복구

유럽연합 집행위원회는 SpaceX가 모든 우크라이나 서비스를 긴급히 복구해야 한다고 발표했습니다.

Liquid Network 공식 발표에 따르면 단계별 복구 진행 상황이 전해졌으며, 네트워크 복구 작업이 마지막 단계에 접어들었고, 주요 내용은 보안 메커니즘 강화, 독립 감사 실시 및 점진적인 자산 환매 기능 복구를 포함합니다.기능 복구 측면에서 네트워크는 우선 반자동화된 BTC와 LBTC 교환 서비스를 점진적으로 개방할 것이며, 참여하는 교환 서비스 제공업체와 협력하여 이 서비스를 시행할 것입니다. 이 서비스 자체는 프로토콜 레이어 거래량 제한이 없습니다.다음 단계로 Liquid Network는 네트워크의 1:1 비트코인 준비금 지원을 복구할 것이며, 이후 승인된 PAK 키 소지자에게 Federation 환매 기능을 점진적으로 재개방할 것입니다. 그러나 관련 기능의 전면 복구는 남은 보안 점검 및 운영 요구 사항의 완료 여부에 따라 달라집니다.

일본 엔화 스테이블코인 발행사 JPYC가 X 플랫폼에 게시한 글에 따르면, 폴리곤 네트워크에서 JPYC 발행 처리에 14시경부터 지연이 발생했으며, 현재 관련 문제는 해결되었고, 이전에 밀린 발행 신청이 순차적으로 처리되고 있다고 전했습니다.JPYC는 다른 네트워크에서의 JPYC 발행 서비스 및 모든 네트워크에서의 상환 처리에는 이번 사건의 영향을 받지 않았다고 강조했습니다.

DeepSeek 웹사이트 및 API 서비스가 10월 15일 08:11부터 일부 중단되었습니다. 이는 DeepSeek V4 Pro API, V4.1 Flash API 및 대화 서비스 세 가지 구성 요소에 관련되어 있으며, 현재 정상 서비스로 복구되었습니다. 이번 중단은 총 5시간 지속되었습니다.

Ontology는 생태 프로젝트의 보안 사건에 대한 조사가 종료되었음을 발표했으며, 그 메인넷은 블록 생성이 재개되어 정상 운영으로 돌아갔습니다. Ontology 네트워크의 핵심 인프라는 여전히 안전하며, 네트워크 자체에서 자금 손실이 발생하지 않았습니다.이전에 블록 생성을 중단한 것은 Ontology와 합의 노드가 협력하여 취한 예방 조치로, 조사를 지원하고 잠재적 위험을 줄이기 위한 것이었습니다.

드래곤플라이 관리 파트너 하세브 쿠레시가 X 플랫폼에 글을 올리며 이더리움 연구원 저스틴 드레이크가 제안한 "은신처 모드" 경고를 "암호화 종말론"이라고 언급했습니다. 그는 인공지능이 암호화 서명을 해독할 수 있는 위협 아래에서 토큰을 새로운 주소로 이전하는 것이 진정한 해결책이 아니라고 말했습니다. "은신처 모드"는 투자자가 새로운 주소에서 토큰을 이동하지 않을 때만 보호를 제공하며, 다른 토큰이 해커의 공격을 받아 대규모로 매도될 경우 이들 토큰도 마찬가지로 가치가 없어질 것입니다.쿠레시는 블록체인 네트워크가 능동적인 방어 조치를 취할 것을 촉구하며 "암호화 복구 모드" 방안을 제안했습니다: 해시 기반의 백업 서명 메커니즘으로, 사용자가 이를 자신의 주소에 매핑할 수 있으며, 암호화 서명이 해독되면 검증자가 이를 바탕으로 자산을 강제로 복구할 수 있습니다. 글래스노드 데이터에 따르면 현재 626만 개의 비트코인이 위험에 처한 주소에 보관되어 있으며, 이는 비트코인 총 공급량의 31%를 초과합니다. 이 중 약 433만 개는 주소 재사용으로 인해 노출되었고, 194만 개는 주소 형식으로 인해 노출되었습니다; 약 180만 개의 노출된 비트코인은 거래소에 보관되어 있으며, 이는 거래소 전체 잔액의 57%를 차지합니다.이전에 이더리움 연구원 저스틴 드레이크는 인공지능의 빠른 발전이 예상보다 더 빨리 암호화 지갑을 보호하는 타원 곡선 디지털 서명 알고리즘(ECDSA)을 해독할 수 있다고 경고하며, OpenAI의 AI 수학 발전에 대한 보고서를 인용하여 최악의 경우 ECDSA가 "수개월 내에" 공격받을 수 있다고 언급하며, 사용자에게 자금을 점진적으로 공개키가 노출되지 않은 새로운 지갑으로 이전할 것을 권장했습니다.

