Bitcoin Core, 신규 취약점 3종 발견 및 패치 배포

b14g, 하드포크로 도난 CORE 약 6,815만 개 회수

b14g는 Core 네트워크가 하드포크를 실행해 10월 31일 사건으로 영향받은 CORE 중 68,146,177.22개(약 70.2%)를 공격자 주소 3곳에서 회수했다고 밝혔다. 회수된 토큰은 아직 사용자에게 분배되지 않았으며, 공식 청구 절차는 없다. 21shares는 2026년 3분기 BTC가 42.7% 상승했고 스팟 ETF가 상장사 대신 주요 매수자로 부상했다고 밝혔다.

Core 네트워크, 하드포크로 6815만 CORE 회수

b14g는 Core 네트워크가 오늘 하드포크를 실행해 공격자 주소 3곳에서 68,146,177.22 CORE를 회수했다고 밝혔다. 이는 10월 31일 사건으로 피해를 입은 97,045,563 CORE의 약 70.2%에 해당한다. 회수된 토큰은 아직 피해자에게 분배되지 않았으며 공식 클레임 절차도 마련되지 않았다.

비트코인 듀얼 스테이킹 프로토콜 b14g 해킹, 약 9700만 CORE 토큰 탈취

10월 31일 17시 29분, b14g를 통해 스테이킹된 약 9700만 CORE 토큰이 무단 인출되어 공격자 주소로 이전됐다. 팀은 즉시 영향받은 계약을 중단하고 자금 추적 및 동결·복구에 나섰다. 현재 약 6800만 CORE가 Core 체인에 남아있고, 협력 거래소가 약 900만 CORE를 동결했다.

b14g, 약 9700만 CORE 무단 인출

b14g가 10월 31일 09:29 UTC에 약 9700만 CORE가 무단 인출돼 공격자 주소로 이전됐다고 밝혔다. 영향 계약은 중단됐고 Core팀·보안 파트너·거래소와 함께 조사·동결·복구를 진행 중이다. 약 6800만 CORE는 Core 네트워크에 남아 있고 거래소는 약 900만 CORE를 동결했다. b14g를 통해 스테이킹된 BTC는 비트코인 네트워크에서 시간 잠금 상태로 영향을 받지 않았다.

• BTC-0.34%

Bitcoin Core, LLM 기반 취약점 발견으로 보안 권고안 3건 발표

Bitcoin Core가 표준 엠바고(embargo) 절차를 생략하고 하루 만에 3건의 보안 권고안을 발표했다. LLM 프롬프트 등으로 쉽게 발견 가능한 취약점의 경우 공개 시점을 앞당긴다는 정책에 따른 조치이다. 이는 자동화 도구에 의한 보안 결함 노출 리스크를 완화하기 위한 목적이다.

Bitcoin Core, 노드 충돌 포함 버그 3종 패치 배포

Bitcoin Core가 비리눅스(non-Linux) 노드를 충돌시킬 수 있는 취약점 등 3가지 버그를 해결한 패치를 배포했다. 이번 수정 사항은 버전 29.5, 30.4, 31.2, 32.1에 적용됐다. 다만 32비트 시스템 및 FAT32 파일 시스템 노드의 스토리지 버그는 해결되지 않았다.

• BTC-0.34%

Bitcoin Core, 노드 원격 충돌 포함 취약점 3건 발견

Bitcoin Core에서 노드 원격 충돌을 유발할 수 있는 취약점 등 총 3건의 취약점이 발견됐다. 원격 충돌 취약점은 Windows, macOS, BSD 노드의 메모리를 고갈시키며 Linux 노드는 영향이 없다. 이외에 메모리를 점진적으로 소모하거나 블록체인 롤백 데이터를 손상시키는 취약점이 포함됐다.

• BTC-0.34%

Jameson Lopp, AI 기반 사이버 공격 기하급수적 증가 경고

Jameson Lopp은 AI가 취약점 발견을 가속화하며 사이버 공격이 기하급수적으로 증가하고 있다고 밝혔다. 이에 Bitcoin Core는 보안 정책을 연간 감사에서 실시간 방어로 전환했다. 또한 양자 위협과 관련해 주소의 약 30%가 공개키가 노출된 상태라고 분석했다.

Tailscale, 내장 SSH 취약점으로 기기 루트 권한 탈취 위험 제기

연구자들이 Tailscale의 내장 SSH에서 심각한 취약점이 발견되었다고 주장했다. 승인된 사용자가 이를 악용해 기기의 루트 권한을 획득할 수 있으며, 공격이 네트워크 내 다른 기기로 확산될 수 있다. Tailscale은 아직 응답하지 않았으며, 사용자는 Tailscale SSH를 비활성화하고 패치 출시 후 즉시 업데이트해야 한다.

