바이낸스 해킹 수법, 2022년 Axie Infinity Ronin 브릿지 6.25억 달러 절도와 동일

바이낸스 10월29일 사고, 가짜 채용으로 시작된 63억달러 도난

바이낸스 예비 조사에서 10월29일 약 63억달러 도난은 가짜 채용에서 시작됐다. 공격자는 가짜 인터뷰로 악성 저장소 다운로드를 유도해 제로데이 트로이목마로 단말 보호를 우회하고, 내부 AI 도구로 지갑 엔지니어 2명 PC를 장악해 자격 증명을 탈취했다. 바이낸스는 약 28.5억달러를 동결·차단하고 피해 자산 98%를 보전했다. 이 방식은 2022년 3월 로닌 브리지 해킹과 유사하다.

바이낸스, 가짜 채용 통해 $63억 해킹 피해... 98% 보상

바이낸스는 10월 29일 보안 사고 preliminary investigation report를 공개했다. 가짜 채용을 통해 소프트웨어 엔지니어의 PC를 감염시킨 해커가 내부 AI 도구로 다른 지갑 엔지니어 2명의 컴퓨터를 제어, 배포 자격증명을 탈취해 약 63억 달러를 이체했다. 바이낸스는 약 28.5억 달러를 동결·차단했으며 피해 자산의 98%를 보상했다고 밝혔다.

바이낸스, 2026년 이후 북한 연계 사이버공격 57건 차단

오데일리에 따르면 바이낸스 공동창업자 이 Yi는 2026년 이후 바이낸스 보안팀이 북한 연계 의심 사이버공격 57건을 식별하고 차단했다고 밝혔다. 공격 수법에는 가짜 채용 면접, 개발 도구로 위장한 악성코드, 손상된 소프트웨어 패키지·브라우저 확장, 가짜 화상회의 앱, 계정 탈취용 소셜 엔지니어링 등이 포함된다.

바이낸스, 10월 29일 해킹 사고 예비 보고서 공개… $28.5억 자산 동결

바이낸스가 10월 29일 보안 침해 사고 예비 조사 보고서를 공개했다. 사고는 약 63.4억 달러 규모의 디지털 자산을 포함하며, 현재 약 28.5억 달러 자산이 동결 또는 차단됐다. 피해 자산의 98%가 보충됐으며, 바이낸스는 모든 손실을 부담한다고 밝혔다. FBI는 북한이 배후라고 밝혔다.

• BTC+0.71%

바이낸스, 가짜 채용 면접 통한 직원 기기 해킹 및 암호화폐 탈취 피해 공개

바이낸스가 가짜 채용 면접을 이용해 직원 기기를 해킹하고 암호화폐를 탈취한 공격 사례를 공개했다고 로이터가 전했다.

북한 해커 연루 암호화폐 탈취 12건, 총 $97.4억... 바이낸스 65%

TRM Labs와 FBI 공지, 거래소 발표 등에 따르면 2022~2026년 북한 해커 연루 암호화폐 탈취 사건 12건의 총액은 약 97.4억 달러이다. 이중 바이낸스가 약 63억 달러(65%)로 최대 규모이며, 바이빗 15억 달러, 로닌/액시 인피니티 6.2억 달러, 비트겟 3.88억 달러 등이 뒤를 이었다.

북한 해커, 바이낸스에서 탈취한 2.42억 달러 세탁

온체인 애널리스트 SomaXBT는 북한 해커가 바이낸스에서 탈취한 약 2.42억 달러를 이틀 만에 세탁했다고 밝혔다. 자금은 Relay, THORChain, Chainflip, Symbiosis 등 크로스체인 브리지를 통해 이동했으며 FBI가 THORChain 등에 거래 차단을 압박하고 있다.

Symbiosis, 바이낸스 공격 도난 자금 이체 시도 발견

Symbiosis는 X에서 최근 바이낸스 공격 관련 자금을 이 프로토콜을 통해 이체하려는 시도를 발견했다고 밝혔다. 팀은 현재 중단 작업 중이며 바이낸스에 연락했다. 기존 심사 메커니즘은 정상 자금 흐름용으로 빠르고 복잡한 조작에 대한 모니터링 취약점이 있어 점진적으로 개선할 예정이다.

북한 해커, 릴레이 통해 7시간 내 3800만 달러 크로스체인 이동

온체인렌즈 모니터링에 따르면 바이낸스 해킹 관련 북한 해커가 크로스체인 프로토콜 릴레이를 통해 7시간 내 약 3800만 달러를 이동했으며 관련 전송은 계속되고 있다. 릴레이의 KYT 위험통제 시스템이 적용됐음에도 자금이 크로스체인 이동에 성공했다고 해당 계정은 전했다.

