BTC $80,253.32 -0.28%
ETH $2,324.09 -0.71%
BNB $742.68 +0.19%
XRP $1.29 -0.26%
SOL $101.66 +0.24%
TRX $0.3305 +0.46%
DOGE $0.0775 +0.65%
ADA $0.2061 +0.47%
BCH $277.83 +0.83%
LINK $11.50 +0.83%
HYPE $78.23 +1.61%
AAVE $136.37 +0.03%
SUI $0.9192 +0.27%
XLM $0.1696 +0.19%
ZEC $1,245.09 +2.96%
AAPL $344.97 -0.53%
AMZN $248.95 -0.06%
GOOGL $320.35 -0.15%
MSFT $530.54 +1.30%
META $644.53 +0.29%
NVDA $215.77 +1.41%
TSLA $395.40 +6.14%
SNDK $1,266.94 +1.19%
INTC $91.06 +4.33%
SPCX $149.54 +0.46%
MU $908.76 +1.60%
AMD $530.47 +1.55%
BTC $80,253.32 -0.28%
ETH $2,324.09 -0.71%
BNB $742.68 +0.19%
XRP $1.29 -0.26%
SOL $101.66 +0.24%
TRX $0.3305 +0.46%
DOGE $0.0775 +0.65%
ADA $0.2061 +0.47%
BCH $277.83 +0.83%
LINK $11.50 +0.83%
HYPE $78.23 +1.61%
AAVE $136.37 +0.03%
SUI $0.9192 +0.27%
XLM $0.1696 +0.19%
ZEC $1,245.09 +2.96%
AAPL $344.97 -0.53%
AMZN $248.95 -0.06%
GOOGL $320.35 -0.15%
MSFT $530.54 +1.30%
META $644.53 +0.29%
NVDA $215.77 +1.41%
TSLA $395.40 +6.14%
SNDK $1,266.94 +1.19%
INTC $91.06 +4.33%
SPCX $149.54 +0.46%
MU $908.76 +1.60%
AMD $530.47 +1.55%

브리지

전체
글
뉴스 플래시

first_img 크로스 체인 스테이블코인 브리지 Cashmere가 로드맵을 발표하고 Mountain과 토큰 $CSM을 출시할 예정입니다

크로스 체인 스테이블코인 브릿지 Cashmere가 확장 계획을 발표했습니다. 자동화된 유동성 제품 Goat LP는 모든 사용자에게 개방되며, 이후 주요 제품 Mountain과 토큰 $CSM이 출시될 예정입니다. Cashmere Bridge는 현재 16개의 체인에서 제로 슬리피지 스테이블코인 송금을 지원하며, Goat Street는 Robinhood Chain의 6,666개의 산양 NFT입니다. 팀은 현재 공식적인 $CSM이 없으며, 관련 계획은 현재 진행 중이며 변경될 수 있다고 밝혔습니다.Goat LP는 Robinhood Chain의 Uniswap v3 및 v4 포지션을 대상으로 하며, 포지션은 여전히 Uniswap NFT로 사용자 지갑에 남아 있습니다. 자동 재투자는 재투자 수수료로 10%를 수취하며, 가스 비용은 프로젝트 측에서 부담합니다. 자동 조정 구간 및 자동 종료는 각각 0.15%의 수수료를 부과합니다. 공식적으로 실험적 소프트웨어로 설명됩니다. Mountain 코드는 테스트를 완료했으며, 출시 전에 외부 감사를 진행할 예정입니다. Barn은 영혼 결합 NFT로 최대 10개의 슬롯을 가지며, 발행이 시작된 후 초당 새로 발행된 $CSM을 분배받습니다. 산양 NFT는 영구적으로 결합되어 발행 지분을 얻으며, 결합 후에는 판매하거나 철회할 수 없습니다.1,000개의 창립 Barn을 발급할 계획이며, 보장된 자격 가격은 0.125 ETH, 화이트리스트는 0.25 ETH, 공개 경매는 1.5 ETH에서 0.25 ETH로 하락합니다. $CSM은 공식 Uniswap v4의 ETH 풀에서 거래가 시작되며, Anvil의 시장 조성과 토큰은 기술 문제로 인해 취소되고 재배포됩니다. 계획된 최대 공급량은 6.66억 개이며, 이 중 10%는 공식 풀 유동성에 사용되고, 25%는 팀과 금고에 귀속되며, 65%는 시스템 운영에 따라 발행됩니다. 팀은 또한 Barn 판매 참여자, Goat Street 활성화자 및 초기 사용자에게 에어드롭을 계획하고 있으며, OpenSea에 산양 NFT를 판매 중인 지갑은 제외됩니다.

브리지워터 어소시에이츠 창립자: 미국은 3년 이내에 채무 위기가 발생할 수 있다

비트코인닷컴에 따르면, 브리지워터 어소시에이츠 창립자 레이 달리오가 블룸버그와의 인터뷰에서 경고했습니다. 부채 이자 지출이 연방 정부의 다른 예산을 계속 압박함에 따라, 미국은 향후 3년 내에 부채 위기에 직면할 수 있습니다.달리오는 미국 정부의 연간 수입이 약 5.5조 달러이고, 지출이 약 7.5조 달러로 재정 적자가 거의 2조 달러에 달한다고 지적했습니다. 현재 미국 연방 정부의 연간 이자 지출은 약 1조 달러이며, 재융자가 필요한 만기 부채를 포함하면 연간 부채 상환 및 재융자 요구는 총 약 11조 달러에 이릅니다.동시에 미국 국채 수익률은 지속적으로 상승하고 있으며, 10년 만기 미국 국채 수익률은 10월 5일 5.31%로 마감했고, 30년 만기 수익률은 5.66%에 도달하여 정부의 자금 조달 압박을 더욱 가중시키고 있습니다.달리오는 지출 삭감, 세수 증가 및 금리 인하를 통해 재정 적자가 GDP의 약 6%에서 3%로 줄어들도록 해야 한다고 제안했습니다. 자산 배분 측면에서 그는 이전에 투자 포트폴리오의 10%에서 15%를 금에 배분할 것을 권장했으며, 비트코인은 상대적으로 작은 비율을 차지한다고 언급했습니다.

