더 빠른 글로벌 경제 뉴스!
취약점
-
XRP Ledger가 10년 동안 존재했던 치명적인 취약점을 수정했습니다. 이 취약점은 이론적으로 수십억 달러 상당의 XRP를 무단으로 생성할 수 있었습니다.
연구원들은 XRP Ledger 결제 시스템에서 공격자가 자금을 제공하지 않고도 XRP를 생성하여 XRP의 고정 공급 규칙을 위반할 수 있는 취약점을 발견하고 시연했습니다. 이 취약점은 2015년부터 존재했던 것으로 알려져 있으며, Ripple의 개발 부서인 RippleX는 9월 25일 긴급 소프트웨어 업데이트(xrpld 3.4.1)를 발표하여 이 문제를 해
-
Zano, 한 달간의 거래를 롤백하고 개인 자금을 투입하여 복구할 계획
Zano 팀은 블록체인 네트워크의 개발자 기금, 팀원 개인 자금 및 기여자 약정 자금을 동원하여 긴급 롤백으로 인한 손실을 보전할 것이라고 발표했습니다. 9월 27일에 발표된 이번 롤백은 복구된 Zano 체인에서 약 한 달간의 확인된 거래를 제거하고 블록 3,833,000(UTC 8월 26일 15:50)부터 다시 시작했습니다. 이 조치는 게이트웨이 주소 취
-
Core Lightning, 채널 상태 취소로 인한 처벌 회피를 야기할 수 있는 취약점 수정
Core Lightning은 v26.06.7 버전에서 피어가 오래되고 취소된 채널 상태를 브로드캐스트하여 사기 페널티를 유발하지 않을 수 있는 취약점을 수정했습니다. 이 취약점은 특정 채널 설정에서 악용될 수 있습니다. 즉, 채널이 열릴 때 사전 종료 스크립트를 지정하지 않은 피어는 종료 메시지에서 취소된 약속의 출력 스크립트를 명명하여 페널티 메커니즘을
-
XRPL, 핵심 프리-메인넷 취약점 복구, 새 수정안 BatchV1_1 UTC 9월 29일 활성화
XRP Ledger(XRPL) 검증자들이 이전에 공개된 서명자 취약점을 수정하기 위한 BatchV1_1 수정안의 조건부 활성화 경로를 승인했습니다. 이 취약점은 2월에 발견되었지만, XRPL Labs는 자금 위험은 발생하지 않았다고 밝혔습니다. 새로운 수정안의 활성화 날짜는 UTC 9월 29일 14:06:41로 예정되어 있으며, 이때 네트워크 수정 프로세스
-
비트코인 Optech는 채굴기 전원 차단이 가변 난이도 컨트롤러의 "고착"으로 인해 에너지 소비 증가로 이어질 수 있다고 지적했습니다.
9월 18일, 비트코인 옵테크(Optech)는 채굴 엔지니어 에릭 프라이스(Eric Price)의 분석 보고서에 주목했습니다. 이 보고서는 일부 가변 난이도(vardiff) 컨트롤러가 채굴기의 해시레이트가 하락한 후에도 해당 채굴기의 이전 해시레이트 수준에 맞는 해시레이트 작업을 계속 요구한다고 지적했습니다. 이는 채굴자들이 승인된 블록 지분이 극히 드물어
-
Galaxy Research: Coldcard 취약점 공격자가 "3차 공격"에서 도난당한 자금의 45%인 총 97.09 BTC를 이체했습니다.
갤럭시 리서치에 따르면, 콜드카드 비트코인 하드웨어 지갑 해킹 공격자가 "3차 공격"에서 도난당한 자산의 45%에 해당하는 총 97.09 BTC(월요일 가격 기준 약 780만 달러)를 이전했습니다. 공격자는 이전에 9월 2일 THORChain을 통해 도난당한 비트코인의 일부를 이더리움으로 교환했으며, 일요일에는 CoinJoin 거래를 통해 도난당한 비트코인
-
OneKey 연구소는 Ledger 이더리움 애플리케이션의 이전 버전에서 거래 대체 공격을 재현했으며, 이 취약점은 이미 수정되었고 사용자 자금 손실은 발생하지 않았습니다.
