tru

비트코인 경량 지갑 Electrum은 10월 24일 거래 수수료에 대한 악의적인 서버 공격을 공개하고, 4.8.3 버전에서 이를 수정하였으며, GitHub 보안 공지 GHSA-6jp4-8v48-cc5v에 해당합니다. 사용자가 거래를 할 때 일반적인 수수료를 추가하면 자금을 공격자에게 서명할 수 있습니다. 개발자는 사용자가 수수료 서명 후 자금을 잃었다고 보고한 것이 원인이라고 말했습니다.두 개의 보고서 결과는 달랐습니다: 한 사람은 결제 후 지갑 기록에서 거래가 교체된 것을 발견하고, 원래 결제가 비트코인 P2P 네트워크에 들어가지 않고 서버에 의해 보류되었다고 주장했습니다; 다른 사람 Raju-K12는 교체된 거래 수수료에 대해 자금을 잃었다고 했습니다. 공격 중에 악의적인 서버는 클라이언트가 방송한 새로운 거래를 보류하고, 기록에 충돌 거래를 삽입하여 원래 출력을 공격자의 주소로 변경했습니다. 해당 교체 거래는 당시 서명이 유효하지 않았지만, 경량 클라이언트는 확인되지 않은 거래 전 이러한 서명을 검증하지 않았습니다; 사용자가 RBF를 통해 수동으로 수수료를 추가하고 서명한 후 공격자가 수취를 완료했습니다. 두 사람 모두 공격자의 주소가 합법적인 수취 주소의 마지막 네 자리와 동일하다고 주장했습니다. 공지에서는 도난 금액, 거래 식별자 또는 공격자의 주소를 공개하지 않았습니다.패치는 제출 90fe308에 해당하며, 메모리 풀 거래를 로컬 기록에 쓰기 전에 해당 지갑의 자체 입력 서명을 검증하지만, 지갑 외부 주소의 입력은 덮어쓰지 않으며, 완전한 합의 검증도 수행하지 않습니다. 공지는 업그레이드하지 않은 사용자가 매번 서명할 때 출력 주소와 금액을 검증할 것을 권장합니다; 자체 또는 신뢰할 수 있는 서버에 연결된 클라이언트는 이 공격의 영향을 받지 않습니다. 타임라인상으로는 10월 11일 처음으로 비공식적으로 공개되었고, 10월 18일 수수료 손실 보고를 받았으며, 수정 버전은 10월 23일 태그가 붙었고, 바이너리 및 공개 발표는 10월 24일에 이루어졌습니다.

비트코인 지갑 Electrum 공식 발표에 따르면 4.8.3 버전을 출시했으며, 이번 업데이트는 심각한 보안 문제를 수정했다고 전했습니다. 또한 모든 사용자에게 업그레이드를 권장했습니다. 공식 발표에 따르면, 취약점에 대한 자세한 설명은 나중에 공개될 예정입니다.그의 GitHub 업데이트 로그는 4.8.3을 보안 업데이트로 표시하며, 출시일은 10월 23일입니다. Electrum 공식 웹사이트는 사용자에게 소프트웨어를 공식 웹사이트에서만 다운로드하고, GPG 디지털 서명을 확인하여 설치 파일의 출처와 무결성을 확인할 것을 권장합니다.

Arbitrum 모니터링에 따르면, Arbitrum One이 출시된 지 한 달 만에 30만 달러의 우선 수수료 수익을 발생시켰으며, 이 기간 동안 2100만 건의 거래가 PGA를 사용했습니다.

Arbitrum의 모니터링에 따르면, Mayan에서의 스테이블코인 유입이 양호한 성과를 보이고 있습니다. 이전에 Mayan은 Arbitrum으로 25억 달러 이상의 자산을 이전했으며, 그 중 23억 달러 이상의 스테이블코인이 포함되어 있습니다. 이 중 절반은 10만 달러 이상의 송금에서 발생했습니다.

Arbitrum은 X 플랫폼에서 발표하며, Fhenix 메인넷이 출시되어 Arbitrum에 FHE 기반의 프라이버시 기능을 제공한다고 밝혔습니다. 사용자는 이제 Fhenix 듀얼 모드를 통해 거래를 공개 모드에서 비공식 모드로 전환할 수 있습니다.