KelpDAO가 LayerZero 및 공동 창립자에게 rsETH 크로스 체인 브리지 공격 사건에 대한 책임을 묻는 소송을 제기했습니다

KelpDAO는 X 플랫폼에서 LayerZero 및 공동 창립자 Bryan Pellegrino를 상대로 소송을 제기하였으며, 올해 초 rsETH 크로스체인 브리지 공격 사건에 대한 책임을 묻고 있습니다. 소장에서는 LayerZero가 기술의 고유한 약점과 위험을 충분히 공개하지 않았고, 보안 인프라가 침투당하는 것을 막지 못했으며, LayerZero가 Kelp의 배포 및 구성을 서면으로 검토하고 승인한 사실을 주장하고 있습니다.공식 발표에 따르면, LayerZero는 최근 책임을 자사에 귀속시키는 내용을 공개했습니다. 해당 공격 사건 이후, 팀은 사용자 자산의 안전을 보장하기 위해 rsETH의 크로스체인 브리지를 더 안전한 크로스체인 표준으로 이전하는 등의 조치를 취했습니다.LayerZero의 공동 창립자이자 CEO인 Bryan Pellegrino는 트위터를 통해 KelpDAO의 관련 주장이 근거가 부족하다며, 밴쿠버에서 소송에 응하고 방어할 것이라고 밝혔습니다.이전에 LayerZero는 사고 보고서를 발표하였으며, 2026년 4월 18일, LayerZero를 기반으로 구축된 KelpDAO rsETH 크로스체인 브리가 공격을 받아 약 116,500개의 rsETH가 손실되었고, 이는 약 2억 9,200만 달러에 해당합니다.

느린 안개가 드러낸 크로스 체인 브리지 Allbridge 공격 세부사항: 위조된 CCTP 메시지, 플래시 론, 발행 결과 검증 부족

느린 안개 보안 팀이 공개한 바에 따르면, 크로스 체인 브리지 프로젝트 Allbridge가 2026년 8월 19일 공격을 받아 약 19만 달러의 손실을 입었습니다. 주목할 점은 이번 공격이 즉시 완료된 것이 아니라는 것입니다. 공격자는 거의 한 달 전부터 준비를 시작했으며, 위조된 크로스 체인 메시지를 통해 검증 메커니즘을 우회했습니다. 느린 안개 분석에 따르면, 공격자는 7월 26일 폴리곤 체인에서 Circle의 MessageTransmitterV2.sendMessage 함수를 직접 호출하여 CCTP 스타일로 위장된 크로스 체인 메시지를 구성하였고, 100만 개의 USDC 전송이 있다고 주장했지만 실제로는 어떤 USDC 소각 작업도 발생하지 않았습니다. 이후 Circle은 정상적인 절차에 따라 해당 완전 메시지에 대한 유효 검증 증명(attestation)을 생성했습니다.약 24일 후인 8월 19일, 공격자는 Base Router가 실제 CCTP 입금을 받고 잔액이 약 19.1만 USDC로 증가한 후 단 6초 만에 공격을 시작했습니다. 공격자는 이전에 위조한 메시지와 검증 증명을 이용해 Allbridge의 receiveCctpMessage 함수를 호출했습니다. 프로젝트가 중요한 검증을 누락했기 때문에 시스템은 가짜 크로스 체인 메시지를 실제 입금으로 잘못 인식하고 100만 USDC 한도를 기록했습니다. 이후 공격자는 Aave의 플래시 론을 통해 약 80.9만 USDC를 임시로 빌려서 라우터 잔액을 위조된 금액과 일치시켰고, 내부 신용 기록을 이용해 전송 함수를 호출하여 최종적으로 약 99.9만 USDC(0.1% 수수료 차감)를 전송했습니다. 플래시 론 및 수수료를 상환한 후, 공격자는 약 18.98만 달러의 순이익을 얻었습니다. 이번 취약점의 근본 원인은 Allbridge가 크로스 체인 메시지의 발신자와 수신자의 신원을 검증하지 않았고, USDC가 실제로 발행되었는지 및 잔액이 실제로 증가했는지를 확인하지 않았기 때문입니다. 대신 공격자가 구성한 금액과 메시지 해시 데이터를 직접 신뢰했습니다. 느린 안개는 체인 상의 메시지 검증이 실제 자산의 입금과 동일하지 않다고 강조했습니다. 크로스 체인 프로토콜은 메시지의 진위 여부를 검증할 뿐만 아니라 메시지 출처가 신뢰할 수 있고, 수신자가 Circle의 공식 TokenMessengerV2인지 확인해야 하며, 자산이 실제로 발행되고 잔액 변화가 확인된 후에야 자산 회계를 진행해야 합니다. 이번 사건은 크로스 체인 브리지가 메시지 검증 및 자산 정산 단계에서의 보안 위험을 다시 한번 강조합니다.
app_icon
ChainCatcher Building the Web3 world with innovations.