#암호화폐 속보주요
24x7 뉴스 속보
Electrum이 2026년 10월 24일 보안 취약점을 해결한 4.8.3 버전을 출시했다. 해당 취약점은 사용자가 RBF(Replacement-By-Fee)를 통해 수수료를 높이려 할 때 공격자가 위조된 트랜잭션을 서명하게 유도하는 방식이다. Electrum은 실제 비트코인 손실 사례가 보고됨에 따라 사용자들에게 4.8.3 버전으로 업데이트할 것을 권고했다.
코인데스크에 따르면 Ethereum 클라이언트 Teku(v26.10.3)와 Besu(v26.10.2)가 eMudhra 인증서 취약점을 해결한 버전을 출시했다. 공격자가 밸리데이터와 서비스 사이에서 서비스를 사칭해 ETH 보상을 가로챌 위험이 있으나, 기본 메인넷 노드는 영향이 없으며 보고된 악용 사례는 없다. Docker 미사용자는 Java를 수동으로 업데이트해야 한다.
Bitcoin Core가 비리눅스(non-Linux) 노드를 충돌시킬 수 있는 취약점 등 3가지 버그를 해결한 패치를 배포했다. 이번 수정 사항은 버전 29.5, 30.4, 31.2, 32.1에 적용됐다. 다만 32비트 시스템 및 FAT32 파일 시스템 노드의 스토리지 버그는 해결되지 않았다.
Electrum이 2026년 10월 24일 보안 취약점을 해결한 4.8.3 버전을 출시했다. 해당 취약점은 사용자가 RBF(Replacement-By-Fee)를 통해 수수료를 높이려 할 때 공격자가 위조된 트랜잭션을 서명하게 유도하는 방식이다. Electrum은 실제 비트코인 손실 사례가 보고됨에 따라 사용자들에게 4.8.3 버전으로 업데이트할 것을 권고했다.
비트코인 경량 지갑 Electrum이 거래 수수료 증가 기능을 악용한 자금 탈취 취약점을 수정한 v4.8.3 버전을 배포했다. 악성 서버가 거래를 보류하고 공격자 주소가 포함된 충돌 거래를 삽입하면, 사용자가 RBF(Replace-By-Fee)를 통해 수수료를 높일 때 자금이 공격자에게 전송되는 방식이다. 자체 서버나 신뢰할 수 있는 서버 사용자는 영향이 없다.
Electrum이 가짜 소프트웨어 및 악성 복제 앱에 대한 보안 주의보를 발행했다. 지갑 출처 확인과 철저한 패치 작업을 강조하며, 거래 전 수신 주소와 금액을 반드시 확인할 것을 권고했다.
Strategy와 Strive 등이 우선주 조달을 통해 135,979 BTC를 매입했다. 이는 BTC 최대 공급량의 0.5%를 초과하는 규모이다.
비트코인 지갑 Electrum이 v4.8.3 이전 버전의 고위험 취약점을 발견하고 패치를 배포했다. 악성 서버가 거래를 가로채 공격자 주소로 대체한 뒤 사용자가 Replace-By-Fee (RBF)를 사용하면 자금이 전송되는 방식이다. Electrum은 이미 일부 서버에서 공격이 수행되었으며 자금 손실 사례를 포함해 2건의 피해가 보고됐다고 밝혔다.
Electrum이 결제 수수료 상향 시 악성 서버가 사용자를 속여 결제 내용을 변경하게 하는 취약점을 해결한 4.8.3 버전을 출시했다. 개발사는 리스크 완화를 위해 즉시 업데이트할 것을 권고했다. 해당 결함으로 자산을 분실한 사용자가 1명 발생한 것으로 알려졌다.
Bitcoin Core 개발자들이 LLM(대규모 언어 모델) 프롬프트를 통해 쉽게 발견될 수 있는 보안 취약점에 대해 기존의 장기 기밀 공개 메커니즘을 적용하지 않기로 했다. 해당 취약점은 "easy to find"로 분류되어 모든 지원 버전에 즉시 수정 사항이 반영되며 보안 공지와 함께 빠르게 공개된다. 지난 7월 Bitcoin Red Team이 AI 모델로 390개 프로젝트를 스캔해 하루 만에 85개의 치명적 문제를 발견한 점이 반영됐다. (Odaily, CoinDesk)
Bitcoin Core 개발자 Antoine Poinsot는 LLM이 소프트웨어 취약점을 쉽게 발견하게 함에 따라 보안 취약점 공개 정책을 업데이트한다고 밝혔다. Cointelegraph에 따르면 LLM 프롬프트 등으로 쉽게 발견되는 취약점은 즉시 패치하고 보안 권고문을 동시 발행한다. 저위험 취약점은 패치 2주 후, 중고위험 취약점은 마지막 버전 EOL 2주 후에 공개한다.
Bitcoin Core 개발자 Antoine Poinsot가 보안 취약점 공개 정책 조정을 발표했다. LLM(거대언어모델)으로 인해 취약점 재발견이 쉬워짐에 따라 '발견하기 쉬운' 취약점은 모든 유지 관리 버전에서 즉시 수정하고 보안 권고를 동시 발행한다. 그 외 취약점은 심각도에 따라 공개 일정을 차등 적용한다고 Mars Finance가 전했다.
