CZ, PHP 취약점 노출에 따른 웹사이트 방문 주의 당부

CZ, 바이낸스 대규모 도난 보안 실패 지적

CZ가 바이낸스에서 발생한 대규모 도난이 심각한 보안 실패를 드러냈다고 밝혔다. 그는 회사에 문제를 투명하게 공개하고 책임을 지며 개선할 것을 촉구했다.

바이낸스, 2026년 이후 북한 연계 사이버공격 57건 차단

오데일리에 따르면 바이낸스 공동창업자 이 Yi는 2026년 이후 바이낸스 보안팀이 북한 연계 의심 사이버공격 57건을 식별하고 차단했다고 밝혔다. 공격 수법에는 가짜 채용 면접, 개발 도구로 위장한 악성코드, 손상된 소프트웨어 패키지·브라우저 확장, 가짜 화상회의 앱, 계정 탈취용 소셜 엔지니어링 등이 포함된다.

CZ, 약 63억 달러 바이낸스 해킹 언급…업계 보안 연합 제안

CZ는 Talking Tokens 인터뷰에서 약 63억 달러가 탈취된 바이낸스 사고를 언급하며 모든 해킹은 방지 가능하다고 밝혔다. 그는 토큰화 주식·RWA·스테이블코인으로 암호화폐와 전통 금융이 연결되며 보안 문제가 국가 안보 수준으로 커졌다고 했다. 또 AI가 공격 속도를 높이고 거래소 해킹 빈도가 월 1회에서 주 1회 수준으로 늘었다고 덧붙였다.

CZ: 바이낸스 공격 후 출금파도 지속 가능…일부 자금 재유입

CZ는 바이낸스 공격 후 일부 사용자가 출금했지만 다른 중앙화 거래소로 간 자금은 10% 미만이며 대부분 자체 보관으로 이동했다고 밝혔다. 자체 보관도 분실·손상 위험이 있다. 플랫폼은 24시간 내 순시간 유입으로 전환했고, 향후 몇 주 또는 몇 달간 자금 흐름 변동 가능성이 있다. 그는 업계 보안 투자 확대와 소매 투자자 보안 학습을 촉구했다.

CZ: 바이낸스, 공격 후 빠른 대응으로 패닉 확산 방지

CZ가 인터뷰에서 바이낸스가 공격 후 빠르게 사용자 자금 안전을 보장하며 패닉 확산을 막았다고 밝혔다. SAFU 펀드와 강한 자본력을 바탕으로 모든 손실을 보상한 점이 시장 신뢰를 유지한 요인으로 꼽혔다.

창펑 자오, 파울리 연락 시도 채팅 캡처는 가짜라고 반박

창펑 자오가 자신이 파울리에게 연락하려 했다는 채팅 캡처는 가짜라고 밝혔다. 그는 X 사용자 TuanX의 게시물을 언급하며 관련 예측 주장과 캡처를 검증할 수 없다고 했고, 스크린샷과 영상은 위조하기 쉽다고 말했다.

바이낸스, 해킹 손실 60억 달러 중 20억 달러 부족분 발생

Changpeng Zhao(CZ)가 X를 통해 바이낸스가 최근 해킹 공격으로 약 60억 달러의 손실을 입었다고 밝혔다. 이 중 30억 달러는 동결되었고 SAFU 펀드 10억 달러를 제외한 약 20억 달러의 부족분이 남았다. CZ는 10억 달러 이상의 SPCX 주식을 보유해 상황이 통제 가능하며 바이낸스가 비용을 부담할 것이라고 덧붙였다.

바이낸스 CZ, 보안 사고 후 사용자 자금 안전(SAFU) 발표

바이낸스 설립자 CZ가 X를 통해 보안 사고 발생 후 사용자 자금은 안전(SAFU)하다고 밝혔다. CZ는 임신 중인 He Yi와 수백 명의 직원이 밤샘 작업을 통해 이번 사건에 대응했으며, 업계 동료와 경쟁사들로부터 많은 도움을 받았다고 전했다.

바이낸스 해킹 의심, 테더·서클 17.9억 달러 규모 자금 동결

바이낸스 설립자 CZ가 바이낸스가 해킹 공격을 받은 것으로 보인다고 밝혔다. 사용자 자금은 안전하며, Tether가 약 971 million USDT, Circle이 약 823 million USDC를 신속히 동결했다고 전했다. CZ는 현재 주주 신분으로 모든 사용자 자금이 완전히 보장될 것이라고 밝혔다.

Changpeng Zhao, 이메일 링크 및 첨부파일 클릭 주의 경고

Binance 창립자 Changpeng Zhao가 X를 통해 이메일 내 링크 클릭이나 첨부파일 다운로드에 주의할 것을 경고했다. 신뢰하는 사람이 보낸 이메일이라도 발신자의 컴퓨터가 바이러스에 감염되었을 가능성이 있다고 밝혔다.

