바이낸스, 가짜 채용 면접 통한 직원 기기 해킹 및 암호화폐 탈취 피해 공개

바이낸스 10월29일 사고, 가짜 채용으로 시작된 63억달러 도난

바이낸스 예비 조사에서 10월29일 약 63억달러 도난은 가짜 채용에서 시작됐다. 공격자는 가짜 인터뷰로 악성 저장소 다운로드를 유도해 제로데이 트로이목마로 단말 보호를 우회하고, 내부 AI 도구로 지갑 엔지니어 2명 PC를 장악해 자격 증명을 탈취했다. 바이낸스는 약 28.5억달러를 동결·차단하고 피해 자산 98%를 보전했다. 이 방식은 2022년 3월 로닌 브리지 해킹과 유사하다.

바이낸스, $63억 탈취 사건 경위 공개... 4개월 잠복 후 3대 PC 침해

바이낸스가 약 $63억 자산이 탈취된 보안 사고의 예비 조사 보고서를 공개했다. 보고서에 따르면 공격자는 6월 AI 도구 설치로 침투한 뒤 4개월간 잠복했고, 10월 30일 직원 PC를 통해 $63억을 이체했다. 약 $28.5억이 동결·차단됐으며 손실은 SAFU 펀드와 회사 자금으로 보전됐다.

바이낸스, 가짜 채용 통해 $63억 해킹 피해... 98% 보상

바이낸스는 10월 29일 보안 사고 preliminary investigation report를 공개했다. 가짜 채용을 통해 소프트웨어 엔지니어의 PC를 감염시킨 해커가 내부 AI 도구로 다른 지갑 엔지니어 2명의 컴퓨터를 제어, 배포 자격증명을 탈취해 약 63억 달러를 이체했다. 바이낸스는 약 28.5억 달러를 동결·차단했으며 피해 자산의 98%를 보상했다고 밝혔다.

바이낸스 해킹 수법, 2022년 Axie Infinity Ronin 브릿지 6.25억 달러 절도와 동일

바이낸스 예비 보고서에 따르면 해커들이 가짜 채용을 이용해 엔지니어에 트로이목마를 심었으며, 이는 2022년 Axie Infinity Ronin 브릿지에서 약 6.25억 달러를 훔친 북한 해커들의 수법과 거의 동일하다고 한다.

바이낸스, 2026년 이후 북한 연계 사이버공격 57건 차단

오데일리에 따르면 바이낸스 공동창업자 이 Yi는 2026년 이후 바이낸스 보안팀이 북한 연계 의심 사이버공격 57건을 식별하고 차단했다고 밝혔다. 공격 수법에는 가짜 채용 면접, 개발 도구로 위장한 악성코드, 손상된 소프트웨어 패키지·브라우저 확장, 가짜 화상회의 앱, 계정 탈취용 소셜 엔지니어링 등이 포함된다.

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC-0.34%

미국 비밀경호국, 바이낸스 대상 60억 달러 이상 암호화폐 절도 사건 수사 지속

미국 비밀경호국은 바이낸스를 대상으로 한 60억 달러 이상 암호화폐 절도 사건을 수사 중이다. 사건 발생 직후 수사관들이 업계 파트너와 협력해 도난 암호화폐 상당 부분을 식별하고 동결했으며, FBI, IRS-CI, 미 법무부 등이 참여한다.

바이낸스, 60억 달러 해킹 피해 자사 핫월렛 자산으로 충당

바이낸스가 약 3분 전 60억 달러 규모의 해킹 공격에 대해 고객 자금은 영향이 없으며, 피해액은 자사 핫월렛(hot wallet)에서 발생했다고 밝혔다. 대다수 고객 자금은 콜드월렛(cold wallet)에 보관 중이며, 자사 운영 수익으로 해당 손실을 즉시 흡수했다고 전했다.

• BNB-0.94%

바이낸스, 해킹 피해 자산 30억 달러 동결 및 출금 일시 중단

바이낸스 고객서비스 담당자 Sisi는 직원 컴퓨터 해킹으로 시작된 보안 사고가 발생했으나 사용자 자금은 안전하다고 밝혔다. 피해 자산 약 30억 달러는 온체인에서 동결됐으며 손실액은 SAFU 및 회사 자금으로 전액 보전한다. 현재 입금은 가능하나 출금은 예방 조치로 중단되었으며 48시간 이내 재개될 예정이다.

