NEAR Intents, 환불 버그로 380만 달러 규모 익스플로잇 발생

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC+1.70%

THORChain, reorg refund 취약점 경고, nonce 재사용 통한 vault drain 가능

THORChain이 체인 reorganization 이후 nonce 재사용을 통해 vault funds를 drain할 수 있는 reorg refund 취약점을 공개했다. 10 ETH double-paid는 회수됐으나 fix 배포 전까지 exploit 벡터가 이론적으로 접근 가능하다.

바이낸스, 도난 자금 약 80% 보전, 약 34시간 내 단계적 출금 재개

바이낸스가 보안 사고 진행 보고서 2를 발표했다. 도난 자금의 약 80%를 보전했으며, 회사 자금 63.4억 달러 이상을 준비했다. 약 30억 달러 자산이 온체인에서 동결됐고, 지갑 개인키 유출 증거는 발견되지 않았다. 출금은 약 34시간 내 토큰별로 단계적 재개된다. 12시간 내 첫 준비금 증명 스냅샷을 실시한다.

바이낸스, 보안 사고로 $30억 자산 동결 및 45시간 내 출금 재개 예정

바이낸스가 복합적인 경로를 통한 보안 공격을 받았다고 밝혔다. 바이낸스는 SAFU 펀드와 자체 자금으로 모든 손실을 보전하며 사용자 자금은 안전하다고 전했다. 현재 파트너사들과 협력해 약 30억 달러 규모의 자산을 동결했으며, 출금 서비스는 약 45시간 후 재개될 예정이다. 입금은 영향이 없다.

바이낸스, 보안 사고로 63억 달러 손실 및 30억 달러 동결

바이낸스가 보안 사고로 약 63억 달러의 손실이 발생했다고 밝혔다. 조사 결과 DevOps 엔지니어의 노트북 해킹을 통해 서비스 컨테이너에 접근해 무단 출금이 이뤄진 것으로 나타났다. 바이낸스는 약 30억 달러의 자산을 동결했으며 SAFU 펀드와 자체 자본으로 전액 보전한다. 현재 입출금은 일시 중단된 상태이다.

Initia, MoveVM 취약점으로 270만 달러 규모 자산 유출

Initia가 10월 23일 22시 59분(UTC+8) MoveVM 스크립트의 캐싱 취약점을 이용한 공격으로 약 270만 달러 규모의 자산이 유출됐다고 밝혔다. 공격자는 WETH, iUSD, USDC 등을 탈취해 1135.52 ETH로 교환했으며, 현재 L1과 Rollup 네트워크는 일시 중단 상태이다. Initia는 며칠 내 보안 수정 및 감사를 완료할 계획이다.

Initia 체인 해킹 의심, 약 260만 달러 인출

보안 분석가 Spreek는 Initia 체인이 공격을 받아 토큰이 무제한 발행되는 취약점이 발생했다고 밝혔다. 해커는 현재까지 약 260만 달러를 현금화했으며 추가 자금 이체가 진행 중이다. 전체 피해 규모는 아직 명확히 밝혀지지 않았다.

NEAR Intents, 취약점 유출 자금 380만 달러 전액 회수

NEAR Intents가 입금 알림 기능 취약점으로 유출된 약 380만 달러의 자금을 전액 회수했다고 밝혔다. 공격자는 9월 29일부터 10월 1일까지 23건의 실패한 입금 거래를 통해 '유령 자금'을 생성해 추출했다. 팀은 해당 기능을 제거하고 사용자 잔액과 계약 잔액을 대조하는 모니터링 시스템을 도입했다.

• NEAR+3.26%

NEAR Intents, 보안 취약점 유출 380만 달러 전액 회수

NEAR Intents가 10월 1일 발생한 보안 사고 보고서를 발표했다. 스마트 컨트랙트 취약점으로 공격자가 약 380만 달러의 가짜 잔액을 생성해 Omni 크로스체인 인프라를 통해 출금했다. 발견 후 36시간 이내에 모든 자금이 전액 회수되었으며 현재 시스템은 정상 운영 중이다.

