BTCPay Server 구버전 취약점으로 핫월렛 자금 탈취, 즉시 이전 권고

BTCPay Server, 버전 2.4.1 이하 인스턴스 공격 경로 발견

BTCPay Server가 X 플랫폼에서 버전 2.4.1(2026년 7월 23일 출시) 이하 인스턴스를 노린 공격 경로를 발견했다고 밝혔다. 최신 버전 2.4.7 사용자에 대한 핫 월렛 자금 도난 보고는 없다. 팀은 사용자에게 소프트웨어 업데이트를 촉구하고, 피해 사용자는 사고 세부사항과 로그를 보안팀에 제출해달라고 요청했다.

• BTC+5.04%

BTCPay Server, 구버전 대상 공격 경로 식별... 업데이트 권고

BTCPay Server가 버전 2.4.1(2026년 7월 23일) 이하에서 실행되는 인스턴스를 노리는 공격 경로를 조사 및 식별했다. 최신 버전 2.4.7 사용자 중 핫 월렛 도난 사례는 보고되지 않았다. 팀은 사용자들에게 BTCPay Server를 신속히 업데이트할 것을 재차 권고했다.

• BTC+5.04%

BTCPay 창립자, 2.4.2 이전 버전 침해 보고에 "관리자 로그인" 확인

BTCPay 창립자는 침해 보고가 2.4.2 이전 버전과 관련된 것으로 보이며, 공격자가 영향받은 인스턴스에 관리자로 로그인했다고 밝혔다. 팀은 공격자가 어떻게 로그인했는지 아직 조사 중이다.

• BTC+5.04%

BTCPay Server, 다수 인스턴스 핫월렛 무단 인출 피해... 즉시 서버 종료 권고

BTCPay Server가 X에서 다수 인스턴스의 핫월렛이 무단 인출되고 있다고 밝혔다. 공식 팀은 조사 완료 전 인스턴스를 실행 중인 사용자에게 즉시 서버 종료(./btcpay-down.sh 실행)를 권고했다. 공격 원인과 손실 규모는 아직 공개되지 않았다. 앞서 10월 29일에는 긴급 업데이트 v2.4.7을 출시했다.

• BTC+5.04%

바이낸스, 60억 달러 해킹 피해 자사 핫월렛 자산으로 충당

바이낸스가 약 3분 전 60억 달러 규모의 해킹 공격에 대해 고객 자금은 영향이 없으며, 피해액은 자사 핫월렛(hot wallet)에서 발생했다고 밝혔다. 대다수 고객 자금은 콜드월렛(cold wallet)에 보관 중이며, 자사 운영 수익으로 해당 손실을 즉시 흡수했다고 전했다.

• BNB+3.94%

바이낸스, 기술적 오류로 일부 사용자 출금 지연

바이낸스가 약 3분 전 기술적 오류로 일부 사용자의 암호화폐 출금이 지연되고 있다고 X를 통해 밝혔다. 현재 기술팀이 복구 작업 중이며 사용자 자산은 안전한 상태(SAFU)라고 설명했다. 앞서 온체인 데이터상 핫월렛에서 약 56억 달러 규모의 자산이 유출된 정황이 포착되었으며 바이낸스는 보안 이슈를 조사 중이다.

바이낸스, 33억 달러 규모 자산 유출 의혹 조사 중

바이낸스가 오늘 새벽 핫월렛 'Binance 14'와 'Hot Wallet 34'에서 약 33억 달러 규모의 자산이 유출된 정황을 포착하고 보안 이슈를 조사 중이다. 바이낸스는 사용자 자금 영향 여부는 아직 확인되지 않았다고 밝혔으며, 공식 채널 외의 링크나 계정 정보 요청에 주의할 것을 당부했다.

