BTC $81,675.85 +0.46%
ETH $2,407.96 +0.98%
BNB $746.77 +2.73%
XRP $1.31 -0.02%
SOL $104.64 +1.30%
TRX $0.3294 +0.54%
DOGE $0.0799 +2.14%
ADA $0.2158 +2.29%
BCH $286.70 +4.97%
LINK $12.04 +1.61%
HYPE $78.59 +2.13%
AAVE $148.30 +2.65%
SUI $0.9900 +1.72%
XLM $0.1767 +0.97%
ZEC $1,250.84 +4.37%
AAPL $346.62 +0.04%
AMZN $249.41 -0.63%
GOOGL $322.63 -1.40%
MSFT $525.40 +0.14%
META $645.26 -0.58%
NVDA $211.96 -0.56%
TSLA $372.25 -1.93%
SNDK $1,269.55 +0.35%
INTC $86.75 +0.64%
SPCX $147.06 -0.50%
MU $885.53 +2.44%
AMD $516.01 +0.98%
BTC $81,675.85 +0.46%
ETH $2,407.96 +0.98%
BNB $746.77 +2.73%
XRP $1.31 -0.02%
SOL $104.64 +1.30%
TRX $0.3294 +0.54%
DOGE $0.0799 +2.14%
ADA $0.2158 +2.29%
BCH $286.70 +4.97%
LINK $12.04 +1.61%
HYPE $78.59 +2.13%
AAVE $148.30 +2.65%
SUI $0.9900 +1.72%
XLM $0.1767 +0.97%
ZEC $1,250.84 +4.37%
AAPL $346.62 +0.04%
AMZN $249.41 -0.63%
GOOGL $322.63 -1.40%
MSFT $525.40 +0.14%
META $645.26 -0.58%
NVDA $211.96 -0.56%
TSLA $372.25 -1.93%
SNDK $1,269.55 +0.35%
INTC $86.75 +0.64%
SPCX $147.06 -0.50%
MU $885.53 +2.44%
AMD $516.01 +0.98%

킹

전체
글
뉴스 플래시

솔라나(Staking Protocol) 마리네이드(Marinade) 3분기 SOL 스테이킹 양이 794만 개로 증가했습니다

솔라나 스테이킹 서비스 프로토콜 마리네이드가 2026년 3분기 보고서를 발표했습니다. 9월 30일 기준으로 SOL 스테이킹량은 794만 개로, 전월 대비 21.2% 증가했으며, 이 증가는 주로 비관리형 원주율 스테이킹 제품인 네이티브와 기관 대상의 셀렉트에서 발생했습니다. 네이티브 스테이킹량은 전월 대비 47.3% 증가하여 약 377만 개에 이르렀고, 셀렉트는 전월 대비 38.7% 증가하여 약 168만 개에 도달했으며, mSOL은 전월 대비 6.8% 감소하여 약 227만 개로 줄어들었습니다.3분기 수익은 약 100만 달러로, 이는 10,918개의 SOL에 해당하며, 전월 대비 25.9% 증가했습니다. 이는 주로 검증자 보증금 정산 수익이 전월 대비 38.1% 증가한 데서 비롯되었습니다. 스테이킹 경매 시장에서는 해당 분기 51개의 에포크 중 48개에서 수익률이 솔라나 스테이킹 지수를 초과했으며, 마리네이드 수수료를 제외한 평균 수익률은 5.93%로, 같은 기간 해당 지수는 5.67%였습니다.거버넌스 측면에서, MIP-22가 7월에 발효된 이후 마리네이드는 경매 수수료의 10%를 공개 시장에서 MNDE를 재매입하는 데 사용했습니다. 3분기 동안 총 906.6개의 SOL로 420만 개의 MNDE를 재매입했으며, 첫 번째 배분은 10월 1일에 개방되었습니다. 보고서에서는 9월 25일에 공격자가 DAO 투표 프로세스의 취약점을 이용해 두 개의 악의적인 제안을 제출했으며, 그 중 하나는 DAO 금고 자산의 이전과 관련이 있었습니다. 이사회는 약 6시간 내에 두 개의 제안을 거부했으며, 그날 밤 수정을 완료하여 자금이 이전되지 않았습니다.

