메시

비트코인 뉴스에 따르면, Liquid Network의 한 peg-out 거래와 관련된 4200개의 BTC 중 약 4000개가 동시에 전송된 것으로 보입니다.이후 거래에 첨부된 OP_RETURN 메시지는 "우리는 화이트 해커입니다. 체인 상의 방법으로 저희에게 연락해 주세요."라고 적혀 있습니다. 현재 이 거래의 성격과 이러한 자금이 취약점을 이용하여 전송되었는지는 불확실합니다.

느린 안개 보안 팀이 공개한 바에 따르면, 크로스 체인 브리지 프로젝트 Allbridge가 2026년 8월 19일 공격을 받아 약 19만 달러의 손실을 입었습니다. 주목할 점은 이번 공격이 즉시 완료된 것이 아니라는 것입니다. 공격자는 거의 한 달 전부터 준비를 시작했으며, 위조된 크로스 체인 메시지를 통해 검증 메커니즘을 우회했습니다. 느린 안개 분석에 따르면, 공격자는 7월 26일 폴리곤 체인에서 Circle의 MessageTransmitterV2.sendMessage 함수를 직접 호출하여 CCTP 스타일로 위장된 크로스 체인 메시지를 구성하였고, 100만 개의 USDC 전송이 있다고 주장했지만 실제로는 어떤 USDC 소각 작업도 발생하지 않았습니다. 이후 Circle은 정상적인 절차에 따라 해당 완전 메시지에 대한 유효 검증 증명(attestation)을 생성했습니다.약 24일 후인 8월 19일, 공격자는 Base Router가 실제 CCTP 입금을 받고 잔액이 약 19.1만 USDC로 증가한 후 단 6초 만에 공격을 시작했습니다. 공격자는 이전에 위조한 메시지와 검증 증명을 이용해 Allbridge의 receiveCctpMessage 함수를 호출했습니다. 프로젝트가 중요한 검증을 누락했기 때문에 시스템은 가짜 크로스 체인 메시지를 실제 입금으로 잘못 인식하고 100만 USDC 한도를 기록했습니다. 이후 공격자는 Aave의 플래시 론을 통해 약 80.9만 USDC를 임시로 빌려서 라우터 잔액을 위조된 금액과 일치시켰고, 내부 신용 기록을 이용해 전송 함수를 호출하여 최종적으로 약 99.9만 USDC(0.1% 수수료 차감)를 전송했습니다. 플래시 론 및 수수료를 상환한 후, 공격자는 약 18.98만 달러의 순이익을 얻었습니다. 이번 취약점의 근본 원인은 Allbridge가 크로스 체인 메시지의 발신자와 수신자의 신원을 검증하지 않았고, USDC가 실제로 발행되었는지 및 잔액이 실제로 증가했는지를 확인하지 않았기 때문입니다. 대신 공격자가 구성한 금액과 메시지 해시 데이터를 직접 신뢰했습니다. 느린 안개는 체인 상의 메시지 검증이 실제 자산의 입금과 동일하지 않다고 강조했습니다. 크로스 체인 프로토콜은 메시지의 진위 여부를 검증할 뿐만 아니라 메시지 출처가 신뢰할 수 있고, 수신자가 Circle의 공식 TokenMessengerV2인지 확인해야 하며, 자산이 실제로 발행되고 잔액 변화가 확인된 후에야 자산 회계를 진행해야 합니다. 이번 사건은 크로스 체인 브리지가 메시지 검증 및 자산 정산 단계에서의 보안 위험을 다시 한번 강조합니다.

何一는 X 플랫폼에 글을 올리며 이메일, Instagram 또는 LinkedIn을 통해 사용자와 연락하지 않을 것이라고 밝혔습니다. 그는 일부 Telegram 그룹에서 바이낸스 공식 관리자 역할을 하고 있지만, 어떤 Telegram 계정에도 개인 메시지를 보내지 않을 것입니다. 공개적인 소통은 해당 X 계정이나 바이낸스 Square 계정을 통해 연락해 주시고, 바이낸스 직원을 사칭하는 사기에 주의하시기 바랍니다.

