Ledger 지갑 해커, 9월 8일부터 자금 탈취 지속

CryptoBilis Ledger Drainer, 1,486개 주소서 9,535만 달러 탈취

CryptoBilis Ledger Drainer가 10월 7일부터 9일 사이 1,486개 주소에서 9,535만 달러를 탈취했다. 현재 공격자는 3,044만 달러를 보유 중이며 약 1,000만 달러는 동결된 상태다. 온체인 추적 결과, 자금 세탁을 위해 최근 48시간 동안 1,384만 달러를 이동시킨 것으로 확인됐다.

Railway 보안 사고 후 공격 의심 지갑 $369,300 이체

Onchain Lens에 따르면 Railway 보안 사고 이후 공격자로 의심되는 지갑이 최소 369,300달러를 HitBTC 및 기타 주소로 이체했다. 해당 지갑은 이전에 CryptoBillis Ledger Drainer 관련 주소에서 자금을 받았으나, Railway 사고와의 직접적인 연관성은 아직 확인되지 않았다.

Triple-A 해킹 자금 1,200만 달러 등 ZEC 유입

온체인 분석가 Specter에 따르면 해킹 자금이 Zcash(ZEC)로 유입되고 있다. ZachXBT가 Bitget 공격자의 ZEC 사용 사실을 공개한 이후, Cryptobills Ledger 사건 자금과 Triple-A 해킹 자금 1,200만 달러 등이 ZEC로 이동했다. 위협 행위자들이 자금 은닉을 위해 ZEC를 이용하고 있다.

• ZEC+4.08%

Ledger 도난 사건 피해자 중 스캐머, 60 BTC(약 480만 달러) 분실

Chainalysis는 Ledger 하드웨어 지갑 도난 사건의 주요 피해자 중 한 명이 task scam으로 모은 60 BTC(약 480만 달러) 이상을 분실했다고 밝혔다. 해당 자금은 9월 22일 Ledger 주소로 이동했으며, 10월 9일 도난당해 특정 지갑으로 전송되었다.

• BTC-0.34%

Ledger 지갑 변조 피해, 유럽 외 구매 제품에 국한

보안 연구원 @tanuki42_는 Ledger 지갑 자산 유출 사례가 유럽에서 구매한 기기와는 연결되지 않았다고 밝혔다. 현재 데이터 기준 변조 기기의 피해 범위는 유럽 시장 외 지역으로 제한된 것으로 나타났다.

Ledger 지갑 드레이너, 하드웨어 기반 공격 기술 급격히 발전

Ledger 지갑 드레이너 운영자가 하드웨어 보드를 활용한 공격 기술을 급격히 발전시키고 있다. 보안 연구원 @MagicalTux는 공격자가 기기 침해용 악성 하드웨어 보드를 빠르게 반복 수정하며 연구 중이라고 밝혔다. 이는 공격자가 상당한 자금과 리소스를 투입해 Ledger 보안 메커니즘을 역공학(reverse-engineer)하고 있음을 나타낸다.

Ledger, 여러 버전의 자산 탈취 임플란트 발견

보안 연구원 MagicalTux가 작년 말부터 여러 버전의 Ledger drainer 임플란트가 존재함을 확인했다. 이는 기기 훼손이나 공급망 간섭을 통해 하드웨어 지갑 사용자를 겨냥한 지속적인 위협이 있음을 나타낸다. 사용자에게 기기 정품 인증 및 보안 주의를 권고했다.

Tayvano, Zcash 가스 펀딩 경로 통해 Ledger 드레이너 추적

보안 연구원 Tayvano가 가스비 결제 경로를 분석해 Ledger 드레이너를 추적했다. 공격자가 은닉을 위해 Zcash를 사용했으나, 가스비 펀딩 지갑과 악성 인프라 간의 운영상 연결 고리가 발견되어 추적이 가능했다.

• ZEC+4.08%

Ledger 지갑 유출, LTE 모뎀 아닌 사용자 실수로 판명

보안 연구원 @tayvano_는 최근 발생한 Ledger 하드웨어 지갑의 자금 유출이 기기 내 rogue LTE 모뎀으로 인한 것이 아니라고 밝혔다. 이번 사건은 리셀러 관련 우려로 당황한 사용자들이 보안 실수를 저지르며 자금이 유출된 것으로 분석됐다. 하드웨어 취약점이 아닌 사용자 실수로 인한 손실이므로 패닉에 따른 행동을 자제할 것이 권고된다.

