Urban Planner and Blockchainist Associate Professor, Hansung University Hansung On-chain Data Lab (HODL) PGP: 5C72 88E0 812B 3872 618B 안전하고 친절한 블록체인 안내서 👇
Seoul, Korea
Joined May 2009
- Tweets9.3K
- Following312
- Followers33.8K
- Likes14.1K
체이널리시스 사용자 정보가 노출되었다고 합니다. 체이널리시스 의존도가 높은 우리나라 입장에서는 좋은 일이 아니네요.
Chainalysis: Names, Usernames, Password Hashes, and Valid Tokens of All Users Were Exposed; Some Plaintext Passwords Also Leaked
Blockchain analytics firm Chainalysis disclosed in an updated security incident notice that the names, usernames, password hashes, and valid authentication tokens of all users had been exposed to the attacker, and that some customers’ plaintext passwords were also leaked through a separate attack method. After detecting abnormal activity, the company suspended KYT transaction monitoring, address screening, and login services, and required all users to reset their passwords and rotate API keys where necessary.
Previously, on October 30, Chainalysis first disclosed that it had been breached by a hacker using offensive AI agent technology; at that time it only confirmed that certain customer identity information had been accessed and said it had found no evidence that passwords or session tokens had been leaked.
조재우(Jaewoo Cho)⚡️ retweeted
정부 "가상자산 과세 2년 유예...3년 손실이월공제"
digitalasset.works/news/arti…
조재우(Jaewoo Cho)⚡️ retweeted
이번에 바이낸스 거래소 코인 해킹 침해사고분석 결과에서 공격 과정에 대한 것만 번역해서 올립니다. 사회 공학적 기법으로 치밀하게 준비를 했네요.
xitter.cf/binance/status/2117626…
공격 준비 과정
현재까지의 조사에 따르면 이는 고도로 정교한 다단계 캠페인이었습니다. 단순한 단일 침해나 피싱 사고가 아니었습니다. 공격자는 가짜 채용 면접을 통한 사회공학, 악성 소프트웨어 다운로드, 내부 AI 도구 침해, 엔드포인트 침해, 그리고 고급 거래 인가 방법을 포함한 다양한 기법을 결합했습니다.
2026년 6월 — 공급망 공격. Wallet DevOps의 엔지니어 A가 검색 엔진에서 인기 있는 AI 코딩 도구를 설치하기 위해 변조된 Homebrew 설치 프로그램을 다운로드했습니다. 우리 보안팀은 이상을 감지하고 기기를 교체했으며 관련 자격 증명을 모두 회전시키는 사전 보안 조치를 취했습니다. 그러나 엔지니어 A의 역할과 지갑 인프라 팀의 관련 동료들이 해커에게 노출되었습니다.
2026년 내내 바이낸스 보안팀은 북한과 연계된 것으로 의심되는 사이버 위협 사례 57건을 탐지하고 차단했습니다. 이러한 시도는 암호화폐 산업을 노리는 국가 후원 행위자의 지속적인 위협을 보여줍니다.
기법에는 사기 채용 면접, 인기 있는 개발자 도구로 위장한 악성 소프트웨어, 침해된 소프트웨어 패키지와 브라우저 확장 프로그램, 가짜 화상 회의 애플리케이션, 그리고 자격 증명을 훔치거나 원격 접근 악성코드를 배포하기 위한 사회공학 캠페인이 포함됩니다.
9월 — 사회공학. 소프트웨어 엔지니어 B는 정당한 구직 플랫폼을 통해 Project Director를 가장한 개인으로부터 연락을 받았습니다. 엔지니어 B는 플랫폼에 바이낸스에서의 경력을 언급한 프로필을 가지고 있었습니다. 이 Project Director는 HR 대표와의 1차 면접과 허위 회사의 CEO를 자처하는 개인과의 2차 면접을 주선했습니다.
1차에서는 가짜 HR 대표가 엔지니어 B와 실시간 화상 면접을 진행했습니다. 면접관은 신뢰를 구축하기 위해 개인 사진과 영상이 포함된 소셜 미디어 계정을 공유했습니다. 이는 이전에 본 사회공학 방식보다 더 정교하고 기만적이었습니다.
