BTCPay Server, 구버전 대상 공격 경로 식별... 업데이트 권고

BTCPay Server, 버전 2.4.1 이하 인스턴스 공격 경로 발견

BTCPay Server가 X 플랫폼에서 버전 2.4.1(2026년 7월 23일 출시) 이하 인스턴스를 노린 공격 경로를 발견했다고 밝혔다. 최신 버전 2.4.7 사용자에 대한 핫 월렛 자금 도난 보고는 없다. 팀은 사용자에게 소프트웨어 업데이트를 촉구하고, 피해 사용자는 사고 세부사항과 로그를 보안팀에 제출해달라고 요청했다.

• BTC+1.84%

BTCPay 창립자, 2.4.2 이전 버전 침해 보고에 "관리자 로그인" 확인

BTCPay 창립자는 침해 보고가 2.4.2 이전 버전과 관련된 것으로 보이며, 공격자가 영향받은 인스턴스에 관리자로 로그인했다고 밝혔다. 팀은 공격자가 어떻게 로그인했는지 아직 조사 중이다.

• BTC+1.84%

BTCPay Server, 다수 인스턴스 핫월렛 무단 인출 피해... 즉시 서버 종료 권고

BTCPay Server가 X에서 다수 인스턴스의 핫월렛이 무단 인출되고 있다고 밝혔다. 공식 팀은 조사 완료 전 인스턴스를 실행 중인 사용자에게 즉시 서버 종료(./btcpay-down.sh 실행)를 권고했다. 공격 원인과 손실 규모는 아직 공개되지 않았다. 앞서 10월 29일에는 긴급 업데이트 v2.4.7을 출시했다.

• BTC+1.84%

Troves, 약 8.6 BTC 해킹... 공격자에 1 WBTC 화이트햇 보상 제안

BTCFi 프로토콜 Troves는 오늘 아침 xWBTC/WBTC 볼트가 공격을 받아 약 8.6 BTC 손실이 발생했다고 밝혔다. 공격은 해당 볼트에만 국한됐고, 팀은 관련 계약 권한을 회수하고 영향받은 볼트를 일시 중단했다. 공격자에게 1 WBTC 보상 화이트햇 바운티를 제안했다.

• BTC+1.84%

Bitcoin Core, 노드 충돌 포함 버그 3종 패치 배포

Bitcoin Core가 비리눅스(non-Linux) 노드를 충돌시킬 수 있는 취약점 등 3가지 버그를 해결한 패치를 배포했다. 이번 수정 사항은 버전 29.5, 30.4, 31.2, 32.1에 적용됐다. 다만 32비트 시스템 및 FAT32 파일 시스템 노드의 스토리지 버그는 해결되지 않았다.

• BTC+1.84%

Nexus DotSwap V1, 8.5 BTC(약 68.5만 달러) 유출

Bitcoin-native 분산형 유동성 레이어 Nexus가 구형 거래 플랫폼 DotSwap V1이 공격받았다고 밝혔다. 공격자는 구형 서버 측 서명 메커니즘을 악용해 약 4시간 동안 V1 유동성 풀과 계정에서 약 8.5 BTC(약 68.5만 달러)를 탈취했다.

Electrum, BTC 수수료 증가 이용한 자금 탈취 취약점 수정

비트코인 경량 지갑 Electrum이 거래 수수료 증가 기능을 악용한 자금 탈취 취약점을 수정한 v4.8.3 버전을 배포했다. 악성 서버가 거래를 보류하고 공격자 주소가 포함된 충돌 거래를 삽입하면, 사용자가 RBF(Replace-By-Fee)를 통해 수수료를 높일 때 자금이 공격자에게 전송되는 방식이다. 자체 서버나 신뢰할 수 있는 서버 사용자는 영향이 없다.

• BTC+1.84%

Electrum, 고위험 취약점 발견 및 자금 탈취 사례 보고

비트코인 지갑 Electrum이 v4.8.3 이전 버전의 고위험 취약점을 발견하고 패치를 배포했다. 악성 서버가 거래를 가로채 공격자 주소로 대체한 뒤 사용자가 Replace-By-Fee (RBF)를 사용하면 자금이 전송되는 방식이다. Electrum은 이미 일부 서버에서 공격이 수행되었으며 자금 손실 사례를 포함해 2건의 피해가 보고됐다고 밝혔다.