OneKey는 연구실 환경에서 Ledger 이더리움 애플리케이션의 구버전을 대상으로 한 취약점 공격을 성공적으로 재현했다고 밝혔다. 그러나 Ledger는 이더리움 애플리케이션 1.22.2 버전에서 해당 취약점을 이미 수정했으며, 어떠한 사용자 자금 손실도 발생하지 않았다.
-
보안 회사가 877만 달러 규모의 취약점을 지적한 후, 문웰(Moonwell)은 베이스(Base) 대출 시장 문제에 대한 조사를 시작했습니다.
탈중앙화 대출 프로토콜 문웰(Moonwell)이 베이스(Base) 플랫폼의 MAMO 코어 마켓에 영향을 미치는 문제를 조사 중이며, 앞서 보안 회사 서틱(CertiK)과 펙쉴드(PeckShield)는 약 870만 달러의 손실을 추정했습니다. 공격자는 MAMO 토큰의 담보 가격을 조작하여 실제 cbBTC를 대출한 것으로 알려졌습니다. 예방 조치로 문웰은 베이
-
Core Lightning은 여러 취약점이 존재함을 확인했으며, 아직 패치되지 않은 노드는 보안 업데이트가 발표되기 전까지 오프라인 모드로 전환할 것을 권고합니다.
Core Lightning은 여러 취약점이 존재함을 확인했으며, 아직 패치되지 않은 노드는 보안 업데이트가 발표되기 전까지 오프라인 모드로 전환할 것을 권고합니다.
-
Coldcard 펌웨어 취약점으로 인해 700개 이상의 주소에서 약 1억 1,400만 달러 상당의 비트코인이 도난당했다고 알려진 가운데, Foundation CEO는 명성이 보안 모델이 아니라고 분석했습니다.
CoinDesk에 Foundation CEO Zach Herbert의 논평이 게재되었는데, 그는 공격자들이 Coldcard 펌웨어의 취약점을 악용하여 지갑 시드 생성의 무작위성이 부족하게 만들었고, 이로 인해 709개 이상의 주소에서 거의 1억 1,400만 달러 상당의 비트코인을 훔쳤다고 지적했습니다. 이 취약점은 2021년 3월 코드베이스에 유입되어 5년
-
지난주, 콜드카드 취약점 사태를 배경으로 새로운 비트코인 주소 수가 33만 개 이상으로 급증했습니다.
새로운 비트코인 주소의 수가 약 26만 개에서 33만 개 이상으로 급증했으며, 이는 올해 대부분 지속되었던 하락 추세를 크게 반전시켰습니다. 이러한 급증은 현재 진행 중인 콜드카드(Coldcard) 취약점 사태와 관련이 있습니다. 7월 30일 이후 이 취약점으로 인해 네 차례의 도난 사건이 발생하여 최소 1,816 BTC(약 1억 1,600만 달러)가 손실
-
BTCPay Server 지지자들은 치명적인 취약점을 발견한 후 최대 3 BTC의 버그 바운티를 제공합니다.
오픈 소스 비트코인 결제 처리기인 BTCPay Server의 지지자들은 플랫폼이 중요한 취약점 공격을 받은 후 복구를 돕기 위해 최대 3 비트코인(BTC)의 보상금을 내걸었습니다. BTCPay는 이번 공격이 인공지능(AI)을 사용하여 취약점을 악용한 것일 수 있다고 밝혔으며, Craig Raw와 비트코인 레드팀 펀드에 이 문제를 보고해 준 것에 대해 감사를
-
애플, 취약점 제보를 제한하며 인공지능 ‘취약점’ 사냥꾼들의 속도를 따라잡기 어렵다고 밝혀
애플은 인공지능 ‘취약점’ 사냥꾼들이 잇달아 제출하는 보고서의 물결을 감당하기 어렵다는 이유로, 연구원들이 제출할 수 있는 취약점 수를 제한했다.