Bitcoin Core, 신규 취약점 3종 발견 및 패치 배포

약 2분 전 Bitcoin News는 Bitcoin Core 소프트웨어에서 3가지 신규 취약점이 발견됐다고 전했다. 이 중 일부는 원격 노드 다운 및 메모리 고갈을 유발하며, Windows, macOS, BSD 노드가 영향을 받는다. 현재 Bitcoin Core 29.5, 30.4, 31.2, 32.1 버전에서 수정 버전이 배포됐다.

• BTC+5.04%

Electrum, 보안 취약점 해결한 4.8.3 버전 출시

Electrum이 2026년 10월 24일 보안 취약점을 해결한 4.8.3 버전을 출시했다. 해당 취약점은 사용자가 RBF(Replacement-By-Fee)를 통해 수수료를 높이려 할 때 공격자가 위조된 트랜잭션을 서명하게 유도하는 방식이다. Electrum은 실제 비트코인 손실 사례가 보고됨에 따라 사용자들에게 4.8.3 버전으로 업데이트할 것을 권고했다.

Nexus DotSwap V1, 8.5 BTC(약 68.5만 달러) 유출

Bitcoin-native 분산형 유동성 레이어 Nexus가 구형 거래 플랫폼 DotSwap V1이 공격받았다고 밝혔다. 공격자는 구형 서버 측 서명 메커니즘을 악용해 약 4시간 동안 V1 유동성 풀과 계정에서 약 8.5 BTC(약 68.5만 달러)를 탈취했다.

Electrum, BTC 수수료 증가 이용한 자금 탈취 취약점 수정

비트코인 경량 지갑 Electrum이 거래 수수료 증가 기능을 악용한 자금 탈취 취약점을 수정한 v4.8.3 버전을 배포했다. 악성 서버가 거래를 보류하고 공격자 주소가 포함된 충돌 거래를 삽입하면, 사용자가 RBF(Replace-By-Fee)를 통해 수수료를 높일 때 자금이 공격자에게 전송되는 방식이다. 자체 서버나 신뢰할 수 있는 서버 사용자는 영향이 없다.

• BTC+5.04%

Electrum, 고위험 취약점 발견 및 자금 탈취 사례 보고

비트코인 지갑 Electrum이 v4.8.3 이전 버전의 고위험 취약점을 발견하고 패치를 배포했다. 악성 서버가 거래를 가로채 공격자 주소로 대체한 뒤 사용자가 Replace-By-Fee (RBF)를 사용하면 자금이 전송되는 방식이다. Electrum은 이미 일부 서버에서 공격이 수행되었으며 자금 손실 사례를 포함해 2건의 피해가 보고됐다고 밝혔다.

Electrum, 결제 조작 취약점 패치한 4.8.3 버전 출시

Electrum이 결제 수수료 상향 시 악성 서버가 사용자를 속여 결제 내용을 변경하게 하는 취약점을 해결한 4.8.3 버전을 출시했다. 개발사는 리스크 완화를 위해 즉시 업데이트할 것을 권고했다. 해당 결함으로 자산을 분실한 사용자가 1명 발생한 것으로 알려졌다.

BTCPay Server, WooCommerce PHP 취약점 긴급 업데이트 실시

BTCPay Server가 최근 공개된 심각한 PHP 취약점을 해결하기 위해 Docker 설치 프로그램을 통한 WooCommerce/WordPress 배포판 업데이트를 실시했다. 약 3분 전 발표된 내용에 따르면, 해당 서비스를 이용하는 사용자는 BTCPay Server 내 'Update' 버튼을 통해 즉시 업데이트해야 한다.

• BTC+5.04%

비트코인 LDK, 자금 탈취 취약점 수정 및 업데이트 권고

Bitcoin News에 따르면 비트코인 Lightning Network Development Kit(LDK)가 자금 탈취로 이어질 수 있는 채널 재연결 취약점을 포함한 보안 취약점을 수정했다. LDK는 10월 3일 버전 0.1.13, 0.2.7, 0.3-rc3를 출시하며 운영 환경 사용자들의 업데이트를 권고했다. 현재까지 확인된 실제 피해는 없다.

