#암호화폐 속보
24x7 뉴스 속보
Alpine Linux가 PAM 없이 빌드된 openssh-server에서 비밀번호 인증 우회 취약점을 경고했다. 특정 조건 하에서 공격자가 올바른 비밀번호 없이 단일 연결로 SSH 로그인할 수 있다. 영향 범위는 Alpine 3.21–3.24, edge 및 3.16–3.20이며, OpenSSH 10.6p2 패치가 릴리스됐다. 사용자는 즉시 apk upgrade 후 sshd를 재시작해야 하며, 불가능 시 비밀번호 로그인을 비활성화해야 한다.
Alpine Linux가 PAM 없이 빌드된 openssh-server에서 비밀번호 인증 우회 취약점을 경고했다. 특정 조건 하에서 공격자가 올바른 비밀번호 없이 단일 연결로 SSH 로그인할 수 있다. 영향 범위는 Alpine 3.21–3.24, edge 및 3.16–3.20이며, OpenSSH 10.6p2 패치가 릴리스됐다. 사용자는 즉시 apk upgrade 후 sshd를 재시작해야 하며, 불가능 시 비밀번호 로그인을 비활성화해야 한다.
CZ(Changpeng Zhao)가 X에서 Alpine Linux의 OpenSSH 보안 취약점이 10년간 잠복해 있었다며 아직 패치하지 않은 사용자는 긴급히 조치할 것을 촉구했다. OpenSSH는 Alpine Linux의 SSH 인증 우회 취약점에 대한 긴급 패치를 공개했다. 영향을 받은 서버에서는 256바이트 초과 비밀번호로 키 기반 로그인 전용 계정을 실제 자격 증명 없이도 잠금 해제할 수 있었다.
Alpine Linux가 특정 구성에서 공격자가 SSH 비밀번호 인증을 우회할 수 있는 OpenSSH 취약점을 공개했다. 공식 권고는 OpenSSH 업데이트 및 서비스 재시작이다.
OpenSSH가 Alpine Linux에서 키 전용 SSH 계정에 무단 접근을 허용할 수 있는 취약점에 대한 우회책을 배포했다. SSH 비밀번호 로그인이 활성화되고 PAM이 비활성화된 시스템에서 영향을 받으며, 패키지 설치만으로는 충분하지 않아 OpenSSH 업데이트와 sshd 서비스 재시작이 필요하다.
MANTRA가 8월 20일 보안 사고로 탈취된 자금 복구를 위한 거버넌스 제안 40번 투표를 시작했다. 투표는 11월 13일 12시 10분에 종료되며, 다음 온체인 업그레이드 시 해커 주소의 약 3796만 MANTRA(약 11.9만 달러)를 복구해 OM 업그레이드 인센티브 배분에 충당할 계획이다. 공격자는 Cosmos EVM 모듈 취약점을 악용해 약 7.21억 MANTRA를 탈취했다.
TBC 생태계 애플리케이션 utxopump.fun이 11월 6일 출시됐다. 해당 플랫폼은 무허가 토큰 발행을 지원하며 사용자가 직접 토큰을 생성하고 즉시 거래에 참여할 수 있다. 본딩 커브를 통한 자동 가격 책정과 초기 가격 발견을 제공한다.
BNB Chain 블로그에 따르면 BSC-Reth 기반 성능 최적화 진행에 따라 기존 검증자를 2026년 말까지 BSC-Reth로 마이그레이션할 계획이다. 내부 벤치마크에서 Reth 2.5.1 통합 후 처리량은 이전 TrieDB 기반 구성 대비 약 40% 증가했다. BSC-Reth 블록 쓰기 지연(p95)은 71.6ms로 BSC-Geth 대비 34.9% 낮고, 실행 지연(p95)은 56.5ms로 35.5% 감소했다.
HTX DeepThink 분석에 따르면 이번 주 글로벌 위험자산 급변동은 AI 산업 체인 투자수익률 주기 재평가에서 비롯됐다. 민주당이 중간선거에서 상·하원 다수석을 확보해 정치 불확실성이 완화된 듯 보였으나, 이후 고금리 환경과 기업 실적 우려로 위험선호가 빠르게 역전됐다. BTC의 안전자산 성격은 기술주 매도장에서 검증되지 않았다.
