XRP Ledger, 무한 민팅 취약점 해결에 25만 달러 지급

XRP Ledger, 제한 토큰 루프홀 차단 4개 수정안 제안

코인데스크에 따르면 XRP Ledger 개발자들이 발행자 승인 없이 제한 토큰이 계정에 진입하는 루프홀을 차단하기 위한 4가지 수정안을 제안했다. 해당 수정사항은 'fixCleanup3_5_0' 네트워크 업그레이드에 통합되었으나 아직 메인넷에 적용되지 않았다. XRP Ledger Foundation은 이번 조치가 일반적인 프로토콜 강화(protocol hardening)이며 보안 사고는 아니라고 밝혔다.

• XRP+2.00%

연구원, PHP 취약점 이용 0.02511679 BTC 챌린지 해결

한 연구원이 PHP 취약점을 이용해 'Steal My Bitcoin' 챌린지를 해결했다. 상금은 0.02511679 BTC이다. 챌린지 운영측은 서버에 잘못된 지갑 키가 저장된 것을 확인했으며, 이후 연구원에게 상금을 수동으로 전송했다.

• BTC+1.37%

Electrum, 결제 조작 취약점 패치한 4.8.3 버전 출시

Electrum이 결제 수수료 상향 시 악성 서버가 사용자를 속여 결제 내용을 변경하게 하는 취약점을 해결한 4.8.3 버전을 출시했다. 개발사는 리스크 완화를 위해 즉시 업데이트할 것을 권고했다. 해당 결함으로 자산을 분실한 사용자가 1명 발생한 것으로 알려졌다.

XRP 레저 취약점 수정 패치 11월로 연기

코인데스크에 따르면 XRP 레저의 취약점 수정 패치 적용이 11월로 연기됐다. 검증인(validator) 지지 수가 35명 중 26명으로 하락하며 2주간의 활성화 카운트다운 타이머가 리셋됐기 때문이다. 현재 지지 수는 31명으로 회복했으나 카운트다운 재계산이 필요해 기존 활성화 시점을 놓쳤다.

• XRP+2.00%

암호화폐 사기꾼, Ledger 해킹으로 60 BTC 손실

Chainalysis가 X를 통해 '태스크 스캠'으로 수익을 올린 암호화폐 사기꾼이 Ledger 하드웨어 월렛 해킹으로 60 BTC(약 490만 달러)를 도난당했다고 밝혔다. 공격자는 세 개의 Ledger 주소를 통해 자금을 탈취했으며, 이는 이번 Ledger 기기 침해 사건 중 최대 규모 피해 사례 중 하나이다.

• BTC+1.37%

Ledger 피해자 중 한 명, 60 BTC 규모 브러싱 사기범으로 드러나

Chainalysis는 Ledger 보안 사고의 최대 피해자 중 한 명이 네트워크 사기범이었다고 밝혔다. 해당 사기단은 허위 판매량과 리뷰를 조작하는 '브러싱 사기'를 통해 60 BTC(약 480만 달러) 이상의 불법 자금을 획득했다.

• BTC+1.37%

Ledger 도난 사건 피해자 중 스캐머, 60 BTC(약 480만 달러) 분실

Chainalysis는 Ledger 하드웨어 지갑 도난 사건의 주요 피해자 중 한 명이 task scam으로 모은 60 BTC(약 480만 달러) 이상을 분실했다고 밝혔다. 해당 자금은 9월 22일 Ledger 주소로 이동했으며, 10월 9일 도난당해 특정 지갑으로 전송되었다.

• BTC+1.37%

말레이시아 Ledger 리셀러 공급망 침해로 1억 달러 도난

말레이시아 Ledger 리셀러의 공급망 침해로 6개 블록체인 네트워크에서 약 1억 달러 규모의 자산이 도난당했다. 한편 Ethereum 연구원 Justin Drake는 AI를 통한 수학적 발전이 양자 컴퓨터보다 먼저 암호화 키를 무력화할 수 있다고 경고하며 post-quantum cryptography 도입의 시급성을 언급했다.

Kain, XRP Ledger 버그 바운티 최대 $2,000만 증액 효과에 의문 제기

Kain이 XRP Ledger의 버그 바운티를 $100만, $500만 또는 $2,000만 달러로 인상해도 최근 보안 문제 해결 속도가 빨라졌을지에 대해 의문을 제기했다. 이는 최근 네트워크 버그 바운티 청구 처리 및 지급 일정에 대한 비판에 대응한 발언이다.

