lam

ChainSecurity 보고서에 따르면 EIP-8037이 일부 스마트 계약과의 호환성 및 보안 문제를 드러내면서, 핵심 개발자들은 지난주 Hoodi 테스트넷 업그레이드를 Glamsterdam으로 연기하기로 결정했습니다. 현재 발견된 문제는 다음과 같습니다: 거래 실행 과정에서 남은 가스가 증가할 수 있어 일부 가스 카운팅 로직이 언더플로우를 일으키고 롤백을 촉발하거나, 원래 실행되지 않아야 할 코드 경로가 실행되어 거래가 성공한 것처럼 보이게 할 수 있습니다. 또한 일부 계약은 호출 기간 동안의 가스 소비를 올바르게 계산하지 못해 사용량을 과소 평가할 수 있습니다.ChainSecurity는 이전에 13개의 실제 사례를 발견했으며, 영향을 받는 프로젝트와 책임 있는 공개를 진행하고 있다고 밝혔습니다. Toni Wahrstätter는 이번 주에 관련 계약을 추가로 조사하고 후속 해결책을 평가할 예정이며, 애플리케이션 개발자, 핵심 개발자, 감사자 및 노드 운영자가 협력하여 처리해야 할 수 있으며, 최악의 경우 프로토콜 규정을 조정해야 할 수도 있다고 언급했습니다. 그는 애플리케이션 개발자와 감사자에게 계약이 EIP-8037 및 EIP-8038과의 호환성을 점검하고 문제를 신속하게 보고할 것을 권고했습니다.

10월 22일, 스마트 계약 보안 회사 ChainSecurity는 이더리움 Hoodi 테스트넷의 Glamsterdam 하드 포크가 연기되었다고 발표했습니다. 연구자들은 기존 계약에서 보안 영향을 발견했으며, 13개의 실제 사례를 찾았고 현재 영향을 받은 프로젝트와 책임 있는 공개를 진행하고 있습니다. 발표에서는 팀에게 계약을 점검할 것을 요청했으며, 이더리움 재단은 영향 범위를 평가하고 있습니다. 발표에서는 프로젝트 이름을 언급하지 않았고, 계약 주소도 제공하지 않았으며, 대체 포크 날짜도 제시하지 않았습니다.관련 문제는 실패한 외부 호출 후에도 계속 실행되는 계약과 관련이 있습니다. 검토된 가스 변화 하에서, 실패 처리기가 실행을 완료할 수 있으며, 이전에는 가스 소모로 인해 롤백되었습니다. 호출자는 목표 작업을 완료하기에는 부족하지만 외부 계약이 영구적인 실패를 기록할 수 있을 만큼의 가스를 의도적으로 제공할 수 있으며, 이로 인해 원래 재시도할 수 있었던 작업이 복구 경로를 잃게 됩니다.기술 공개는 10월 13일 버전 규격의 EIP-8037 및 EIP-8038을 검토하며, 문서의 가스 예시는 제안된 실행 행동을 설명합니다. state-gas 저장소는 호출이 완전히 전달되며, 전달 제한은 실행 가스에 적용되고, gasleft()는 오직 실행 잔액만 보고합니다. 검토된 규칙에 따르면, 거래 시작 시 0인 저장 슬롯은 최대 97,920 실행 가스를 보충할 수 있습니다; 중개 계약이 REVERT될 때, 이미 계산된 state-creation 비용을 호출자에게 다시 기록하고 반환할 수도 있습니다.

데이터 분석 플랫폼 DefiLlama는 Gate가 최근 발표한 2026년 10월 준비금 보고서를 보도했습니다. 보고서에 따르면, Gate의 각종 준비금 지표가 뛰어난 성과를 보이며, 업계 투명성 구축에서의 선도적인 수준을 드러냅니다.DefiLlama는 Gate Money가 출시된 지 2주가 지난 시점에서 Gate가 최근 공개한 준비금 데이터에 따르면, 플랫폼 준비금 총액이 868억 8천만 달러에 달하고, 고객 순자산은 733억 2천만 달러이며, 전체 준비금 비율이 118.49%로 상승하여 100%의 전액 준비 기준선 위에 계속 유지되고 있다고 지적했습니다.핵심 자산 측면에서, BTC 준비량은 25,727개로, 준비금 비율은 121.60%에 달합니다; ETH 준비량은 449,042개로, 준비금 비율은 123.78%에 이릅니다. 스테이블코인 측면에서, USDT, USDC, USD1 및 GUSD의 플랫폼 준비 총액은 174억 6천만 달러이며, 종합 준비금 비율은 116.59%입니다. 또한, GT, DOGE 및 SOL과 같은 인기 토큰의 준비금 비율은 각각 129.00%, 106.76% 및 102.51%에 도달했습니다.다양한 자산이 충분한 준비 커버리지를 유지하고 있으며, 이는 Gate가 자산 준비 관리 및 투명성 구축에 오랜 기간 투자해 온 것을 반영하며, 사용자 자산의 안전과 플랫폼의 장기적인 안정적 운영을 위한 강력한 지원을 제공합니다. 준비금 규모의 지속적인 증가와 초과 커버리지는 Gate Money 금융 통합 혁신 사업의 견고한 기반을 마련하고 있습니다.