이더리움 공동 창립자 비탈릭 부테린(Vitalik Buterin)은 최근 시그널(Signal)이 사용자들이 전화번호 없이 계정을 등록할 수 있도록 탐색하고 있다고 발표한 것에 대해 환영하며, 이 조치가 전화번호라는 고도로 과점적인 시스템에 대한 의존도를 줄이고 SIM 카드 교체로 인한 신원 보안 위험을 낮추며, 각국 정부가 국적을 이유로 시그널에 압력을 가해 자국 사용자를 차단하기 어렵게 만들 것이라고 생각한다고 전했다.비탈릭은 또한 이 조치가 개인정보 보호 측면에서 현 상태보다 나아졌지만, "비밀성"만을 실현했을 뿐 진정한 익명성에 도달하지 못했다고 지적했다. 메시지 전송 시간, 빈도, 대상 등의 메타데이터가 여전히 신원 연관에 사용될 수 있기 때문이다. 그는 인공지능 기술의 발전에 따라 장기적으로 지속 가능한 익명 계정은 구식이 되어가고 있으며, 유일하게 변호 가능한 개인정보 형태는 "각 메시지가 연관되지 않도록" 하는 것이라고 주장했다. 즉, 송수신 양측 외에는 통신 양측의 신원을 알 수 없는 형태가 되어야 한다는 것이다. 현재 이 방향은 세션(Session), 심플엑스(SimpleX) 등의 새로운 통신 도구와 믹싱 네트워크 프로젝트에 의해 탐색되고 있으며, 또한 스팸 및 서비스 거부 공격에 대한 방어도 다음 단계에서 해결해야 할 주요 문제로 떠오르고 있다.

Galaxy 연구 책임자가 X 플랫폼에 글을 올리며, 계속해서 개인 메시지를 통해 피해 경험을 공유해 달라고 요청했습니다. 그의 개인 메시지는 가득 차 있으며, 이미 200명이 넘는 Coldcard 피해자가 연락을 했고, 그는 clanker를 사용하여 분류하고 있으며 결국 모든 사람에게 답변할 것이라고 합니다.그는 "여러분은 이겨낼 것이고, 비트코인은 이겨낼 것입니다. 우리는 떠나지 않을 것입니다."라고 말했습니다.

Bitget은 「번개 축구컵」 계약 거래 활동을 출시하며, 참여 기간은 7월 13일부터 7월 20일까지입니다. 활동 기간 동안, 사용자가 지정된 계약 거래량 임무를 완료하면 해당 USDT 보상을 받을 수 있습니다; 사용자가 등록 후 72시간 이내에 누적 계약 거래량이 지정된 기준에 도달하면 추가로 관람 관련 상품을 하나 더 받을 수 있습니다.또한, 사용자가 계단식 거래량 임무를 완료하면 포인트를 얻을 수 있으며, 이는 월드컵 관련 실물 상품 및 USDT 보상으로 교환할 수 있습니다. 실물 상품 풀에는 C 로나, 메시, 홀란드 및 모드리치와 같은 스타들의 서명 유니폼, 오량액 월드컵 콜라보 컬렉션, 라부부 콜라보 인형 등의 좋은 선물이 포함되어 있습니다.

Axios에 따르면, 암호화폐 결제 회사 Mesh가 새로운 자금 조달 라운드를 진행 중이며, 이 라운드는 바이낸스가 주도하고 있으며, 투자 후 가치는 최대 20억 달러에 달할 것으로 예상됩니다.

이더리움 체인 상의 Aztec Router 계약이 공격을 받았다는 의혹에 대해 Aztec Labs는 공식적으로 조사를 시작했다고 발표했으며, Aztec Connect는 3년 전에 폐기되었음을 명확히 했습니다. Aztec Labs는 어떤 관리자 키나 시스템에 대한 제어 권한도 보유하고 있지 않으며, 현재 중단이나 업그레이드를 수행할 수 없으므로 커뮤니티에 가짜 "지원" 계정과 개인 메시지에 주의할 것을 당부했습니다.

