NEAR Intents, 해커가 탈취한 380만 달러 전액 반환

바이낸스, $63억 탈취 사건 경위 공개... 4개월 잠복 후 3대 PC 침해

바이낸스가 약 $63억 자산이 탈취된 보안 사고의 예비 조사 보고서를 공개했다. 보고서에 따르면 공격자는 6월 AI 도구 설치로 침투한 뒤 4개월간 잠복했고, 10월 30일 직원 PC를 통해 $63억을 이체했다. 약 $28.5억이 동결·차단됐으며 손실은 SAFU 펀드와 회사 자금으로 보전됐다.

북한 해커, 릴레이 통해 7시간 내 3800만 달러 크로스체인 이동

온체인렌즈 모니터링에 따르면 바이낸스 해킹 관련 북한 해커가 크로스체인 프로토콜 릴레이를 통해 7시간 내 약 3800만 달러를 이동했으며 관련 전송은 계속되고 있다. 릴레이의 KYT 위험통제 시스템이 적용됐음에도 자금이 크로스체인 이동에 성공했다고 해당 계정은 전했다.

바이낸스 해커, 릴레이 경유 7시간 만에 3800만 달러 이동

온체인렌즈는 바이낸스 해커(북한 연계)가 릴레이를 통해 7시간 동안 약 3800만 달러를 이동했으며, 릴레이가 KYT 시스템을 구축했다고 밝힌 뒤에도 이동이 계속되고 있다고 전했다. 온체인 분석가 Specter가 처음 발견했고, 관련 TRON 주소는 TNhpfKq83wufEKGjBhQFnT7jnxYmyBzH6F이다.

바이낸스, 도난 자금 약 80% 보충·34시간 내 출금 재개 예상

바이낸스가 도난 자금 약 80%를 보충했고 34시간 내 단계적 출금 재개를 예상한다고 밝혔다. 트럼프는 해당 도난 사건이 북한 소행인지 조사 중이라고 말했다.

바이낸스, 도난 자금 약 80% 보전, 약 34시간 내 단계적 출금 재개

바이낸스가 보안 사고 진행 보고서 2를 발표했다. 도난 자금의 약 80%를 보전했으며, 회사 자금 63.4억 달러 이상을 준비했다. 약 30억 달러 자산이 온체인에서 동결됐고, 지갑 개인키 유출 증거는 발견되지 않았다. 출금은 약 34시간 내 토큰별로 단계적 재개된다. 12시간 내 첫 준비금 증명 스냅샷을 실시한다.

Cysic, 공격자에게 275.872 ETH 반환 및 10% 바운티 제안

Cysic이 1,000만 CYS를 무단 발행한 공격자에게 72시간 이내에 275.872 ETH(수익의 약 90%)를 반환하라고 요구했다. 반환 시 나머지 30.652 ETH를 취약점 바운티로 가질 수 있다고 밝혔다. 기한 내 미반환 시 법 집행 기관에 수사를 요청할 계획이다.

• ETH+1.46%

NEAR Intents, 취약점 유출 자금 380만 달러 전액 회수

NEAR Intents가 입금 알림 기능 취약점으로 유출된 약 380만 달러의 자금을 전액 회수했다고 밝혔다. 공격자는 9월 29일부터 10월 1일까지 23건의 실패한 입금 거래를 통해 '유령 자금'을 생성해 추출했다. 팀은 해당 기능을 제거하고 사용자 잔액과 계약 잔액을 대조하는 모니터링 시스템을 도입했다.

• NEAR+0.95%

NEAR Intents, 보안 취약점 유출 380만 달러 전액 회수

NEAR Intents가 10월 1일 발생한 보안 사고 보고서를 발표했다. 스마트 컨트랙트 취약점으로 공격자가 약 380만 달러의 가짜 잔액을 생성해 Omni 크로스체인 인프라를 통해 출금했다. 발견 후 36시간 이내에 모든 자금이 전액 회수되었으며 현재 시스템은 정상 운영 중이다.

• NEAR+0.95%

NEAR Intents, 입금 알림 결함으로 380만 달러 유출 보고

NEAR Intents가 10월 16일 입금 알림 기능 결함으로 380만 달러 규모의 취약점이 발생했다는 사후 보고서를 발표했다. 공격자는 알림 실패를 유도해 'ghost funds'를 생성하고 380만 달러를 인출했다. General Manager Alex Shevchenko는 탐지 후 36시간 이내에 모든 자금이 반환되었으며 피해 사용자는 전액 보상받았다고 밝혔다.