체인 데이터 플랫폼 DefiLlama가 예측 시장 플랫폼 Trueo와 협력하여 DefiLlama 데이터를 기반으로 한 새로운 예측 시장을 출시한다고 발표했습니다. 이 시장은 프로토콜 수익 및 취약점 발생 확률을 포함합니다.수익 관련 시장에는 Hyperliquid, Pump, Aero, Uniswap, Collector Crypt 및 Papertrade의 프로토콜 수익이 포함됩니다. 취약점 관련 시장은 DeFi 해커 공격 및 특정 프로토콜이 악용될 확률을 다루며, 이번 달 Aave와 Morpho의 취약점 발생 여부 및 최대 해킹 사건 규모의 주간 및 월간 시장을 포함합니다.기타 체인 지표 시장에는 Robinhood Chain의 RWA 시가총액 및 DEX 거래량, 그리고 Solana와 Base가 이번 주말에 더 높은 TVL을 보유하고 있는지에 대한 내용이 포함됩니다.

이더리움 유동성 스테이킹 프로토콜 Lido의 엔지니어 책임자 Dmitry Gusakov은 개발자 회의 ACDC #189에서 Glamsterdam 업그레이드가 도입한 일회성 빌더 접근 방식이 스테이킹 프로토콜의 기존 예치금 보호 논리를 방해할 수 있으며, 이로 인해 스테이킹 예치금이 탈취될 수 있다고 경고했습니다. 이 문제는 동일한 검증자 공개 키를 공유하는 여러 예치금과 관련이 있습니다.이더리움의 현행 예치금 규칙에 따르면, 첫 번째 유효한 예치금이 인출 증명을 결정하며, 스테이킹 프로토콜은 일반적으로 이 특성을 이용해 증명이 조작되는 것을 방지합니다. 예를 들어, 소량의 ETH를 먼저 예치한 후 검증자가 예상 증명으로 나타나면 나머지 자금을 보충하는 방식입니다. 그러나 Glamsterdam이 빌더를 위해 도입한 특별한 접근 방식은 분기 전환 기간 동안 동일한 공개 키 아래 후속 처리 대기 중인 예치금의 해석 방식을 변경할 수 있어 스테이킹 프로토콜이 세 번째 결과에 직면할 수 있습니다: 검증자가 나타나지 않고 예치된 ETH가 빌더의 명의로 기록되는 것입니다.Lido가 제안한 수정안은 일회성 접근 과정에서 검증자 예치금과 빌더 예치금의 구분을 유지하는 것이었습니다. 그러나 핵심 개발자는 시기를 이유로 해당 수정을 거부했습니다. 주요 이유는 Sepolia 테스트넷이 기존 규범에 따라 활성화되었고, Hoodi 클라이언트 버전도 준비 중이기 때문입니다. 이 시점에서 변경 행동은 Sepolia를 재배포하고 추가 테스트를 요구할 수 있습니다. 이 문제는 분기 전환기의 접근 프로세스에 영향을 미치며, 지속적인 예치금 처리 규칙이 아니라, 그 결과는 대기 중인 예치금에 영향을 미칠 수 있습니다.

이더리움 재단에 따르면 10월 16일 발표된 바에 따르면, Glamsterdam 업그레이드는 10월 26일 17:42:48(UTC), 즉 베이징 시간으로 10월 27일 01:42:48에 Hoodi 테스트넷에서 활성화될 예정입니다. 이때 Hoodi의 블록 Gas 상한선도 2억으로 증가할 것입니다.이번 업그레이드는 내장된 제안자와 빌더 분리, 블록 수준 접근 목록 및 Gas 요금 조정을 포함합니다. Sepolia 테스트넷은 10월 6일에 활성화가 완료되었으며, 이더리움 메인넷 업그레이드 날짜는 아직 확정되지 않았습니다. 노드 운영자는 Hoodi 활성화 전에 실행 계층 및 합의 계층 클라이언트를 업데이트해야 합니다.