체인 데이터 플랫폼 DefiLlama가 예측 시장 플랫폼 Trueo와 협력하여 DefiLlama 데이터를 기반으로 한 새로운 예측 시장을 출시한다고 발표했습니다. 이 시장은 프로토콜 수익 및 취약점 발생 확률을 포함합니다.수익 관련 시장에는 Hyperliquid, Pump, Aero, Uniswap, Collector Crypt 및 Papertrade의 프로토콜 수익이 포함됩니다. 취약점 관련 시장은 DeFi 해커 공격 및 특정 프로토콜이 악용될 확률을 다루며, 이번 달 Aave와 Morpho의 취약점 발생 여부 및 최대 해킹 사건 규모의 주간 및 월간 시장을 포함합니다.기타 체인 지표 시장에는 Robinhood Chain의 RWA 시가총액 및 DEX 거래량, 그리고 Solana와 Base가 이번 주말에 더 높은 TVL을 보유하고 있는지에 대한 내용이 포함됩니다.

The Block에 따르면, 네바다주에서 허가받은 자격 있는 비트코인 수탁 기관 AnchorWatch Trust Company가 비트코인 수탁 서비스를 공식 출시했습니다. 수탁 비용은 고정 금액 가격 모델을 채택하며, 매월 최대 1만 달러를 초과하지 않으며, 각 고객에게 최대 3억 7천만 달러의 선택적 보험 보장을 제공합니다.그 고객층에는 수탁자, 상장 회사, 신탁 기관 및 자격 있는 비트코인 수탁 요구가 있는 고액 자산 개인이 포함됩니다.

Arbitrum 재단의 거버넌스 포럼에 따르면, Arbitrum DAO는 현재 4개의 온도 점검 투표가 10월 22일에 종료될 예정이며, 이더리움 Glamsterdam 업그레이드 적합성, L1 거버넌스 복구 메커니즘, 재무 ETH 이체 및 USDG 전략 계획과 관련이 있습니다.그 중 Entropy는 USDG를 Arbitrum DAO의 핵심 전략 계획 중 하나로 설정하고, DAO 재무에서 DRIP 예산에 추가로 1억 개의 ARB를 추가하며, 프로젝트 주기 및 허용 용도를 조정할 것을 제안했습니다. 또한 AEP 순비용을 ATMC로 도입하고 USDG로 전환하여 Arbitrum에서 USDG의 성장을 지원할 예정입니다.

대출 계약 Secured Finance 공지에 따르면, 복구가 완료되었으며 이더리움, 아비트럼 및 파일코인에서 재개되었습니다. 공식 발표에 따르면, 사용자들은 자금을 잃지 않았으며, 자산이 보충되었고, 계약, 잔액, 포지션 및 주문서가 모두 복구되어 검증이 완료되었습니다.Secured Finance 대출 시장은 9월 5일 공격을 받아 약 10.4만 달러의 손실을 입었습니다.

크립토퀀트 창립자 키 영 주에 따르면, 트럼프의 배후 팀은 보유자들로부터 7억 7,900만 달러에서 11억 6,000만 달러의 이익을 얻었으며, 구매자는 97%의 손실을 입었다.

DeFiprime의 보도에 따르면, Arbitrum 재단은 10월 15일 안정화폐 잔액이 100만 달러 이상인 프로토콜을 대상으로 Stablecoin Growth Program을 개방하였으며, 선정된 팀은 USDG를 Arbitrum One에서의 주요 안정화폐로 설정해야 합니다. 계획은 200만 ARB 보상 풀을 설정하며, USDG의 30일 평균 잔액을 1000만 달러로 만든 상위 10개 팀은 각 20만 ARB(상한 20만 달러)를 받을 수 있습니다. 보상 풀의 유효 기간은 2027년 12월 31일까지이며, 각 참가자는 한 번만 수령할 수 있습니다. 선정은 자율 재량제로, KYC/AML을 완료해야 하며, 최종 프로토콜은 Arbitrum 독점 배포 프로토콜 및 토큰의 독점 조항이 포함될 수 있습니다. 10월 17일 기준으로 Arbitrum에서 USDG의 유통량은 약 3360만 달러입니다.

