인도 CA eMudhra, 개인키 생성 결함으로 인증서 8개 블랙리스트 처리

이더리움 클라이언트 Teku·Besu, 인증서 취약점 수정 버전 출시

코인데스크에 따르면 Ethereum 클라이언트 Teku(v26.10.3)와 Besu(v26.10.2)가 eMudhra 인증서 취약점을 해결한 버전을 출시했다. 공격자가 밸리데이터와 서비스 사이에서 서비스를 사칭해 ETH 보상을 가로챌 위험이 있으나, 기본 메인넷 노드는 영향이 없으며 보고된 악용 사례는 없다. Docker 미사용자는 Java를 수동으로 업데이트해야 한다.

• ETH+1.96%

Consensys, Ethereum 운영자 대상 eMudhra 서명 리스크 경고

Consensys와 eMudhra가 Ethereum 운영자들에게 eMudhra 서명 솔루션 사용 시 보안 위험이 있다고 경고했다. 일부 Java trust store의 취약점으로 인해 특정 설정에서 노출 위험이 발견되었다. 기본 설정은 영향이 없으나 일부 Web3Signer 배포 건은 즉시 액세스 제어 변경이 필요하다.

• ETH+1.96%

eMudhra, 1년간 프라이빗 키 '4' 사용해 인증서 서명

인증기관 eMudhra가 1년 동안 프라이빗 키 '4'를 사용해 디지털 인증서에 서명한 사실을 보안 연구원 Kain이 밝혔다. Ethereum 개발자 Austin Griffith는 실험을 통해 봇들이 10자리 프라이빗 키를 빠르게 탈취하는 것을 확인했다. 이는 AI 에이전트가 낮은 엔트로피의 암호화 비밀을 효율적으로 해킹하는 위협이 증가하고 있음을 보여준다.

CertiK, eMudhra 인증서 취약점으로 암호화폐 앱 보안 위험 경고

CertiK은 구글, 애플, 마이크로소프트가 인도 인증기관 eMudhra의 취약한 인증서 8개를 차단했음에도 암호화폐 거래 봇과 거래소 앱은 여전히 위험에 노출될 수 있다고 약 3분 전 경고했다. 공격자가 이를 이용해 거래소나 지갑 인터페이스를 사칭해 입금 주소를 바꾸거나 악성 트랜잭션을 유도할 수 있다. CertiK의 Peiyu Wang 이사는 서비스 운영자가 소프트웨어 및 인증서 신뢰 저장소를 업데이트할 것을 권고했다.

인도 eMudhra, 키 설정 오류로 개인키 8개 유출

인도 디지털 인증 기관 eMudhra의 키 설정 스크립트 결함으로 취약한 값이 개인키로 사용되어 8개의 개인키가 유출됐다. 공격자가 위조된 디지털 인증서를 통해 신뢰할 수 있는 웹사이트로 위장하고, man-in-the-middle(MITM) 공격으로 데이터를 탈취하거나 변조할 수 있다.

구글·모질라, eMudhra 중간 CA 인증서 8개 긴급 차단

구글과 모질라는 10월 20일 eMudhra의 중간 CA 인증서 8개의 개인키가 유출되어 이를 긴급 차단했다고 밝혔다. 키 생성 과정의 결함으로 인한 유출이며, 이를 통해 HTTPS 인증서 위조 및 중간자 공격(man-in-the-middle attacks)이 가능할 수 있다. 두 회사는 CRLSet과 OneCRL을 통해 차단 조치를 완료했다.

인도 eMudhra, 취약한 개인키 포함 TLS 인증서 8개 발행

인도 eMudhra가 발행한 8개의 TLS 인증서에서 매우 취약한 개인키가 발견되어 공격자가 웹사이트를 사칭할 수 있는 위험이 발생했다. 주요 브라우저들은 해당 인증서를 차단했으나, 수백만 대의 서버와 Linux 시스템의 업데이트가 필요할 수 있다. 암호학 전문가는 정비 규모가 2014년 Heartbleed 취약점 때보다 클 수 있다고 경고했다.

소시에테 제네랄, 칸톤 네트워크에서 1000만 달러 토큰화 미국 국채 담보 수용

소시에테 제네랄의 프라임 브로커리지 및 청산 부문이 칸톤 네트워크에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다고 밝혔다. 해당 자산은 DTCC 토큰화 서비스 파일럿 프로그램을 통해 생성되었으며 온체인 이전을 완료해 은행의 백오피스 및 담보 관리 시스템에 통합됐다.

• CC

바이낸스, $63억 도난 사고 후 지갑 시스템 재구축 및 공격 서명 공유 의사

바이낸스 직원 Sisi는 $63억 규모 자산 도난 사고의 책임은 바이낸스에 있으며 모든 보상 비용을 바이낸스가 부담한다고 밝혔다. 11월 3일 기준 영향받은 지갑 시스템이 새로운 환경에서 재구축됐고 침입 지점이 모두 차단됐다. 바이낸스는 독립 제3자 보안 업체 검토를 의뢰하고 공격 서명을 경쟁사 포함 플랫폼과 공유할 의사를 밝혔다.