자산 관리 회사 Calamos Investments의 CEO John Koudounis는 비트코인에 대한 장기적인 강세 전망을 재확인하며, 비트코인 가격이 2030년까지 100만 달러에 이를 것으로 예상하고 있습니다. 그는 은행들이 비트코인을 담보로 대출을 발급하고, 비트코인의 변동성이 감소하며, 새로운 ETF 제품이 세계 최대 규모의 자문 관리 자금에 진입할 수 있는 통로를 열 수 있다고 언급했습니다.Koudounis는 Calamos가 비트코인에 투자하기로 결정하기까지 8년간 연구한 후, 세계 최초의 하방 보호형 비트코인 ETF를 출시했으며, 100%, 90%, 80%의 세 가지 보호 비율을 제공한다고 소개했습니다. 그는 또한 전략이 전환사채에서 영구 우선주로의 자금 조달 방식 변화와 주권 Wealth Fund 및 대형 은행의 비트코인에 대한 관심 증가에 대해 이야기했습니다.또한 그는 Clarity Act와 비트코인의 상품 속성, 자본 통제, 사이프러스 및 탈은행화 문제에 대해 논의하며, 비트코인과 금을 비교하여 비트코인의 희소성이 금보다 우수하다고 평가했습니다. 그는 동시에 재무 상담가들이 현재 여전히 비트코인을 일반적으로 회피하고 있다고 지적했습니다.

이더리움의 다음 단계 업그레이드 Glamsterdam은 10월 6일 Sepolia 테스트넷에서 활성화되었으며, 전환 중 블록 최종 확인이 완료되었고, 주요 결함은 발생하지 않았습니다. 이 업그레이드는 합의 계층 Gloas와 실행 계층 Amsterdam으로 구성되며, 총 18개의 EIP가 포함되어 있으며, 약 2억 Gas 한도로 설계되었고, 현재 메인넷의 6000만의 3.3배에 해당합니다. 업그레이드는 자동으로 한도를 높이지 않으며, 더 큰 블록이 안전하게 생성될 수 있도록 하며, 검증자가 상향 조정 여부를 결정합니다.주요 변경 사항에는 EIP-7732의 프로토콜 내장 제안자와 구축자 분리가 포함되어 있으며, 다수의 검증자가 거래를 확인하는 시간이 약 4초에서 약 9초로 연장되었습니다; EIP-7928은 블록에 포함된 상태 및 업데이트된 수치를 요구하여 클라이언트가 데이터를 미리 가져오고 병렬 검증을 용이하게 합니다; EIP-7954는 계약 코드 한도를 24 KiB에서 64 KiB로 높였습니다; EIP-8037은 새로운 저장 슬롯 비용을 2만 Gas에서 97,920 Gas로 높였으며, 일반 ETH 전송은 여전히 21,000 Gas입니다.Sepolia의 첫 번째 관련 블록의 Gas 한도는 6000만이며, 약 11시간 후 2억에 도달하고 해당 수준을 유지합니다. 이더리움 재단 연구원 Toni Wahrstätter는 각 클라이언트가 처리하는 Gas의 속도가 업그레이드 전보다 빨라졌으며, Geth가 4000만 Gas 블록을 실행하는 시간이 약 115밀리초에서 약 30밀리초로 단축되었다고 밝혔습니다. Hoodi 테스트넷은 10월 27일 배포 예정이며, 메인넷 목표는 2026년 4분기입니다;

코인데스크에 따르면, 이더리움 글램스탐 업그레이드가 이번 주 화요일에 세폴리아 테스트넷에서 활성화되었으며, 블록 가스 한도가 약 6000만에서 거의 2억으로 증가하여 3배 이상 상승했습니다.25개 이상의 연속 테스트 블록에 대한 검토 결과, 실제 가스 사용량은 약 5200만에서 9200만으로, 사용 가능한 한도의 26%~46%에 불과하며, 만료된 상황은 발생하지 않았습니다. 업그레이드는 특정 작업의 가스 소비 방식과 저장 데이터 비용을 조정했으며, 개발자는 특정 가스 비용 가정과 관련된 응용 프로그램을 다시 테스트해야 합니다. 다음 공공 테스트넷 후디는 10월 27일에 출시될 예정이며, 이더리움 메인넷 활성화 날짜는 아직 확정되지 않았습니다.

월스트리트 저널에 따르면, 소식통은 엔비디아가 지원하는 클라우드 컴퓨팅 회사인 Lambda가 145억 달러의 투자 전 평가액으로 최대 40억 달러를 조달하고 있다고 전했습니다.