미국 중간선거에서 현재까지 154석이 확정됐으며 민주당이 102석(5석 탈환), 공화당이 52석을 얻었다. DDHQ는 민주당이 4년 만에 하원 다수당을 되찾아 분점정부 시대가 열릴 것으로 전망했다. 하원은 총 435석이며 과반은 218석이다.
UBS는 시장이 리스크 회피 심리로 전환하며 민주당 '블루웨이브' 가능성 상승에 반응하고 있다고 밝혔다. 이에 따라 AI 및 데이터센터 투자에 대한 저항이 커지고, 부채한도 및 재정정책을 둘러싼 정치적 교착과 협상이 심화될 수 있다고 덧붙였다.
Anthropic이 제로 지식 증명 기술 zkSNARK을 활용한 추론 검증 프로토타입 FlashProve를 오픈소스로 공개했다. 사용자는 모델 가중치를 얻지 않고도 출력이 사전 커밋된 특정 모델에서 생성되었는지 검증할 수 있다. Claude는 zkSNARKs를 개선해 추론 속도를 이전 오픈소스 시스템보다 크게 높였다.
OpenAI 소비자 제품 책임자 Adam Fry는 ChatGPT의 검색 쿼리 처리량이 구글의 20%에 도달했다고 밝혔다. 구글의 5분의 1 수준이지만 빙보다는 크게 높으며, 광고는 아직 제품과 사용량에 부정적 영향을 주지 않았다고 덧붙였다.
Aave 공식 발표에 따르면 Aave Pro가 Aave V4의 이더리움, Base, 아발란체 시장에서 담보 스왑 기능을 지원한다. 사용자는 포지션을 청산하지 않고 담보 자산을 다른 자산으로 교환할 수 있다. 이 기능은 CoWSwap으로 구동된다.
초기 개표 결과에 따르면 민주당이 텍사스 주요 카운티 다수에서 큰 차이로 앞서고 있다. 특히 라티노 인구가 많은 카운티에서 두드러지며, 해당 카운티들은 2024년 대선에서 공화당으로 기울었었다.
Veda, Aave Labs, Kamino Foundation이 탈중앙 렌딩 프로토콜과 비수탁형 트레저리에 대한 미국 연방 증권법 적용 프레임워크 공개 요약을 발표했다. 상세 버전은 10월 26일 SEC에 제출됐으며, SEC 직원과의 면담을 요청했다.
Franklin Templeton Australia 고정소득부문 책임자 Andrew Canobi는 미국 중간선거 초기 반응이 주식에서 채권으로의 소폭 이동으로 나타났다고 말했다. 민주당이 의회를 장악하면 트럼프 대통령의 AI·자원 성장 의제가 제약될 수 있다고 봤다. 호주 3년 국채 수익률은 주초 대비 15bp 하락했다. Jin10에 따르면...
Onchain Lens에 따르면 BNB Chain의 InsurancePool/CoreVault가 플래시 론 기반 가격 조작 공격을 받은 것으로 의심된다. 공격자는 Lista DAO 산하 Moolah에서 약 1.436억 달러 상당 WBNB를 빌려 유동성 풀 가격을 조작했고, CoreVault를 통해 260.21 BNB(약 180,300달러)를 인출한 뒤 플래시 론을 상환해 약 160.26 BNB(약 111,000달러)를 챙겼다.
OnchainLens에 따르면 CoreVault 관련 공격으로 InsurancePool이 약 17.95만 달러 순유출됐고, 공격자는 약 11.1만 달러를 이익 봤다.
Liquid Capital 창립자 Yi Lihua는 공화당이 양원을 모두 잃을 가능성이 높으며 텍사스 주요 의석도 위태롭다고 썼다. 그 경우 미국 증시는 추가 하락할 수 있다고 전망했다. BTC는 40일 범위 내 하락 후 반등 수요가 있었으나 바이낸스 블랙스완 이벤트와 트럼프 중간선거 패배로 아직 최적 반등 수준에 도달하지 못했다고 분석했다. 그러나 불리한 외부 조건에서도 상승 추세에 있는 BTC는 미국 증시 대비 상대적으로 강세를 보이고 있다.
Bitget 시장 데이터에 따르면 현물 은이 장중 1% 하락해 온스당 49.28달러에 거래되고 있다.
CertiK에 따르면 공격자가 플래시론으로 오라클을 조작해 CoreVault 상환 금액을 약 33배 부풀렸다. 공격자는 이를 통해 약 160.26 BNB의 이익을 얻었다.
Bitget 시세에 따르면 한국 KOSPI 지수가 5,500포인트 아래로 내려갔다. 일일 2.70% 하락했으며 SK 하이닉스는 4.5%, 삼성전자는 3% 하락했다.
OnchainLens에 따르면 Tron Inc. 재무 주소가 약 15.44만 TRX(약 4.98만 달러)를 받았다.