UDESK 채팅 위젯, 암호화폐 주소 조작 및 로그인 정보 탈취

Coinbase, 7만 명 이상의 사용자 연락처 정보 유출

SlowMist의 CISO 23pds는 약 2분 전 Coinbase의 데이터 유출이 사실이라고 밝혔다. 해커가 7만 명 이상의 사용자 연락처 정보를 획득했으며, 비밀번호나 자금 도난 여부는 아직 확인되지 않았다.

SlowMist, 암호화폐 입금 주소 변조 공격 수법 경고

보안 업체 SlowMist가 웹사이트의 입금 주소를 공격자의 주소로 교체하는 정교한 공격 수법에 대해 경고했다. 공격자는 브라우저 환경에서 실제 주소를 변조하며, 사용자가 클립보드와 화면의 주소를 비교해도 동일한 변조 주소가 표시되어 기존 검증 방식을 우회한다.

Udesk 고객 서비스 스크립트 악성 코드 삽입, 입금 주소 변조

SlowMist는 Udesk 고객 서비스 시스템 스크립트에 악성 코드가 삽입된 것을 발견했다고 밝혔다. 해당 스크립트는 쿠키와 세션 데이터를 탈취하며, mgbx[.]com, bikingex[.], bitxex[.]io 등의 사이트에서 BTC, EVM, TRON, Solana, LTC, DOGE 입금 주소를 공격자 주소로 변조한다. 또한 클립보드 API를 조작해 변조된 주소를 복사하도록 유도한다.

SlowMist, iPhone 사용자 대상 DarkSword 지갑 탈취 공격 경고

SlowMist의 Cosine은 iPhone 및 iPad 사용자를 대상으로 하는 DarkSword 공격 도구를 경고했다. 해당 도구는 iOS 취약점을 이용해 샌드박스 제한을 우회하며, Keychain 내 비밀번호와 암호화폐 지갑의 개인키 파일을 탈취한다. SlowMist는 보안 위험을 줄이기 위해 시스템을 즉시 업데이트할 것을 권고했다.

SlowMist, Solidity 면접 위장 GitHub 악성 프로젝트 발견

SlowMist가 Solidity 면접 연습 프로젝트로 위장한 'sol-live' GitHub 저장소에서 데이터 탈취 백도어를 발견했다고 밝혔다. 해당 코드는 브라우저 로그인 정보, 지갑 확장 프로그램 데이터, macOS 키체인 파일을 수집하고 원격 명령을 실행한다. macOS와 Linux에서 터미널 설정을 실행할 때 작동하며, 이와 유사한 프로젝트 8곳이 추가로 발견됐다.

Qubic Wallet, 개인키 대부분 유출 및 6개 연결로 복구 가능

SlowMist Cosine과 Yu Xian의 모니터링 결과 Qubic Wallet의 개인키 대부분이 유출되었을 가능성이 제기됐다. Mars Finance는 해당 키들이 6개의 연결을 통해 복구될 수 있다고 전했다.

SlowMist, iOS 암호화폐 지갑 공격하는 DarkSword 트로이목마 경고

보안 업체 SlowMist가 iOS 암호화폐 지갑을 공격하는 DarkSword 트로이목마 분석 보고서를 발표했다. 해당 툴킷은 iOS 18.6~18.7.2 및 26.0~26.1 버전을 타겟으로 하며, 지갑 데이터를 복호화해 자금을 탈취한다. Safari 브라우저에서 악성 페이지를 여는 것만으로도 취약점이 트리거될 수 있다.

SlowMist, Ledger 펌웨어 업데이트 사칭 피싱 주의보 발령

SlowMist가 Ledger 공급망 사고를 악용한 가짜 'Ledger 펌웨어 업데이트' 피싱 페이지가 유포되고 있다고 밝혔다. 해당 페이지는 정품 확인 및 업데이트 버튼 등을 통해 실제와 유사하게 구성되었다. SlowMist는 웹사이트 링크를 통한 업데이트를 금지하고 복구 시드 구문을 입력하지 말라고 경고했다.

SlowMist, Ledger 공급망 사고 악용 가짜 펌웨어 업데이트 피싱 경고

SlowMist가 최근 Ledger 공급망 사고를 악용한 가짜 펌웨어 업데이트 캠페인이 발생했다고 경고했다. 피싱 페이지는 가짜 정품 확인 페이지와 업데이트 버튼 등을 포함해 정교하게 제작되었다. SlowMist는 웹사이트 링크를 통해 기기를 업데이트하거나 복구 문구(Recovery Phrase)를 입력하지 말라고 당부했다.

FOMO 웹 버전, 북마크 피싱 공격으로 계정 탈취 및 자산 도난

Slow Mist의 Yu Xian이 약 3분 전 FOMO 웹 버전의 북마크 피싱 공격을 감지했다고 밝혔다. 공격자는 가짜 사람 인증을 유도해 악성 JavaScript 코드를 브라우저 북마크에 저장하게 한다. 사용자가 해당 북마크를 2~3회 클릭하면 FOMO 계정이 탈취되며 내부에 저장된 암호화 자산이 즉시 도난당한다.

민주당, 아이오와 상원 의석 탈환… 6석 순증으로 상원 장악

CNN 데이터에 따르면, 민주당이 상원 선거에서 아이오와 의석을 탈환했다. 총 51석을 확보해 공화당의 39석을 제치고 6석 순증으로 상원 장악에 성공했다.

