🟢 폐지줍기 연구소 x Eigen AMA 일정 변경 안내

금일 예정되었던 Eigen과의 AMA는 아이겐 형님의 건강이슈로 연기되었습니다 ㅠㅠ

향후 일정 다시 조율하고 변경 된 일정으로 다시 전달드리겠습니다!

연기되었다네요

🟢 바이낸스 해킹 사건 타임라인

1️⃣ 6월

-Wallet DevOps 담당 엔지니어 A가 AI 코딩 도구를 설치하려다 변조된 Homebrew 설치 파일을 다운로드

-바이낸스 보안팀이 이상을 탐지해 기기를 교체하고 관련 인증정보를 갱신

-이 과정에서 공격자에게 A의 담당 업무와 지갑 인프라팀 동료 정보가 노출

2️⃣ 9월

-공격자가 정상적인 구직 플랫폼에서 소프트웨어 엔지니어 B에게 접근

-가짜 인사담당자와 CEO가 두 차례 면접을 진행하며 신뢰를 형성

-2차 면접 말미에 ‘과제’라며 악성 코드 저장소를 업무용 PC에 내려받도록 유도

-설치 과정에서 악성 코드가 실행돼 정상 개발 도구인 pyenv를 악성 버전으로 교체

-외부 공격자 서버와 통신, 당시 엔드포인트 보안 도구는 이를 탐지하지 못함

3️⃣ 10월 20일

-공격자가 감염된 B의 PC와 내부 AI 도구를 이용해 A와 엔지니어 C의 PC까지 장악

-A의 PC에서 컨테이너 배포 권한 토큰을 발견

4️⃣ 10월 29일

-17:15~19:56 사이 C의 PC에 접속

-A에게서 탈취한 인증정보로 컨테이너를 배포하고 악성 스크립트를 실행

-이후 내부 지갑 서명 서비스에 대한 무단 접근을 악용해 정상 출금 절차 밖에서 자산을 이동시킴

https://x.com/binance/status/2117626126214504729

너무 정교해서 무서울 정도...

'니케' PC 런처 해킹 의혹…"계정·가상화폐 지갑 탈취"

텐센트가 서비스하는 게임 '승리의 여신: 니케'의 PC 버전 런처(실행 프로그램)이 해킹 피해로 악성코드가 삽입된 것으로 확인됐다.

4일 깃허브(Github)에 올라온 기술 보고서에 따르면 텐센트의 게임 퍼블리싱 브랜드 레벨인피니트의 CDN 서버에 등록된 자바스크립트 파일이 지난 9월 27일 신원[009270] 미상의 공격자에 의해 변조됐다.

'승리의 여신: 니케'는 국내 게임사 시프트업[462870]이 개발하고 중국 텐센트가 퍼블리싱을 맡아 2022년 출시된 모바일 게임이다. PC 버전도 텐센트가 개발·서비스하는 런처를 통해 지원해왔다.

이용자가 PC 런처를 켜면 변조된 CDN 스크립트가 실행되면서 외부 공격자가 운영하는 서버로부터 원격 제어 에이전트(RAT) 코드를 내려받아 실행하는 구조다.

감염될 경우 해커가 사용자 권한으로 임의 명령어를 실행해 추가 악성코드를 설치하거나, 웹 브라우저에 저장된 계정 정보나 API 키, 토큰, 암호화폐 지갑 데이터를 탈취할 수 있다.

https://www.yna.co.kr/view/AKR20261104049300017?section=industry/all&site=major_news01

코인하는 사람들은 반드시 코인용 PC를 마련할 것

모든 해킹의 1순위 타겟 = 코인

https://gist.github.com/MotherSphere/d6c049a09ba8ac3085c51ee9df24a4e5

온체인 및 개인지갑에 자산있으신 분들은 확실한 기기분리가 필요한 듯 합니다.

저도 어느정도 기기분리 해놓았지만 롤이나 기타 스팀겜등은 같은 컴으로 진행했는데 이제 작별할 시기가 점점 오는 듯 ㄷㄷ

동원파츠 1주 겟또

상장날에 잘 매도만 하길...

#공모주청약

영광와이케이엠씨
청약 완료!!

#공모주청약

오늘 AMA 9시에 있습니다

민주당, 정부에 가상자산 과세 유예 공식 제안
원문

미국 선거는 공화당 텃밭까지 민주당이 싹쓸이

🎉 Antseed × Raoni AMA 당첨자 발표!