-
XRP Ledger의 xrpld 3.3.0 업데이트가 다음 주에 출시될 예정이며, 심각한 보안 취약점으로 인해 이전에 제거되었던 기능이 다시 도입될 예정이다.
XRP Ledger는 다음 주 xrpld 3.3.0 소프트웨어 업데이트 버전을 출시할 예정이며, 이 버전에서는 검증자들에게 제안된 5가지 수정 사항이 다시 도입될 예정이다. 여기에는 보안 연구원들이 중대한 취약점을 발견하여 이전에 철회되었던 두 가지 수정된 기능인 ‘배치(Batch)’와 ‘권한 위임(Permission Delegation)’이 포함됩니다.
-
Zcash, Ironwood 업그레이드 시작… 위조 취약점으로 인해 17억 달러 상당의 Orchard 잠금 자금 풀이 동결됨
Zcash는 블록 3,428,143에서 Ironwood 업그레이드(공식 명칭 NU6.3)를 활성화하여, 이전의 “Orchard” 잠금 풀을 사실상 봉인했습니다. Orchard 풀은 약 366만 ZEC를 보유하고 있으며, 시가총액은 약 17억 달러에 달합니다. 이번 업그레이드는 오차드(Orchard)의 증명 회로에 위조 취약점이 발견된 데 따른 것으로, 이
-
특정 주소가 Ostium 취약점을 악용해 2,375만 USDC를 획득하고 이를 12,085 ETH로 교환했다
Svmuu 소식: 온체인 분석가 유진(余烬)의 모니터링에 따르면, 1시간 반 전 DeBank 사용자명 musti_akrep의 주소(0x321...bfd9)가 취약점을 악용해 Perp DEX Ostium에서 2,375만 USDC를 획득하고 인출했다. 이 2,375만 USDC는 Arbitrum 체인으로 인출된 후, 즉시 12,085 ETH로 교환되었으며, 거래
-
Drips Network, 정수 변환 취약점으로 인해 2만 4,900 DAI 손실
Svmuu 소식: Drips Network의 DaiDripsHub 계약 내 give 함수에 정수형 변환 취약점이 발견되어 2.49만 DAI가 손실되었습니다. 이 취약점의 원인은 uint128형 amt를 int128형으로 변환할 때 amt 값을 검증하지 않았기 때문입니다.
-
Taiko: 모든 프로포저의 블록 생성이 일시 중단되었으며, 체인 상태 검증 메커니즘이 해킹당한 사건을 조사 중입니다.
