주요 중앙거래소(CEX)에서 63억 달러 규모의 해킹 사건이 발생해 30억 달러가 동결되었으며, 북한과의 연관성 조사가 진행 중입니다. 또한, Aave는 292건의 준비금을 동결했습니다. 오늘 비트코인(BTC)은 공포 심리 확산 속에 7만 8,100달러까지 하락했습니다. 주요 CEX인 바이낸스 플랫폼에서 발생한 대규모 보안 침해 사고 이후 암호화폐 시장은 압박을 받았습니다. 시장 심리가 중립에서 공포로 급격히 전환되면서 BTC와 이더리움(ETH) 모두 하락했습니다. 시장 데이터에 따르면 BTC는 한때 7만 7,000달러 아래로 떨어졌다가 약 7만 8,100달러까지 회복했습니다. BTC는 24시간 동안 약 2.35% 하락했습니다. 이러한 반등은 급락 이후 단기적인 매수세가 작용했음을 시사하지만, 가격은 여전히 ​​전 거래일의 주요 거래 범위 아래에 머물렀습니다. 주요 CEX의 주문장 데이터에 따르면 근장점에서 BTC 현물 매수 주문은 약 1,164만 1,200달러, 매도 주문은 약 578만 9,800달러를 기록했습니다. 매수 주문이 매도 주문을 585만 1400달러 초과하면서 일부 시장 참여자들이 현재 가격 수준에서 유동성을 공급하고 있음을 나타냈습니다. 그러나 특정 거래소에서의 매수세 강세가 시장 전반의 레버리지 축소가 완료되었다는 것을 의미하는 것은 아닙니다. 이더리움(ETH)은 장 초반 2,200달러까지 하락했다가 2,250.07달러로 회복했습니다. 24시간 동안 3.35% 하락하며 비트코인(BTC)보다 더 큰 손실을 기록했는데, 이는 레버리지 포지션 조정과 현물 매도 압력이 지속되었음을 반영합니다. 코인글래스(CoinGlass)에 따르면 지난 24시간 동안 암호화폐 파생상품 청산액은 약 11억 1200만 달러에 달했습니다. 롱 포지션 청산액은 9억 3000만 달러, 숏 포지션 청산액은 1억 7500만 달러였습니다. BTC와 ETH의 청산액은 각각 약 3억 5000만 달러와 2억 5300만 달러였습니다. 이러한 수치는 최근 시장 변동성이 주로 레버리지 롱 포지션의 강제 청산에 집중되었음을 시사합니다. ETH 파생상품 시장의 청산 위험 또한 여전히 높은 수준입니다. 이더리움(ETH) 가격이 2,345달러를 돌파할 경우, 주요 중앙거래소(CEX) 전반에 걸친 누적 숏 포지션 청산 위험은 약 8억 9,100만 달러에 달할 것으로 추정됩니다. 반대로 2,124달러 아래로 하락할 경우, 약 4억 4,000만 달러 규모의 롱 포지션이 청산 위험에 노출될 것으로 예상됩니다. 이러한 수치는 실제 청산 규모가 아닌 시나리오 기반 추정치입니다. ETF 자금 흐름과 관련하여, 10월 30일 발표된 RootData 통계에 따르면 미국 동부시간 기준 10월 29일, 미국 현물 비트코인 ​​ETF에는 약 1,720만 달러의 순유입이 기록되었습니다. 반면, 현물 이더리움 ETF에는 약 1억 600만 달러의 순유출이 발생했습니다. 이러한 차이는 두 자산 간 기관 투자 자금 흐름의 차이를 보여줍니다. 추가 펀드 정보가 공개됨에 따라 해당 수치는 업데이트될 수 있습니다. 시장 심리 지표 또한 주목할 만한 변화를 보였습니다. 공포·탐욕 지수는 전날 51에서 30으로 급락하며 공포 심리를 나타냈습니다. 이러한 하락은 거래소 보안, 자산 보관 및 단기 유동성 위험에 대한 투자자들의 우려가 커지고 있음을 반영합니다.