코인데스크에 따르면, 이더리움 개발자들은 월요일 저녁에 Prysm 클라이언트 7.2.1 버전을 출시하여 2억 Gas 상한을 내장하였으며, 화요일 Glamsterdam 업그레이드의 Sepolia 테스트넷 테스트 전에 배포를 완료했습니다.Glamsterdam은 이더리움의 다음 주요 업그레이드로, 먼저 Sepolia 테스트넷에서 활성화될 예정이며, 개발자들은 해당 테스트넷에서 실제 가치가 없는 토큰을 사용하여 변경 사항을 연습합니다. 화요일 테스트의 일부 내용은 Sepolia의 Gas 상한을 약 6000만에서 2억으로 높이는 것입니다.Gas는 이더리움이 단일 블록에서 수용할 수 있는 계산 작업량의 단위로, 더 높은 상한은 네트워크가 동시에 더 많은 거래와 더 복잡한 활동을 처리할 수 있음을 의미하지만, 이더리움을 실행하는 컴퓨터에 더 높은 요구 사항을 제시합니다. Prysm은 이더리움 검증자가 사용하는 클라이언트 소프트웨어로, 이전 버전은 해당 설정이 Sepolia 구성에 추가되기 전에 완료되었습니다. 따라서 이전 버전을 실행하는 검증자는 매개변수를 수동으로 수정하지 않으면 여전히 6000만 Gas 상한으로 블록을 생성하게 되어 이번 용량 테스트의 효과를 약화시킵니다.최신 버전을 실행하는 검증자는 Glamsterdam이 UTC 시간 10월 6일 13:53:36에 Sepolia에서 활성화될 때 자동으로 2억 Gas 블록을 제안하기 시작합니다. 이더리움은 검증자를 실행하는 것이 지나치게 까다롭거나 비쌀 때까지 얼마나 멀리 갈 수 있는지를 테스트하기 위해 블록 용량을 단계적으로 증가시키고 있습니다. 2억의 설정은 Sepolia에만 적용되며, Glamsterdam은 아직 이더리움 메인넷에서 활성화되지 않았습니다.

Aave는 Plasma 네트워크에서 Pendle 담보에 LlamaRisk 에이전트를 활성화했습니다. The Defiant에 따르면, 이러한 에이전트는 특정 자산 토큰의 가격 및 대출 매개변수를 조정할 수 있으며, 해당 토큰의 현재 공급량은 3,672만 달러입니다.관련 매개변수 조정은 고정 단계 제한 및 쿨다운 기간의 제약을 받습니다. Plasma는 스테이블코인 결제를 위한 Layer 1 네트워크이며, Pendle은 수익 거래 프로토콜이고, LlamaRisk는 암호화 위험 관리 기관입니다.

이더리움 재단은 이더리움 네트워크 업그레이드 Glamsterdam이 10월 6일 세폴리아 테스트넷에서 활성화될 예정이며, 시간은 베이징 시간으로 21:53:36, 해당 epoch은 353024, slot은 11296768이라고 발표했습니다. Hoodi와 메인넷의 활성화 날짜는 아직 확정되지 않았습니다.Glamsterdam은 실행 계층 암스테르담 업그레이드와 합의 계층 글로아스 업그레이드를 결합하며, 핵심 변화에는 내장된 제안자-구성자 분리 및 블록 수준 접근 목록이 포함되어 L1 처리량을 향상시키고, 실행 및 상태 성장 비용을 더 잘 반영하기 위해 가스 요금을 조정합니다. 노드 운영자는 활성화 전에 실행 계층 및 합의 계층 클라이언트를 업데이트해야 합니다. 고정 가스 가정에 의존하는 계약은 수정이 필요할 수 있습니다.

체인 분석가 유진의 모니터링에 따르면, FTX / Alameda Research 자산 청산 팀이 3시간 전에 6개의 지갑을 통해 27,372개의 ETH를 Wintermute로 이체했으며, 이는 7,532만 달러에 해당하며, Wintermute에 판매를 위탁한 것으로 의심됩니다. 관련 주소는 0xCe84...f228입니다.

