취약점

The Defiant에 따르면, THORChain은 v3.21 버전 업그레이드가 Rujira의 FIN 계약 취약점을 수정하고 이전에 중단된 애플리케이션 레이어를 재시작할 수 있도록 할 것이라고 발표했습니다. 해당 네트워크의 업그레이드 목표는 블록 높이 28,366,100으로 설정되었으며, 예상 시간은 10월 23일입니다. 재시작 후 Rujira에서의 거래, 대출, 차입 및 자동화 거래가 복구됩니다. Rujira의 제품은 THORChain 내부의 스마트 계약을 통해 운영되며, 독립적인 블록체인이 아니며, 애플리케이션 레이어의 중단은 THORChain 기본 레이어에 영향을 주지 않고 이러한 계약을 중지할 수 있습니다.Rujira에 따르면, 해당 취약점은 9월 26일에 발견되었으며, 공격자는 포지션을 보유하지 않은 상태에서 사용자 정의 집중 유동성 포지션을 이전했습니다. 팀은 노드 운영자의 지원을 받아 애플리케이션 레이어를 중단했으며, 오직 Rujira 팀 자체의 하나의 포지션만 영향을 받았고, 사용자 자금 손실은 없었습니다. Rujira는 취약점을 포지션 이전 함수의 결함으로 귀속시키며, 해당 유동성 전략의 거래 논리 때문이 아니라고 밝혔습니다. 9월 27일, Rujira는 수정이 기본 레이어에 위치하고 있으며 v3.21 업그레이드에 포함될 것이라고 밝혔습니다.재시작 창에 관하여, Rujira는 10월 15일의 계획에서 조건부 유예 기간을 제안했습니다: 애플리케이션 레이어가 복구 준비가 되었을 때, 모든 신용 계좌 포지션의 대출 가치 비율이 100%를 초과하고 청산 조건을 충족하면, 노드 운영자에게 신용 계좌 계약을 24시간 더 중단해 줄 것을 요청하여 차입자가 청산 복구 전에 담보를 보충할 수 있도록 합니다. 차입자는 Rujira Borrow를 통해 또는 신용 계좌 주소로 자산을 직접 이체하여 담보를 보충할 수 있습니다. Rujira는 10월 10일에 유예 기간 후에도 여전히 안전하지 않은 포지션은 청산인이 프로세스를 시작할 때 청산될 수 있다고 경고했습니다.

크로스 체인 교환 프로토콜 NEAR Intents가 380만 달러의 취약점을 예치 통지 기능 결함으로 귀속시키는 사후 보고서를 발표했습니다. 이 프로토콜은 NEAR에 배포된 공개 결제 계약에서 예치된 토큰의 내부 장부를 유지하며, 출금은 크로스 체인 브리지를 통해 토큰을 전송합니다. 보고서는 NEAR Intents의 총괄 매니저 Alex Shevchenko가 10월 16일 발표했으며, 공격자가 10월 1일 프로토콜이 중단되기 전에 380만 달러를 인출하고, 탐지 후 36시간 이내에 모든 자금을 반환했으며, 모든 영향을 받은 사용자에게 전액 보상이 이루어졌다고 밝혔습니다.보고서에 따르면, 이 기능은 토큰이 예치될 때 제3자 계약에 통지를 합니다. 공격자는 의도적으로 통지가 실패하도록 하는 계약을 생성하여 토큰 계약이 예치를 반환하게 했고, NEAR Intents는 여전히 해당 장부 신용 한도를 보유하고 있었습니다. 23건의 실패한 예치 거래에서 공격자는 380만 달러의 무지지 잔액을 누적하였으며, 보고서는 이를 유령 자금(ghost funds)이라고 명명하고, 이를 바탕으로 실제 토큰을 인출하여 Omni 인프라를 통해 다른 체인으로 전송했습니다. Shevchenko는 이것이 NEAR Intents 계약의 취약점이지 Omni 인프라의 취약점이 아니라고 밝혔습니다.출금은 9월 29일부터 10월 1일 사이에 발생했습니다. 결제 계약은 10월 1일 중단되었다가 재개되었으며, 영향을 받은 라우팅은 이후 점진적으로 복구되었고, 계약 측 예치는 10월 2일에 복구되었습니다. 보고서는 취약점이 발견되지 않은 이유는 모니터링이 원래 체인 자산과 NEAR 측 토큰 총 잔액만 비교하고, 사용자 내부 잔액 총합과 계약이 실제로 보유한 토큰을 비교하지 않았기 때문이라고 설명했습니다; 팀은 해당 검사를 보완하였고, 잔액 불일치 시 자동으로 계약을 중단하도록 하였습니다. 10월의 취약점 수정은 10월 2일에 배포되었지만, 동일한 기능의 또 다른 심각한 취약점 보고로 인해 10월 7일에 완전히 제거되었으며, 관련 연구원은 30만 달러의 보상을 받았습니다.