• NEAR+3.26%

NEAR Intents, 입금 알림 결함으로 380만 달러 유출 보고

NEAR Intents가 10월 16일 입금 알림 기능 결함으로 380만 달러 규모의 취약점이 발생했다는 사후 보고서를 발표했다. 공격자는 알림 실패를 유도해 'ghost funds'를 생성하고 380만 달러를 인출했다. General Manager Alex Shevchenko는 탐지 후 36시간 이내에 모든 자금이 반환되었으며 피해 사용자는 전액 보상받았다고 밝혔다.

• NEAR+3.26%

NEAR Intents 해커, 380만 달러 해킹금 일부 반환 위해 Monero 주소 요청

NEAR Intents 해킹범이 380만 달러의 도난 자금 중 일부를 반환하기 위해 Monero(XMR) 주소를 요청했다고 Unchained의 Alex Shevchenko가 전했다. NEAR Intents는 내부 자금으로 스마트 컨트랙트를 보충해 기능을 복구했으며, 현재 반환된 XMR의 전환 작업을 진행 중이다.

• XMR+4.34%
• NEAR+3.26%

NEAR Intents, 보안 침해 사고 후 40분 만에 대응

NEAR Intents 팀이 보안 침해 사고 발생 후 약 40분 만에 대응했다고 AlexAuroraDev가 전했다. 이번 공격은 프로토콜의 인텐트 기반 트랜잭션 시스템을 대상으로 했다. 해킹 범위 및 총 손실액에 대한 세부 사항은 공개되지 않았다.

• NEAR+3.26%

NEAR Intents, Omni 인프라 취약점 이용해 가짜 입금 기록 생성 해킹

약 10분 전 NEAR Intents가 Omni 인프라의 취약점을 이용한 해킹을 당했다. 공격자는 검증되지 않은 자산 입금을 시스템이 인식하게 속여 NEAR 쪽 스마트 컨트랙트에 가짜 소유권 기록을 생성했다. AlexAuroraDev는 실제 입금 없이 유효해 보이는 기록을 만드는 기만 메커니즘을 통해 자금에 접근했다고 설명했다.

• NEAR+3.26%

NEAR Intents, 다수 보안 감사에도 해킹 취약점 미검출

약 18분 전 AlexAuroraDev는 NEAR Intents 해킹에 이용된 취약점이 여러 차례의 보안 감사에도 불구하고 발견되지 않았다고 밝혔다. 감사 업체들이 공격을 가능하게 한 구체적인 작동 방식과 동작 순서를 식별하지 못했다는 설명이다. 이는 스마트 컨트랙트 감사 방법론의 한계를 보여준다.

• NEAR+3.26%

NEAR Intents, 해커가 탈취한 380만 달러 전액 반환

NEAR Intents가 10월 1일 380만 달러 규모의 익스플로잇 피해를 입었으나, 해커가 10월 2일까지 전액을 반환하고 온체인 사과문을 게시했다. 팀이 침해 발생 24시간 이내에 해커를 식별해 빠르게 해결했다. AlexAuroraDev는 목요일 오전 9시 30분(ET) 라이브 세션에서 기술적 조사 방법과 대응 과정을 설명할 예정이다.

• NEAR+3.26%

Justin Drake, 이더리움 포스트양자·포스트AI 전환 2028년 말까지 목표

이더리움 재단 연구원 Justin Drake는 Devcon 8에서 2028년 12월까지 포스트양자·포스트AI 전환을 완료하고 싶다고 밝혔다. 이는 9월 로드맵의 2029년 목표보다 1년 앞선 것으로, 향후 24개월 내 3개 네트워크 업그레이드가 필요하다. 새 로드맵은 2027년 1월 재평가 예정이다.

• ETH+2.19%

BNB Standard, 독립이사로 앤서니 스카라무치 선임

BNB treasury company BNB Standard Corporation이 SkyBridge Capital 설립자 앤서니 스카라무치를 이사회 독립이사로 선임했다고 Cointelegraph가 전했다.

• BNB+0.61%

Hyperliquid 주소, 11,825.63 ETH 공매도 포지션 보유

Liquid247.xyz에 따르면 Hyperliquid 주소 0xecb63c...2b00이 11,825.63 ETH 규모의 공매도 포지션을 보유 중이다. 명목 가치는 2,714.45만 달러이며, ETH 가격은 2,295.40 달러에 거래되고 있다.

