#암호화폐 속보
24x7 뉴스 속보
SlowMist CISO 23pds가 X에서 APT29가 손상된 웹사이트와 탈취된 웹 분석 도구 스크립트를 통해 iOS·Android 익스플로잇 도구를 유포 중이라고 밝혔다. DarkSword와 AndroSnitch가 대규모 공격을 시작했으며, 사용자가 접속하는 일반 웹사이트나 앱에 백도어가 있을 수 있다. 시스템을 최신 버전으로 업그레이드하라고 조언했다.
보안 연구기관 Sekoia가 iOS 및 안드로이드 기기를 대상으로 한 공격 캠페인을 발견했다. 공격자들은 손상된 웹사이트와 분석 스크립트를 악용해 익스플로잇 체인을 배포한 것으로 의심된다. APT29가 배후로 의심된다.
SlowMist CISO 23pds가 X에서 APT29가 손상된 웹사이트와 탈취된 웹 분석 도구 스크립트를 통해 iOS·Android 익스플로잇 도구를 유포 중이라고 밝혔다. DarkSword와 AndroSnitch가 대규모 공격을 시작했으며, 사용자가 접속하는 일반 웹사이트나 앱에 백도어가 있을 수 있다. 시스템을 최신 버전으로 업그레이드하라고 조언했다.
Slow Fog의 Yu Xian이 X를 통해 MistEye 글로벌 위협 인텔리전스 헌팅으로 1,500개 이상의 DarkSword 피싱 사이트를 발견했다고 밝혔다. 해당 사이트들은 가짜 Binance, OKX, 가짜 지갑, 이커머스, 게임 및 암호화폐 거래소 등을 사칭했다.
SlowMist Cosine이 iPhone 및 iPad 사용자를 대상으로 하는 DarkSword 트로이목마에 대해 주의를 경고했다. 해당 트로이목마는 iOS 취약점을 이용해 샌드박스를 돌파하며, Keychain의 비밀번호와 개인 데이터, 로컬 지갑의 개인 키 파일 등을 탈취한다. SlowMist Cosine은 시스템을 즉시 업데이트할 것을 권고했다.
SlowMist의 Cosine은 iPhone 및 iPad 사용자를 대상으로 하는 DarkSword 공격 도구를 경고했다. 해당 도구는 iOS 취약점을 이용해 샌드박스 제한을 우회하며, Keychain 내 비밀번호와 암호화폐 지갑의 개인키 파일을 탈취한다. SlowMist는 보안 위험을 줄이기 위해 시스템을 즉시 업데이트할 것을 권고했다.
Solana 기반 대출 프로토콜 Loopscale이 우선 대출 기능을 복구했다. 모든 대출에 담보 추가와 상환이 가능해졌으며, USDC Genesis Vault 자금 대출은 담보 인출이 제한된다. 팀은 자산 가격 파라미터 오설정으로 약 41만2천 달러 부족 담보 대출이 발생한 공격과, 약 52만1천 달러 부당 상환 시도를 30초 내 차단한 공격 등 2건의 공격 경로를 식별하고 차단했다.
미국 민주당은 암호화폐, AI 규제, 이란 정책 등을 포함해 5개 전선에서 트럼프를 압박할 계획이다. 한 시각은 AI 주식 하락이 기술 전망과 투자 수익 혼동에서 비롯됐다고 분석했다. 초기 ICO 고래는 2,221 ETH를 매수했고, 한 트레이더는 25배 레버리지로 20,277 ETH 롱 포지션을 보유했다.
일부 투자자들이 Anthropic이 로드쇼를 제때 시작하고 11월 내 상장할 수 있을지 의문을 제기했다고 보도됐다. 일부는 더 매력적인 가격 책정을 기대하고 있다.