Drift Foundation은 해킹 공격 이후의 보상 계획에 대해 설명했습니다: 사용자가 손실한 1 USDT당 1개의 DFX 토큰을 받을 수 있으며, 환급 금액은 복구 풀 잔액에 따라 달라지며, 현재 복구 풀은 총 청구량의 약 1%만을 커버합니다;Tether는 최대 1억 2,750만 USDT를 제공하여 프로토콜 재시작 및 사용자 보상을 지원할 것을 약속했으며, 자금은 Velocity 순 프로토콜 수익과 연동되어 지급되며 일시불로 지급되지 않습니다; 청구 마감일은 2028년 1월 1일이며, 사용자는 DFX를 보유하거나 Raydium과 같은 2차 시장에서 거래할 수 있으며, 유일한 공식 링크는 dfx.drift.trade입니다.

느림보 보안 최고 정보 보안 책임자 23pds가 발표한 바에 따르면, NEAR Intents의 총괄 매니저 알렉스 셰브첸코는 NEAR Intents의 취약점 이용자가 복구 지갑으로 1 BNB를 전송하고 협력 의사를 밝혔으며, 상대방에게 Signal 연락처를 제공해 달라고 요청했다고 전했습니다.이번 송금은 이전에 약 380만 달러의 자금을 이전한 동일한 주소에서 이루어졌습니다. 약 한 시간 전, 해당 주소는 이더리움 네트워크로 0.295 ETH를 전송하고 동일한 메시지를 보냈습니다.

NEAR 공동 창립자 Illia Polosukhin은 NEAR Intents와 near.com이 다시 온라인 상태가 되었지만, 일부 영향을 받은 네트워크의 관련 서비스는 여전히 제한을 받고 있다고 밝혔습니다.Illia는 이번 약 380만 달러의 공격이 Omni 충전 및 인출 인프라와 NEAR Intents 스마트 계약 간의 상호작용에서 발생한 취약점을 이용했으며, 영향 범위는 BSC에서의 USDT에만 국한된다고 말했습니다. NEAR 핵심 프로토콜, NEAR 토큰 및 기타 애플리케이션은 영향을 받지 않았으며, 피해를 입은 사용자들은 전액 보상을 받을 것입니다.

공식 발표에 따르면, Blockstream이 개발한 비트코인 사이드체인 Liquid Network가 Elements v23.3.4 독립 외부 보안 감사가 시작되어 Peg-out 작업 복구를 위한 추가 보안 검증을 제공합니다.동시에, Liquid Federation은 기존 키 항목을 교체하고 모든 Peg-out 키가 콜드 월렛에 안전하게 저장되도록 보장하는 PAK 목록 업데이트를 조정하고 있습니다. 공식 발표에 따르면, 이후 복구 진행 상황이 발표될 예정입니다.

셰지아인 은 X 플랫폼에 글을 올려 Bitget이 이번 보안 사건에 대해 제3자 보안 팀에 독립적인 증거 수집 조사를 의뢰했다고 밝혔습니다. 여러 팀이 함께 구제 조치를 검증하고, 공격 경로를 확인하며, 법 집행 협력을 지원하고 있습니다. 이후 조사 결과는 신속하게 발표될 예정입니다.그는 Bitget이 관련 손실을 커버할 수 있는 충분한 보호 기금을 보유하고 있으며, 모든 잠재적인 보안 위험이 제거된 후에는 즉시 출금 서비스를 재개할 것이라고 전했습니다.

