#암호화폐 속보
24x7 뉴스 속보
GitBook이 11월 2일 보안 사고 검토 결과를 공개했다. 공격자는 SSO 취약점을 악용해 프로덕션 환경에 접근했으며, 약 3시간 25분간 머물렀다. 플랫폼은 약 16시간 오프라인이었다가 11월 3일 11시 56분 UTC에 복구됐다. 공격 대상은 단일 고객 Trade.xyz로 추정되며, 모든 고객 데이터가 잠재적으로 노출된 것으로 판단했다. GitBook은 모든 인프라 키와 API 토큰을 교체했다.
GitBook이 11월 2일 보안 사고 검토 결과를 공개했다. 공격자는 SSO 취약점을 악용해 프로덕션 환경에 접근했으며, 약 3시간 25분간 머물렀다. 플랫폼은 약 16시간 오프라인이었다가 11월 3일 11시 56분 UTC에 복구됐다. 공격 대상은 단일 고객 Trade.xyz로 추정되며, 모든 고객 데이터가 잠재적으로 노출된 것으로 판단했다. GitBook은 모든 인프라 키와 API 토큰을 교체했다.
trade.xyz는 X에서 GitBook 문서 이벤트가 GitBook 인프라 보안 침해에서 비롯됐다고 GitBook이 확인했다고 밝혔다. trade.xyz 내부 조사에서는 자사 인프라 침해 증거가 없었고, 보안 통제가 정상 작동해 GitBook 사건이 자사 인프라에 영향을 주지 않았다. trade.xyz는 며칠 내 GitBook 플랫폼에서 이전할 예정이다.
문서화 플랫폼 GitBook이 AI 에이전트를 활용한 표적 공격으로 인프라 자격 증명을 탈취당했다. 베이징 시간 11월 3일 02시 발생, 통합 토큰·Git Sync 키·API 토큰 등이 유출됐을 수 있다. 고객 콘텐츠 변조는 확인되지 않았고, 서비스는 베이징 시간 11월 3일 23시 21분 복구됐다. GitBook은 API 토큰·키 교체와 MCP 서버 재인증을 권고했다.
GitBook은 인프라 자격증명이 무단 접근돼 공격자가 통합 토큰과 게스트가 제출한 이슈에 접근했을 수 있다고 밝혔다. 플랫폼은 모든 개인 API 토큰을 폐기했다.
휴머노이드 로봇 제조사 애질리티 로보틱스가 SPAC 처칠 캐피털 XI와 합병을 완료하고 오늘(11월 5일) NASDAQ에 티커 AGLT로 상장됐다. NVIDIA와 아마존 등이 지원하는 이 거래는 회사 가치를 약 25억 달러로 평가하며 약 4.65억 달러를 조달할 예정이다.
말레이시아 경찰이 11월 4일 말라카에서 가짜 암호화폐 거래소를 이용한 로맨스 스캠 사기단을 해체하고 24~36세 용의자 13명을 체포했다. 뉴 스트레이츠 타임스에 따르면 이들은 텔레그램, QQ, Soul 등 앱을 통해 중국인 피해자에게 접근해 감정적 관계와 높은 수익을 약속하며 송금을 유도했다. 피해 총 손실액은 조사 중이며, 노트북 12대, 데스크톱 1대, 휴대폰 26대 등이 압수됐다.
Backpack 창업자 겸 CEO Armani Ferrante는 월스트리트가 API로 개방되면 소규모 팀도 차세대 증권사 구축이 가능하고, 온체인 ETF가 SPY 수수료를 1bp 또는 0까지 낮출 수 있다고 밝혔다.
Gate가 11월 6일 18:00~23:59(UTC+8) 컨트랙트 포인트 에어드롭 164차 청구를 시작한다. 15포인트로 0.04 GOOGLG, 20포인트로 100 USDT 포지션 체험 바우처를 선착순 교환 가능하며 보상은 1시간 내 지급된다.
Lookonchain 모니터링에 따르면 CryptoBilis Ledger 드레이너가 2시간 전 885 ETH를 Tornado Cash에 입금했다. 가치는 약 214만 달러다.
Lookonchain 모니터링에 따르면 레저 해커 주소가 약 2시간 전 믹싱 프로토콜 Tornado Cash에 885 ETH(약 214만 달러)를 추가로 전송했다. 이는 관련 자금 추적을 더욱 어렵게 만들 수 있다.
Hut 8이 3분기 954 BTC와 분기 후 2,148 BTC를 매각해 총 약 3,100 BTC를 판매하고 약 2.5억 달러를 조달했다. 해당 자금으로 약 334만 주를 매입·소각해 기존 2.5억 달러 자사주 매입 계획을 완료했으며, 이사회는 매입 한도를 10억 달러로 확대했다.
태국 증권거래위원회(SEC)가 비트겟 운영사 BG Limited를 무면허 디지털자산거래소 운영 혐의로 경제범죄단속국(ECD)에 형사 고발했다. SEC는 디지털경제사회부(MDES)에 12월 5일부터 비트겟 웹사이트·도메인·모바일 앱 접근 차단을 요청했다.
영국 중앙은행이 기준금리를 25bp 인상해 4.00%로 결정했다. 2023년 8월 이후 첫 인상이며 시장 예상에 부합한다.
미 법무부는 35세 라이언 제임스 로치가 2016~2019년 미국 대학 슈퍼컴퓨터에 침입해 로그인 정보를 탈취하고 암호화폐를 채굴한 혐의로 캐나다에서 미국으로 송환됐다고 밝혔다. 공동피고 매슈 제임스 스터빙스는 송환 절차 진행 중이며, 최대 징역 10년과 25만 달러 벌금이 부과될 수 있다.
영란은행이 기준금리를 25bp 인상해 4.00%로 상향했다. 이는 2023년 8월 이후 첫 금리 인상이며 시장 예상에 부합했다. 앤드루 베일리 총재는 이란 전쟁이 해결되지 않으면 이번이 마지막 금리 인상이 아닐 수 있다고 밝혔다.
블룸버그에 따르면 비낸스 해킹 사건이 암호화폐 업계의 탈중앙화 철학과 전통 금융 위험통제 메커니즘을 재검토하게 하고 있다. 일부 기관 투자자는 결제 지연, 거래 검토, 자금 개입 등 월스트리트 방식을 고려하고 있으며, Third Eye의 Tian Zeng은 결제 시간을 T+1일에서 T+1시간으로 단축하되 검토 단계를 추가해 해커 자금 이동을 줄이자고 했다.
서울중앙지방법원 제63민사부가 두나무(업비트 운영사)가 빗썸을 상대로 제기한 API 문서 표절 소송을 기각하고 두나무가 소송비용 전부를 부담하도록 명령했다. 두나무는 빗썸이 API 문서를 복제했다며 약 2억 원(약 14만 달러)의 손해배상을 청구했었다.
Coinglass 데이터에 따르면 11월 5일 19시 55분 미지의 지갑에서 바이낸스로 42,249,100 USDT가 이동했다.
2020년 4월 이후 미국 소비자물가는 누적 31.3% 상승했고, 같은 기간 평균 시급은 25.9%만 올라 팬데믹 이후 임금 상승분이 물가에 잠식됐다. CPI 인플레이션은 연준 2% 목표를 67개월 연속 상회했다.