Electrum, 결제 조작 취약점 패치한 4.8.3 버전 출시

Electrum이 결제 수수료 상향 시 악성 서버가 사용자를 속여 결제 내용을 변경하게 하는 취약점을 해결한 4.8.3 버전을 출시했다. 개발사는 리스크 완화를 위해 즉시 업데이트할 것을 권고했다. 해당 결함으로 자산을 분실한 사용자가 1명 발생한 것으로 알려졌다.

Electrum, 보안 취약점 해결한 4.8.3 버전 출시

비트코인 지갑 Electrum이 심각한 보안 취약점을 해결한 4.8.3 버전을 출시하고 모든 사용자의 즉각적인 업데이트를 권고했다. GitHub 변경 로그에 따르면 해당 업데이트는 10월 23일 출시됐다. Electrum은 공식 웹사이트에서 소프트웨어를 다운로드하고 GPG 디지털 서명을 확인하라고 안내했다.

BTCPay Server, WooCommerce PHP 취약점 긴급 업데이트 실시

BTCPay Server가 최근 공개된 심각한 PHP 취약점을 해결하기 위해 Docker 설치 프로그램을 통한 WooCommerce/WordPress 배포판 업데이트를 실시했다. 약 3분 전 발표된 내용에 따르면, 해당 서비스를 이용하는 사용자는 BTCPay Server 내 'Update' 버튼을 통해 즉시 업데이트해야 한다.

• BTC+1.84%

RootData, 인기 토큰화 주식 5종 거래량 상위 3거래소 Binance·OKX·Bitget

RootData 인기 자산 대시보드에 따르면 일일 거래량 상위 5개 토큰화 주식은 CRCL, SNDK, GOOGL, SOXL, SPCX이다. 24시간 거래량 기준 상위 3개 거래소는 Binance, OKX, Bitget이며, SNDK·GOOGL·SOXL·SPCX는 Binance, OKX, Bitget 순이고 CRCL은 OKX, Binance, Bitget 순이다.

Pump.fun 앱, NEAR 생태계 토큰 지원 추가

Pump.fun은 앱에서 NEAR 생태계 토큰을 상장했다고 발표했다. 사용자는 크로스체인 브리징 없이 NEAR 생태계의 신규 및 기존 토큰을 발견하고 거래할 수 있다.

• NEAR+4.43%
• PUMP+10.17%

OKX, 토큰화 주식 Simple Options 출시

OKX가 Simple Options를 공식 출시했다. 첫 배치로 xSPCX, xMU, xGOOGL, xNVDA 등 4개 토큰화 주식 언더라이닝을 지원한다. 콜 매수, 풋 매수, 콜 매도, 풋 매도 등 4가지 기본 거래를 제공하며 1주부터 7×24시간 조회 거래를 지원한다.

앤서니 스카라무치, BNB Standard 독립 이사 선임

BNB Standard가 SEC 제출 서류에 따르면 SkyBridge Capital 창업자 Anthony Scaramucci가 11월 3일부터 나스닥 상장사 BNB Standard(BNC) 이사회 독립 이사로 합류했다. 이번 선임으로 이사회는 6명에서 7명으로 늘어났고, 임기는 다음 연례 주주총회까지다.

• BNB+1.20%

화웨이·알리바바 등 25개 기관, 에이전트 상호연결 인프라 공동 구축 협약

Gelonghui에 따르면 CAICT, 화웨이, 알리바바, 텐센트, 샤오미 등 25개 기관이 오늘 '에이전트 개발 자율규약'을 공동 발표했다. 에이전트 상호연결 인프라를 구축하고 등록·해석, 능력 기술·발견, 의도 이해·변환, 네트워크 라우팅, 자원 스케줄링, 프로토콜 호환 등 기술과 표준을 공동 개발한다. 실제 경제에 기여하고 에이전트 도입 비용을 낮춰 산업별 효율을 높인다는 목표다.

포순 웰스 FinChain, Plume과 RWA 수익률 증대 전략 FLEX & FINO 출시

Fosun Wealth Holdings 산하 FinChain이 Plume과 온체인 수익률 증대 전략 FLEX & FINO를 출시했다. RWA 자산 FUSD를 담보로 USDC를 차입해 유동성 풀에 배치하는 레버리지 수익 구조이며, 예상 연 수익률은 최대 7.2%다. 이용률 한도는 90%이며 환매 정산은 T+2, 이자 정산은 T+14~T+30이다.

