바이낸스, 서명 인프라 침해 통한 개인 키 남용 가능성 제기

바이낸스, 10월 보안 사고 예비 조사 결과 발표...63.4억 달러 영향

바이낸스가 10월 29일 보안 사고에 대한 예비 조사 결과를 발표했다. 약 63.4억 달러 규모의 디지털 자산이 영향을 받았으며, 28.5억 달러가 동결·차단됐고 영향받은 토큰의 98%가 보충됐다. 공격자는 내부 지갑 서명 서비스에 무단 접근해 이더리움 EIP-7702를 악용했으며, FBI 정보에 따르면 북한이 배후다.

바이낸스, 가짜 채용 통해 $63억 해킹 피해... 98% 보상

바이낸스는 10월 29일 보안 사고 preliminary investigation report를 공개했다. 가짜 채용을 통해 소프트웨어 엔지니어의 PC를 감염시킨 해커가 내부 AI 도구로 다른 지갑 엔지니어 2명의 컴퓨터를 제어, 배포 자격증명을 탈취해 약 63억 달러를 이체했다. 바이낸스는 약 28.5억 달러를 동결·차단했으며 피해 자산의 98%를 보상했다고 밝혔다.

바이낸스, 2026년 이후 북한 연계 사이버공격 57건 차단

오데일리에 따르면 바이낸스 공동창업자 이 Yi는 2026년 이후 바이낸스 보안팀이 북한 연계 의심 사이버공격 57건을 식별하고 차단했다고 밝혔다. 공격 수법에는 가짜 채용 면접, 개발 도구로 위장한 악성코드, 손상된 소프트웨어 패키지·브라우저 확장, 가짜 화상회의 앱, 계정 탈취용 소셜 엔지니어링 등이 포함된다.

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC+0.71%

바이낸스, 63억 달러 규모 보안 사고…Polymarket도 해킹

CNBC에 따르면 바이낸스에서 약 63억 달러 규모 자산이 연루된 보안 사고가 발생해 거래소 지갑 보안 논의가 재점화됐다. 같은 날 Polymarket 국제 플랫폼은 제3자 데이터 제공업체 해킹으로 거래를 일시 중단했고 사용자 지갑 자금 270만 달러 이상이 도난됐다. 전문가들은 AI가 공격 방식을 바꾸면서 가까운 미래에 추가 보안 사고가 발생할 수 있다고 본다.

바이낸스, 준비금 증명 월요일 공개 및 40시간 내 출금 재개 목표

바이낸스가 정교한 공격으로 인해 출금 서비스를 중단했다. 공격자는 노트북 해킹과 EIP-7702 프로토콜을 이용해 핫월렛 승인 컨트롤을 우회한 것으로 밝혀졌다. 바이낸스는 늦어도 월요일까지 준비금 증명을 공개하고 40시간 이내에 출금을 재개할 계획이다.

• BNB-0.34%

바이낸스, 해킹 피해 자산 30억 달러 동결 및 출금 일시 중단

바이낸스 고객서비스 담당자 Sisi는 직원 컴퓨터 해킹으로 시작된 보안 사고가 발생했으나 사용자 자금은 안전하다고 밝혔다. 피해 자산 약 30억 달러는 온체인에서 동결됐으며 손실액은 SAFU 및 회사 자금으로 전액 보전한다. 현재 입금은 가능하나 출금은 예방 조치로 중단되었으며 48시간 이내 재개될 예정이다.

바이낸스, 해킹 관련 30억 달러 자산 동결 및 출금 중단

바이낸스가 해킹 사건과 관련해 약 30억 달러 규모의 영향을 받은 자산을 온체인에서 동결했다고 밝혔다. 손실액은 SAFU 펀드와 회사 자금으로 전액 보전하며, 지갑 개인키 유출 증거는 발견되지 않았다. 예방 조치로 출금이 중단되었으며 48시간 이내에 재개될 예정이다.

바이낸스, 보안 사고로 63억 달러 손실 및 30억 달러 동결

바이낸스가 보안 사고로 약 63억 달러의 손실이 발생했다고 밝혔다. 조사 결과 DevOps 엔지니어의 노트북 해킹을 통해 서비스 컨테이너에 접근해 무단 출금이 이뤄진 것으로 나타났다. 바이낸스는 약 30억 달러의 자산을 동결했으며 SAFU 펀드와 자체 자본으로 전액 보전한다. 현재 입출금은 일시 중단된 상태이다.

