보안 취약점
-
이더리움 Parity 지갑: 혁신에서 운영 중단 및 보안 경고까지
이더리움 Parity 지갑은 한때 널리 사용되던 클라이언트였으나, 개발사인 Parity Technologies는 Polkadot 생태계로 주력 사업을 전환했습니다. 해당 지갑 클라이언트와 사용자 인터페이스는 2018년부터 2020년 사이에 차례로 유지보수가 중단되었으며, 2017년에는 두 건의 심각한 보안 취약점이 발생하여 수억 달러 상당의 이더리움 자산이 도난당하거나 영구 동결되었습니다. 더 이상 유지보수되지 않고 중대한 보안 위험이 존재하므로 현재 사용자에게는 권장되지 않습니다.
-
애플이 암호화폐 지갑 탈취에 적극적으로 악용된 제로데이 취약점을 수정하는 주요 보안 업데이트를 발표했습니다.
SlowMist의 최고 정보 보안 책임자(CISO)인 23pds는 애플이 암호화폐 지갑을 훔치는 데 적극적으로 악용되었을 수 있는 제로데이 취약점을 수정하는 중요한 보안 업데이트를 발표했다고 밝혔습니다. 애플은 이 문제가 iOS 27 미만의 iOS 버전을 사용하는 특정 표적 개인에 대한 고도로 정교한 공격에 사용되었을 수 있다는 보고를 받았음을 인정했습니다
-
Bitget은 보안 침해로 인해 영향을 받은 총 자산이 3억 8,800만 달러로, 이전에 보고된 수치보다 3,500만 달러 더 많다고 밝혔다.
Bitget은 보안 침해로 인해 영향을 받은 총 자산이 3억 8,800만 달러로, 이전에 보고된 수치보다 3,500만 달러 더 많다고 밝혔다.
-
Magic Eden에 NFT 보안 취약점이 있는 것으로 보이며, 화이트햇 해커가 3,832개의 NFT를 옮겨 복구 조치 중입니다.
NFT 거래 플랫폼 Magic Eden은 한 화이트햇 해커가 수백 개의 지갑에서 3,832개의 NFT를 전송한 후 보안 취약점 의혹을 받고 있습니다. Yuga Labs의 CEO인 마이클 피게(Michael Figge)는 이 문제가 몇 시간 전에 발견되었으며, 블록체인 부사장인 Quit(0xQuit)이 화이트햇 복구 작업의 일환으로 영향을 받은 자산을 처리하
-
우숴 블록체인: Bitget 지갑에서 보안 취약점이 발생한 것으로 보이며, 1억 7천만 달러 이상의 자산이 전송되어 ETH로 전환되었습니다.
온체인 모니터링에 따르면 암호화폐 거래소 Bitget의 지갑이 보안 사고를 겪고 있을 수 있으며, 핫월렛 3개와 콜드월렛 1개가 침해된 것으로 의심됩니다. 1억 7천만 달러 이상의 자산이 인출되어 이더리움(ETH)으로 전환된 것으로 알려졌으며, 관련 활동은 주소 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee와 관련이 있습니다.
-
Ledger CTO, 암호화폐 보유자들에게 경고: iPhone Safari를 노린 DarkSword 공격으로 암호화폐 손실 가능성, iOS 시스템 업데이트 촉구
Ledger의 CTO인 Charles Guillemet은 암호화폐 보유자들에게 악성 Safari 브라우저 페이지를 통해 아이폰을 침투하여 암호화폐 손실을 초래할 수 있는 "DarkSword"라는 정교한 iOS 익스플로잇 체인에 대해 경고했습니다. Google 위협 인텔리전스 그룹은 3월에 이 취약점을 공개했으며, 2025년 11월부터 사우디아라비아, 튀르키
-
THORChain, 천만 달러 규모의 공격으로 다시 피해 입어, RUNE 가격 10% 이상 하락
2026년 5월, 크로스체인 프로토콜 THORChain은 네 번째 주요 보안 사고를 겪었으며, 비트코인, 이더리움 등 여러 블록체인 네트워크에서 약 1,000만 달러에서 1,100만 달러의 손실이 발생했습니다. 이번 공격은 GG20 임계값 서명 방식의 결함에서 비롯되었으며, 이 소식이 전해진 후 몇 시간 내에 RUNE 토큰 가격이 약 11%에서 15% 하락했습니다. THORChain 팀은 신속하게 프로토콜을 일시 중단하고 패치를 배포하며 사용자 자금의 안전을 강조했지만, 프로토콜의 보안 및 탈중앙화 입장은 다시 업계의 주목을 받았습니다.
