직 응답하지 않았다.

Initia 체인 해킹 의심, 약 260만 달러 인출

보안 분석가 Spreek는 Initia 체인이 공격을 받아 토큰이 무제한 발행되는 취약점이 발생했다고 밝혔다. 해커는 현재까지 약 260만 달러를 현금화했으며 추가 자금 이체가 진행 중이다. 전체 피해 규모는 아직 명확히 밝혀지지 않았다.

Cysic 공격자, $743,700 규모 ETH·BNB 토네이도 캐시 입금

PeckShield가 Cysic 공격자로 식별된 주소가 300 ETH(약 72.1만 달러)와 30.4 BNB(약 2.2만 달러) 등 총 $743,700 규모의 자산을 Tornado Cash에 입금했다고 밝혔다. Cysic Foundation은 지난 10월 17일 발생한 크로스체인 브리지 보안 사고 당시 공격자가 BNB Chain에서 1,000만 CYS 토큰을 무단 발행했다고 설명했다.

WAX 멀티체인 브릿지 공격, 약 7.5만 달러 규모 자산 탈취

Blockaid에 따르면 WAX, Solana, Ethereum을 잇는 WAX 멀티체인 브릿지가 공격을 받았다. 공격자는 WAX 체인에서 자산을 지불하지 않고 Solana와 Ethereum에서 매핑된 토큰을 인출했다. 총 5건의 트랜잭션을 통해 약 52,986 USDC, 21,558 USDT, 840 DAI, 2.55 WETH, 0.11 WBTC가 탈취됐다.

기관, 97만 3,000 MORPHO(230만 달러) 도난

온체인 분석가 ZachXBT는 약 2분 전 한 기관의 주소 두 곳에서 총 97만 3,000 MORPHO(약 230만 달러)가 도난당했다고 밝혔다. 탈취된 자금은 Tornado Cash로 입금되었으며, EIP-7702 계정 위임 트랜잭션이 이용됐다. 피해 주소 중 하나는 Nima Capital 소유로 의심되는 주소와 연결되어 있다.

• MORPHO

Blockaid, 암호화폐 공격 60건 11.8억 달러 피해 중 980만 달러 회수

Blockaid가 2026년 1월부터 8월까지 추적한 60건의 암호화폐 공격 사건에서 약 11.8억 달러의 자금이 연루됐으며, 피해자는 약 980만 달러(1% 미만)만 회수했다고 The Defiant가 전했다. 회수 자금은 모두 온체인 거버넌스나 밸리데이터 조치로 확보됐으며, 스테이블코인 발행사의 블랙리스트 메커니즘을 통한 회수 사례는 없었다.

ILITY, 보안 사고로 크로스체인 브릿지 중단

ILITY가 10월 17일 X를 통해 네트워크 보안 사고가 발생해 크로스체인 브릿지를 일시 중단했다고 밝혔다. 프로젝트 측은 법 집행 기관과 조사 중이며 구체적인 피해 규모는 공개하지 않았다. 온체인 분석가 Specter는 약 3만 5,700 ZEC(약 4,100만 달러)와 410만 ILY 토큰이 유출된 것으로 분석했다.

Cysic 브리지 공격, 1,000만 CYS 무단 발행

Cysic Foundation은 10월 17일 BNB Smart Chain에서 공격자가 1,000만 CYS를 무단 발행하는 보안 사고가 발생했다고 밝혔다. 프로젝트 팀은 즉시 크로스체인 브리지를 중단하고 관련 주소를 블랙리스트에 추가했으며, 전문 보안 업체를 통해 공격 경로와 자금 흐름을 조사 중이다.

• BNB-0.94%

민주당, 하원 102석 확보…5석 탈환

미국 중간선거에서 현재까지 154석이 확정됐으며 민주당이 102석(5석 탈환), 공화당이 52석을 얻었다. DDHQ는 민주당이 4년 만에 하원 다수당을 되찾아 분점정부 시대가 열릴 것으로 전망했다. 하원은 총 435석이며 과반은 218석이다.

UBS, 민주당 '블루웨이브' 가능성 상승에 AI·데이터센터 투자 저항 증가 전망

UBS는 시장이 리스크 회피 심리로 전환하며 민주당 '블루웨이브' 가능성 상승에 반응하고 있다고 밝혔다. 이에 따라 AI 및 데이터센터 투자에 대한 저항이 커지고, 부채한도 및 재정정책을 둘러싼 정치적 교착과 협상이 심화될 수 있다고 덧붙였다.

Anthropic, zkSNARK 기반 추론 검증 시스템 FlashProve 오픈소스 공개

Anthropic이 제로 지식 증명 기술 zkSNARK을 활용한 추론 검증 프로토타입 FlashProve를 오픈소스로 공개했다. 사용자는 모델 가중치를 얻지 않고도 출력이 사전 커밋된 특정 모델에서 생성되었는지 검증할 수 있다. Claude는 zkSNARKs를 개선해 추론 속도를 이전 오픈소스 시스템보다 크게 높였다.