바이낸스, 영향받은 지갑 시스템 재구축 및 출금량 도난액과 유사

바이낸스 직원 sisi는 영향받은 지갑 시스템이 새로운 환경에서 재구축됐다고 밝혔다. 출금 재개 후 이틀간의 출금량이 도난당한 금액과 비슷했다고 전했다.

소시에테 제네랄, 칸톤 네트워크에서 1000만 달러 토큰화 미국 국채 담보 수용

소시에테 제네랄의 프라임 브로커리지 및 청산 부문이 칸톤 네트워크에서 1000만 달러 규모의 토큰화 미국 국채를 적격 담보로 수용하는 거래를 완료했다고 밝혔다. 해당 자산은 DTCC 토큰화 서비스 파일럿 프로그램을 통해 생성되었으며 온체인 이전을 완료해 은행의 백오피스 및 담보 관리 시스템에 통합됐다.

• CC

바이낸스, $63억 도난 사고 후 지갑 시스템 재구축 및 공격 서명 공유 의사

바이낸스 직원 Sisi는 $63억 규모 자산 도난 사고의 책임은 바이낸스에 있으며 모든 보상 비용을 바이낸스가 부담한다고 밝혔다. 11월 3일 기준 영향받은 지갑 시스템이 새로운 환경에서 재구축됐고 침입 지점이 모두 차단됐다. 바이낸스는 독립 제3자 보안 업체 검토를 의뢰하고 공격 서명을 경쟁사 포함 플랫폼과 공유할 의사를 밝혔다.

미국 민주당 의회 장악, 일본·한국 증시 V자 반등

미국 민주당이 의회를 장악한 가운데 일본과 한국 증시가 장 초반 4% 급락 후 반등하는 V자 회복을 보였다. 니케이225는 893.23포인트(1.42%) 하락한 62,188.63에 마감했고, 코스피는 34.88포인트(0.62%) 상승한 5,683.67에 마감했다. SK하이닉스는 장중 6% 하락 후 0.14% 하락 마감했고 삼성전자는 0.68% 하락했다.

반도체 장비 제조사, 2028년 공급 계약 사전 체결

애플라이드 머티어리얼즈, ASML, 램 리서치 등 글로벌 반도체 장비 업체들이 2028년 공급 계약 최종 단계에 진입했다. AI 인프라 투자 지속으로 장비 납기 시간이 2년 이상으로 늘어나며 계약 시기가 1~2년 앞당겨지고 있다. ASML은 2028년까지 리소그래피 장비 공급 중단이 없을 것으로 전망했다.

Targon, 10월 플랫폼 수익 약 120.47만 달러

Targon의 공식 일별 수익 데이터 집계에 따르면, 플랫폼의 10월 수익은 약 120.47만 달러로 8월 약 60.51만 달러의 거의 두 배에 달했다. (약 2분 전)

MEXC, 캔톤 CC 무수수료 거래 캠페인…$100만 상금

MEXC와 캔톤이 10월 30일 18:00부터 11월 30일 18:00(베이징 시간)까지 CC/USDT, CC/USDC 현물과 CCUSDT 무기한 선물 수수료 면제 캠페인을 진행한다. 총 상금은 $100만이다.

• CC

OKXICE 토큰화 증권 플랫폼 반대 기업 59개로 증가

OKXICE TSV 토큰화 증권 거래 플랫폼이 11월 3일 업데이트 공지를 발표했다. Home Depot, GE Vernova, Apple 등이 자사 주식 토큰화 거래에 반대하며 반대 기업 수가 56개에서 59개로 증가했다. SEC 30일 창구에 따라 10월 4일 통지를 받은 기업의 반대 마감일은 11월 3일이었고, 플랫폼은 최대 5영업일 내 반대 의견을 공개한다.

BTC $78,000 돌파, 트레이더 0x4b62 2시간 동안 숏 6차례 청산

BTC가 78,000 달러를 돌파하며 트레이더 0x4b62의 BTC 숏 포지션이 2시간 동안 6차례 청산됐다. 누적 199.83 BTC(약 1545만 달러)가 청산됐으며, 70.99 BTC(약 550만 달러) 숏 포지션이 남아 있다. 새로운 청산가는 78,192.79 달러다.

• BTC+1.84%