Live Wire/해외
In Focus해킹·보안속보 49 · 기사 9
온체인 조사가 잭XBT(ZachXBT)가 이름이 밝혀지지 않은 유럽 소재 기관의 거래소 계정에서 빠져나간 것으로 의심되는 자금 규모를 처음 추정치인 1억600만달러에서 1억3300만달러 이상으로 높였다. 그는 이미 3000만달러 넘게 세탁이 끝났고, 공격자는 북한 라자루스가 아닌 것으로 본다며 피해 기관이 사고를 공개하지 않고 있다고 비판했다. 자금이 거쳐 간 크라켄은 연루 계정을 제한하고 자사 시스템과 고객 계정은 침해되지 않았다고 밝혔다. 출처: The Defiant
미국 증권거래위원회(SEC) 기업금융국 실무진이 2일(현지시간) 가상자산 FAQ에 문답 3개를 추가하고, 폭넓게 열린 거버넌스 투표에 참여한 토큰 보유자는 일반적으로 네트워크를 좌우하는 '중앙 주체'로 보지 않는다고 밝혔다. 다만 특정 세력이 접근을 막거나 투표 규칙·코드를 바꾸고 거래를 되돌릴 수 있다면 통제 신호로 본다고 했다. 위원회가 승인한 규칙이 아닌 실무진 견해라 법적 구속력은 없지만, 디파이(DeFi) 거버넌스 토큰의 증권성 판단에 참고가 될 전망이다. 출처: crypto.news
바이낸스가 3일(현지시간) 63억달러 규모 해킹의 경위를 공개하고, 9월 한 엔지니어가 가짜 채용 면접에서 받은 코딩 과제 파일을 업무용 PC에 내려받은 것이 침투의 출발점이었다고 밝혔다. 공격자는 10월 20일 이 PC와 사내 AI 도구를 거쳐 지갑 담당 엔지니어 2명의 기기를 장악했고, 29일 악성 스크립트를 실행해 핫월렛에서 자금을 빼냈다. 바이낸스는 약 28억5000만달러를 동결·회수했다며 외부 보안 전문가에게 독립 조사를 맡기겠다고 했다. 출처: CoinDesk