Alpine Linux, OpenSSH 인증 우회 취약점 공개 및 패치 배포

Alpine Linux, OpenSSH 비밀번호 인증 우회 취약점 경고

Alpine Linux가 PAM 없이 빌드된 openssh-server에서 비밀번호 인증 우회 취약점을 경고했다. 특정 조건 하에서 공격자가 올바른 비밀번호 없이 단일 연결로 SSH 로그인할 수 있다. 영향 범위는 Alpine 3.21–3.24, edge 및 3.16–3.20이며, OpenSSH 10.6p2 패치가 릴리스됐다. 사용자는 즉시 apk upgrade 후 sshd를 재시작해야 하며, 불가능 시 비밀번호 로그인을 비활성화해야 한다.

CZ, Alpine Linux OpenSSH 10년간 잠복 취약점 경고... 긴급 패치 권고

CZ(Changpeng Zhao)가 X에서 Alpine Linux의 OpenSSH 보안 취약점이 10년간 잠복해 있었다며 아직 패치하지 않은 사용자는 긴급히 조치할 것을 촉구했다. OpenSSH는 Alpine Linux의 SSH 인증 우회 취약점에 대한 긴급 패치를 공개했다. 영향을 받은 서버에서는 256바이트 초과 비밀번호로 키 기반 로그인 전용 계정을 실제 자격 증명 없이도 잠금 해제할 수 있었다.

OpenSSH, Alpine Linux 인증 우회 취약점 우회책 배포

OpenSSH가 Alpine Linux에서 키 전용 SSH 계정에 무단 접근을 허용할 수 있는 취약점에 대한 우회책을 배포했다. SSH 비밀번호 로그인이 활성화되고 PAM이 비활성화된 시스템에서 영향을 받으며, 패키지 설치만으로는 충분하지 않아 OpenSSH 업데이트와 sshd 서비스 재시작이 필요하다.

Tailscale, 내장 SSH 취약점으로 기기 루트 권한 탈취 위험 제기

연구자들이 Tailscale의 내장 SSH에서 심각한 취약점이 발견되었다고 주장했다. 승인된 사용자가 이를 악용해 기기의 루트 권한을 획득할 수 있으며, 공격이 네트워크 내 다른 기기로 확산될 수 있다. Tailscale은 아직 응답하지 않았으며, 사용자는 Tailscale SSH를 비활성화하고 패치 출시 후 즉시 업데이트해야 한다.

새 주소, 바이낸스에서 3,500 ETH 추가 인출... 총 9,777 ETH 축적

온체인 분석가 Ai Yi에 따르면 0x4AB로 시작하는 새 주소가 3시간 전 바이낸스에서 3,500 ETH(약 777만 달러)를 인출했다. 일주일간 총 9,777.4 ETH(2,253만 달러 이상)를 축적했으며 평균 매수가 2,305.05달러, 미실현 손실 64.1만 달러이다.

• ETH-7.33%

바이낸스 63억 달러 보안 사고, 서명 시스템 한도가 손실 제한 가능성

바이낸스에서 10개 블록체인에 걸쳐 63억 달러 규모의 보안 사고가 발생했다. CertiK 분석가 Jonathan Riss는 공개 블록체인 기록에서 이더리움 핫월렛이 공격자에게 반복적으로 비워졌다고 밝혔다. Fireblocks 공동창업자 Idan Ofrat은 거래소 핫월렛은 일반적으로 관리 자산의 낮은 한 자릿수 퍼센트만 보유한다고 말했다.

바이낸스, HYPE 등 6개 자산 출금 다음 주말 전 재개 계획

바이낸스가 다음 주말 전까지 HYPE, INJ, APT, PLASMA, NEAR, LTC 출금을 재개할 계획이라고 공지했다. 동시에 BSC, ETH, MATIC, ARB, POL, OP 등 복구된 모든 네트워크의 토큰 출금도 재개할 예정이다.

• HYPE-5.26%

북한, 중학생 150~200명 해커 양성 시스템 구축…63억 달러 바이낸스 도난 사건 연루

로이터에 따르면 북한이 매년 중학생 150~200명을 컴퓨터 교육으로 선발해 일부를 군 사이버 부대에 배치한다. 우수 해커는 평양 주택과 외화 보상을 받고, 관련 부대는 공격 수익의 최대 30%를 가져간다. 이 시스템은 63억 달러 규모 바이낸스 도난 사건과 연관됐다.

Bittensor, 포스트양자 서명 지원 양자내성 지갑 출시

비트텐서가 X에서 ML-DSA-65, Falcon-512, Falcon-1024 등 세 가지 포스트양자 서명을 지원하는 양자내성 지갑 출시를 발표했다. coldkey와 hotkey를 지원하며, 키 회전 활성화 시 0.2 TAO를 영구 잠금해야 한다.