바이낸스 해커, 릴레이 경유 7시간 만에 3800만 달러 이동

온체인렌즈는 바이낸스 해커(북한 연계)가 릴레이를 통해 7시간 동안 약 3800만 달러를 이동했으며, 릴레이가 KYT 시스템을 구축했다고 밝힌 뒤에도 이동이 계속되고 있다고 전했다. 온체인 분석가 Specter가 처음 발견했고, 관련 TRON 주소는 TNhpfKq83wufEKGjBhQFnT7jnxYmyBzH6F이다.

바이낸스 해커, 1.2억 TRX 세탁 가속화

Onchain Lens에 따르면 바이낸스 공격 해커 그룹이 자동화 송금으로 자금을 여러 지갑으로 분할한 뒤 이전 사용 주소로 재송금하고 새 목적지 주소로 재분배하는 세탁을 가속화하고 있다. 최신 이체는 1.2억 TRX(약 3,878만 달러) 규모이며, 이체 후에도 자금은 계속 분산되고 있다. 자동 송금 패턴은 이전에는 드물었다고 Onchain Lens가 밝혔다.

• TRX+0.41%

바이낸스 해커 그룹, 1억2000만 TRX(3878만 달러) 추가 이동

온체인렌즈에 따르면 바이낸스 해커 그룹이 자동화된 전송으로 자금을 여러 지갑으로 분할한 뒤 이전 주소로 되돌려 보내고 새로운 주소로 재분배하며 자금 흐름을 은닉하고 있다. 최근 그룹은 1억2000만 TRX(약 3878만 달러)를 전송한 뒤 추가 분산 전송을 진행했다.

• TRX+0.41%

북한 TraderTraitor, 바이낸스 지갑서 63.6억 달러 탈취

TRM Labs 분석 결과 북한 해킹 그룹 TraderTraitor가 약 20분 만에 바이낸스 블록체인 지갑 10개에서 약 63.6억 달러를 탈취했다. Microsoft는 북한 해킹 그룹들이 공격 워크플로우에 AI를 통합했다고 밝혔으나, 이번 공격에 AI가 사용되었는지는 아직 확인되지 않았다.

바이낸스 $63억·비트겟 $3.88억 해킹 자금 동일 주소 유입

온체인 분석가 ZachXBT는 약 45분 전 바이낸스에서 도난당한 63억 달러와 비트겟의 3.88억 달러가 THORChain을 통해 동일 주소(0x151....eb7)로 유입되어 믹싱되었다고 밝혔다. 이는 두 사건의 공격자가 동일인일 가능성을 시사한다. 비트겟 해킹 사건은 북한 연계 해킹 그룹 TraiderTraitor와 연관된 것으로 알려졌다.

• BGB-0.92%

Binance, 북한 연계 사이버 공격 방어... 자산 손실 없어

Binance가 지난 한 주간 북한 연계 사이버 공격을 성공적으로 방어했으며, 시스템 피해나 자산 손실은 없었다고 밝혔다. Binance는 가짜 취업 면접과 소프트웨어 설치를 유도하는 'Contagious Interview' 사회공학적 공격이 지속되고 있다며, 미인증 소프트웨어 설치 및 코드 실행에 주의할 것을 당부했다.

• BNB-0.34%

CZ, 바이낸스 대규모 도난 보안 실패 지적

CZ가 바이낸스에서 발생한 대규모 도난이 심각한 보안 실패를 드러냈다고 밝혔다. 그는 회사에 문제를 투명하게 공개하고 책임을 지며 개선할 것을 촉구했다.

트럼프, 이란 문제로 인한 유가 상승 영향 대중이 감당 어려울 수 있어도 지지한다고 주장

도널드 트럼프 미국 대통령은 이란 문제로 인한 휘발유 가격 상승의 단기 영향을 대중이 감당하기 어려울 수 있다고 말했지만, 이란 문제 처리에 대해 대중이 자신을 지지한다고 주장했다.

트럼프, 민주당 중간선거 승리 축하... "이란 전쟁은 내가 끝날 때 끝난다"

트럼프 미국 대통령이 CBS와의 인터뷰에서 민주당의 중간선거 승리를 축하하며 협력을 표명했다. 또한 이란 전쟁에 대해 "내가 끝날 때 끝난다"고 밝혔다. 트럼프는 공화당 후보 패배 원인으로 후보 개인에 대한 지지 부족을 꼽았다.

Boundless, ZKC 토큰화 AI 추론 프로그램 출시; 스테이킹으로 AI 크레딧 획득

Boundless Foundation이 2027년 1월 2일 ZKC를 AI 액세스 코인으로 포지셔닝하는 토큰화 AI 추론 프로그램을 출시한다. 스테이킹한 ZKC 비율에 따라 약 2일마다 1,000달러 규모 AI 크레딧이 지급되며, ZK 증명 사업은 2026년 11월 5일부터 무기한 중단된다.