Svmuu 소식: Taiko는 X 플랫폼을 통해 모든 Proposer(새로운 블록 생성을 담당하는 노드)가 블록 생성을 일시 중단했다고 밝혔다. Taiko는 현재 팀이 체인 상태 검증 메커니즘 침해 사건을 조사 중이며, 사건의 영향 범위와 후속 대응 조치를 지속적으로 평가하고 있다고 밝혔다. 앞서 Taiko는 자사의 체인 상태 검증 메커니즘이 침해된 사실을
-
Aztec Labs: 공격을 받은 제품은 4년 전에 단종되었으며, 해당 제품에 대한 통제권을 가지고 있지 않다
Svmuu 소식: Aztec Labs의 모니터링에 따르면, 해당 팀은 2021년에 단종된 Aztec 결제 제품에 영향을 미칠 수 있는 잠재적 취약점을 조사 중이며, 변조 불가능한 스마트 계약에서 약 200만 달러가 이체된 것으로 확인되었습니다. 이 단종된 제품은 2022년에 중단된 변경 불가능한 Stage 2 Rollup 버전으로, Aztec Labs는 관
-
Zcash Ironwood 업그레이드 합의 규칙 변경 사항 확정, 7월 활성화 목표
Svmuu보도 Zcash 개발팀이 곧 다가올 Ironwood 업그레이드를 위한 합의 규칙 변경에 합의했으며, 7월 활성화를 목표로 합니다. 이번 업그레이드는 이전 Orchard 풀의 취약점에서 비롯되었으며, 해당 취약점으로 인해 공격자가 무제한으로 위조 ZEC를 발행할 수 있었습니다. 또한 Orchard 풀의 프라이버시 속성으로 인해 팀은 취약점이 패치되기
-
가치는 50만 달러 초과, White Hat 팀이 Flooring Protocol에서 66개의 NFT를 구출
Svmuu讯 Solidity 보안 연구원 Quit이 Flooring Protocol 취약점 사건 세부 내용을 공개하며, 공격자가 BT404 스타일의 회계 로직에 있는 소유권 검증 결함을 악용해 '유령 소유권' 상태를 생성하고, 여러 정수 언더플로우 취약점을 결합해 무한한 fpToken 잔액을 얻은 후 최종적으로 토큰을 매도하고 프로토콜 유동성을 고갈시켰다고
-
Polymarket에 새로운 "Zcash Orchard 프라이버시 풀, 실제로 취약점 악용 확인됐나"
Svmuu Seer 선지 채널 모니터링에 따르면, Polymarket에 "Zcash의 Orchard 프라이버시 풀이 실제로 취약점 악용을 당한 적이 있는지 확인되었는가"라는 예측 이벤트가 새로 등록되었습니다. 6월 4일, Zcash 핵심 개발팀은 Orchard 프라이버시 풀에서 악의적인 공격자가 무한히 ZEC를 무단으로 위조할 수 있는 심각한 암호화 취약점
-
Dragonfly 파트너: Zcash 취약점 사건, 시장에서 과도하게 해석… 대부분의 보유자는 영향을 받지 않을 것
Svmuu는 Dragonfly의 관리 파트너인 Haseeb이 최근 수정된 Zcash 취약점에 대해 글을 올리며, 시장에서 해당 사건에 대해 많은 오해가 있다고 지적했습니다. 그는 해당 취약점이 수정되기 전에 악용되었더라도 공격자는 프라이버시 풀에서 위조된 ZEC를 통해 이익을 얻을 수 있을 뿐이며, 이러한 토큰이 주류 거래 플랫폼에 유입되려면 먼저 프라이버
-
ZEC 재무 회사 Cypherpunk, 가격 변동에 대응: 모든 소프트웨어에는 취약점이 있으며 Zcash는 보안 능력을 보여줄 것
Svmuu讯 ZEC 재무 회사 Cypherpunk는 모든 소프트웨어에 취약점이 존재하며, 역사적으로 비트코인은 오류로 인해 "과잉 발행"되어 1,840억 개의 BTC가 생성된 적이 있다고 밝혔습니다. 하지만 이것이 블록체인 기술을 포기해야 한다는 의미는 아니며, 형식적 검증과 증명 가능한 정확성을 통해 보안을 강화해야 합니다. Cypherpunk는 AI 기
-
이더리움 클라이언트가 공격자가 ETH 보상을 리디렉션할 수 있는 취약점을 패치했습니다.
이더리움 클라이언트가 공격자가 ETH 보상을 리디렉션할 수 있었던 취약점을 패치했습니다. 이 취약점은 인도 인증서 발행 기관인 eMudhra의 실수로 인해 발생했으며, 일부 Teku 및 Besu 설정이 위조된 인증서를 신뢰하게 만들었습니다. 그러나 기본 이더리움 메인넷 노드는 영향을 받지 않았습니다.
-
Bitcoinjs-lib은 비트코인 애플리케이션 구축에 사용되는 라이브러리로, 유효한 거래의 채굴자 수수료를 과소평가하고 과도한 수수료 경고를 놓칠 수 있는 두 가지 취약점이 패치되었습니다. 이 취약점들은 10월 26일에 공개되었으며, 5.2.2, 6.1.9, 7.0.4 버전에서 수정되었습니다.