first_img 카르다노 재단은 유럽연합에 MiCA 규정을 DeFi와 스테이킹으로 확장하지 말 것을 촉구합니다

카르다노 재단은 유럽연합에 대해 DeFi와 스테이킹에 대한 새로운 독립 규제를 도입하지 말 것을 촉구하며, 기존 금융 법률은 사용된 기술이 아닌 활동의 기능과 위험에 따라 규제되어야 한다고 주장했습니다. 재단은 수요일에 발표한 블로그 글에서 9월 30일 유럽연합 집행위원회에 제출한 19페이지 분량의 의견서를 개요했습니다. 이 의견서는 탈중앙화 네트워크에 대한 직접적인 참여와 중개 기관이 제공하는 금융 서비스, 특히 사용자 자산의 관리 또는 통제와 관련된 서비스 간의 구분을 촉구하고 있습니다. 재단은 규제가 활동의 본질, 수행되는 기능 및 발생하는 위험을 따르도록 해야 하며, 활동이 의존하는 기술이 아니라는 점을 강조했습니다.재단은 카르다노 사용자가 원주 ADA 토큰을 위임하여 네트워크 보안을 보호할 수 있으며, 이는 관리 권한을 포기하거나 토큰을 잠그지 않고도 가능하다고 언급했습니다. 이러한 직접 참여 방식은 중개 기관이 운영하는 스테이킹 서비스와 구별되어야 합니다. 이 의견서는 또한 유럽연합 MiCA 규정과 기존 금융 법률 간의 명확한 구분을 촉구하며, 중복된 규제 요구 사항과 각 회원국의 일관되지 않은 해석이 암호화 기업에 불확실성을 초래할 수 있다고 경고했습니다.이 조치는 유럽연합 규제 기관이 암호화 서비스에 대한 규제를 확대하는 것을 고려하고 있는 시점에서 이루어졌습니다. 9월, 유럽 증권 및 시장 관리국은 스테이킹 및 대출 활동에 대한 추가 보호 조치를 제안하고, DeFi 프로토콜에 접근할 수 있는 회사를 위한 새로운 규제 서비스 범주를 설정할 것을 권장했습니다. 또한 카르다노 재단은 10월 20일 다른 다섯 개 블록체인 조직과 함께 미국 증권 거래 위원회에 공동 서한을 보내, 제안된 암호화 프레임워크에 따라 디지털 상품을 비증권으로 공식 인정할 것을 촉구했습니다.

first_img Bybit는 미국에 진출하기 위해 증권사와 협력할 계획이며, Robinhood를 벤치마킹하고 있습니다

코인데스크에 따르면, Bybit CEO 벤 저우는 Bybit가 미국 시장에 진입할 때 현지 성숙 기업과 협력하여 로빈후드와 같은 플랫폼의 시장 점유율에 도전할 계획이라고 밝혔습니다. 저우는 파트너를 찾는 것이 Bybit가 새로운 지역에 진입하는 표준 관행이라고 언급하며, 미국 시장에서는 인터랙티브 브로커스(IB)와 같은 회사와의 협력을 고려할 수 있다고 말했습니다.그는 "현재 단계에서는 암호화 분야에 진입하고 싶어하며 미국에 고객 기반을 가진 파트너와 협력하는 것이 가장 좋습니다. 예를 들어 IB나 암호화에 아직 진입하지 않았지만 우수한 미국 고객층을 보유한 회사와 같은 곳입니다."라고 말했습니다.Bybit는 거래량 기준으로 세계에서 두 번째로 큰 암호화폐 거래소로, 180개 이상의 국가와 지역에서 8천만 명 이상의 등록 사용자를 보유하고 있습니다. 이 거래소는 새로운 규제 제품을 제공하기 위해 전 세계적으로 라이센스를 지속적으로 확보하고 있습니다. 유럽에서는 Bybit가 내년 첫 분기에 파생상품과 토큰화된 주식을 포함하는 "슈퍼 앱"을 출시할 계획입니다. 협력 방식을 통해 Bybit는 코인베이스와 같은 회사가 주마다 통화 이전 라이센스를 신청하는 번거로운 과정을 피할 수 있으며, 이 과정은 2~3년이 걸릴 수 있습니다.저우는 클라리티 법안이 통과되기를 기다리거나 새로운 법률에 대한 더 명확한 이해를 기다리는 것이 좋다고 언급하며, 그때 SEC가 통합 규제를 하고 단일 라이센스로 연방 차원을 커버할 수 있을 것이라고 말했습니다. 그는 또한 미국 시장의 경쟁이 치열하고 포화 상태에 가까워지고 있으며, 코인베이스의 입지가 확고하고 로빈후드의 중요성이 계속 상승하고 있다고 지적했습니다. 반면, 영국은 여전히 경쟁이 집중되지 않고 충분히 개발되지 않은 시장이지만, 진입 비용이 매우 높으며 EU MiCA 라이센스와 유사하다고 덧붙였습니다.저우는 올해 초 영국 금융행위감독청(FCA) 및 상원 관련 기관과의 회의에 초대받았으며, Bybit가 런던 사무실 위치를 물색하고 있지만 구체적인 위치는 아직 결정되지 않았다고 밝혔습니다.