Immutable이 X 플랫폼을 통해 Immutable Chain이 2027년 커스텀 geth 포크에서 OP Stack 기반 체인으로 업그레이드된다고 발표했다. 트랜잭션이 더 빨라지고 이더리움 보안과의 연결이 강화되며, 계정·잔액·컨트랙트는 자동 이전되어 거의 모든 사용자가 별도 조치가 필요 없다.
Galaxy CEO Mike Novogratz는 X에 미 중간선거 "블루 웨이브"가 회사에 압박을 주었으나 정치적 요인을 장기 펀더멘털과 혼동해서는 안 된다고 밝혔다. 금융 활동의 온체인 이전과 AI 수요 급증이 세대를 아우르는 변화라고 봤으며, GLXY 주가가 회사 실제 가치와 크게 괴리되어 있어 주식 보유량을 즉시 늘리기로 했다.
Onchain Lens에 따르면 1년간 휴면 상태였던 고래가 몇 분 전 바이낸스에서 643 BTC(약 4,858만 달러)를 추가로 출금했다. 24시간 누적 출금량은 1,286 BTC(약 9,811만 달러)다.
연합뉴스에 따르면 한국 과학기술정보통신부와 네덜란드 OCW가 세종에서 제1차 한-네 과학기술공동위원회를 개최했다. 2024년 MOU에 따라 R&D 투자 방향, AI 안전 정책, 연구 성과 상용화 등을 논의했다.
삼성 월렛이 11월까지 Sui 네트워크에서 USDC를 지원할 예정이다. 이 통합은 Sui의 가스 없는 스테이블코인 전송 기능을 활용해 갤럭시 사용자가 별도의 암호화폐 지갑이나 SUI 보유 없이 USDC를 전송할 수 있도록 한다.
ServiceNow가 미국, 영국, 인도 직원을 대상으로 추가 감원을 진행했다. 구체적인 감원 규모는 공개되지 않았으며, 3분기 퇴직금 및 관련 비용은 $8700만, 2026년 첫 9개월 누적 비용은 $1.67억이다. 회사는 AI 기반 효율성 개선과 전략 분야 채용과 관련된 조치라고 밝혔다.
플레이토 인베스트먼트 멀티전략 책임자 데이비드 앨런은 목요일 시장 매도의 근본 원인이 인공지능의 변혁적 잠재력과 관련 투자 수익을 혼동한 데 있다고 밝혔다. 나스닥100 지수는 의회 민주당의 AI 규제 강화 추측 속에 미국 기술주 매도로 급락했다.
Definitive 성장 책임자 Carlos는 구 열 월렛이 비워졌다고 밝혔다. 그는 사건이 Railway 취약점과 관련 있을 수 있다고 추측했다.
Token Terminal 데이터에 따르면 트론의 3분기 거래 건수는 10.8억 건으로 전년 대비 31.19% 증가했다. 분기 평균 초당 처리량은 135.76건이다.
온체인 애널리스트 Ember에 따르면 고래는 바이낸스 해킹 이후 1억 달러 이상 롱 포지션을 정리해 1778만 달러를 실현하고 ETH 숏으로 전환했다. 현재 3만 ETH(6690만 달러) 숏을 보유하며 평균 진입가 2283달러, 미실현 이익 159만 달러다.
Definitive의 성장 책임자 Carlos가 이른 아침 구 핫월렛이 도난당했다고 밝혔다. 그는 noble.base.eth가 수행한 대규모 공격일 수 있으며 Railway 취약점과 관련된 것으로 추정했다. 메인넷에서 16:11 UTC부터 약 70분간 96개 지갑이 비워졌고 다른 체인도 영향을 받았다.
SoSoValue에 따르면 이더리움 현물 ETF는 어제(미국 동부시간 11월 5일) 총 순유출 9,996.77만 달러를 기록했다. 블랙록의 ETHA가 7,520.30만 달러로 가장 큰 순유출을 보였고, ETHB는 2,198.78만 달러 순유출했다. ETF 총 순자산은 130.39억 달러다.