SlowMist CISO, 바이낸스 자산 도난 사건 개인키 유출 가능성 제기

SlowMist의 CISO인 23pds가 바이낸스 자산 도난 사건과 관련해 개인키(private key) 유출 가능성을 제기했다. 23pds는 공격자가 리스크 제어 시스템을 우회한 점을 들어 개인키 유출이나 서명 머신 침해 가능성이 높으며, 맞춤형 출금 도구가 사용되었을 확률이 크다고 밝혔다. 그는 보안 부서에 개인키 유출 경로와 비정상 출금 도구 특성에 집중한 심층 조사를 권고했다.

SlowMist, EIP-7702는 Binance 자산 탈취 근본 원인 아니라고 분석

SlowMist의 Cosine은 Binance 공격자가 EIP-7702 메커니즘을 사용한 것은 핫월렛 내 토큰을 대량으로 청산하기 위함이었다고 밝혔다. 공격자는 자산 탈취 수 시간 전 관련 주소로 사전 연습을 진행했다. Cosine은 EIP-7702 자체에는 문제가 없으며 다른 방식으로도 유사한 조작이 가능했다고 분석했다.

바이낸스 탈취 핫월렛, EIP-7702 권한 취소

온체인 데이터에 따르면 탈취된 바이낸스 핫월렛 중 하나인 Binance 14가 오늘 오전 8시 10분(베이징 시간) EIP-7702 권한을 취소했다. 이번 공격은 EIP-7702 권한 메커니즘을 악용해 지갑 제어권을 악성 "sweeper" 컨트랙트로 위임하여 자산을 자동으로 대량 전송한 사례이다.

바이낸스 해킹 의심, 약 58억 달러 규모 자산 유출

Cobo 공동창립자 Shenyu는 오늘 4시 20분 바이낸스에서 약 58억 달러 규모의 자산이 유출된 해킹 정황을 분석했다. 공격자는 EIP-7702 권한 부여 메커니즘을 통해 이더리움과 트론 체인에서 자산을 이동시켰다. 현재 Tether가 13.8억 USDT, Circle이 8.23억 USDC를 동결했으며, Shenyu는 서명 프로세스 결함 가능성을 제기했다.

바이낸스 해킹 의혹, EIP-7702 취약점 통한 자산 탈취 가능성 제기

바이낸스 해킹 사건과 관련해 해커들이 EIP-7702 메커니즘을 이용해 지갑을 제어했을 가능성이 제기됐다. X 사용자 0xVEER는 개발자들이 약 2년 전 EIP-7702 논의 과정에서 네이티브 토큰을 포함한 모든 자산이 도난당할 수 있다고 경고했다고 전했다.

바이낸스 핫월렛, EIP-7702 공격으로 3,748만 달러 상당 PEPE 유출

Blockaid는 바이낸스 핫월렛이 EIP-7702 권한 부여 공격을 받았다고 밝혔다. 공격자가 단일 트랜잭션으로 50개의 권한을 제출해 1건이 성공했고, 이후 지갑이 수신 계약으로 업그레이드됐다. 이 과정에서 약 3,748만 달러 상당의 PEPE가 유출됐다.

트럼프, 이란 문제로 인한 유가 상승 영향 대중이 감당 어려울 수 있어도 지지한다고 주장

도널드 트럼프 미국 대통령은 이란 문제로 인한 휘발유 가격 상승의 단기 영향을 대중이 감당하기 어려울 수 있다고 말했지만, 이란 문제 처리에 대해 대중이 자신을 지지한다고 주장했다.

트럼프, 민주당 중간선거 승리 축하... "이란 전쟁은 내가 끝날 때 끝난다"

트럼프 미국 대통령이 CBS와의 인터뷰에서 민주당의 중간선거 승리를 축하하며 협력을 표명했다. 또한 이란 전쟁에 대해 "내가 끝날 때 끝난다"고 밝혔다. 트럼프는 공화당 후보 패배 원인으로 후보 개인에 대한 지지 부족을 꼽았다.

Boundless, ZKC 토큰화 AI 추론 프로그램 출시; 스테이킹으로 AI 크레딧 획득

Boundless Foundation이 2027년 1월 2일 ZKC를 AI 액세스 코인으로 포지셔닝하는 토큰화 AI 추론 프로그램을 출시한다. 스테이킹한 ZKC 비율에 따라 약 2일마다 1,000달러 규모 AI 크레딧이 지급되며, ZK 증명 사업은 2026년 11월 5일부터 무기한 중단된다.

트럼프, 민주당 법안 거부권 행사 예고

트럼프 대통령이 중간선거 결과에 놀랐다고 밝혔다. 그는 민주당이 '미친 법안'을 제출할 것이라며 거부권을 행사하겠다고 말했다.

