더 빠른 글로벌 경제 뉴스!
만무
-
SlowMist: Udesk 스크립트에서 데이터 탈취 및 주소 변조 코드가 발견되었으며, 암호화폐 충전 주소를 변경하고 초과 범위 데이터를 수집할 수 있습니다.
SlowMist: Udesk 스크립트에서 데이터 탈취 및 주소 변조 코드가 발견되었으며, 암호화폐 충전 주소를 변경하고 초과 범위 데이터를 수집할 수 있습니다.
-
SlowMist: Ledger 사용자, 최근 공급망 사건을 악용한 새로운 피싱 공격에 직면
블록체인 보안 회사 SlowMist는 Ledger 사용자를 대상으로 하는 새로운 피싱 활동에 대한 위협 경고를 발표했습니다. 사기꾼들은 10월 9일 CryptoBilis 사건의 여파를 이용하여 가짜 "Ledger 펌웨어 업데이트" 이메일을 보내고, 증가하는 스파이웨어 위협으로부터 보호하기 위해 업데이트가 필수적이라고 주장했습니다. 이 이메일은 사용자를 가짜
-
애플이 암호화폐 지갑 탈취에 적극적으로 악용된 제로데이 취약점을 수정하는 주요 보안 업데이트를 발표했습니다.
SlowMist의 최고 정보 보안 책임자(CISO)인 23pds는 애플이 암호화폐 지갑을 훔치는 데 적극적으로 악용되었을 수 있는 제로데이 취약점을 수정하는 중요한 보안 업데이트를 발표했다고 밝혔습니다. 애플은 이 문제가 iOS 27 미만의 iOS 버전을 사용하는 특정 표적 개인에 대한 고도로 정교한 공격에 사용되었을 수 있다는 보고를 받았음을 인정했습니다
-
SlowMist는 iPhone Safari 취약점 공격으로 인한 암호화폐 도난 사건을 아직 확인하지 못했습니다.
블록체인 보안 회사 슬로우미스트는 보도된 아이폰 사파리 공격으로 인한 암호화폐 도난 사건을 아직 확인하지 못했습니다. 분석 결과, 해당 사파리 샘플은 이전에 수정된 취약점을 악용하여 iOS 18.4부터 18.6.2 버전을 대상으로 공격을 시도했지만, iOS 26.5에서의 유효성은 아직 확인되지 않았습니다.
-
OKX, Elliptic, SlowMist, OttoSec과 공동으로 2026년 상반기 Web3 보안 및 리스크 관리 보고서를 발간
Svmuu 소식: 공식 발표에 따르면, OKX는 Elliptic, SlowMist, OttoSec과 공동으로 《2026년 상반기 Web3 보안 및 리스크 관리 보고서》를 발간했다. 보고서는 Web3 공격의 초점이 스마트 계약 코드에서 서명 절차, 사용자 기기, 운영 인프라 및 AI 에이전트 등 더 복잡한 시나리오로 점차 이동하고 있다고 지적했다. 데이터에
-
SlowMist: TRAE 악성 Solidity 확장 프로그램, 온체인 계약을 통해 C2 설정을 동적으로 관리
Svmuu 소식: SlowMist의 모니터링에 따르면, 악성 TRAE IDE 확장 프로그램인 juannegro.solidity는 Solidity 플러그인으로 위장하여 크로스 플랫폼 악성코드 전달 도구로 활용되고 있습니다.이 확장 프로그램은 IDE가 시작되면 자동으로 실행되어 지속성을 확보하며, 이더리움 스마트 계약을 사용하여 동적 C2 구성을 저장 및 가져
-
SlowMist 코사인: iPhone 화면 모니터링은 구현하기 어렵지만, Android의 경우 접근성 권한을 활용하여 0day 취약점을 결합할 수 있다
Svmuu 소식 SlowMist 유선은 X 플랫폼에 게시한 글에서, 아이폰의 경우 화면 모니터링은 현실적으로 어렵지만, 광고나 정보 수집 SDK 등의 우회적인 방법을 통해 산업 체인 차원의 사용자 습관 공유를 활용하여 정밀한 타겟팅이 가능하다고 밝혔습니다.안드로이드의 경우 권한이 더 유연하여, 접근성(Accessibility) 권한을 활용하는 기법을 포함해
-
카스퍼스키, 암호화폐 투자자를 노리는 악성코드 프레임워크 ‘OkoBot’ 공개
Svmuu 소식: 사이버 보안 기업 카스퍼스키(Kaspersky)는 ‘OkoBot’이라는 새로운 악성코드 프레임워크가 사회공학 기법과 트로이목마가 심어진 GitHub 애플리케이션을 통해 암호화폐 투자자들을 노리고 있다고 밝혔다. 이 악성코드는 암호화폐 지갑 파일, 브라우저 데이터 및 사용자 인증 정보를 탈취할 수 있으며, 악성 확장 프로그램을 주입하고 지갑
