BTC $66,147.81 +3.41%
ETH $1,937.06 +4.26%
BNB $577.24 +2.24%
XRP $1.12 +4.05%
SOL $78.15 +2.64%
TRX $0.3263 +0.22%
DOGE $0.0733 +2.15%
ADA $0.1743 +7.82%
BCH $223.41 +5.59%
LINK $8.68 +4.35%
HYPE $62.88 +4.02%
AAVE $95.13 +5.90%
SUI $0.7710 +4.19%
XLM $0.1918 +3.33%
ZEC $540.11 +2.46%
BTC $66,147.81 +3.41%
ETH $1,937.06 +4.26%
BNB $577.24 +2.24%
XRP $1.12 +4.05%
SOL $78.15 +2.64%
TRX $0.3263 +0.22%
DOGE $0.0733 +2.15%
ADA $0.1743 +7.82%
BCH $223.41 +5.59%
LINK $8.68 +4.35%
HYPE $62.88 +4.02%
AAVE $95.13 +5.90%
SUI $0.7710 +4.19%
XLM $0.1918 +3.33%
ZEC $540.11 +2.46%

오리온

전체
뉴스 플래시

스트라이프가 530억 달러에 페이팔을 인수해 스테이블코인 제국을 구축할 계획이며, HSBC 오리온이 세계 최초의 G7 디지털 국채 발행자로 선정되었습니다

BBX 데이터에 따르면, 어제 전통 금융 인프라와 암호화 결제 레이어의 융합이 두 개의 전혀 다른 트랙에서 동시에 가속화되고 있으며, 핵심 동향은 다음과 같습니다:PayPal Holdings, Inc. (NASDAQ: $PYPL) 에 따르면 CoinDesk 오늘 헤드라인 보도에 따르면, 세계 최대 독립 결제 기술 회사 Stripe(사모펀드)가 사모펀드 기관 Advent International과 협력하여 PayPal에 약 $530억의 인수 제안을 했습니다; PayPal은 현재 적극적으로 접촉할 의사가 없지만, 이 제안은 월스트리트에서 "세계 최대 결제 합병"에 대한 광범위한 논의를 촉발했습니다. Stripe는 2024년에 $11억에 스테이블코인 인프라 회사 Bridge.xyz를 인수했으며(비자, Coinbase 등 기관의 해외 스테이블코인 결제 서비스 제공), PayPal은 자체 스테이블코인 PYUSD(유통 규모 약 $7억) 및 독립 암호화 거래 기능을 보유하고 있으며, 4억 개 이상의 활성 계정을 커버하고 있습니다. 인수가 완료되면, Stripe + PayPal의 조합은 세계 최대 단일 결제 네트워크를 통제하게 되며, Stripe의 스테이블코인 결제(Bridge.xyz)와 PayPal의 원주 스테이블코인(PYUSD)을 통합하여 지금까지 최대 규모의 "전통 결제 + 스테이블코인" 이중 트랙 인프라를 형성하게 됩니다. 이는 비자, 마스터카드의 해외 결제 장면에서의 지위를 직접 위협하며, Circle의 USDC가 소매 결제 측면에서 경쟁 압력을 받을 것입니다.HSBC Holdings plc (NYSE: $HSBC) 에 따르면 CoinDesk 오늘 보도에 따르면, 영국 정부는 세계 최초의 G7 국가 디지털 주권 채권을 발행할 계획이며, 발행 시기는 2027년 초로 정해졌습니다; 이 채권은 HSBC의 블록체인 채권 플랫폼 Orion에서 발행 및 유통되며, 잉글랜드 은행(BoE) 및 금융행위감독청(FCA)의 디지털 증권 샌드박스(Digital Securities Sandbox) 프레임워크 내에서 운영되어 결제 시간을 줄이고(T+2에서 T+0으로 전환) 중후방 비용을 낮추는 가능성을 테스트하는 것을 목표로 하고 있습니다. HSBC Orion은 2023-2025년 동안 여러 차례 토큰화된 금, 녹색 채권 및 홍콩 정부 채권의 체인 상 발행을 완료했으며, 이번 영국 주권 채권은 G7 국가가 주권 부채 발행 측면에서 블록체인 결제를 도입한 최초의 사례입니다------이 이정표는 토큰화된 국채의 규정 준수가 "신흥 시장 실험"에서 "최고의 주권 보증"으로 발전하게 하여 BlackRock BUIDL, Securitize 등의 토큰화된 국채 제품의 기관 채택에 중요한 신호를 줄 것입니다.

