Keystone, 공식 웹사이트 무단 접속으로 고객 배송 정보 유출

Chainalysis, 외부 공격으로 일부 고객 이름·이메일 정보 유출

블록체인 분석 기업 Chainalysis가 외부 공격자가 에이전틱 공격 기법(Agentic Techniques)으로 시스템과 내부 도구에 무단 접근한 보안 사고를 발견했다. 현재까지 조사 내용, 트랜잭션 결과, 비밀번호, MFA 키 등은 무단 접근 흔적이 없으며, 사용자 ID, 이름, 이메일, 조직 역할 등 일부 비민감 고객 데이터가 접근된 것으로 확인됐다. Chainalysis는 이번 사고가 최근 바이낸스 암호화폐 도난 사건과 무관하다고 밝혔다.

Keystone, 물류 데이터 보관 기간 180일에서 90일로 단축

하드웨어 월렛 브랜드 Keystone이 보안 사고 대응의 일환으로 물류 데이터 보관 기간을 180일에서 90일로 즉시 단축했다고 Odaily가 전했다. Keystone은 영향 받은 사용자에게 이메일을 발송하고 Amazon 등 파트너 창고의 배송 중단 및 기기 격리 조치를 취했다. 또한 공식 이메일 외의 경로로 니모닉(mnemonic) 문구를 요구하는 피싱 공격에 주의를 당부했다.

KeyPal, 주문 완료 15일 후 불필요한 개인정보 삭제

TokenPocket의 하드웨어 월렛 브랜드 KeyPal이 주문 완료 후 15일 이내에 불필요한 개인정보를 삭제 또는 비식별 처리한다고 밝혔다. 하드웨어 월렛 업계의 정보 유출 및 공급망 보안 리스크에 대응하기 위한 선제적 조치이다. KeyPal은 현재까지 시스템 침입이나 고객 데이터 유출 사례는 발견되지 않았다고 전했다.

NGRAVE, 고수준 사이버 위협 보안 경고 발령

하드웨어 월렛 제조사 NGRAVE가 고수준 사이버 위협에 직면해 보안 경고를 발령했다. NGRAVE는 SMS, 이메일, 가짜 웹사이트를 통한 피싱 공격에 주의하고 복구 니모닉(mnemonic)이나 Perfect Key를 요구하는 요청에 유의할 것을 당부했다. ZERO 하드웨어 기기의 개인키는 오프라인으로 저장되어 니모닉을 온라인에 입력하지 않는 한 안전하다고 설명했다.

Keystone, 검증 키 도난으로 재고 지갑 18,835개 폐기

하드웨어 지갑 제조사 Keystone의 기기 검증 키가 도난당했다. 이로 인해 제품 배송이 중단되었으며, 미판매 재고 지갑 18,835개가 폐기된다. 구매자 기록 25,964건도 함께 유출된 것으로 확인됐다.

Keystone, 구매자 25,964명 개인정보 유출

하드웨어 월렛 제조사 Keystone의 웹 스토어에서 구매자 25,964명의 개인정보가 유출됐다. Keystone이 개발한 대량 삭제 툴의 작동 실패로 인해, 자체 삭제 정책인 180일을 초과하여 데이터가 보관된 것으로 밝혀졌다.

Passport 개발사 Foundation, 23,000건 이상의 피싱 메일 시도 감지

하드웨어 월렛 Passport 개발사 Foundation이 23,000건 이상의 피싱 메일 시도를 감지했다고 밝혔다. WooCommerce 사용 당시의 과거 데이터 테이블과 Shopify 이전 후의 주문 정보에서 고객 개인정보가 유출된 것으로 의심된다. Foundation은 관련 계정을 폐쇄했으며, Passport 기기나 개인키(private keys)가 유출된 증거는 없다고 덧붙였다.

Keystone, 고객 정보 2.6만 건 및 기기 인증 키 유출

Keystone Hardware Wallet이 10월 20일 제3자 모니터링 도구 취약점으로 공식 웹사이트가 해킹됐다고 밝혔다. 구매 기록 약 25,964건과 기기 WebAuth 인증 키 등이 유출됐으나, 니모닉 구문과 개인 키는 안전한 상태이다. Keystone은 구형 키가 포함된 재고 기기 18,835대를 폐기하고 공식 웹사이트 배송을 중단했다.

Keystone, 보안 사고로 기기 18,835대 폐기 및 배송 중단

하드웨어 월렛 제조사 Keystone이 보안 사고로 구매자 25,964명의 개인정보가 유출되었다고 밝혔다. Keystone은 위조 기기 제작 가능성을 차단하기 위해 레거시 키를 사용하는 재고 기기 18,835대를 폐기하고 공식 웹사이트 배송을 일시 중단했다. 10월 20일 이후 수령한 기기 사용자는 고객센터를 통해 추가 확인이 필요하다.