The Defiant에 따르면, Safe는 이더리움, Gnosis 체인 및 Arbitrum에서 Safenet Aegis 보안 네트워크를 출시했다고 발표했습니다. 이는 Safenet의 첫 번째 비용 발생 및 생산 환경을 위한 버전으로, 이전에 SafeDAO는 SEP 56 제안을 통해 자금 및 시작을 승인했습니다. 이 네트워크는 거래 검사와 거래 승인을 분리하여 Safe 다중 서명 지갑과 같은 스마트 계정에 거래 보안 검증을 제공합니다.Safenet은 세 가지 역할로 구성됩니다: Sentinel은 거래를 검사하고 USDC 채권을 스테이킹하여 USDC로 계산된 검사 수수료를 받을 수 있습니다; Validator는 SAFE를 스테이킹하여 증명 계층을 보장하고 SAFE 보상을 받을 수 있습니다; Delegator는 SAFE를 Validator에 위임하고 스테이킹 보상에 참여할 수 있습니다. Safenet Guard는 체인에서 증명 결과를 실행하며, 관련 프로토콜 매개변수는 SafeDAO가 관리합니다.현재 Sentinel 집합에는 OpenCover, IntentGuard, BlockSec 및 Candide가 포함되어 있으며, Validator 집합에는 Gnosis, Greenfield, Core Contributors 및 Safe Labs가 포함되어 있습니다. Safenet은 이후 거래 검사를 Safe Wallet에 통합하여 거래 검토 단계에서 검사 결과를 표시하고, Safe 스마트 계정을 기반으로 구축된 다른 지갑의 접속을 지원할 예정입니다.

나스닥 상장 기업 TruGolf Holdings(TRUG)는 캐나다 자산 토큰화 회사 Polymath Research Inc.의 인수를 완료했다고 발표했습니다. Polymath는 기관급 자산 토큰화에 중점을 둔 기업이며, 규제 자산을 위한 Layer 1 블록체인 Polymesh의 개발사입니다. 인수 완료 후, Polymath는 TruGolf의 전액 출자 자회사로 운영되며, TruGolf는 골프 시뮬레이터 및 E6 플랫폼 등 기존 사업을 계속 유지하여 골프 기술과 블록체인 인프라 두 가지 사업 라인을 형성합니다.2025년 12월 31일 기준으로, Polymath는 65개 이상의 활성 발행자에게 1억 3천 2백만 달러 이상의 가치의 토큰화 자산을 발행했으며, 50개 이상의 생태계 파트너를 보유하고 있습니다. 양측은 2027년 1분기에 장비 임대 토큰화 및 프랜차이즈 조각화 보유 프로젝트를 출시할 계획입니다. 또한, TruGolf는 이번 거래와 관련된 B 라운드 우선주 청구권 행사에서 약 295만 달러의 순이익을 얻었습니다.

Uniswap 공식 소식에 따르면, Stove Finance에서 발행한 미국 및 한국 주식 토큰이 Arbitrum에 온라인 되었으며, 현재 Uniswap Apps에서 거래할 수 있고 UniswapX에서 지원합니다.

OnchainLens의 모니터링에 따르면, 한 거대한 고래가 1년 전 Gate와 OKX에서 약 1155만 달러의 비용으로 114.8만 개의 TRUMP를 누적 매수했으며, 현재 모든 보유 자산을 새로운 지갑으로 이전했습니다.현재 TRUMP 가격(약 1.885 달러)을 기준으로 할 때, 이 보유 자산의 현재 가치는 약 216만 달러이며, 1년 동안의 평가 손실은 939만 달러에 달하고, 손실 비율은 81.3%에 이릅니다.

코인데스크에 따르면, 아비트럼은 팩소스가 주도하는 스테이블코인 연합 글로벌 달러 네트워크에 가입한다고 발표했으며, 그들이 발행한 스테이블코인 USDG는 화요일 아비트럼에 온라인 되었습니다.이번 통합은 거래, 대출 및 결제 시나리오를 포함하며, 협력 파트너로는 Fluid, Morpho, GMX, Maple, Li.Fi, Gauntlet, Steakhouse, LayerZero 및 Kraken이 있으며, Uniswap과 Fhenix는 이후에 연결될 예정입니다.USDG는 팩소스에 의해 발행되며, 1:1 달러 준비금으로 지원되며, 네트워크 간 유통량은 300억 달러를 초과합니다. 글로벌 달러 네트워크는 로빈후드, 크라켄, 마스터카드 및 OKX를 포함하여 150개 이상의 파트너를 보유하고 있습니다. 그들의 모델은 USDG 준비금에서 발생하는 수익을 채택을 촉진하는 파트너에게 분배하며, 발행자가 독점하지 않습니다. 아비트럼 네트워크에는 현재 약 380억 달러의 스테이블코인이 있으며, 그 중 약 60%는 서클의 USDC입니다. 이전에 아비트럼은 이러한 토큰의 준비금 수익을 직접 공유할 수 없었습니다.아비트럼 재단 투자 전략 책임자 브렌던 마는 USDG를 통해 아비트럼과 생태계 구축자가 이제 성장으로 인한 수익을 공유할 수 있다고 말했습니다.