2차 면접은 인기 있는 소셜 채팅 앱에서 진행되었으며, 면접 말미에 엔지니어 B는 업무용 컴퓨터에 악성 코드 저장소가 포함된 “과제”를 다운로드하라는 지시를 받았습니다. 이 저장소에는 설정 과정에서 실행되는 악성 코드가 포함되어 있어 일련의 무단 활동을 시작했습니다.
이 악성코드는 정교한 난독화와 회피 기법을 사용했으며, 합법적인 개발 도구 구성 요소를 악성 버전으로 교체하여 명령을 실행하고 공격자가 통제하는 외부 서버와 통신을 설정했습니다. 이 0-day 악성코드는 당시 엔드포인트 보안 보호 도구에 의해 탐지되지 않았습니다. 공격자는 또한 악의적 활동을 은폐하고 침해 흔적을 제거하기 위한 조치를 취하여 탐지와 이후 조사를 더욱 어렵게 만들었습니다.
스크립트는 보안 탐지를 회피하기 위해 난독화 기법을 적용하여 아래 단계를 실행했습니다.
CREATE /opt/homebrew/Cellar/pyenv/2.8.0/libexec/pyenv_
MODIFY pyenv_ → 3,414 B
DELETE .../libexec/pyenv (3,344 B) ← 유효한 pyenv 제거
RENAME pyenv_ → pyenv (3,414 B) ← 악성 버전으로 교체
DELETE /opt/homebrew/bin/pyenv (3,414 B)
ln (새로운 심볼릭 링크 생성) + spawn zsh
10월 20일 — 내부 AI 도구를 발판으로 활용. 공격자는 엔지니어 B의 침해된 컴퓨터를 이용해 내부 AI 도구를 통해 Wallet DevOps 엔지니어 A와 또 다른 Wallet 소프트웨어 엔지니어 C에 대한 통제권을 확보했습니다. 공격자는 곧 엔지니어 A의 컴퓨터에 컨테이너 배포 권한 토큰이 있다는 것을 발견했습니다.
10월 29일 — 지갑 서명 작업에 접근. 10월 29일 17:15부터 19:56 사이에 공격자는 소프트웨어 엔지니어 C의 컴퓨터에 로그인하고, Wallet DevOps 엔지니어 A로부터 훔친 자격 증명을 사용하며, 컨테이너를 배포하고, 공격을 시작하기 위한 악성 스크립트를 실행했습니다.
조재우(Jaewoo Cho)⚡️ retweeted
포어덱스, 한성대와 온체인 데이터 기술 공동 연구
digitalasset.works/news/arti…
조재우(Jaewoo Cho)⚡️ retweeted
La Ciberseguridad Blockchain convencional ha muerto
Lo que ven en la imagen es solo una parte de las 50.000 transacciones que ha hecho el Hacker de Binance con ayuda de IA para dificultar seguirle el rastro
Son tantas que incluso colapsan algunas herramientas de trazado y visualización
Atrás quedaron los tiempos cuando un analista humano como su servidor podía hacer un trazado "A Mano"
Solo con IA podrás luchar contra hackers que usan IA
Los CISOs, analistas y white hats que no integren herramientas de IA en su planificación de seguridad y sus protocolos de detención y respuesta están obsoletos desde anteayer
DPRK isn't just scrambling the money trail — they're literally DDOSing the visual tracking tools:
they've automated the split of $6.3b into tens of thousands of microscopic, cascading peeling chains inside a few blocks.
the sheer volume of addresses is designed to crash the GPU/CPU of any tracker trying to render the multi-chain flow, rendering forensics screens totally useless.
"WTF are you even doing here" = 50,000 automated micro-transactions designed to give chainalysis' analytics server a meltdown.
🤓
조재우(Jaewoo Cho)⚡️ retweeted
Yesterday, an anonymous black hat group reached out with an insane RL request.
They offered an astronomical amount of money to post-train open-weight models on exploit data.
The amount of attack data they claim to hold is unlike anything I have ever seen. If someone told me this was an undercover FBI dataset, I would have believed it.
For context, a white-hat project I worked on using GLM-5.3 used less than one percent of that volume, and it already outperformed frontier models by a huge margin.
Of course, I turned it down. But what genuinely scares me is knowing someone else will eventually take the deal.
조재우(Jaewoo Cho)⚡️ retweeted
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.