Bitcoinjs-lib은 비트코인 애플리케이션 구축에 사용되는 라이브러리로, 유효한 거래의 채굴자 수수료를 과소평가하고 과도한 수수료 경고를 놓칠 수 있는 두 가지 취약점이 패치되었습니다. 이 취약점들은 10월 26일에 공개되었으며, 5.2.2, 6.1.9, 7.0.4 버전에서 수정되었습니다.
-
암호화폐 지갑 Vultisig가 중요한 개인 키 유출 취약점을 수정했습니다
암호화폐 지갑 Vultisig가 중요한 개인 키 유출 취약점을 수정했습니다. 이전에는 손상된 서명자가 악성 ECDSA 메시지를 통해 개인 키를 복구할 수 있었습니다. 보안 연구 회사 ChainSecurity는 이 지갑이 ECDSA 서명 구현에서 중요한 정지 신호를 잘못 처리하여, 애플리케이션이 정지 조건을 무시할 때 손상된 서명자가 대량의 악성 ECDSA
-
이 패치는 광범위한 상점 수준 권한이 서버 수준 또는 계정 수준 검사를 충족하는 것을 제한하고, 키 생성 시 요청된 권한에 대한 검사를 추가합니다
BTCPay Server는 10월 19일에 API 키 취약점 수정 사항을 병합했지만, 10월 26일 현재 최신 공개 버전(v2.4.5, 10월 6일 출시)은 해당 패치보다 이전 버전입니다. 이 수정 사항은 특정 상점에 대한 광범위한 권한을 가진 키가 서버 전체 또는 계정 전체 기능에 접근하는 데 사용될 수 있어 예상보다 많은 권한을 부여할 수 있는 API
-
챌린지 운영자인 James Pavur는 공격 성공을 확인했지만
연구원 Killa는 10월 25일 "Steal My Bitcoin" 챌린지 서버에서 코드를 성공적으로 실행하여 숨겨진 지갑 자격 증명을 추출하고 비트코인 현상금을 획득했습니다. 이 챌린지는 이전에 공개된 두 가지 주요 PHP 취약점(CVE-2026-109618 및 CVE-2026-109619)의 악용 가능성을 테스트하기 위해 고안되었으며, 이 취약점들은 공
-
악성 서버는 사용자가 추가 수수료를 승인하기 전에 보는 결제 정보를 조작할 수 있습니다
Electrum 지갑은 사용자가 거래 수수료를 늘리려 할 때 해커가 비트코인 결제를 리디렉션하여 개인 키 없이 자금을 훔칠 수 있도록 하는 심각한 취약점을 패치했습니다. 이 취약점은 4.8.3 이전 버전의 Electrum에 영향을 미치며, 미확인 거래를 추적하기 위해 지갑이 외부 서버에 의존하는 것을 악용합니다. 악성 서버는 사용자가 추가 수수료를 승인하기
-
CloudFlare CEO 경고: 인터넷, PHP급 취약점 위험에 직면, 분당 수백만 건의 공격 감지
CloudFlare의 CEO 매튜 프린스(Matthew Prince)는 금요일 니혼게이자이신문과의 인터뷰에서 최근 PHP 프로그래밍 언어 취약점과 동등한 규모의 취약점이 인터넷에 나타날 것이라고 밝혔다. 그는 현재 회사 네트워크에서 매분 100만 건의 공격 시도가 감지되고 있으며, 웹사이트들이 즉시 취약점을 패치하고 침입 여부를 확인할 것을 촉구했다. 프린
-
Shaw는 Daos.fun 재건 보고서를 발표하며 주요 취약점을 발견했다고 주장했습니다.
