mm

취약점 보상 플랫폼 Immunefi의 CEO 미첼 아마도르는 인터넷 사용자들이 PHP 취약점으로 인한 사이버 공격 위험에 여전히 직면해 있다고 경고했습니다. 특히 긴급 업그레이드가 느린 소규모 웹사이트는 수주가 걸릴 수 있습니다. 그는 "취약점 종말"이 계획대로 다가오고 있으며, 취약점을 발견하는 비용은 저렴해졌지만, 이를 수정하는 비용은 여전히 비싸다고 말했습니다. 그는 사용자들에게 향후 몇 주 동안 로그인한 모든 웹사이트가 해킹당했을 가능성이 있다고 보고 비밀번호를 반복 사용하지 말고, 암호화 지갑을 연결할 때 주의하며, 식별할 수 없는 토큰 권한을 철회할 것을 권장했습니다.이전에 PHP 재단은 자원 부족으로 인해 2024년에 처음 발견된 심각한 보안 취약점 수정을 연기했다고 인정했습니다. PHP 개발자들은 같은 날 두 개의 심각한 취약점에 대한 긴급 패치를 발표했지만, 각 웹사이트는 여전히 자체적으로 업그레이드를 완료해야 합니다. 클라우드플레어 CEO 매튜 프린스는 PHP 취약점이 공개된 후 24시간 이내에 수백만 건의 이용 시도가 기록되었으며, 공개되기 전에도 수천 건의 시도가 있었다고 밝혔습니다. W3Techs의 추정에 따르면, PHP는 약 69%의 알려진 서버 측 프로그래밍 언어를 사용하는 웹사이트를 지원하며, 이러한 취약점은 공격자가 악성 소프트웨어를 퍼뜨리거나 웹사이트에 악성 스크립트를 주입할 수 있게 할 수 있습니다.미국 연방수사국(FBI) 사이버 부서도 이러한 취약점이 악의적인 행위자가 "PHP 코어에서 원격으로 코드를 실행할 수 있게 하여 민감한 데이터와 네트워크를 위험에 빠뜨릴 수 있다"고 경고했습니다. 아마도르는 6월 Cointelegraph와의 인터뷰에서 최전선 AI 모델의 보급이 사이버 보안의 판도를 바꾸어 공격자에게 유리한 상황을 초래하고 "취약점 종말"을 초래하며 DeFi 해킹 공격의 재발을 일으켰다고 경고했습니다. Immunefi는 세계 최대의 취약점 보상 플랫폼으로, 현재까지 650개 프로토콜에 1억 4천만 달러의 보상을 지급했습니다.

한국 저장 기판 제조업체 TLB는 두 개의 국내외 대형 저장 제조업체와 AI 서버 저전력 메모리 모듈 사양 SOCAMM3 기판 개발을 시작했습니다. 업계에 따르면 22일, TLB는 최근 두 개의 기존 저장 고객과 디자인 방향 및 제조 공정에 대해 협상하기 시작했으며, 사양은 아직 확정되지 않았습니다. 저장 제조업체는 먼저 기판 제조업체와 디자인을 완료한 후 사양을 포함할 계획이며, 실제 기판 양산은 2028년으로 예상됩니다.SOCAMM은 이동 단말 저전력 DRAM을 분리 가능한 AI 서버 모듈로 제작하였으며, 엔비디아가 자사의 AI 서버에 처음으로 사용했습니다. SOCAMM2는 JEDEC 표준으로 발전하였습니다. 현재 엔비디아 Vera CPU 옆에 있는 각 CPU는 LPDDR5X 기반의 SOCAMM2를 8개 장착하고 있으며, 단일 CPU 최대 용량은 1.5TB, 대역폭은 초당 1.2TB입니다. SOCAMM2 기판은 다섯 번의 적층을 거쳐야 하며, SOCAMM3의 적층 횟수는 증가할 것이고, 미세 가공 등 공정 난이도가 상승할 것입니다. 적합한 시스템은 아직 공개되지 않았으며, 2028년 양산 시점은 엔비디아 로드맵과 겹치며, 엔비디아는 올해 3월 GTC에서 2028년 Feynman GPU와 새로운 CPU Rosa를 출시할 것이라고 발표했습니다.TLB의 SOCAMM2 기판은 올해 초 양산을 시작하였으며, 2분기 생산량과 매출은 전 분기 대비 세 배 이상 증가했습니다. 생산 시간과 단가는 기존 모듈 기판의 약 두 배입니다. 업계는 올해 TLB의 SOCAMM 기판 매출이 약 700억 원, 내년에는 약 1400억 원에 이를 것으로 예상하고 있습니다. 증권사는 회사의 올해 전체 수익이 약 3500억 원에서 3700억 원으로, 전년 대비 약 40% 증가할 것으로 예상하며, 내년에는 약 4500억 원에 이를 것으로 보입니다. 회사는 다음 달 베트남 북닌성 안풍 산업단지에 제2공장 건설을 시작할 예정이며, 목표는 내년 4분기 가동입니다. 그러나 SOCAMM 기판은 단기적으로 여전히 안산 본사에서만 생산될 것입니다.