• XRP+2.00%

XRP 레저, 버그 바운티 최대 보상금 $250,000 책정

보안 연구원 @tayvano_는 XRP 레저의 버그 바운티 프로그램 보상금 25만 달러가 Google의 최고 수준 보상금과 유사한 수준이라고 밝혔다. 이는 XRP 생태계 내 취약점 공개에 대한 적절한 보상 수준을 논의하는 과정에서 제기된 의견이다.

• XRP+2.00%

Austin Griffith, Ledger 사건 후 DIY 및 고가 하드웨어 월렛 주장

Austin Griffith는 Ledger 리셀러 사건 이후 공급망 리스크 완화를 위해 DIY 하드웨어 월렛 도입을 주장했다. 또한 고액 자산 보호를 위해 100달러 규모의 저가 기기 대신 5,000달러 수준의 프리미엄 보안 기기가 적절하다고 밝혔다.

Uneasy Money, XRP 버그 및 Ledger 유출 등 기술 이슈 논의

Uneasy Money 팟캐스트가 오늘 오후 4시(동부 표준시) Kain Warwick, Tayvano, Austin Griffith가 참여하는 패널 토론을 진행한다. 이번 토론에서는 Ledger 지갑 유출, XRP 버그, StarkWare의 Layer 1 이동, Blur 마켓플레이스 폐쇄 및 OpenAI 스파이 관련 보고서를 다룬다.

• XRP+2.00%

Ledger 해킹으로 암호화폐 생태계 보안 취약성 우려 제기

오늘 21시(UTC) Ledger 해킹 사건이 발생하며 암호화폐 생태계의 보안 취약성에 대한 우려가 제기됐다. 이번 사건으로 하드웨어 월렛의 안전성과 사용자 보호 표준에 대한 논쟁이 재점화됐다. 업계 관계자들은 공격자가 소프트웨어 및 공급망 인프라의 약점을 이용하고 있다며 셀프 커스터디(self-custody) 솔루션의 보안 프로토콜 강화를 촉구했다.

미 하원 민주당 대표 제프리스, "극단주의와 부패 충분하다"

하원 민주당 대표 하킴 제프리스가 중간선거 승리를 기념하는 연설에서 미국민은 극단주의와 부패에 충분하다고 밝혔다. 제프리스는 생활비 인하와 트럼프 행정부 감독을 핵심으로 하는 100일 의제를 제시했다.

한국 KOSPI 지수, 장중 4% 하락 만회하고 상승 전환

Odaily 보도에 따르면 한국의 KOSPI 지수가 장중 최대 4%까지 하락한 뒤 반등해 상승세로 전환했다.

바이낸스, 10월 보안사고 63억 달러 손실 플랫폼 부담 인정

바이낸스 중국 커뮤니티 책임자 Sisi는 10월 말 보안사고와 관련해 약 63억 달러가 플랫폼에서 이체됐으며 책임은 바이낸스에 있다고 밝혔다. 약 28.5억 달러가 동결·차단됐으며 손실은 플랫폼이 부담한다. FBI 보고서에 따르면 공격자는 국가 지원 행위자이며 올해 들어 동일 출처의 의심 공격 57건을 차단했다.

크립토닷컴, 2027년 2월 1일 홍콩 사용자 앱 서비스 종료

Bloomberg에 따르면 크립토닷컴은 2027년 2월 1일부터 홍콩 사용자를 대상으로 한 리테일 앱 서비스를 종료한다. 회사는 글로벌 사업 효율화와 장기 성장 가능성이 높은 시장 집중을 이유로 밝혔다. Foris DAX HK Limited의 가상자산 거래소 라이선스 신청에는 영향이 없다.

금 현물, 1% 상승하며 온스당 $3,970 돌파

약 2분 전 Bitget 시장 데이터에 따르면 금 현물의 장중 상승폭이 1%로 확대되며 온스당 3,970달러를 돌파했다.

• PAXG+1.45%
• XAUt+1.53%

Sherrod Brown, 오하이오 상원 선거에서 Jon Husted 누르고 복귀... 크립토 PAC Fairshake 좌절

Sherrod Brown이 오하이오 상원 선거에서 Jon Husted를 누르고 복귀했다. Fairshake는 $30M을 Brown 겨냥에 투입했으나 좌절. Brown은 디지털 자산 관할 농업위원회 위원장이 될 수 있으나 출처에 따르면 크립토 법안 진전 가능성 낮다.

