BTC $80,017.25 -0.62%
ETH $2,316.60 -1.17%
BNB $738.21 -0.72%
XRP $1.28 -1.20%
SOL $100.84 -0.76%
TRX $0.3300 +0.40%
DOGE $0.0767 -0.17%
ADA $0.2024 -1.43%
BCH $277.89 +1.11%
LINK $11.38 +0.01%
HYPE $76.29 +0.19%
AAVE $134.75 -1.24%
SUI $0.9082 -0.98%
XLM $0.1685 -0.66%
ZEC $1,209.28 +1.49%
AAPL $346.93 +0.02%
AMZN $248.86 +0.10%
GOOGL $321.38 +0.10%
MSFT $526.35 +0.55%
META $641.08 -0.15%
NVDA $211.80 -0.34%
TSLA $376.19 +1.21%
SNDK $1,237.39 -0.14%
INTC $86.54 +0.09%
SPCX $148.19 +0.25%
MU $882.24 -0.68%
AMD $515.00 -0.64%
BTC $80,017.25 -0.62%
ETH $2,316.60 -1.17%
BNB $738.21 -0.72%
XRP $1.28 -1.20%
SOL $100.84 -0.76%
TRX $0.3300 +0.40%
DOGE $0.0767 -0.17%
ADA $0.2024 -1.43%
BCH $277.89 +1.11%
LINK $11.38 +0.01%
HYPE $76.29 +0.19%
AAVE $134.75 -1.24%
SUI $0.9082 -0.98%
XLM $0.1685 -0.66%
ZEC $1,209.28 +1.49%
AAPL $346.93 +0.02%
AMZN $248.86 +0.10%
GOOGL $321.38 +0.10%
MSFT $526.35 +0.55%
META $641.08 -0.15%
NVDA $211.80 -0.34%
TSLA $376.19 +1.21%
SNDK $1,237.39 -0.14%
INTC $86.54 +0.09%
SPCX $148.19 +0.25%
MU $882.24 -0.68%
AMD $515.00 -0.64%

ctr

전체
글
뉴스 플래시

first_img 비트코인 지갑 Electrum 수정 수수료 도난 취약점

비트코인 경량 지갑 Electrum은 10월 24일 거래 수수료에 대한 악의적인 서버 공격을 공개하고, 4.8.3 버전에서 이를 수정하였으며, GitHub 보안 공지 GHSA-6jp4-8v48-cc5v에 해당합니다. 사용자가 거래를 할 때 일반적인 수수료를 추가하면 자금을 공격자에게 서명할 수 있습니다. 개발자는 사용자가 수수료 서명 후 자금을 잃었다고 보고한 것이 원인이라고 말했습니다.두 개의 보고서 결과는 달랐습니다: 한 사람은 결제 후 지갑 기록에서 거래가 교체된 것을 발견하고, 원래 결제가 비트코인 P2P 네트워크에 들어가지 않고 서버에 의해 보류되었다고 주장했습니다; 다른 사람 Raju-K12는 교체된 거래 수수료에 대해 자금을 잃었다고 했습니다. 공격 중에 악의적인 서버는 클라이언트가 방송한 새로운 거래를 보류하고, 기록에 충돌 거래를 삽입하여 원래 출력을 공격자의 주소로 변경했습니다. 해당 교체 거래는 당시 서명이 유효하지 않았지만, 경량 클라이언트는 확인되지 않은 거래 전 이러한 서명을 검증하지 않았습니다; 사용자가 RBF를 통해 수동으로 수수료를 추가하고 서명한 후 공격자가 수취를 완료했습니다. 두 사람 모두 공격자의 주소가 합법적인 수취 주소의 마지막 네 자리와 동일하다고 주장했습니다. 공지에서는 도난 금액, 거래 식별자 또는 공격자의 주소를 공개하지 않았습니다.패치는 제출 90fe308에 해당하며, 메모리 풀 거래를 로컬 기록에 쓰기 전에 해당 지갑의 자체 입력 서명을 검증하지만, 지갑 외부 주소의 입력은 덮어쓰지 않으며, 완전한 합의 검증도 수행하지 않습니다. 공지는 업그레이드하지 않은 사용자가 매번 서명할 때 출력 주소와 금액을 검증할 것을 권장합니다; 자체 또는 신뢰할 수 있는 서버에 연결된 클라이언트는 이 공격의 영향을 받지 않습니다. 타임라인상으로는 10월 11일 처음으로 비공식적으로 공개되었고, 10월 18일 수수료 손실 보고를 받았으며, 수정 버전은 10월 23일 태그가 붙었고, 바이너리 및 공개 발표는 10월 24일에 이루어졌습니다.