코인데스크에 따르면, 이더리움 글램스탐 업그레이드는 이번 주 새로운 블록 구축 규칙을 채택한 후 지속적으로 블록을 확인하며, 주요 테스트를 통과하여 10월 6일 세폴리아 공공 테스트넷에서의 출시를 위한 길을 열었습니다. 네더마인드 클라이언트는 글램스탐의 가장 큰 변화 중 하나와 관련된 성능 테스트를 완료했으며, 총 2302개의 테스트가 모두 통과하였고, 3분 15초 내에 5707억 개의 가스를 처리하였으며, 평균 초당 약 29억 개의 가스를 처리했습니다.이 벤치마크 테스트는 네더마인드 실행 소프트웨어의 속도를 측정하며, 블록 수준의 접근 목록을 테스트했습니다. 이 메커니즘은 처리 전에 이더리움 노드에 블록이 어떤 계좌와 저장 데이터를 사용할 것인지 알려주어, 노드가 동시에 데이터를 가져오고 관련 없는 거래를 확인할 수 있게 합니다. 현재 이더리움은 대부분 순차적으로 관련 작업을 처리하고 있어 각 블록이 수용할 수 있는 활동량이 제한됩니다. 글램스탐은 테스트넷에서 가동된 지 약 한 시간 후 블록 가스 한도를 6000만에서 2억으로 늘려 각 블록이 더 많은 지불, 토큰 교환 등의 활동을 수용할 수 있는 공간을 마련했습니다.2억 가스 한도는 이더리움이 사용자들이 블록 공간을 경매하기 전에 더 많은 활동을 흡수할 수 있게 하여, 거래가 급증하거나 인기 있는 토큰이 출시될 때 수수료 급등을 완화합니다. 더 큰 블록은 검사하기도 더 어려워져 소규모 운영자들이 따라가기 힘들 수 있으며, 글램스탐은 체인의 운영 비용을 과도하게 높이지 않으면서 추가 용량을 확보하는 것을 목표로 하고 있습니다. 이 업그레이드는 또한 블록 데이터 전파 시간을 약 2초에서 9초로 연장하고, 블록 구축과 검증의 인계 및 결제를 이더리움 자체 규칙에 포함시켜 외부 중계 서비스에 대한 의존도를 줄일 계획입니다.

Blockaid의 모니터링에 따르면, Flamingo Finance가 공격을 받았으며, 공격자는 Morpho의 플래시 론을 통해 약 1,800만 달러의 USDT를 빌렸습니다. 거래 과정에서 Curve USDP LP를 전략에 스테이킹하여 VaultYUSDT의 지분 가격을 높인 후, 유동성 aUSDT를 상환했습니다.현재 공격자는 약 34.59만 달러의 USDT 이익을 실현했습니다.

Arkham의 모니터링에 따르면, Alameda Research는 어젯밤 Coinbase Prime으로 약 947만 달러 가치의 SOL을 이체했습니다. 이는 2년 이상 지속된 분할 배분의 최신 사례입니다.현재 Alameda Research는 블록체인에서 약 2.7015억 달러의 SOL을 보유하고 있습니다.

Onchain Lens의 모니터링에 따르면, Alameda/FTX 주소가 최근 반 시간 동안 202,700개의 SOL을 언스테이킹하고 이전했습니다. 이는 2062만 달러의 가치입니다.이전 기록에 따르면, 유사한 이전은 FTX 채권자 보상에 사용되었습니다.

전 Alameda Research 최고 경영자 Caroline Ellison 비영리 자선 기관에 가입했습니다. Manifund。Manifund 공동 창립자 Austin Chen 표시，Ellison 해당 기관의 기부 플랫폼 개발과 자선 활동 강화를 담당할 것입니다.。Ellison 자 7 월기에서 해당 기관을 시험 사용하다，8 월 전환을 전일제로，가명으로"Carol"작업 내용 게시。Ellison 위 2022 년 12 월이 되다 FTX 거래소 2022 연도 붕괴와 관련된 사기 및 공모 혐의에 유죄를 인정하다，이 사건은 수십억 달러의 고객 손실을 초래했습니다.。그녀는 검찰 조사에 협조하고 법정에 출석하여 증언했다. FTX 창립자 Sam Bankman-Fried，후자는 판결을 받았다 25 징역 1년。Ellison 위 2024 년 11 월 시작 두 년 형기 복역，2026 년 1 월은 조사에 협조하여 조기 석방되었다.。Chen 게시물에서 표시："나는 구속을 믿는다。Caroline 자신의 잘못을 인정했다，채권자에게 갚기 위해 노력하다，감옥에서 형을 복역 중입니다.。나는 세계가 인정해주기를 바란다.。"Ellison 새로운 직책에 대해 흥분을 느낀다，과거의 행동에 대해 사과합니다，동시에 감사드립니다 Austin 두 번째 기회를 주다，현재의 업무 성과에 따라 그녀를 평가해야 하며 과거는 고려하지 말아야 한다.。웹사이트 소개에 따르면，Manifund 인공지능 안전 및 효과적인 이타주의 프로젝트에 집중하다。