#암호화폐 속보
24x7 뉴스 속보
코인데스크에 따르면 Ethereum 클라이언트 Teku(v26.10.3)와 Besu(v26.10.2)가 eMudhra 인증서 취약점을 해결한 버전을 출시했다. 공격자가 밸리데이터와 서비스 사이에서 서비스를 사칭해 ETH 보상을 가로챌 위험이 있으나, 기본 메인넷 노드는 영향이 없으며 보고된 악용 사례는 없다. Docker 미사용자는 Java를 수동으로 업데이트해야 한다.
코인데스크에 따르면 Ethereum 클라이언트 Teku(v26.10.3)와 Besu(v26.10.2)가 eMudhra 인증서 취약점을 해결한 버전을 출시했다. 공격자가 밸리데이터와 서비스 사이에서 서비스를 사칭해 ETH 보상을 가로챌 위험이 있으나, 기본 메인넷 노드는 영향이 없으며 보고된 악용 사례는 없다. Docker 미사용자는 Java를 수동으로 업데이트해야 한다.
인증기관 eMudhra가 1년 동안 프라이빗 키 '4'를 사용해 디지털 인증서에 서명한 사실을 보안 연구원 Kain이 밝혔다. Ethereum 개발자 Austin Griffith는 실험을 통해 봇들이 10자리 프라이빗 키를 빠르게 탈취하는 것을 확인했다. 이는 AI 에이전트가 낮은 엔트로피의 암호화 비밀을 효율적으로 해킹하는 위협이 증가하고 있음을 보여준다.
Lightning Labs가 약 9분 전 손상된 인증서 키의 신뢰를 차단하는 lnd 및 관련 도구의 보안 업데이트를 출시했다. 노드 운영자는 바이너리를 직접 교체하거나 소스에서 다시 빌드해야 하며, Go 업데이트만으로는 기존 설치 소프트웨어가 패치되지 않는다고 밝혔다.
CertiK은 구글, 애플, 마이크로소프트가 인도 인증기관 eMudhra의 취약한 인증서 8개를 차단했음에도 암호화폐 거래 봇과 거래소 앱은 여전히 위험에 노출될 수 있다고 약 3분 전 경고했다. 공격자가 이를 이용해 거래소나 지갑 인터페이스를 사칭해 입금 주소를 바꾸거나 악성 트랜잭션을 유도할 수 있다. CertiK의 Peiyu Wang 이사는 서비스 운영자가 소프트웨어 및 인증서 신뢰 저장소를 업데이트할 것을 권고했다.
인도 디지털 인증 기관 eMudhra의 키 설정 스크립트 결함으로 취약한 값이 개인키로 사용되어 8개의 개인키가 유출됐다. 공격자가 위조된 디지털 인증서를 통해 신뢰할 수 있는 웹사이트로 위장하고, man-in-the-middle(MITM) 공격으로 데이터를 탈취하거나 변조할 수 있다.
구글과 모질라는 10월 20일 eMudhra의 중간 CA 인증서 8개의 개인키가 유출되어 이를 긴급 차단했다고 밝혔다. 키 생성 과정의 결함으로 인한 유출이며, 이를 통해 HTTPS 인증서 위조 및 중간자 공격(man-in-the-middle attacks)이 가능할 수 있다. 두 회사는 CRLSet과 OneCRL을 통해 차단 조치를 완료했다.
인도 인증기관 eMudhra의 중간 인증서 8개에서 개인키 생성 결함이 발견됐다. 구현 오류로 개인키가 1초 미만에 해킹될 수 있는 수준으로 밝혀지자 Chrome, Firefox, Apple, Microsoft 등이 해당 인증서를 블랙리스트에 추가했다. eMudhra는 인증서를 취소했으며, 현재까지 악용 사례는 발견되지 않았다.
인도 eMudhra가 발행한 8개의 TLS 인증서에서 매우 취약한 개인키가 발견되어 공격자가 웹사이트를 사칭할 수 있는 위험이 발생했다. 주요 브라우저들은 해당 인증서를 차단했으나, 수백만 대의 서버와 Linux 시스템의 업데이트가 필요할 수 있다. 암호학 전문가는 정비 규모가 2014년 Heartbleed 취약점 때보다 클 수 있다고 경고했다.
약 2분 전 Bitget 시장 데이터에 따르면 금 현물의 장중 상승폭이 1%로 확대되며 온스당 3,970달러를 돌파했다.
Sherrod Brown이 오하이오 상원 선거에서 Jon Husted를 누르고 복귀했다. Fairshake는 $30M을 Brown 겨냥에 투입했으나 좌절. Brown은 디지털 자산 관할 농업위원회 위원장이 될 수 있으나 출처에 따르면 크립토 법안 진전 가능성 낮다.