Ledger 리셀러 사건, 6~10월 간 조직적 작전으로 확인

보안 연구원 Tayvano가 Ledger 리셀러 사건이 3~4개월간 지속된 조직적 작전이었다고 밝혔다. 분석 결과 6월부터 10월 사이에 구매한 기기들이 피해를 입었으며, 이는 단발성 사건이 아닌 지속적인 캠페인이었다.

Ledger, 하드웨어 월렛 인프라 보안 침해 확인

Ledger가 약 11분 전 하드웨어 월렛 인프라의 보안 침해 사실을 확인했다. 이번 사고로 암호화폐 생태계 내 키 관리 및 수탁 신뢰에 대한 우려가 확산되고 있다. 사용자들은 상용 하드웨어 월렛 벤더에 대한 의존도를 재검토하는 추세이다.

Ledger, 9천만 달러 도난 후 판매 정책 및 보안 조치 검토

Bloomberg에 따르면 Ledger SAS가 소비자 기기 판매 정책과 프로세스를 검토 중이다. 일부 하드웨어 월렛에 스파이웨어가 심겨 약 9천만 달러 규모의 암호화폐가 도난당한 사건이 발생했기 때문이다. CTO Charles Guillemet는 기기 변조 방지 조치를 평가하고 있으며, 의심되는 기기는 직접 개봉하지 말고 Ledger로 보내 검사를 받을 것을 권고했다.

CryptoBilis 구매 Ledger 하드웨어 지갑 자금 유출

10월 9일 리셀러 CryptoBilis를 통해 구매한 Ledger 하드웨어 지갑에서 자금이 유출됐다. 이번 사건은 제조사가 아닌 제3자 판매처를 통해 기기를 구매할 때 발생하는 공급망 보안 리스크를 보여준다. Austin Campbell은 보안 검증 방법의 단순화를 권고했다.

Ledger 해킹으로 암호화폐 생태계 보안 취약성 우려 제기

오늘 21시(UTC) Ledger 해킹 사건이 발생하며 암호화폐 생태계의 보안 취약성에 대한 우려가 제기됐다. 이번 사건으로 하드웨어 월렛의 안전성과 사용자 보호 표준에 대한 논쟁이 재점화됐다. 업계 관계자들은 공격자가 소프트웨어 및 공급망 인프라의 약점을 이용하고 있다며 셀프 커스터디(self-custody) 솔루션의 보안 프로토콜 강화를 촉구했다.

CryptoBilis 유통 Ledger 기기서 9,450만 달러 규모 자산 도난

CryptoBilis가 유통한 Ledger 기기와 연결된 수백 개의 지갑에서 최대 9,450만 달러 규모의 자산이 도난당했다고 블록체인 분석 업체들이 추산했다. Tether는 이 중 1,000만 USDT를 동결했다. Ledger는 아직 총 피해 금액을 공식 확인하지 않았다.

• USDT+0.01%

Anthropic, zkSNARK 기반 추론 검증 시스템 FlashProve 오픈소스 공개

Anthropic이 제로 지식 증명 기술 zkSNARK을 활용한 추론 검증 프로토타입 FlashProve를 오픈소스로 공개했다. 사용자는 모델 가중치를 얻지 않고도 출력이 사전 커밋된 특정 모델에서 생성되었는지 검증할 수 있다. Claude는 zkSNARKs를 개선해 추론 속도를 이전 오픈소스 시스템보다 크게 높였다.

OpenAI, ChatGPT 검색 쿼리 구글의 20% 도달

OpenAI 소비자 제품 책임자 Adam Fry는 ChatGPT의 검색 쿼리 처리량이 구글의 20%에 도달했다고 밝혔다. 구글의 5분의 1 수준이지만 빙보다는 크게 높으며, 광고는 아직 제품과 사용량에 부정적 영향을 주지 않았다고 덧붙였다.

Aave Pro, Aave V4 담보 스왑 기능 출시

Aave 공식 발표에 따르면 Aave Pro가 Aave V4의 이더리움, Base, 아발란체 시장에서 담보 스왑 기능을 지원한다. 사용자는 포지션을 청산하지 않고 담보 자산을 다른 자산으로 교환할 수 있다. 이 기능은 CoWSwap으로 구동된다.

• AVAX+0.90%
• AAVE-0.17%

텍사스 주요 카운티에서 민주당, 공화당에 큰 차이로 앞서

초기 개표 결과에 따르면 민주당이 텍사스 주요 카운티 다수에서 큰 차이로 앞서고 있다. 특히 라티노 인구가 많은 카운티에서 두드러지며, 해당 카운티들은 2024년 대선에서 공화당으로 기울었었다.