As an immediate precaution, Binance has:
- temporarily suspended deposits and withdrawals while security checks are completed;
- revoked the affected address authorisation;
- engaged law enforcement and blockchain intelligence partners to trace and recover funds.
Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
binance.com/en/support/annou…
가상자산 세금은 형평성의 문제라 생각합니다. 소득 있는 곳에 세금 있다고 얘기하지만, 실제 납세자들은 실제 소득이 없어도 세금을 내야할 수 있습니다. 손실이월공제가 되지 않기 때문입니다. 납세자가 손해를 보고 팔면 모르는 일, 손실을 메꿀 수익이 나면 과세대상이 되는거죠.
한국의 가상자산 산업은 꾸준히 망가져오고 있습니다. 마지막 남은 거래소업도 최근엔 동력이 떨어졌고, 과세가 시작되면 더 큰 타격을 받게 됩니다. 만약 국내 거래소가 경쟁력을 잃는다면 그 자리엔 해외 서비스들이 들어설 가능성이 높습니다.
조재우(Jaewoo Cho)⚡️ retweeted
이번 PHP 코어의 두 가지 심각한 원격 코드 실행 취약점( CVE-2026-109618 및 CVE-2026-109619 ) 영향을 받는 곳은
전 세계적으로 883,717개 서버
한국은 24,591입니다. 피해가 클 겁니다...
mallory.ai/blog/php-rce-rapi…
긴급 PHP 패치 발표!!!!
PHP 보안팀에서 곧 출시될 보안 업데이트 에 대해 미리 공지드립니다 .
해당 행사는 2026년 10월 21일 수요일 14:00 UTC에 예정되어 있습니다.
이 취약점은 CVSS v4.0 9.2 등급의 두 가지 심각한 취약점을 해결합니다.
PHP 사용자 여러분께서는 이번 업데이트가 출시되는 즉시 업그레이드할 수 있도록 지금부터 준비해 주시기 바랍니다.
php.net/archive/2026.php#202…
민병덕 의원님이 좋은 지적을 해주셨네요.
참고로 GIWA 사기 물량은 이렇게 토네이도캐시로 흘러갔습니다.
금감원장 "가상자산 사기 속도 따라가기 어렵다"
digitalasset.works/news/arti…
Hodlflow에 대해 사설을 조금 말씀드리자면,
1. 원래는 개인용으로 쓰려고 만들었습니다. 상용 온체인 플랫폼들이 느리고 답답해서 바이브코딩으로 그냥 새로 만들었습니다.
2. 개인용이다보니 로컬에서 돌아가도록 경량으로 만들었습니다. 웬만한 컴에서 다 작동합니다. 심지어 외장 USB에서도 됩니다
Hodlflow beta 업데이트 (2026. 10. 19.)
hodlflow.app/
1. Open beta로 변경 : Google 계정 로그인으로 누구나 사용할 수 있습니다.
2. 체인 지원 확대 : Ethereum이 추가되었습니다. 여기에 Zcash 도 함께 지원합니다.
3. Scope는 메인이 아니라 서브입니다. AI가 쓰기 쉬운 DB를 목표로 했기 때문에 진짜 메인은 CLI, MCP 입니다. Scope만 보면 쓸만하다 정도겠지만 MCP로 쓰면 분석을 꽤 잘합니다.
Hodlflow beta 업데이트 (2026. 10. 19.)
hodlflow.app/
1. Open beta로 변경 : Google 계정 로그인으로 누구나 사용할 수 있습니다.
2. 체인 지원 확대 : Ethereum이 추가되었습니다. 여기에 Zcash 도 함께 지원합니다.
3. Tron 토큰 추가 : 테더 동결 이후 변화된 자금세탁과정 트랜드를 반영해서 USDD, USDDOLD, jUSDT 를 추가했습니다.
4. USD/KRW 기반 그래프 : USD나 KRW 기준으로 통합해서 그래프를 확장하도록 처리했습니다. 다양한 토큰이 존재하는 이더리움을 탐색할 때 유용합니다.
참고사항
- 기존 사용자는 11월 1일까지 api.hodlflow.app/key 에 로그인하셔서 이용약관·개인정보 처리방침에 동의해주세요.
- MCP 커넥트에서 재로그인 요청이 발생할 수 있습니다. 구글 계정으로 다시 로그인하시면 됩니다.