Mantle이 Anthropic의 FlashProve 연구에서 zkSNARKs 기반 AI 출력 검증의 생산 환경 사례 중 하나로 언급됐다. Mantle은 온체인 결제·자산 응용을 고도화하고 거래소·생태계 파트너와 RWA 토큰화 경로를 탐색하며 자산 보관·정산·유통·사용의 검증성과 감사 가능성을 강조하고 있다.
중국 중앙은행이 외환 준비금율을 인상한 뒤 위안/달러 중앙 parity가 3거래일 연속 하락해 6.7180을 기록했다. 온쇼어 위안화는 10월 19일 이후 최약세 수준으로 떨어졌다. 연초 이후 위안화 절상 모멘텀이 둔화됐다.
THORChain이 버전 3.21.1 업데이트 후 AVAX, Base, BCH, BTC, DOGE, ETH, LTC, RUNE, TRON, XRPL, ZEC 관련 스왑을 복구했다. ATOM, BSC, SOL 관련 스왑은 여전히 중단 상태다. 현재 14개 활성 노드가 업그레이드되지 않았으며, 모든 노드가 3.21.1로 업데이트되어야 스왑 성능 문제가 해결된다. 이번 업데이트는 모네로 지원에 한 걸음 더 다가간다.
미국 국채가 중간선거를 앞두고 상승했다. 민주당의 의회 장악 가능성이 높아지면서 정치적 교착과 정부 지출 제한이 예상됐고, AI 규제가 경제 성장을 둔화시켜 연준 금리 인상 필요성이 줄어들 수 있다는 분석이 나왔다. 트럼프 대통령의 성인 1인당 5,000달러 지급 약속(약 1.2조 달러, 연방 예산 16%)이 이행되지 않을 수 있다는 안도감도 작용했다.
게이트 마켓 데이터에 따르면 S&P 500 지수 선물은 하락 폭을 0.5%로 축소한 반면 나스닥 지수 선물은 0.7% 하락했다.
OKX 창업자 Star Xu가 CZ의 최근 인터뷰를 비판했다. 그는 업계에 필요한 것은 협력, 책임감, 사용자 자산 보호와 안전 기준 확립이지 변명과 PR 수사가 아니라고 밝혔다. Star Xu는 BTC가 약 8만 1,000달러에서 7만 5,000달러로 하락하고 수십억 달러 규모의 레버리지 포지션이 청산됐다고 언급했다.
Jiemian News에 따르면 텐센트 훈위안 Hy4가 공식 출시됐다. Hy4는 지시 이행, 장문 이해, 장기 Agent 역량이 개선됐으며 시각 이해 능력이 처음 도입됐다. 텐센트 클라우드 TokenHub 등에서 이용 가능하다.
척 슈머(Chuck Schumer) 미국 상원 민주당 원내대표는 4일(현지시간) 민주당이 상원을 장악했다고 밝혔다. 그는 유권자 목소리에 응답한 민주당이 큰 파란 물결을 일으켰고 공화당은 유권자를 듣지 못했다고 평가했다. 진10에 따르면 상원 정치 지형이 완전히 재편됐으며 민주당은 공약을 이행해야 한다고 강조했다.
Mercado Bitcoin 해커가 1819만 달러 상당 알트코인을 ETH로 변환했다. CZ는 대규모 공격은 심각한 보안 취약점이 있음을 의미한다고 밝혔다. ZachXBT는 프랑스 은행 Crédit Mutuel Arkéa가 1억3300만 달러 도난 사건의 EU 엔티티로 의심된다고 전했다.
CBS 뉴스 선거분석 부서 예측에 따르면 민주당이 미국 하원 통제권을 확보해 트럼프 2기 이후 공화당의 양원 장악이 끝났다. 민주당은 거의 20년 만에 가장 큰 하원 다수 우위를 확보할 전망이다.
CNN 보도에 따르면 민주당 잭슨이 공화당 콜린스 상원의원을 꺾고 메인주 상원석을 차지할 것으로 전망된다. 이로써 민주당은 이번 중간선거에서 7석을 탈환하며 상원 우위를 53대 40으로 확대했다.
트럼프 대통령이 이란 전쟁이 공화당 중간선거 대패 일부 원인이라고 인정했다. 그러나 전쟁 발발 후회하지 않으며, 전쟁 자체보다 유가 급등이 최대 정치 부담이라고 밝혔다. 국방장관 피트 헤그세스에 대한 지지도 표현했다.
코인데스크에 따르면 러시아 최대 증권거래소 모스크바거래소가 12월 1일부터 BTC, ETH, USDT 거래를 시작할 계획이다. 거래 시간은 모스크바 시간 06:50~23:50이며 내셔널 결제예탁원이 청산을 맡는다. 일반 투자자는 테스트 통과 후 단일 브로커를 통해 연간 30만 루블(약 3,700달러)까지 매입 가능하다.