프라이빗 코인 프로젝트 Pirate Chain은 그 네트워크가 취약점 공격을 받아 3980만 개의 ARRR 토큰이 무단으로 생성되었다고 밝혔습니다.현재 Pirate Chain 네트워크는 정상적으로 운영되고 있지만, 개발 팀은 복구 작업을 진행 중이며, 복구가 완료되기 전까지 사용자가 자금을 이동하지 말 것을 요청했습니다.

Backbone Labs가 발행한 유동성 스테이킹 토큰 bOSMO가 Osmosis 커뮤니티 풀에서 대규모 환매를 완료한 후, 계약 지원이 거의 소진되었습니다. Osmosis 포럼 10월 15일의 공개에 따르면, 약 40,508개의 OSMO가 1,037개 계좌의 보상을 위해 지정되었습니다. 공개 저자 Johnny Wyles는 이 스테이킹 계약이 최소 2026년 4월부터 각 환매에 대해 초과 지급을 하고 있으며, 실제로 약 1.676 OSMO가 1개의 bOSMO로 정산되고, 계약에서 명시된 환전 비율은 약 1.117 OSMO라고 밝혔습니다.이 결함은 Backbone의 자체 검증자에 스테이킹된 OSMO를 반복적으로 계산하여 환매자가 약 50%의 자산을 더 얻도록 하였고, 그 대가는 나머지 보유자의 지원이 희석되는 것이었습니다. 결함은 커뮤니티 풀 포지션을 청산할 준비를 할 때 드러났으며, 통과된 거버넌스 제안 1049는 Margined 관리의 금고 포지션을 철회하도록 승인하였고, 유동성 사업 관리를 종료할 때 회수된 OSMO를 소각하였습니다. 이 풀의 bOSMO 금고는 약 1,137,000개의 bOSMO를 보유하고 있으며, 이는 해당 토큰 총 공급량의 약 97%에 해당합니다; 10월 9일 21:59 ET에 실행된 환매 거래는 776,000개의 bOSMO를 소각하였고, 약 1,300,000개의 OSMO의 연결 해제를 시작하였습니다.보상은 블록 72,237,940 시의 자격 있는 잔액을 기준으로 하며, 1.1174 OSMO가 1개의 bOSMO로 계산됩니다. 스냅샷 이후에 구매한 bOSMO는 보상 범위에 포함되지 않으며, 유동성 풀 및 기타 계약에 보관된 기초 보유자도 동일하게 포함됩니다;

Polygon Labs 공식 발표에 따르면, Bor v2.1.3이 공식적으로 공개되었습니다. 이전에는 검증자 및 주요 인프라 제공업체에 비공식 버전 형태로 배포되었습니다. 이번 업데이트는 BlockSTM V2 병렬 블록 실행에서 발견된 두 가지 중간 위험 서비스 거부 취약점을 수정하였으며, 이는 보안 연구자들이 Immunefi 취약점 보상 프로그램을 통해 제출한 것입니다.무경계 keccak256 캐시 문제: 공격자는 특정 거래를 구성하여 투기 실행 단계에서 수백 MiB 캐시를 채워 노드 메모리를 고갈시키고 블록 생성 지연을 초래할 수 있습니다. 수정 방안은 공유 캐시에 용량 한계를 설정하는 것입니다. 병렬 실행 중 반복 코드 해시 계산 문제: 단일 거래로 인해 병렬 프로세서의 처리 시간이 약 11초가 소요되어 노드 활성성에 심각한 영향을 미칩니다. 수정 방안은 코드 해시 결과를 거래별로 캐시하는 것입니다.또한, 이번 업데이트에는 여러 내부 강화 사항이 포함되어 있습니다: 거래 풀 주소 필터링에 EIP-7702 SetCode 권한의 차단 추가, RPC 배치 실행 풀 동시성 제한 수정, 병렬 실행 중 자가 파괴 경계 잔액 읽기 일관성 수정, 그리고 대기 중인 거래 자동 정리 메커니즘(기본 3시간)이 포함됩니다. 영향을 받는 버전은 Bor v2.1.1 및 v2.1.2입니다. v2.1.3은 하드 포크가 아니며, 노드는 개별적으로 업그레이드할 수 있으며 조정이 필요하지 않습니다. 두 가지 취약점은 메인넷 및 테스트넷 Amoy에서 이용 기록이 발견되지 않았습니다.