first_img Lido 엔지니어 경고 Glamsterdam 스테이킹 예치금 탈취 위험

이더리움 유동성 스테이킹 프로토콜 Lido의 엔지니어 책임자 Dmitry Gusakov은 개발자 회의 ACDC #189에서 Glamsterdam 업그레이드가 도입한 일회성 빌더 접근 방식이 스테이킹 프로토콜의 기존 예치금 보호 논리를 방해할 수 있으며, 이로 인해 스테이킹 예치금이 탈취될 수 있다고 경고했습니다. 이 문제는 동일한 검증자 공개 키를 공유하는 여러 예치금과 관련이 있습니다.이더리움의 현행 예치금 규칙에 따르면, 첫 번째 유효한 예치금이 인출 증명을 결정하며, 스테이킹 프로토콜은 일반적으로 이 특성을 이용해 증명이 조작되는 것을 방지합니다. 예를 들어, 소량의 ETH를 먼저 예치한 후 검증자가 예상 증명으로 나타나면 나머지 자금을 보충하는 방식입니다. 그러나 Glamsterdam이 빌더를 위해 도입한 특별한 접근 방식은 분기 전환 기간 동안 동일한 공개 키 아래 후속 처리 대기 중인 예치금의 해석 방식을 변경할 수 있어 스테이킹 프로토콜이 세 번째 결과에 직면할 수 있습니다: 검증자가 나타나지 않고 예치된 ETH가 빌더의 명의로 기록되는 것입니다.Lido가 제안한 수정안은 일회성 접근 과정에서 검증자 예치금과 빌더 예치금의 구분을 유지하는 것이었습니다. 그러나 핵심 개발자는 시기를 이유로 해당 수정을 거부했습니다. 주요 이유는 Sepolia 테스트넷이 기존 규범에 따라 활성화되었고, Hoodi 클라이언트 버전도 준비 중이기 때문입니다. 이 시점에서 변경 행동은 Sepolia를 재배포하고 추가 테스트를 요구할 수 있습니다. 이 문제는 분기 전환기의 접근 프로세스에 영향을 미치며, 지속적인 예치금 처리 규칙이 아니라, 그 결과는 대기 중인 예치금에 영향을 미칠 수 있습니다.

first_img 오픈소스 AI 프로그래밍 도구 OpenCode가 해킹당해 약 1.4%의 사용자에게 영향을 미쳤습니다

왕이호《DeepTech 심과학》보도,오픈 소스 AI 프로그래밍 도구 OpenCode 공식 확인 침해를 당했으며, 약 1.4%의 OpenCode Console 사용자에게 영향을 미쳤고, 플랫폼에 저장된 일부 모델 API 키가 유출될 수 있습니다. 여러 개발자들은 OpenAI, Anthropic 등의 모델을 호출하는 데 사용되는 계정에서 비정상적인 비용이 발생했다고 주장하며, 어떤 사람은 수백 달러의 손실을 보고했고, 어떤 사람은 1700달러 이상이라고 말했습니다. 공식 발표에 따르면 이 사건은 대규모 증류 공격과 관련이 있으며, OpenAI, Anthropic, Google과 함께 처리하고 있습니다.OpenCode는 Anomaly 팀의 관련 인원이 개발하였으며, 주요 창립자 중 한 명은 Dax Raad입니다. 팀은 이전에 SST, OpenNext 등의 프로젝트를 진행했습니다. 로컬 프로그램 외에도, 클라우드 서비스 Console은 OpenAI, Anthropic, Google 등의 업체의 API 키를 작업 공간에 집중 저장하고 대신 호출할 수 있습니다. 사고는 이 클라우드 서비스에서 발생했습니다. 통지 이메일에 따르면, 공격자는 허가 없이 사용 중지된 구 시스템에 접근했으며, 일부 Console 작업 공간의 제3자 모델 API 키가 노출될 수 있습니다. 개발자 Colin Parsons는 OpenAI 계정에서 약 281달러, Anthropic 계정에서 약 168달러의 비정상적인 비용이 발생했다고 말했으며, Preston Zeller는 약 1700달러의 손실을 보고했습니다. 또 다른 사용자들은 Anthropic에서 약 400달러의 비정상적인 비용이 발생했다고 보고했으며, Google 서비스는 비정상 사용으로 인해 계정 제한이 발생했습니다.OpenCode는 영향을 받은 사용자에게 키를 철회하고 교체하며 최근 호출 기록을 확인하도록 통지했습니다. Anthropic Claude Code 팀의 멤버 Lydia Hallie는 Anthropic이 OpenCode와 협력하고 있으며, 영향을 받은 것으로 간주되는 Claude API 키를 철회했다고 밝혔습니다. OpenAI 팀의 멤버 Tibo는 영향을 받은 API 사용자가 사용을 복구할 수 있도록 OpenCode와 협력하고 있으며, 공격 기간 동안 비정상적으로 소모된 관련 한도를 환불할 것이라고 말했습니다. Dax Raad는 영향을 받은 것은 OpenCode Console이지 로컬에서 실행되는 OpenCode가 아니며, 사용자가 로컬 도구에서 직접 구성한 키는 OpenCode 서버로 전송되지 않는다고 설명했습니다. 10월 18일, 그는 소셜 플랫폼에서 공격자가 지난 48시간 동안 지속적으로 침입을 시도하고 있으며, 팀이 방어를 강화하고 있다고 언급했습니다.