• BTC+5.04%

Bitget, FISV(Fiserv) 주식 무기한 선물 상장

Bitget이 FISV(Fiserv) 주식 무기한 선물 계약을 상장했다. 계약은 USDT로 결제되며 최대 20배 레버리지를 지원하고 24시간 거래가 가능하다. 현재 Bitget은 총 396개 종목의 주식 계약을 지원한다.

제타체인, ZETA 솔라나 이전 계획 공개...12월9일 클레임 시작

제타체인 커뮤니티가 ZETA를 솔라나로 이전하는 메커니즘, 일정, 토큰 홀더 보호 조치 제안을 공개했다. 스냅샷 블록 높이에서 모든 ZETA 잔고를 기록하고 솔라나에서 공급량을 민팅한 뒤, 2026년 12월 9일부터 ZetaHub 마이그레이션 포털에서 셀프 클레임을 지원한다. 이더리움의 ZETA는 이번 제안 영향을 받지 않는다.

• SOL+4.70%

Arm Q2 매출 14.4억 달러… 전년 대비 27% 성장

블룸버그에 따르면 Arm(ARM.O)은 2026 회계연도 2분기 매출 14.4억 달러를 기록하며 전년 대비 27% 성장, 시장 예상치 13.8억 달러를 상회했다. 조정 EPS는 0.52달러로 예상치 0.47달러를 넘어섰다. 3분기 매출은 약 15.4억 달러로 예상치와 유사하며, 데이터센터 사업 성장이 스마트폰 부진을 상쇄했다.

상하이 방신반도체, 6억 위안 초과 B+ 라운드 투자 유치

상하이 방신반도체기술이 6억 위안 초과 규모 B+ 라운드 투자를 유치했다. 강시아커 투자그룹이 주도했고, 중국은행캐피털 등이 참여했다. 자금은 고급공정 장비 R&D, 생산능력 구축, 중부 중국 전달 시스템 구축에 사용된다.

고래, 원유 선물 롱 포지션 5187만 달러 규모 청산

Lookonchain 데이터에 따르면 한 고래가 CL 원유 롱 포지션을 청산해 약 5187만 달러 규모 포지션을 정리했고, 손실은 583만 달러로 추정된다. 다만 약 9370만 달러 규모 BRENTOIL 롱 포지션은 여전히 보유 중이다.

일리노이 주 0.2% 암호화폐 자산세 철폐 시도

암호화폐 업계 단체들이 일리노이 주의 0.2% 세금 철폐를 추진하고 있다. 이 세금은 수익이 아닌 자산 가치에 부과되며, 해당 브로커들은 일리노이 고객으로부터 이를 징수해야 한다고 The Defiant가 전했다.

디지털상공회의소, 셔로드 브라운 당선 “암호화폐 업계에 가장 불리한 결과”

디지털상공회의소(TDC)는 셔로드 브라운의 당선을 “암호화폐 업계에 가장 불리한 결과”라고 밝혔다. 금융 안정, 소비자 보호, 은행 규제, 불법 금융 관련 우선순위가 민주당의 암호화폐 업계 전반 태도에 영향을 줄 수 있다고 The Block이 전했다.

OpenAI, Astra·Sol·Cyber 신모델 금요일 공개 가능성

IT Home에 따르면 The Information 보도를 인용해 OpenAI가 차세대 Astra·Sol 시리즈와 사이버보안용 Cyber 모델을 현지시간 11월 6일(금)부터 공개할 수 있다. 구체적 모델 번호, 가격, 컨텍스트 윈도우, 벤치마크 점수는 공개되지 않았으며, API·ChatGPT·Codex·파트너 채널 중 어느 경로로 먼저 출시될지는 미정이다. Codex 사용량 통계에서 'gpt-6.2-astra' 라벨이 발견됐고, 그레이 테스트 참여 추정 사용자들은 물리 효과·애니메이션 생성 개선을 언급했다.