Arbitrum 보안 위원회 보고서에 따르면, 점점 복잡해지는 AI 지원 공격 위험에 대응하기 위해 Arbitrum은 베이징 시간 10월 2일 23:30경 긴급 조치를 취해 Arbitrum One 및 Nova 네트워크에서 새로운 Stylus 계약의 활성화를 일시적으로 중단했습니다.이번 제한은 전면적으로 활성화가 필요한 프로그램 및 애플리케이션 업데이트를 주로 겨냥하고 있으며, 이미 활성화된 Stylus 애플리케이션은 계속 실행될 수 있고, 일반 Solidity 계약의 배포 및 실행에는 영향을 미치지 않습니다. Arbitrum 공식은 이번 예방 조치가 비표준 Stylus 컴파일러 도구 체인에 대한 WebAssembly 프로그램 공격 위협에서 비롯된 것이라고 밝혔으며, 현재까지 자금 도난 위험은 발견되지 않았고, 주요 우려는 체인 상의 활성도 및 서비스 거부(DoS) 공격에 있습니다. 개발자는 여전히 허가 없는 유지 관리 연장 메커니즘을 통해 기존 프로그램의 수명을 연장할 수 있지만, 만료된 프로그램이나 새로운 버전의 애플리케이션을 활성화할 수는 없습니다.

체인 분석가 유진의 모니터링에 따르면, TRUMP 토큰 팀은 지난 8개월 동안 팀 지갑에서 8,187만 개의 TRUMP 토큰을 전송했으며, 평균 3.04 달러에 바이낸스, OKX 등의 중앙화 거래소에 진입하여 2.49억 달러를 현금화했습니다.해당 팀은 8억 개의 TRUMP 토큰을 배정받았으며, 이는 총 공급량의 80%를 차지합니다. 현재 7.18억 개의 TRUMP 토큰을 보유하고 있으며, 이는 총 공급량의 71.8%를 차지하고, 가치로는 14.9억 달러입니다.

Arbitrum 안전 위원회는 10월 2일 미국 동부 시간 11:30에 Arbitrum One과 Nova에서 긴급 업그레이드를 실행하여 두 체인에서 모든 새로운 Stylus 계약 활성화를 중단하고, Arbitrum One의 논란 시스템에 BoLD 단일 단계 증명에 대한 방어 메커니즘을 추가했습니다. Arbitrum 재단은 이 조치가 네트워크의 안전성과 완전성을 보호하기 위한 지속적인 능동적 안전 조치에 해당한다고 밝혔습니다.Stylus는 개발자가 Rust, C++ 등의 언어를 사용하여 스마트 계약을 작성할 수 있도록 하며, 이더리움 가상 머신과 호환성을 유지하고, 프로그램은 WebAssembly 형식으로 컴파일됩니다. 이번 중단은 표준 Stylus 컴파일러 도구 체인을 사용하지 않고 현재 버전 ArbOS에서 패치되지 않은 수동으로 작성된 WASM 프로그램을 주로 겨냥하고 있습니다. 안전 위원회는 ArbOwner.setWasmActivationGas(2^64 - 1)를 호출하여 활성화에 필요한 가스를 이론적 한계로 높여 새로운 활성화가 경제적으로 불가능하도록 만들었습니다. 이미 활성화된 Stylus 계약은 영향을 받지 않으며, 계속 실행 및 갱신할 수 있고, Solidity 계약의 배포 및 실행도 제한받지 않습니다.추가된 BoLD 방어는 동일한 논란 단계에서 두 개의 상충되는 답변이 모두 수용될 경우, Arbitrum One이 이더리움으로의 결제를 중단할 수 있도록 허용하며, 확인되지 않은 출금은 안전 위원회가 수정을 배포할 수 있도록 지연될 수 있습니다. 공식적으로 현재 발견된 Stylus 관련 취약점은 주로 체인의 활력에 영향을 미치며, 서비스 거부 공격과 같은 형태로 나타나며, 사용자 자금을 위협하지 않습니다.

비트코인 매거진에 따르면, 규모가 13억 달러에 달하는 퇴직 계좌 플랫폼 iTrustCapital의 CEO는 회사의 50% 이상의 고객이 비트코인을 구매하고 있다고 밝혔습니다.이 CEO는 투자자들이 비트코인 가격이 58,000달러 저점으로 떨어진 이후 지속적으로 자산을 배분하고 있다고 언급했습니다.