원천: 대안

주요 뉴스 요약:

대규모 CEX 보안 침해 사고로 약 63억 달러 규모의 자산 손실이 발생했으며, 그중 약 30억 달러가 동결되었습니다

주요 중앙거래소(CEX)인 바이낸스가 대규모 무단 자산 이체가 플랫폼과 연관된 지갑에서 감지되면서 심각한 보안 침해 사고를 겪었습니다. 바이낸스는 즉시 보안 조사에 착수하고 일부 서비스를 일시적으로 중단했습니다. 공식 발표에 따르면 이번 사건으로 약 63억 달러 규모의 자산이 피해를 입은 것으로 추정됩니다. 이 수치는 잠정적인 추정치이며, 최종 손실액은 추가 검증을 거쳐 확정될 예정입니다. 바이낸스는 사고 발생 후 블록체인 분석 업체, 스테이블코인 발행사, 사법 당국과 협력하여 의심스러운 지갑 주소와 자금 이동 경로를 추적했습니다. 최신 조사 결과에 따르면, 약 30억 달러 규모의 피해 자산이 온체인에서 동결되었습니다. 조사 과정에서 추가 자금이 확인됨에 따라 동결 규모는 변동될 수 있습니다. 테더는 이번 사건과 관련하여 15억 6,700만 달러 이상의 USDT를 동결했다고 밝혔으며, 서클은 8억 달러 이상의 USDC를 동결했다고 보고했습니다. 다른 스테이블코인 발행사와 블록체인 프로젝트들도 피해 자산의 이체를 제한하는 조치를 도입했습니다. 피해 자산에는 USDT, USDC, RLUSD, USD1, ARB 등이 여러 블록체인 네트워크에 걸쳐 포함됩니다. 다양한 블록체인에 분산된 자금 흐름은 자금 추적 및 조정에 복잡성을 더했습니다. 초기 조사 과정에서 거래소는 추가적인 무단 이체를 방지하기 위해 입금 및 출금을 중단하고 해당 지갑 주소와 관련된 특정 권한을 취소했습니다. 이후 업데이트에 따르면 입금 서비스는 정상적으로 재개되었습니다. 출금은 보안 시스템 조정이 완료된 후 48시간 이내에 재개될 예정이었지만, 정확한 재개 시간은 공식 발표를 기다리고 있습니다. 이번 사건의 규모와 디지털 자산의 동시 동결은 암호화폐 업계 전반에 걸쳐 거래소 보안, 지갑 권한 관리 및 블록체인 간 자금 추적에 대한 관심을 다시 불러일으켰습니다.

예비 조사 결과 엔지니어의 노트북이 해킹당한 것으로 나타났으며, 지갑 승인 과정에 대한 조사가 진행 중입니다

해당 주요 중앙거래소(CEX)는 보안 침해 조사에 대한 예비 기술적 분석 결과를 발표했습니다. 분석 결과에 따르면, 데브옵스 엔지니어의 노트북이 해킹당해 거래소 내부 시스템 침입 경로로 사용되었을 가능성이 있습니다. 거래소 측은 공격자가 해킹된 기기를 이용해 내부 서비스 컨테이너에 접근하고 무단 출금 거래를 실행했을 수 있다고 밝혔습니다. 이로 인해 디지털 자산이 거래소 지갑에서 외부 주소로 이체될 수 있었습니다. 거래소는 지갑 개인 키의 직접적인 유출 증거는 발견되지 않았다고 밝혔습니다. 이에 따라 조사관들은 기기 보안과 더불어 내부 접근 권한 및 거래 서명 절차를 검토하고 있습니다. 블록체인 보안 업체 블록에이드(Blockaid)의 온체인 분석 결과, 공격자가 이더리움의 EIP-7702 계정 권한 부여 메커니즘을 악용하여 대상 지갑에서 토큰 이체를 제어했을 가능성이 제기되었습니다. EIP-7702는 계정이 지정된 스마트 계약 코드에 거래 실행을 위임할 수 있도록 하는 이더리움 계정 업그레이드 기능입니다. 이번 사건에서 조사관들은 위임 메커니즘이 악의적으로 악용되었을 가능성을 시사하는 징후를 발견했습니다. Blockaid는 공격자들이 단일 거래에서 50개의 승인 항목을 제출한 것을 발견했습니다. 그중 한 항목에는 대상 계정의 요구 사항과 일치하는 승인 nonce가 포함되어 있었고, 이로 인해 악성 계약 위임이 실행될 수 있었습니다. 추가 분석 결과, 위임된 계약이 해당 계정에서 지정된 주소로 토큰과 ETH를 전송할 수 있는 것으로 나타났습니다. 이러한 발견은 수사관들에게 무단 자산 이동을 추적할 수 있는 기술적 증거를 제공했습니다. 보안 연구원들은 또한 이러한 공격이 지갑 개인 키를 직접 획득하지 않고도 거래 서명 인프라를 조작하는 방식으로 이루어질 수 있다는 점에 주목했습니다. 따라서 공격자들이 어떻게 유효한 승인을 확보했는지 파악하기 위해서는 추가 조사가 필요합니다. 거래소는 영향을 받은 지갑 승인을 취소했으며, 외부 보안 팀 및 사법 기관과 협력하여 관련 시스템을 조사하고 있습니다. 조사는 현재 진행 중이며, 해킹당한 엔지니어의 기기와 악성 지갑 승인 간의 완전한 기술적 연결 고리는 아직 공식적으로 밝혀지지 않았습니다. 거래소는 포렌식 조사가 완료되는 대로 상세한 사건 보고서를 발표할 예정입니다.