비트코인 뉴스에 따르면, 라이트닝 개발 키트(LDK)가 보안 업데이트를 발표하여 악의적인 노드가 자금을 훔칠 수 있는 취약점을 수정했습니다. 가장 심각한 취약점은 라이트닝 채널 재연결과 관련이 있습니다. 비트코인 옵테크에 따르면, 악의적인 노드는 이전에 확인된 채널 업데이트를 받지 않았다고 허위 주장할 수 있습니다.취약점이 있는 LDK 소프트웨어는 관련 거래를 올바르게 기록하지 않은 상태에서 충돌하는 약속 거래에 서명할 수 있으며, 이로 인해 공격자는 결제가 완료된 후 비트코인을 다시 얻을 수 있습니다. LDK 0.2.7 및 0.1.13 버전에서 이 취약점이 수정되었습니다. 검토된 공개 정보에 따르면, 이러한 특정 취약점으로 인한 확인된 손실은 아직 발견되지 않았습니다.

체인 탐정 ZachXBT는 XRP 레저 재단이 보안 수정에 대한 응답에서 재단 금고가 수십억 달러를 보유하고 있지만 "XRP 무한 발행" 심각한 취약점을 발견한 화이트 해커에게 단 25만 달러만 지급했다고 밝혔습니다. 그는 이것이 공격자들이 선의로 취약점을 보고하기보다는 취약점을 이용해 수억 달러의 자금을 탈취하도록 유도할 것이라고 말했습니다.ZachXBT는 이로 인해 사람들이 XRP 레저나 리플을 신뢰할 수 있는 기관으로 보기 어렵다고 덧붙였습니다. 이전에 XRP 레저 재단은 관련 취약점이 XRP를 무한히 발행하지 않았으며, 패치는 커뮤니티 합의에 의해 추진되었다고 명확히 했습니다.

XRP 레저 재단은 X 플랫폼에서 최근 XRP 레저 보안 취약점 사건에 대한 해명을 발표하며, 해당 취약점이 XRP 총 공급량이 1000억 개로 고정된 제한을 우회하는 데 사용될 수 있다고 밝혔습니다. 그러나 이 취약점은 2주 전 3.4.1 버전을 통해 수정되었습니다. 또한 확인 결과, 새로운 XRP가 생성된 것은 발견되지 않았으며, 현재 장부에 유통되고 있는 XRP 총량은 약 999.86억 개입니다.재단은 이 취약점이 수백 번의 의도적으로 구성된 작업을 통해서만 발생할 수 있으며, 정상적인 결제 거래는 거의 관련이 없다고 설명했습니다. 앞으로 RippleX 및 커뮤니티와 함께 형식적 검증, AI 저항성 테스트, 보안 연구 협력 및 취약점 보상 프로그램을 강화할 예정입니다. 수정 프로세스에 대해 재단은 공개적으로 패치를 발표하면 공격자가 AI를 이용해 취약점 분석을 가속화할 수 있다고 설명했습니다. 이러한 상황에 대응하기 위해 XRPL 커뮤니티가 조정을 시작했습니다. XRP 레저 재단, RippleX, 핵심 개발자 및 검증자 등 참여자들은 사회적 합의에 도달하여 직접 수정 프로그램을 발표하는 방안을 동의했습니다.또한, 3.4.1 버전은 정상적인 수정안 투표 프로세스를 거쳐 80% 이상의 검증자 지지를 연속 2주 동안 받은 후에야 네트워크에서 반드시 채택해야 하는 버전이 되었습니다. 프로토콜 변경은 여전히 수정안 메커니즘을 통해 완료되어야 합니다. 이전에 RippleX 엔지니어링 책임자인 J. Ayo Akinyele도 X 플랫폼에서 최근 공개된 XRP 레저(XRPL) 결제 엔진의 주요 취약점 문제를 매우 중요하게 여기고 있으며, 이 취약점은 심각한 보안 문제로, 코드베이스에 10년 이상 존재해 왔으며, 이론적으로 XRP가 초과 생성되어 고정 공급 한도를 초과할 수 있습니다. 그러나 이 취약점은 사용되기 전에 Ripple의 취약점 보상 프로그램을 통해 보안 연구 기관 Veria AI에 의해 발견되었습니다.

