Keystone, 웹사이트 보안 침해로 고객 배송지 등 정보 유출

Keystone, 물류 데이터 보관 기간 180일에서 90일로 단축

하드웨어 월렛 브랜드 Keystone이 보안 사고 대응의 일환으로 물류 데이터 보관 기간을 180일에서 90일로 즉시 단축했다고 Odaily가 전했다. Keystone은 영향 받은 사용자에게 이메일을 발송하고 Amazon 등 파트너 창고의 배송 중단 및 기기 격리 조치를 취했다. 또한 공식 이메일 외의 경로로 니모닉(mnemonic) 문구를 요구하는 피싱 공격에 주의를 당부했다.

Vitalik Buterin 피싱 공격 대상 및 Keystone 인증 키 유출

Ethereum 공동 창립자 Vitalik Buterin이 하드웨어 월렛 사용자를 겨냥한 피싱 메일을 받았다고 밝혔다. 이와 함께 Keystone의 기기 정품 인증용 attestation key가 유출됐다. 이번 사건으로 self-custody 사용자의 공급망 및 펌웨어 검증 리스크가 제기됐다.

코인베이스, 분석 업체 Amplitude 통한 고객 정보 유출 확인

코인베이스가 제3자 분석 제공업체 Amplitude의 데이터 유출로 일부 고객 연락처 정보가 노출됐다고 밝혔다. 코인베이스는 자체 인프라 내 무단 접근은 없었으며 고객 자산, 비밀번호, 개인키는 안전하다고 강조했다. 영향받은 고객에게는 이메일로 통지하고 있다.

Keystone, 검증 키 도난으로 재고 지갑 18,835개 폐기

하드웨어 지갑 제조사 Keystone의 기기 검증 키가 도난당했다. 이로 인해 제품 배송이 중단되었으며, 미판매 재고 지갑 18,835개가 폐기된다. 구매자 기록 25,964건도 함께 유출된 것으로 확인됐다.

Keystone, 구매자 25,964명 개인정보 유출

하드웨어 월렛 제조사 Keystone의 웹 스토어에서 구매자 25,964명의 개인정보가 유출됐다. Keystone이 개발한 대량 삭제 툴의 작동 실패로 인해, 자체 삭제 정책인 180일을 초과하여 데이터가 보관된 것으로 밝혀졌다.

Passport 개발사 Foundation, 23,000건 이상의 피싱 메일 시도 감지

하드웨어 월렛 Passport 개발사 Foundation이 23,000건 이상의 피싱 메일 시도를 감지했다고 밝혔다. WooCommerce 사용 당시의 과거 데이터 테이블과 Shopify 이전 후의 주문 정보에서 고객 개인정보가 유출된 것으로 의심된다. Foundation은 관련 계정을 폐쇄했으며, Passport 기기나 개인키(private keys)가 유출된 증거는 없다고 덧붙였다.

Keystone, 고객 정보 2.6만 건 및 기기 인증 키 유출

Keystone Hardware Wallet이 10월 20일 제3자 모니터링 도구 취약점으로 공식 웹사이트가 해킹됐다고 밝혔다. 구매 기록 약 25,964건과 기기 WebAuth 인증 키 등이 유출됐으나, 니모닉 구문과 개인 키는 안전한 상태이다. Keystone은 구형 키가 포함된 재고 기기 18,835대를 폐기하고 공식 웹사이트 배송을 중단했다.

Keystone, 보안 사고로 기기 18,835대 폐기 및 배송 중단

하드웨어 월렛 제조사 Keystone이 보안 사고로 구매자 25,964명의 개인정보가 유출되었다고 밝혔다. Keystone은 위조 기기 제작 가능성을 차단하기 위해 레거시 키를 사용하는 재고 기기 18,835대를 폐기하고 공식 웹사이트 배송을 일시 중단했다. 10월 20일 이후 수령한 기기 사용자는 고객센터를 통해 추가 확인이 필요하다.

Keystone, 고객 배송 데이터 유출 확인

하드웨어 월렛 제조사 Keystone이 고객 배송 데이터 유출을 확인했다. Keystone은 10월 20일 웹사이트 무단 접속을 감지했으며, Shopify와의 API 활동 검토 후 10월 23일 유출 사실을 확정했다. 이번 사고와 함께 Keystone의 180일 데이터 삭제 규칙 등 데이터 보관 관행에 대한 논란이 제기되고 있다.

Keystone, 고객 배송 및 주문 정보 유출

하드웨어 지갑 Keystone이 공식 웹사이트 보안 사고로 고객의 이름, 연락처, 배송 주소 및 주문 세부 정보 일부가 유출됐다고 밝혔다. 공식 발표에 따르면 은행 카드 정보, 니모닉(Mnemonic), 개인 키(Private Key) 또는 지갑 비밀번호는 포함되지 않았으며, 사용자에 후속 사기 주의를 당부했다.