Antseed AMA에 참여해 주신 모든 분들께 감사드립니다! 🔥

📢 당첨자 확인 및 보상 안내

👉🏻당첨자 명단확인하기

보상은 이벤트리를 통해 수령하실 수 있습니다.
* 보상 수령은 당첨자 발표 공지 후 24시간 이내에 가능합니다.

당첨되신 분들 모두 축하드리며, 앞으로도 Antseed에 많은 관심 부탁드립니다!

🇰🇷 Antseed 한국 공지방 | 한국 커뮤니티

나름 유명한 회사인거같은데도 백도어 넣은거보면, 홈네트워크에 연결되는 기기들은 보안측면도 고려해서 믿을만한 메이저에서만 사야할거같네 (ex: 공유기, 주식시세표시기 등)

바이낸스 DevOps 엔지니어 노트북 감염 경로가
구글 광고 링크가 유력하게 지목되고 있음
출처

팩트 ) 검색엔진에서 Homebrew 검색하여 오염된 Homebrew를 설치했음

팩트2 ) 실제 Homebrew 검색시 뜨는 구글 광고로 인한 피해자가 다수 보고됨

추정 ) 구글 광고 링크로 해킹당함

사실이라면 바이낸스가 구글 소송해서 참교육 좀 해줬으면 좋겠네요. 구글 광고로 인한 피해자가 너무 많습니다. (나도 피해자임)

민주당이 상원과 하원을 모두 장악한다면, 어떤 코인이 가장 민감할까?

민주당 주요 의원들의 공식 발언을 바탕으로 정리한 정책 민감도 순위(실제 하락률을 예측한 순위는 아니다)

1. WLFI
트럼프 일가의 사업과 직접 연결돼 있어 의회 조사와 이해충돌 논란에 가장 크게 노출된다. 조사 확대는 제휴와 사업 확장에도 부담이 될 수 있다.

워런·잭 리드 상원의원은 2026년 5월 14일, World Liberty Financial의 제재 준수와 불법금융 방지 통제에 의문을 제기하며 조사를 요구했다.


2. TRUMP · MELANIA
트럼프의 정치적 영향력에 대한 기대와 가족의 코인 사업에 대한 조사 위험에 동시에 노출된다.

워런 상원의원과 오친클로스 하원의원은 2025년 1월 23일 두 코인을 직접 언급하며 투자자 피해, 외국 세력의 영향력 행사, 대통령의 이해충돌 문제를 제기했다.


3. HYPE
ICE·Trade[XYZ]를 통한 미국 시장 진출 기대가 핵심이다. 승인 지연이나 조건 강화가 발생하면 미래 거래량과 수익 성장에 대한 기대가 낮아질 수 있다.

워런은 2026년 11월 3일 주식 무기한선물 승인을 “주식시장에서 벌어지는 24시간 고위험 도박”이라고 비판했다.


4. UNI · CAKE
탈중앙 거래소의 신원 확인과 자금세탁 방지 의무가 강화될 경우 사업 확장에 부담이 생길 수 있다.

워런은 2025년 12월 16일 Uniswap과 PancakeSwap을 실명으로 언급하며 신원 확인과 자금세탁 방지 통제 부족을 비판했다. 탈중앙 거래소의 국가안보 위험에 대한 조사도 요구했다.


5. AAVE
온체인 대출의 규제 불확실성이 길어지면 기관 자금 유입과 사업 확대가 늦어질 수 있다.

밴 홀런 상원의원은 2026년 5월 14일 불법금융 위험을 무시하는 디파이 플랫폼에 대한 제한과 재무부의 관련 규칙 제정 권한을 담은 수정안을 제안했다.


6. ONDO
미국 내 자산 토큰화 확대 기대가 둔화될 수 있다. 다만 규제 체계 안에서 사업할 기반을 갖추고 있어 영향을 과장할 필요는 없다.

워런·밴 홀런은 2026년 4월 27일 광범위한 크립토 증권법 적용 제외에 반대하며 토큰화를 통한 규제 회피 가능성을 문제 삼았다.


다만 양원 장악만으로 대통령이나 SEC·CFTC 수장이 바뀌지는 않는다. 주요 변수는 의회 조사 강화와 친크립토 입법의 지연이다. 직접 코인이름을 언급하며 겨냥한 경우는 많지않고, 대체적으로 해당 카테고리 전체의 규제 리스크가 있다고 보는 것이 맞는 해석.