바이낸스 핫월렛에서 이더리움 기반 60종 이상의 토큰 약 25억 3천만 달러어치 유출… 개인 키 유출 의심
https://x.com/spreekaway/status/2115904721856651382

조심해야할듯 전 일단 다뺌

현재까지 총 $3.5b 인출
https://x.com/Dogetoshi/status/2115908240789656054

아 자동번역 오류였구나.

에테나 자산 담보는 바이낸스 내부에 있는거 아니니 안심하라는 공지였군요.

https://x.com/ethena/status/2115909676395286530

update: Circle froze $823M stolen USDC on chain

저희 팀은 잠재적인 보안 문제에 대한 보고를 인지하고 있으며, 적극적으로 조사 중입니다.

저희 보안 팀은 관련 정보를 긴급하게 검토하고 있으며, 검증된 정보가 확인되는 대로 공식 바이낸스 채널을 통해 업데이트를 제공하겠습니다.

https://x.com/binance/status/2115915483832832425

이번 바이낸스 공격은 꼬리가 잡힐지도?

Justin Kalland의 분석에 따르면, 공격자 추정 지갑이 175M USDT와 2 ETH를 받은 뒤 MetaMask Gas Station을 사용한 흔적이 발견됨.

ETH가 이미 충분했는데도 USDT로 가스비를 내는 기능을 쓴 것. 같은 블록에서 ETH 충전 → Kyber 라우터에 USDT 무제한 승인 → Gas Station에 127.67 USDT 지급이 연이어 발생했다고 함.

작성자는 급하게 거래하다 가스비 결제 토큰을 USDT로 선택했을 가능성을 제기. 이 기능은 MetaMask의 Sentinel 인프라를 거치기 때문에, IP 같은 오프체인 기록이 남았을 수도 있다는 분석임.

메타마스크 공식 계정도 보안팀이 해당 제보를 인지하고 조사 중이라고 답변함.

바이낸스 해킹 초기 조사결과 원문

DevOps 엔지니어 노트북 손상으로 보임
공격자가 서비스 컨테이너에 접근, 무단 출금 거래 제출
지갑 개인 키 유출에 대한 증거는 발견되지 않음

예상 총 피해액 63억달러, 그 중 30억 달러 동결
SAFU 펀드와 회사 자금으로 모든 손실 보상할 것
복구 작업 완료 되면 준비금 증명 공개

조사가 완료되고 검증되면 기술적 사후 분석 공유

보안연구자 Dickson의 온체인 분석에 의하면 바이낸스의 8개 체인 핫월렛에서 약 $6.28B가 빠져나감.

아래는 한국시간 기준 핵심 타임라인

10월 28~29일: 공격자가 토네이도캐시로 가스비를 마련하고 자산 회수 컨트랙트와 EIP-7702 위임을 테스트

30일 05:04: XRP 체인에서 유출 시작

05:10~05:22: SOL 96.5만 개, OP 4,420만 개, BTC 18,270개, USDT $612.7M·TRX 4,640만 개가 차례로 이동

05:24: Ethereum의 Binance 14에서 167,464 ETH와 USDT $1.615B 등 약 $2.53B 유출
이후: Binance 16에서 약 $174M, 별도 스마트월렛에서 USDC $823M 추가 유출

05:30~05:59: Arbitrum·Avalanche까지 확산

이더리움에서는 Binance 14 키로 서명된 EIP-7702 권한을 이용해 지갑이 공격자의 코드를 실행한 정황이 확인됨. 다만 EIP-7702 자체의 결함은 아니며, 공격자가 어떻게 유효한 서명을 확보했는지는 아직 밝혀지지 않음

이후 공격자는 동결 가능한 USDT를 여러 지갑으로 나눠 ETH·TRX로 바꿨고, Tether와 Circle 등은 06:01부터 동결을 시작함. 일부 자금은 동결 불과 36~48초 전에 빠져나감

30일 08:50 기준
• 동결: 약 $2.80B
• 미동결: 약 $3.27B
• Aave 담보로 묶인 USDT: $60M

미동결 자산 대부분은 BTC 18,270개($1.42B)와 ETH 약 45.9만 개($1.03B). 이후 Arbitrum 측도 7,456만 ARB와 8,425 ETH를 별도 동결 지갑으로 옮김.