-
우숴 블록체인(WuBlockchain)은 슬로우미스트(SlowMist)의 경고를 인용하여, 해커들이 iOS 전체 체인 취약점을 이용해 개인 키와 시드 문구를 훔치고 있으며, 이는 iOS 13부터 26.5 버전까지 영향을 미친다고 전했다.
SlowMist Technology의 최고 정보 보안 책임자(CISO)인 23pds는 모든 iOS 사용자에게 즉시 기기를 업데이트할 것을 권고하는 긴급 보안 경고를 발표했습니다. 그는 사이버 범죄자들이 iOS 기기에서 개인 키와 시드 문구를 조용히 훔칠 수 있는 완전한 체인 취약점 프레임워크를 실제로 악용하고 있다고 밝혔습니다. 공격 경로는 대상이 악성 웹
-
Radix 블록체인, 3년 된 취약점으로 130만 달러 도난당해 10일간 운영 중단
이 취약점은 2023년 6월 코드 리팩토링에서 비롯되었으며, 2024년 보안 검토에서 발견되지 않았고 2026년 8월 31일에 악용되었습니다. 공격자들은 USDC, USDT, ETH, wBTC, SOL, BNB를 포함한 약 126만 달러 상당의 다양한 자산을 훔쳤습니다. Radix 재단은 9월 17일 이 취약점이 네트워크의 모든 금고에 영향을 미칠 수 있으
-
Bitcoin Core 32가 최종 테스트 단계에 진입했으며, 검증 속도 향상, 수수료 추정 정확도 개선, 다수의 보안 취약점 수정이 이루어졌습니다.
Bitcoin Core 32.0의 첫 번째 후보 버전이 9월 14일에 출시되었으며, 목표 출시일은 10월 10일입니다. 이번 업데이트에는 블록 검증 속도를 높이기 위한 다중 스레드 처리, 네트워크 혼잡 변화에 더 빠르게 대응하는 새로운 수수료 추정기, 인증된 사용자가 명령을 실행할 수 있게 할 수 있었던 지갑 취약점 수정, 그리고 메모리 고갈을 유발할 수
-
RDNT 코인 현황 분석: Radiant Capital 프로토콜 운영 중단 및 보안 사고의 영향
RDNT는 Radiant Capital 탈중앙화 대출 프로토콜의 기본 유틸리티 토큰으로, 한때 전체 체인 머니 마켓 구축을 목표로 했습니다. 그러나 2024년 10월 약 5천만 달러의 손실을 입은 대규모 보안 공격 이후, Radiant Capital은 2026년 6월 DAO 운영 및 활발한 개발 중단을 발표하고 프로토콜은 유지보수 상태로 전환되었습니다. RDNT 토큰 발행은 중단되었고, 대출 기능은 비활성화되었으며, TVL은 최고점에서 폭락하여 시장 전망이 어둡습니다. 현재 거래량이 극히 낮으므로 투자자들은 관련 위험에 주의해야 합니다.
-
CoinDesk: AI는 비트코인 레이어2 확장 솔루션의 주요 공격 목표가 되고 있으며, 최근 여러 보안 사고는 복잡성 역설을 부각시켰습니다.
CoinDesk는 최근 비트코인 인프라에서 여러 건의 심각한 보안 사고가 발생하여 인공지능(AI)이 금융 소프트웨어의 심층적인 취약점을 발견하는 비용을 크게 낮출 수 있다는 우려를 불러일으켰다고 보도했습니다. 여기에는 콜드카드(Coldcard) 지갑에서 약 1억 1,400만 달러 상당의 비트코인이 도난당한 사건, 코어 라이트닝(Core Lightning)
-
암호화폐 신규 은행 Avici의 토큰 AVICI가 암호화폐 카드 취약점으로 110만 달러를 도난당한 후 49% 폭락했습니다.
오래된 Rain 카드 계약 취약점으로 인해 여러 솔라나 기반 프로그램에서 약 110만 달러가 도난당했으며, 이 중 Avici 사용자 1,685명이 500,800달러의 손실을 입었습니다. 이로 인해 AVICI 토큰은 24시간 최고점인 0.43달러에서 사상 최저치인 0.217달러로 49% 급락한 후 일부 회복되었습니다. 또 다른 암호화폐 신생 은행인 Tria도
-
Polygon은 최근 하드포크에서 수정된 보안 취약점을 공개했습니다.