-
SlowMist, 헤드헌터로 위장해 악성 GitHub 코드를 전송하는 가짜 채용 활동을 탐지
Svmuu 소식: SlowMist MistEye는 최근 개발자를 대상으로 한 악성 활동을 탐지했는데, 이 활동은 허위 Web3 채용 공고를 이용해 공격을 감행했습니다. 공격자는 LinkedIn에서 채용 담당자로 위장하여 업무 경험과 면접 경험을 논의하며 신뢰를 쌓은 뒤, “면접 MVP”로 위장한 GitHub 코드 저장소를 보내 개발자가 해당 프로젝트를 실행
-
Svmuu 정오 뉴스
1. SK하이닉스가 현재 3% 이상 상승했으며, SK하이닉스 ADR은 야간 거래에서 6% 이상 상승했다; 2. DeepSeek의 최신 자금 조달 이후, 리앙 원펑의 순자산이 Anthropic의 다리오와 OpenAI의 브로크먼을 넘어섰다; 3. 한국 반도체 레버리지 ETF가 폭락했으며, 최대 규모 ETF는 고점 대비 60% 이상 하락했다; 4. 한국 코스피
-
Bitget, SlowMist와 공동으로 「2026 사기 방지 보고서」 발표: 다중 자산 사용자 비중 10% 초과, AI 복합형 사기 진화 가속화
Svmuu 소식: Bitget과 SlowMist SlowMist가 공동으로 발표한 ‘2026년 사기 방지 보고서’에 따르면, 디지털 금융이 주식, 토큰화 자산 및 AI 도구로 지속적으로 확장됨에 따라, 자산 간 거래가 점차 사용자가 시장에 참여하는 중요한 트렌드로 자리 잡고 있다.자산 간 포트폴리오를 구성하는 사용자 비율은 2025년 중반 1% 미만에서 2
-
SlowMist 코사인: SecondFi 이용자들의 손실액이 2,000만 달러를 넘어설 수도 있다
Svmuu 소식: 카르다노(Cardano) 생태계 프로젝트인 SecondFi에서 최근 발생한 보안 사고와 관련하여, SlowMist 의 창립자 유쉰(余弦)은 소셜 미디어에 게시한 글에서, 관련 온체인 데이터를 지속적으로 관찰한 결과, “addr1q”로 시작하는 두 주소가 모두 공격자가 제어하는 주소라면 SecondFi 사용자의 실제 손실액이 이미 2,000
-
SlowMist 코사인, BNB 체인에서 발생한 LABUBU ‘도난’ 사건에 의문 제기: 핵심 파라미터가 비정상적으로 수정된 것으로 의심됨
Svmuu 소식: SlowMist의 창립자 유쉰(余弦)은 게시물을 통해 BNB Chain상의 OLPC/LABUBU 유동성 풀에서 발생한 약 110만 달러 규모의 자금 손실 사건에 의심스러운 점이 있다고 분석했다. 그는 도난이 OLPC/LABUBU 거래 쌍의 심각한 불균형으로 인해 발생했으며, 불균형의 원인은 OLPC의 한 “취약점”이 악용되었기 때문이라고
-
慢雾：假Codex、Claude Code 등 검색 엔진 중독 사건 최근 급증
Svmuu뉴스에 따르면, 慢雾의 余弦은 X 플랫폼을 통해 가짜 Codex, Claude Code 등의 검색 엔진 중독 사건이 최근 자주 발생하고 있다고 밝혔습니다. 그는 이전에도 Google 검색 결과 및 Google Sites 등 자체 서비스가 블랙 해커와 범죄자에 의해 중독에 악용된다고 여러 차례 경고했지만, Google은 이러한 명백한 중독 수법에 대
-
慢雾: ONTR 토큰 계약 접근 제어 취약점으로 약 9만 8천 달러 손실
Svmuu 행성 데일리 SlowMist 모니터링에 따르면, ONTR 토큰 계약의 `onlyOwner` 수식어 접근 제어 취약점으로 인해 49.4801 WETH(약 9만 8천 달러 상당)의 손실이 발생했습니다. 공격자(0xe806...b760)는 이 취약점을 이용하여 `owner`가 `address(0)`인 상태에서 권한 검사를 통과하고, `transferO
-
SlowMist: Udesk 스크립트에서 데이터 탈취 및 주소 변조 코드가 발견되었으며, 암호화폐 충전 주소를 변경하고 초과 범위 데이터를 수집할 수 있습니다.
