Lightning Labs, lnd 보안 업데이트 출시 및 즉시 업데이트 권고

Anza, Solana 밸리데이터에 Linux 커널 취약점 대응 촉구

Anza는 Solana 밸리데이터 클라이언트 핵심 개발팀으로, 밸리데이터 키 노출 위험이 있는 Linux 커널 취약점 대응을 위해 Solana 밸리데이터에 즉각 조치를 촉구했다. 일요일 저녁(미국 동부시간) 기준 Ubuntu 커널 패치가 대기 중이며, Red Hat은 임시 필터링 조치가 취약점 악용을 완전히 막을 수 없다고 경고했다.

• SOL-0.07%

Intersect, Cardano 노드 운영자에 Linux 취약점 패치 촉구

Intersect가 Linux 취약점 패치를 위해 Cardano 노드 운영자들에게 촉구했다. 해당 취약점은 자격 증명 없이 블록 프로듀서 및 릴레이 인프라에서 임의 코드 실행을 가능하게 한다. Red Hat은 해당 결함이 자격 증명 없이도 악용될 수 있다고 확인했다.

• ADA-0.24%

이더리움 클라이언트 Teku·Besu, 인증서 취약점 수정 버전 출시

코인데스크에 따르면 Ethereum 클라이언트 Teku(v26.10.3)와 Besu(v26.10.2)가 eMudhra 인증서 취약점을 해결한 버전을 출시했다. 공격자가 밸리데이터와 서비스 사이에서 서비스를 사칭해 ETH 보상을 가로챌 위험이 있으나, 기본 메인넷 노드는 영향이 없으며 보고된 악용 사례는 없다. Docker 미사용자는 Java를 수동으로 업데이트해야 한다.

• ETH+0.88%

Bitcoin Core, 노드 충돌 포함 버그 3종 패치 배포

Bitcoin Core가 비리눅스(non-Linux) 노드를 충돌시킬 수 있는 취약점 등 3가지 버그를 해결한 패치를 배포했다. 이번 수정 사항은 버전 29.5, 30.4, 31.2, 32.1에 적용됐다. 다만 32비트 시스템 및 FAT32 파일 시스템 노드의 스토리지 버그는 해결되지 않았다.

• BTC+0.50%

Electrum, 결제 조작 취약점 패치한 4.8.3 버전 출시

Electrum이 결제 수수료 상향 시 악성 서버가 사용자를 속여 결제 내용을 변경하게 하는 취약점을 해결한 4.8.3 버전을 출시했다. 개발사는 리스크 완화를 위해 즉시 업데이트할 것을 권고했다. 해당 결함으로 자산을 분실한 사용자가 1명 발생한 것으로 알려졌다.

Electrum, 보안 취약점 해결한 4.8.3 버전 출시

비트코인 지갑 Electrum이 심각한 보안 취약점을 해결한 4.8.3 버전을 출시하고 모든 사용자의 즉각적인 업데이트를 권고했다. GitHub 변경 로그에 따르면 해당 업데이트는 10월 23일 출시됐다. Electrum은 공식 웹사이트에서 소프트웨어를 다운로드하고 GPG 디지털 서명을 확인하라고 안내했다.

Bitcoin Core, AI 탐지 가능 보안 취약점 즉각 수정 및 공개 결정

Bitcoin Core 개발자들이 LLM(대규모 언어 모델) 프롬프트를 통해 쉽게 발견될 수 있는 보안 취약점에 대해 기존의 장기 기밀 공개 메커니즘을 적용하지 않기로 했다. 해당 취약점은 "easy to find"로 분류되어 모든 지원 버전에 즉시 수정 사항이 반영되며 보안 공지와 함께 빠르게 공개된다. 지난 7월 Bitcoin Red Team이 AI 모델로 390개 프로젝트를 스캔해 하루 만에 85개의 치명적 문제를 발견한 점이 반영됐다. (Odaily, CoinDesk)

• BTC+0.50%

Bitcoin Core, LLM 대응해 보안 취약점 공개 정책 변경

Bitcoin Core 개발자 Antoine Poinsot는 LLM이 소프트웨어 취약점을 쉽게 발견하게 함에 따라 보안 취약점 공개 정책을 업데이트한다고 밝혔다. Cointelegraph에 따르면 LLM 프롬프트 등으로 쉽게 발견되는 취약점은 즉시 패치하고 보안 권고문을 동시 발행한다. 저위험 취약점은 패치 2주 후, 중고위험 취약점은 마지막 버전 EOL 2주 후에 공개한다.