• NEAR+0.95%

NEAR Intents, 환불 버그로 380만 달러 규모 익스플로잇 발생

NEAR Intents가 환불된 예치금이 사용 가능한 잔액으로 생성되는 버그로 인해 약 13분 전 380만 달러 규모의 익스플로잇(exploit) 피해를 입었다. 개발팀은 해당 기능을 비활성화했으며 피해 사용자 전원에게 보상을 완료했다고 밝혔다. 기술적 원인과 조치 사항을 담은 사후 분석(postmortem) 보고서가 발행됐다.

• NEAR+0.95%

NEAR Intents 해커, 380만 달러 해킹금 일부 반환 위해 Monero 주소 요청

NEAR Intents 해킹범이 380만 달러의 도난 자금 중 일부를 반환하기 위해 Monero(XMR) 주소를 요청했다고 Unchained의 Alex Shevchenko가 전했다. NEAR Intents는 내부 자금으로 스마트 컨트랙트를 보충해 기능을 복구했으며, 현재 반환된 XMR의 전환 작업을 진행 중이다.

• XMR+4.26%
• NEAR+0.95%

NEAR 개발자, Intents 해킹 용의자 신원 공개 거부

NEAR 개발자 AlexAuroraDev가 NEAR Intents 해킹 용의자의 신원 공개를 거부했다. AlexAuroraDev는 신상 공개(doxxing)에 대한 윤리적 우려를 이유로 개인 신원을 밝히는 것은 적절하지 않다고 밝혔다. 현재 용의자나 조사에 관한 추가 세부 사항은 공개되지 않았다.

• NEAR+0.95%

NEAR Intents 공격자, 특정 개인 및 관련 그룹으로 식별

조사자들이 NEAR Intents 익스플로잇을 특정 개인 및 관련 그룹과 연결하는 증거를 발견했다. AlexAuroraDev는 익스플로잇에 사용된 계정이 해당 인물 또는 측근과 직접 연결된다는 데이터를 확인했다고 밝혔다.

• NEAR+0.95%

NEAR Intents, 보안 침해 사고 후 40분 만에 대응

NEAR Intents 팀이 보안 침해 사고 발생 후 약 40분 만에 대응했다고 AlexAuroraDev가 전했다. 이번 공격은 프로토콜의 인텐트 기반 트랜잭션 시스템을 대상으로 했다. 해킹 범위 및 총 손실액에 대한 세부 사항은 공개되지 않았다.

• NEAR+0.95%

NEAR Intents, 다수 보안 감사에도 해킹 취약점 미검출

약 18분 전 AlexAuroraDev는 NEAR Intents 해킹에 이용된 취약점이 여러 차례의 보안 감사에도 불구하고 발견되지 않았다고 밝혔다. 감사 업체들이 공격을 가능하게 한 구체적인 작동 방식과 동작 순서를 식별하지 못했다는 설명이다. 이는 스마트 컨트랙트 감사 방법론의 한계를 보여준다.

• NEAR+0.95%

금 현물, 1% 상승하며 온스당 $3,970 돌파

약 2분 전 Bitget 시장 데이터에 따르면 금 현물의 장중 상승폭이 1%로 확대되며 온스당 3,970달러를 돌파했다.

• PAXG+1.21%
• XAUt+1.33%

Sherrod Brown, 오하이오 상원 선거에서 Jon Husted 누르고 복귀... 크립토 PAC Fairshake 좌절

Sherrod Brown이 오하이오 상원 선거에서 Jon Husted를 누르고 복귀했다. Fairshake는 $30M을 Brown 겨냥에 투입했으나 좌절. Brown은 디지털 자산 관할 농업위원회 위원장이 될 수 있으나 출처에 따르면 크립토 법안 진전 가능성 낮다.

• BTC+1.16%

Mantle, Anthropic FlashProve 연구서 실사용 사례로 인용

Mantle이 Anthropic의 FlashProve 연구에서 zkSNARKs 기반 AI 출력 검증의 생산 환경 사례 중 하나로 언급됐다. Mantle은 온체인 결제·자산 응용을 고도화하고 거래소·생태계 파트너와 RWA 토큰화 경로를 탐색하며 자산 보관·정산·유통·사용의 검증성과 감사 가능성을 강조하고 있다.

• MNT

위안화 중앙 parity 3거래일 연속 하락, 6.7180 기록

중국 중앙은행이 외환 준비금율을 인상한 뒤 위안/달러 중앙 parity가 3거래일 연속 하락해 6.7180을 기록했다. 온쇼어 위안화는 10월 19일 이후 최약세 수준으로 떨어졌다. 연초 이후 위안화 절상 모멘텀이 둔화됐다.

THORChain, 3.21.1 업그레이드 후 다수 체인 스왑 복구

THORChain이 버전 3.21.1 업데이트 후 AVAX, Base, BCH, BTC, DOGE, ETH, LTC, RUNE, TRON, XRPL, ZEC 관련 스왑을 복구했다. ATOM, BSC, SOL 관련 스왑은 여전히 중단 상태다. 현재 14개 활성 노드가 업그레이드되지 않았으며, 모든 노드가 3.21.1로 업데이트되어야 스왑 성능 문제가 해결된다. 이번 업데이트는 모네로 지원에 한 걸음 더 다가간다.