Bitcoin Core, LLM 발견 버그 공개 유예 정책 폐지

Bitcoin Core 개발자 Antoine Poinsot는 LLM(대규모 언어 모델)이 취약점 발견 장벽을 낮춰 기존의 공개 유예(embargo) 방식이 비효율적이라고 밝혔다. 이에 따라 AI 도구로 쉽게 식별 가능한 버그에 대한 공개 유예 정책을 폐지했으며, 이는 현지시각 목요일부터 적용됐다.

• BTC-0.34%

Bitcoin Core, AI 탐지 가능 보안 취약점 즉각 수정 및 공개 결정

Bitcoin Core 개발자들이 LLM(대규모 언어 모델) 프롬프트를 통해 쉽게 발견될 수 있는 보안 취약점에 대해 기존의 장기 기밀 공개 메커니즘을 적용하지 않기로 했다. 해당 취약점은 "easy to find"로 분류되어 모든 지원 버전에 즉시 수정 사항이 반영되며 보안 공지와 함께 빠르게 공개된다. 지난 7월 Bitcoin Red Team이 AI 모델로 390개 프로젝트를 스캔해 하루 만에 85개의 치명적 문제를 발견한 점이 반영됐다. (Odaily, CoinDesk)

• BTC-0.34%

Bitcoin Core, LLM 대응해 보안 취약점 공개 정책 변경

Bitcoin Core 개발자 Antoine Poinsot는 LLM이 소프트웨어 취약점을 쉽게 발견하게 함에 따라 보안 취약점 공개 정책을 업데이트한다고 밝혔다. Cointelegraph에 따르면 LLM 프롬프트 등으로 쉽게 발견되는 취약점은 즉시 패치하고 보안 권고문을 동시 발행한다. 저위험 취약점은 패치 2주 후, 중고위험 취약점은 마지막 버전 EOL 2주 후에 공개한다.

• BTC-0.34%

Bitcoin Core, AI 대응 위해 보안 취약점 공개 정책 조정

Bitcoin Core 개발자 Antoine Poinsot가 보안 취약점 공개 정책 조정을 발표했다. LLM(거대언어모델)으로 인해 취약점 재발견이 쉬워짐에 따라 '발견하기 쉬운' 취약점은 모든 유지 관리 버전에서 즉시 수정하고 보안 권고를 동시 발행한다. 그 외 취약점은 심각도에 따라 공개 일정을 차등 적용한다고 Mars Finance가 전했다.

• BTC-0.34%

Node.js, 4개 고위험 취약점 포함 보안 업데이트 배포

Node.js가 10월 21일 26.x, 24.x, 22.x 버전 브랜치에 대한 보안 업데이트를 배포했다. 원격 코드 실행이 가능한 CVE-2026-111497 등 고위험 취약점 4개를 포함해 총 10개의 취약점이 해결됐다. 수정 버전은 26.12.1, 24.22.1, 22.23.4이다.

비트코인 LDK, 자금 탈취 취약점 수정 및 업데이트 권고

Bitcoin News에 따르면 비트코인 Lightning Network Development Kit(LDK)가 자금 탈취로 이어질 수 있는 채널 재연결 취약점을 포함한 보안 취약점을 수정했다. LDK는 10월 3일 버전 0.1.13, 0.2.7, 0.3-rc3를 출시하며 운영 환경 사용자들의 업데이트를 권고했다. 현재까지 확인된 실제 피해는 없다.

• BTC-0.34%

Anthropic, zkSNARK 기반 추론 검증 시스템 FlashProve 오픈소스 공개

Anthropic이 제로 지식 증명 기술 zkSNARK을 활용한 추론 검증 프로토타입 FlashProve를 오픈소스로 공개했다. 사용자는 모델 가중치를 얻지 않고도 출력이 사전 커밋된 특정 모델에서 생성되었는지 검증할 수 있다. Claude는 zkSNARKs를 개선해 추론 속도를 이전 오픈소스 시스템보다 크게 높였다.

OpenAI, ChatGPT 검색 쿼리 구글의 20% 도달

OpenAI 소비자 제품 책임자 Adam Fry는 ChatGPT의 검색 쿼리 처리량이 구글의 20%에 도달했다고 밝혔다. 구글의 5분의 1 수준이지만 빙보다는 크게 높으며, 광고는 아직 제품과 사용량에 부정적 영향을 주지 않았다고 덧붙였다.

Aave Pro, Aave V4 담보 스왑 기능 출시

Aave 공식 발표에 따르면 Aave Pro가 Aave V4의 이더리움, Base, 아발란체 시장에서 담보 스왑 기능을 지원한다. 사용자는 포지션을 청산하지 않고 담보 자산을 다른 자산으로 교환할 수 있다. 이 기능은 CoWSwap으로 구동된다.