Tenspresso, AI 칩 스타트업 신규 투자 유치 논의…기업가치 5억 달러 가능성

블룸버그에 따르면 전 Google AI 칩 엔지니어들이 설립한 Tenspresso가 설립 3개월 만에 신규 투자 유치를 논의 중이며, 기업가치는 최대 5억 달러에 이를 수 있다. 이 회사는 최근 Striker Venture Partners로부터 2000만 달러를 유치했고, Altimeter Capital Management가 추가 투자 논의에 나선 것으로 전해졌다. 투자 금액과 조건은 아직 공개되지 않았으며, 계약 성사 여부도 불확실하다.

구글, 11월 안드로이드 보안 공지 발표… 200개 이상 취약점 수정

구글이 2026년 11월 안드로이드 보안 공지를 발표하며 200개 이상의 취약점을 수정했다. 가장 심각한 결함인 CVE-2026-58868은 사용자 상호작용 없이 원격 코드 실행이 가능한 제로클릭 공격이다. 안드로이드 14, 15, 16, 16 QPR2, 17이 영향을 받으며 보안 패치 수준 2026-11-05 이상으로 업그레이드가 권장된다. SlowMist CISO 23pds는 실제 악용 시 영향이 매우 심각할 것이라고 경고했다.

FERC, 마라 홀딩스의 롱 리지 가스 발전소 인수 승인

미국 FERC가 비트코인 채굴기업 마라 홀딩스의 롱 리지 천연가스 발전 자산 인수 거래를 승인했다고 반에크 매튜 시겔이 전했다. 거래 기업가치는 약 15.12억 달러, 약 0.5GW 발전 용량이며 마라는 약 9억 달러 부채를 인수하고 약 6.1억 달러 현금이 필요하다. 외부 마감일은 11월 30일이다.

제타체인, 12월 9일 ZETA를 솔라나로 이전 계획

제타체인(ZetaChain)이 ZETA 토큰을 솔라나(Solana)로 이전하는 마이그레이션 제안을 투표 중이다. 승인 시 ZETA는 1:1 비율로 솔라나로 이전되며 기존 L1은 운영을 중단한다.

• SOL+4.70%

Arthur Hayes, Flop Labs 데브넷 정상 가동... 테스트넷 출시일 다음 주 초 확정

BitMEX 공동창업자 Arthur Hayes가 X에 Flop Labs 데브넷이 정상적으로 운영 중이며 프로토콜 일부를 조정·최적화 중이라고 밝혔다. 그는 사용자들에게 프록시를 통해 옐로우페이퍼 Git 저장소 변경 사항을 확인하라고 조언했고, 테스트넷 출시일은 다음 주 초 확정될 예정이라고 말했다.

제타체인, 12월 9일 ZETA를 솔라나로 1:1 마이그레이션 및 ZetaLabs 출시

제타체인이 X 플랫폼에 12월 9일 ZETA 토큰을 솔라나 네이티브 토큰으로 1:1 마이그레이션하고 프라이버시 AI 앱 ZetaLabs를 동시 출시한다고 발표했다. 거버넌스 제안은 11월 7일까지 ZetaHub에서 투표 중이며, 통과 시 ZetaChain L1은 운영을 중단한다. 2027년부터 약 5500만 개의 미할당 검증자 보상이 월별 소각되어 공급이 감소한다.

• SOL+4.70%

일론 머스크, 2026 중간선거에 4.74억 달러 기부했으나 패배

일론 머스크가 2026년 중간선거 공화당 후보들에게 최소 4.74억 달러를 기부했다고 Fortune이 전했다. 이는 2024년 대선 전 기부액의 거의 2배에 해당하며, 약 2억 달러가 텍사스에 사용됐다. 텍사스 공화당 상원 후보 켄 팩스턴과 주지사 그레그 애보트는 모두 민주당 후보에게 패배했다.