BTC $80,086.75 -0.31%
ETH $2,314.87 -0.78%
BNB $739.96 +0.26%
XRP $1.29 -0.11%
SOL $101.31 +0.36%
TRX $0.3306 +0.60%
DOGE $0.0770 +0.53%
ADA $0.2044 +0.08%
BCH $277.39 +1.85%
LINK $11.42 +0.48%
HYPE $77.51 +1.19%
AAVE $135.36 -0.26%
SUI $0.9136 -0.19%
XLM $0.1690 +0.11%
ZEC $1,226.08 +1.26%
AAPL $343.99 -0.77%
AMZN $250.84 +0.80%
GOOGL $322.74 +0.41%
MSFT $527.99 +0.79%
META $637.08 -0.74%
NVDA $213.59 +0.56%
TSLA $382.22 +2.87%
SNDK $1,260.84 +1.39%
INTC $88.59 +2.02%
SPCX $148.09 -0.20%
MU $897.79 +0.86%
AMD $523.28 +0.66%
BTC $80,086.75 -0.31%
ETH $2,314.87 -0.78%
BNB $739.96 +0.26%
XRP $1.29 -0.11%
SOL $101.31 +0.36%
TRX $0.3306 +0.60%
DOGE $0.0770 +0.53%
ADA $0.2044 +0.08%
BCH $277.39 +1.85%
LINK $11.42 +0.48%
HYPE $77.51 +1.19%
AAVE $135.36 -0.26%
SUI $0.9136 -0.19%
XLM $0.1690 +0.11%
ZEC $1,226.08 +1.26%
AAPL $343.99 -0.77%
AMZN $250.84 +0.80%
GOOGL $322.74 +0.41%
MSFT $527.99 +0.79%
META $637.08 -0.74%
NVDA $213.59 +0.56%
TSLA $382.22 +2.87%
SNDK $1,260.84 +1.39%
INTC $88.59 +2.02%
SPCX $148.09 -0.20%
MU $897.79 +0.86%
AMD $523.28 +0.66%

비트

전체
글
뉴스 플래시

first_img 비트코인 지갑 Electrum 수정 수수료 도난 취약점

비트코인 경량 지갑 Electrum은 10월 24일 거래 수수료에 대한 악의적인 서버 공격을 공개하고, 4.8.3 버전에서 이를 수정하였으며, GitHub 보안 공지 GHSA-6jp4-8v48-cc5v에 해당합니다. 사용자가 거래를 할 때 일반적인 수수료를 추가하면 자금을 공격자에게 서명할 수 있습니다. 개발자는 사용자가 수수료 서명 후 자금을 잃었다고 보고한 것이 원인이라고 말했습니다.두 개의 보고서 결과는 달랐습니다: 한 사람은 결제 후 지갑 기록에서 거래가 교체된 것을 발견하고, 원래 결제가 비트코인 P2P 네트워크에 들어가지 않고 서버에 의해 보류되었다고 주장했습니다; 다른 사람 Raju-K12는 교체된 거래 수수료에 대해 자금을 잃었다고 했습니다. 공격 중에 악의적인 서버는 클라이언트가 방송한 새로운 거래를 보류하고, 기록에 충돌 거래를 삽입하여 원래 출력을 공격자의 주소로 변경했습니다. 해당 교체 거래는 당시 서명이 유효하지 않았지만, 경량 클라이언트는 확인되지 않은 거래 전 이러한 서명을 검증하지 않았습니다; 사용자가 RBF를 통해 수동으로 수수료를 추가하고 서명한 후 공격자가 수취를 완료했습니다. 두 사람 모두 공격자의 주소가 합법적인 수취 주소의 마지막 네 자리와 동일하다고 주장했습니다. 공지에서는 도난 금액, 거래 식별자 또는 공격자의 주소를 공개하지 않았습니다.패치는 제출 90fe308에 해당하며, 메모리 풀 거래를 로컬 기록에 쓰기 전에 해당 지갑의 자체 입력 서명을 검증하지만, 지갑 외부 주소의 입력은 덮어쓰지 않으며, 완전한 합의 검증도 수행하지 않습니다. 공지는 업그레이드하지 않은 사용자가 매번 서명할 때 출력 주소와 금액을 검증할 것을 권장합니다; 자체 또는 신뢰할 수 있는 서버에 연결된 클라이언트는 이 공격의 영향을 받지 않습니다. 타임라인상으로는 10월 11일 처음으로 비공식적으로 공개되었고, 10월 18일 수수료 손실 보고를 받았으며, 수정 버전은 10월 23일 태그가 붙었고, 바이너리 및 공개 발표는 10월 24일에 이루어졌습니다.