• BTC+1.37%

Mantle, Anthropic FlashProve 연구서 실사용 사례로 인용

Mantle이 Anthropic의 FlashProve 연구에서 zkSNARKs 기반 AI 출력 검증의 생산 환경 사례 중 하나로 언급됐다. Mantle은 온체인 결제·자산 응용을 고도화하고 거래소·생태계 파트너와 RWA 토큰화 경로를 탐색하며 자산 보관·정산·유통·사용의 검증성과 감사 가능성을 강조하고 있다.

• MNT

위안화 중앙 parity 3거래일 연속 하락, 6.7180 기록

중국 중앙은행이 외환 준비금율을 인상한 뒤 위안/달러 중앙 parity가 3거래일 연속 하락해 6.7180을 기록했다. 온쇼어 위안화는 10월 19일 이후 최약세 수준으로 떨어졌다. 연초 이후 위안화 절상 모멘텀이 둔화됐다.

THORChain, 3.21.1 업그레이드 후 다수 체인 스왑 복구

THORChain이 버전 3.21.1 업데이트 후 AVAX, Base, BCH, BTC, DOGE, ETH, LTC, RUNE, TRON, XRPL, ZEC 관련 스왑을 복구했다. ATOM, BSC, SOL 관련 스왑은 여전히 중단 상태다. 현재 14개 활성 노드가 업그레이드되지 않았으며, 모든 노드가 3.21.1로 업데이트되어야 스왑 성능 문제가 해결된다. 이번 업데이트는 모네로 지원에 한 걸음 더 다가간다.

• TRX+0.14%

미국 국채, 중간선거 앞두고 상승

미국 국채가 중간선거를 앞두고 상승했다. 민주당의 의회 장악 가능성이 높아지면서 정치적 교착과 정부 지출 제한이 예상됐고, AI 규제가 경제 성장을 둔화시켜 연준 금리 인상 필요성이 줄어들 수 있다는 분석이 나왔다. 트럼프 대통령의 성인 1인당 5,000달러 지급 약속(약 1.2조 달러, 연방 예산 16%)이 이행되지 않을 수 있다는 안도감도 작용했다.

S&P 500 선물 하락폭 0.5%로 축소, 나스닥 선물 0.7% 하락

게이트 마켓 데이터에 따르면 S&P 500 지수 선물은 하락 폭을 0.5%로 축소한 반면 나스닥 지수 선물은 0.7% 하락했다.

OKX 창업자 Star Xu, CZ 비판 "업계에 필요한 건 책임감, PR 수사가 아니다"

OKX 창업자 Star Xu가 CZ의 최근 인터뷰를 비판했다. 그는 업계에 필요한 것은 협력, 책임감, 사용자 자산 보호와 안전 기준 확립이지 변명과 PR 수사가 아니라고 밝혔다. Star Xu는 BTC가 약 8만 1,000달러에서 7만 5,000달러로 하락하고 수십억 달러 규모의 레버리지 포지션이 청산됐다고 언급했다.

텐센트, 차세대 LLM Hy4 출시

Jiemian News에 따르면 텐센트 훈위안 Hy4가 공식 출시됐다. Hy4는 지시 이행, 장문 이해, 장기 Agent 역량이 개선됐으며 시각 이해 능력이 처음 도입됐다. 텐센트 클라우드 TokenHub 등에서 이용 가능하다.

미국 상원 민주당 원내대표, 상원 장악 선언

척 슈머(Chuck Schumer) 미국 상원 민주당 원내대표는 4일(현지시간) 민주당이 상원을 장악했다고 밝혔다. 그는 유권자 목소리에 응답한 민주당이 큰 파란 물결을 일으켰고 공화당은 유권자를 듣지 못했다고 평가했다. 진10에 따르면 상원 정치 지형이 완전히 재편됐으며 민주당은 공약을 이행해야 한다고 강조했다.

Mercado Bitcoin 해커, 1819만 달러 알트코인 ETH로 전환

Mercado Bitcoin 해커가 1819만 달러 상당 알트코인을 ETH로 변환했다. CZ는 대규모 공격은 심각한 보안 취약점이 있음을 의미한다고 밝혔다. ZachXBT는 프랑스 은행 Crédit Mutuel Arkéa가 1억3300만 달러 도난 사건의 EU 엔티티로 의심된다고 전했다.