OpenAI, ChatGPT 검색 쿼리 구글의 20% 도달

OpenAI 소비자 제품 책임자 Adam Fry는 ChatGPT의 검색 쿼리 처리량이 구글의 20%에 도달했다고 밝혔다. 구글의 5분의 1 수준이지만 빙보다는 크게 높으며, 광고는 아직 제품과 사용량에 부정적 영향을 주지 않았다고 덧붙였다.

Aave Pro, Aave V4 담보 스왑 기능 출시

Aave 공식 발표에 따르면 Aave Pro가 Aave V4의 이더리움, Base, 아발란체 시장에서 담보 스왑 기능을 지원한다. 사용자는 포지션을 청산하지 않고 담보 자산을 다른 자산으로 교환할 수 있다. 이 기능은 CoWSwap으로 구동된다.

• AVAX+0.90%
• AAVE-0.17%

텍사스 주요 카운티에서 민주당, 공화당에 큰 차이로 앞서

초기 개표 결과에 따르면 민주당이 텍사스 주요 카운티 다수에서 큰 차이로 앞서고 있다. 특히 라티노 인구가 많은 카운티에서 두드러지며, 해당 카운티들은 2024년 대선에서 공화당으로 기울었었다.

베다·에이브·카미노, 탈중앙 렌딩 프로토콜 증권법 프레임워크 SEC 제출

Veda, Aave Labs, Kamino Foundation이 탈중앙 렌딩 프로토콜과 비수탁형 트레저리에 대한 미국 연방 증권법 적용 프레임워크 공개 요약을 발표했다. 상세 버전은 10월 26일 SEC에 제출됐으며, SEC 직원과의 면담을 요청했다.

미국 중간선거 민주당 우세, 시장 위험회피 심리 확대

Franklin Templeton Australia 고정소득부문 책임자 Andrew Canobi는 미국 중간선거 초기 반응이 주식에서 채권으로의 소폭 이동으로 나타났다고 말했다. 민주당이 의회를 장악하면 트럼프 대통령의 AI·자원 성장 의제가 제약될 수 있다고 봤다. 호주 3년 국채 수익률은 주초 대비 15bp 하락했다. Jin10에 따르면...

BNB Chain InsurancePool, 플래시 론 공격 의심... 약 111,000달러 피해

Onchain Lens에 따르면 BNB Chain의 InsurancePool/CoreVault가 플래시 론 기반 가격 조작 공격을 받은 것으로 의심된다. 공격자는 Lista DAO 산하 Moolah에서 약 1.436억 달러 상당 WBNB를 빌려 유동성 풀 가격을 조작했고, CoreVault를 통해 260.21 BNB(약 180,300달러)를 인출한 뒤 플래시 론을 상환해 약 160.26 BNB(약 111,000달러)를 챙겼다.

• BNB-0.94%

InsurancePool, CoreVault 공격으로 약 17.95만 달러 순유출

OnchainLens에 따르면 CoreVault 관련 공격으로 InsurancePool이 약 17.95만 달러 순유출됐고, 공격자는 약 11.1만 달러를 이익 봤다.

Liquid Capital 창립자 Yi Lihua, "공화당 양원 상실 시 미국 증시 추가 하락 가능"

Liquid Capital 창립자 Yi Lihua는 공화당이 양원을 모두 잃을 가능성이 높으며 텍사스 주요 의석도 위태롭다고 썼다. 그 경우 미국 증시는 추가 하락할 수 있다고 전망했다. BTC는 40일 범위 내 하락 후 반등 수요가 있었으나 바이낸스 블랙스완 이벤트와 트럼프 중간선거 패배로 아직 최적 반등 수준에 도달하지 못했다고 분석했다. 그러나 불리한 외부 조건에서도 상승 추세에 있는 BTC는 미국 증시 대비 상대적으로 강세를 보이고 있다.

• BTC-0.34%

현물 은 장중 1% 하락, $49.28/oz 거래

Bitget 시장 데이터에 따르면 현물 은이 장중 1% 하락해 온스당 49.28달러에 거래되고 있다.

CertiK, CoreVault 오라클 공격 보고... 상환액 33배 부풀림, 160.26 BNB 탈취

CertiK에 따르면 공격자가 플래시론으로 오라클을 조작해 CoreVault 상환 금액을 약 33배 부풀렸다. 공격자는 이를 통해 약 160.26 BNB의 이익을 얻었다.

KOSPI 5,500 하회, 일일 2.70% 하락

Bitget 시세에 따르면 한국 KOSPI 지수가 5,500포인트 아래로 내려갔다. 일일 2.70% 하락했으며 SK 하이닉스는 4.5%, 삼성전자는 3% 하락했다.

Tron Inc., 약 15.44만 TRX 수령

OnchainLens에 따르면 Tron Inc. 재무 주소가 약 15.44만 TRX(약 4.98만 달러)를 받았다.

• TRX+0.64%