UNCX, 공격으로 약 8.6만 달러 손실

zkLink, 일시 저장소 취약점으로 약 78.3만 달러 피해

Slow Mist Security Team 분석에 따르면 크로스체인 프로토콜 zkLink가 일시 저장소(transient storage) 취약점으로 인해 약 78.3만 달러의 피해를 입었다. 공격자는 일시 저장소의 잔여 검증값을 이용해 출금 검증에 필요한 배치 루트(batch root)를 위조하고, 1 ETH 및 11개 ERC-20 토큰 출금을 포함한 12건의 출금을 완료했다.

zkLink, transient storage 취약점으로 약 $783,000 해킹 피해

SlowMist에 따르면 zkLink가 transient storage의 잔여 검증 값을 악용한 공격으로 해킹 피해를 입었다. 공격자는 batch root를 위조해 12건의 출금을 완료했으며, 손실 규모는 약 $783,000이다.

바이낸스 해커 자금, Phemex 해킹 관련 지갑과 연결

SlowMist's Cos의 모니터링 결과, 바이낸스 해커의 자금이 2025년 초 발생한 Phemex 해킹 관련 지갑 주소와 연결된 것으로 나타났다. SlowMist's Cos는 당시 Phemex 사건에 북한 해커들이 개입한 것으로 판단했다고 밝혔다.

zkLink Nova, 공격으로 약 78.6만 달러 손실

zkLink는 Ethereum과 Optimism 기반 zkLink Nova Arbitrator 컨트랙트가 공격을 받아 약 78만 6,000달러의 손실이 발생했다고 밝혔다. Blockaid에 따르면 공격자가 위조된 batch roots를 주입해 L1 에스크로 컨트랙트에서 ETH와 ERC-20 토큰을 인출했다. zkLink는 자금 반환 시 20%의 화이트햇 바운티(white hat bounty)를 제공하겠다고 발표했다.

Coinbase, 7만 명 이상의 사용자 연락처 정보 유출

SlowMist의 CISO 23pds는 약 2분 전 Coinbase의 데이터 유출이 사실이라고 밝혔다. 해커가 7만 명 이상의 사용자 연락처 정보를 획득했으며, 비밀번호나 자금 도난 여부는 아직 확인되지 않았다.

Nexus DotSwap V1, 8.5 BTC(약 68.5만 달러) 유출

Bitcoin-native 분산형 유동성 레이어 Nexus가 구형 거래 플랫폼 DotSwap V1이 공격받았다고 밝혔다. 공격자는 구형 서버 측 서명 메커니즘을 악용해 약 4시간 동안 V1 유동성 풀과 계정에서 약 8.5 BTC(약 68.5만 달러)를 탈취했다.

Yapeswap, 거버넌스 취약점으로 약 2.19만 달러 손실

SlowMist에 따르면 Yapeswap이 공격을 받아 약 21,900달러의 손실이 발생했다. WorkersUnion 거버넌스 메커니즘의 정족수(quorum) 설정이 0으로 되어 있어, 투표권 0.000055%만으로 공격자가 YapeFactory의 feeToSetter 권한을 획득하고 악성 Registry 컨트랙트를 배포해 자금을 탈취했다.

Initia, MoveVM 취약점으로 270만 달러 규모 자산 유출

Initia가 10월 23일 22시 59분(UTC+8) MoveVM 스크립트의 캐싱 취약점을 이용한 공격으로 약 270만 달러 규모의 자산이 유출됐다고 밝혔다. 공격자는 WETH, iUSD, USDC 등을 탈취해 1135.52 ETH로 교환했으며, 현재 L1과 Rollup 네트워크는 일시 중단 상태이다. Initia는 며칠 내 보안 수정 및 감사를 완료할 계획이다.

Zipcoin, 코드 및 개인키 유출로 운영 중단 발표

Zipcoin이 코드 저장소와 개인키가 완전히 유출되어 운영을 중단한다고 약 2분 전 발표했다. 공격자가 프로젝트 지갑과 인프라를 제어할 가능성이 있으며, 지난 12시간 동안 보안 솔루션을 찾으려 했으나 실패했다. Zipcoin은 10월 15일 발생한 UNCX 사건으로 ZC, PAAL, EDGEN 등 토큰 공급량의 약 1.1%가 도난당한 영향을 받았다고 밝혔다.