Matter Labs 최고 경영자 Alex Gluchowski는 Money20/20 USA에서 Prividium Commander를 발표하며, 대부분의 은행이 블록체인을 테스트했지만 실제로 생산 서비스에 투입된 것은 소수에 불과하다고 지적했습니다. 문제는 기술 자체가 아니라 운영 프로세스에 있으며, 여기에는 발행 통제, 이체 처리, 감사 요구 사항 및 규정 준수 작업 흐름 등이 포함됩니다.Prividium Commander는 통합 제어 평면으로 위치 설정 되어 있으며, 기관은 동일한 장소에서 권한을 관리하고, 토큰 기능을 구성하며, 운영 전략을 설정할 수 있습니다. 또한 기존 은행의 전통 금융 시스템과 연결되며, 공공 체인 및 개인 체인 인프라와 호환됩니다. 이 제품은 Matter Labs의 허가형 프라이버시 블록체인 플랫폼 Prividium 위에 구축되었으며, 후자는 ZK Stack 기술을 기반으로 하여 기관이 자체 인프라에서 개인 체인을 운영할 수 있게 하고, 제로 지식 증명을 통해 거래를 이더리움에 고정시켜 고객 잔액 및 거래 세부 정보를 공개하지 않고도 이더리움 수준의 결제 최종성을 확보할 수 있습니다.Matter Labs는 2026년 9월에 Prividium Core 권한 엔진을 오픈 소스화했으며, 독일 연방은행이 첫 번째 테스트 기관입니다. Cari Network는 Prividium을 선택하여 다중 은행 토큰화 예치 플랫폼을 구축했으며, 참여 기관에는 헌팅턴 및 M&T 은행과 같은 지역 은행이 포함되어 있으며, 2026년 늦여름에 생산에 들어갈 계획입니다. Matter Labs는 2026년 중반에 Prividium의 기관 프라이버시 인프라로 완전히 전환했습니다.

BTCPay Server는 최근에 공개된 심각한 PHP 취약점에 대응하기 위해 Docker 설치 프로그램을 통해 선택적 WooCommerce/WordPress 배포를 업데이트했습니다. BTCPay Server에서 WooCommerce를 운영하는 사용자는 즉시 업데이트해야 하며, BTCPay Server 내에서 "Update"를 클릭하여 완료할 수 있습니다.

TRON DeFi Summer S3가 계속 진행 중이며, JST는 JUST 및 JustLend DAO의 거버넌스 토큰으로서 보유자에게 새로운 온체인 수익 창구를 열어주고 있습니다. 사용자는 Binance Wallet DeFi를 통해 JustLend DAO에 접속하여 30만 달러 JST Boost 보상 풀에 참여할 수 있으며, 1000+ JST를 예치하면 S3 활동에 참여하고 Boost 인센티브를 누릴 수 있습니다. JST를 보유하면 프로토콜 거버넌스 및 커뮤니티 투표에 참여할 수 있을 뿐만 아니라 S3에서 추가 수익을 쌓아 거버넌스 토큰이 이중 가치를 발휘할 수 있습니다. 실시간 APR은 시장 상황에 따라 변동하며, 최종적으로 활동 페이지에 표시된 내용을 기준으로 합니다.

