ct

비트코인 경량 지갑 Electrum은 10월 24일 거래 수수료에 대한 악의적인 서버 공격을 공개하고, 4.8.3 버전에서 이를 수정하였으며, GitHub 보안 공지 GHSA-6jp4-8v48-cc5v에 해당합니다. 사용자가 거래를 할 때 일반적인 수수료를 추가하면 자금을 공격자에게 서명할 수 있습니다. 개발자는 사용자가 수수료 서명 후 자금을 잃었다고 보고한 것이 원인이라고 말했습니다.두 개의 보고서 결과는 달랐습니다: 한 사람은 결제 후 지갑 기록에서 거래가 교체된 것을 발견하고, 원래 결제가 비트코인 P2P 네트워크에 들어가지 않고 서버에 의해 보류되었다고 주장했습니다; 다른 사람 Raju-K12는 교체된 거래 수수료에 대해 자금을 잃었다고 했습니다. 공격 중에 악의적인 서버는 클라이언트가 방송한 새로운 거래를 보류하고, 기록에 충돌 거래를 삽입하여 원래 출력을 공격자의 주소로 변경했습니다. 해당 교체 거래는 당시 서명이 유효하지 않았지만, 경량 클라이언트는 확인되지 않은 거래 전 이러한 서명을 검증하지 않았습니다; 사용자가 RBF를 통해 수동으로 수수료를 추가하고 서명한 후 공격자가 수취를 완료했습니다. 두 사람 모두 공격자의 주소가 합법적인 수취 주소의 마지막 네 자리와 동일하다고 주장했습니다. 공지에서는 도난 금액, 거래 식별자 또는 공격자의 주소를 공개하지 않았습니다.패치는 제출 90fe308에 해당하며, 메모리 풀 거래를 로컬 기록에 쓰기 전에 해당 지갑의 자체 입력 서명을 검증하지만, 지갑 외부 주소의 입력은 덮어쓰지 않으며, 완전한 합의 검증도 수행하지 않습니다. 공지는 업그레이드하지 않은 사용자가 매번 서명할 때 출력 주소와 금액을 검증할 것을 권장합니다; 자체 또는 신뢰할 수 있는 서버에 연결된 클라이언트는 이 공격의 영향을 받지 않습니다. 타임라인상으로는 10월 11일 처음으로 비공식적으로 공개되었고, 10월 18일 수수료 손실 보고를 받았으며, 수정 버전은 10월 23일 태그가 붙었고, 바이너리 및 공개 발표는 10월 24일에 이루어졌습니다.

미국 통화감독청(OCC)은 GENIUS 법안 시행 규칙을 최종 확정하였으며, 이는 허가된 지급 안정화 코인 발행자, OCC 관할의 외국 발행자 및 규제된 기관의 일부 수탁 활동에 적용됩니다. 이 규칙은 준비금 지원, 상환 및 위험 관리 등을 포함합니다. 재무장관 스콧 베센트는 이 법안이 "미국 금융업계의 분수령 순간"이라고 언급하며, 1863년 국가통화법과 유사하다고 비유했습니다.최종 규칙은 은행 비밀법, 자금세탁 방지 및 OFAC 제재 조항을 포함하지 않았으며, 관련 내용은 재무부와의 조정을 통해 후속 규칙으로 처리될 예정입니다. GENIUS 법안은 2025년 7월에 법으로 서명되었으며, 규제 당국은 2026년 7월 18일 마감일 이전에 규칙을 확정하지 못했습니다; 연방준비제도는 2026년 9월에 두 가지 관련 규칙을 제안했습니다. GENIUS 법안과 OCC 최종 규칙은 모두 2027년 1월 18일에 발효될 예정이며, OCC는 발행자 신청 및 면제 요청을 처리할 시간은 아직 발표하지 않았습니다.

바이낸스 계약 플랫폼은 PREDICTUSDT 영구 계약의 장전 거래를 시작하며, 최대 레버리지는 5배입니다.