미국 민주당 의회 장악, 일본·한국 증시 V자 반등

미국 민주당이 의회를 장악한 가운데 일본과 한국 증시가 장 초반 4% 급락 후 반등하는 V자 회복을 보였다. 니케이225는 893.23포인트(1.42%) 하락한 62,188.63에 마감했고, 코스피는 34.88포인트(0.62%) 상승한 5,683.67에 마감했다. SK하이닉스는 장중 6% 하락 후 0.14% 하락 마감했고 삼성전자는 0.68% 하락했다.

반도체 장비 제조사, 2028년 공급 계약 사전 체결

애플라이드 머티어리얼즈, ASML, 램 리서치 등 글로벌 반도체 장비 업체들이 2028년 공급 계약 최종 단계에 진입했다. AI 인프라 투자 지속으로 장비 납기 시간이 2년 이상으로 늘어나며 계약 시기가 1~2년 앞당겨지고 있다. ASML은 2028년까지 리소그래피 장비 공급 중단이 없을 것으로 전망했다.

Targon, 10월 플랫폼 수익 약 120.47만 달러

Targon의 공식 일별 수익 데이터 집계에 따르면, 플랫폼의 10월 수익은 약 120.47만 달러로 8월 약 60.51만 달러의 거의 두 배에 달했다. (약 2분 전)

MEXC, 캔톤 CC 무수수료 거래 캠페인…$100만 상금

MEXC와 캔톤이 10월 30일 18:00부터 11월 30일 18:00(베이징 시간)까지 CC/USDT, CC/USDC 현물과 CCUSDT 무기한 선물 수수료 면제 캠페인을 진행한다. 총 상금은 $100만이다.

• CC

OKXICE 토큰화 증권 플랫폼 반대 기업 59개로 증가

OKXICE TSV 토큰화 증권 거래 플랫폼이 11월 3일 업데이트 공지를 발표했다. Home Depot, GE Vernova, Apple 등이 자사 주식 토큰화 거래에 반대하며 반대 기업 수가 56개에서 59개로 증가했다. SEC 30일 창구에 따라 10월 4일 통지를 받은 기업의 반대 마감일은 11월 3일이었고, 플랫폼은 최대 5영업일 내 반대 의견을 공개한다.

BTC $78,000 돌파, 트레이더 0x4b62 2시간 동안 숏 6차례 청산

BTC가 78,000 달러를 돌파하며 트레이더 0x4b62의 BTC 숏 포지션이 2시간 동안 6차례 청산됐다. 누적 199.83 BTC(약 1545만 달러)가 청산됐으며, 70.99 BTC(약 550만 달러) 숏 포지션이 남아 있다. 새로운 청산가는 78,192.79 달러다.

• BTC+1.64%

미국 중간선거 후 한국 배터리주 급등... 삼성SDI 10%↑

비트겟 시장 데이터에 따르면 미국 중간선거에서 민주당이 하원과 상원을 모두 승리하면서 한국 배터리 제조업체 주가가 급등했다. LG에너지솔루션 4% 이상, 삼성SDI 10% 이상, SK이노베이션 2% 이상 상승했다. 포스코홀딩스와 LG화학도 2% 이상 올랐다.

민주당, 218석 확보하며 하원 장악 확정

민주당이 하원 218석을 확보하며 하원 다수당 지위를 확정했다. 개표가 계속 진행 중이며 공화당은 현재 126석을 확보했다. 민주당은 25석을 뒤집으며 선거에서 상당한 차이로 승리할 것으로 예상된다.

고래, 약 1073.49 BTC 신규 지갑 이체

OnchainLens에 따르면 한 고래가 약 1073.49 BTC(약 8339만 달러)를 신규 지갑으로 이체했다.

• BTC+1.64%

고래, 1,073.49 BTC(약 8,339만 달러) 신규 지갑 이동

Onchain Lens 모니터링에 따르면 한 고래가 1,073.49 BTC(약 8,339만 달러)를 신규 지갑으로 이동했다. 해당 BTC는 3개월 전 BTCMarkets에서 수령한 것이다.

• BTC+1.64%

Huobi HTX, TTMI·AXP·NOC 무기한 선물 상장

Huobi HTX가 11월 4일 TTMI/USDT, AXP/USDT, NOC/USDT 무기한 선물을 상장했다. 최대 20배 레버리지를 지원한다.

Zhipu, 1시간 만에 11.7% 급등

Bitget 시장 데이터에 따르면 Zhipu가 1시간 만에 11.7%, 24시간 기준 9.6% 상승했다. 현재 가격은 61.42 USDT이다.

머스크, 중간선거 결과에 '우주 레이저' 농담

일론 머스크가 미국 중간선거 결과에 대해 "내 선거 개입 우주 레이저가 이번에는 작동하지 않은 것 같다"고 농담을 게시했다.