느린 안개: 오리온 프로토콜이 공격받은 것은 계약 교환 기능의 함수가 재진입 보호를 하지 않았기 때문입니다

ChainCatcher 메시지, 오늘 아침 Orion Protocol 프로젝트의 ETH 및 BSC 체인上的 계약이 공격을 받았으며, 공격자는 약 302.7만 달러를 획득했습니다. 이번 공격 과정과 원인에 대해 느슨한 보안 팀이 분석한 내용은 다음과 같습니다:공격자는 먼저 ExchangeWithAtomic 계약의 depositAsset 함수를 호출하여 0.5개의 USDC 토큰을 예치하여 아래의 공격을 준비했습니다;공격자는 284.47만 개의 USDT 토큰을 플래시 론으로 대출한 후, ExchangeWithAtomic 계약의 doSwapThroughOrionPool 함수를 호출하여 토큰을 교환했습니다. 교환 경로는 [USDC -> ATK(공격자가 생성한 악성 토큰) -> USDT]입니다;교환 결과는 교환 후 ExchangeWithAtomic 계약의 USDT 토큰 잔액에서 교환 전 해당 계약의 USDT 토큰 잔액(284.47만 개)을 뺀 값이지만, 문제는 USDC -> ATK를 교환한 후 ATK 토큰의 전송 함수를 호출하게 되며, 이 함수는 공격자가 악의적으로 구성하여 공격 계약을 통해 ExchangeWithAtomic 계약의 depositAsset 함수를 호출하여 플래시 론으로 대출받은 284.4만 USDT 토큰을 ExchangeWithAtomic 계약에 예치하게 됩니다. 이때 공격 계약의 ExchangeWithAtomic 계약 내 예치금이 284.47만 개로 성공적으로 기록되며, ExchangeWithAtomic 계약의 USDT 토큰 잔액은 568.9만 개가 되어 공격자가 교환한 USDT 토큰의 수량이 교환 후 568.9만에서 교환 전 284.47만을 뺀 값인 284.47만으로 계산됩니다;이후 교환된 USDT 토큰은 라이브러리 함수 creditUserAssets를 호출하여 공격 계약이 ExchangeWithAtomic 계약에서 사용하는 장부를 업데이트하게 되어, 공격 계약의 ExchangeWithAtomic 계약 내 USDT 토큰 예치금이 568.9만 개로 기록됩니다;마지막으로 공격자는 ExchangeWithAtomic 계약의 withdraw 함수를 호출하여 USDT를 인출하고 플래시 론을 상환한 후 남은 283.6만 개의 USDT 토큰을 WETH로 교환하여 이익을 얻습니다. 공격자는 동일한 방법으로 BSC 체인에서도 공격을 감행하여 19.1만 달러를 획득했습니다;이번 공격의 근본 원인은 계약의 교환 기능 함수에 재진입 보호가 없으며, 교환 후 다시 장부의 예치금 수치를 업데이트하는 것이 교환 전후 계약 내 토큰 잔액 차이에 따라 계산되기 때문에 공격자가 가짜 토큰을 이용해 예치 함수에 재진입하여 예상보다 많은 토큰을 획득하게 된 것입니다.

유동성 집합 프로토콜 오리온 프로토콜이 해킹당해 약 300만 달러의 손실을 입었다

ChainCatcher 메시지에 따르면, MistTrack 모니터링 결과 유동성 집계 프로토콜 Orion Protocol이 해킹당해 약 300만 달러의 손실을 입었습니다. 자금은 여러 거래소와 크로스 체인 브리지를 통해 ETH로 전환되었습니다. 현재까지 1100개의 ETH가 Tornado Cash로 전송되었으며, 657 ETH(약 110만 달러) 이상이 여전히 해커 주소에 남아 있습니다.이에 대해 Orion Protocol CEO Alexey Koloskov는 모든 사용자의 자금이 안전하다고 밝혔습니다. 여기에는 스테이킹, Orion Pool, 브리지 및 유동성 제공자가 포함됩니다. 이 문제는 핵심 프로토콜 코드의 결함으로 인한 것이 아니라, 실험적이고 개인 중개인이 사용하는 스마트 계약에서 제3자 라이브러리가 혼합된 취약점으로 인해 발생했을 가능성이 있습니다.Alexey Koloskov는 또한 사용자에게 "이번 사건에서 어떤 사용자도 손실을 입지 않았으며, 위험에 처한 자산은 Orion 팀이 운영하는 내부 중개인 계좌에 위치해 있어 분산된 접근을 통해 집중된 유동성을 실현하고 있습니다. Orion Protocol은 공격 활동에 대한 조사를 지속하고 있으며, 취약점이 수정되고 감사되기 전까지는 입금 기능을 재개하지 않을 것입니다. 사용자는 현재 Orion Exchange 계약에서 자금을 인출할 수 있습니다."라고 보장했습니다.(출처 링크)
app_icon
ChainCatcher Building the Web3 world with innovations.