#암호화폐 속보
24x7 뉴스 속보
SlowMist가 Solidity 면접 연습 프로젝트로 위장한 'sol-live' GitHub 저장소에서 데이터 탈취 백도어를 발견했다고 밝혔다. 해당 코드는 브라우저 로그인 정보, 지갑 확장 프로그램 데이터, macOS 키체인 파일을 수집하고 원격 명령을 실행한다. macOS와 Linux에서 터미널 설정을 실행할 때 작동하며, 이와 유사한 프로젝트 8곳이 추가로 발견됐다.
보안 업체 SlowMist가 웹사이트의 입금 주소를 공격자의 주소로 교체하는 정교한 공격 수법에 대해 경고했다. 공격자는 브라우저 환경에서 실제 주소를 변조하며, 사용자가 클립보드와 화면의 주소를 비교해도 동일한 변조 주소가 표시되어 기존 검증 방식을 우회한다.
SlowMist는 Udesk 고객 서비스 시스템 스크립트에 악성 코드가 삽입된 것을 발견했다고 밝혔다. 해당 스크립트는 쿠키와 세션 데이터를 탈취하며, mgbx[.]com, bikingex[.], bitxex[.]io 등의 사이트에서 BTC, EVM, TRON, Solana, LTC, DOGE 입금 주소를 공격자 주소로 변조한다. 또한 클립보드 API를 조작해 변조된 주소를 복사하도록 유도한다.
블록체인 보안 업체 SlowMist는 UDESK 고객 서비스 채팅 위젯의 악성 스크립트가 화면 표시 주소와 클립보드 복사 주소를 조작해 암호화폐를 탈취하고 로그인 정보를 훔친다고 밝혔다. SlowMist는 스크립트가 표시 내용과 클립보드를 동시에 조작하므로 복사 후 대조하는 일반적인 검증 방식이 무효하다고 경고했다.
SlowMist가 Solidity 면접 연습 프로젝트로 위장한 'sol-live' GitHub 저장소에서 데이터 탈취 백도어를 발견했다고 밝혔다. 해당 코드는 브라우저 로그인 정보, 지갑 확장 프로그램 데이터, macOS 키체인 파일을 수집하고 원격 명령을 실행한다. macOS와 Linux에서 터미널 설정을 실행할 때 작동하며, 이와 유사한 프로젝트 8곳이 추가로 발견됐다.
SlowMist가 오늘 10월 23일 고위험 PHP 취약점(CVE-2026-109618, CVE-2026-109619) 분석 보고서를 발표했다. CVSS v4.0 점수 9.2의 심각한 수준으로, 추적 중인 암호화폐 관련 도메인 1,488개 중 53.3%인 793개가 영향을 받을 수 있다. 공격자가 웹 서버를 장악해 프론트엔드 페이지를 변조하고 자산을 탈취할 수 있어 즉각적인 업데이트를 권고했다.
폴리마켓 데이터에 따르면 2026 중간선거에서 민주당이 상·하원 모두 장악할 확률이 99.6%로 집계됐다. 해당 옵션 거래량은 약 1823만 달러이다. 트럼프는 중간선거 결과를 수용하겠다고 밝혔다.
DDHQ는 민주당 에이미 액턴이 스트라이브 공동창업자이자 공화당 후보 비벡 라마스와미를 꺾고 오하이오 주지사 선거에서 승리할 것으로 예측했다. 오하이오 주지사는 이전까지 공화당이 보유하고 있었다.
이란 혁명수비대(IRGC)는 호르무즈 해협 남쪽 "금지 구역"으로 지정된 항로를 통과하려던 유조선 4척이 기뢰에 부딪혀 파손됐다고 밝혔다. 유조선 4척은 여전히 화재 중이며, 다른 선박 2척이 나포됐다.
민주당 후보 James Talarico가 텍사스 미 상원의석에서 공화당 Ken Paxton을 11%p 차로 앞서며 DDHQ에 의해 승리가 선언됐다. CNBC에 따르면 Talarico 상원 승리와 Hinojosa 주지사 승리 조합이 AI 관련 거래에 부정적일 수 있으며, 웰스파고는 미국 AI 데이터센터 용량의 약 27%가 텍사스에 집중돼 있다고 추정했다. 이날 다우 선물은 1.24%, 나스닥100 선물은 2.18% 하락했다.
PBS NewsHour Politics 보도에 따르면 공화당 바이런 도널즈가 화요일 데이비드 조리를 누르고 플로리다 주지사에 당선됐다. 도널즈는 플로리다 첫 흑인 주지사가 되며, 트럼프 지지에 감사를 표했다. 론 드산티스 현 주지사를 승계한다.
Decision Desk HQ(DDHQ)에 따르면 민주당 Amy Acton이 오하이오 주지사 선거에서 승리할 것으로 예상된다. 해당 자리는 이전까지 공화당이 보유했다.
GMGN 시장 데이터에 따르면 CLANKER의 시가총액이 잠시 1,650만 달러를 초과했다. 현재 시총은 1,535만 달러로, 24시간 대비 39.02% 상승했다. Foresight News에 따르면 Mask Network가 Clanker 재시작을 추진 중이며, Base Security Council 멤버 Toady Hawk가 Clanker CEO로 임명됐다.
NewsNation 백악관 특파원에 따르면, 도널드 트럼프 미국 대통령이 중간선거 결과에 처음으로 반응하며 유권자에게 자신이 투표용지에 있는 것처럼 행동하라고 말했다. 그는 앞서 자신은 출마하지 않지만 출마했다면 압승했을 것이라고 밝혔다.
비트겟 시장 데이터에 따르면 한국 서울종합지수는 개장 후 3% 이상 상승했다가 장중 4% 하락했다. 니케이225 지수는 4.45% 하락해 5월 20일 이후 최저 수준으로 떨어졌다.
게이트 데이터에 따르면 한국 KOSPI 지수가 약 2분 전 장중 4% 급락했다. 현재 5,422.53포인트에 거래되고 있다.
트럼프 미국 대통령은 자신이 출마하지 않았으며, 출마했다면 압승했을 것이라고 말했다. Jin10과 Jinshi가 전했다.
바이트댄스가 이번 달부터 외부 AI 도구로 L4 수준 코드 저장소와 Feishu 문서 접근을 금지한다. Claude, Codex 등 외부 AI를 개인 계정으로 사용하는 직원의 내부 데이터 접근이 제한된다. Hong Dingkun은 내부 정보 보안을 이유로 L3 이상 유출 시 심각한 결과를 경고했다.
미국 선거 예측기관 DDHQ에 따르면, 민주당 제임스 탤라리코가 공화당 켄 팩스턴을 꺾고 텍사스 상원 의석을 차지할 것으로 예상된다. 이는 1988년 이후 민주당의 첫 주요 텍사스 승리이며, 민주당은 노스캐롤라이나와 사우스캐롤라이나 상원 의석도 탈환한 것으로 전해졌다.
Jiang Zhuoer는 BTC가 $76,000을 효과적으로 하회하지 않았으며, $76,000 하방 이탈 후 가격이 반복적으로 오르내리다 다시 반등한 것으로 보아 매수세가 유입되고 있어 먼저 $78,000~$79,000 반등을 보고 있다고 밝혔다.
Lookonchain에 따르면 신규 생성 지갑이 바이빗에서 521,501 UNI(369만 달러), 915,747 MORPHO(195만 달러), 1000만 ARB(154만 달러)를 출금했다. 총액은 718만 달러이다.