바이낸스 현물 데이터에 따르면, 시장에 큰 변동성이 나타났습니다. AVA는 24시간 동안 8.23% 상승했으며, WOO는 24시간 동안 5.13% 상승했습니다.동시에, WCT는 "고점에서 하락" 상태를 보였으며, 24시간 동안 11.31% 하락했습니다. F 역시 "고점에서 하락" 상태를 보였으며, 24시간 동안 6.54% 하락했습니다. 나머지 토큰인 ZRX, ATOM, AERO, SYRUP, MARSCOIN 및 CFX는 모두 오늘의 신저가를 기록했으며, 하락폭은 5.24%에서 11.34% 사이입니다.

비트코인 지갑 Electrum 공식 발표에 따르면 4.8.3 버전을 출시했으며, 이번 업데이트는 심각한 보안 문제를 수정했다고 전했습니다. 또한 모든 사용자에게 업그레이드를 권장했습니다. 공식 발표에 따르면, 취약점에 대한 자세한 설명은 나중에 공개될 예정입니다.그의 GitHub 업데이트 로그는 4.8.3을 보안 업데이트로 표시하며, 출시일은 10월 23일입니다. Electrum 공식 웹사이트는 사용자에게 소프트웨어를 공식 웹사이트에서만 다운로드하고, GPG 디지털 서명을 확인하여 설치 파일의 출처와 무결성을 확인할 것을 권장합니다.

Succinct의 지식 증명 시스템 SP1에서 심각한 신뢰성 취약점이 발견되었습니다. 이 취약점은 GitHub 공지 GHSA-p7v2-jjv3-8p8f를 통해 공개되었으며, SP1의 원래 Rust 검증기 6.0에서 6.8.0 버전까지 영향을 미칩니다. 이로 인해 메인넷 Prover Network가 무효 증명을 수용할 가능성이 있으며, 악의적인 증명자는 무효 실행의 증명을 제출할 수 있지만 네트워크 검증기는 여전히 이를 수용합니다.취약점의 원인은 검증기가 데이터의 태그(선언 차원)만 읽고 실제 저장된 요소의 수가 차원 곱과 같은지 확인하지 않기 때문입니다. 공격자는 태그를 위조하여 무효 증명이 통과하도록 할 수 있습니다. 고정 형태의 wrap 증명을 사용하는 Groth16과 Plonk 검사는 영향을 받지 않으며, 체인 상의 Solidity 검사기도 안전합니다. Succinct는 9월 24일에 수정 버전 6.8.1을 발표하였으며, 메인넷에 배포되었습니다. 이 버전은 역직렬화 길이 검사를 추가하였습니다.취약점은 Vitalis Salis에 의해 발견되었으며, Immunefi 취약점 보상 프로그램에 보고되었습니다. 원래 Rust 검증기를 직접 실행하고 신뢰할 수 없는 증명자를 수용하는 사용자는 6.8.1로 업그레이드해야 합니다.

제로 지식 증명 기반 시설 Succinct이 SP1에서 하나의 보안 취약점을 수정했습니다. 이 취약점은 무효 증명이 유효한 것으로 판단될 수 있습니다.The Defiant의 보도에 따르면, 결함은 6.0에서 6.8.0 버전의 원주율 Rust 검증 경로에 존재하며, Solidity 검증기를 통해 실행되는 체인 상 Groth16 및 Plonk 검증은 영향을 받지 않습니다.

OKX는 10월 28일 15:00부터 11월 3일 15:00까지 CT (Concrete) 플래시 수익 Lite 이벤트를 진행합니다. 사용자는 BTC, ETH, OKB 또는 CT를 신청하여 1,000,000 CT 보상을 나눌 수 있습니다.이벤트 기간 동안 사용자는 참여를 위해 신원 인증을 완료해야 하며, 자산 계좌 및 기관 사용자는 참여할 수 없습니다.

스위스 취리히에 본사를 둔 로봇 스타트업 Enact Intelligence가 3000만 달러 규모의 Pre-seed 라운드 자금을 완료했다고 발표했습니다. 투자자는 Redalpine, Notion Capital, Firstminute Capital이 포함됩니다. 이는 스위스 역사상 가장 큰 Pre-seed 라운드 자금 조달입니다. Yann LeCun과 Mistral 공동 창립자 Arthur Mensch도 지원에 참여했습니다.이 회사는 1X와 Physical Intelligence의 전 직원들이 공동 설립하였으며, 로봇 분야의 가장 큰 병목 현상 중 하나를 해결하는 데 전념하고 있습니다.