Keystone, 공식 웹사이트 무단 접속으로 고객 배송 정보 유출

하드웨어 월렛 제조사 Keystone이 10월 20일 공식 웹사이트에 무단 접속이 발생해 고객 이름, 연락처, 배송지 및 주문 세부 정보가 유출됐다고 밝혔다. Keystone은 취약점을 보완하고 조사를 시작했으며 피해 고객에게 이메일을 발송했다. 단, 니모닉 문구, 개인키, 지갑 비밀번호 등은 유출되지 않았다고 설명했다.

Keystone 하드웨어 월렛 웹사이트 무단 접속으로 고객 정보 유출

Keystone 하드웨어 월렛 공식 웹사이트에 무단 접속이 발생해 고객 배송 정보가 유출됐다. Keystone은 10월 20일 무단 접속을 발견하고 23일 Shopify API 확인을 통해 이름, 연락처, 배송지, 주문 내역 유출을 확인했다. 결제 정보와 mnemonic phrases, private keys, 지갑 비밀번호는 유출되지 않았으며 현재 취약점 패치 후 조사를 진행 중이다.

Keystone 하드웨어 지갑 웹사이트 해킹, 고객 주소 및 주문 정보 유출

하드웨어 지갑 제조사 Keystone이 웹사이트 보안 침해로 일부 고객의 주소 정보와 주문 세부 정보가 유출됐다고 밝혔다. Keystone은 취약점 보완 작업을 완료했으며, 이번 사고가 사용자의 결제 정보, 니모닉 구문(mnemonic phrases) 또는 개인 키(private keys)에는 영향을 미치지 않았다고 강조했다.

Ledger, 하드웨어 월렛 인프라 보안 침해 확인

Ledger가 약 11분 전 하드웨어 월렛 인프라의 보안 침해 사실을 확인했다. 이번 사고로 암호화폐 생태계 내 키 관리 및 수탁 신뢰에 대한 우려가 확산되고 있다. 사용자들은 상용 하드웨어 월렛 벤더에 대한 의존도를 재검토하는 추세이다.

BasedApp, 고객 KYC 데이터 및 지갑 주소 유출

암호화폐 카드 플랫폼 BasedApp이 내부 운영 시스템에 대한 무단 접근으로 고객 KYC 데이터가 유출됐다고 밝혔다. 유출 항목에는 이름, 생년월일, 국적, 주소, 여권 또는 싱가포르 국가 등록 신분증 번호, 이메일, 전화번호 및 관련 지갑 주소가 포함됐다.

CZ, 바이낸스 '두 번째 전장' 발언: 78시간 동안 1,083개 계정이 11,700개 적대적 게시물 게시

10월 30일 05:00부터 11월 2일 20:00까지 약 78시간 동안 1,083개 계정이 바이낸스 핫월렛 도난 사건 관련 적대적 게시물 11,700개를 게시했다고 CZ가 공유한 글이 밝혔다. 79.6%가 답글이며, 3,354개 게시물이 15개 카테고리의 오보로 판정됐다.

메타 플랫폼스, 첫 유로화 채권 6부분 발행

Meta Platforms(META.O)이 첫 유로화 채권 발행을 시작했다. 이번 발행은 총 6개 트랜치로 구성된다.

ZCG, 98,000 ZEC 재배분 제안 철회

코인데스크에 따르면 ZCG는 10월 29일 제안된 약 98,000 ZEC의 미래 채굴 보상 재배분 제안을 커뮤니티 반대에 따라 철회했다. ZCG는 신규 발행 ZEC의 8%를 받으며, 네트워크 업그레이드 전까지 약 144 ZEC를 매일 수령한다.

• ZEC+13.76%

S&P 500 선물, 1.4% 하락분 만회하고 양전

게이트 마켓 데이터에 따르면 S&P 500 인덱스 선물이 이전 최대 1.4% 하락을 만회하고 양전했다.

모건스탠리, AMD 목표가 $510→$550 상향

Morgan Stanley가 AMD 목표 주가를 510달러에서 550달러로 상향 조정했다고 밝혔다.

바이비트, WSOT 2026 '100 USDT 웰컴 기프트' 캠페인 진행

바이비트 WSOT 2026 World Trading Championship 공식 페이지에 따르면 '100 USDT 웰컴 기프트' 캠페인이 진행 중이다. KYC 완료 시 20 USDT 수수료 할인권 또는 파생상품 보상, 입금 10 USD 이상 시 최대 30 USDT 선택 보상, 거래량 10 USD 이상 시 50 USDT 수수료 할인권 또는 파생상품 보상을 제공한다. 보상 유형과 수령 조건은 공식 캠페인 페이지 표시를 따른다.