• BTC+0.50%

Bitcoin Core, AI 대응 위해 보안 취약점 공개 정책 조정

Bitcoin Core 개발자 Antoine Poinsot가 보안 취약점 공개 정책 조정을 발표했다. LLM(거대언어모델)으로 인해 취약점 재발견이 쉬워짐에 따라 '발견하기 쉬운' 취약점은 모든 유지 관리 버전에서 즉시 수정하고 보안 권고를 동시 발행한다. 그 외 취약점은 심각도에 따라 공개 일정을 차등 적용한다고 Mars Finance가 전했다.

• BTC+0.50%

Lightning Labs, CVE-2026-111943 취약점 대응 업데이트 권고

Lightning Labs의 CTO Olaoluwa Osuntokun이 약 3분 전 CVE-2026-111943 취약점으로 인해 lnd, btcd, tapd, litd 사용자가 바이너리를 업데이트하거나 Go 1.27.3으로 다시 빌드할 것을 권고했다. 이번 취약점은 인증 기관(certificate authority) 침해와 관련되어 소프트웨어 보안에 영향을 미칠 수 있다.

• LTC-0.94%

PHP·Node.js·Go, 원격 코드 실행 등 보안 취약점 수정

PHP, Node.js, Go가 원격 코드 실행(remote code execution) 및 TLS 인증서 우회 등 보안 취약점을 수정하는 업데이트를 배포했다. PHP는 CVE-2026-109618 및 CVE-2026-109619를 수정했으며, Node.js는 고위험군 포함 10건의 취약점을 해결했다. Go는 서버 사칭 위험이 있는 CVE-2026-111943를 수정한 1.26.10 및 1.27.3 버전을 출시했다.

인도 eMudhra, 취약한 개인키 포함 TLS 인증서 8개 발행

인도 eMudhra가 발행한 8개의 TLS 인증서에서 매우 취약한 개인키가 발견되어 공격자가 웹사이트를 사칭할 수 있는 위험이 발생했다. 주요 브라우저들은 해당 인증서를 차단했으나, 수백만 대의 서버와 Linux 시스템의 업데이트가 필요할 수 있다. 암호학 전문가는 정비 규모가 2014년 Heartbleed 취약점 때보다 클 수 있다고 경고했다.

Polygon Labs, DoS 취약점 해결한 Bor v2.10.3 출시

Polygon Labs가 BlockSTM V2 병렬 블록 실행 엔진의 DoS(서비스 거부) 취약점 2건을 해결한 Bor v2.10.3 버전을 출시했다. 이번 업데이트는 Immunefi 버그 바운티 프로그램을 통해 발견되었으며, 노드 메모리 고갈 및 처리 지연 문제를 수정했다. 하드포크 없이 개별 업그레이드가 가능하며 메인넷과 Amoy 테스트넷에서 실제 피해 사례는 발견되지 않았다.

비트코인 LDK, 자금 탈취 취약점 수정 및 업데이트 권고

Bitcoin News에 따르면 비트코인 Lightning Network Development Kit(LDK)가 자금 탈취로 이어질 수 있는 채널 재연결 취약점을 포함한 보안 취약점을 수정했다. LDK는 10월 3일 버전 0.1.13, 0.2.7, 0.3-rc3를 출시하며 운영 환경 사용자들의 업데이트를 권고했다. 현재까지 확인된 실제 피해는 없다.

• BTC+0.50%

미 주식지수 선물 손실 축소, 나스닥 100 선물 1.58% 하락

비트겟 마켓 데이터에 따르면 미국 주식지수 선물 하락폭이 축소됐다. 나스닥 100 선물 1.58% 하락, S&P 500 선물 0.93% 하락, 다우 선물 0.57% 하락 중이다.

BitMart, 어제 해킹 발생…Mercado Bitcoin 공격 그룹 연루 의심

BitMart 창업자 Sheldon Xia는 어제 소액 해킹이 발생했고 플랫폼이 조사와 보안 강화를 진행했다고 밝혔다. 구조조정으로 핵심 인력만 남았고 보안팀이 인력 부족 속 공격에 대응 중이며, 예비 조사에서 브라질 Mercado Bitcoin 공격 그룹과 동일할 가능성이 제기됐다.

미국 민주당, 상원 51석 확보 과반 달성

Decision Desk HQ 집계에 따르면 2026년 미국 중간선거 상원에서 민주당이 51석, 공화당이 40석을 확보해 과반에 도달했다. 하원에서는 민주당 211석, 공화당 119석으로 과반 218석에 7석 부족하다.