Shaw는 Daos.fun의 재구축 보고서를 발표하며 핵심 취약점을 발견했다고 주장했습니다. 보고서는 캡처 및 재구축된 바이너리 파일이 일치한다고 밝혔습니다. Daos.fun은 더 이상 플랫폼을 유지보수하지 않지만, 기존 토큰은 여전히 거래 가능하다고 말했습니다.
-
Succinct, SP1 취약점 수정, 유효하지 않은 증명이 통과될 수 있었던 문제 해결
영지식 증명 인프라 제공업체 Succinct가 SP1 증명 시스템의 취약점을 수정했습니다. 이 취약점은 유효하지 않은 증명이 통과하도록 허용할 수 있었습니다. 이 결함은 6.0.0부터 6.8.0 버전의 네이티브 Rust 검증에 영향을 미쳤지만, Solidity 검증기를 통한 온체인 Groth16 및 Plonk 검증은 영향을 받지 않았습니다.
-
PHP 취약점 패치가 배포되었으며, 수백만 건의 공격 시도가 있었지만 정부는 아직 성공적인 침입은 없다고 밝혔습니다.
PHP는 수요일에 이전에 발견된 PHP2Shell 취약점에 대응하기 위해 8.5.12를 포함한 여러 버전의 취약점 패치를 발표했습니다. Cloudflare CEO 매튜 프린스(Matthew Prince)는 자사 네트워크에서 해당 취약점을 이용한 수백만 건의 공격 시도가 감지되었다고 밝혔습니다. 그러나 독일 연방 정보보안청(BSI) 부국장 토마스 카스퍼스(T
-
Cloudflare CEO Matthew Prince 경고: PHP 취약점 공개 전 수백만 건의 공격 시도 발생
Cloudflare의 CEO 매튜 프린스(Matthew Prince)는 PHP 취약점이 공개되기 전에 자사 네트워크에서 수천 건의 관련 공격 시도가 관찰되었으며, 이후 공격 시도 횟수가 수백만 건에 달했다고 밝혔습니다.
-
자오창펑은 PHP에 심각한 취약점이 존재하며, 워드프레스와 같은 인기 애플리케이션에 영향을 미친다고 경고했습니다. 패치는 10월 21일에 배포되었습니다.
바이낸스 설립자 자오창펑(CZ)은 PHP 프로그래밍 언어에서 두 가지 고위험 취약점(CVE-2026-109618 및 CVE-2026-109619)이 발견되었으며, 이 취약점들이 WordPress 및 Magento와 같은 인기 애플리케이션을 실행하는 서버에 영향을 미친다고 사용자들에게 경고했습니다. 관련 패치는 2026년 10월 21일에 배포되었지만, 취약점
-
미국 국가안보국(NSA)은 PHP 사용자들에게 네트워크 서버에서 인증되지 않은 공격자가 코드를 실행할 수 있게 하는 두 가지 심각도 9.2점의 취약점을 패치할 것을 촉구했습니다.
미국 국가안보국(NSA)은 PHP 사용자들에게 네트워크 서버에서 인증되지 않은 공격자가 코드를 실행할 수 있게 하는 두 가지 심각도 9.2점의 취약점을 패치할 것을 촉구했습니다.
-
일본 총리가 PHP 취약점 수정을 촉구하고, 원격 코드 실행을 허용하는 두 가지 심각한 취약점 때문에 웹사이트를 일시적으로 폐쇄할 것을 권고했습니다.
일본 총리가 PHP 취약점 수정을 촉구하고, 원격 코드 실행을 허용하는 두 가지 심각한 취약점 때문에 웹사이트를 일시적으로 폐쇄할 것을 권고했습니다.
-
OpenAI: PHP 취약점은 심각성과 광범위한 영향으로 인해 최근 가장 큰 영향을 미친 취약점 중 하나입니다.
OpenAI: PHP 취약점은 심각성과 광범위한 영향으로 인해 최근 가장 큰 영향을 미친 취약점 중 하나입니다.