공식 발표에 따르면, Gate는 PREDICTUSDT 영구 계약의 사전 거래(USDT 결제)를 시작했으며, 1-10배의 매수 및 매도 작업을 지원합니다.

Olaoluwa Osuntokun의 모니터링에 따르면, Lightning Labs의 최고 기술 책임자는 CVE-2026-111943 취약점의 영향을 받아 모든 lnd, btcd, tapd, litd 사용자에게 이진 파일을 업데이트하거나 Go 1.27.3을 사용하여 재구성할 것을 강력히 권장한다고 밝혔습니다.이 취약점은 인증 기관이 침해당한 것과 관련이 있으며, 관련 소프트웨어의 보안성에 영향을 미칠 수 있습니다.

Solana 생태계 수집 카드 플랫폼 Collector Crypt가 지난 24시간 동안 총 거래액이 2430만 달러에 달하며 단일일 역사 신기록을 세웠다고 발표했습니다. 같은 기간 플랫폼 사용자들은 총 123425개의 카드 팩을 열었습니다.Collector Crypt의 카드 팩은 랜덤으로 카드가 나오는 제품으로, 사용자가 구매한 후 인증 절차를 거쳐야 포켓몬, 원피스 및 스포츠 스타 등의 카드의 토큰화된 버전을 받을 수 있으며, 플랫폼에서 거래할 수 있습니다.10월 19일, Pump.fun은 Collector Crypt의 랜덤 카드 팩 열기 기능과 수집 카드 거래 시장을 통합했습니다. 통합 첫날, Pump.fun 사용자는 Collector Crypt 랜덤 카드 팩 총 거래액의 약 20%를 기여했습니다.

바이낸스 지갑에서 발표한 바에 따르면, 바이낸스 지갑 내 영구 계약이 PREDICTUSDT 선행 영구 계약을 지원하며, 최대 5배 레버리지를 지원합니다.다중 자산 모드를 활성화한 후, 조건을 충족하는 사용자는 바이낸스 지갑 내의 토큰화된 주식(bStocks)을 담보로 사용할 수 있으며, 최대 시가총액의 90%까지 반영됩니다.

Aster 페이지에 따르면, Predict.fun 토큰 PREDICT는 거래 목록에서 조회할 수 있으며, 최대 5배 레버리지를 지원합니다. 관련 거래는 오늘 밤 8시에 공식적으로 시작될 예정입니다.

GENIUS 법안은 2025년 7월 18일에 발효되며, 일반 적용 날짜는 공포 후 18개월 또는 주요 연방 지급형 스테이블코인 규제 기관이 최종 시행 규칙을 발표한 후 120일 중 더 이른 날짜로 정해진다. 미국 재무부는 일반 발효일을 2027년 1월 18일로 예상하고 있으며, 일부 발행 및 판매 제한은 2028년 7월 18일에 발효된다.미국 통화감독청(OCC)은 2026년 2월에 주요 시행 제안을 발표하였고, 연방준비제도는 2026년 9월 24일에 규제된 발행자, 준비금, 자본, 위험 관리, 수탁 및 신청 절차와 관련된 규칙을 제안하였다. 2026년 9월 30일에 발효되는 임시 최종 규칙은 주 규제 시스템 인증을 위한 양식 및 절차를 수립하였다.스테이블코인 발행자는 승인, 신중한 규제, 준비금 및 상환 요구 사항을 평가해야 하며; 유통업체와 중개 기관은 교환, 송금, 수탁 및 관련 금융 서비스 의무를 분석해야 한다. 스테이블코인을 보유한 기업은 상환 경로, 준비금 배치, 수탁, 동결 및 거래 상대방 위험을 검토해야 하며, 스테이블코인 결제를 수락할 경우 자사 상품 또는 서비스 대금 수취와 타인을 위한 자금 이체를 구분해야 한다. 발행 예정자는 예치금 기관 승인 자회사, 연방 적격 발행자 또는 주 적격 발행자 경로를 선택할 수 있으며; 조건을 충족하고 미상환 발행량이 100억 달러를 초과하지 않는 주 적격 발행자는 주 규제를 선택할 수 있다. 지급형 스테이블코인 준비금은 미상환 토큰을 최소 1:1로 커버해야 하며, 기업은 자금 흐름, 고객 권리, 준수 책임 및 제품 수익 배치를 정리해야 하며, 관련 발행자는 단순히 지급형 스테이블코인을 보유, 사용 또는 보유함으로써 이자나 수익을 지급받을 수 없다.