메르카도 비트코인 해커, 약 1145만 달러 알트코인 이동

아캄 모니터링에 따르면 메르카도 비트코인 해커가 약 1145만 달러 규모의 알트코인을 여러 주소로 이동했다. 해커는 도난 자산을 매도 중이며, ETH를 단일 주소로 통합하고 있는 것으로 나타났다.

미국 BTC 현물 ETF 1.156억 달러, ETH 현물 ETF 8530만 달러 순유출

Farside 집계에 따르면 어제 미국 비트코인 현물 ETF는 총 1억1560만 달러, 이더리움 현물 ETF는 총 8530만 달러 순유출을 기록했다. IBIT은 9500만 달러 순유출, ETHA는 7440만 달러 순유출이다.

• BTC+0.50%
• ETH+0.88%

홍콩, 가상자산 거래·수탁·자문·운용 라이선스 제도 수립 및 2026년 내 개정안 제출

Hong Kong FinTech Week x StartmeupHK 2026 메인 포럼이 11월 3일 성공적으로 종료됐다. Joseph Chan 홍콩 재무부 차관은 가상자산 거래, 수탁, 자문, 운용 라이선스 제도를 수립하고 2026년 내 입법회에 개정안을 제출할 것이라 밝혔다. Julia Leung SFC CEO는 토큰화를 시장 운영에 통합해 유동성을 높여야 한다고 강조했다.

민주당, 아이오와 상원 의석 탈환… 6석 순증으로 상원 장악

CNN 데이터에 따르면, 민주당이 상원 선거에서 아이오와 의석을 탈환했다. 총 51석을 확보해 공화당의 39석을 제치고 6석 순증으로 상원 장악에 성공했다.

Fox 뉴스 진행자, 트럼프 $5,000 지급 공약 불확실성 지적

Fox 뉴스 진행자는 미국 대통령 트럼프가 각 성인 시민에게 5,000달러를 지급하겠다는 공약을 지키지 못할 수 있다고 농담했다. 트럼프는 공화당이 상·하원을 모두 장악하면 5,000달러를 지급하겠다고 밝힌 바 있다.

트럼프, 민주당 선거 승리 축하하며 협력 의사 표명

CBS 보도에 따르면 도널드 트럼프 미국 대통령이 미디어 전화 인터뷰에서 민주당의 선거 승리를 축하하며 국가 복지를 위해 협력하길 기대한다고 밝혔다.

앤스로픽, FlashProve 연구 공개... Mantle을 L2 사례로 인용

앤스로픽이 검증 가능한 AI 출력 관련 최신 연구 FlashProve를 공개했다. 연구 문서에서 실제 production 환경 적용 사례로 이더리움 L2 Mantle을 참조 사례로 언급했다.

• MNT

미국 대중 수출 규제, SK하이닉스 뉴욕 공장 건설 발목

SK하이닉스가 중국 다롄 공장 확장으로 자금을 조달해 뉴욕 마시에 낸드플래시 공장을 건설하려 하나, 미국 장비 수출 허가가 미승인 상태로 투자 계획이 지연되고 있다. Solidigm은 마시에 약 450억 달러를 투자해 2개 공장을 건설할 계획이며, 장기 투자액은 약 1000억 달러에 달할 수 있다.

암호화폐 공포·탐욕 지수 35, 공포 구간

Coinglass에 따르면 암호화폐 공포·탐욕 지수는 현재 35으로, 전일 대비 8포인트 상승했다. 최근 7일 평균은 35, 최근 30일 평균은 53이다.

Société Générale, Canton Network에서 1000만 달러 토큰화 미국 국채 담보 수용

Société Générale의 프라임 브로커리지·청산 부서가 Canton Network에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다. 해당 자산은 DTCC 토큰화 서비스 파일럿으로 생성돼 온체인으로 이전됐으며, 은행의 기존 백오피스 및 담보 관리 시스템에 통합됐다. Société Générale은 루틴 담보 이전 지원, 적격 토큰화 증권 확대, 온체인 파이낸싱 솔루션 탐색을 점진적으로 진행할 계획이다.

• CC

프랑스 OAK 리서치, 스테이블코인 수익 공공체인 미환류 지적

프랑스 암호화폐 시장 정보기관 OAK Research가 2026년 3분기 테더와 서클의 합산 수익은 약 21억 달러인 반면 13개 공공체인 수수료는 2억8500만 달러에 그쳤다고 밝혔다. 스테이블코인 수익이 공공체인으로 환류되지 않는다는 것이다.

민주당, 상원 의석 51석 확보해 과반 도달

Decision Desk HQ 데이터 기준 민주당이 상원 의석 51석, 공화당 40석을 확보해 상원 통제에 필요한 51석 과반에 도달했다.