Polygon은 서비스 거부 및 검증자 리소스 위험을 초래할 수 있는 이러한 취약점이 프로젝트 공개 이전에 수정되었다고 밝혔습니다.
-
LIEN 코인 가치 및 투자 잠재력 분석: 보안 취약점과 낮은 시장 활성도로 인한 고위험 자산
LIEN은 스테이블코인 및 파생상품 생성 기능을 제공하는 것을 목표로 하는 이더리움 기반의 DeFi 프로젝트입니다. 그러나 이 프로젝트는 2026년 7월 약 54만 2천 달러의 USDC 공격을 받았으며, 현재 24시간 거래량이 극히 낮고 시가총액 및 유통량 데이터가 심각하게 불일치하거나 심지어 0인 상태입니다. 역사적 최고점에서 크게 하락한 점, 최근 보안 사고 및 유동성 고갈을 고려할 때, LIEN 코인은 장기 투자로서 매우 높은 위험을 안고 있으며 투자자는 철저한 실사를 수행해야 합니다.
-
바이낸스 창립자 CZ는 Trust Wallet이 이전에 의사 난수 취약점으로 인해 입은 1,200만 달러의 손실을 되짚어보며, 모든 사용자에게 보상이 이루어졌다고 밝혔다.
바이낸스 창립자 자오창펑(CZ)는 바이낸스가 이전에 인수한 Trust Wallet이 한때 의사난수 생성기(PRNG) 취약점으로 인해 1,200만 달러의 손실을 입은 적이 있다고 회상했다. CZ는 Trust Wallet이 영향을 받은 모든 사용자에게 보상을 완료했다고 밝히며, 소프트웨어에는 항상 취약점이 존재할 수 있지만 중요한 것은 이를 뒷받침하는 팀이라고
-
Ostium은 2,400만 달러 규모의 해킹 사고를 온체인 보안 취약점 탓으로 돌리며, 스마트 계약 결함의 가능성은 배제했다.
암호화폐 플랫폼 오스티움(Ostium)은 최근 발생한 2,400만 달러 규모의 해킹 사고를 온체인 보안 취약점으로 인한 것으로 규정하며, 스마트 계약 결함이 원인일 가능성은 배제했다. 해당 팀은 트레이더들의 담보 자산이 영향을 받지 않았음을 확인했으며, 유동성 공급자들을 위한 보상 방안을 발표할 계획이라고 밝혔다.
-
Immunefi CEO: 2026년 들어 현재까지 9억 7,200만 달러 상당의 암호화폐 자산이 도난당했으며, 이는 주로 키, 서명 및 거버넌스 문제에서 비롯된 것이지 계약서상의 취약점 때문은 아니다
블록체인 보안 기업 Immunefi의 창립자 겸 CEO인 미첼 아마도르(Mitchell Amador)는 2026년 현재까지 암호화폐 업계가 해킹 공격으로 약 9억 7,200만 달러의 손실을 입었다고 밝혔다. 그는 도난당한 자산의 대부분이 스마트 계약의 취약점을 통해 유출된 것이 아니라, 도난당한 키, 서명자 권한 및 거버넌스 메커니즘의 문제로 인해 유출된
-
Wemix Network에서 70만 달러 이상의 해킹 사고가 발생한 것으로 보인다
Svmuu 소식: 온체인 탐정 Specter의 모니터링에 따르면, Wemix Network에서 70만 달러 이상의 해킹 사고가 발생한 것으로 보이며, 관련 주소는 0xC921...7EA2입니다.
-
Wanchain 크로스체인 브리지 취약점으로 인해 2억 9천만 NIGHT가 유출되었으며, NIGHT는 24시간 만에 약 19% 반등했다.
Svmuu 소식: 월요일, Wanchain 크로스체인 브릿지가 해킹 공격을 받아 2억 9천만 개의 NIGHT 토큰이 유출되었으며, NIGHT 가격은 한때 약 43% 하락해 사상 최저치를 기록했으나, 이후 24시간 만에 약 19% 가까이 반등했다. 찰스 호스킨슨(Charles Hoskinson)은 이번 문제가 제3자가 구축한 구식 크로스체인 브리지 아키텍처에
-
Cascade CLS 금고가 해킹을 당해 130만 달러 상당의 사용자 자금이 손실되었다
Svmuu 소식: MAX의 모니터링에 따르면, 7월 16일 Cascade CLS 금고에 보안 취약점이 발생한 것으로 추정되며, 이로 인해 약 130만 달러 상당의 사용자 자금이 손실된 것으로 나타났습니다. 플랫폼 측은 모든 거래와 출금을 일시 중단했으며, SEAL 911 및 기타 제3자 보안 팀을 초청해 조사 및 대응에 나섰습니다. Cascade는 뉴욕에
-
Zcash Ironwood 메인넷 업그레이드는 7월 28일 20시에 활성화될 예정입니다.