Drift는 X 플랫폼에 글을 올려 취약점 공격 관련자의 주요 정보를 확인했다고 밝혔습니다. Drift는 현재 주소 (0x093...C105)에서 도난당한 자금을 보유한 4개의 ETH 지갑으로 온체인 메시지를 보내 대화할 준비가 되었음을 알리고, 상대방에게 Blockscan 채팅을 통해 연락할 것을 요청하고 있습니다.Drift는 제3자 귀속이 완료된 후 커뮤니티에 추가 업데이트를 공유할 예정입니다. 이전 소식에 따르면, Solana 생태계의 Drift Protocol이 공격을 받아 최소 2억 달러의 손실을 입었습니다.

OpenClaw 창립자 Peter Steinberger는 X 플랫폼에 글을 올려 다음 버전 OpenClaw도 MCP(모델 컨텍스트 프로토콜)를 채택할 것이라고 밝혔습니다. 사용자는 이를 통해 Anthropic의 메시지 채널 모델 컨텍스트 프로토콜을 대체하여 더 넓은 메시지 제공업체와 연결할 수 있습니다. Peter Steinberger는 또한 이 조정이 "다소 어색하다"고 인정했지만 OpenClaw의 메시지 접근 능력과 생태계 호환성을 크게 확장할 것이라고 말했습니다.커뮤니티에서 OpenClaw가 "OpenAI에 편향되어 있다"는 의문에 대해 Peter Steinberger는 OpenClaw가 Microsoft의 Teams, Matrix, WhatsApp 등 여러 소프트웨어를 지원한다고 응답했습니다.

금십 데이터에 따르면, 파키스탄 외무장관은 미국과 이란의 비직접 대화가 파키스탄을 통해 정보를 전달하는 방식으로 진행되고 있다고 밝혔습니다.

Scroll은 X 플랫폼에 게시하여 공동 창립자의 X 계정 @shenhaichen이 해킹당했음을 발표했습니다. 현재 해당 계정을 복구하기 위해 적극적으로 노력하고 있으며, 어떤 링크나 개인 메시지와도 상호작용하지 말아 주시기 바랍니다.

律소 Burwick Law는 소액 투자자를 대표하여 Pump.fun, Solana Labs 및 관련 경영진을 상대로 수정된 소송을 제기했습니다. 이전에 판사는 원고가 5000개의 개인 메시지를 새로운 증거로 제출하여 두 번째 수정 소송을 제출하는 것을 허용했습니다. 이들은 "가격을 올리고 판매하는" 사기를 계획했다고 주장하고 있습니다.소송에서 Pump.fun의 공동 창립자인 Alon Cohen은 개인 메시지에서 플랫폼의 대부분의 투자자가 손실을 보고 있다고 인정하며, "우리는 일반인이 시가총액 5만 달러 이하의 소형 코인을 쉽게 거래할 수 있도록 했지만, 이는 모든 사람이 극히 낮은 승리 확률에 노출되게 만들었습니다. 마치 도박과 같습니다."라고 털어놓았습니다. 소송은 또한 일부 암호화폐 KOL이 이익 관계를 공개하지 않고 밈 코인을 유료로 홍보했으며, 구매 대상에 대한 정보를 사전에 알고 있었다고 주장하고 있습니다.그러나 기사에서는 소송 증거가 대부분 소문에 불과하며, Pump.fun 경영진이 직접 이익을 얻었다는 실증이 부족하다고 지적하며 "범죄 조직"에 대한 주장에 대해 유보적인 태도를 보이고 있습니다.