Bitcoin News는 X 플랫폼에 글을 올리며, Blink가 보안 사건에서 자금이 손실된 모든 계좌 잔액이 사건 발생 전 수준으로 복구되었다고 밝혔습니다. 이 소프트웨어 취약점은 공격자가 수십 개의 계좌에서 자금을 이체하고 약 3400명의 다른 사용자 계좌 정보를 얻을 수 있게 했습니다.Blink는 이 3400개 계좌에서 자금이 도난당하지 않았으며, 공격자가 사용자 이름, 신분증 또는 주소를 얻지 않았다고 전했습니다. 회사는 영향을 받은 사용자에게 연락했으며, 사건에 대한 전체 복기를 발표할 예정입니다.

워시 기자회견 전망에서 시장은 그가 7월 소통 사고를 수정할 수 있을지, 금리 인상 뒤의 논리를 명확히 설명할 수 있을지를 주목하고 있습니다.프랑스 외환은행의 분석가는 워시가 금리 인상을 인플레이션을 목표로 되돌리기 위한 필수 조치로 보고 있다고 예상했습니다. 또한 시장은 워시가 에너지와 관세로 인한 인플레이션 압력에 대한 견해와 그가 트럼프의 금리 인하 요구에 어떻게 대응할지를 주목하며, 연준의 독립성을 강조할 것입니다.

스위스 비트코인 하드웨어 지갑 제조사 BitBox가 발표했습니다. 모든 BitBox 하드웨어 지갑 사용자는 모바일 BitBoxApp 내에서 라이트닝 네트워크 핫 월렛을 생성할 수 있으며, 체인 상 잔액에서 직접 충전하고 청구서를 지불할 수 있습니다. 여러 애플리케이션, 지갑 또는 제3자 서비스 간에 전환할 필요가 없습니다. 이 라이트닝 지갑은 사용자가 이미 보유한 BitBox 백업에서 파생되며, 새로운 니모닉을 기록할 필요가 없고 두 지갑은 독립적으로 유지됩니다.라이트닝 네트워크 측은 핫 월렛으로 작동하며, 커피, 청구서 및 빠른 송금과 같은 소액 및 일상 결제 시나리오를 대상으로 합니다. 장기 저축은 여전히 하드웨어 장치에 의해 보관됩니다. BitBoxApp 내에서 사용자는 라이트닝 청구서를 스캔하고 지불하며, 비트코인을 송수신하고, 전용 라이트닝 주소를 받고, 체인 상 지갑에서 충전하며, 자금을 다시 전송할 수 있습니다.이 기능은 Breez SDK를 기반으로 구축되었으며, BitBox는 Breez의 100개 이상의 통합 파트너 중 하나가 되었습니다. 기본적으로 Spark가 지원하며, 사용자는 노드를 실행하거나 채널을 개설하거나 유동성을 관리할 필요가 없으며, 자금은 항상 사용자가 직접 보관합니다. Breez는 8월에 개발자 애플리케이션 Glow를 출시하여 개발자가 라이트닝 지갑의 작동 상황을 이해하고 자체 제품을 구축하는 데 도움을 줍니다.

크로스 체인 프로토콜 Chainflip이 발표한 바에 따르면, 어제 Tron USDT에 대한 공격 사건이 발생했으며, 현재 736,442.17 USDT가 6건의 무단 결제를 통해 도난당한 것으로 확인되었습니다. 또한 115,654.41 USDT의 사용자 교환이 결제 실패로 인해 여전히 금고에 남아 있으며, 다른 자금은 영향을 받지 않았습니다.Chainflip은 공격자가 Tron 거래 메모리(memo) 메커니즘의 취약점을 이용하여, 검증자가 서명한 거래에 사용자 정의 메모를 추가하여 시스템이 동일한 입금을 독립적인 교환으로 인식하고 다시 환불하도록 만들었다고 밝혔습니다. 이로 인해 자금이 중복 지급되는 결과를 초래했습니다. 공격자는 약 90분 동안 8번의 작업을 수행하며 금액을 점차 확대했습니다. Chainflip은 이미 수정 계획을 완료했으며, 관련 기관에 도난당한 자금을 표시하여 회수 시도를 하고 있다고 전했습니다. 가장 빠르면 월요일에 운영을 재개할 예정이며, 영향을 받은 사용자들의 손실을 보상할 책임이 있다고 밝혔습니다.