블록체인 보안 업체들은 블록체인 간 자금 이체 사건에 대해 북한 해커 소행으로 의심하고 있으며, 관련 조사가 계속 진행 중입니다

여러 블록체인 보안 연구 기관들이 주요 중앙거래소(CEX) 보안 침해 사건과 관련된 온체인 분석 결과를 발표했습니다. 이들의 조사에 따르면 이번 공격은 북한과 연계된 해킹 그룹인 트레이더트레이터(TraderTraitor)와 연관되었을 가능성이 있습니다. 로이터 통신에 따르면, 블록체인 분석 회사인 TRM 랩스는 온체인 거래 기록과 오프체인 정보를 분석하여 트레이더트레이터의 개입 가능성을 평가했습니다. TRM 랩스는 이러한 초기 분석 결과에 높은 확신을 표명했습니다. TRM 랩스는 공격자들이 약 20분 만에 10개의 서로 다른 블록체인 네트워크를 통해 약 63억 6천만 달러 상당의 자산을 이체했다고 보고했습니다. 이러한 활동에는 여러 블록체인 지갑을 통한 조직적인 이동과 대규모 거래가 포함되었습니다. TRM 랩스는 트레이더트레이터를 북한과 연계된 해킹 그룹으로 지목했으며, 보안 연구원들은 이 그룹이 이전에도 다른 주요 암호화폐 절도 사건과 연관되어 있다고 밝힌 바 있습니다. 블록체인 분석 회사인 체이나리시스(Chainalysis)의 공동 창립자 겸 CEO인 조너선 레빈(Jonathan Levin) 또한 온체인 분석을 통해 이전 공격들과의 연관성을 근거로 이번 사건이 동일한 그룹에 의해 자행되었을 가능성을 시사했습니다. 온체인 조사관 ZachXBT는 최근 해킹 사건과 관련된 자금 일부가 이전 거래소 해킹 사건에 연루된 자산과 동일한 지갑 주소로 이동한 사실을 발견하여 또 다른 잠재적 연결 고리를 확인했습니다. 해당 자금은 THORChain을 통해 이체되었으며, 이는 공격자의 신원을 조사하는 수사관들에게 또 다른 단서를 제공합니다. 보안 회사 Blockaid 또한 공격자들의 온체인 준비, 승인 방식, 자산 이체 방식이 북한 해킹 작전과 관련된 기법들과 유사하다는 점을 지적했습니다. 그러나 이러한 분석은 아직 초기 단계입니다. 지갑 주소 간의 연결 및 거래 패턴의 유사성만으로는 공격의 법적 책임을 확정적으로 특정할 수 없습니다. 해당 거래소는 아직 공식적으로 공격자를 밝히지 않았으며, 사법 당국 및 블록체인 정보 회사와 지속적으로 협력하고 있습니다. 수사관들이 추가적인 지갑 주소, 크로스체인 거래, 자금 이체 기록을 확인함에 따라 공격자의 신원을 파악하고 피해 자산의 최종 목적지를 확인하기 위해서는 더 많은 증거가 필요할 것입니다.