Keystone, 고객 배송 데이터 유출 확인

하드웨어 월렛 제조사 Keystone이 고객 배송 데이터 유출을 확인했다. Keystone은 10월 20일 웹사이트 무단 접속을 감지했으며, Shopify와의 API 활동 검토 후 10월 23일 유출 사실을 확정했다. 이번 사고와 함께 Keystone의 180일 데이터 삭제 규칙 등 데이터 보관 관행에 대한 논란이 제기되고 있다.

Keystone, 웹사이트 보안 침해로 고객 배송지 등 정보 유출

하드웨어 지갑 제조사 Keystone이 웹사이트 보안 침해로 고객 이름, 연락처, 배송지, 주문 정보가 유출됐다고 밝혔다. Keystone은 취약점 수정 후 조사를 시작했으며 영향 받은 고객에게 통지했다. 보안 연구원 Taylor Monahan은 유출된 정보가 표적 사기에 이용될 수 있다고 경고했다.

Keystone, 고객 배송 및 주문 정보 유출

하드웨어 지갑 Keystone이 공식 웹사이트 보안 사고로 고객의 이름, 연락처, 배송 주소 및 주문 세부 정보 일부가 유출됐다고 밝혔다. 공식 발표에 따르면 은행 카드 정보, 니모닉(Mnemonic), 개인 키(Private Key) 또는 지갑 비밀번호는 포함되지 않았으며, 사용자에 후속 사기 주의를 당부했다.

Keystone 하드웨어 월렛 웹사이트 무단 접속으로 고객 정보 유출

Keystone 하드웨어 월렛 공식 웹사이트에 무단 접속이 발생해 고객 배송 정보가 유출됐다. Keystone은 10월 20일 무단 접속을 발견하고 23일 Shopify API 확인을 통해 이름, 연락처, 배송지, 주문 내역 유출을 확인했다. 결제 정보와 mnemonic phrases, private keys, 지갑 비밀번호는 유출되지 않았으며 현재 취약점 패치 후 조사를 진행 중이다.

Keystone 하드웨어 지갑 웹사이트 해킹, 고객 주소 및 주문 정보 유출

하드웨어 지갑 제조사 Keystone이 웹사이트 보안 침해로 일부 고객의 주소 정보와 주문 세부 정보가 유출됐다고 밝혔다. Keystone은 취약점 보완 작업을 완료했으며, 이번 사고가 사용자의 결제 정보, 니모닉 구문(mnemonic phrases) 또는 개인 키(private keys)에는 영향을 미치지 않았다고 강조했다.

Fearless Wallet 개인키 유출로 17,286 DOT 도난

Polkadot Community Foundation은 서드파티 지갑 Fearless Wallet 브라우저 확장 프로그램의 보안 결함으로 개인키가 유출되었다고 밝혔다. 2025년 2월부터 유출이 시작되었으며, 8명의 사용자가 총 17,286 DOT 규모의 무단 거래 피해를 보고했다. Polkadot은 이용자들에게 즉시 새로운 키 쌍을 생성해 자산을 이전할 것을 권고했다.

Jiu Yi Investment, 민주당 승리 시 이란 전쟁 예산 제한 가능성 제기

Jiu Yi Investment의 Paul Gooden 자연자원 책임자는 미국 중간선거 결과로 민주당이 승리할 경우, 내년 1월 신임 국회 출범 이후 이란 전쟁 자금 집행이 제한될 수 있다고 밝혔다. Paul Gooden은 이로 인해 Trump 대통령이 목표를 달성할 수 있는 시간적 창구가 좁아질 것이라고 분석했다.

유로존 10월 조화 CPI 전년비 4%, 예상치 부합

유로존 10월 조화 CPI 전년 대비 잠정치가 4%로 예상치와 일치했다. 이전 3.8%에서 상승했다. 근원 지표는 2.2%로 예상치와 전월과 같았다.

2026 미국 중간선거 민주당 상하원 장악, 암호화폐 규제 입법 전망 약화

2026 미국 중간선거에서 민주당이 상하원을 장악해 분할 의회가 됐다. HTX 최고 분석가 Andy에 따르면 규제 입법 전망이 약화되고 CLARITY Act 등 시장 구조 법안 추진이 어려워지며, 향후 2년은 SEC·CFTC 행정 개혁에 의존할 것으로 보인다. 단기 영향은 약간 부정적이지만 과도한 비관은 불필요하다고 밝혔다.

Block, Q3 120 BTC 추가 보유… 총 9,237 BTC

Block(XYZ)이 미국 SEC에 제출한 Q3 10-Q에 따르면 9월 30일 기준 투자용 BTC 보유량이 9,237 BTC로 전분기 대비 120 BTC 증가했다. 공정가치는 약 7.72억 달러다. Bitcoin Treasuries 통계 기준 Block은 Bitcoin 100 목록 14위다.