SlowMist: Udesk 스크립트에서 데이터 탈취 및 주소 변조 코드가 발견되었으며, 암호화폐 충전 주소를 변경하고 초과 범위 데이터를 수집할 수 있습니다.
-
SlowMist: Ledger 사용자, 최근 공급망 사건을 악용한 새로운 피싱 공격에 직면
블록체인 보안 회사 SlowMist는 Ledger 사용자를 대상으로 하는 새로운 피싱 활동에 대한 위협 경고를 발표했습니다. 사기꾼들은 10월 9일 CryptoBilis 사건의 여파를 이용하여 가짜 "Ledger 펌웨어 업데이트" 이메일을 보내고, 증가하는 스파이웨어 위협으로부터 보호하기 위해 업데이트가 필수적이라고 주장했습니다. 이 이메일은 사용자를 가짜
-
애플이 암호화폐 지갑 탈취에 적극적으로 악용된 제로데이 취약점을 수정하는 주요 보안 업데이트를 발표했습니다.
SlowMist의 최고 정보 보안 책임자(CISO)인 23pds는 애플이 암호화폐 지갑을 훔치는 데 적극적으로 악용되었을 수 있는 제로데이 취약점을 수정하는 중요한 보안 업데이트를 발표했다고 밝혔습니다. 애플은 이 문제가 iOS 27 미만의 iOS 버전을 사용하는 특정 표적 개인에 대한 고도로 정교한 공격에 사용되었을 수 있다는 보고를 받았음을 인정했습니다
-
SlowMist는 iPhone Safari 취약점 공격으로 인한 암호화폐 도난 사건을 아직 확인하지 못했습니다.
블록체인 보안 회사 슬로우미스트는 보도된 아이폰 사파리 공격으로 인한 암호화폐 도난 사건을 아직 확인하지 못했습니다. 분석 결과, 해당 사파리 샘플은 이전에 수정된 취약점을 악용하여 iOS 18.4부터 18.6.2 버전을 대상으로 공격을 시도했지만, iOS 26.5에서의 유효성은 아직 확인되지 않았습니다.