BNB 체인 밈 코인 GM(GREEN MORNING)이 시총 $8M을 돌파하고 24시간 약 1210% 상승했다. GMGN 데이터에 따르면 시총은 최고 약 $8.21M에 도달했으며 현재 약 $7.69M이다. 일론 머스크, CZ, OKX CEO Star, He Yi 등의 X 상호작용이 화제를 모았다.
Odaily에 따르면 글로벌 기술주 매도가 헤지펀드 업계에 조정을 불러오고 있다. 골드만삭스 데이터에 따르면 기술주 중심 롱/숏 전략 펀드는 목요일 하루에 4% 이상 하락하며 연초 대비 수익률이 제로에 가까워졌다. 일부 대형 펀드는 레버리지를 축소하고 투자팀을 해체하기 시작했다.
나이지리아 중앙은행이 증권 외 가상자산 규제 프레임워크를 마련했다. 외화 스테이블코인 발행사는 최소 실납입자본 150억 나이라를 충족해야 하며, 플랫폼 P2P 서비스는 나이라 결제 계좌를 검증해야 한다.
테크크런치에 따르면 팔로알토 네트워크스가 이스라엘 AI 에이전트 보안 스타트업 클러치 시큐리티를 현금 약 5억 달러에 인수하는 협상을 진행 중이다. 양측은 논평을 거부했으며 거래는 아직 발표되지 않았고 완료되지 않을 수 있다. 클러치 시큐리티는 2025년 1월 시리즈 A에서 약 8500만 달러 가치를 인정받았고 현재 연간 반복 매출은 약 1000만 달러다.
아캄 모니터링에 따르면 Morgan Stanley가 지난 2일간 Solana ETF MSOL을 통해 9,297 SOL을 코인베이스로 이동시켰으며, 현재 약 51만 SOL을 보유 중이다. 아울러 어제 MSBT ETF를 통해 43 BTC(341만 달러)를 매수해 총 BTC 보유량은 10,893 BTC가 됐다.
폴리마켓에서 캐처 프레딕트 모니터링 기준, 11월 2~8일 BTC 가격 예측 이벤트의 '$74,000 미만' 서브마켓 'is' 옵션 승률이 1시간 전 51.6%에서 35.95%로 하락했다. 또 11월 6일 돌파 이벤트의 '76,000' 서브마켓 'Yes' 옵션 승률은 37.4%에서 55.75%로 상승했다.
Hyperliquid Strategies(NASDAQ: PURR)가 자회사 HypeStrat Markets를 통해 선물 중개업자(FCM) 등록을 신청했다. 승인 시 HIP-3 기반 퍼미션드 마켓에서 미국 고객 계좌를 개설·운영할 계획이며, 결과와 일정은 불확실하다.
Zcash NU7 업그레이드가 활성화됐다. 기존 Sprout 개인정보 풀에 남아 있는 약 12,224 ZEC는 현재 규칙으로 지출할 수 없으며, 향후 업그레이드에서 접근이 복구될 수 있다.
나이지리아 중앙은행(CBN)이 2026년 11월 5일 비증권 가상자산 운영 규정을 발표했다. 결제·정산·외환용 가상자산과 스테이블코인은 CBN이, 증권 관련 자산은 증권거래위원회(SEC)가 규제한다. 외화 스테이블코인 발행사는 최소 150억 나이라 유상자본을 보유해야 한다.
엔비디아가 미국 통신사업자 브라이트스피드에 노후 통신 장비실을 소형 AI 데이터센터로 전환하는 제안서를 제출했다. 이 인퍼런스 네트워크는 미국 최대 20개주를 커버할 수 있으며, 시설 총 가용 전력은 약 1기가와트로 추정된다.
바이낸스가 최신 준비금 증명(Proof of Reserves)에 대한 영지식 증명(ZK proof)을 생성했다고 밝혔다. 사용자는 자신의 계정 잔액이 최소 1:1 비율로 자산 뒷받침을 받는지 검증할 수 있다.