• AVAX+0.90%
• AAVE-0.17%

텍사스 주요 카운티에서 민주당, 공화당에 큰 차이로 앞서

초기 개표 결과에 따르면 민주당이 텍사스 주요 카운티 다수에서 큰 차이로 앞서고 있다. 특히 라티노 인구가 많은 카운티에서 두드러지며, 해당 카운티들은 2024년 대선에서 공화당으로 기울었었다.

베다·에이브·카미노, 탈중앙 렌딩 프로토콜 증권법 프레임워크 SEC 제출

Veda, Aave Labs, Kamino Foundation이 탈중앙 렌딩 프로토콜과 비수탁형 트레저리에 대한 미국 연방 증권법 적용 프레임워크 공개 요약을 발표했다. 상세 버전은 10월 26일 SEC에 제출됐으며, SEC 직원과의 면담을 요청했다.

미국 중간선거 민주당 우세, 시장 위험회피 심리 확대

Franklin Templeton Australia 고정소득부문 책임자 Andrew Canobi는 미국 중간선거 초기 반응이 주식에서 채권으로의 소폭 이동으로 나타났다고 말했다. 민주당이 의회를 장악하면 트럼프 대통령의 AI·자원 성장 의제가 제약될 수 있다고 봤다. 호주 3년 국채 수익률은 주초 대비 15bp 하락했다. Jin10에 따르면...

BNB Chain InsurancePool, 플래시 론 공격 의심... 약 111,000달러 피해

Onchain Lens에 따르면 BNB Chain의 InsurancePool/CoreVault가 플래시 론 기반 가격 조작 공격을 받은 것으로 의심된다. 공격자는 Lista DAO 산하 Moolah에서 약 1.436억 달러 상당 WBNB를 빌려 유동성 풀 가격을 조작했고, CoreVault를 통해 260.21 BNB(약 180,300달러)를 인출한 뒤 플래시 론을 상환해 약 160.26 BNB(약 111,000달러)를 챙겼다.

• BNB-0.94%

InsurancePool, CoreVault 공격으로 약 17.95만 달러 순유출

OnchainLens에 따르면 CoreVault 관련 공격으로 InsurancePool이 약 17.95만 달러 순유출됐고, 공격자는 약 11.1만 달러를 이익 봤다.

Liquid Capital 창립자 Yi Lihua, "공화당 양원 상실 시 미국 증시 추가 하락 가능"

Liquid Capital 창립자 Yi Lihua는 공화당이 양원을 모두 잃을 가능성이 높으며 텍사스 주요 의석도 위태롭다고 썼다. 그 경우 미국 증시는 추가 하락할 수 있다고 전망했다. BTC는 40일 범위 내 하락 후 반등 수요가 있었으나 바이낸스 블랙스완 이벤트와 트럼프 중간선거 패배로 아직 최적 반등 수준에 도달하지 못했다고 분석했다. 그러나 불리한 외부 조건에서도 상승 추세에 있는 BTC는 미국 증시 대비 상대적으로 강세를 보이고 있다.

• BTC-0.34%

현물 은 장중 1% 하락, $49.28/oz 거래

Bitget 시장 데이터에 따르면 현물 은이 장중 1% 하락해 온스당 49.28달러에 거래되고 있다.

CertiK, CoreVault 오라클 공격 보고... 상환액 33배 부풀림, 160.26 BNB 탈취

CertiK에 따르면 공격자가 플래시론으로 오라클을 조작해 CoreVault 상환 금액을 약 33배 부풀렸다. 공격자는 이를 통해 약 160.26 BNB의 이익을 얻었다.

KOSPI 5,500 하회, 일일 2.70% 하락

Bitget 시세에 따르면 한국 KOSPI 지수가 5,500포인트 아래로 내려갔다. 일일 2.70% 하락했으며 SK 하이닉스는 4.5%, 삼성전자는 3% 하락했다.

Tron Inc., 약 15.44만 TRX 수령

OnchainLens에 따르면 Tron Inc. 재무 주소가 약 15.44만 TRX(약 4.98만 달러)를 받았다.

• TRX+0.64%

Tron Inc., TRX 15만4403개 추가 매수... 보유량 7억2190만 개 초과

Onchain Lens 모니터링에 따르면 Tron Inc.(나스닥 티커: TRON)는 평균 단가 0.3238달러(약 4만9760달러)에 TRX 15만4403개를 추가 매수했다. 누적 재무 보유량은 7억2190만 TRX를 초과했다.

• TRX+0.64%

미국 중간선거 공화당 베팅 트레이더, 5개 포지션 62.48만 달러 미실현 손실

Lookonchain에 따르면 2026년 미국 중간선거에서 공화당 승리에 베팅한 트레이더의 5개 포지션 모두 현재 미실현 손실 상태이며, 합산 손실은 624,800달러이다.