Veria AI 보고서의 결제 엔진 주요 취약점에 대해 RippleX 엔지니어링 책임자 J. Ayo Akinyele는 XRP 원장(XRPL) 결제 엔진에 10년 이상의 심각한 취약점이 존재하여 XRP가 고정 공급량을 초과하여 발행될 수 있다고 밝혔습니다. 이 취약점은 버그 바운티 프로그램을 통해 발견되었으며, 아직 악용되지 않았습니다.개발 팀은 xrpld 3.4.1 수정 버전을 발표했으며, 공개 발표 전에 검증자와 협력하여 네트워크 업그레이드를 완료했습니다. Akinyele는 AI가 취약점 발견 속도를 가속화하고 있으며, XRPL은 적극적인 보안 투자, 기술 부채 정리, 형식적 검증 추진을 강화하고, 구형 코드의 잠재적 위험을 체계적으로 제거할 것이라고 말했습니다.

XRP 원장 최근 2015년으로 거슬러 올라가는 결제 시스템 취약점을 수정했습니다. 이 취약점은 공격자가 특별히 설계된 결제 거래를 통해 시스템의 토큰 교환 금액 계산 제한을 우회하여 대량의 XRP를 무한정 생성하고 사용할 수 있게 할 수 있습니다. 이는 XRP 총량 상한선 1000억 개의 메커니즘을 파괴할 수 있습니다.보도에 따르면, 공격자는 수백 개의 계정을 생성하여 이 계정들이 소량의 토큰으로 대량의 XRP를 교환하는 호가를 걸게 한 다음, 한 번의 결제로 동시에 거래를 성사시킬 수 있습니다. 소프트웨어의 거래 총액 계산에 결함이 있어 판매자 계정은 전체 XRP를 받을 수 있지만, 구매자 계정은 거의 해당 금액을 지불하지 않아도 됩니다. 연구원 Cayden Liao와 Veria AI는 9월 22일 이 취약점을 보고하였고, RippleX는 이후 공격을 재현하여 생성된 XRP가 후속 거래에서 사용될 수 있음을 확인했습니다. RippleX는 현재 이 취약점이 어떤 공개 네트워크에서 이용된 증거는 없다고 밝혔습니다. 개발팀은 9월 25일 xrpld 3.4.1 버전을 출시하여 취약점을 수정했습니다.

안전 연구원 BeakSec에 따르면, Telegram Desktop에는 이전에 고위험 취약점 CVE-2026-107181이 존재했습니다. 공격자는 피해자가 있는 그룹에 명령 파일을 미리 넣고, 브라우저 리디렉션 링크를 클릭하도록 유도하여 프로세스 간 통신 명령 주입을 이용해 로컬 파일을 공격자가 제어하는 그룹으로 전송할 수 있습니다. 만약 세션 파일을 탈취하고 사용자가 로컬 비밀번호를 설정하지 않았다면, 계정이 탈취될 수 있습니다.연구원은 7.2.8 및 이전 버전이 영향을 받았으며, 취약점은 9월 17일에 출시된 7.2.9 버전에서 수정되었다고 밝혔습니다.

Immunefi 보안 책임자 Gonçalo Magalhães는 특정 비공식 Base 금고가 약 600만 달러의 취약점을 겪었으며, 사건 발생 당시 금고 내에는 약 3170만 달러의 자산이 남아 있었다고 전했다.브리핑에 따르면, 공격자는 Safe 다중 서명 지갑을 통해 악성 계약을 금고 대출 화이트리스트에 추가한 후 1783개의 aBaswstETH를 인출하고 AaveV3를 통해 약 1783개의 wstETH로 교환했다. Gonçalo Magalhães는 화이트리스트 제한 주소가 안전해 보이지만, 승인된 주소는 담보 없이 자산을 인출할 수 있어 취약점을 형성한다고 지적했다. 이 화이트리스트의 약점은 이전 주에 발견되었지만, 연구자들은 명확한 공개 경로가 부족했다. 사건 발생 24시간이 넘었지만, 여전히 팀이 공개적으로 책임을 지거나 구제 조치를 발표하지 않았다.