-
PHP의 주요 취약점이 전 세계 웹사이트의 70%에 영향을 미치며, 세부 정보 유출로 인해 패치가 조기 배포되었습니다.
한 회사에 따르면, PHP에 심각한 취약점이 존재하며, 이는 워드프레스(WordPress)를 비롯한 많은 정부 및 전자상거래 웹사이트를 포함하여 전 세계 웹사이트의 최대 70%에 영향을 미칩니다. 보안 연구원들은 이 취약점이 AI를 사용하여 발견되었다고 밝혔습니다. 세부 정보 유출로 인해 패치가 하루 일찍 배포되었습니다.
-
CertiK 경고: eMudhra 취약점으로 인해 암호화 로봇이 위험에 처할 수 있음
블록체인 보안 회사 CertiK는 브라우저 수정 조치가 모든 소프트웨어를 보호하지 못할 수 있으므로 암호화폐 거래 봇 및 거래소 애플리케이션이 여전히 eMudhra 인증서 취약점에 노출될 위험이 있다고 경고했습니다.
-
PHP 취약점으로 인해 핀란드, 네덜란드, 프랑스는 일부 정부 인터넷 서비스/웹사이트를 폐쇄하거나 오프라인으로 전환했습니다.
PHP 취약점으로 인해 핀란드는 국가 인터넷 서비스를 폐쇄했고, 네덜란드 사이버 보안 기관은 웹사이트를 오프라인으로 전환했으며, 프랑스는 지방 정부 웹사이트를 일시적으로 오프라인으로 전환했습니다. 앞서 PHP에서 심각도 9.2/10 등급의 두 가지 취약점이 발견되었는데, 이는 공격자가 인증 없이 원격으로 악성 코드를 실행할 수 있도록 허용하여 PHP를 실행
-
보안 연구원 뷔르겔(Bürgel)은 PHP의 주요 패치 발표 전에 취약점이 유포되었다고 밝혔습니다. PHP는 미국 동부 시간 오전 10시에 패치를 발표할 예정이며, 보안 권고는 운영자에게 노출된 서비스 제한 및 즉각적인 패치 준비를 촉구하고 있습니다.
보안 연구원 뷔르겔(Bürgel)은 PHP의 주요 패치 발표 전에 취약점이 유포되었다고 밝혔습니다. PHP는 미국 동부 시간 오전 10시에 패치를 발표할 예정이며, 보안 권고는 운영자에게 노출된 서비스 제한 및 즉각적인 패치 준비를 촉구하고 있습니다.
-
NEAR Intents Protocol의 380만 달러 취약점은 예금 오류로 인한 것으로 확인되었습니다.
NEAR Intents Protocol의 사후 보고서에 따르면 380만 달러 규모의 익스플로잇은 예금 오류로 인한 것이었습니다. 이 프로토콜은 또 다른 중요한 취약점 보고서를 받은 후 예금 알림을 제거했으며, 영향을 받은 모든 사용자에게 전액 보상이 이루어졌다고 밝혔습니다.
-
bOSMO 프로젝트는 저렴한 비용으로 토큰을 발행할 수 있는 취약점이 발견되어 유동성 풀이 위험에 처함에 따라 보상 프로그램을 시작했지만, 특정 스냅샷 날짜 이후에 구매한 토큰은 보상 자격이 없습니다.
bOSMO 프로젝트는 저렴한 비용으로 토큰을 발행할 수 있는 취약점이 발견되어 유동성 풀이 위험에 처함에 따라 보상 프로그램을 시작했지만, 특정 스냅샷 날짜 이후에 구매한 토큰은 보상 자격이 없습니다.
-
Protos: XRPN 주주들은 XRP에 수조 개의 XRP를 발행할 수 있는 인플레이션 취약점이 존재한다는 사실을 모른 채 상장에 찬성표를 던졌다.