Fox 뉴스 진행자, 트럼프 $5,000 지급 공약 불확실성 지적

Fox 뉴스 진행자는 미국 대통령 트럼프가 각 성인 시민에게 5,000달러를 지급하겠다는 공약을 지키지 못할 수 있다고 농담했다. 트럼프는 공화당이 상·하원을 모두 장악하면 5,000달러를 지급하겠다고 밝힌 바 있다.

트럼프, 민주당 선거 승리 축하하며 협력 의사 표명

CBS 보도에 따르면 도널드 트럼프 미국 대통령이 미디어 전화 인터뷰에서 민주당의 선거 승리를 축하하며 국가 복지를 위해 협력하길 기대한다고 밝혔다.

앤스로픽, FlashProve 연구 공개... Mantle을 L2 사례로 인용

앤스로픽이 검증 가능한 AI 출력 관련 최신 연구 FlashProve를 공개했다. 연구 문서에서 실제 production 환경 적용 사례로 이더리움 L2 Mantle을 참조 사례로 언급했다.

• MNT

미국 대중 수출 규제, SK하이닉스 뉴욕 공장 건설 발목

SK하이닉스가 중국 다롄 공장 확장으로 자금을 조달해 뉴욕 마시에 낸드플래시 공장을 건설하려 하나, 미국 장비 수출 허가가 미승인 상태로 투자 계획이 지연되고 있다. Solidigm은 마시에 약 450억 달러를 투자해 2개 공장을 건설할 계획이며, 장기 투자액은 약 1000억 달러에 달할 수 있다.

암호화폐 공포·탐욕 지수 35, 공포 구간

Coinglass에 따르면 암호화폐 공포·탐욕 지수는 현재 35으로, 전일 대비 8포인트 상승했다. 최근 7일 평균은 35, 최근 30일 평균은 53이다.

Société Générale, Canton Network에서 1000만 달러 토큰화 미국 국채 담보 수용

Société Générale의 프라임 브로커리지·청산 부서가 Canton Network에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다. 해당 자산은 DTCC 토큰화 서비스 파일럿으로 생성돼 온체인으로 이전됐으며, 은행의 기존 백오피스 및 담보 관리 시스템에 통합됐다. Société Générale은 루틴 담보 이전 지원, 적격 토큰화 증권 확대, 온체인 파이낸싱 솔루션 탐색을 점진적으로 진행할 계획이다.

• CC

프랑스 OAK 리서치, 스테이블코인 수익 공공체인 미환류 지적

프랑스 암호화폐 시장 정보기관 OAK Research가 2026년 3분기 테더와 서클의 합산 수익은 약 21억 달러인 반면 13개 공공체인 수수료는 2억8500만 달러에 그쳤다고 밝혔다. 스테이블코인 수익이 공공체인으로 환류되지 않는다는 것이다.

민주당, 상원 의석 51석 확보해 과반 도달

Decision Desk HQ 데이터 기준 민주당이 상원 의석 51석, 공화당 40석을 확보해 상원 통제에 필요한 51석 과반에 도달했다.

미국 중간선거 민주당 주요 승리, BTC $75,700 하락

미국 중간선거에서 민주당이 노스캐롤라이나, 조지아, 뉴햄프셔 상원 의석을 확보했다. 개표 초기 BTC는 1% 이상 하락해 약 $75,700에 거래됐다. 민주당이 의회를 장악할 경우 CLARITY Act 등 암호화폐 규제 입법의 우선순위가 낮아질 수 있다.

• BTC-0.06%

금 가격 $3,900 하회 후 소폭 반등, 미국 중간선거 결과 대기

Phillip Nova 애널리스트 Priyanka Sachdeva에 따르면 금 가격이 온스당 3,900달러까지 하락한 뒤 소폭 반등했다. 고 Treasury 수익률, 강달러, Fed 긴축 기대가 반등을 제한한다. 투자자들은 미국 중간선거 결과의 거시경제 영향을 관망 중이다.

• XAUt+0.70%

민주당, 캔자스주 연방 상원 의석 탈환...상원 다수당 근접

미국 중간선거에서 민주당 아담 해밀턴이 캔자스주 연방 상원 의석을 공화당 로저 마셜로부터 탈환했다. DDHQ에 따르면 개표율 84% 기준 해밀턴이 53% 대 44%로 앞서며 승리가 확정됐다. 민주당은 현재 노스캐롤라이나, 오하이오, 텍사스, 캔자스, 사우스캐롤라이나 등 5개 의석을 탈환했다.

BTC $77,000 돌파

BTC가 77,000 달러를 돌파했다. Bitget 기준 BTC는 77,060.66 USDT, HTX 기준 77,007.30 달러, Gate 기준 77,018.1 달러에 거래되고 있다.

• BTC-0.06%

민주당 히노호사, 텍사스 주지사 선거 승리

민주당 후보 히노호사가 텍사스 주지사 선거에서 승리해 1990년 이후 첫 민주당 주지사가 됐다. CNN 보도에 따르면 히노호사는 현직 애봇 주지사가 9월 정지한 데이터센터 허가를 유지하거나 강화할 것으로 예상된다. 웰스 파고에 따르면 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다.

BitMart, 해커 공격 확인... Mercado Bitcoin 공격 조직과 연관 가능성

BitMart 창립자 Sheldon Xia는 폐쇄 및 청산 절차 중인 BitMart가 어제 해커 공격을 받았다고 밝혔다. 피해 금액은 상대적으로 적으며, 팀은 조사에 착수하고 보안을 강화했다. 예비 조사 결과 공격자는 브라질 거래소 Mercado Bitcoin을 공격한 조직과 동일할 가능성이 있다.

• BTC-0.06%