• ETH+2.19%
• HYPE+1.80%

Polymarket CS 이벤트 "Over" 승률 17.5% 급락

Catcher Predict 모니터링에 따르면 Polymarket에서 "Counter-Strike: Heroic vs Team Falcons (BO3) - IEM Beijing Group A" 경기의 "O/U 2.5 matches" 서브마켓 "Over" 옵션 승률이 한 시간 전 39%에서 현재 21.5%로 17.5% 하락했다.

GMGN, 24시간 스마트 머니 순유입 상위 5 토큰 공개

GMGN 데이터에 따르면 과거 24시간 스마트 머니 순유입 상위 5 토큰은 Groyper($2,000, +5034.7%), PEPE($2,000, +4.8%), POLYMARKET($871, +11.8%), HOPE($835, +96.5%), NIO($784, -8.4%)다.

인도 AI 엔터테인먼트 기업 EloElo, 8천만 달러 Series C 투자 유치

인도 소비자용 AI·엔터테인먼트 기업 EloElo Group이 Hornbill Capital과 NBCUniversal이 주도한 8000만 달러 Series C 라운드를 완료했다. 총 누적 투자금은 1억 3000만 달러에 달한다.

알 수 없는 지갑, 1억100만 USDT 바이낸스로 이동

Coinglass 데이터에 따르면 11월 4일 13시 54분, 알 수 없는 지갑에서 바이낸스로 1억 100만 USDT가 이동한 것이 감지됐다.

• USDT+0.03%

현물 금, 온스당 $4,000 돌파

현물 금이 온스당 4,000달러를 돌파했다. 현재 가격은 4,000.21달러이며, 장중 1.78% 상승했다.

• PAXG+2.09%
• XAUt+2.12%

세계황금협회, 2026년 금 투자 수요 증가 전망 200톤으로 하향

세계황금협회(World Gold Council)는 2026년 금 투자 수요의 전년 대비 증가 전망을 400톤에서 약 200톤으로 낮췄다. 동시에 글로벌 중앙은행 금 구매 기대치를 높였다.

• XAUt+2.12%

CNBC, 민주당 하원 235석 이상 확보 전망

CNBC 선거 보도팀은 민주당이 하원 통제에 필요한 218석을 크게 넘는 최소 235석을 확보할 것으로 예측했다고 밝혔다.

미중간선거 결과 가격 반영, 글로벌 증시·암호화폐 반등

미중간선거에서 민주당이 양원 장악을 확정한 가운데, 사전에 "악재"로 예상됐던 결과가 이미 가격에 반영되며 글로벌 자본시장이 반등했다. BTC는 78,006달러, ETH는 2,301달러를 회복했다. 나스닥100 선물은 낙폭을 0.4%로 축소했다.

BTC, 78,000 USDT 돌파

BTC가 78,000 USDT를 돌파했다. OKX 기준 BTC는 78,017.7 USDT에 거래되며 24시간 1.63% 상승했다. Gate 기준으로는 78,010.5 USDT에 거래되고 있다.

• BTC+1.70%

중국 반도체 ETF 다수 10% 이상 상승

중국 증시 오후 반도체 섹터가 크게 상승했다. NAURA Technology와 Piotech가 10% 이상 올랐으며, Peng Hua STAR Semiconductor Equipment ETF와 ChinaAMC STAR Semiconductor ETF 등 다수 ETF가 10% 넘게 상승했다. GF Semiconductor Equipment ETF는 상한가를 기록했다고 Jin10이 전했다.

ETH $2,300 돌파

Gate 시장 데이터에 따르면 ETH/USDT는 현재 2300.15 달러에 거래되고 있으며, 24시간 기준 2.16% 상승했다.

• ETH+2.19%

ETH $2,300 돌파

HTX 및 OKX 시장 데이터에 따르면 ETH가 2,300달러를 돌파했다. 현재 ETH는 2,300.09달러에 거래되고 있으며, 일중 0.01% 상승했다.

• ETH+2.19%