NEAR Intents, 보안 침해 사고 후 40분 만에 대응

NEAR Intents, 취약점 유출 자금 380만 달러 전액 회수

NEAR Intents가 입금 알림 기능 취약점으로 유출된 약 380만 달러의 자금을 전액 회수했다고 밝혔다. 공격자는 9월 29일부터 10월 1일까지 23건의 실패한 입금 거래를 통해 '유령 자금'을 생성해 추출했다. 팀은 해당 기능을 제거하고 사용자 잔액과 계약 잔액을 대조하는 모니터링 시스템을 도입했다.

• NEAR-1.72%

NEAR Intents, 보안 취약점 유출 380만 달러 전액 회수

NEAR Intents가 10월 1일 발생한 보안 사고 보고서를 발표했다. 스마트 컨트랙트 취약점으로 공격자가 약 380만 달러의 가짜 잔액을 생성해 Omni 크로스체인 인프라를 통해 출금했다. 발견 후 36시간 이내에 모든 자금이 전액 회수되었으며 현재 시스템은 정상 운영 중이다.

• NEAR-1.72%

NEAR Intents, 입금 알림 결함으로 380만 달러 유출 보고

NEAR Intents가 10월 16일 입금 알림 기능 결함으로 380만 달러 규모의 취약점이 발생했다는 사후 보고서를 발표했다. 공격자는 알림 실패를 유도해 'ghost funds'를 생성하고 380만 달러를 인출했다. General Manager Alex Shevchenko는 탐지 후 36시간 이내에 모든 자금이 반환되었으며 피해 사용자는 전액 보상받았다고 밝혔다.

• NEAR-1.72%

NEAR Intents, 환불 버그로 380만 달러 규모 익스플로잇 발생

NEAR Intents가 환불된 예치금이 사용 가능한 잔액으로 생성되는 버그로 인해 약 13분 전 380만 달러 규모의 익스플로잇(exploit) 피해를 입었다. 개발팀은 해당 기능을 비활성화했으며 피해 사용자 전원에게 보상을 완료했다고 밝혔다. 기술적 원인과 조치 사항을 담은 사후 분석(postmortem) 보고서가 발행됐다.

• NEAR-1.72%

NEAR Intents 해커, 380만 달러 해킹금 일부 반환 위해 Monero 주소 요청

NEAR Intents 해킹범이 380만 달러의 도난 자금 중 일부를 반환하기 위해 Monero(XMR) 주소를 요청했다고 Unchained의 Alex Shevchenko가 전했다. NEAR Intents는 내부 자금으로 스마트 컨트랙트를 보충해 기능을 복구했으며, 현재 반환된 XMR의 전환 작업을 진행 중이다.

• XMR+3.89%
• NEAR-1.72%

NEAR 개발자, Intents 해킹 용의자 신원 공개 거부

NEAR 개발자 AlexAuroraDev가 NEAR Intents 해킹 용의자의 신원 공개를 거부했다. AlexAuroraDev는 신상 공개(doxxing)에 대한 윤리적 우려를 이유로 개인 신원을 밝히는 것은 적절하지 않다고 밝혔다. 현재 용의자나 조사에 관한 추가 세부 사항은 공개되지 않았다.

• NEAR-1.72%

NEAR Intents 공격자, 특정 개인 및 관련 그룹으로 식별

조사자들이 NEAR Intents 익스플로잇을 특정 개인 및 관련 그룹과 연결하는 증거를 발견했다. AlexAuroraDev는 익스플로잇에 사용된 계정이 해당 인물 또는 측근과 직접 연결된다는 데이터를 확인했다고 밝혔다.

• NEAR-1.72%

NEAR Intents, Omni 인프라 취약점 이용해 가짜 입금 기록 생성 해킹

약 10분 전 NEAR Intents가 Omni 인프라의 취약점을 이용한 해킹을 당했다. 공격자는 검증되지 않은 자산 입금을 시스템이 인식하게 속여 NEAR 쪽 스마트 컨트랙트에 가짜 소유권 기록을 생성했다. AlexAuroraDev는 실제 입금 없이 유효해 보이는 기록을 만드는 기만 메커니즘을 통해 자금에 접근했다고 설명했다.

• NEAR-1.72%

NEAR Intents, 다수 보안 감사에도 해킹 취약점 미검출

약 18분 전 AlexAuroraDev는 NEAR Intents 해킹에 이용된 취약점이 여러 차례의 보안 감사에도 불구하고 발견되지 않았다고 밝혔다. 감사 업체들이 공격을 가능하게 한 구체적인 작동 방식과 동작 순서를 식별하지 못했다는 설명이다. 이는 스마트 컨트랙트 감사 방법론의 한계를 보여준다.

• NEAR-1.72%

NEAR Intents, 해커가 탈취한 380만 달러 전액 반환

NEAR Intents가 10월 1일 380만 달러 규모의 익스플로잇 피해를 입었으나, 해커가 10월 2일까지 전액을 반환하고 온체인 사과문을 게시했다. 팀이 침해 발생 24시간 이내에 해커를 식별해 빠르게 해결했다. AlexAuroraDev는 목요일 오전 9시 30분(ET) 라이브 세션에서 기술적 조사 방법과 대응 과정을 설명할 예정이다.

• NEAR-1.72%

민주당, 하원 102석 확보…5석 탈환

미국 중간선거에서 현재까지 154석이 확정됐으며 민주당이 102석(5석 탈환), 공화당이 52석을 얻었다. DDHQ는 민주당이 4년 만에 하원 다수당을 되찾아 분점정부 시대가 열릴 것으로 전망했다. 하원은 총 435석이며 과반은 218석이다.

