#암호화폐 속보주요
NEAR Intents, 취약점 유출 자금 380만 달러 전액 회수
24x7 뉴스 속보
NEAR Intents가 입금 알림 기능 취약점으로 유출된 약 380만 달러의 자금을 전액 회수했다고 밝혔다. 공격자는 9월 29일부터 10월 1일까지 23건의 실패한 입금 거래를 통해 '유령 자금'을 생성해 추출했다. 팀은 해당 기능을 제거하고 사용자 잔액과 계약 잔액을 대조하는 모니터링 시스템을 도입했다.
#암호화폐 속보주요
24x7 뉴스 속보
NEAR Intents가 입금 알림 기능 취약점으로 유출된 약 380만 달러의 자금을 전액 회수했다고 밝혔다. 공격자는 9월 29일부터 10월 1일까지 23건의 실패한 입금 거래를 통해 '유령 자금'을 생성해 추출했다. 팀은 해당 기능을 제거하고 사용자 잔액과 계약 잔액을 대조하는 모니터링 시스템을 도입했다.
바이낸스가 보안 사고 두 번째 업데이트에서 약 34시간 내 출금을 단계적으로 재개하는 것을 목표로 한다고 밝혔다. 도난 금액의 약 80%를 동일 계열 토큰으로 보전했으며, 12시간 내 최초 준비금 증명 스냅샷을 진행하고 11월 2일 결과를 발표할 예정이다. 아직 개인키 유출 증거는 발견되지 않았다고 밝혔다.
바이낸스가 보안 사고 진행 보고서 2를 발표했다. 도난 자금의 약 80%를 보전했으며, 회사 자금 63.4억 달러 이상을 준비했다. 약 30억 달러 자산이 온체인에서 동결됐고, 지갑 개인키 유출 증거는 발견되지 않았다. 출금은 약 34시간 내 토큰별로 단계적 재개된다. 12시간 내 첫 준비금 증명 스냅샷을 실시한다.
Newton Foundation은 최근 바이낸스(Binance) 공격자가 실수로 약 800만 NEWT와 17종의 기타 토큰을 NEWT 토큰 컨트랙트 주소로 전송했다고 밝혔다. 전송된 자산의 총 가치는 약 350만 달러이다. 해당 컨트랙트는 불변(immutable) 설계로 관리 권한이 2025년에 포기되어 전송된 토큰은 영구적으로 잠긴 상태이다.
바이낸스가 복합적인 경로를 통한 보안 공격을 받았다고 밝혔다. 바이낸스는 SAFU 펀드와 자체 자금으로 모든 손실을 보전하며 사용자 자금은 안전하다고 전했다. 현재 파트너사들과 협력해 약 30억 달러 규모의 자산을 동결했으며, 출금 서비스는 약 45시간 후 재개될 예정이다. 입금은 영향이 없다.
바이낸스가 보안 사고로 약 63억 달러의 손실이 발생했다고 밝혔다. 조사 결과 DevOps 엔지니어의 노트북 해킹을 통해 서비스 컨테이너에 접근해 무단 출금이 이뤄진 것으로 나타났다. 바이낸스는 약 30억 달러의 자산을 동결했으며 SAFU 펀드와 자체 자본으로 전액 보전한다. 현재 입출금은 일시 중단된 상태이다.
NEAR Intents가 입금 알림 기능 취약점으로 유출된 약 380만 달러의 자금을 전액 회수했다고 밝혔다. 공격자는 9월 29일부터 10월 1일까지 23건의 실패한 입금 거래를 통해 '유령 자금'을 생성해 추출했다. 팀은 해당 기능을 제거하고 사용자 잔액과 계약 잔액을 대조하는 모니터링 시스템을 도입했다.
NEAR Intents가 10월 1일 발생한 보안 사고 보고서를 발표했다. 스마트 컨트랙트 취약점으로 공격자가 약 380만 달러의 가짜 잔액을 생성해 Omni 크로스체인 인프라를 통해 출금했다. 발견 후 36시간 이내에 모든 자금이 전액 회수되었으며 현재 시스템은 정상 운영 중이다.
NEAR Intents가 10월 16일 입금 알림 기능 결함으로 380만 달러 규모의 취약점이 발생했다는 사후 보고서를 발표했다. 공격자는 알림 실패를 유도해 'ghost funds'를 생성하고 380만 달러를 인출했다. General Manager Alex Shevchenko는 탐지 후 36시간 이내에 모든 자금이 반환되었으며 피해 사용자는 전액 보상받았다고 밝혔다.
NEAR Intents가 환불된 예치금이 사용 가능한 잔액으로 생성되는 버그로 인해 약 13분 전 380만 달러 규모의 익스플로잇(exploit) 피해를 입었다. 개발팀은 해당 기능을 비활성화했으며 피해 사용자 전원에게 보상을 완료했다고 밝혔다. 기술적 원인과 조치 사항을 담은 사후 분석(postmortem) 보고서가 발행됐다.
NEAR Intents 팀이 보안 침해 사고 발생 후 약 40분 만에 대응했다고 AlexAuroraDev가 전했다. 이번 공격은 프로토콜의 인텐트 기반 트랜잭션 시스템을 대상으로 했다. 해킹 범위 및 총 손실액에 대한 세부 사항은 공개되지 않았다.