귀신주요 보안 침해 사고 이후 크로스체인 대출 시장이 동결되었으며, V3 및 V4 플랫폼 전반에 걸쳐 292개의 준비금이 제한되었습니다

탈중앙화 대출 프로토콜인 Aave는 중앙 집중식 암호화폐 거래소에서 발생한 대규모 보안 침해 사고 이후 여러 블록체인 네트워크의 대출 시장 전반에 걸쳐 예방적 동결 조치를 시행했습니다. 이러한 조치는 사고와 관련된 자금이 프로토콜 내에서 추가적인 지위를 확보하는 데 사용되는 것을 방지하기 위해 마련되었습니다. 공개된 정보에 따르면,귀신리스크 관리 서비스 제공업체인 LlamaRisk는 거버넌스 포럼을 통해 공격자와 연관된 지갑이 Aave V3 이더리움 마켓에 약 6천만 USDT를 예치했다고 밝혔습니다. 해당 지갑은 이후 약 4,460만 달러(현금 기준) 상당의 WETH 19,762개를 차입했습니다. 이러한 거래는 Aave가 마켓 동결 조치를 시행하기 전인 10월 29일 20시 58분에서 21시 01분(UTC) 사이에 발생했습니다. LlamaRisk는 차입 포지션이 약 4,380만 달러의 미상환 부채에 대해 약 5,990만 달러의 USDT 담보로 뒷받침되고 있다고 보고했습니다. 담보 가치는 차입 금액을 계속 초과했으며, 이 포지션으로 인해 Aave 예금자들이 직접적인 손실을 입지는 않았습니다. Aave는 영향을 받은 자금이 다른 토큰이나 블록체인 네트워크를 통해 추가 대출 포지션을 구축하는 데 사용되는 것을 방지하기 위해 단일 자산만 동결하는 대신 네트워크 전반에 걸친 제한 조치를 시행하기로 결정했습니다. 이 조치는 Aave V3의 16개 블록체인 네트워크에 걸쳐 있는 175개의 준비금과 4개 네트워크에 걸쳐 있는 117개의 준비금을 대상으로 합니다. 귀신V4. 총 292개의 준비금이 제한 조치 대상이 되었습니다. 동결 기간 동안 해당 시장은 신규 예금 접수 및 대출 거래가 중단되었습니다. 기존 사용자는 자금 인출 및 대출 상환은 계속 가능했으며, 정상적인 청산 절차도 유지되었습니다. Aave는 이러한 제한 조치가 예방적 위험 관리 조치이며 프로토콜의 스마트 계약에 취약점이나 보안 침해가 발생한 결과가 아니라고 밝혔습니다. LlamaRisk, Aave Labs 및 기타 위험 관리 팀은 공격자와 관련된 지갑, 자금 이동 및 오라클 가격 데이터를 지속적으로 모니터링하여 추가 상황을 평가했습니다. 거버넌스 포럼 업데이트에 따르면, 의심스러운 자금 이동이 중단되고 사건 수습이 확실해지면 해당 시장은 점진적으로 재개될 수 있습니다. 한편, 스테이블코인 발행사인 테더는 주요 중앙거래소(CEX) 보안 침해와 관련된 15억 6,700만 달러 이상의 USDT를 동결하여 해당 자산의 추가 이체를 방지했다고 확인했습니다. 테더 CEO 파올로 아르도이노는 이러한 조치가 암호화폐 산업과 파트너를 보호하기 위한 것이라고 밝혔습니다. 해당 토큰의 전송을 제한하는 조치이지만, 자금이 성공적으로 회수되었다는 의미는 아닙니다.

면책 조항: 이 섹션에 제공된 정보는 정보 제공 목적으로만 제공되며 투자 조언이나 FameEX의 공식적인 견해를 나타내지 않습니다.