블록체인 보안 기관 Salus의 모니터링에 따르면, Aztec Connect 공격자는 10월 19일 30건의 거래를 통해 Tornado Cash에 1,255.8 ETH(약 301만 달러)를 입금했습니다. 배치는 12건의 100 ETH, 5건의 10 ETH, 5건의 1 ETH 및 8건의 0.1 ETH로 구성되어 있습니다.공격자는 6월 14일에 더 이상 사용되지 않는 Aztec Connect 계약의 결제 검증 취약점을 이용하여 약 219만 달러의 자산을 탈취했으며, 여기에는 908.987 ETH와 DAI, wstETH 및 Yearn 금고 토큰이 포함됩니다. 자금이 약 4개월 동안 보유된 후, 공격자는 10월 19일 금고 토큰을 상환하여 토큰 자산을 다른 346.767 ETH로 교환했습니다. 현재 도난당한 6종의 ERC-20 토큰 잔액은 모두 0이 되었습니다.

SKALE Labs 공동 창립자 Stan Kladko가 X에 SKALE 커뮤니티에 글을 올리며, 2017년에 공동 설립한 SKALE Labs의 최고 기술 책임자 및 이사직에서 물러났지만 여전히 SKALE 재단 이사회 구성원으로 남아 있다고 밝혔습니다. 그는 재단이 취하고 있는 행동을 설명하고 싶으며, 커뮤니티가 논의에 참여해야 한다고 생각한다고 전했습니다.Stan Kladko는 SKALE이 프로토콜 세트이며, 그 운영은 네트워크를 온라인 상태로 유지하고 개발 및 디버깅을 담당하는 소규모 엔지니어 팀에 의존한다고 말했습니다. 이 팀은 기술적으로 가능한 것과 불가능한 것의 경계를 가장 잘 이해하고 있지만, 현재 재단 이사회에는 건설자가 없습니다. 그는 건설자가 참여하지 않는 프로토콜 재단은 로드맵, 자금 지원 및 네트워크 경제와 같은 사안에 대해 결정을 내리지만, 이러한 결정을 실현할 사람은 부족하다고 생각합니다. 그는 이더리움에서 코스모스에 이르기까지 잘 운영되는 프로토콜은 엔지니어가 장기 방향에 대한 논의에 참여하도록 한다고 언급했습니다.Stan Kladko가 제안한 방안은 재단 이사회를 세 자리로 확대하여 깊은 소프트웨어 및 프로토콜 엔지니어링 배경을 가진 사람들이 맡도록 하는 것입니다. 그는 이 제안이 공식적으로 재단에 제출되었으며, 이후 공개할 수 있는 범위 내에서 진행 상황을 동기화할 것이라고 밝혔습니다. 그는 SKALE을 구축하는 데 동의하는 사람들이 거버넌스에 참여해야 하며, 검증자, 위임자, 애플리케이션 팀 및 토큰 보유자들이 공개적으로 의견을 표명할 수 있다고 촉구하며, 자신은 계속해서 SKALE을 구축할 것이라고 말했습니다.

UPBIT는 10월 19일 18:00에 Concrete (CT) 거래를 시작하며, KRW, BTC, USDT 시장을 지원합니다. 사용자는 공지 발표 후 1시간 이내에 충전을 완료해야 합니다.

Bitget에서 TWTSM(타이완 반도체), TWDELTA(델타 전자), TWASX(일월광투자), TWUMC(연합전기) 등 8개의 인기 대만 주식 영구 계약을 출시했습니다. 위 계약은 USDT로 결제되며, 최대 20배 레버리지와 7×24시간 거래를 지원합니다. 현재까지 Bitget은 총 364개의 주식 영구 계약 기초 자산을 지원하고 있습니다.