-
OKX, Elliptic, SlowMist, OttoSec과 공동으로 2026년 상반기 Web3 보안 및 리스크 관리 보고서를 발간
Svmuu 소식: 공식 발표에 따르면, OKX는 Elliptic, SlowMist, OttoSec과 공동으로 《2026년 상반기 Web3 보안 및 리스크 관리 보고서》를 발간했다. 보고서는 Web3 공격의 초점이 스마트 계약 코드에서 서명 절차, 사용자 기기, 운영 인프라 및 AI 에이전트 등 더 복잡한 시나리오로 점차 이동하고 있다고 지적했다. 데이터에
-
SlowMist: TRAE 악성 Solidity 확장 프로그램, 온체인 계약을 통해 C2 설정을 동적으로 관리
Svmuu 소식: SlowMist의 모니터링에 따르면, 악성 TRAE IDE 확장 프로그램인 juannegro.solidity는 Solidity 플러그인으로 위장하여 크로스 플랫폼 악성코드 전달 도구로 활용되고 있습니다.이 확장 프로그램은 IDE가 시작되면 자동으로 실행되어 지속성을 확보하며, 이더리움 스마트 계약을 사용하여 동적 C2 구성을 저장 및 가져
-
SlowMist 코사인: iPhone 화면 모니터링은 구현하기 어렵지만, Android의 경우 접근성 권한을 활용하여 0day 취약점을 결합할 수 있다
Svmuu 소식 SlowMist 유선은 X 플랫폼에 게시한 글에서, 아이폰의 경우 화면 모니터링은 현실적으로 어렵지만, 광고나 정보 수집 SDK 등의 우회적인 방법을 통해 산업 체인 차원의 사용자 습관 공유를 활용하여 정밀한 타겟팅이 가능하다고 밝혔습니다.안드로이드의 경우 권한이 더 유연하여, 접근성(Accessibility) 권한을 활용하는 기법을 포함해
-
카스퍼스키, 암호화폐 투자자를 노리는 악성코드 프레임워크 ‘OkoBot’ 공개
Svmuu 소식: 사이버 보안 기업 카스퍼스키(Kaspersky)는 ‘OkoBot’이라는 새로운 악성코드 프레임워크가 사회공학 기법과 트로이목마가 심어진 GitHub 애플리케이션을 통해 암호화폐 투자자들을 노리고 있다고 밝혔다. 이 악성코드는 암호화폐 지갑 파일, 브라우저 데이터 및 사용자 인증 정보를 탈취할 수 있으며, 악성 확장 프로그램을 주입하고 지갑
-
SlowMist, 헤드헌터로 위장해 악성 GitHub 코드를 전송하는 가짜 채용 활동을 탐지
Svmuu 소식: SlowMist MistEye는 최근 개발자를 대상으로 한 악성 활동을 탐지했는데, 이 활동은 허위 Web3 채용 공고를 이용해 공격을 감행했습니다. 공격자는 LinkedIn에서 채용 담당자로 위장하여 업무 경험과 면접 경험을 논의하며 신뢰를 쌓은 뒤, “면접 MVP”로 위장한 GitHub 코드 저장소를 보내 개발자가 해당 프로젝트를 실행
-
Svmuu 정오 뉴스
1. SK하이닉스가 현재 3% 이상 상승했으며, SK하이닉스 ADR은 야간 거래에서 6% 이상 상승했다; 2. DeepSeek의 최신 자금 조달 이후, 리앙 원펑의 순자산이 Anthropic의 다리오와 OpenAI의 브로크먼을 넘어섰다; 3. 한국 반도체 레버리지 ETF가 폭락했으며, 최대 규모 ETF는 고점 대비 60% 이상 하락했다; 4. 한국 코스피
-
Bitget, SlowMist와 공동으로 「2026 사기 방지 보고서」 발표: 다중 자산 사용자 비중 10% 초과, AI 복합형 사기 진화 가속화
Svmuu 소식: Bitget과 SlowMist SlowMist가 공동으로 발표한 ‘2026년 사기 방지 보고서’에 따르면, 디지털 금융이 주식, 토큰화 자산 및 AI 도구로 지속적으로 확장됨에 따라, 자산 간 거래가 점차 사용자가 시장에 참여하는 중요한 트렌드로 자리 잡고 있다.자산 간 포트폴리오를 구성하는 사용자 비율은 2025년 중반 1% 미만에서 2
-
SlowMist 코사인: SecondFi 이용자들의 손실액이 2,000만 달러를 넘어설 수도 있다
Svmuu 소식: 카르다노(Cardano) 생태계 프로젝트인 SecondFi에서 최근 발생한 보안 사고와 관련하여, SlowMist 의 창립자 유쉰(余弦)은 소셜 미디어에 게시한 글에서, 관련 온체인 데이터를 지속적으로 관찰한 결과, “addr1q”로 시작하는 두 주소가 모두 공격자가 제어하는 주소라면 SecondFi 사용자의 실제 손실액이 이미 2,000