Svmuu 소식: Zcash 핵심 개발자 Sean Bowe는 X 플랫폼에 게시한 글을 통해 Zcash Ironwood 메인넷 활성화 블록 높이가 확정되고 마킹이 완료되었다고 밝혔습니다. 모든 주요 조직은 블록 높이 3,428,143에서 NU6.3 업그레이드를 활성화하기로 약속했으며, 예상 시간은 베이징 시간 기준 7월 28일 20시이다. 이번 업그레이드는
-
Summer.fi 산하의 Lazy Summer Protocol이 단일 거래에서 해킹을 당해 약 610만 달러의 손실을 입었다
Svmuu 소식: Onchain Lens의 모니터링에 따르면, Summer.fi의 Lazy Summer Protocol이 단일 거래에서 공격을 받아 약 610만 달러의 손실을 입었다. 이번 공격은 전형적인 ERC-4626 기부 공격이 아니었으며, 공격자는 상위 금고와 그 배분 전략 중 하나 사이의 신뢰 관계를 악용해 허위 자산을 금고 회계 기록에 반영시켰다
-
커뮤니티 사용자가 Alkanes 프로토콜에서 토큰 무한 발행 버그가 발생했다고 제보했으며, 특정 주소에서 이미 1억 개의 DIESEL을 발행한 것으로 확인되었습니다.
Svmuu 소식: 커뮤니티 사용자 @CG_BRC20의 제보에 따르면, Alkanes 프로토콜에서 심각한 버그가 발생하여 토큰이 무한정 발행되고 있습니다. 어느 주소가 방금 이 버그를 악용해 1억 개의 $DIESEL이 갑자기 생성되었으며, 프로토콜의 공식 Espo 스트림 브라우저와 Subfrost 인터페이스에서는 해당 자산이 표시되지 않고 있습니다. 해당 자
-
바이낸스는 63억 달러 이상의 자체 자금을 투입하여 도난당한 63억 달러 규모의 암호화폐 자산 손실을 보전할 것이며, 초기 조사 결과 인출 시스템의 취약점이 지목되었습니다.
세계 최대 암호화폐 거래소 바이낸스는 최근 보안 침해로 발생한 63억 달러 규모의 고객 자산 손실을 자체 자금 63억 달러 이상을 투입하여 보전하겠다고 약속했습니다. 현재 약 30억 달러의 도난 자산이 블록체인 네트워크에서 동결되었습니다. 바이낸스의 초기 조사에 따르면 해커는 출금 시스템에 접근하여 무단 이체를 수행했지만, 프라이빗 키 유출 증거는 발견되지
-
Polymarket, 4개월 만에 두 번째 수백만 달러 규모의 보안 침해 발생, 약 346만 달러 상당의 자산 피해
Polymarket, 4개월 만에 두 번째 수백만 달러 규모의 보안 침해 발생, 약 346만 달러 상당의 자산 피해
-
Trezor는 CryptoBilis에서 Safe 5 하드웨어 지갑을 구매한 사용자들에게 기기에 하드웨어 임플란트가 발견되었으므로 자금을 옮길 것을 경고했습니다.
하드웨어 지갑 제조업체 Trezor는 10월 30일, 리셀러 CryptoBilis에서 기기를 구매한 사용자들에게 가능한 한 빨리 자금을 새 지갑으로 옮길 것을 경고했습니다. 앞서 10월 28일 인도네시아 고객 한 명이 2026년 8월 Tokopedia 플랫폼을 통해 CryptoBilis에서 구매한 Trezor Safe 5 기기에서 하드웨어 임플란트를 발견했
-
Unit은 바이낸스 보안 취약점으로 인해 모든 입출금을 지연시켰으며, 약 30억 달러 규모의 자산이 동결되었습니다.
Unit은 바이낸스 보안 취약점으로 인해 모든 입출금을 지연시켰으며, 약 30억 달러의 피해 자산이 동결되었습니다. Guardian의 심사 메커니즘이 이체를 막았다고 알려졌으며, 바이낸스는 파트너사가 약 30억 달러의 피해 자산을 동결했다고 밝혔습니다.
