THORChain, reorg refund 취약점 경고, nonce 재사용 통한 vault drain 가능

THORChain, 3.21.1 업그레이드 후 다수 체인 스왑 복구

THORChain이 버전 3.21.1 업데이트 후 AVAX, Base, BCH, BTC, DOGE, ETH, LTC, RUNE, TRON, XRPL, ZEC 관련 스왑을 복구했다. ATOM, BSC, SOL 관련 스왑은 여전히 중단 상태다. 현재 14개 활성 노드가 업그레이드되지 않았으며, 모든 노드가 3.21.1로 업데이트되어야 스왑 성능 문제가 해결된다. 이번 업데이트는 모네로 지원에 한 걸음 더 다가간다.

• TRX+0.29%

THORChain, BTC·ETH·TRX 스왑 재개

THORChain이 11월 3일 BTC, ETH, TRX 스왑을 재개했다. 불법 자금 흐름에 대한 보안 우려로 인한 정지 기간 이후의 조치다. Pangolin Intelligence 창업자 Jonty는 노드 운영자가 스왑 재개에 투표할 경우 knowingly 행동이 되며, 북한이 네트워크를 통해 수십억 달러를 세탁할 수 있다고 경고했다.

• TRX+0.29%

THORChain, 이더리움 리오그로 잘못 지급된 10 ETH 반환받아 보관소 유동성 회복

10월 31일 이더리움 단일 블록 리오그로 THORChain이 실제 수신하지 않은 10 ETH를 잘못 지급했다. 자동 유동성 점검 메커니즘이 즉시 작동해 ETH 스왑이 중단됐고, 약 2분 내 노드 운영자들이 추가 자금 유출 방지를 위해 ETH 트랜잭션 서명을 중단했다. 예방 조치로 노드들은 코어 개발팀 조사를 위해 모든 관련 체인 거래를 중단했다. 현재 10 ETH는 사용자가 자발적으로 반환했고 보관소는 유동성을 회복했다.

• ETH+2.04%

이더리움 재편성, THORChain 긴급 정지… 바이낸스 탈취 자금 이동 지연

Chainalysis에 따르면 10월 31일 이더리움 재편성으로 THORChain이 동일한 10 ETH 입금에 대해 두 번 환불 처리해 긴급 정지했다. 이 정지는 바이낸스에서 탈취된 자금의 크로스체인 이동 경로를 지연시켰고, THORChain은 지원 13개 체인 중 12개에서 거래를 중단했다. 바이낸스는 10월 29일 핫월렛 무단 이체로 약 63억 달러가 영향을 받았다고 밝혔다.

• ETH+2.04%

THORChain, 이더리움 블록 재조직으로 서비스 일시 중단, 북한 해커 자금세탁 지연

블록체인 분석 회사 Chainalysis에 따르면, THORChain이 이더리움 블록 재조직(Reorg)으로 인한 이상 환불 문제로 긴급 정지 메커니즘을 발동해 서비스를 일시 중단했다. 이 과정에서 북한 해커들의 바이낸스 도난 자금 세탁이 지연됐다.

이더리움 체인 재구성으로 THORChain 서비스 중단, 바이낸스 해커 자금세탁 지연

체인어날리시스에 따르면 이더리움 체인 재구성이 발생해 THORChain이 10 ETH를 중복 환불하며 긴급 프로토콜 중단을 시행했다. 이로 인해 북한 해커 관련 자금세탁 포함 교차체인 스왑이 일시 중단됐다. FBI·USSS·IRS-CI도 바이낸스 해커 주소 관련 거래 차단을 촉구했다.

• ETH+2.04%

이더리움 체인 리오그로 THORChain 일시정지, 도난 바이낸스 자금 세탁 지연

10월 31일 이더리움 체인 리오그로 THORChain이 10 ETH 예치 사용자에게 이중 환불을 실행해 긴급 일시정지했다. 13개 체인 중 12개 거래가 일시정지됐으며, 북한 세탁업자 포함 모든 사용자의 크로스체인 스왑이 중단되어 도난 바이낸스 자금 세탁이 지연됐다.

• ETH+2.04%

THORChain, 이더리움 재구성 사고로 12개 체인 스왑 중단

THORChain이 이더리움 재구성(Ethereum reorg)으로 인한 중복 환불 사고를 계기로 13개 지원 체인 중 12개의 스왑 기능을 일시 중단했다. Chainalysis에 따르면 대부분의 영향 체인에서 출금 서명 및 결제 기능은 유지된다.

THORChain, 10월 23일 v3.21 업그레이드로 Rujira 취약점 수정

THORChain이 10월 23일 블록 높이 28,366,100에서 v3.21 업그레이드를 실시한다. 이번 업그레이드로 Rujira의 FIN 컨트랙트 취약점을 수정하고 일시 중단된 애플리케이션 레이어를 재가동한다. Rujira는 사용자 자금 손실이 없었다고 밝혔으며, 재가동 시 LTV 100% 초과 포지션에 대해 24시간의 담보 보충 유예 기간을 제공할 예정이다.

