암호화폐 데이터 제공업체 Allium, 보안 침해 발생

Chainalysis, 외부 공격으로 일부 고객 이름·이메일 정보 유출

블록체인 분석 기업 Chainalysis가 외부 공격자가 에이전틱 공격 기법(Agentic Techniques)으로 시스템과 내부 도구에 무단 접근한 보안 사고를 발견했다. 현재까지 조사 내용, 트랜잭션 결과, 비밀번호, MFA 키 등은 무단 접근 흔적이 없으며, 사용자 ID, 이름, 이메일, 조직 역할 등 일부 비민감 고객 데이터가 접근된 것으로 확인됐다. Chainalysis는 이번 사고가 최근 바이낸스 암호화폐 도난 사건과 무관하다고 밝혔다.

Chainalysis, AI 기반 공격으로 내부 시스템 침해… 고객 정보 유출

체인애널리시스가 AI 기반 공격 에이전트를 통해 내부 시스템에 무단 접근당해 고객 이름, 이메일, 사용자 ID, 조직 직책이 유출됐다. 비밀번호, MFA 키, 세션 토큰, 민감한 조사 데이터 유출 증거는 현재 없다.

Chainalysis, AI 기반 사이버공격으로 고객 이름·이메일 유출

Odaily에 따르면, 블록체인 분석 업체 Chainalysis는 해커가 'offensive agentic technology'로 내부 시스템에 무단 접근해 고객 이름, 이메일 주소, 사용자 ID, 조직 직책이 유출됐다고 밝혔다. 현재 비밀번호, MFA 키, 세션 토큰, 민감한 조사 데이터 유출 증거는 없다고 했으며, 바이낸스의 60억 달러 해킹과 무관하다고 했다.

Polymarket, 외부 업체 해킹 피해 전액 보상 및 거래 중단

Polymarket이 약 3분 전 외부 서비스 제공업체의 보안 침해 문제를 해결했다고 밝혔다. 플랫폼은 현재 거래를 일시 중단하고 서비스를 복구 중이며, 피해 사용자 전원에게 전액 보상을 제공하고 사건을 수사 기관에 회부했다. 앞서 사용자 Car는 약 80만 달러의 손실을 입었다고 주장했다.

• POL+6.26%

Allium, 보안 침해로 전 고객 API 키 교체 요구

블록체인 데이터 제공업체 Allium이 약 12분 전 보안 침해 사실을 공개하며 모든 고객에게 API 키 교체를 요구했다. 핵심 서비스는 복구되었으나 업로드 데이터 접근은 여전히 제한 상태이며 일부 데이터 피드 공백을 메우는 작업이 진행 중이다.

Allium, 10월 25일 시스템 무단 접속 보안 사고 공지

Allium의 CEO Ethan Chan은 10월 25일 일부 시스템에 무단 접속이 발생한 보안 사고를 발견했다고 밝혔다. Allium은 접근 제한 조치 후 외부 보안 전문 업체를 통해 조사를 진행 중이다. Allium App, Explorer, Explorer APIs 등 핵심 플랫폼은 복구되었으나 일부 기능은 일시적으로 이용이 제한된다.

코인베이스, 벤더 Amplitude 데이터 유출로 고객 연락처 노출

코인베이스가 외부 분석 벤더 Amplitude의 데이터 유출 사고로 일부 고객의 연락처 정보가 노출됐다고 밝혔다. 코인베이스는 자체 시스템 침해는 없었으며, 노출 범위는 Amplitude 플랫폼을 통해 처리된 연락처 정보로 제한됐다고 설명했다. 현재 영향받은 고객과 규제 기관에 해당 사실을 통지하고 있다.

CZ, Bithumb·미래에셋 등 4곳 데이터 유출 지적

CZ가 Bithumb, 미래에셋, 대신증권, 코인베이스 벤더사인 Amplitude 등 4곳에서 데이터 유출이 발생했다고 밝혔다. 유출된 데이터는 피싱과 SIM 카드 하이재킹 등에 악용될 수 있다. CZ는 SMS 2FA 비활성화와 하드웨어 보안 키 사용 등 보안 강화를 권고했다.

CZ, 빗썸·미래에셋 등 4개 기관 데이터 유출 보고

바이낸스 창업자 CZ가 오늘 빗썸, 미래에셋, 대신증권, 코인베이스의 서비스 제공업체 Amplitude에서 데이터 유출 사고가 발생했다고 밝혔다. Amplitude 사고로 일부 코인베이스 사용자 연락처가 유출되었으나 자금은 영향이 없다. CZ는 피싱 및 SIM-swapping 위험을 경고하며 하드웨어 보안 키 사용과 비밀번호 변경을 권고했다.