바이낸스, 해킹 관련 30억 달러 자산 동결 및 출금 중단

바이낸스가 해킹 사건과 관련해 약 30억 달러 규모의 영향을 받은 자산을 온체인에서 동결했다고 밝혔다. 손실액은 SAFU 펀드와 회사 자금으로 전액 보전하며, 지갑 개인키 유출 증거는 발견되지 않았다. 예방 조치로 출금이 중단되었으며 48시간 이내에 재개될 예정이다.

바이낸스, 보안 사고로 63억 달러 손실 및 30억 달러 동결

바이낸스가 보안 사고로 약 63억 달러의 손실이 발생했다고 밝혔다. 조사 결과 DevOps 엔지니어의 노트북 해킹을 통해 서비스 컨테이너에 접근해 무단 출금이 이뤄진 것으로 나타났다. 바이낸스는 약 30억 달러의 자산을 동결했으며 SAFU 펀드와 자체 자본으로 전액 보전한다. 현재 입출금은 일시 중단된 상태이다.

0xPickleCati, 바이낸스 해킹 의혹 후 72시간 내 시장 추가 하락 전망

Crypto KOL 0xPickleCati는 바이낸스의 해킹 의혹이 FTX와 같은 지급 불능 위기가 아닌 보안 사고라고 분석했다. 그는 향후 72시간 동안 시장이 추가 하락할 수 있다고 전망하며 분할 매수(DCA)를 준비 중이라고 밝혔다.

바이낸스 He Yi, 보안 이슈 보고에 따른 조사 착수

바이낸스의 He Yi가 X를 통해 보안 이슈 가능성에 대한 보고를 인지했으며 현재 적극적으로 조사 중이라고 밝혔다. 보안 팀이 관련 정보를 긴급 검토하고 있으며 확인 후 공식 채널을 통해 업데이트할 예정이다. 사용자들에게 비공식 링크 및 계정 정보 요청 등 스캠에 주의할 것을 당부했다.

Binance, 북한 연계 사이버 공격 방어... 자산 손실 없어

Binance가 지난 한 주간 북한 연계 사이버 공격을 성공적으로 방어했으며, 시스템 피해나 자산 손실은 없었다고 밝혔다. Binance는 가짜 취업 면접과 소프트웨어 설치를 유도하는 'Contagious Interview' 사회공학적 공격이 지속되고 있다며, 미인증 소프트웨어 설치 및 코드 실행에 주의할 것을 당부했다.

• BNB-0.94%

북한 해커, 채용 미끼 활용한 'Contagious Interview' 공격 수행

보안 플랫폼 OpenSourceMalware는 10월 21일 북한 연계 해킹 그룹이 링크드인을 통해 구직자를 유인해 악성 코드를 설치하는 'Contagious Interview' 기법을 사용한다고 밝혔다. 공격자는 .npmrc 설정 파일을 통해 외부 패키지 저장소에서 의존성을 다운로드하게 하여 악성 코드를 실행한다. 구체적인 피해 규모는 공개되지 않았다.

Anthropic, zkSNARK 기반 추론 검증 시스템 FlashProve 오픈소스 공개

Anthropic이 제로 지식 증명 기술 zkSNARK을 활용한 추론 검증 프로토타입 FlashProve를 오픈소스로 공개했다. 사용자는 모델 가중치를 얻지 않고도 출력이 사전 커밋된 특정 모델에서 생성되었는지 검증할 수 있다. Claude는 zkSNARKs를 개선해 추론 속도를 이전 오픈소스 시스템보다 크게 높였다.

OpenAI, ChatGPT 검색 쿼리 구글의 20% 도달

OpenAI 소비자 제품 책임자 Adam Fry는 ChatGPT의 검색 쿼리 처리량이 구글의 20%에 도달했다고 밝혔다. 구글의 5분의 1 수준이지만 빙보다는 크게 높으며, 광고는 아직 제품과 사용량에 부정적 영향을 주지 않았다고 덧붙였다.

Aave Pro, Aave V4 담보 스왑 기능 출시

Aave 공식 발표에 따르면 Aave Pro가 Aave V4의 이더리움, Base, 아발란체 시장에서 담보 스왑 기능을 지원한다. 사용자는 포지션을 청산하지 않고 담보 자산을 다른 자산으로 교환할 수 있다. 이 기능은 CoWSwap으로 구동된다.

• AVAX+0.90%
• AAVE-0.17%

텍사스 주요 카운티에서 민주당, 공화당에 큰 차이로 앞서

초기 개표 결과에 따르면 민주당이 텍사스 주요 카운티 다수에서 큰 차이로 앞서고 있다. 특히 라티노 인구가 많은 카운티에서 두드러지며, 해당 카운티들은 2024년 대선에서 공화당으로 기울었었다.