NEM, 취약점 공격으로 약 82.2만 달러 피해

SlowMist는 NEM이 보안 공격을 받아 약 821,920달러의 손실이 발생했다고 밝혔다. 공격자는 NemTokenV2의 스왑 정산 검증 취약점을 이용해 유동성 풀(LP) 예치금을 고갈시킨 뒤, NEM을 고가에 매도해 USDT를 인출했다.

UNCX Smart Token Vesting V2, 크로스체인 공격으로 80.7만 달러 손실

UNCX Network가 Smart Token Vesting V2에서 발생한 크로스체인 공격으로 약 807,609달러의 손실이 발생했다고 밝혔다. 이번 공격은 10월 14일 Ethereum, BNB Chain, Base, Robinhood 등 4개 네트워크에서 발생했으며 총 10종의 토큰이 영향을 받았다. 이후 화이트해커가 82,143,476 X 토큰과 23.8682 ETH를 반환했다.

UNCX Vesting V2 보안 공격, 4개 체인 10개 토큰 영향

UNCX가 약 3분 전 Vesting V2 컨트랙트가 여러 체인에서 보안 공격을 받았다고 공식 발표했다. 이더리움, Base, BNB Chain, Robinhood Chain 등 4개 체인의 10개 토큰이 영향을 받았다. UNCX는 락업당 1,000 ETH 이상의 고정 수수료 부과와 수수료 상한 5% 인상 등 대응 조치를 시행했다. LP 락과 구버전 컨트랙트는 영향이 없다.

UNCX 토큰 베스팅 풀 공격으로 8.6만 달러 손실

보안 업체 Blockaid에 따르면 UNCX의 토큰 베스팅 풀이 공격받아 약 8.6만 달러의 손실이 발생했다. 이번 공격 거래에는 총 5종의 토큰이 포함됐으며, 해당 Ethereum 컨트랙트에는 현재 약 325만 달러의 자산이 남아 있다.

금 현물, 1% 상승하며 온스당 $3,970 돌파

약 2분 전 Bitget 시장 데이터에 따르면 금 현물의 장중 상승폭이 1%로 확대되며 온스당 3,970달러를 돌파했다.

• PAXG+1.51%
• XAUt+1.61%

Sherrod Brown, 오하이오 상원 선거에서 Jon Husted 누르고 복귀... 크립토 PAC Fairshake 좌절

Sherrod Brown이 오하이오 상원 선거에서 Jon Husted를 누르고 복귀했다. Fairshake는 $30M을 Brown 겨냥에 투입했으나 좌절. Brown은 디지털 자산 관할 농업위원회 위원장이 될 수 있으나 출처에 따르면 크립토 법안 진전 가능성 낮다.

• BTC+1.38%

Mantle, Anthropic FlashProve 연구서 실사용 사례로 인용

Mantle이 Anthropic의 FlashProve 연구에서 zkSNARKs 기반 AI 출력 검증의 생산 환경 사례 중 하나로 언급됐다. Mantle은 온체인 결제·자산 응용을 고도화하고 거래소·생태계 파트너와 RWA 토큰화 경로를 탐색하며 자산 보관·정산·유통·사용의 검증성과 감사 가능성을 강조하고 있다.

• MNT

위안화 중앙 parity 3거래일 연속 하락, 6.7180 기록

중국 중앙은행이 외환 준비금율을 인상한 뒤 위안/달러 중앙 parity가 3거래일 연속 하락해 6.7180을 기록했다. 온쇼어 위안화는 10월 19일 이후 최약세 수준으로 떨어졌다. 연초 이후 위안화 절상 모멘텀이 둔화됐다.

THORChain, 3.21.1 업그레이드 후 다수 체인 스왑 복구

THORChain이 버전 3.21.1 업데이트 후 AVAX, Base, BCH, BTC, DOGE, ETH, LTC, RUNE, TRON, XRPL, ZEC 관련 스왑을 복구했다. ATOM, BSC, SOL 관련 스왑은 여전히 중단 상태다. 현재 14개 활성 노드가 업그레이드되지 않았으며, 모든 노드가 3.21.1로 업데이트되어야 스왑 성능 문제가 해결된다. 이번 업데이트는 모네로 지원에 한 걸음 더 다가간다.