-
바이낸스 CEO 텅: 보안 취약점은 "원클릭" 공격이 아니다
바이낸스 CEO 리처드 텅은 최근 보안 침해가 단순한 "원클릭" 공격이 아니라고 밝혔습니다. 거래소는 출금이 여전히 중단된 상태이며, 입금은 정상적으로 운영되고 있음을 확인했습니다. 바이낸스는 또한 약 30억 달러에 달하는 피해 자산이 온체인에서 동결되었다고 보고했습니다.
-
Bubblemaps는 Polymarket 취약점으로 인해 270만 달러의 자금이 유출되었음을 추적했으며, 플랫폼 거래는 재개되었고 전액 보상을 약속했습니다.
블록체인 분석 회사 버블맵스(Bubblemaps)는 예측 시장 폴리마켓(Polymarket)의 이전 보안 취약점 사건으로 270만 달러의 자금이 유출된 것을 추적했습니다. 현재 폴리마켓 플랫폼 거래는 재개되었으며, 영향을 받은 사용자들에게 전액 보상을 약속했습니다. 버블맵스가 추적한 한 트레이더는 자금을 안전한 곳으로 옮겼다고 밝혔습니다.
-
Bitcoin Core는 AI가 발견한 3가지 보안 취약점을 공개했으며, 여기에는 Windows/Mac 노드의 원격 충돌 취약점이 포함됩니다.
Bitcoin Core는 10월 28일 AI가 식별한 세 가지 보안 취약점을 공개했으며, 이 중 하나는 공격자가 원격으로 Windows 및 Mac 시스템을 충돌시킬 수 있도록 허용합니다. 이러한 취약점에는 두 가지 중간 심각도의 메모리 고갈 문제와 한 가지 낮은 심각도의 파일 오버플로우 취약점이 포함되어 거래 검증에 사용되는 소프트웨어의 약점을 드러냈습니다
-
블록체인 데이터 제공업체 Allium은 10월 25일 무단 접근이 감지된 보안 취약점을 공개했습니다. Allium은 Visa, Stripe, Coinbase와 같은 고객들에게 서비스를 제공해 왔습니다.
블록체인 데이터 제공업체 Allium이 보안 취약점을 공개했습니다. 10월 25일 무단 접근이 감지되었으며, Visa, Stripe, Coinbase 등의 고객에게 서비스를 제공했습니다. 회사는 영향을 받은 고객에게 통지하고 독립적인 사이버 보안 회사를 고용하여 조사를 진행하고 있습니다. 현재 핵심 서비스는 온라인으로 복구되었지만, 일부 기능은 여전히 사용
-
Keystone의 보안 취약점이 더욱 심화되었습니다. 이전에 공개된 고객 정보 유출 사건 이후, 해커들이 핵심 키를 추가로 탈취했습니다. 이 키는 위조 지갑이 진위 확인을 통과하도록 허용할 수 있습니다.
Keystone의 보안 취약점이 더욱 심화되었습니다. 이전에 공개된 고객 정보 유출 사건 이후, 해커들이 핵심 키를 추가로 탈취했습니다. 이 키는 위조 지갑이 진위 확인을 통과하도록 허용할 수 있습니다.
-
가짜 Firefox 확장 프로그램이 사용자 암호화폐 지갑의 시드 문구를 훔치기 위해 발견되었으며, 동시에 Electrum은 공식 클라이언트의 취약점을 패치했는데, 이 취약점은 사용자가 변조된 결제 거래에 서명하도록 유인할 수 있었습니다.
가짜 Firefox 확장 프로그램이 사용자 암호화폐 지갑의 시드 문구를 훔치기 위해 발견되었으며, 동시에 Electrum은 공식 클라이언트의 취약점을 패치했는데, 이 취약점은 사용자가 변조된 결제 거래에 서명하도록 유인할 수 있었습니다.
-
Electrum이 지갑 취약점을 수정했습니다. 악성 서버가 사용자에게 서명을 유도하고 거래 수수료를 인상하도록 속였으며, 일부 사용자는 자금 손실을 보고했습니다.
Electrum이 지갑 취약점을 수정했습니다. 악성 서버가 사용자에게 서명을 유도하고 거래 수수료를 인상하도록 속였으며, 일부 사용자는 자금 손실을 보고했습니다.
-
PHP 보안 취약점으로 인해 일본 웹사이트는 서비스 중단을 통한 유지보수를 선택한 반면, 미국 웹사이트는 서비스 중단 없이 복구를 진행했습니다.