• TRX+0.16%

미국 국채, 중간선거 앞두고 상승

미국 국채가 중간선거를 앞두고 상승했다. 민주당의 의회 장악 가능성이 높아지면서 정치적 교착과 정부 지출 제한이 예상됐고, AI 규제가 경제 성장을 둔화시켜 연준 금리 인상 필요성이 줄어들 수 있다는 분석이 나왔다. 트럼프 대통령의 성인 1인당 5,000달러 지급 약속(약 1.2조 달러, 연방 예산 16%)이 이행되지 않을 수 있다는 안도감도 작용했다.

S&P 500 선물 하락폭 0.5%로 축소, 나스닥 선물 0.7% 하락

게이트 마켓 데이터에 따르면 S&P 500 지수 선물은 하락 폭을 0.5%로 축소한 반면 나스닥 지수 선물은 0.7% 하락했다.

OKX 창업자 Star Xu, CZ 비판 "업계에 필요한 건 책임감, PR 수사가 아니다"

OKX 창업자 Star Xu가 CZ의 최근 인터뷰를 비판했다. 그는 업계에 필요한 것은 협력, 책임감, 사용자 자산 보호와 안전 기준 확립이지 변명과 PR 수사가 아니라고 밝혔다. Star Xu는 BTC가 약 8만 1,000달러에서 7만 5,000달러로 하락하고 수십억 달러 규모의 레버리지 포지션이 청산됐다고 언급했다.

텐센트, 차세대 LLM Hy4 출시

Jiemian News에 따르면 텐센트 훈위안 Hy4가 공식 출시됐다. Hy4는 지시 이행, 장문 이해, 장기 Agent 역량이 개선됐으며 시각 이해 능력이 처음 도입됐다. 텐센트 클라우드 TokenHub 등에서 이용 가능하다.

미국 상원 민주당 원내대표, 상원 장악 선언

척 슈머(Chuck Schumer) 미국 상원 민주당 원내대표는 4일(현지시간) 민주당이 상원을 장악했다고 밝혔다. 그는 유권자 목소리에 응답한 민주당이 큰 파란 물결을 일으켰고 공화당은 유권자를 듣지 못했다고 평가했다. 진10에 따르면 상원 정치 지형이 완전히 재편됐으며 민주당은 공약을 이행해야 한다고 강조했다.

Mercado Bitcoin 해커, 1819만 달러 알트코인 ETH로 전환

Mercado Bitcoin 해커가 1819만 달러 상당 알트코인을 ETH로 변환했다. CZ는 대규모 공격은 심각한 보안 취약점이 있음을 의미한다고 밝혔다. ZachXBT는 프랑스 은행 Crédit Mutuel Arkéa가 1억3300만 달러 도난 사건의 EU 엔티티로 의심된다고 전했다.

CBS 예측: 민주당, 하원 최대 다수 우위 확보 전망

CBS 뉴스 선거분석 부서 예측에 따르면 민주당이 미국 하원 통제권을 확보해 트럼프 2기 이후 공화당의 양원 장악이 끝났다. 민주당은 거의 20년 만에 가장 큰 하원 다수 우위를 확보할 전망이다.

민주당, 메인주 상원석 승리로 7석 탈환, 상원 우위 53:40 확대

CNN 보도에 따르면 민주당 잭슨이 공화당 콜린스 상원의원을 꺾고 메인주 상원석을 차지할 것으로 전망된다. 이로써 민주당은 이번 중간선거에서 7석을 탈환하며 상원 우위를 53대 40으로 확대했다.

트럼프, 이란 전쟁이 공화당 중간선거 패배 일부 원인 인정하나 전쟁 후회 없어

트럼프 대통령이 이란 전쟁이 공화당 중간선거 대패 일부 원인이라고 인정했다. 그러나 전쟁 발발 후회하지 않으며, 전쟁 자체보다 유가 급등이 최대 정치 부담이라고 밝혔다. 국방장관 피트 헤그세스에 대한 지지도 표현했다.

모스크바증권거래소, 12월 1일부터 BTC·ETH·USDT 거래 시작 계획

코인데스크에 따르면 러시아 최대 증권거래소 모스크바거래소가 12월 1일부터 BTC, ETH, USDT 거래를 시작할 계획이다. 거래 시간은 모스크바 시간 06:50~23:50이며 내셔널 결제예탁원이 청산을 맡는다. 일반 투자자는 테스트 통과 후 단일 브로커를 통해 연간 30만 루블(약 3,700달러)까지 매입 가능하다.

• BTC+1.16%