据市场消息，今晨 AAVE 价格下跌主要原因为大户抛售，AAVE 持仓排名第二的巨鲸地址抛售 23 万枚 AAVE（约合 3,800 万美元），导致 AAVE 价格短时下滑。해당 거대 고래는 새벽 5:40부터 7:05 사이에 모든 AAVE를 227.8개의 WBTC 및 5,869.4개의 stETH로 교환했습니다. 이 AAVE는 지난해 말에서 올해 초에 구매된 것으로, 평균 비용은 약 223.4 달러입니다. 이번에 약 165 달러의 평균가로 청산하면서, 예상 손실은 1,345만 달러에 이를 것으로 보입니다.另据 HyperInsight 监测，受今晨 AAVE 短时下跌影响，Hyperliquid 上的主力多头巨鲸（0x074）浮亏今日扩大至 176%，均价 189 美元，持仓规模约 120 万美元，该笔多单此前于 11 月 16 日开设。오늘 아침 소식에 따르면, Aave 커뮤니티는 내일 10:40에 Snapshot에서 "브랜드 자산 통제권을 보유자에게 이전하는" ARFC 제안 투표를 시작할 예정이며, 투표는 12월 26일까지 계속됩니다. 일부 분석에 따르면, 이 제안은 시장에서 "브랜드 자산을 DAO 관리로 이전하는 탈중앙화 조치"로 해석되며, 우려를 불러일으키는 동시에 브랜드 자산과 관련된 미래의 유연성 기대를 일부 해소하여 시장의 단기 재가격 책정을 초래했습니다.

커뮤니티 전파에 대한 소문에 대해 CZ는 X 플랫폼에 글을 올려 다음과 같이 응답했습니다: 관련 인물과의 모든 상호작용은 "3개의 메시지를 주고받고, 10분 동안 만났다"며, Peter Schiff와의 논쟁 전에 몇몇 KOL을 만나서 임시로 해당 KOL이 무거운 금괴를 전달하기로 결정했다고 밝혔습니다. 이전에는 이러한 일정이 없었습니다.

슬로우 안개 창립자 유선이 트위터에서 Yearn이 공격을 받은 후 체인 상에 나타난 "화이트 해커 협상" 메시지가 위조된 것이며, 실제로는 피싱 행위라고 밝혔습니다. 이는 이전 Balancer 사건의 수법과 일치합니다.공격자는 Railgun 프로토콜을 사용하여 신원을 숨기고, 28일 전에 낮은 Gas 주소를 준비하여 이를 이용했습니다. 최종적으로 Tornado Cash를 통해 1,000 ETH를 이체했습니다. 현재 공격자의 주소에는 약 600만 달러의 암호 자산이 남아 있습니다.

据 Polymarket 数据，当前预测美联储 12 月降息 25 基点的概率升至 52%，预测利率不变的概率则降至 46%。另据 CME 美联储观察，美联储 12 月降息 25 基点的概率升至 48.9%，昨日为 42.4%。今日消息，美国劳工部发言人表示，劳工部计划在当地时间周四结束前补齐政府停摆期间缺失的周度初请失业金数据。

ChainCatcher 메시지, x402 프로토콜 토큰 PING이 거의 1시간 동안 17% 상승하여 시가총액이 3,000만 달러로 돌아왔으며, 현재 3,319만 달러로 보고되고 있습니다.이전 메시지에 따르면, Binance Wallet 시장 섹터에 x402 목록이 추가되었습니다.

ChainCatcher 메시지에 따르면, 글로벌 암호화 연합(GEC)은 최근 아일랜드 정부에 서한을 보내고 준비 중인 '통신 가로채기 및 합법적 접근 법안'을 철회할 것을 강력히 촉구했습니다. 이 법안은 법 집행 기관이 암호화된 메시지에 접근할 수 있도록 허용하며, GEC는 이것이 사이버 보안에 심각한 위협이 되고 사이버 범죄 위험을 증가시킬 것이며, 기술 기업들이 아일랜드를 떠날 수 있는 원인이 될 것이라고 경고했습니다.많은 기술 대기업의 유럽 본부가 위치한 아일랜드의 입법 결정은 광범위한 영향을 미칩니다. GEC는 또한 아일랜드가 EU의 '채팅 통제' 법안에 대한 지지를 철회할 것을 촉구했습니다. 이 법안은 메시지가 암호화되기 전에 스캔을 요구하며, 최근 독일의 반대에 부딪혔습니다. 전문가들은 암호화를 약화시키는 것이 개인의 프라이버시를 위협할 뿐만 아니라 국가 안전에도 위험 요소가 될 것이라고 강조하고 있습니다.