first_img Zcash 개발 팀은 각 ZEC 교환에 독립 키를 할당하여 양자 해킹을 방지할 계획입니다

Zcash 네트워크의 새로운 소프트웨어 Zakura 팀이 발표한 기술 문서에 따르면, NEAR Intents를 통해 완료된 각 ZEC 교환에 대해 독립적인 조회 키를 할당할 계획이라고 합니다. 이는 미래의 양자 컴퓨터가 공개 환불 주소를 이용해 사용자 결제 기록을 조합하는 취약점을 차단하기 위한 것입니다. NEAR Intents는 크로스 체인 토큰 교환을 지원하며, 사용자가 프라이버시 코인 ZEC를 USDC로 교환할 때, 해당 서비스는 NEAR 퍼블릭 체인에서 사용자의 Zcash 주소를 공개하여 사용하지 않은 ZEC를 환불하는 데 사용됩니다.Zcash 주소는 지갑 조회 키로 생성된 공개 키를 포함하고 있으며, 일반 컴퓨터는 이를 역산할 수 없습니다. 그러나 Shor 알고리즘을 실행하는 대형 양자 컴퓨터는 이론적으로 주소에서 키를 역추적할 수 있습니다. Zcash 지갑은 여러 개의 무관해 보이는 주소를 생성할 수 있지만, 이들은 일반적으로 동일한 조회 키를 공유합니다. 공격자가 이를 해킹하면 계정이 받은 모든 결제를 연관 지어 금액과 비고를 읽을 수 있습니다. Zakura의 솔루션은 각 교환에 대해 독립적인 조회 키를 할당하며, 지출 키는 여전히 사용자의 주 계정에 보관됩니다. 따라서 미래에 환불 주소가 해킹되더라도 공격자는 해당 교환과 관련된 결제만 볼 수 있습니다.이 설계는 실제 문제도 해결합니다. 수백 건의 교환을 수행하는 지갑은 수백 개의 키를 생성하게 되며, 백업 복구 시 각 키를 사용해 전체 Zcash 체인을 스캔해야 합니다. Zakura의 솔루션은 비공식적으로 조회할 수 있는 데이터베이스로, 개인 정보 검색 기술을 사용하여 지갑이 환불 경로를 문의할 때 데이터베이스는 해당 주소를 알지 못합니다. Zakura는 자사의 오픈 소스 라이브러리를 기반으로 구축된 지갑(예: Vizor)이 향후 몇 주 내에 이 기능을 추가할 수 있다고 밝혔으며, 하드웨어 지갑은 펌웨어 지원 후 뒤따를 예정이며, 이는 Zcash 개발자가 이번 달 설정한 1월 양자 저항 결제 목표보다 빠를 것입니다.