NEAR Intents, 보안 취약점 유출 380만 달러 전액 회수

NEAR Intents가 10월 1일 발생한 보안 사고 보고서를 발표했다. 스마트 컨트랙트 취약점으로 공격자가 약 380만 달러의 가짜 잔액을 생성해 Omni 크로스체인 인프라를 통해 출금했다. 발견 후 36시간 이내에 모든 자금이 전액 회수되었으며 현재 시스템은 정상 운영 중이다.

• NEAR+6.30%

NEAR Intents, 입금 알림 결함으로 380만 달러 유출 보고

NEAR Intents가 10월 16일 입금 알림 기능 결함으로 380만 달러 규모의 취약점이 발생했다는 사후 보고서를 발표했다. 공격자는 알림 실패를 유도해 'ghost funds'를 생성하고 380만 달러를 인출했다. General Manager Alex Shevchenko는 탐지 후 36시간 이내에 모든 자금이 반환되었으며 피해 사용자는 전액 보상받았다고 밝혔다.

• NEAR+6.30%

NEAR Intents, 환불 버그로 380만 달러 규모 익스플로잇 발생

NEAR Intents가 환불된 예치금이 사용 가능한 잔액으로 생성되는 버그로 인해 약 13분 전 380만 달러 규모의 익스플로잇(exploit) 피해를 입었다. 개발팀은 해당 기능을 비활성화했으며 피해 사용자 전원에게 보상을 완료했다고 밝혔다. 기술적 원인과 조치 사항을 담은 사후 분석(postmortem) 보고서가 발행됐다.

• NEAR+6.30%

Pirate Chain, 취약점 공격으로 ARRR 공급량 약 20% 증가

Pirate Chain이 10월 14일 소스 코드 내 트랜잭션 검증 취약점으로 인해 약 3,980만 ARRR가 무단 생성됐다고 밝혔다. 이로 인해 전체 토큰 공급량이 약 20% 증가했다. NonKYC 플랫폼은 의심스러운 입금을 감지해 관련 계정을 제한하고 출금을 차단했다.

Pirate Chain, 취약점 공격으로 3,980만 ARRR 무단 생성

Pirate Chain이 취약점 공격을 받아 3,980만 ARRR가 무단 생성됐다고 밝혔다. 현재 네트워크는 정상 작동 중이나 개발팀은 복구 작업을 진행 중이며, 사용자들에게 복구 완료 전까지 자산 전송을 중단해 달라고 요청했다.

LayerZero, STG→ZRO 전환 서비스 12월 15일 종료

LayerZero가 Stargate 인수 일환으로 STG 보유자의 ZRO 전환 서비스를 12월 15일까지 지원한다고 밝혔다. 해당 날짜 이후 전환은 더 이상 지원되지 않으며, 사용자는 기한 내 전환을 완료해야 한다. Zero 메인넷 출시 전 ZRO 계약 소유권은 OneSig으로 이전되고, DVN 검증 임계값이 4/4로 상향된다.

• ZRO

민주당 양원 장악 후 12월 금리 25bp 인상 확률 76.9%로 상승

중간선거에서 민주당이 양원을 장악한 뒤 CME FedWatch 기준 12월 25bp 금리 인상 확률이 기존 70%에서 76.9%로 상승했다. 금리 동결 확률은 23.1%다.

폴리티코 조사: 민주당 유권자 3분의 2, 트럼프 의제 저지 우선시

폴리티코 조사에 따르면 민주당 유권자 3분의 2가 하원이 트럼프 대통령의 집권 의제를 저지해야 한다고 응답했다. 65%는 입법 기회를 포기하더라도 트럼프 의제 저지에 집중해야 한다고 봤다. 트럼프는 공조 의사를 밝혔으나 민주당 지도부는 지난 1년 조치를 쉽게 묻지 않을 것임을 시사했다.

오라클, 텐센트와 약 70억 달러 AI 칩 임대 계약 취소

로이터가 파이낸셜타임스를 인용해 보도한 바에 따르면, 오라클은 트럼프 행정부의 압력으로 텐센트와의 약 70억 달러 규모 AI 칩 임대 계약을 취소했다. 이번 계약은 동남아시아 오라클 데이터센터에서 약 10만 개의 고급 AI 칩을 확보할 수 있는 5년 계약이었다. 오라클, 텐센트, 백악관은 로이터의 논평 요청에 응답하지 않았다.

Liquid Capital 창업자 JackYi, BTC $80,000 돌파 목표

Liquid Capital 창업자 JackYi는 BTC가 40일 하락 추세선에서 반등 필요가 있으며 4시간 20일 이동평균선을 돌파했다고 밝혔다. 첫 소규모 목표는 8만 달러 돌파이며, 이를 순조롭게 돌파하면 8만2600달러 강한 저항선이 보인다고 했다.