• TRX+0.17%

미국 국채, 중간선거 앞두고 상승

미국 국채가 중간선거를 앞두고 상승했다. 민주당의 의회 장악 가능성이 높아지면서 정치적 교착과 정부 지출 제한이 예상됐고, AI 규제가 경제 성장을 둔화시켜 연준 금리 인상 필요성이 줄어들 수 있다는 분석이 나왔다. 트럼프 대통령의 성인 1인당 5,000달러 지급 약속(약 1.2조 달러, 연방 예산 16%)이 이행되지 않을 수 있다는 안도감도 작용했다.

S&P 500 선물 하락폭 0.5%로 축소, 나스닥 선물 0.7% 하락

게이트 마켓 데이터에 따르면 S&P 500 지수 선물은 하락 폭을 0.5%로 축소한 반면 나스닥 지수 선물은 0.7% 하락했다.

OKX 창업자 Star Xu, CZ 비판 "업계에 필요한 건 책임감, PR 수사가 아니다"

OKX 창업자 Star Xu가 CZ의 최근 인터뷰를 비판했다. 그는 업계에 필요한 것은 협력, 책임감, 사용자 자산 보호와 안전 기준 확립이지 변명과 PR 수사가 아니라고 밝혔다. Star Xu는 BTC가 약 8만 1,000달러에서 7만 5,000달러로 하락하고 수십억 달러 규모의 레버리지 포지션이 청산됐다고 언급했다.

텐센트, 차세대 LLM Hy4 출시

Jiemian News에 따르면 텐센트 훈위안 Hy4가 공식 출시됐다. Hy4는 지시 이행, 장문 이해, 장기 Agent 역량이 개선됐으며 시각 이해 능력이 처음 도입됐다. 텐센트 클라우드 TokenHub 등에서 이용 가능하다.

미국 상원 민주당 원내대표, 상원 장악 선언

척 슈머(Chuck Schumer) 미국 상원 민주당 원내대표는 4일(현지시간) 민주당이 상원을 장악했다고 밝혔다. 그는 유권자 목소리에 응답한 민주당이 큰 파란 물결을 일으켰고 공화당은 유권자를 듣지 못했다고 평가했다. 진10에 따르면 상원 정치 지형이 완전히 재편됐으며 민주당은 공약을 이행해야 한다고 강조했다.

Mercado Bitcoin 해커, 1819만 달러 알트코인 ETH로 전환

Mercado Bitcoin 해커가 1819만 달러 상당 알트코인을 ETH로 변환했다. CZ는 대규모 공격은 심각한 보안 취약점이 있음을 의미한다고 밝혔다. ZachXBT는 프랑스 은행 Crédit Mutuel Arkéa가 1억3300만 달러 도난 사건의 EU 엔티티로 의심된다고 전했다.

CBS 예측: 민주당, 하원 최대 다수 우위 확보 전망

CBS 뉴스 선거분석 부서 예측에 따르면 민주당이 미국 하원 통제권을 확보해 트럼프 2기 이후 공화당의 양원 장악이 끝났다. 민주당은 거의 20년 만에 가장 큰 하원 다수 우위를 확보할 전망이다.

민주당, 메인주 상원석 승리로 7석 탈환, 상원 우위 53:40 확대

CNN 보도에 따르면 민주당 잭슨이 공화당 콜린스 상원의원을 꺾고 메인주 상원석을 차지할 것으로 전망된다. 이로써 민주당은 이번 중간선거에서 7석을 탈환하며 상원 우위를 53대 40으로 확대했다.

트럼프, 이란 전쟁이 공화당 중간선거 패배 일부 원인 인정하나 전쟁 후회 없어

트럼프 대통령이 이란 전쟁이 공화당 중간선거 대패 일부 원인이라고 인정했다. 그러나 전쟁 발발 후회하지 않으며, 전쟁 자체보다 유가 급등이 최대 정치 부담이라고 밝혔다. 국방장관 피트 헤그세스에 대한 지지도 표현했다.

모스크바증권거래소, 12월 1일부터 BTC·ETH·USDT 거래 시작 계획

코인데스크에 따르면 러시아 최대 증권거래소 모스크바거래소가 12월 1일부터 BTC, ETH, USDT 거래를 시작할 계획이다. 거래 시간은 모스크바 시간 06:50~23:50이며 내셔널 결제예탁원이 청산을 맡는다. 일반 투자자는 테스트 통과 후 단일 브로커를 통해 연간 30만 루블(약 3,700달러)까지 매입 가능하다.

• BTC+1.38%