X 사용자 obchakevich_가 결제 회사 MoonPay 산하의 MoonPay Commerce의 23개월 Solana 체인 데이터, 기간은 2024년 11월부터 2026년 9월까지입니다. MoonPay는 2025년 1월 13일 결제 서비스 Helio를 인수한다고 발표했으며, 이후 MoonPay Commerce로 이름을 변경하였고, 제품은 인수 전의 스마트 계약을 계속 운영하고 있습니다; 양측은 가격을 공개하지 않았으나, Fox Business는 1억 7500만 달러로 보도하였고, Fintech Futures는 전액 주식 거래라고 전했습니다. Helio는 2022년 런던에서 설립되었으며, 인수 당시 상점이 6000개 이상, 누적 거래액이 15억 달러 이상이라고 밝혔고, Discord, Shopify 및 WooCommerce와 연결되었습니다.인수 3개월 전 체인 거래량은 1억 300만 달러, 수수료는 108만 달러였으며, 연환산 수수료는 약 430만 달러로, 보도된 가격은 해당 연환산 수수료의 40배에 해당합니다. 2025년 전체 거래량은 1억 419만 달러, 수수료는 159만 달러였고; 최근 12개월 거래량은 9070만 달러, 수수료는 약 93만 달러로, 보도된 가격은 후자의 190배에 해당합니다. 월 거래량은 2025년 1월의 3980만 달러에서 3월의 960만 달러로 감소하였고, 2026년 9월에는 730만 달러로, 유효 수수료율은 23개월 동안 1.05%에서 1.20% 사이를 유지하였습니다.

10월 7일, TRON DeFi Summer S3가 계속 진행 중이며, 안정 자산 보유자에게 더 많은 체인 상 수익 선택지를 제공합니다. TRON 생태계의 스테이블 코인인 USDD 사용자는 Binance Wallet DeFi를 통해 JustLend DAO에 참여하여 60만 달러 USDD Boost 보상 풀에 참여할 수 있습니다.100 USDD를 보유하면 S3 활동에 참여할 수 있으며, 기본 연간 수익을 얻는 동시에 Boost 인센티브를 추가로 받을 수 있습니다. 사용자는 PSM을 통해 1:1 비율로 슬리피지 없이 USDT를 USDD로 교환할 수 있으며, 충전된 USDD는 계속해서 적격 담보로 사용될 수 있어 수익과 자금 유연성을 동시에 고려할 수 있습니다. 실시간 APR은 시장 변화에 따라 달라질 수 있으니, 활동 페이지에 표시된 내용을 기준으로 하시기 바랍니다.

Solana 생태계 DeFi 프로토콜 Meteora 토큰 MET 현재 0.4618 달러로, 24시간 동안 44.6% 상승했습니다.Meteora는 DLMM Pro 출시를 발표했습니다. 이 제품은 기존 DLMM, DAMM v2 및 Dynamic Bonding Curve의 특징을 통합하여 시장 조성자에게 더 많은 유동성 형성 방법을 제공하고, 프로젝트 측에 더 많은 시장 설계 자유도를 제공합니다.

10월 6일, TRON DeFi Summer S3가 계속 진행 중이며, TRX 보유자들은 새로운 온체인 수익 기회를 맞이하고 있습니다. 사용자는 Binance Wallet DeFi를 통해 JustLend DAO에 참여하여 100만 달러 TRX Boost 보상 풀에 참여할 수 있습니다.TRX에서 sTRX로, 사용자는 Staked TRX를 통해 기본 수익을 얻을 수 있으며, S3 활동의 추가 Boost 인센티브를 중첩할 수 있습니다. 단지 Binance Wallet에 500+ TRX를 입금하면 더 많은 DeFi 플레이를 탐색할 수 있습니다. 이번 S3 총 상금 풀은 200만 달러이며, 60일 동안 지속되며, 실시간 APR은 시장 변화에 따라 달라질 수 있으니, 활동 페이지에 표시된 내용을 기준으로 하시기 바랍니다.

Immunefi 보안 책임자 Gonçalo Magalhães는 특정 비공식 Base 금고가 약 600만 달러의 취약점을 겪었으며, 사건 발생 당시 금고 내에는 약 3170만 달러의 자산이 남아 있었다고 전했다.브리핑에 따르면, 공격자는 Safe 다중 서명 지갑을 통해 악성 계약을 금고 대출 화이트리스트에 추가한 후 1783개의 aBaswstETH를 인출하고 AaveV3를 통해 약 1783개의 wstETH로 교환했다. Gonçalo Magalhães는 화이트리스트 제한 주소가 안전해 보이지만, 승인된 주소는 담보 없이 자산을 인출할 수 있어 취약점을 형성한다고 지적했다. 이 화이트리스트의 약점은 이전 주에 발견되었지만, 연구자들은 명확한 공개 경로가 부족했다. 사건 발생 24시간이 넘었지만, 여전히 팀이 공개적으로 책임을 지거나 구제 조치를 발표하지 않았다.