CZ, 빗썸·미래에셋 등 4개 기관 데이터 유출 보고

바이낸스 창업자 CZ가 오늘 빗썸, 미래에셋, 대신증권, 코인베이스의 서비스 제공업체 Amplitude에서 데이터 유출 사고가 발생했다고 밝혔다. Amplitude 사고로 일부 코인베이스 사용자 연락처가 유출되었으나 자금은 영향이 없다. CZ는 피싱 및 SIM-swapping 위험을 경고하며 하드웨어 보안 키 사용과 비밀번호 변경을 권고했다.

CZ, PHP 보안 취약점 CVE-2026-109618·109619 악용 주의 경고

바이낸스 설립자 CZ가 PHP 보안 취약점(CVE-2026-109618, CVE-2026-109619)이 이미 악용되고 있다고 경고했다. 해당 취약점은 WordPress, Magento 등이 실행되는 서버에 영향을 미치며, 인증 없이 방문자 자격 증명 탈취가 가능하다. 패치는 10월 21일 출시됐으며 CZ는 웹사이트 방문 시 주의를 당부했다.

CZ, PHP 고위험 취약점 2종 주의 경고

CZ가 X를 통해 PHP의 고위험 취약점 2종(CVE-2026-109618, CVE-2026-109619)에 대해 주의를 당부했다. 해당 취약점은 WordPress, Magento 등을 실행하는 서버에 영향을 미치며, 10월 21일 패치가 발표되었으나 이미 세부 내용이 유출되어 실제 공격 사례가 확인됐다. CZ는 침해된 웹사이트가 계정 정보 탈취나 기기 공격의 통로가 될 수 있다고 밝혔다.

Tencent Cloud, PHP 'php2shell' 원격 코드 실행 취약점 발견

Tencent Cloud Security Center가 PHP에서 원격 코드 실행(RCE) 취약점 CVE-2026-109618 및 CVE-2026-109619를 발견했다. 코드명 'php2shell'인 이 취약점은 인증되지 않은 공격자가 multipart POST 요청을 통해 서버 제어권을 획득할 수 있게 한다. Tencent Cloud Security는 즉각적인 보안 점검과 패치 업데이트를 권고했다.

CZ, 하드웨어 월렛 투명 케이스 사용 주장

바이낸스 창업자 Zhao Changpeng이 약 2분 전 X를 통해 향후 모든 하드웨어 월렛이 투명 케이스를 채택해야 한다고 밝혔다.

미 하원 민주당 대표 제프리스, "극단주의와 부패 충분하다"

하원 민주당 대표 하킴 제프리스가 중간선거 승리를 기념하는 연설에서 미국민은 극단주의와 부패에 충분하다고 밝혔다. 제프리스는 생활비 인하와 트럼프 행정부 감독을 핵심으로 하는 100일 의제를 제시했다.

한국 KOSPI 지수, 장중 4% 하락 만회하고 상승 전환

Odaily 보도에 따르면 한국의 KOSPI 지수가 장중 최대 4%까지 하락한 뒤 반등해 상승세로 전환했다.

바이낸스, 10월 보안사고 63억 달러 손실 플랫폼 부담 인정

바이낸스 중국 커뮤니티 책임자 Sisi는 10월 말 보안사고와 관련해 약 63억 달러가 플랫폼에서 이체됐으며 책임은 바이낸스에 있다고 밝혔다. 약 28.5억 달러가 동결·차단됐으며 손실은 플랫폼이 부담한다. FBI 보고서에 따르면 공격자는 국가 지원 행위자이며 올해 들어 동일 출처의 의심 공격 57건을 차단했다.

크립토닷컴, 2027년 2월 1일 홍콩 사용자 앱 서비스 종료

Bloomberg에 따르면 크립토닷컴은 2027년 2월 1일부터 홍콩 사용자를 대상으로 한 리테일 앱 서비스를 종료한다. 회사는 글로벌 사업 효율화와 장기 성장 가능성이 높은 시장 집중을 이유로 밝혔다. Foris DAX HK Limited의 가상자산 거래소 라이선스 신청에는 영향이 없다.

금 현물, 1% 상승하며 온스당 $3,970 돌파

약 2분 전 Bitget 시장 데이터에 따르면 금 현물의 장중 상승폭이 1%로 확대되며 온스당 3,970달러를 돌파했다.