-
SlowMist 코사인, BNB 체인에서 발생한 LABUBU ‘도난’ 사건에 의문 제기: 핵심 파라미터가 비정상적으로 수정된 것으로 의심됨
Svmuu 소식: SlowMist의 창립자 유쉰(余弦)은 게시물을 통해 BNB Chain상의 OLPC/LABUBU 유동성 풀에서 발생한 약 110만 달러 규모의 자금 손실 사건에 의심스러운 점이 있다고 분석했다. 그는 도난이 OLPC/LABUBU 거래 쌍의 심각한 불균형으로 인해 발생했으며, 불균형의 원인은 OLPC의 한 “취약점”이 악용되었기 때문이라고
-
慢雾：假Codex、Claude Code 등 검색 엔진 중독 사건 최근 급증
Svmuu뉴스에 따르면, 慢雾의 余弦은 X 플랫폼을 통해 가짜 Codex, Claude Code 등의 검색 엔진 중독 사건이 최근 자주 발생하고 있다고 밝혔습니다. 그는 이전에도 Google 검색 결과 및 Google Sites 등 자체 서비스가 블랙 해커와 범죄자에 의해 중독에 악용된다고 여러 차례 경고했지만, Google은 이러한 명백한 중독 수법에 대
-
慢雾: ONTR 토큰 계약 접근 제어 취약점으로 약 9만 8천 달러 손실
Svmuu 행성 데일리 SlowMist 모니터링에 따르면, ONTR 토큰 계약의 `onlyOwner` 수식어 접근 제어 취약점으로 인해 49.4801 WETH(약 9만 8천 달러 상당)의 손실이 발생했습니다. 공격자(0xe806...b760)는 이 취약점을 이용하여 `owner`가 `address(0)`인 상태에서 권한 검사를 통과하고, `transferO
- 데이터가 없습니다.
만무
24시간 인기 순위
-
1
Meta는 이전 종가 대비 3.01% 상승하여 현재 $630.935에 거래되고 있습니다.
-
2
ZachXBT: Axis Robotics 내부자, 약 4,200만 AXIS 토큰 매각으로 40% 폭락, 프로젝트 측은 OTC 거래 상대방의 채무 불이행이라고 밝혀
-
3
이스라엘이 가자지구를 계속 공격하는 가운데, 가자지구 보건부는 출국 허가를 기다리던 수십 명이 사망했다고 밝히며 라파 국경 검문소 개방을 다시 촉구했습니다.
-
4
유럽중앙은행(ECB)의 최신 직원 예측에 따르면, 채권 수익률 상승으로 인해 2027~2028년 경제 성장이 누적 100bp 감소하고 인플레이션은 90bp 감소할 것입니다.
-
5
이란의 페제시키안 대통령은 이란이 공동의 이익을 증진하고 지역 안보를 강화하기 위해 튀르키예와의 협력을 확대할 준비가 되어 있다고 밝혔습니다.
-
6
유럽중앙은행(ECB)의 치폴로네는 유럽이 2027년 10월 11일에 T+1 증권 결제로 전환할 것이며, 유로시스템은 토큰화된 금융 인프라를 확장할 것이라고 밝혔다.
-
7
바이낸스 해커가 UNI, ENA, PEPE, LINK, AAVE, ONDO, WLD를 매도하여 70,480 ETH(1억 5,825만 달러)를 현금화했습니다.
-
8
이벤트 예측 플랫폼 Kalshi, 10억 달러 투자 유치, 기업 가치 400억 달러 달성, 비스포츠 부문 매출 연간 환산액 10억 달러 돌파
-
9
DBS 홍콩은 홍콩 최초의 Visa Infinite Privilege 카드인 DBS Vantage Card를 출시할 예정입니다.
-
10
onXRP 팀은 다음 주에 XRP Ledger에서 새로운 거래 방식을 출시할 예정입니다.
오늘의 시세
추천 읽을거리
핫 이슈
svmuu(수목재경)는 블록체인 업계 동향과 암호화폐 최신 소식에 중점을 두며, 홍콩 주식, 미국 주식 및 외환 시장의 실시간 시세와 심층 분석도 다루고 있습니다. 이곳에서는 전문적인 24시간 뉴스 속보와 정확한 시세 데이터를 얻을 수 있을 뿐만 아니라, 실용적인 투자 도구를 활용하여 디지털 자산과 전통 금융 시장의 이중 기회를 포착할 수 있습니다. 블록체인 애호가이든, 홍콩주·미국주 및 외환 투자자이든 상관없이, 효율적이고 신속한 정보 서비스를 제공하여 여러분의 투자 의사결정을 뒷받침해 드립니다.
기대해 주세요!