ChainCatcher 현장 보도, OKX NOW 글로벌 제품 및 생태계 회의(싱가포르) 현장에서, 이더리움 공동 창립자 비탈릭 부테린은 AI가 강력한 침투 및 공격 방어 능력을 보여주었으며, 샌드박스를 돌파하고, 웹사이트를 공격하며, 각종 소프트웨어 취약점 및 취약점 이용 사례가 나타났다고 전했다. "취약점이 있는 것은 언젠가 AI에 의해 발견될 것이며, GPT-7, Claude 7, DeepSeek 7이 그것을 찾아낼 것이다."동시에 AI는 이더리움 프로토콜이 버그를 발견하고, 복잡한 암호학을 구현하며, 프로토콜 계층과 애플리케이션 계층에서 형식적 검증을 수행하는 데 도움을 주고 있다. 비탈릭은 더 높은 보안 수준이 "선택적"에서 "강제적"으로 변할 것이라고 생각하며, 산업이 매력적이지만 도전으로 가득 찬 전환기에 있다고 말했다.

크로스 체인 의도 거래 제품 NEAR Intents의 총괄 매니저 알렉스 셰프첸코는 NEAR Intents의 취약점 사건에서 도난당한 380만 달러가 전액 반환되었다고 밝혔습니다. 그는 자금 반환이 식별된 주체에게 48시간의 상환 기한을 제시한 몇 시간 후에 발생했다고 전했습니다.셰프첸코는 "우리는 조사를 중단하고 있습니다. 서비스 중단이 아닌 취약점 보상을 사용해 주십시오."라고 썼습니다. 그는 관련 조사가 현재 중단되었다고 밝혔습니다.

느림보 보안 최고 정보 보안 책임자 23pds가 발표한 바에 따르면, NEAR Intents의 총괄 매니저 알렉스 셰브첸코는 NEAR Intents의 취약점 이용자가 복구 지갑으로 1 BNB를 전송하고 협력 의사를 밝혔으며, 상대방에게 Signal 연락처를 제공해 달라고 요청했다고 전했습니다.이번 송금은 이전에 약 380만 달러의 자금을 이전한 동일한 주소에서 이루어졌습니다. 약 한 시간 전, 해당 주소는 이더리움 네트워크로 0.295 ETH를 전송하고 동일한 메시지를 보냈습니다.

느린 안개가 안전 경고를 발표하며, Aave V3 Loop Safe 모듈에서 보안 취약점이 발견되었다고 전했습니다. 공격자는 위조된 Safe 인증을 통해 임의의 모듈을 실행하여 두 개의 Safe 다중 서명 지갑에서 약 114.09 ETH를 훔쳤습니다.공격자는 항상 참 값을 반환하는 Safe를 위조하여 인증을 우회하고, 임의로 제어할 수 있는 라우터와 calldata를 이용해 모듈 거래를 실행하여 weETH 및 Aave 담보를 이전했습니다. 공격자는 약 1300개의 WETH 부채를 상환한 후 담보를 잠금 해제했습니다.

Law360에 따르면, Uranium Finance와 관련된 암호 자산 도난 사건이 미국 맨해튼 연방 법원에서 시작되었습니다.검찰은 메릴랜드주 사이버 보안 컨설턴트인 조나단 스팔레타가 2021년에 해당 프로토콜의 스마트 계약 취약점을 이용해 공격을 감행했다고 주장했습니다. 두 번째 공격에서는 26개의 자금 풀에서 약 5,330만 달러가 이체되었으며, 이로 인해 프로토콜이 운영을 중단하게 되었습니다. 관련 주장은 검찰의 기소 내용으로, 아직 유죄 판결이 내려진 것은 아닙니다.

Zcash 창립자 Zooko가 글을 발표하며 Zcash가 이번 라운드에서 800만 달러 이상의 소급 보조금을 지급했다고 밝혔습니다. 이 중 수백만 달러는 올해 AI 취약점 위기 동안 모든 사용자를 보호하기 위해 노력한 인원에게 지급되었습니다.이번 보조금의 더 중요한 의미는 Zcash가 자금 조달 및 자율 거버넌스 시스템의 지속 가능성과 포획 저항 능력을 다시 한 번 입증했으며, 지속적으로 진화할 수 있음을 보여줍니다. Zcash는 앞으로 매년 유사한 보조금을 여러 차례 진행할 것이며, 동시에 메커니즘을 지속적으로 개선할 것입니다.

Zcash 3분기 토큰 보유자 지향 회고적 자금 지원 계획 투표 결과, Orchard 가짜 화폐 취약점 발견자 Taylor Hornby에 대한 두 가지 보상 제안이 모두 통과되었습니다.그 중 하나는 그가 신청한 75만 달러의 취약점 보상이며, 다른 하나는 커뮤니티 회원이 지명한 75만 달러의 추가 보상으로, 총 150만 달러입니다. 자금을 지원받은 후에도 KYC 및 자금 지급 절차를 완료해야 합니다.