Galaxy Research: 비트코인 네트워크에서 자주 발생하는 "문자 깨짐"은 암호 정보가 아니며, 스크립트 테스트일 수 있다

Galaxy Research의 분석에 따르면, 지난 3주 동안 비트코인 네트워크에서 매일 약 40개의 무작위 문자로 구성된 명문이 나타났으며, 내용은 암호화된 텍스트처럼 보이지만 실제로는 암호 정보가 아닙니다. 관련 주소는 이전에 5월에 미국 헌법을 비트코인 네트워크에 기록한 바 있습니다.연구에 따르면 562개의 텍스트를 통계적으로 분석한 결과, 26개의 영문자의 출현 빈도가 거의 균등하게 분포되어 있으며, 이는 정상적인 영어 및 대체 암호의 특징과 뚜렷하게 다릅니다. 단어 길이 분포, 반복 단어 빈도 등의 지표도 이 텍스트들이 무작위 문자 생성기에서 생성된 가능성이 높음을 나타냅니다.Galaxy Research는 이 작업을 수행하는 주체를 "바벨 필경사" (Babel Scribe)라고 부르며, 이는 비트코인 메인넷에서 데이터 게시 도구를 테스트하는 것에 가깝다고 생각하고 있으며, 숨겨진 정보를 전달하려는 시도가 아닙니다. 체인상의 거래 구조, 잔돈 주소의 연속 사용 및 규칙적인 게시 시간은 자동화된 스크립트의 특징을 보여줍니다. 관련 활동에는 테스트 텍스트, 다양한 언어의 무작위 단어, 이진 데이터, 그리고 후속으로 기록된 미국의 《독립 선언서》가 포함됩니다.추정에 따르면, 해당 프로젝트는 총 약 333만 사토시가 전송되었으며, 그 중 약 24%는 채굴자 수수료 지불에 사용되었고, 나머지 자금은 여전히 관련 주소에 남아 있습니다. 연구자들은 이러한 난독문을 숨겨진 정보로 해석할 필요가 없다고 제안합니다.

Strategy, Strive 등은 우선주 자금을 통해 135,979개의 비트코인을 구매하는 것을 지원하며, 이는 최대 공급량의 0.5%를 초과합니다

Strategy, Strive 등 비트코인 재무 회사는 우선주 자금을 통해 135,979개의 비트코인을 구매하는 데 지원하며, 이는 비트코인의 최대 공급량의 0.5%를 차지합니다. 관련 우선주 시장 규모는 약 120억 달러입니다. 영구 우선주는 고정 만기일이 없어 재융자 압력을 완화하고 비트코인을 직접 보유하고 싶지 않은 수익형 투자자를 유치할 수 있습니다. 그러나 발행 규모가 확대되면 배당금 지출도 증가할 수 있습니다.지속적인 자금 조달을 통한 비트코인 구매는 우선주가 액면가 또는 액면가에 가까운 가격으로 거래되는 데 의존합니다. 만약 가격이 액면가 아래로 떨어지면 신규 발행의 매력도가 감소할 수 있으며, 회사는 자사주 매입으로 전환할 수도 있습니다. CoinShares 연구 책임자 제임스 버터필은 Strategy의 최신 주간 보고서에서 회사가 1억 9,300만 달러를 사용해 STRC를 재매입하고, 같은 기간에 267개의 비트코인을 구매했으며, 우선주 재매입 승인 한도를 30억 달러로 증가시켰다고 밝혔습니다. 재매입은 미래 배당 비용을 낮출 수 있지만 비트코인 구매와 자금을 두고 경쟁할 수도 있습니다.Bitwise 연구 책임자 라이언 라스무센은 ETF가 장기적으로 더 큰 비트코인 수요의 원천이 될 것이라고 예상하며, 영구 우선주는 다양한 수익형 투자자 집단을 포괄하여 시장에 또 다른 수요 지원을 제공합니다. 버터필은 우선주가 시장 주기를 확대할 수 있다고 생각합니다: 자금 조달 조건이 유리할 때는 비트코인 구매를 지원하고, 시장 정서가 약해질 때는 이러한 지원이 약해질 수 있습니다.

분석가: 매번 미국 중간선거 주기마다 비트코인이 뚜렷한 조정을 보였으므로 73,000 달러의 주요 지지선에 주목해야 한다

암호화 분석가 Ali Charts는 11월 3일 미국 중간 선거가 다가오면서 투자자들이 이전 선거 주기에서 반복적으로 나타난 비트코인 하락 현상을 간과할 수 있다고 언급했습니다. 그는 이번 선거가 다시 한 번 상당한 변동성을 동반할 수 있으며, 하방 위험에 주목할 필요가 있다고 강조했습니다. 그가 주목하는 하단 가격대는 73,000 달러입니다. 그의 통계에 따르면, 2010년, 2014년, 2018년 및 2022년 미국 중간 선거 주기 동안 비트코인은 각각 72%, 65%, 52% 및 27%의 하락을 경험했습니다.그러나 그는 상관관계가 인과관계를 의미하지 않으며, 선거 자체가 하락 원인일 필요는 없다고 강조했습니다. 이러한 하락은 비트코인의 전체 시장 주기, 유동성 조건 및 투자자 감정의 영향을 받습니다. 4분기 수익도 유사한 특성을 보였습니다: 2014년, 2018년 및 2022년 비트코인은 4분기에 각각 16.7%, 42.16% 및 14.75% 하락했습니다. 유일한 예외는 2010년으로, 그 해에는 391% 상승했지만, 당시 비트코인은 여전히 발전 초기 단계에 있었습니다. 따라서 지난 네 번의 중간 선거 연도 중 세 번의 연도에서 4분기는 부정적인 수익을 기록했습니다.향후 추세에 대해 Ali Charts는 73,000 달러 근처가 현재 비트코인 단기 보유자의 평균 매수 비용에 가까워 최근 진입한 투자자의 포지션 상태를 관찰하는 데 유용하다고 말했습니다. 그는 이미 확립된 상승장에서 비트코인이 뚜렷한 조정을 겪은 후, 종종 단기 보유자 비용 근처에서 지지를 받는 경향이 있다고 지적했습니다. 그는 11월 3일 선거 이후 매도 압력이 가속화되어 비트코인이 73,000 달러 근처로 하락할 경우, 해당 구역이 매수자가 여전히 전체 상승 추세를 유지할 의사가 있는지를 검증하는 중요한 위치가 될 것이라고 생각합니다. 만약 가격이 해당 구역에서 지속적으로 상승한다면, 상승 판단이 강화될 것입니다. 그는 매도 압력이 약화되고 수요가 다시 나타나는 신호를 기다린 후, 매수 포지션을 고려할 것이라고 밝혔습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.