PHP 보안 취약점으로 인해 일본 웹사이트는 서비스 중단을 통한 유지보수를 선택한 반면, 미국 웹사이트는 서비스 중단 없이 복구를 진행했습니다.
-
PHP 프로그래밍 언어에서 치명적인 취약점이 발견되어 전 세계 웹사이트들이 긴급 업데이트에 나섰으며, 여러 국가의 정부 서비스가 영향을 받았습니다.
널리 사용되는 PHP 프로그래밍 언어에서 "치명적인 취약점"이 발견되어 전 세계 여러 지역의 웹사이트들이 긴급히 서비스를 중단하고 시스템 업데이트에 나섰습니다. 영국 정부는 이로 인해 32개 정부 서비스가 일시적으로 중단되었다고 밝혔습니다. 사이버 보안 회사 Wiz는 PHP가 전 세계 웹사이트의 약 70%를 구동하며, 이번 취약점으로 인해 수백만 개의 웹사
-
Lightning Labs는 eMudhra 인증서 취약점에 대응하여 사용자들에게 즉시 소프트웨어 업데이트를 촉구했습니다.
Lightning Labs는 인증서 취약점에 대응하여 사용자들에게 즉시 소프트웨어를 업데이트할 것을 촉구했습니다. 새로운 바이너리 파일은 손상된 eMudhra 인증서 키에 대한 신뢰를 차단하도록 설계되었으며, 호스트에서 Go 언어 자체를 업데이트하는 것만으로는 설치된 소프트웨어를 패치하기에 충분하지 않습니다.
-
제3자 평가 기관인 METR과 Redwood Research는 OpenAI 모니터링 시스템에서 수백 건의 작업이 모니터링되지 않도록 하는 취약점을 포함한 여러 취약점을 발견했으며, OpenAI는 이를 수정했습니다.
제3자 평가 기관인 METR과 Redwood Research는 OpenAI 모니터링 시스템에서 수백 건의 작업이 모니터링되지 않도록 하는 취약점을 포함한 여러 취약점을 발견했으며, OpenAI는 이를 수정했습니다.
-
BNB Chain과 바이낸스 CZ, PHP 주요 취약점에 대해 언급하며 BNB Chain 기술 스택은 영향받지 않았다고 해명
BNB Chain과 PancakeSwap은 X 플랫폼에서 PHP 보안 경고에 응답했습니다. BNB Chain 대표 Nina Rong은 BNB Chain의 기술 스택은 PHP를 사용하지 않으므로 플랫폼은 영향을 받지 않았다고 밝혔습니다. 바이낸스 창립자 CZ는 PancakeSwap의 성명을 리트윗하며 다른 프로젝트들도 사용자 우려를 해소하기 위해 유사한 해명
-
인도 암호화폐 거래소 CoinDCX, 또다시 도난 의혹에 휩싸여 1,600만 달러 행방 묘연
온체인 탐정 Darcy와 WuBlockchain에 따르면, 인도 암호화폐 거래소 CoinDCX가 10월 21일 또 다시 보안 침해를 당한 것으로 의심됩니다. 약 1,599만 USDT와 5,784 TRX가 CoinDCX 핫월렛 및 입금 주소에서 하나의 TRON 주소로 전송되었고, 이후 바이낸스, OKX, Gate의 입금 주소로 분산되어 총 약 1,600만 달
-
AI가 PHP 보안 취약점을 감지하여 일본 세가, 전일본공수(ANA), 미쓰비시UFJ은행 등 기업 웹사이트 및 일부 온라인 서비스가 목요일에 중단되었습니다.
닛케이 아시아 보도에 따르면, PHP 프로그래밍 언어에서 치명적인 보안 취약점이 발견되어 일본의 세가(Sega), 전일본공수(All Nippon Airways), 미쓰비시 UFJ 은행(MUFG Bank) 등 주요 기업들이 목요일에 웹사이트와 일부 온라인 서비스를 중단했습니다. 아시아 각국 정부는 널리 사용되는 이 프로그래밍 언어의 심각한 결함에 대응하기 위
-
PHP 재단은 "구조적 결함"으로 인해 핵심 보안 패치 출시가 지연되었음을 인정했습니다.
PHP 재단은 조직 내 "구조적 결함"으로 인해 핵심 보안 패치 배포가 지연되었음을 인정했습니다. 이 지연으로 인해 공격자가 취약한 서버를 제어할 수 있게 하는 PHP 취약점의 영향을 받은 전 세계 정부 웹사이트 및 온라인 서비스가 중단되었습니다.