트럼프, 민주당 법안 거부권 행사 예고

트럼프 대통령이 중간선거 결과에 놀랐다고 밝혔다. 그는 민주당이 '미친 법안'을 제출할 것이라며 거부권을 행사하겠다고 말했다.

OKX, xIREN·xASML USDC 현물 거래 상장

OKX가 11월 4일 xIREN/USDC와 xASML/USDC 현물 거래를 상장한다고 밝혔다. xIREN/USDC는 17:30, xASML/USDC는 18:00에 개장한다.

• USDC+0.02%

어제 이더리움 현물 ETF 총 8,534만 달러 순유출, 블랙록 ETHA 7,444만 달러 유출

SoSoValue에 따르면 어제(미 동부 11월 3일) 이더리움 현물 ETF 총 순유출액은 8,534.6만 달러였다. 블랙록 ETHA가 7,443.8만 달러로 최대 유출, 그레이스케일 ETH가 1,090.8만 달러로 뒤를 이었다. 총 순자산 133.21억 달러, ETF 순자산 비율 4.76%, 누적 순유입 120.63억 달러다.

• ETH+1.20%

어제 BTC 스팟 ETF 총 1.16억 달러 순유출, 3일 연속 순유출 지속

어제(미 동부시간 11월 3일) BTC 스팟 ETF 총 순유출 1.16억 달러로 3일 연속 순유출을 기록했다. 블랙록 IBIT이 9500만 달러로 가장 큰 순유출을 보였고, 비트와이즈 BITB은 2191만 달러로 최대 순유입을 기록했다.

• BTC+0.71%

Grok, AI 기반 트레이딩 활용 사례 30가지 공개

xAI의 Grok 챗봇이 암호화폐 및 금융 트레이딩에 AI를 적용할 수 있는 30가지 활용 사례를 공개했다. 시장 분석, 신호 생성, 리스크 관리, 자동 전략 실행 등을 포함한다.

미 주식지수 선물 손실 축소, 나스닥 100 선물 1.58% 하락

비트겟 마켓 데이터에 따르면 미국 주식지수 선물 하락폭이 축소됐다. 나스닥 100 선물 1.58% 하락, S&P 500 선물 0.93% 하락, 다우 선물 0.57% 하락 중이다.

BitMart, 어제 해킹 발생…Mercado Bitcoin 공격 그룹 연루 의심

BitMart 창업자 Sheldon Xia는 어제 소액 해킹이 발생했고 플랫폼이 조사와 보안 강화를 진행했다고 밝혔다. 구조조정으로 핵심 인력만 남았고 보안팀이 인력 부족 속 공격에 대응 중이며, 예비 조사에서 브라질 Mercado Bitcoin 공격 그룹과 동일할 가능성이 제기됐다.

미국 민주당, 상원 51석 확보 과반 달성

Decision Desk HQ 집계에 따르면 2026년 미국 중간선거 상원에서 민주당이 51석, 공화당이 40석을 확보해 과반에 도달했다. 하원에서는 민주당 211석, 공화당 119석으로 과반 218석에 7석 부족하다.

메르카도 비트코인 해커, 약 1145만 달러 알트코인 이동

아캄 모니터링에 따르면 메르카도 비트코인 해커가 약 1145만 달러 규모의 알트코인을 여러 주소로 이동했다. 해커는 도난 자산을 매도 중이며, ETH를 단일 주소로 통합하고 있는 것으로 나타났다.

미국 BTC 현물 ETF 1.156억 달러, ETH 현물 ETF 8530만 달러 순유출

Farside 집계에 따르면 어제 미국 비트코인 현물 ETF는 총 1억1560만 달러, 이더리움 현물 ETF는 총 8530만 달러 순유출을 기록했다. IBIT은 9500만 달러 순유출, ETHA는 7440만 달러 순유출이다.

• BTC+0.71%
• ETH+1.20%

홍콩, 가상자산 거래·수탁·자문·운용 라이선스 제도 수립 및 2026년 내 개정안 제출

Hong Kong FinTech Week x StartmeupHK 2026 메인 포럼이 11월 3일 성공적으로 종료됐다. Joseph Chan 홍콩 재무부 차관은 가상자산 거래, 수탁, 자문, 운용 라이선스 제도를 수립하고 2026년 내 입법회에 개정안을 제출할 것이라 밝혔다. Julia Leung SFC CEO는 토큰화를 시장 운영에 통합해 유동성을 높여야 한다고 강조했다.