OKX, xIREN·xASML USDC 현물 거래 상장

OKX가 11월 4일 xIREN/USDC와 xASML/USDC 현물 거래를 상장한다고 밝혔다. xIREN/USDC는 17:30, xASML/USDC는 18:00에 개장한다.

• USDC+0.02%

어제 이더리움 현물 ETF 총 8,534만 달러 순유출, 블랙록 ETHA 7,444만 달러 유출

SoSoValue에 따르면 어제(미 동부 11월 3일) 이더리움 현물 ETF 총 순유출액은 8,534.6만 달러였다. 블랙록 ETHA가 7,443.8만 달러로 최대 유출, 그레이스케일 ETH가 1,090.8만 달러로 뒤를 이었다. 총 순자산 133.21억 달러, ETF 순자산 비율 4.76%, 누적 순유입 120.63억 달러다.

• ETH+1.20%

어제 BTC 스팟 ETF 총 1.16억 달러 순유출, 3일 연속 순유출 지속

어제(미 동부시간 11월 3일) BTC 스팟 ETF 총 순유출 1.16억 달러로 3일 연속 순유출을 기록했다. 블랙록 IBIT이 9500만 달러로 가장 큰 순유출을 보였고, 비트와이즈 BITB은 2191만 달러로 최대 순유입을 기록했다.

• BTC+0.71%

Grok, AI 기반 트레이딩 활용 사례 30가지 공개

xAI의 Grok 챗봇이 암호화폐 및 금융 트레이딩에 AI를 적용할 수 있는 30가지 활용 사례를 공개했다. 시장 분석, 신호 생성, 리스크 관리, 자동 전략 실행 등을 포함한다.

미 주식지수 선물 손실 축소, 나스닥 100 선물 1.58% 하락

비트겟 마켓 데이터에 따르면 미국 주식지수 선물 하락폭이 축소됐다. 나스닥 100 선물 1.58% 하락, S&P 500 선물 0.93% 하락, 다우 선물 0.57% 하락 중이다.

BitMart, 어제 해킹 발생…Mercado Bitcoin 공격 그룹 연루 의심

BitMart 창업자 Sheldon Xia는 어제 소액 해킹이 발생했고 플랫폼이 조사와 보안 강화를 진행했다고 밝혔다. 구조조정으로 핵심 인력만 남았고 보안팀이 인력 부족 속 공격에 대응 중이며, 예비 조사에서 브라질 Mercado Bitcoin 공격 그룹과 동일할 가능성이 제기됐다.

미국 민주당, 상원 51석 확보 과반 달성

Decision Desk HQ 집계에 따르면 2026년 미국 중간선거 상원에서 민주당이 51석, 공화당이 40석을 확보해 과반에 도달했다. 하원에서는 민주당 211석, 공화당 119석으로 과반 218석에 7석 부족하다.

메르카도 비트코인 해커, 약 1145만 달러 알트코인 이동

아캄 모니터링에 따르면 메르카도 비트코인 해커가 약 1145만 달러 규모의 알트코인을 여러 주소로 이동했다. 해커는 도난 자산을 매도 중이며, ETH를 단일 주소로 통합하고 있는 것으로 나타났다.

미국 BTC 현물 ETF 1.156억 달러, ETH 현물 ETF 8530만 달러 순유출

Farside 집계에 따르면 어제 미국 비트코인 현물 ETF는 총 1억1560만 달러, 이더리움 현물 ETF는 총 8530만 달러 순유출을 기록했다. IBIT은 9500만 달러 순유출, ETHA는 7440만 달러 순유출이다.

• BTC+0.71%
• ETH+1.20%

홍콩, 가상자산 거래·수탁·자문·운용 라이선스 제도 수립 및 2026년 내 개정안 제출

Hong Kong FinTech Week x StartmeupHK 2026 메인 포럼이 11월 3일 성공적으로 종료됐다. Joseph Chan 홍콩 재무부 차관은 가상자산 거래, 수탁, 자문, 운용 라이선스 제도를 수립하고 2026년 내 입법회에 개정안을 제출할 것이라 밝혔다. Julia Leung SFC CEO는 토큰화를 시장 운영에 통합해 유동성을 높여야 한다고 강조했다.

민주당, 아이오와 상원 의석 탈환… 6석 순증으로 상원 장악

CNN 데이터에 따르면, 민주당이 상원 선거에서 아이오와 의석을 탈환했다. 총 51석을 확보해 공화당의 39석을 제치고 6석 순증으로 상원 장악에 성공했다.