뉴스 & 리서치

블록체인 보안업체 블록에이드(Blockaid)가 바이낸스 해킹 이후 4000만 달러 투자를 유치했다고 악시오스(Axios)가 전했다. 블록에이드는 지난달 29일 바이낸스 핫월렛 '바이낸스 14'에서 50건의 이더리움 개선 제안(EIP)-7702 승인이 단일 트랜잭션으로 묶여 실행된 정황을 포착하고, 사설키 유출보다는 서명 인프라 악용 가능성을 제기했다. 블록에이드는 해당 공격을 첫 대규모 이체 1분55초 만에 탐지했으며, 이후 거래소 측과 협력해 약 30억 달러 규모의 자산 동결을 지원한 것으로 알려졌다.

하이퍼리퀴드의 특정 고래 주소(0xb1ec7로 시작)가 302.286 BTC(2433만달러) 규모의 숏 포지션을 정리했다고 리퀴드247.xyz가 전했다.

비트코인 개발자들이 네트워크 출시 이후 남아 있던 합의 규칙의 취약점 4가지를 수정하는 소프트포크 제안 ‘BIP-54(그레이트 컨센서스 클린업)’를 추진하고 있다고 크립토브리핑이 전했다. BIP-54가 해결하려는 첫 번째 문제는 난이도 조정 알고리즘의 타임워프(Time-Warp) 공격 가능성이다. 공격자가 블록 타임스탬프를 조작해 채굴 난이도를 인위적으로 낮출 수 있는 취약점을 보완한다. 두 번째는 검증에 비정상적으로 오랜 시간이 걸리는 레거시 스크립트 기반의 이른바 ‘포이즌 블록’ 문제로, 블록 검증 지연을 유발해 서비스 거부(DoS) 공격에 악용될 가능성이 있다. 나머지 두 가지는 머클 트리와 코인베이스 거래 관련 취약점이다. 특정 64바이트 거래가 머클 트리 구조의 약점을 악용할 가능성을 차단하고, 중복된 코인베이스 거래로 인해 발생할 수 있는 리플레이 공격 위험을 줄이는 것이 목표다. 이 제안은 맷 코랄로가 2019년 3월 처음 초안을 작성했으며, 공동 작성자인 앙투안 푸앙소가 작업을 재개했다. 채굴업계에서도 일부 준비 움직임이 나타났다. MARA 풀과 ViaBTC는 비트코인 메인넷에서 BIP-54와 호환되는 코인베이스 거래를 생성하기 시작했다. 이는 소프트포크가 활성화됐다는 의미는 아니지만, 일부 채굴 사업자가 변경에 대비하고 있음을 보여준다. 코랄로는 BIP-54가 탭루트 이후 비트코인의 다음 소프트포크가 될 가능성을 80%로 전망했다.

비트마트(BitMart) 셸던 샤오 창업자가 구조조정 과정에서 보안 인력이 크게 부족한 상황이라고 밝혔다. 이번 공격은 브라질 거래소 메르카도 비트코인(Mercado Bitcoin)에서 발생한 4600만달러 규모 해킹과 연관됐을 가능성이 제기됐다. 샤오는 직원들을 향한 위협과 전직 직원들의 보복성 행위 의혹으로 기술 인력 유지에 어려움을 겪고 있다고 설명했다. 그는 핵심 시스템을 유지하기 위해 주요 기술 인력 일부를 설득했지만, 여전히 공격이 이어지고 있으며 보안팀 인력이 심각하게 부족하다고 밝혔다. 다만 이번 해킹으로 피해를 본 금액은 크지 않다고 주장했으며, 구체적인 규모는 공개하지 않았다. 블록체인 분석업체 비트쿼리(Bitquery)는 비트마트와 연관된 지갑에서 3개 블록체인에 걸쳐 약 39만1000달러 규모의 의심스러운 자금 이동을 확인했다. 해당 자금은 메르카도 비트코인 해킹 사건에도 연루된 것으로 지목된 지갑으로 이동한 것으로 파악됐다. 이는 두 사건 간 연관 가능성을 뒷받침하는 정황이지만, 직접적인 연계가 확인된 것은 아니다.

브라질 암호화폐 거래소 메르카도 비트코인(Mercado Bitcoin)은 보안 사고 이후 중단된 플랫폼 서비스를 오는 11월 9일부터 단계적으로 재개한다고 밝혔다. 우선 웹사이트를 통해 서비스를 재개하며, 순차적으로 기능을 복구할 계획이다. 고객 잔액은 기존 계정에 그대로 기록돼 있으며, 사고에 연루된 자산은 거래소 자체 자금으로 보충하겠다고 밝혔다.

온체인 프라이버시 프로토콜 프라이버시 캐시(Privacy Cash)가 바이낸스 탈취 자산 유입 차단을 위해 입금을 일시 중단한다고 발표했다고 솔리드인텔이 전했다. 해당 기간 동안 출금은 정상 처리된다. 프로토콜 측은 "월렛 주소 검증 작업을 지속적으로 강화할 것"이라고 전했다. 입금 재개 일정은 추후 발표될 예정이다.

현물 CVD는 BTC/USDT 현물 페어의 오더북 분석 차트로, 상단은 거래량 히트맵(Volume Heatmap)을, 하단은 누적거래량델타(CVD)를 의미한다. - 상단 거래량 히트맵의 경우 해당 가격대에서 발생한 거래량 규모를 추적하며, 가격이 특정 구간에서 오래 머물거나 크게 움직일 때 배경 색상이 밝아진다. 밝은 색에 가까운 구간은 지지, 저항으로 작용할 가능성이 있다. - 하단 누적거래량델타(CVD) 지표는 자금 규모별 매수·매도 주문을 의미하며, 매수 주문이 늘어날수록 해당하는 색상의 선이 상승하게 된다. 노란색 라인 : 100 달러~1000 달러 주문, 갈색 라인: 100만~1000만 달러의 대량 주문 등을 기준으로 산출된다.

미국 증시 다우 지수의 장중 상승폭이 2.63%까지 확대됐다. 현재 나스닥 지수는 1.63%, S&P 500지수는 1.56% 상승세를 보이고 있다.

아프리카 중심 암호화폐 결제 인프라 기업 옐로카드(Yellow Card)가 지난 10월 브라질 가상자산 서비스 제공업체 고머니(GoMoney)를 인수했다고 발표했다. 이번 인수로 옐로카드는 브라질에서 직접 사업을 운영하게 됐으며, 현지 결제 시스템 픽스(Pix)를 통한 브라질 헤알화 수취, 지급과 스테이블코인 정산 서비스를 제공할 계획이다.

일본 소니은행이 디지털 증권 토큰화 플랫폼 기업 시큐리타이즈(Securitize)의 일본 자회사 시큐리타이즈 재팬(Securitize Japan)에 대한 해킹으로 고객 621명의 개인정보가 유출됐다고 밝혔다. 이 중 4명은 이름과 주소, 생년월일, 계좌번호가 유출됐으며 나머지 617명은 이름만 유출됐다. 시큐리타이즈 재팬은 10월 29일 시스템 이상을 감지하고 조사에 착수했으며, 같은 날 외부의 무단 접근 사실을 확인했다. 소니은행은 이번 사고가 디지털 증권 관련 서비스에만 영향을 미쳤으며 다른 은행 서비스와는 무관하다고 설명했다. 현재 디지털 증권 거래는 중단된 상태다. 이번 사고로 인한 부정 거래나 유출된 개인정보의 인터넷 공개 및 확산은 아직 확인되지 않았다.