베다·에이브·카미노, 탈중앙 렌딩 프로토콜 증권법 프레임워크 SEC 제출

Veda, Aave Labs, Kamino Foundation이 탈중앙 렌딩 프로토콜과 비수탁형 트레저리에 대한 미국 연방 증권법 적용 프레임워크 공개 요약을 발표했다. 상세 버전은 10월 26일 SEC에 제출됐으며, SEC 직원과의 면담을 요청했다.

미국 중간선거 민주당 우세, 시장 위험회피 심리 확대

Franklin Templeton Australia 고정소득부문 책임자 Andrew Canobi는 미국 중간선거 초기 반응이 주식에서 채권으로의 소폭 이동으로 나타났다고 말했다. 민주당이 의회를 장악하면 트럼프 대통령의 AI·자원 성장 의제가 제약될 수 있다고 봤다. 호주 3년 국채 수익률은 주초 대비 15bp 하락했다. Jin10에 따르면...

BNB Chain InsurancePool, 플래시 론 공격 의심... 약 111,000달러 피해

Onchain Lens에 따르면 BNB Chain의 InsurancePool/CoreVault가 플래시 론 기반 가격 조작 공격을 받은 것으로 의심된다. 공격자는 Lista DAO 산하 Moolah에서 약 1.436억 달러 상당 WBNB를 빌려 유동성 풀 가격을 조작했고, CoreVault를 통해 260.21 BNB(약 180,300달러)를 인출한 뒤 플래시 론을 상환해 약 160.26 BNB(약 111,000달러)를 챙겼다.

• BNB-0.94%

InsurancePool, CoreVault 공격으로 약 17.95만 달러 순유출

OnchainLens에 따르면 CoreVault 관련 공격으로 InsurancePool이 약 17.95만 달러 순유출됐고, 공격자는 약 11.1만 달러를 이익 봤다.

Liquid Capital 창립자 Yi Lihua, "공화당 양원 상실 시 미국 증시 추가 하락 가능"

Liquid Capital 창립자 Yi Lihua는 공화당이 양원을 모두 잃을 가능성이 높으며 텍사스 주요 의석도 위태롭다고 썼다. 그 경우 미국 증시는 추가 하락할 수 있다고 전망했다. BTC는 40일 범위 내 하락 후 반등 수요가 있었으나 바이낸스 블랙스완 이벤트와 트럼프 중간선거 패배로 아직 최적 반등 수준에 도달하지 못했다고 분석했다. 그러나 불리한 외부 조건에서도 상승 추세에 있는 BTC는 미국 증시 대비 상대적으로 강세를 보이고 있다.

• BTC-0.34%

현물 은 장중 1% 하락, $49.28/oz 거래

Bitget 시장 데이터에 따르면 현물 은이 장중 1% 하락해 온스당 49.28달러에 거래되고 있다.

CertiK, CoreVault 오라클 공격 보고... 상환액 33배 부풀림, 160.26 BNB 탈취

CertiK에 따르면 공격자가 플래시론으로 오라클을 조작해 CoreVault 상환 금액을 약 33배 부풀렸다. 공격자는 이를 통해 약 160.26 BNB의 이익을 얻었다.

KOSPI 5,500 하회, 일일 2.70% 하락

Bitget 시세에 따르면 한국 KOSPI 지수가 5,500포인트 아래로 내려갔다. 일일 2.70% 하락했으며 SK 하이닉스는 4.5%, 삼성전자는 3% 하락했다.

Tron Inc., 약 15.44만 TRX 수령

OnchainLens에 따르면 Tron Inc. 재무 주소가 약 15.44만 TRX(약 4.98만 달러)를 받았다.

• TRX+0.64%

Tron Inc., TRX 15만4403개 추가 매수... 보유량 7억2190만 개 초과

Onchain Lens 모니터링에 따르면 Tron Inc.(나스닥 티커: TRON)는 평균 단가 0.3238달러(약 4만9760달러)에 TRX 15만4403개를 추가 매수했다. 누적 재무 보유량은 7억2190만 TRX를 초과했다.

• TRX+0.64%

미국 중간선거 공화당 베팅 트레이더, 5개 포지션 62.48만 달러 미실현 손실

Lookonchain에 따르면 2026년 미국 중간선거에서 공화당 승리에 베팅한 트레이더의 5개 포지션 모두 현재 미실현 손실 상태이며, 합산 손실은 624,800달러이다.