• PAXG+1.45%
• XAUt+1.53%

Sherrod Brown, 오하이오 상원 선거에서 Jon Husted 누르고 복귀... 크립토 PAC Fairshake 좌절

Sherrod Brown이 오하이오 상원 선거에서 Jon Husted를 누르고 복귀했다. Fairshake는 $30M을 Brown 겨냥에 투입했으나 좌절. Brown은 디지털 자산 관할 농업위원회 위원장이 될 수 있으나 출처에 따르면 크립토 법안 진전 가능성 낮다.

• BTC+1.37%

Mantle, Anthropic FlashProve 연구서 실사용 사례로 인용

Mantle이 Anthropic의 FlashProve 연구에서 zkSNARKs 기반 AI 출력 검증의 생산 환경 사례 중 하나로 언급됐다. Mantle은 온체인 결제·자산 응용을 고도화하고 거래소·생태계 파트너와 RWA 토큰화 경로를 탐색하며 자산 보관·정산·유통·사용의 검증성과 감사 가능성을 강조하고 있다.

• MNT

위안화 중앙 parity 3거래일 연속 하락, 6.7180 기록

중국 중앙은행이 외환 준비금율을 인상한 뒤 위안/달러 중앙 parity가 3거래일 연속 하락해 6.7180을 기록했다. 온쇼어 위안화는 10월 19일 이후 최약세 수준으로 떨어졌다. 연초 이후 위안화 절상 모멘텀이 둔화됐다.

THORChain, 3.21.1 업그레이드 후 다수 체인 스왑 복구

THORChain이 버전 3.21.1 업데이트 후 AVAX, Base, BCH, BTC, DOGE, ETH, LTC, RUNE, TRON, XRPL, ZEC 관련 스왑을 복구했다. ATOM, BSC, SOL 관련 스왑은 여전히 중단 상태다. 현재 14개 활성 노드가 업그레이드되지 않았으며, 모든 노드가 3.21.1로 업데이트되어야 스왑 성능 문제가 해결된다. 이번 업데이트는 모네로 지원에 한 걸음 더 다가간다.

• TRX+0.14%

미국 국채, 중간선거 앞두고 상승

미국 국채가 중간선거를 앞두고 상승했다. 민주당의 의회 장악 가능성이 높아지면서 정치적 교착과 정부 지출 제한이 예상됐고, AI 규제가 경제 성장을 둔화시켜 연준 금리 인상 필요성이 줄어들 수 있다는 분석이 나왔다. 트럼프 대통령의 성인 1인당 5,000달러 지급 약속(약 1.2조 달러, 연방 예산 16%)이 이행되지 않을 수 있다는 안도감도 작용했다.

S&P 500 선물 하락폭 0.5%로 축소, 나스닥 선물 0.7% 하락

게이트 마켓 데이터에 따르면 S&P 500 지수 선물은 하락 폭을 0.5%로 축소한 반면 나스닥 지수 선물은 0.7% 하락했다.

OKX 창업자 Star Xu, CZ 비판 "업계에 필요한 건 책임감, PR 수사가 아니다"

OKX 창업자 Star Xu가 CZ의 최근 인터뷰를 비판했다. 그는 업계에 필요한 것은 협력, 책임감, 사용자 자산 보호와 안전 기준 확립이지 변명과 PR 수사가 아니라고 밝혔다. Star Xu는 BTC가 약 8만 1,000달러에서 7만 5,000달러로 하락하고 수십억 달러 규모의 레버리지 포지션이 청산됐다고 언급했다.

텐센트, 차세대 LLM Hy4 출시

Jiemian News에 따르면 텐센트 훈위안 Hy4가 공식 출시됐다. Hy4는 지시 이행, 장문 이해, 장기 Agent 역량이 개선됐으며 시각 이해 능력이 처음 도입됐다. 텐센트 클라우드 TokenHub 등에서 이용 가능하다.

미국 상원 민주당 원내대표, 상원 장악 선언

척 슈머(Chuck Schumer) 미국 상원 민주당 원내대표는 4일(현지시간) 민주당이 상원을 장악했다고 밝혔다. 그는 유권자 목소리에 응답한 민주당이 큰 파란 물결을 일으켰고 공화당은 유권자를 듣지 못했다고 평가했다. 진10에 따르면 상원 정치 지형이 완전히 재편됐으며 민주당은 공약을 이행해야 한다고 강조했다.

Mercado Bitcoin 해커, 1819만 달러 알트코인 ETH로 전환

Mercado Bitcoin 해커가 1819만 달러 상당 알트코인을 ETH로 변환했다. CZ는 대규모 공격은 심각한 보안 취약점이 있음을 의미한다고 밝혔다. ZachXBT는 프랑스 은행 Crédit Mutuel Arkéa가 1억3300만 달러 도난 사건의 EU 엔티티로 의심된다고 전했다.