Electrum, 결제 조작 취약점 패치한 4.8.3 버전 출시

Mercado Bitcoin, 약 $3800만 해킹 손실…사용자 보상 약속

브라질 거래소 Mercado Bitcoin이 약 3800만 달러 규모의 해킹 피해를 입었으며 사용자 보상을 약속했다. 플랫폼은 입출금 및 서비스를 중단하고 당국에 신고했으며, Bitquery 분석에 따르면 ETH, BTC, SOL 등 다수 체인으로 자금이 이동한 것으로 나타났다.

• BTC+1.72%

BTCPay Server, 버전 2.4.1 이하 인스턴스 공격 경로 발견

BTCPay Server가 X 플랫폼에서 버전 2.4.1(2026년 7월 23일 출시) 이하 인스턴스를 노린 공격 경로를 발견했다고 밝혔다. 최신 버전 2.4.7 사용자에 대한 핫 월렛 자금 도난 보고는 없다. 팀은 사용자에게 소프트웨어 업데이트를 촉구하고, 피해 사용자는 사고 세부사항과 로그를 보안팀에 제출해달라고 요청했다.

• BTC+1.72%

BTCPay Server, 구버전 대상 공격 경로 식별... 업데이트 권고

BTCPay Server가 버전 2.4.1(2026년 7월 23일) 이하에서 실행되는 인스턴스를 노리는 공격 경로를 조사 및 식별했다. 최신 버전 2.4.7 사용자 중 핫 월렛 도난 사례는 보고되지 않았다. 팀은 사용자들에게 BTCPay Server를 신속히 업데이트할 것을 재차 권고했다.

• BTC+1.72%

이더리움 클라이언트 Teku·Besu, 인증서 취약점 수정 버전 출시

코인데스크에 따르면 Ethereum 클라이언트 Teku(v26.10.3)와 Besu(v26.10.2)가 eMudhra 인증서 취약점을 해결한 버전을 출시했다. 공격자가 밸리데이터와 서비스 사이에서 서비스를 사칭해 ETH 보상을 가로챌 위험이 있으나, 기본 메인넷 노드는 영향이 없으며 보고된 악용 사례는 없다. Docker 미사용자는 Java를 수동으로 업데이트해야 한다.

• ETH+2.40%

Bitcoin Core, 노드 충돌 포함 버그 3종 패치 배포

Bitcoin Core가 비리눅스(non-Linux) 노드를 충돌시킬 수 있는 취약점 등 3가지 버그를 해결한 패치를 배포했다. 이번 수정 사항은 버전 29.5, 30.4, 31.2, 32.1에 적용됐다. 다만 32비트 시스템 및 FAT32 파일 시스템 노드의 스토리지 버그는 해결되지 않았다.

• BTC+1.72%

Electrum, 보안 취약점 해결한 4.8.3 버전 출시

Electrum이 2026년 10월 24일 보안 취약점을 해결한 4.8.3 버전을 출시했다. 해당 취약점은 사용자가 RBF(Replacement-By-Fee)를 통해 수수료를 높이려 할 때 공격자가 위조된 트랜잭션을 서명하게 유도하는 방식이다. Electrum은 실제 비트코인 손실 사례가 보고됨에 따라 사용자들에게 4.8.3 버전으로 업데이트할 것을 권고했다.

이더리움 개발자, Glamsterdam 내 ETH 오입금 취약점 수정

코인데스크에 따르면 이더리움 개발자들이 Glamsterdam 업그레이드 중 ETH가 블록 빌더 계정으로 잘못 입금될 수 있는 취약점을 수정했다. 연구원 avsetsin이 발견한 이 문제는 조건부 코드 발견이며 현재까지 보고된 피해는 없다. 해당 수정 사항은 10월 26일(현지시간) 합병되었으며, Glamsterdam은 Sepolia 테스트넷에서 운영 중이다.

• ETH+2.40%

Electrum, BTC 수수료 증가 이용한 자금 탈취 취약점 수정

비트코인 경량 지갑 Electrum이 거래 수수료 증가 기능을 악용한 자금 탈취 취약점을 수정한 v4.8.3 버전을 배포했다. 악성 서버가 거래를 보류하고 공격자 주소가 포함된 충돌 거래를 삽입하면, 사용자가 RBF(Replace-By-Fee)를 통해 수수료를 높일 때 자금이 공격자에게 전송되는 방식이다. 자체 서버나 신뢰할 수 있는 서버 사용자는 영향이 없다.

• BTC+1.72%

Electrum, 가짜 소프트웨어 및 결제 확인 보안 주의보 발행

Electrum이 가짜 소프트웨어 및 악성 복제 앱에 대한 보안 주의보를 발행했다. 지갑 출처 확인과 철저한 패치 작업을 강조하며, 거래 전 수신 주소와 금액을 반드시 확인할 것을 권고했다.