• BTC+1.73%

미국 상원 공화당 원내대표 존 썬, 소수당 원내대표 출마 계획

미국 상원 공화당 원내대표 존 썬(John Thune)이 상원 소수당 원내대표 출마를 계획한다고 폭스뉴스가 전했다. 마이크 존슨 하원 의장은 민주당이 양원을 장악한 가운데 과거 90년간 현직 대통령이 첫 2년 내 의석을 늘리거나 유지한 경우는 두 번뿐이라고 밝혔다. 그는 보복과 정쟁이 모든 미국인에게 해롭다며 하원 공화당이 '방화벽'을 만들겠다고 했다.

트럼프, 민주당과 협력 의사 표명... 민주당 고위층은 과거 행적 문제화

트럼프가 민주당의 대선 승리 이후 다음 의회 임기 동안 민주당과 협력할 의사가 있다고 밝혔다. 그러나 민주당 고위 인사들은 지난 1년간 트럼프 행정부의 조치를 쉽게 넘어가지 않을 것이라고 신호를 보냈다. Politico 조사에 따르면 민주당 유권자들은 타협에 대한 관심이 적다.

Aave·Veda·Kamino, SEC에 법적 프레임워크 제출, 일부 탈중앙 렌딩 활동은 증권법 적용 대상 아님 주장

Aave Labs, Veda, Kamino가 10월 26일 SEC Crypto Task Force에 법적 프레임워크를 제출했다. 사용자 자산 공급 및 담보 대출은 증권법 적용 대상이 아니라고 주장하며, 면책 요청이 아닌 기존법 해석 확인을 요청했다. Aave Labs는 결론이 프로토콜 설계에 따라 달라지며 SEC 승인은 아니라고 강조했다.

게이트 gStocks, 반도체·헬스케어 섹터 활발…SOXSG 6.37%·AMDG 5.25% 상승

게이트 gStocks에서 반도체·기술·헬스케어 섹터 연계 레버리지 ETF가 상승세를 보였다. SOXSG/USDT가 24시간 6.37% 상승해 59.25달러, AMDG/USDT가 5.25% 상승해 500.96달러, UNHG/USDT가 2.10% 상승해 407.29달러에 거래됐다.

분석가 Murphy, BTC $72,300~$75,700 조정 가능성 제시

시장 분석가 Murphy가 단기 보유자 실현가격(STH-RP) 기준 BTC 조정 관측 수준을 $72,300~$75,700로 제시했다. 현재 STH-RP는 약 $75,700이며, BTC의 약 $77,000 조정은 이번 사이클에서 두 번째로 낮은 저점으로 분석됐다. 해당 분석은 참고용이며 투자 조언이 아니다.

• BTC+1.73%

Jump Crypto, 약 1500만 USD1 BitGo로 이체

온체인렌즈(OnchainLens)에 따르면 Jump Crypto가 두 건의 트랜잭션으로 총 약 1500만 USD1 토큰을 BitGo에 이체했다. 해당 자금은 이후 BitGo의 핫 월렛으로 이동했다.

• USD1+0.06%

바이낸스 Yi He, 업무용 PC iQiyi 다운로드 직원 해고 확인

바이낸스의 Yi He가 X를 통해 업무용 컴퓨터로 iQiyi를 다운로드한 직원을 해고했다는 사실을 확인했다. 이는 바이낸스의 보안 사고 및 내부 기기 관리 논의 과정에서 언급됐다. Yi He는 손실을 감수하고 비용을 지불하지만 같은 실수를 반복할 수 없다고 밝혔다.

업비트 24시간 거래량 약 7.06억 달러...전일 대비 18% 증가

CoinGecko 데이터에 따르면 한국 암호화폐 거래소 업비트의 지난 24시간 거래량은 약 7.06억 달러로 전일 대비 18.0% 증가했다. 상위 거래쌍은 XRP/KRW(12.42%), BTC/KRW(9.95%), BMT/KRW(7.46%) 순이었다.

• BTC+1.73%
• USDT+0.03%

바운들리스, 2027년 1월 2일 ZKC 토큰화 AI 추론 프로그램 출시

바운들리스 파운데이션은 2027년 1월 2일 ZKC를 AI 엔타이틀먼트 토큰으로 한 토큰화 AI 추론 프로그램을 출시한다. ZKC 스테이커는 네트워크 총 스테이킹 대비 자신의 스테이킹 비중에 따라 약 1,000달러 규모 AI 크레딧 풀에서 이틀마다 모델 사용 크레딧을 비례 배분받는다. 스테이킹된 ZKC는 소모되지 않고 이주나 재스테이킹이 필요 없다. 2026년 11월 5일부터 ZK 증명 사업이 무기한 중단되며 11월 30일 Explorer UI가 오프라인된다.

Mercado Bitcoin 해커, 192만 VIRTUAL 이전 후 소액 분할 매도

온체인렌즈 모니터링에 따르면, Mercado Bitcoin 해커가 192만 VIRTUAL(약 114만 달러)을 신규 지갑으로 이전했다. 현재 메타마스크를 통해 3만~4만 개 토큰(약 1만 7000~4만 5000 달러)씩 소액 분할 매도 중이며, 메타마스크 에어드롭 참여 목적으로 추정된다.