• USDT+0.02%

BTC 근거리 매수세 강세, 하이퍼리퀴드 무기한 선물 매수 주문 1288만 달러

Liquid247.xyz에 따르면 BTC는 78,211달러에 거래되며, 하이퍼리퀴드 무기한 선물 매수 주문은 1288만4100달러, 매도 주문은 303만8900달러로 매수세가 984만5200달러 더 많다. 바이낸스 현물도 매수세가 매도세보다 많지만 규모는 더 작다.

• BTC+2.12%
• HYPE+2.73%

LayerZero, STG→ZRO 전환 서비스 12월 15일 종료

LayerZero가 Stargate 인수 일환으로 STG 보유자의 ZRO 전환 서비스를 12월 15일까지 지원한다고 밝혔다. 해당 날짜 이후 전환은 더 이상 지원되지 않으며, 사용자는 기한 내 전환을 완료해야 한다. Zero 메인넷 출시 전 ZRO 계약 소유권은 OneSig으로 이전되고, DVN 검증 임계값이 4/4로 상향된다.

• ZRO

민주당 양원 장악 후 12월 금리 25bp 인상 확률 76.9%로 상승

중간선거에서 민주당이 양원을 장악한 뒤 CME FedWatch 기준 12월 25bp 금리 인상 확률이 기존 70%에서 76.9%로 상승했다. 금리 동결 확률은 23.1%다.

폴리티코 조사: 민주당 유권자 3분의 2, 트럼프 의제 저지 우선시

폴리티코 조사에 따르면 민주당 유권자 3분의 2가 하원이 트럼프 대통령의 집권 의제를 저지해야 한다고 응답했다. 65%는 입법 기회를 포기하더라도 트럼프 의제 저지에 집중해야 한다고 봤다. 트럼프는 공조 의사를 밝혔으나 민주당 지도부는 지난 1년 조치를 쉽게 묻지 않을 것임을 시사했다.

오라클, 텐센트와 약 70억 달러 AI 칩 임대 계약 취소

로이터가 파이낸셜타임스를 인용해 보도한 바에 따르면, 오라클은 트럼프 행정부의 압력으로 텐센트와의 약 70억 달러 규모 AI 칩 임대 계약을 취소했다. 이번 계약은 동남아시아 오라클 데이터센터에서 약 10만 개의 고급 AI 칩을 확보할 수 있는 5년 계약이었다. 오라클, 텐센트, 백악관은 로이터의 논평 요청에 응답하지 않았다.

Liquid Capital 창업자 JackYi, BTC $80,000 돌파 목표

Liquid Capital 창업자 JackYi는 BTC가 40일 하락 추세선에서 반등 필요가 있으며 4시간 20일 이동평균선을 돌파했다고 밝혔다. 첫 소규모 목표는 8만 달러 돌파이며, 이를 순조롭게 돌파하면 8만2600달러 강한 저항선이 보인다고 했다.

• BTC+2.12%

미국 상원 공화당 원내대표 존 썬, 소수당 원내대표 출마 계획

미국 상원 공화당 원내대표 존 썬(John Thune)이 상원 소수당 원내대표 출마를 계획한다고 폭스뉴스가 전했다. 마이크 존슨 하원 의장은 민주당이 양원을 장악한 가운데 과거 90년간 현직 대통령이 첫 2년 내 의석을 늘리거나 유지한 경우는 두 번뿐이라고 밝혔다. 그는 보복과 정쟁이 모든 미국인에게 해롭다며 하원 공화당이 '방화벽'을 만들겠다고 했다.

트럼프, 민주당과 협력 의사 표명... 민주당 고위층은 과거 행적 문제화

트럼프가 민주당의 대선 승리 이후 다음 의회 임기 동안 민주당과 협력할 의사가 있다고 밝혔다. 그러나 민주당 고위 인사들은 지난 1년간 트럼프 행정부의 조치를 쉽게 넘어가지 않을 것이라고 신호를 보냈다. Politico 조사에 따르면 민주당 유권자들은 타협에 대한 관심이 적다.

Aave·Veda·Kamino, SEC에 법적 프레임워크 제출, 일부 탈중앙 렌딩 활동은 증권법 적용 대상 아님 주장

Aave Labs, Veda, Kamino가 10월 26일 SEC Crypto Task Force에 법적 프레임워크를 제출했다. 사용자 자산 공급 및 담보 대출은 증권법 적용 대상이 아니라고 주장하며, 면책 요청이 아닌 기존법 해석 확인을 요청했다. Aave Labs는 결론이 프로토콜 설계에 따라 달라지며 SEC 승인은 아니라고 강조했다.