• TAO

Pump.fun, Kraken에 76,111 SOL(약 $685만) 이체

온체인 분석가 Yu Jin에 따르면 밈 코인 발행 플랫폼 Pump.fun이 약 30분 전 수수료 수익으로 76,111 SOL(약 685만 달러)을 Kraken에 이체했다. 2024년 초부터 현재까지 누적 562.7만 SOL(약 8.93억 달러)의 수수료 수익을 판매했으며 평균 가격은 약 158.7달러다.

• PUMP-7.83%

BNB Chain, Jenner 하드포크 통해 밀리초 단위 블록 타임스탬프 도입

BNB Chain이 BEP-706을 Jenner 하드포크 업그레이드에 포함해 스마트 컨트랙트에 밀리초 단위 블록 타임스탬프를 제공한다. 새 사전 컴파일 컨트랙트 주소는 0x70이며 기존 block.timestamp의 초 단위 동작은 유지된다. 비용은 20 Gas다.

• BNB-2.99%

미국서 엔비디아 1140만 달러 상당 컴퓨터 하드웨어 절도 조사

미국 캘리포니아주 오클랜드 경찰이 1140만 달러 상당 엔비디아 컴퓨터 하드웨어 절도 사건을 수사 중이다. 식품 운송 업체 소속으로 추정되는 트럭에 실려 텍사스로 이동 중 사라졌다고 전했다.

OKXICE 토큰화 주식 거래, 발행사 반대 67곳으로 증가

OKX와 ICE가 공동 출시한 OKXICE 토큰화 증권 거래 플랫폼에 대해 발행사 반대가 확산했다. Palantir, S&P Global, KLA, Supermicro, Meta 등이 새롭게 반대하며 반대 발행사는 11월 4일 62곳에서 67곳으로 늘었다. Eleanor Terrett에 따르면 초기 상장 예정 62개사 중 56개사가 반대했다.

OKX Planet 'Earnings Big Winner' 시즌2 종료, 3인 공동 우승 10,000 USDT 분배

OKX Planet 'Earnings Big Winner' 시즌2가 종료됐다. 11월 5일 26라운드에서 Lin Moyang, abingttt, Speculation Lab 세 명이 동시에 탈락해 26승(1회 부활 포함)으로 공동 1위를 차지했으며, 10,000 USDT 상금을 분배해 각 약 3,333 USDT를 받는다. OKX Prophet S3는 11월 30일까지 연장되며 총 상금 360,000 USDT가 걸려 있다.

• USDT-0.04%

BTC·ETH 청산 강도 전망, BTC 79,945달러 돌파 시 25.79억달러 숏 청산

코인글라스 데이터에 따르면 BTC가 79,945달러를 돌파하면 주요 거래소 누적 숏 청산 강도가 25.79억달러에 달한다. 반대로 72,412달러 하회 시 누적 롱 청산 강도는 18.77억달러이다. ETH도 2,350달러 돌파 시 13.85억달러, 2,129달러 하회 시 7.87억달러다.

• ETH-7.33%

OKX, ‘재무제표 대승자’ 2기 종료…3명 26연승 공동 우승

OKX가 OKX Planet 주식 실적 시즌 예측 이벤트 ‘재무제표 대승자’ 2기를 종료했다. 어제 26번째 경기에서 세 명의 참가자가 동시에 탈락하며 1회 부활 포함 26승으로 공동 1위를 차지해 1만 USDT 상금을 균등 분할, 각각 약 3333 USDT를 받았다.

Bitget RWA 프로토콜 Reality, Merkl과 DeFi 배당 분배 파트너십

Bitget 생태계 RWA 프로토콜 Reality가 DeFi 보상 인프라 Merkl과 전략적 파트너십을 체결했다. Merkl의 보상 전달 기능을 통해 rToken을 DeFi에서 활용하더라도 보유자에게 스테이블코인 형태의 배당금을 분배할 수 있다. DeFiLlama에 따르면 rToken 누적 거래량은 2026년 6~7월 11.6억 달러에 달했다.

• BGB-1.03%

Pump.fun, 15일 만에 Kraken에 68,260 SOL 이체

Pump.fun 관련 주소가 15일간의 침묵 끝에 중간 주소를 통해 약 68,260 SOL(약 615만 달러)를 Kraken에 이체했다고 Onchain Lens가 전했다.

• SOL-6.75%
• PUMP-7.83%

이더리움 Glamsterdam 업그레이드, Hoodi 테스트넷 하드포크 연기

이더리움 개발자 Marius van der Wijden은 보안 감사 기관 ChainSecurity가 Glamsterdam 업그레이드의 EIP-8037과 EIP-8038 제안으로 인해 일부 프로젝트의 Gas 계산 불변성이 무효화되어 스마트 컨트랙트 호환성 문제가 발생할 수 있다고 밝혔다고 전했다. Hoodi 테스트넷 하드포크가 연기됐다.