-
SlowMist Technology, 암호화폐 업계에 경고: PHP에 심각한 취약점 존재, CVSS v4.0 등급 9.2
SlowMist Technology의 MistEye 위협 인텔리전스 시스템은 전 세계 암호화폐 산업 내 PHP 관련 자산을 스캔했으며, 이전에 공개된 두 가지 심각한 원격 코드 실행 취약점인 CVE-2026-109618 및 CVE-2026-109619는 CVSS v4.0 표준에 따라 모두 9.2점으로 평가되었습니다. 특정 조건에서 인증되지 않은 공격자는 이
-
인도 인증 기관 eMudhra의 취약한 키 8개가 유출되어 브라우저가 긴급 패치에 나섰다.
인도 인증 기관인 eMudhra의 취약한 키 8개가 유출되어 브라우저의 긴급 수정이 촉발되었습니다. 한 연구원은 10월 17일, eMudhra가 웹사이트에 디지털 인증서를 발급할 때 강력한 난수 대신 작은 정수(예: 4, 56, 115)를 개인 키로 사용했다고 보고했습니다. 이 취약점은 공격자가 모든 웹사이트의 실제 인증서를 위조할 수 있도록 허용합니다.
-
XRP Ledger 재단, 핵심 취약점 현상금 너무 낮아 논란
XRP Ledger 재단이 공격자가 XRP를 초과 발행할 수 있게 하는 치명적인 보안 취약점에 대해 25만 달러의 보상금을 지급하여 암호화폐 커뮤니티로부터 거센 비판을 받고 있습니다. 비평가들은 보상금이 너무 적다고 주장하며, 이는 미래의 해커들이 책임감 있는 공개보다는 취약점 악용을 우선시하도록 부추길 수 있다고 경고합니다. 재단은 실제로 XRP가 초과
-
79AU 토큰이 팬케이크스왑 풀에서 1,435만 달러 상당의 USDT를 도난당했으며, Bitquery 조사에 따르면 토큰 권한 우회로 인해 유동성 잠금이 해제되었습니다.
블록체인 데이터 제공업체 Bitquery는 10월 8일, 79thVault의 토큰 79AU가 10월 7일 PancakeSwap 풀에서 1,435만 달러 상당의 USDT를 도난당했다고 발표했습니다. Bitquery는 풀 유동성 공급자(LP) 증명의 79%가 소각되었음에도 불구하고, 79AU 토큰 내부의 한 권한이 토큰이 지불 없이 풀을 떠날 수 있도록 허용하
-
Core Lightning, v26.06.9 버전 출시, 주요 보안 취약점 및 비트코인 결제 오류 수정
비트코인 라이트닝 네트워크 결제 노드 운영 소프트웨어인 Core Lightning이 v26.06.9 버전을 출시했습니다. 이 버전은 주요 보안 취약점을 수정하고, v26.06.8 버전에서 바쁜 노드의 채널 트래픽 지연을 유발할 수 있었던 회귀 문제를 해결했습니다. 이번 업데이트는 또한 자금 전달에 대한 보호 기능을 추가했습니다. 종료 중에 HTLC(Hash
-
THORChain 최근 보안 사고 회고: 천만 달러 손실과 RUNE 가격 변동
THORChain이 최근 다시 보안 취약점에 노출되었습니다. 2026년 5월 TSS 서명 방식 취약점으로 약 1,000만~1,100만 달러의 자산 손실이 발생하여 RUNE 토큰 가격이 단시간에 14% 이상 하락했습니다. 이번 사건으로 THORChain은 네트워크를 일시 중단하고 1,000만 달러 규모의 보상 풀을 조성했습니다. THORChain은 2021년 이후 여러 차례 보안 사고를 겪으며 누적 2,500만 달러에 가까운 손실을 입었으며, 무허가 크로스체인 특성으로 인해 자금세탁 활동에서의 역할에 대한 논란을 불러일으켰습니다.
-
이더리움 Parity 지갑: 혁신에서 운영 중단 및 보안 경고까지
이더리움 Parity 지갑은 한때 널리 사용되던 클라이언트였으나, 개발사인 Parity Technologies는 Polkadot 생태계로 주력 사업을 전환했습니다. 해당 지갑 클라이언트와 사용자 인터페이스는 2018년부터 2020년 사이에 차례로 유지보수가 중단되었으며, 2017년에는 두 건의 심각한 보안 취약점이 발생하여 수억 달러 상당의 이더리움 자산이 도난당하거나 영구 동결되었습니다. 더 이상 유지보수되지 않고 중대한 보안 위험이 존재하므로 현재 사용자에게는 권장되지 않습니다.