TRON DeFi Summer S3가 활발히 진행 중이며, 총 상금 풀은 200만 달러로 TRX, USDD, JST, SUN 네 가지 자산 풀을 포함하고 있습니다. 60일 동안 Boosted APR 인센티브를 제공합니다.JUST는 커뮤니티 상호작용 투표를 동기화하여 사용자에게 이번 시즌 더 주목하는 자산 방향을 공유하도록 초대하고, S3에 더 많은 커뮤니티 참여감을 더합니다. 지금 Binance Wallet을 통해 JustLend DAO에 들어가면 해당 자산 풀에 참여할 수 있습니다------당신의 S3 선택을 투표하고, 당신만의 60일 Boost 수익 창구를 동시에 열어보세요.

TRON DeFi 여름 S3가 공식적으로 시작되었습니다. 총 상금 풀은 200만 달러이며, 그 중 TRX 풀은 100만 달러, USDD 풀은 60만 달러, JST 풀은 30만 달러, SUN 풀은 10만 달러입니다. 네 가지 자산 풀이 동시에 60일간의 Boosted APR 인센티브를 위해 열립니다.사용자는 Binance Wallet DeFi를 통해 JustLend DAO에 참여할 수 있으며, S2에 참여한 사용자는 재신청할 필요 없이 현재 보유하고 있는 자산으로 S3 보상 자격을 원활하게 이어갈 수 있습니다. S2는 종료되었지만, S3의 60일 Boost 창구는 이제 막 열렸습니다------신규 및 기존 사용자 모두 즉시 참여할 수 있으며, JustLend DAO에서 TRON DeFi의 새로운 수익 장을 이어갈 수 있습니다.

10월 3일, TRON DeFi Summer가 발표했습니다. S3는 내일(10월 4일) 08:00 SGT에 공식적으로 시작되며, 총 상금 풀은 200만 달러입니다. 그 중 TRX 풀은 100만 달러, USDD 풀은 60만 달러, JST 풀은 30만 달러, SUN 풀은 10만 달러입니다. 네 가지 자산 풀이 동시에 60일간의 Boosted APR 인센티브를 위해 열립니다.사용자는 Binance Wallet DeFi를 통해 JustLend DAO에 참여할 수 있으며, S2 보유 사용자는 추가 작업 없이 자동으로 S3 보상 자격을 연장할 수 있습니다. 신규 사용자는 자산을 미리 준비하여 첫날 수익을 선점할 수 있습니다. S3 개막이 임박했으니, 새로운 사용자와 기존 사용자가 함께 참여하여 60일간의 Boost 수익을 공유하기를 초대합니다.

TRON DeFi 여름 S3 최신 일정 발표: 활동은 10월 4일 08:00(SGT)에 공식 시작되며, 60일 동안 진행됩니다. 총 상금 풀은 200만 달러로, 그 중 TRX 풀은 100만 달러, USDD 풀은 60만 달러, JST 풀은 30만 달러, SUN 풀은 10만 달러입니다.사용자는 Binance Wallet DeFi를 통해 JustLend DAO에 들어가 Boosted APR 인센티브에 참여할 수 있습니다. S2에 참여한 사용자는 재신청할 필요 없이 보유를 유지하면 자동으로 S3 보상 자격이 연장됩니다; 신규 사용자는 자산을 미리 준비하여 개시 후 즉시 참여할 수 있습니다. S3의 더 많은 게임 방식 이 곧 발표될 예정입니다.

TRON DeFi Summer가 S2 종료를 발표하며, S3는 10월 4일 08:00(SGT)에 공식적으로 시작됩니다. 60일 동안 지속되는 Boosted APR 인센티브와 200만 달러의 총 상금 풀이 제공되며, TRX, USDD, JST, SUN 네 가지 자산이 계속 참여합니다.사용자는 Binance Wallet DeFi를 통해 JustLend DAO에 접속하여 온체인 수익 기회를 탐색할 수 있습니다. S2에 참여한 사용자는 재신청할 필요 없이 현재 보유한 자산으로 S3에 원활하게 참여하고 보상 자격을 계속 유지할 수 있습니다. 아직 참여하지 않은 사용자는 자산을 미리 준비하여 활동이 시작되면 즉시 참여할 수 있습니다. S3의 더 많은 게임 방식이 곧 발표될 예정이며, 다음 장의 수익 여행이 계속됩니다.

Gate 시세 데이터에 따르면, 미국 주식 시장이 개장했으며, 다우 지수는 0.1% 하락하고, S&P 500 지수는 0.13% 상승하며, 나스닥 지수는 0.3% 상승했습니다. 생물 제약 회사 uniQure는 헌팅턴병 유전자 치료법의 48개월 데이터가 통계적 유의성을 달성하지 못해 39% 하락했습니다.Summit Therapeutics는 아스트라제네카가 해당 회사에 20억 달러를 투자하여 항암제를 공동 개발할 계획을 발표한 이후 19.2% 상승했습니다.