Electrum, 고위험 취약점 발견 및 자금 탈취 사례 보고

비트코인 지갑 Electrum이 v4.8.3 이전 버전의 고위험 취약점을 발견하고 패치를 배포했다. 악성 서버가 거래를 가로채 공격자 주소로 대체한 뒤 사용자가 Replace-By-Fee (RBF)를 사용하면 자금이 전송되는 방식이다. Electrum은 이미 일부 서버에서 공격이 수행되었으며 자금 손실 사례를 포함해 2건의 피해가 보고됐다고 밝혔다.

Fearless Wallet 개인키 유출로 17,286 DOT 도난

Polkadot Community Foundation은 서드파티 지갑 Fearless Wallet 브라우저 확장 프로그램의 보안 결함으로 개인키가 유출되었다고 밝혔다. 2025년 2월부터 유출이 시작되었으며, 8명의 사용자가 총 17,286 DOT 규모의 무단 거래 피해를 보고했다. Polkadot은 이용자들에게 즉시 새로운 키 쌍을 생성해 자산을 이전할 것을 권고했다.

XRP Ledger, 무한 민팅 취약점 해결에 25만 달러 지급

XRP Ledger가 무한 민팅 취약점을 해결한 대가로 25만 달러의 보상금을 지급했다. Vitalik Buterin을 비롯한 보안 연구원들은 취약점의 심각성에 비해 보상금이 너무 낮다고 비판했다. Vitalik Buterin은 Google의 보상 사례를 언급하며 암호화폐 버그 바운티의 보상 수준이 위험도와 일치하지 않는다고 지적했다.

• XRP+2.12%

비트코인 LDK, 자금 탈취 취약점 수정 및 업데이트 권고

Bitcoin News에 따르면 비트코인 Lightning Network Development Kit(LDK)가 자금 탈취로 이어질 수 있는 채널 재연결 취약점을 포함한 보안 취약점을 수정했다. LDK는 10월 3일 버전 0.1.13, 0.2.7, 0.3-rc3를 출시하며 운영 환경 사용자들의 업데이트를 권고했다. 현재까지 확인된 실제 피해는 없다.

• BTC+1.72%

Yuga Labs VP, $1,000만 달러 규모 Blur 컨트랙트 승인 취소 권고

Yuga Labs의 Blockchain 부사장 Quit이 X를 통해 Blur 스마트 컨트랙트의 NFT 승인을 즉시 취소할 것을 권고했다. Blur가 11월 12일 프런트엔드 서비스를 중단함에 따라 업그레이드 가능한 컨트랙트의 악의적 수정 위험이 존재한다는 설명이다. 현재 최소 1,000만 달러 규모의 NFT가 승인된 상태다.

Jiu Yi Investment, 민주당 승리 시 이란 전쟁 예산 제한 가능성 제기

Jiu Yi Investment의 Paul Gooden 자연자원 책임자는 미국 중간선거 결과로 민주당이 승리할 경우, 내년 1월 신임 국회 출범 이후 이란 전쟁 자금 집행이 제한될 수 있다고 밝혔다. Paul Gooden은 이로 인해 Trump 대통령이 목표를 달성할 수 있는 시간적 창구가 좁아질 것이라고 분석했다.

유로존 10월 조화 CPI 전년비 4%, 예상치 부합

유로존 10월 조화 CPI 전년 대비 잠정치가 4%로 예상치와 일치했다. 이전 3.8%에서 상승했다. 근원 지표는 2.2%로 예상치와 전월과 같았다.

2026 미국 중간선거 민주당 상하원 장악, 암호화폐 규제 입법 전망 약화

2026 미국 중간선거에서 민주당이 상하원을 장악해 분할 의회가 됐다. HTX 최고 분석가 Andy에 따르면 규제 입법 전망이 약화되고 CLARITY Act 등 시장 구조 법안 추진이 어려워지며, 향후 2년은 SEC·CFTC 행정 개혁에 의존할 것으로 보인다. 단기 영향은 약간 부정적이지만 과도한 비관은 불필요하다고 밝혔다.

Block, Q3 120 BTC 추가 보유… 총 9,237 BTC

Block(XYZ)이 미국 SEC에 제출한 Q3 10-Q에 따르면 9월 30일 기준 투자용 BTC 보유량이 9,237 BTC로 전분기 대비 120 BTC 증가했다. 공정가치는 약 7.72억 달러다. Bitcoin Treasuries 통계 기준 Block은 Bitcoin 100 목록 14위다.