비트코인 ZK 롤업 Citrea가 게시한 바에 따르면, 전면적인 검토 후 ctUSD, USDC, USDT, WBTC 및 CTR 크로스 체인 서비스가 복구되었으며, 일부 Solver 기반 라우팅은 여전히 점진적으로 복구되고 있습니다.이전에 제3자 애플리케이션 Zentra Finance에서 보안 사건이 발생했으며, 팀은 근본 원인을 확인하고 관련 계약을 중단했습니다. Citrea는 자사의 프로토콜 및 크로스 체인 브리지 계약이 영향을 받지 않았으며, ctUSD Earn Vault 등 생태계 프로젝트 및 예금자에 대한 사건의 영향을 별도로 공개할 것이라고 밝혔습니다.

Vitalik은 최근 EIP-8141 "프레임 트랜잭션" 제안서를 업데이트했습니다. 핵심 개선 사항으로는 원자적 배치 실행이 최대 64개 작업을 지원하고, 소셜 복구(예: Google 계정 방식으로 복구, 니모닉 필요 없음), P256 양자 저항 서명, 그리고 누구나 사용자의 가스 요금을 지불할 수 있는 기능이 포함되어 있어 이더리움 지갑의 사용성을 크게 향상시킵니다.전해진 바에 따르면, 개선 제안서는 Vitalik, lightclient 등 10명의 전문가가 공동으로 작성하였으며, 2027년 헤고타 업그레이드에 포함될 계획입니다. 이는 이더리움 계정 추상화의 중요한 원주 구현입니다.

오늘 밤 여러 해외 주요 AI 서비스가 연이어 문제를 일으켰습니다. Claude는 오늘 밤 이미 두 차례 고장이 발생했습니다. Sonnet 5는 베이징 시간 20:37부터 오류가 발생하기 시작했으며, 20:56에 복구되었다고 발표했습니다; 반시간 후, Anthropic은 더 큰 범위의 다중 모델 오류율 상승을 보고했으며, Mythos/Fable 5.1, Mythos/Fable 5, 그리고 Opus 5, 4.8, 4.6이 모두 영향을 받았습니다. claude.ai, Claude API, Claude Code 및 Claude Cowork는 현재 여전히 부분 고장 상태입니다.이후 Grok도 중단되었습니다. xAI는 베이징 시간 21:30에 Grok Web을 "outage"로 표시했으며, 현재까지 복구 발표는 없습니다.현재 OpenAI도 고장 목록에 추가되었습니다. 베이징 시간 22:58, OpenAI 상태 페이지에 "ChatGPT 및 Codex 오류율 상승" 사고가 추가되었으며, 문제를 조사 중이라고 밝혔습니다.

Term Labs는 보안 사건 기술 보고서를 발표하고, 영향을 받은 금고의 모든 고정 금리 대출 포지션이 8월 25일에 복구되었음을 확인했습니다. 사건은 Term 금고 내의 유동 잔액에 국한되며, Term V1 및 V2 계약은 침해를 받지 않았고, 직접 대출 시장은 계속 열려 있습니다.공격 과정: 8월 17일에서 18일 사이에 공격자는 Tornado Cash를 통해 운영 지갑을 자금 지원하고, 거버넌스 제안으로 위장한 악의적인 제안을 제출하여 거버넌스 지연 매개변수를 0으로 설정하고 LP 변경을 차단하는 윈도우 기간을 제거했습니다. 8월 23일, 공격자는 두 차례 공격을 실행하여 ETH 및 USDC 전략에서 자산을 인출하고 공격자의 지갑으로 이전했습니다. Term Labs는 법 집행 기관과 협력하고 있으며, 영향을 받은 원금 금고와 전략은 종료되었고, 계약은 만기 전에 업그레이드 및 이전되었습니다.

미국 법무부 장관 Todd Blanche는 X 플랫폼에서 이번 주에 수십만 X 사용자에 대해 비밀번호 복구 공격이 발생했다고 발표했습니다. X 플랫폼은 사용자 계정 탈취를 방지하기 위해 이번 공격을 성공적으로 차단했으며, 법무부는 X와 긴밀히 협력하여 공격자를 추적하고 있습니다.