Protos에 따르면, Evernorth Holdings(XRPN) 주주들은 9월 30일 나스닥 상장 계획을 승인하는 투표를 할 당시 XRP Ledger에 심각한 인플레이션 취약점이 존재한다는 사실을 알지 못했습니다. 이 취약점은 해커가 수조 개의 새로운 XRP를 발행하여 XRP의 고정 공급 약속을 깨뜨릴 수 있도록 허용했습니다. 이 취약점은 9월 22일
-
XRP Ledger 재단, 수조 개의 XRP를 무단 발행할 수 있었던 치명적인 취약점 수정
XRP Ledger 재단은 2015년부터 존재했으며 최근 Veria Labs가 발견한 치명적인 취약점을 수정했습니다. 이 취약점은 악의적인 행위자가 고정된 공급 상한선을 우회하여 최대 18조 4,500억 XRP를 무단으로 발행할 수 있도록 허용했습니다. 재단은 무단 XRP 발행이 없었으며, 이 취약점이 공개 네트워크에서 악용된 적이 없음을 확인했습니다. 재
-
XRP 쿠웨이트, XRP 렛저의 긴급 취약점 수정 이후 중앙화 비판에 반박
XRP Kuwait 검증자는 긴급 네트워크 업데이트 이후 독립성을 잃었다는 비난에 대해 공개적으로 반박했습니다. 앞서 XRP Ledger는 2015년부터 발견되지 않은 결제 엔진 취약점으로 인해 긴급 수정이 불가피했습니다. 이 취약점은 무단 XRP를 생성할 수 있었습니다. XRPL 재단은 공격자가 발견하기 전에 취약점이 제거되었으며 자금 손실은 발생하지 않
- 데이터가 없습니다.
취약점
24시간 인기 순위
-
1
삼성전자, 전 거래일 대비 5.99% 하락한 ₩227,500에 거래 중
-
2
삼성전자 주가는 이전 종가 대비 4.44% 하락한 ₩231,250에 거래되고 있습니다.
-
3
암호화폐 투자 입문: 초보자를 위한 구매 및 자산 관리 가이드
-
4
전 Aptos 고문 "Buzz", 프로젝트 떠나 Meta 주식으로 밈 마케팅 캠페인 전환
-
5
WOL 코인: World of Legends 토큰의 현황 및 투자 고려 사항
-
6
닛케이 아시아: 이란 분리주의자들이 미국의 전면적인 공격 가능성에 대응하여 공격을 강화하고 영토를 점령하고 있다.
-
7
미 연방준비제도(Fed)는 금리를 동결했으며, 투표 결과는 10대 2로 리사 쿡과 Beth Hammack이 금리 인상을 지지했다.
-
8
FOR 코인(ForTube) 발행 가격 및 프로젝트 분석
-
9
트럼프 대통령이 오하이오주로 돌아와 재임 기간 동안 해당 주에 1,000억 달러 이상의 민간 투자를 유치했다고 강조했습니다.
-
10
보스턴의 한 오피스 빌딩이 2019년 가격의 3분의 1에 해당하는 가격으로 압류 경매에서 낙찰되었으며, 약 5억 4,600만 달러 할인되었습니다.
오늘의 시세
추천 읽을거리
핫 이슈
svmuu(수목재경)는 블록체인 업계 동향과 암호화폐 최신 소식에 중점을 두며, 홍콩 주식, 미국 주식 및 외환 시장의 실시간 시세와 심층 분석도 다루고 있습니다. 이곳에서는 전문적인 24시간 뉴스 속보와 정확한 시세 데이터를 얻을 수 있을 뿐만 아니라, 실용적인 투자 도구를 활용하여 디지털 자산과 전통 금융 시장의 이중 기회를 포착할 수 있습니다. 블록체인 애호가이든, 홍콩주·미국주 및 외환 투자자이든 상관없이, 효율적이고 신속한 정보 서비스를 제공하여 여러분의 투자 의사결정을 뒷받침해 드립니다.
기대해 주세요!