이번 사건은 자산마다 회수 가능성이 얼마나 다른지를 보여줌. 중앙화 발행 자산은 발행사나 운영 주체가 빠르게 얼릴 수 있었지만, 네이티브 자산은 키를 되찾지 못하면 막기 어려움.

또한 거래소에서 헤지하더라도 원본 담보까지 거래소에 두는 것과는 위험의 크기가 전혀 다르기에 거래소에 두는 방향에 대해서는 일반 유저 뿐만 아니라 재단도 고민을 해봐야 하는 영역일듯.

https://x.com/dicksonwuml/status/2115960482825658847

- 입금 유지
- 출금 일시정지 및 48시간 내 재개예정
- 손상된 컴퓨터 통해서 보안 문제가 생긴거 같은데 근본 원인 포함된 포괄 보고서 공개 예정

https://x.com/binance/status/2116026356740034858

(정보) 새벽에 털린 코인은 북한 연간 추정 GDP의 20% 정도 된다

BloFin에서 일부 페어가 순간적으로 0에 가까운 가격까지 내려갔는데, TxFLOW에서도 비슷한 청산 사례가 나온 상황.

두 곳에서 유사한 문제가 발생한 것을 보면, 아마도 아스터가 바이낸스 오더북 등 연동되는 구조처럼 Blofin이 TxFLOW도 연동해서 발생한 문제인듯?

최근 바이럴이 꽤 되면서 새로 들어온 사용자들도 있었던 것으로 아는데,
이용한 지 얼마 안 돼 이런 청산을 겪었다면 꽤 당황스러웠을 것 같음. 여튼 해결이 잘 되었으면 좋겠네요

원인 설명도 명확하게 나오고, 피해 본 사용자들에 대한 후속 조치도 잘 이뤄졌으면 좋겠음.

https://x.com/omg_var/status/2115970251506778317

2026년 4월 이후 매달 암호화폐 해킹 건수가 그 이전 어떤 달보다 많아졌습니다.

https://x.com/DefiLlama/status/2115982982041280786

Collector Crypt가 graded 포켓몬 카드 풀을 기반으로 한 인덱스 토큰을 출시할 가능성이 보임

개별 비싼 카드가 꽤 있는 TCG시장에서 소액자산으로 비싼 자산의 일부에 노출될 수 있음 (fractional exposure)

인덱스 토큰을 통해 TCG 거래수요를 늘리고 이후 perp 제품 확장까지 노려볼수 있을듯?

https://x.com/kunallegendd/status/2115829594054185179

MALICIOUS HUGGING FACE REPOSITORIES DISGUISED AS QWEN2 MODELS FOUND TO DEPLOY PEARL ($PRL) MINERS

SOURCE

이게 단순히 비싼 카드를 잘게 쪼개 파는 것보다 의미있는 이유는, TCG 시장에 누구나 쉽게 거래할 수 있는 시장 전체의 가격 단위가 생길 수 있기 때문

지금까지 고가 TCG에 투자하려면 어떤 카드와 등급을 살지 직접 고르고 큰돈을 넣은 뒤, 보관·진품 여부·매도 유동성까지 감당해야 했음.

인덱스가 생기면 소액으로 여러 고가 카드에 분산 노출될 수 있고, 특정 카드 하나를 잘못 고를 위험도 줄어듦. 쉽게 말하면 포켓몬 카드판 SPY가 생기는 셈

Collector Crypt는 이미 다음 인프라를 갖고 있고

- 등급 카드를 금고에 보관하고 NFT로 발행
- NFT를 태우면 실물 카드를 배송
- USDC 기반 카드 마켓플레이스
- VRF 기반 가챠
- 당첨 카드를 보험가치의 85%에 즉시 되파는 바이백

즉 실물 보관부터 토큰화·거래·랜덤 판매·재매입까지 이미 수직으로 연결돼 있는 상태

여기에 인덱스가 붙으면,

인덱스 자금 유입 → 편입 카드 매수·리밸런싱 → 마켓플레이스 거래량 증가 → 가격지표 개선 → 선물·무기한선물 시장 확장

이라는 흐름을 만들수 있음

특히 인덱스 가격이 신뢰할 만한 벤치마크로 자리 잡으면, 컬렉터는 TCG 시장 전체를 매수할 수 있고 카드 딜러는 재고 가격 하락을 헤지할 수 있는 선택지가 됨. 단순한 수집품을 넘어 하나의 거래 가능한 자산군이 되기 위한 필수 스텝이라고 생각됨