Stacks는 Q3 생태계 보고서를 발표했습니다: BTC 스테이킹 양이 735개에 도달했으며, STX 스테이킹 양이 25% 이상 증가했습니다

비트코인 2층 플랫폼 Stacks가 3분기 생태계 보고서를 발표했습니다. 데이터에 따르면, 첫 두 개의 잠금 주기 동안 총 735개의 BTC가 비트코인 스테이킹 시스템에 들어갔습니다. PoX-5 하드포크 이후, 스테이킹에 참여한 STX 수량이 25% 이상 증가하여 3억 9,200만 개에서 4억 9,300만 개로 늘어났습니다.첫 번째 잠금 주기(Bond 1)에는 총 230개의 BTC가 예치되었으며, 참여자는 21shares, HashKey Cloud, UTXO Management 및 Sypher Capital 등이 포함됩니다. 두 번째 잠금 주기의 예치량은 두 배로 증가하여 505개의 BTC에 도달했습니다. Zest Protocol의 잠금 가치는 8,000만 달러를 초과하며, 예치금은 1억 2,200만 달러를 초과하고, 총 대출액은 4,200만 달러를 초과하며, 800개의 비트코인이 담보로 배치되었습니다.Stacks는 4분기 중 비트코인을 담보로 한 자가 관리 대출 기능을 출시할 계획이며, Earn 금고도 출시할 예정입니다. 또한 stBTC를 Zest, Bitflow 및 Hermetica와 같은 플랫폼과 더욱 통합할 것입니다. 게다가, Stacks는 12월 초에 Epoch 4.1 네트워크 업그레이드를 출시할 계획이며, 여기에는 스마트 계약 언어 Clarity의 개선이 포함됩니다.

first_img Lido는 ETH 스테이킹을 네 개의 Layer 2로 확장할 것입니다

Lido는 Arbitrum, Base, Linea 및 Optimism 네 개의 Layer 2에 대한 직접 ETH 스테이킹 기능을 공식 스테이킹 인터페이스에 통합한다고 발표했으며, 이 기능은 10월 15일에 공개되었습니다. 이 프로세스는 Chainlink의 크로스체인 상호운용 프로토콜 CCIP의 지원을 받으며, 사용자는 ETH를 수동으로 이더리움으로 크로스체인한 후 다시 돌아오는 과정을 거치지 않고 시작 네트워크에서 직접 wstETH를 얻을 수 있습니다.Lido는 사용자의 ETH가 동일한 L2에서 전용 유동성 풀을 통해 wstETH로 교환된다고 밝혔으며, Chainlink 가격 피드는 Lido 프로토콜의 교환 비율을 반영하고 거래소 시장 가격이 아닙니다. 기본 스테이킹은 여전히 이더리움 메인넷에서 진행됩니다: 사용자가 L2에 예치한 ETH는 자동으로 이더리움으로 크로스체인되어 Lido를 통해 스테이킹이 완료되며, 이후 wstETH가 현지 유동성 풀을 보충하기 위해 반환됩니다. 사용자가 얻는 것은 stETH의 포장된 버전인 wstETH로, 잔액은 고정되어 있으며 가치는 스테이킹 수익을 반영합니다.이 기능은 기존의 크로스체인 인프라를 Lido의 자체 인터페이스에 통합합니다. Lido는 2024년 10월에 Arbitrum, Base 및 Optimism에 대한 관련 채널을 도입했으며, 제3자 프론트엔드는 XSwap, OpenOcean 및 Interport를 포함하고, Linea는 2025년 10월에 후속 조치를 취할 예정입니다. 비용 측면에서 사용자는 여전히 L2 거래 Gas를 지불해야 하며, 크로스체인 비용은 별도로 자금을 조달한 계약 잔액에서 발생하며 스테이커의 예치금에서 발생하지 않습니다;

데이터: 2026년 Q3 암호 해킹 공격 손실 11.8억 달러, 77%는 개발자 도구가 침해된 것과 관련이 있음

코인텔레그래프에 따르면, 보안 회사 해켄이 2026년 3분기 동안 총 107건의 암호화 해킹 공격이 발생했으며, 총 손실액은 11억 8천만 달러에 달한다고 밝혔습니다. 이 중 약 9억 6천만 달러(약 77%)는 공급업체 및 개발자 도구가 해킹당하고, 공개되지 않은 수정안이 유출되며, 감사 범위 외의 인프라와 관련이 있습니다.손실은 주로 네 건의 사건에 집중되었습니다: 비트겟에서 3억 8천7백만 달러, 리퀴드 네트워크에서 3억 2천만 달러, 테크토닉에서 1억 2천만 달러, 콜드카드 펌웨어 취약점에서 약 1억 1천5백만 달러가 발생했으며, 총합 약 80%를 차지합니다. 나머지 98건의 사건은 각각 1천만 달러 이하였으며, 중위수는 67만 달러입니다. 스마트 계약 공격이 가장 흔하게 발생했으며, 총 71건으로 손실액은 2억 2천8백만 달러에 달합니다. 이번 분기는 2025년 1분기 이후 가장 심각한 손실을 기록한 분기입니다. 회수 측면에서는 약 3억 8천7백만 달러가 반환되거나 역전되어, 총 손실의 약 33%를 차지하며; 운영자는 추가로 4억 1천만 달러의 사용자 손실을 부담하고 있으며, 여전히 약 3억 8천4백만 달러가 회수되지 않았습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.