• BTC+1.72%

특정 주소, ZEC 숏 포지션 약 1,067만 달러 증가

특정 주소(0x7fdafde5cfb5465924316eced2d3715494c517d1)가 ZEC 숏 포지션을 8,398.37 ZEC(약 1,067만 달러) 늘렸고, 현재 숏 포지션은 21,144.6 ZEC이다. 해당 주소의 누적 수익은 약 1.42억 달러이다.

• ZEC+11.97%

트레이더 Doctor Profit, BTC 레벨 2 저항선 테스트 중

트레이더 Doctor Profit은 BTC가 이전 보고서에서 언급한 핵심 레벨 2 가격대를 테스트 중이라고 밝혔다. 이 레벨을 돌파해 일봉 마감에서 안정적으로 유지되면 바이낸스 해킹으로 촉발된 패닉 매도를 시장이 소화했음을 뜻하며 매도 국면이 종료되고 매수 세력이 시장 주도권을 되찾을 수 있다는 불리시 신호가 된다고 했다.

• BTC+1.72%

B.AI, GitHub 계정 로그인 지원 추가

B.AI가 기존 로그인 방식에 더해 GitHub 계정 로그인을 지원한다고 밝혔다. 개발자는 "GitHub로 로그인" 버튼을 통해 별도 정보 입력 없이 빠르게 계정을 연동할 수 있다. 상세 내용은 chat.b.ai/chat에서 확인할 수 있다.

기업 AI 연간 지출 5.4배 증가 1,768억 달러, 앤트로픽 API 예산 55% 점유

Menlo Ventures 보고서에 따르면 9월 기준 글로벌 기업 AI 배포 시장 연간 지출이 1,768억 달러로 작년 330억 달러 대비 5.4배 증가했다. 앤트로픽, 오픈AI, 구글이 지출의 69%를 차지했으며, 대형 모델 API 기준 앤트로픽 점유율은 55%다.

RWAI, $800만 투자 유치

RWAI가 800만 달러 규모의 투자를 유치했다고 발표했다. 투자사에는 Amber, UOB Venture, Arkstream Capital 등이 포함된다. RWAI는 AI 기반 맞춤형 제조 플랫폼으로 Web3 환경에서 제조 주문과 온체인 결제를 지원한다.

모건스탠리, 미국 주식·채권 블록체인 토큰화 출시

모건스탠리가 미국 주식과 채권을 블록체인에 토큰화하는 사업을 출시했다. 10조 달러 자산운용사인 모건스탠리는 이 이니셔티브를 통해 토큰화된 실물자산을 주류 금융 인프라에 도입하는 선두에 섰다.

James Wynn, 40배 레버리지 BTC 숏 포지션 청산

James Wynn이 11월 4일 1.256 BTC(약 9만6000달러) 규모의 40배 레버리지 숏 포지션을 다시 개설했으나 수시간 후 7만8227.92달러 청산가에서 전액 강제 청산됐다. 룩온체인이 전했다.

FinChain과 Plume, FUSD 레버리지 루핑 수익 전략 FLEX & FINO 출시

FinChain과 Plume이 FUSD 담보를 활용한 온체인 수익 강화 전략 FLEX & FINO를 공동 출시했다고 PR Newswire가 전했다. 이용률 상한 90%, 예상 연간 수익률 최대 7.2%이며 FUSD는 미국 단기 국채와 머니마켓펀드로 뒷받침된다.

인도, 주간 활성 사용자 기준 ChatGPT 최대 글로벌 시장 등극

오픈AI 인도 지사장 Prabhjeet Singh은 인도가 주간 활성 사용자 기준 ChatGPT 최대 글로벌 시장이 됐으며, 올해 초 대비 사용자가 2배 증가했다고 밝혔다. 오픈AI는 향후 몇 주 내 UPI 결제 관련 발표를 예정하고 있으며, 기업 고객은 파일럿에서 대규모 생산 배포로 전환 중이다.

프랑스 크레디 뮈튀엘 아르카, $133M 도난 피해

프랑스 은행 크레디 뮈튀엘 아르카의 온라인 뱅킹 포르투네오에서 1억3300만 달러 규모 도난이 발생했다. 사기꾼들은 위조 신분으로 거래소 계정을 개설해 자금을 이체하고 스테이블코인으로 전환 후 외부 지갑으로 출금했다. $133M은 온체인에서 확인된 금액이며 실제 손실은 더 클 수 있다.

앤트로픽, Claude로 자체 AI 칩 설계...IPO 투자자에 시연

앤트로픽이 15명 규모의 자체 칩 팀에서 Claude를 활용해 AI 칩 엔지니어링 설계를 진행 중이라고 밝혔다. 회사는 IPO 투자자에게 이 역량을 시연하고 있으며, 11월 3일 Synopsys와 Cadence 주가는 장중 약 4% 하락했다.