technology·9d ago
기술 기업들, 키 결함으로 eMudhra 인증서 8개 차단에 나서
eMudhra가 개인 키를 생성한 방식의 취약점으로 인해 공격자가 키를 유도해 모든 사이트의 HTTPS 인증서를 위조할 수 있었다는 보고가 나오면서, 주요 벤더들이 인증서 8개를 폐기하게 되었다.
암호화폐 뉴스
암호화폐 시장 전반에 대한 독자적인 보도, 매일 업데이트.
technology·10d ago
Reported phishing attack linked to NGRAVE wallets reaches $2.65M
Bitquery traced funds into XMR1 purchases on Hyperliquid but could not confirm that every affected wallet belonged to an NGRAVE user, CryptoSlate reports.
regulation·15d ago
South Korea Proposes Tougher Cybersecurity Rules After Bank and Crypto Attacks
A government review flagged security deficiencies at 130 financial firms, prompting a proposed overhaul of cybersecurity assessments.
bitcoin·22d ago
노출된 공개 키 뒤에 600만 BTC 이상… AI 위험 경고 확산
글래스노드 공동창업자가 공유한 수치에 따르면 공개 키가 드러난 출력에 600만 개 이상의 비트코인이 있으며, 저스틴 드레이크는 AI 시대 암호학적 공격에 대비할 것을 촉구했다.
exchanges·33d ago
Bitget, 해킹 손실 추정치를 3억 8,750만 달러로 상향…단계적 출금 재개 예정
거래소는 이제 약 3억 8,750만 달러의 자산이 공격자 통제 지갑으로 이동했다고 밝혔으며, 이는 이전 3억 5,160만 달러보다 증가한 수치다. 출금은 9월 28일부터 단계적으로 재개된다.
defi·60d ago
DeFi 대출업체, 가격 조작 공격으로 8,300만 달러 손실
Tectonic과 Moonwell이 가격 조작 공격을 받아 총 손실이 8,400만 달러를 넘을 것으로 추정된다.
defi·67d ago
이더리움 대출 프로토콜 Term Finance, 거버넌스 공격으로 850만 달러 손실
공격자가 투표권을 매수해 Term Finance에서 850만 달러를 빼돌렸으며, 이는 거버넌스 위험을 부각시킨다.
defi·68d ago
Term Labs, DeFi 볼트 거버넌스 익스플로잇으로 850만 달러 손실
DeFi 대출 프로토콜 Term Labs가 850만 달러 규모의 거버넌스 익스플로잇을 당했으며, PeckShield는 공격자가 ETH와 USDC를 인출했다고 밝혔다.
bitcoin·90d ago
비트코인 콜드월렛, 취약한 시드 생성으로 7000만 달러 탈취
갤럭시 리서치(Galaxy Research)는 공격자가 오프라인에서 개인 키를 재생성해 약 1,200개 지갑에서 1,000 BTC 이상을 쓸어갔다고 밝혔다.
exchanges·96d ago
Binance Conducts Monthly Red-Team Tests on Employees to Combat Social Engineering
Binance regularly tests its employees' security awareness through simulated attacks to prevent breaches.
technology·96d ago
Binance runs monthly red-team drills on staff to counter social engineering
Binance regularly tests employees with simulated attacks to improve security hygiene amid rising social engineering breaches.
markets·98d ago
비트코인, 이란 긴장 고조로 6만5천 달러 아래로 하락... 원유 100달러 돌파
BTC는 64,980달러로 하락했으며, 유조선 공격 이후 지정학적 위험으로 브렌트유가 7% 급등했다.
defi·110d ago
Bonzo Lend, Hedera 네트워크에서 오라클 익스플로잇으로 900만 달러 손실
DeFi 대출 프로토콜 Bonzo Lend가 Hedera에서 제3자 Supra 오라클 계약의 취약점을 악용한 공격자에게 900만 달러 이상의 손실을 입었습니다.
technology·115d ago
Ill Bloom 취약점, 431개 암호화폐 지갑에서 310만 달러 탈취
공격자들은 Ill Bloom 버그로 생성된 약한 시드 구문을 악용하여 431개 지갑에서 310만 달러를 탈취했습니다.
regulation·131d ago
FCC 규정, 전화 계정을 암호화폐 공격자에게 더 매력적인 표적으로 만들 수 있어
FCC가 통신사에 고객 데이터 보관을 요구하는 제안 규정은 암호화폐 도난 공격 경로를 확대할 수 있습니다.
technology·131d ago
샌드위치 봇 Jaredfromsubway.eth, 750만 달러 해킹 피해
2024년 11월부터 2025년 10월까지 이더리움 샌드위치 공격의 70%를 담당한 이 봇이 해킹으로 750만 달러를 잃었습니다.
defi·137d ago
Aztec Connect 익스플로잇, 종료 3년 만에 210만 달러 탈취
공격자가 Aztec Connect의 증명 검증 결함을 악용하여 폐쇄된 프로토콜에서 210만 달러 이상을 탈취했습니다.
bitcoin·139d ago
암호학자들, 취약한 비트코인 동결 여부 논쟁
Coinbase가 소집한 패널은 비트코인이 양자 공격에 대비할 것을 촉구했지만, 취약한 코인 동결에 대해서는 의견이 나뉘었습니다.
technology·144d ago
Syscoin, 50억 SYS 무단 발행 후 브릿지 중단
Syscoin은 공격자가 검증 문제를 악용하여 약 50억 개의 무단 SYS 토큰을 발행한 후 크로스체인 브릿지를 중단했습니다.
technology·144d ago
Claude Code의 프롬프트 인젝션 취약점으로 GitHub 자격 증명 노출 가능
Microsoft 연구원들은 프롬프트 인젝션 공격을 통해 해커가 AI 코딩 에이전트를 이용해 GitHub 자격 증명을 탈취할 수 있다고 경고합니다.