first_img 체인 상 수익 프로토콜 infiniFi가 300만 달러 이상의 자금을 조달했습니다. Electric Capital이 주도했습니다

PR 뉴스와이어에 따르면, 체인 기반 수익 프로토콜 infiniFi가 300만 달러 이상의 새로운 자금 조달 라운드를 완료했다고 발표했으며, Electric Capital이 주도하고 New Form Capital, Generative Ventures, Fasanara Capital, 2Square, 4th Revolution Capital, DCFGod, The Rollup 등이 참여했습니다. 토큰 생성 이벤트는 2026년 4분기에 진행될 예정이며, 자금은 프로토콜 개발, 새로운 통합, 멀티 체인 확장 및 제품 홍보에 사용될 것입니다.infiniFi는 2025년 2월에 은폐를 종료하고 300만 달러의 프리 시드 자금을 조달했으며, 같은 해 6월에 출시되었습니다. 프리 시드와 시드를 합쳐 600만 달러 이상을 모집했습니다. 이 프로토콜은 Ethereum, Arbitrum, Katana, Base로 확장되었으며, Ethena, Pendle, Morpho, Aave, FalconX, Curve, Euler 등과 협력하거나 통합되었습니다. 출시 이후 900만 달러 이상의 수익을 창출했으며, TVL의 역사적 최고치는 1억 8천만 달러로 현재 5천만 달러를 초과하고 있습니다.창립자이자 CEO인 Rob Montgomery는 이번 자금이 일반인이 달러 수익을 얻을 수 있도록 하는 사명을 계속 추진하고, 곧 출시될 infiniFi Prime을 통해 배급을 확대하고 수익원을 풍부하게 할 것이라고 밝혔습니다.

Electric Soul 전 세계 공유 충전 장치 배치 수가 수만 대를 돌파하여 유럽, 미국 및 동남아시아 핵심 시장을 커버합니다

글로벌 기술 기업 Electric Soul(EST)은 최신 글로벌 배포 진행 상황을 공개했습니다. 2026년 6월 기준으로, 이 회사는 유럽 및 북미, 동남아시아 여러 국가에 표준화된 상용 공유 충전 장비 수만 대를 배치하여 상업 지역, 교통 허브, 식음료 집합체 등 고유량 장면을 커버하며 안정적인 운영을 유지하고 있습니다.장비 규모가 수만 대에 이르면서 Electric Soul은 지역 시장에서 글로벌 규모 운영 단계로 확장하고 있습니다. 이 프로젝트는 통일된 하드웨어 표준, 클라우드 SaaS 운영 백엔드, 현지화된 결제 적합 및 도시 대리점 협력 모델을 통해 서로 다른 국가와 도시 간의 복제 효율성을 높이고, 글로벌 공유 충전 네트워크의 지속적인 확장을 지원합니다.Electric Soul은 유럽 및 북미, 동남아시아 시장의 대규모 실착 경험을 바탕으로, 다음 단계로 중동, 남아시아, 라틴 아메리카 등 증가 시장으로 확장하여 "글로벌 도달, 경계 없는 충전" 비전을 지속적으로 추진하고, RWA 및 DePIN 시나리오에서의 글로벌 에너지 인프라 신모델을 추가로 탐색할 것이라고 밝혔습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.