코인베이스, 분석 업체 Amplitude 통한 고객 정보 유출 확인

코인베이스가 제3자 분석 제공업체 Amplitude의 데이터 유출로 일부 고객 연락처 정보가 노출됐다고 밝혔다. 코인베이스는 자체 인프라 내 무단 접근은 없었으며 고객 자산, 비밀번호, 개인키는 안전하다고 강조했다. 영향받은 고객에게는 이메일로 통지하고 있다.

코인베이스, 데이터 유출 부인 및 벤더 Amplitude 보안 사고 확인

코인베이스가 자사 데이터 유출 보고에 대해 사실이 아니라고 밝혔다. 분석 벤더사인 Amplitude에서 발생한 보안 사고로 일부 고객의 연락처 정보가 영향을 받았으나, 코인베이스 내부 시스템 무단 접속 흔적은 없으며 고객 자산은 안전하다. 회사는 관련 고객과 규제 당국에 통지할 예정이다.

Coinbase, 7만 명 이상의 사용자 연락처 정보 유출

SlowMist의 CISO 23pds는 약 2분 전 Coinbase의 데이터 유출이 사실이라고 밝혔다. 해커가 7만 명 이상의 사용자 연락처 정보를 획득했으며, 비밀번호나 자금 도난 여부는 아직 확인되지 않았다.

Keystone, 웹사이트 보안 침해로 고객 배송지 등 정보 유출

하드웨어 지갑 제조사 Keystone이 웹사이트 보안 침해로 고객 이름, 연락처, 배송지, 주문 정보가 유출됐다고 밝혔다. Keystone은 취약점 수정 후 조사를 시작했으며 영향 받은 고객에게 통지했다. 보안 연구원 Taylor Monahan은 유출된 정보가 표적 사기에 이용될 수 있다고 경고했다.

Railway, 일부 사용자 API 키 유출 및 배포 중단

클라우드 애플리케이션 배포 플랫폼 Railway가 10월 21일 고객 환경 변수 저장소에서 비정상 활동을 감지했다고 Odaily가 전했다. 권한 없는 제3자가 API 키와 데이터베이스 자격 증명 등 일부 암호화된 정보를 복호화해 접근한 것으로 파악됐다. Railway는 현재 모든 배포를 중단했으며, 모든 사용자에게 API 키 및 자격 증명 교체를 권고했다.

BasedApp, 고객 KYC 데이터 및 지갑 주소 유출

암호화폐 카드 플랫폼 BasedApp이 내부 운영 시스템에 대한 무단 접근으로 고객 KYC 데이터가 유출됐다고 밝혔다. 유출 항목에는 이름, 생년월일, 국적, 주소, 여권 또는 싱가포르 국가 등록 신분증 번호, 이메일, 전화번호 및 관련 지갑 주소가 포함됐다.

Wang Xingxing, 내년 로봇 산업 중요 변곡점 될 가능성 높아

유슈테크놀로지 창업자 Wang Xingxing이 2026년 세계인터넷대회 우전정상회의에서 내년(2027년)이 로봇 산업의 중요한 변곡점이 될 가능성이 높다고 밝혔다. 체화된 지능이 'ChatGPT 모멘트'에 근접했으나 물리 세계의 '마지막 몇 밀리미터' 정렬 문제는 1~3년의 돌파가 필요하다고 지적했다.

중국 A주 STAR 50 지수 장중 9% 이상 급등

중국 A주 STAR 50 지수가 장중 9% 이상 급등했다. 오후 들어 CXMT와 Innolight 주가가 각각 10%를 초과 상승했다.

Anthropic, 일본서 35억 달러 규모 IPO 추진 및 웹사이트 공개

AI 기업 Anthropic이 NASDAQ 상장을 위해 IPO 전용 웹사이트 `ipo.anthropic.com`을 공개했다. 티커명 `ANT`로 상장 예정이며, 일본서 최대 35억 달러 규모 발행을 포함해 미국, 영국, 캐나다 등 여러 국가의 개인 투자자에게 주식을 발행할 계획이다. 11월 9일 주간 로드쇼를 시작해 이달 말까지 상장을 완료하는 것을 목표로 한다.