UBS, 민주당 '블루웨이브' 가능성 상승에 AI·데이터센터 투자 저항 증가 전망

UBS는 시장이 리스크 회피 심리로 전환하며 민주당 '블루웨이브' 가능성 상승에 반응하고 있다고 밝혔다. 이에 따라 AI 및 데이터센터 투자에 대한 저항이 커지고, 부채한도 및 재정정책을 둘러싼 정치적 교착과 협상이 심화될 수 있다고 덧붙였다.

Anthropic, zkSNARK 기반 추론 검증 시스템 FlashProve 오픈소스 공개

Anthropic이 제로 지식 증명 기술 zkSNARK을 활용한 추론 검증 프로토타입 FlashProve를 오픈소스로 공개했다. 사용자는 모델 가중치를 얻지 않고도 출력이 사전 커밋된 특정 모델에서 생성되었는지 검증할 수 있다. Claude는 zkSNARKs를 개선해 추론 속도를 이전 오픈소스 시스템보다 크게 높였다.

OpenAI, ChatGPT 검색 쿼리 구글의 20% 도달

OpenAI 소비자 제품 책임자 Adam Fry는 ChatGPT의 검색 쿼리 처리량이 구글의 20%에 도달했다고 밝혔다. 구글의 5분의 1 수준이지만 빙보다는 크게 높으며, 광고는 아직 제품과 사용량에 부정적 영향을 주지 않았다고 덧붙였다.

Aave Pro, Aave V4 담보 스왑 기능 출시

Aave 공식 발표에 따르면 Aave Pro가 Aave V4의 이더리움, Base, 아발란체 시장에서 담보 스왑 기능을 지원한다. 사용자는 포지션을 청산하지 않고 담보 자산을 다른 자산으로 교환할 수 있다. 이 기능은 CoWSwap으로 구동된다.

• AVAX+0.90%
• AAVE-0.17%

텍사스 주요 카운티에서 민주당, 공화당에 큰 차이로 앞서

초기 개표 결과에 따르면 민주당이 텍사스 주요 카운티 다수에서 큰 차이로 앞서고 있다. 특히 라티노 인구가 많은 카운티에서 두드러지며, 해당 카운티들은 2024년 대선에서 공화당으로 기울었었다.

베다·에이브·카미노, 탈중앙 렌딩 프로토콜 증권법 프레임워크 SEC 제출

Veda, Aave Labs, Kamino Foundation이 탈중앙 렌딩 프로토콜과 비수탁형 트레저리에 대한 미국 연방 증권법 적용 프레임워크 공개 요약을 발표했다. 상세 버전은 10월 26일 SEC에 제출됐으며, SEC 직원과의 면담을 요청했다.

미국 중간선거 민주당 우세, 시장 위험회피 심리 확대

Franklin Templeton Australia 고정소득부문 책임자 Andrew Canobi는 미국 중간선거 초기 반응이 주식에서 채권으로의 소폭 이동으로 나타났다고 말했다. 민주당이 의회를 장악하면 트럼프 대통령의 AI·자원 성장 의제가 제약될 수 있다고 봤다. 호주 3년 국채 수익률은 주초 대비 15bp 하락했다. Jin10에 따르면...

BNB Chain InsurancePool, 플래시 론 공격 의심... 약 111,000달러 피해

Onchain Lens에 따르면 BNB Chain의 InsurancePool/CoreVault가 플래시 론 기반 가격 조작 공격을 받은 것으로 의심된다. 공격자는 Lista DAO 산하 Moolah에서 약 1.436억 달러 상당 WBNB를 빌려 유동성 풀 가격을 조작했고, CoreVault를 통해 260.21 BNB(약 180,300달러)를 인출한 뒤 플래시 론을 상환해 약 160.26 BNB(약 111,000달러)를 챙겼다.

• BNB-0.94%

InsurancePool, CoreVault 공격으로 약 17.95만 달러 순유출

OnchainLens에 따르면 CoreVault 관련 공격으로 InsurancePool이 약 17.95만 달러 순유출됐고, 공격자는 약 11.1만 달러를 이익 봤다.

Liquid Capital 창립자 Yi Lihua, "공화당 양원 상실 시 미국 증시 추가 하락 가능"

Liquid Capital 창립자 Yi Lihua는 공화당이 양원을 모두 잃을 가능성이 높으며 텍사스 주요 의석도 위태롭다고 썼다. 그 경우 미국 증시는 추가 하락할 수 있다고 전망했다. BTC는 40일 범위 내 하락 후 반등 수요가 있었으나 바이낸스 블랙스완 이벤트와 트럼프 중간선거 패배로 아직 최적 반등 수준에 도달하지 못했다고 분석했다. 그러나 불리한 외부 조건에서도 상승 추세에 있는 BTC는 미국 증시 대비 상대적으로 강세를 보이고 있다.

• BTC-0.34%

현물 은 장중 1% 하락, $49.28/oz 거래

Bitget 시장 데이터에 따르면 현물 은이 장중 1% 하락해 온스당 49.28달러에 거래되고 있다.

CertiK, CoreVault 오라클 공격 보고... 상환액 33배 부풀림, 160.26 BNB 탈취

CertiK에 따르면 공격자가 플래시론으로 오라클을 조작해 CoreVault 상환 금액을 약 33배 부풀렸다. 공격자는 이를 통해 약 160.26 BNB의 이익을 얻었다.

KOSPI 5,500 하회, 일일 2.70% 하락

Bitget 시세에 따르면 한국 KOSPI 지수가 5,500포인트 아래로 내려갔다. 일일 2.70% 하락했으며 SK 하이닉스는 4.5%, 삼성전자는 3% 하락했다.

Tron Inc., 약 15.44만 TRX 수령

OnchainLens에 따르면 Tron Inc. 재무 주소가 약 15.44만 TRX(약 4.98만 달러)를 받았다.

• TRX+0.64%