• BTC+1.72%

특정 주소, ZEC 숏 포지션 약 1,067만 달러 증가

특정 주소(0x7fdafde5cfb5465924316eced2d3715494c517d1)가 ZEC 숏 포지션을 8,398.37 ZEC(약 1,067만 달러) 늘렸고, 현재 숏 포지션은 21,144.6 ZEC이다. 해당 주소의 누적 수익은 약 1.42억 달러이다.

• ZEC+11.97%

트레이더 Doctor Profit, BTC 레벨 2 저항선 테스트 중

트레이더 Doctor Profit은 BTC가 이전 보고서에서 언급한 핵심 레벨 2 가격대를 테스트 중이라고 밝혔다. 이 레벨을 돌파해 일봉 마감에서 안정적으로 유지되면 바이낸스 해킹으로 촉발된 패닉 매도를 시장이 소화했음을 뜻하며 매도 국면이 종료되고 매수 세력이 시장 주도권을 되찾을 수 있다는 불리시 신호가 된다고 했다.

• BTC+1.72%

B.AI, GitHub 계정 로그인 지원 추가

B.AI가 기존 로그인 방식에 더해 GitHub 계정 로그인을 지원한다고 밝혔다. 개발자는 "GitHub로 로그인" 버튼을 통해 별도 정보 입력 없이 빠르게 계정을 연동할 수 있다. 상세 내용은 chat.b.ai/chat에서 확인할 수 있다.

기업 AI 연간 지출 5.4배 증가 1,768억 달러, 앤트로픽 API 예산 55% 점유

Menlo Ventures 보고서에 따르면 9월 기준 글로벌 기업 AI 배포 시장 연간 지출이 1,768억 달러로 작년 330억 달러 대비 5.4배 증가했다. 앤트로픽, 오픈AI, 구글이 지출의 69%를 차지했으며, 대형 모델 API 기준 앤트로픽 점유율은 55%다.

RWAI, $800만 투자 유치

RWAI가 800만 달러 규모의 투자를 유치했다고 발표했다. 투자사에는 Amber, UOB Venture, Arkstream Capital 등이 포함된다. RWAI는 AI 기반 맞춤형 제조 플랫폼으로 Web3 환경에서 제조 주문과 온체인 결제를 지원한다.

모건스탠리, 미국 주식·채권 블록체인 토큰화 출시

모건스탠리가 미국 주식과 채권을 블록체인에 토큰화하는 사업을 출시했다. 10조 달러 자산운용사인 모건스탠리는 이 이니셔티브를 통해 토큰화된 실물자산을 주류 금융 인프라에 도입하는 선두에 섰다.

James Wynn, 40배 레버리지 BTC 숏 포지션 청산

James Wynn이 11월 4일 1.256 BTC(약 9만6000달러) 규모의 40배 레버리지 숏 포지션을 다시 개설했으나 수시간 후 7만8227.92달러 청산가에서 전액 강제 청산됐다. 룩온체인이 전했다.

FinChain과 Plume, FUSD 레버리지 루핑 수익 전략 FLEX & FINO 출시

FinChain과 Plume이 FUSD 담보를 활용한 온체인 수익 강화 전략 FLEX & FINO를 공동 출시했다고 PR Newswire가 전했다. 이용률 상한 90%, 예상 연간 수익률 최대 7.2%이며 FUSD는 미국 단기 국채와 머니마켓펀드로 뒷받침된다.

인도, 주간 활성 사용자 기준 ChatGPT 최대 글로벌 시장 등극

오픈AI 인도 지사장 Prabhjeet Singh은 인도가 주간 활성 사용자 기준 ChatGPT 최대 글로벌 시장이 됐으며, 올해 초 대비 사용자가 2배 증가했다고 밝혔다. 오픈AI는 향후 몇 주 내 UPI 결제 관련 발표를 예정하고 있으며, 기업 고객은 파일럿에서 대규모 생산 배포로 전환 중이다.

프랑스 크레디 뮈튀엘 아르카, $133M 도난 피해

프랑스 은행 크레디 뮈튀엘 아르카의 온라인 뱅킹 포르투네오에서 1억3300만 달러 규모 도난이 발생했다. 사기꾼들은 위조 신분으로 거래소 계정을 개설해 자금을 이체하고 스테이블코인으로 전환 후 외부 지갑으로 출금했다. $133M은 온체인에서 확인된 금액이며 실제 손실은 더 클 수 있다.

앤트로픽, Claude로 자체 AI 칩 설계...IPO 투자자에 시연

앤트로픽이 15명 규모의 자체 칩 팀에서 Claude를 활용해 AI 칩 엔지니어링 설계를 진행 중이라고 밝혔다. 회사는 IPO 투자자에게 이 역량을 시연하고 있으며, 11월 3일 Synopsys와 Cadence 주가는 장중 약 4% 하락했다.