Block, 미국 법무부와 자금세탁 조사 합의, 7.64억 달러 지급 예정

Block이 자금세탁 방지 조사와 관련해 미국 법무부와 원칙적 합의에 도달했다고 공시했다. 이전 규제 합의금을 차감한 뒤 약 7.64억 달러를 지급할 계획이다. 합의는 최종 확정 및 법원 승인을 대기 중이다.

BNB, $700 하회

HTX 시장 데이터에 따르면 BNB가 700달러를 하회해 현재 698.86달러에 거래되고 있다. 24시간 기준으로는 0.6% 상승했다.

• BNB+0.62%

미국, 의회 분열 정부 기대에 국채 수익률 하락·증시 상승

미국 민주당이 의회를 장악할 경우 정치적 교착 상태가 지출을 억제하고 AI 규제가 성장을 둔화시킬 것이라는 기대에 미 국채가격이 상승했다. 10년물 수익률은 5bp 하락해 4.90%, 2년물 수익률은 4.5458%로 근 2개월 최저를 기록했다. Jin10에 따르면 금리 인상 기대 완화에 증시도 상승했다.

텐센트 Hunyuan, 컴퓨터 조작 지원 Hy4 대형 모델 출시

텐센트 Hunyuan이 최신 세대 대형 언어 모델 Hy4를 출시했다. Hy4는 시각 이해 기능과 컴퓨터 조작을 최초로 지원하며, 지시 따르기, 장문 이해, 장거리 지능 성능이 개선됐다. 텐센트 클라우드 Tokenhub, WorkBuddy 등에서 제공되며 OpenRouter 등에 API가 통합됐다.

A주 창신기술, 오후장 10.77% 상승해 42.98위안

비트겟 시장 데이터에 따르면 A주 창신기술(Changxin Technology)이 오후장 10.77% 상승해 42.98위안에 거래됐다.

Justin Drake, 이더리움 포스트양자·포스트AI 전환 2028년 말까지 목표

이더리움 재단 연구원 Justin Drake는 Devcon 8에서 2028년 12월까지 포스트양자·포스트AI 전환을 완료하고 싶다고 밝혔다. 이는 9월 로드맵의 2029년 목표보다 1년 앞선 것으로, 향후 24개월 내 3개 네트워크 업그레이드가 필요하다. 새 로드맵은 2027년 1월 재평가 예정이다.

• ETH+2.18%

BNB Standard, 독립이사로 앤서니 스카라무치 선임

BNB treasury company BNB Standard Corporation이 SkyBridge Capital 설립자 앤서니 스카라무치를 이사회 독립이사로 선임했다고 Cointelegraph가 전했다.

• BNB+0.62%

Hyperliquid 주소, 11,825.63 ETH 공매도 포지션 보유

Liquid247.xyz에 따르면 Hyperliquid 주소 0xecb63c...2b00이 11,825.63 ETH 규모의 공매도 포지션을 보유 중이다. 명목 가치는 2,714.45만 달러이며, ETH 가격은 2,295.40 달러에 거래되고 있다.

• ETH+2.18%
• HYPE+1.39%

Polymarket CS 이벤트 "Over" 승률 17.5% 급락

Catcher Predict 모니터링에 따르면 Polymarket에서 "Counter-Strike: Heroic vs Team Falcons (BO3) - IEM Beijing Group A" 경기의 "O/U 2.5 matches" 서브마켓 "Over" 옵션 승률이 한 시간 전 39%에서 현재 21.5%로 17.5% 하락했다.

GMGN, 24시간 스마트 머니 순유입 상위 5 토큰 공개

GMGN 데이터에 따르면 과거 24시간 스마트 머니 순유입 상위 5 토큰은 Groyper($2,000, +5034.7%), PEPE($2,000, +4.8%), POLYMARKET($871, +11.8%), HOPE($835, +96.5%), NIO($784, -8.4%)다.

인도 AI 엔터테인먼트 기업 EloElo, 8천만 달러 Series C 투자 유치

인도 소비자용 AI·엔터테인먼트 기업 EloElo Group이 Hornbill Capital과 NBCUniversal이 주도한 8000만 달러 Series C 라운드를 완료했다. 총 누적 투자금은 1억 3000만 달러에 달한다.

알 수 없는 지갑, 1억100만 USDT 바이낸스로 이동

Coinglass 데이터에 따르면 11월 4일 13시 54분, 알 수 없는 지갑에서 바이낸스로 1억 100만 USDT가 이동한 것이 감지됐다.

• USDT+0.02%