Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.
As an immediate precaution, Binance has:
- temporarily suspended deposits and withdrawals while security checks are completed;
- revoked the affected address authorisation;
- engaged law enforcement and blockchain intelligence partners to trace and recover funds.
Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
binance.com/en/support/annou…
가상자산 세금은 형평성의 문제라 생각합니다. 소득 있는 곳에 세금 있다고 얘기하지만, 실제 납세자들은 실제 소득이 없어도 세금을 내야할 수 있습니다. 손실이월공제가 되지 않기 때문입니다. 납세자가 손해를 보고 팔면 모르는 일, 손실을 메꿀 수익이 나면 과세대상이 되는거죠.
한국의 가상자산 산업은 꾸준히 망가져오고 있습니다. 마지막 남은 거래소업도 최근엔 동력이 떨어졌고, 과세가 시작되면 더 큰 타격을 받게 됩니다. 만약 국내 거래소가 경쟁력을 잃는다면 그 자리엔 해외 서비스들이 들어설 가능성이 높습니다.
이번 PHP 코어의 두 가지 심각한 원격 코드 실행 취약점( CVE-2026-109618 및 CVE-2026-109619 ) 영향을 받는 곳은
전 세계적으로 883,717개 서버
한국은 24,591입니다. 피해가 클 겁니다...
mallory.ai/blog/php-rce-rapi…
긴급 PHP 패치 발표!!!!
PHP 보안팀에서 곧 출시될 보안 업데이트 에 대해 미리 공지드립니다 .
해당 행사는 2026년 10월 21일 수요일 14:00 UTC에 예정되어 있습니다.
이 취약점은 CVSS v4.0 9.2 등급의 두 가지 심각한 취약점을 해결합니다.
PHP 사용자 여러분께서는 이번 업데이트가 출시되는 즉시 업그레이드할 수 있도록 지금부터 준비해 주시기 바랍니다.
php.net/archive/2026.php#202…
민병덕 의원님이 좋은 지적을 해주셨네요.
참고로 GIWA 사기 물량은 이렇게 토네이도캐시로 흘러갔습니다.
금감원장 "가상자산 사기 속도 따라가기 어렵다"
digitalasset.works/news/arti…
Hodlflow에 대해 사설을 조금 말씀드리자면,
1. 원래는 개인용으로 쓰려고 만들었습니다. 상용 온체인 플랫폼들이 느리고 답답해서 바이브코딩으로 그냥 새로 만들었습니다.
2. 개인용이다보니 로컬에서 돌아가도록 경량으로 만들었습니다. 웬만한 컴에서 다 작동합니다. 심지어 외장 USB에서도 됩니다
Hodlflow beta 업데이트 (2026. 10. 19.)
hodlflow.app/
1. Open beta로 변경 : Google 계정 로그인으로 누구나 사용할 수 있습니다.
2. 체인 지원 확대 : Ethereum이 추가되었습니다. 여기에 Zcash 도 함께 지원합니다.
3. Scope는 메인이 아니라 서브입니다. AI가 쓰기 쉬운 DB를 목표로 했기 때문에 진짜 메인은 CLI, MCP 입니다. Scope만 보면 쓸만하다 정도겠지만 MCP로 쓰면 분석을 꽤 잘합니다.
Hodlflow beta 업데이트 (2026. 10. 19.)
hodlflow.app/
1. Open beta로 변경 : Google 계정 로그인으로 누구나 사용할 수 있습니다.
2. 체인 지원 확대 : Ethereum이 추가되었습니다. 여기에 Zcash 도 함께 지원합니다.
3. Tron 토큰 추가 : 테더 동결 이후 변화된 자금세탁과정 트랜드를 반영해서 USDD, USDDOLD, jUSDT 를 추가했습니다.
4. USD/KRW 기반 그래프 : USD나 KRW 기준으로 통합해서 그래프를 확장하도록 처리했습니다. 다양한 토큰이 존재하는 이더리움을 탐색할 때 유용합니다.
참고사항
- 기존 사용자는 11월 1일까지 api.hodlflow.app/key 에 로그인하셔서 이용약관·개인정보 처리방침에 동의해주세요.
- MCP 커넥트에서 재로그인 요청이 발생할 수 있습니다. 구글 계정으로 다시 로그인하시면 됩니다.
Hodlflow 사이트 개편
- Google login 추가
- 메인페이지 우하단 Request Access로 베타 신청방식 변경
- Grok MCP 지원
hodlflow.app/
Hodlflow beta 사용자 신청을 받습니다.
Hodlflow는 온체인 자금 흐름 추적에 특화된 고속 그래프 엔진입니다. 개인 사용 용도로 올 초부터 개발해왔는데요, 분석하시는 분들께 도움이 될 것 같아서 closed beta를 열어보려고 합니다.
데이터는 원래는 매일 업데이트되나, 베타 테스트 서버에서는 비트코인은 10월 1일 이전까지, 트론은 매일 갱신되도록 했습니다. 이 역시 나중에 비용부분이 해결되면 업그레이드 할 계획입니다.