-
THORChain, 천만 달러 규모의 공격으로 다시 피해 입어, RUNE 가격 10% 이상 하락
2026년 5월, 크로스체인 프로토콜 THORChain은 네 번째 주요 보안 사고를 겪었으며, 비트코인, 이더리움 등 여러 블록체인 네트워크에서 약 1,000만 달러에서 1,100만 달러의 손실이 발생했습니다. 이번 공격은 GG20 임계값 서명 방식의 결함에서 비롯되었으며, 이 소식이 전해진 후 몇 시간 내에 RUNE 토큰 가격이 약 11%에서 15% 하락했습니다. THORChain 팀은 신속하게 프로토콜을 일시 중단하고 패치를 배포하며 사용자 자금의 안전을 강조했지만, 프로토콜의 보안 및 탈중앙화 입장은 다시 업계의 주목을 받았습니다.
-
RDNT 코인 현황 분석: Radiant Capital 프로토콜 운영 중단 및 보안 사고의 영향
RDNT는 Radiant Capital 탈중앙화 대출 프로토콜의 기본 유틸리티 토큰으로, 한때 전체 체인 머니 마켓 구축을 목표로 했습니다. 그러나 2024년 10월 약 5천만 달러의 손실을 입은 대규모 보안 공격 이후, Radiant Capital은 2026년 6월 DAO 운영 및 활발한 개발 중단을 발표하고 프로토콜은 유지보수 상태로 전환되었습니다. RDNT 토큰 발행은 중단되었고, 대출 기능은 비활성화되었으며, TVL은 최고점에서 폭락하여 시장 전망이 어둡습니다. 현재 거래량이 극히 낮으므로 투자자들은 관련 위험에 주의해야 합니다.
-
LIEN 코인 가치 및 투자 잠재력 분석: 보안 취약점과 낮은 시장 활성도로 인한 고위험 자산
LIEN은 스테이블코인 및 파생상품 생성 기능을 제공하는 것을 목표로 하는 이더리움 기반의 DeFi 프로젝트입니다. 그러나 이 프로젝트는 2026년 7월 약 54만 2천 달러의 USDC 공격을 받았으며, 현재 24시간 거래량이 극히 낮고 시가총액 및 유통량 데이터가 심각하게 불일치하거나 심지어 0인 상태입니다. 역사적 최고점에서 크게 하락한 점, 최근 보안 사고 및 유동성 고갈을 고려할 때, LIEN 코인은 장기 투자로서 매우 높은 위험을 안고 있으며 투자자는 철저한 실사를 수행해야 합니다.
보안 취약점
24시간 인기 순위
-
1
닛케이 225 지수는 이전 종가 대비 2.72% 하락한 62,903.43을 기록했습니다.
-
2
ETH 거래소 간 가격 차이 1.11% 기록
-
3
Tether, Circle, 리플 등 스테이블코인 발행사들이 바이낸스의 보안 취약점과 관련된 것으로 추정되는 26억 달러 이상의 자산을 동결했습니다.
-
4
삼성전자 주가는 이전 종가 대비 4.31% 하락한 ₩222,000에 거래되고 있습니다.
-
5
한국 KOSPI 지수는 이전 종가 대비 4.77% 하락한 5,654.61을 기록 중입니다.
-
6
SK하이닉스는 이전 종가 대비 5.9% 하락한 ₩1,436,000에 거래되고 있습니다.
-
7
Lookonchain: 바이낸스 해커가 PEPE, UNI, LINK 등 토큰을 매도 중이며, 여전히 1억 5천만 달러 이상의 다양한 알트코인을 보유하고 있습니다.
-
8
대만 가권지수는 이전 종가 대비 2.68% 하락한 45,125.33을 기록했습니다.
-
9
바이낸스 해커가 UNI, ENA, PEPE, LINK, AAVE, ONDO, WLD를 매도하여 70,480 ETH(1억 5,825만 달러)를 현금화했습니다.
-
10
CNBC는 인텔 주가가 급락 후에도 추가 하락할 수 있지만, 지금 매도하는 것은 손실을 만회할 수 없다고 분석했습니다.
오늘의 시세
추천 읽을거리