약 10분 전 NEAR Intents가 Omni 인프라의 취약점을 이용한 해킹을 당했다. 공격자는 검증되지 않은 자산 입금을 시스템이 인식하게 속여 NEAR 쪽 스마트 컨트랙트에 가짜 소유권 기록을 생성했다. AlexAuroraDev는 실제 입금 없이 유효해 보이는 기록을 만드는 기만 메커니즘을 통해 자금에 접근했다고 설명했다.
NEAR Intents가 10월 1일 380만 달러 규모의 익스플로잇 피해를 입었으나, 해커가 10월 2일까지 전액을 반환하고 온체인 사과문을 게시했다. 팀이 침해 발생 24시간 이내에 해커를 식별해 빠르게 해결했다. AlexAuroraDev는 목요일 오전 9시 30분(ET) 라이브 세션에서 기술적 조사 방법과 대응 과정을 설명할 예정이다.
MEXC와 캔톤이 10월 30일 18:00부터 11월 30일 18:00(베이징 시간)까지 CC/USDT, CC/USDC 현물과 CCUSDT 무기한 선물 수수료 면제 캠페인을 진행한다. 총 상금은 $100만이다.
OKXICE TSV 토큰화 증권 거래 플랫폼이 11월 3일 업데이트 공지를 발표했다. Home Depot, GE Vernova, Apple 등이 자사 주식 토큰화 거래에 반대하며 반대 기업 수가 56개에서 59개로 증가했다. SEC 30일 창구에 따라 10월 4일 통지를 받은 기업의 반대 마감일은 11월 3일이었고, 플랫폼은 최대 5영업일 내 반대 의견을 공개한다.
BTC가 78,000 달러를 돌파하며 트레이더 0x4b62의 BTC 숏 포지션이 2시간 동안 6차례 청산됐다. 누적 199.83 BTC(약 1545만 달러)가 청산됐으며, 70.99 BTC(약 550만 달러) 숏 포지션이 남아 있다. 새로운 청산가는 78,192.79 달러다.
비트겟 시장 데이터에 따르면 미국 중간선거에서 민주당이 하원과 상원을 모두 승리하면서 한국 배터리 제조업체 주가가 급등했다. LG에너지솔루션 4% 이상, 삼성SDI 10% 이상, SK이노베이션 2% 이상 상승했다. 포스코홀딩스와 LG화학도 2% 이상 올랐다.
민주당이 하원 218석을 확보하며 하원 다수당 지위를 확정했다. 개표가 계속 진행 중이며 공화당은 현재 126석을 확보했다. 민주당은 25석을 뒤집으며 선거에서 상당한 차이로 승리할 것으로 예상된다.
OnchainLens에 따르면 한 고래가 약 1073.49 BTC(약 8339만 달러)를 신규 지갑으로 이체했다.
Onchain Lens 모니터링에 따르면 한 고래가 1,073.49 BTC(약 8,339만 달러)를 신규 지갑으로 이동했다. 해당 BTC는 3개월 전 BTCMarkets에서 수령한 것이다.
Huobi HTX가 11월 4일 TTMI/USDT, AXP/USDT, NOC/USDT 무기한 선물을 상장했다. 최대 20배 레버리지를 지원한다.
Bitget 시장 데이터에 따르면 Zhipu가 1시간 만에 11.7%, 24시간 기준 9.6% 상승했다. 현재 가격은 61.42 USDT이다.
일론 머스크가 미국 중간선거 결과에 대해 "내 선거 개입 우주 레이저가 이번에는 작동하지 않은 것 같다"고 농담을 게시했다.
일론 머스크는 현재 우주 데이터센터가 상당히 매력적으로 보인다고 밝혔다. 해당 발언은 약 2분 전 공개됐다.
유슈테크놀로지 창업자 Wang Xingxing이 2026년 세계인터넷대회 우전정상회의에서 내년(2027년)이 로봇 산업의 중요한 변곡점이 될 가능성이 높다고 밝혔다. 체화된 지능이 'ChatGPT 모멘트'에 근접했으나 물리 세계의 '마지막 몇 밀리미터' 정렬 문제는 1~3년의 돌파가 필요하다고 지적했다.
중국 A주 STAR 50 지수가 장중 9% 이상 급등했다. 오후 들어 CXMT와 Innolight 주가가 각각 10%를 초과 상승했다.
AI 기업 Anthropic이 NASDAQ 상장을 위해 IPO 전용 웹사이트 `ipo.anthropic.com`을 공개했다. 티커명 `ANT`로 상장 예정이며, 일본서 최대 35억 달러 규모 발행을 포함해 미국, 영국, 캐나다 등 여러 국가의 개인 투자자에게 주식을 발행할 계획이다. 11월 9일 주간 로드쇼를 시작해 이달 말까지 상장을 완료하는 것을 목표로 한다.
Block이 자금세탁 방지 조사와 관련해 미국 법무부와 원칙적 합의에 도달했다고 공시했다. 이전 규제 합의금을 차감한 뒤 약 7.64억 달러를 지급할 계획이다. 합의는 최종 확정 및 법원 승인을 대기 중이다.