베다·에이브·카미노, 탈중앙 렌딩 프로토콜 증권법 프레임워크 SEC 제출

Veda, Aave Labs, Kamino Foundation이 탈중앙 렌딩 프로토콜과 비수탁형 트레저리에 대한 미국 연방 증권법 적용 프레임워크 공개 요약을 발표했다. 상세 버전은 10월 26일 SEC에 제출됐으며, SEC 직원과의 면담을 요청했다.

미국 중간선거 민주당 우세, 시장 위험회피 심리 확대

Franklin Templeton Australia 고정소득부문 책임자 Andrew Canobi는 미국 중간선거 초기 반응이 주식에서 채권으로의 소폭 이동으로 나타났다고 말했다. 민주당이 의회를 장악하면 트럼프 대통령의 AI·자원 성장 의제가 제약될 수 있다고 봤다. 호주 3년 국채 수익률은 주초 대비 15bp 하락했다. Jin10에 따르면...

BNB Chain InsurancePool, 플래시 론 공격 의심... 약 111,000달러 피해

Onchain Lens에 따르면 BNB Chain의 InsurancePool/CoreVault가 플래시 론 기반 가격 조작 공격을 받은 것으로 의심된다. 공격자는 Lista DAO 산하 Moolah에서 약 1.436억 달러 상당 WBNB를 빌려 유동성 풀 가격을 조작했고, CoreVault를 통해 260.21 BNB(약 180,300달러)를 인출한 뒤 플래시 론을 상환해 약 160.26 BNB(약 111,000달러)를 챙겼다.

• BNB-0.94%

InsurancePool, CoreVault 공격으로 약 17.95만 달러 순유출

OnchainLens에 따르면 CoreVault 관련 공격으로 InsurancePool이 약 17.95만 달러 순유출됐고, 공격자는 약 11.1만 달러를 이익 봤다.

Liquid Capital 창립자 Yi Lihua, "공화당 양원 상실 시 미국 증시 추가 하락 가능"

Liquid Capital 창립자 Yi Lihua는 공화당이 양원을 모두 잃을 가능성이 높으며 텍사스 주요 의석도 위태롭다고 썼다. 그 경우 미국 증시는 추가 하락할 수 있다고 전망했다. BTC는 40일 범위 내 하락 후 반등 수요가 있었으나 바이낸스 블랙스완 이벤트와 트럼프 중간선거 패배로 아직 최적 반등 수준에 도달하지 못했다고 분석했다. 그러나 불리한 외부 조건에서도 상승 추세에 있는 BTC는 미국 증시 대비 상대적으로 강세를 보이고 있다.

• BTC-0.34%

현물 은 장중 1% 하락, $49.28/oz 거래

Bitget 시장 데이터에 따르면 현물 은이 장중 1% 하락해 온스당 49.28달러에 거래되고 있다.

CertiK, CoreVault 오라클 공격 보고... 상환액 33배 부풀림, 160.26 BNB 탈취

CertiK에 따르면 공격자가 플래시론으로 오라클을 조작해 CoreVault 상환 금액을 약 33배 부풀렸다. 공격자는 이를 통해 약 160.26 BNB의 이익을 얻었다.

KOSPI 5,500 하회, 일일 2.70% 하락

Bitget 시세에 따르면 한국 KOSPI 지수가 5,500포인트 아래로 내려갔다. 일일 2.70% 하락했으며 SK 하이닉스는 4.5%, 삼성전자는 3% 하락했다.

Tron Inc., 약 15.44만 TRX 수령

OnchainLens에 따르면 Tron Inc. 재무 주소가 약 15.44만 TRX(약 4.98만 달러)를 받았다.

• TRX+0.64%

Tron Inc., TRX 15만4403개 추가 매수... 보유량 7억2190만 개 초과

Onchain Lens 모니터링에 따르면 Tron Inc.(나스닥 티커: TRON)는 평균 단가 0.3238달러(약 4만9760달러)에 TRX 15만4403개를 추가 매수했다. 누적 재무 보유량은 7억2190만 TRX를 초과했다.

• TRX+0.64%

미국 중간선거 공화당 베팅 트레이더, 5개 포지션 62.48만 달러 미실현 손실

Lookonchain에 따르면 2026년 미국 중간선거에서 공화당 승리에 베팅한 트레이더의 5개 포지션 모두 현재 미실현 손실 상태이며, 합산 손실은 624,800달러이다.