코인데스크에 따르면, Zcash 개발자들은 제안된 확장 업그레이드인 Tachyon의 일부 코드를 네트워크에서 이미 사용 중인 소프트웨어에 통합하여 미래의 대량 프라이버시 거래를 준비하고 있습니다. 이 구성 요소는 Udon이라고 하며, 처음에는 Project Tachyon의 일부로 개발되었습니다.Project Tachyon의 책임자인 Sean Bowe에 따르면, Udon은 월요일에 Zakura Common에 출시되었습니다. 이는 Zakura 및 기타 Zcash 프로젝트가 공유하는 암호학 라이브러리입니다. Common은 프라이버시 거래를 생성하고 검증하는 데 필요한 일부 복잡한 수학적 연산을 처리합니다. Zakura는 Bowe 팀과 Dev Ojha의 Valar Group이 공동으로 개발했습니다.Zcash 지갑은 지불자, 수취인 및 금액을 공개하지 않고도 프라이버시 결제가 유효함을 증명해야 하며, 네트워크를 운영하는 컴퓨터가 이후 이 증명을 검증합니다. 코인데스크의 8월 보도에 따르면, Common에 대한 이전 개선으로 인해 프라이버시 거래를 생성하는 데 걸리는 시간이 3초 이상에서 일부 테스트에서는 200밀리초 이내로 단축되었습니다.프라이버시 결제가 더 보편화된다면, 이러한 컴퓨터는 더 많은 데이터를 처리해야 할 것입니다. Udon은 Tachyon의 제안된 확장 업그레이드에 필요한 일부 계산을 Common에 도입하여 개발자들이 이미 속도가 향상된 코드 위에서 계속 구축할 수 있도록 합니다. Udon은 소프트웨어로 출시되었지만, 이 업그레이드는 아직 Zcash에서 활성화되지 않았습니다.Bowe와 Ojha가 설정한 장기 목표는 초당 5만 건 이상의 결제를 처리하는 것입니다. 이 속도에 따르면, 그들은 현재의 암호학이 각 Zcash 노드가 초당 500MB 이상의 데이터를 수신하게 할 것이라고 추정하고 있습니다.

미국 상품 선물 거래 위원회(CFTC) 전 위원 Summer Mersinger가 연말에 산업 옹호 조직 Blockchain Association의 최고 경영자 직책을 사임하고 해당 조직을 떠날 예정입니다. 이 조직은 금요일에 Mersinger가 10월 16일에 공식적으로 사임할 것이라고 발표했으며, 그녀의 전임 최고 경영자 Kristin Smith가 임시 최고 경영자로 복귀할 것입니다. Mersinger는 2025년 6월에 Blockchain Association에 합류했으며, 그 이전에 두 번째 위원 임기가 끝나기 3년 전에 CFTC를 떠났습니다.Mersinger는 퇴직에 대해 이야기하면서, CFTC에서 여기로 온 이유는 이 산업이 명확한 규칙을 가져야 하며, 워싱턴에서 이를 대변할 신뢰할 수 있고 통일된 대표가 있어야 한다고 믿었기 때문이라고 말했습니다. Blockchain Association은 성명에서 Mersinger가 《GENIUS 법안》을 추진하는 데 기여한 점과 SEC 및 CFTC에서 규제 명확성을 달성하는 데 도움을 준 점을 언급했습니다.주목할 점은 이 조직이 상원이 심의 중인 《디지털 자산 시장 명확법》에 대해 언급하지 않았다는 것입니다. 이 법안은 이달 초 절차적 투표에서 충분한 민주당 및 공화당 의원의 지지를 얻지 못했으며, 많은 전문가들은 이 법안이 2027년까지 보류될 것으로 예상하고 있습니다. Blockchain Association은 Mersinger의 2027년 계획에 대한 문의에 즉각 응답하지 않았습니다.

미국 공화당 상원의원, 와이오밍주 연방 상원의원 신시아 루미스는 다음과 같이 말했습니다: 민주당은 대중에게 2500만 달러를 초과하는 암호화 프로젝트에 대해 감사된 재무제표를 제공할 것을 요구했으며, 관련 요구 사항이 법안에 포함되었습니다.루미스는 민주당이 그들이 요구한 투명성에 반대 투표를 했다고 언급했습니다. 루미스는 2021년부터 와이오밍주 연방 상원의원으로 재직 중이며, 그 이전에는 2009년부터 2017년까지 미국 하원의원으로 활동했습니다.