패치

코인데스크에 따르면, XRP 레저의 취약점 수정 패치가 검증자 지원 수가 26개(총 35개)로 감소하면서 발효 카운트다운이 리셋되었고, 패치가 11월로 연기되었습니다.현재 지원 수는 31개로 회복되었지만, 2주 카운트다운이 재계산되어야 하기 때문에 이번 수정은 원래 발효될 예정이었던 시간 창을 놓쳤습니다.

느림안전예경고에 따르면, PHP는 10월 20일에 보안 공지를 발표하고 원격 코드 실행(RCE)을 유발할 수 있는 두 가지 심각한 보안 취약점, 번호는 각각 CVE-2026-109618과 CVE-2026-109619를 공개했으며, CVSS v4 점수는 모두 9.2입니다. 현재 PHP 공식은 수정 패치를 발표하지 않았으며, 취약점의 구체적인 영향을 받는 버전 및 이용 조건은 아직 확인되지 않았습니다.현재 정보에 따르면, PHP 공식은 10월 21일 14:00 UTC(베이징 시간 22:00)에 보안 업데이트를 발표할 계획입니다. 느림은 관련 기관이 서버 및 비즈니스 시스템의 PHP 버전을 신속하게 점검하고, 공공망에 노출된 PHP 서비스에 주의하며, 패치가 발표된 후 즉시 업그레이드할 것을 권장합니다; 일시적으로 업그레이드할 수 없는 시스템은 접근 출처를 제한하고 필요시 격리 조치를 취해야 합니다.

Core Lightning 유지 관리자는 노드 운영자에게 아직 출시되지 않은 버전으로 업그레이드하지 않는 한 노드를 종료해야 한다고 알립니다. 이 경고는 Discord를 통해 전파되었으며, Cashu 프로토콜 개발자 Calle에 의해 확대되어 심각한 취약점이 있다고 언급되었습니다. 수정된 바이너리 파일은 아직 출시되지 않았으며, 취약점 세부 사항은 2주간 비밀 유지 기간에 있습니다.이는 4주 내에 비트코인 인프라의 네 번째 보안 경고입니다. 이전에 Coldcard 펌웨어 취약점으로 약 1.14억 달러 BTC가 도난당했으며, Boltz와 BTCPay Server에서도 문제가 발생했습니다. CLN 팀은 지난 10일 동안 여러 AI 생성 CVE 보고서를 받았으며, 검증 및 수정 작업을 서두르고 있습니다.

Decred는 강제 패치 버전 v2.1.6이 출시되었음을 발표하며, 업데이트 내용에는 합의와 관련된 주요 보안 문제를 수정하여 잠재적인 주기적 익명화 혼합 공격을 방지하는 것이 포함되어 있습니다.또한, 이 패치는 네트워크와 관련된 여러 거부 서비스(DoS) 공격 문제를 수정하고 혼합 세션의 만료 시간을 개선했습니다. 공식적으로 사용자에게 가능한 한 빨리 업그레이드할 것을 권장하며, Decrediton의 Windows 버전은 아직 출시되지 않았으며, 다음 날 출시될 예정이라고 알렸습니다.

Harmony는 내부 팀 및 관련 거래소와 협력하여 관련 자금 흐름을 차단하고 동결하려고 시도하고 있다고 밝혔습니다. 동시에 패치 및 롤백 계획을 수립하고 있습니다. 추가 정보가 있는 경우 신속하게 업데이트할 것입니다.

ZetaChain 공식 발표에 따르면, 27일 계획된 표적 공격을 받았으며, 공격자는 Tornado Cash를 이용해 자금을 충전하고 지갑 주소를 위조했습니다. 크로스 체인 ZETA 전송은 영향을 받지 않았습니다. 모든 영향을 받은 사용자 자금은 영향을 받지 않았습니다------모든 영향을 받은 지갑은 ZetaChain이 제어하고 있습니다. 메인넷 패치가 배포되었으며, 크로스 체인 거래는 지속적인 모니터링 후에 다시 활성화될 것입니다.

Cosmos Labs는 X 플랫폼에 게시하여 최근 Cosmos EVM Stack을 기반으로 구축된 블록체인 중 일부에 영향을 미치는 취약점을 발견했다고 밝혔습니다. 이 취약점은 생산 환경에서 Layer 1 블록체인 Saga에 영향을 미쳤습니다.Cosmos Labs는 팀이 Saga 및 생태계 파트너와 함께 이 문제를 조사하고 완화 조치를 조정했으며, 현재 영향을 받은 블록체인에 보안 패치를 배포했다고 전했습니다.

ChainCatcher 메시지, 느린 안개가 보안 경고를 발표했습니다. 구글 크롬(@googlechrome)이 긴급 패치를 발표하여 고위험 제로데이 취약점(CVE-2025-5419)을 수정했습니다. 이 취약점은 현재 적극적으로 악용되고 있습니다. 결함은 V8 JavaScript 엔진에 존재하며, 원격 공격자가 정교하게 제작된 HTML 페이지를 통해 메모리를 손상시킬 수 있습니다.즉시 업데이트하십시오: Chrome 137.0.7151.68/.69 (Windows/macOS)Chrome 137.0.7151.68 (Linux)Chromium 기반 브라우저(예: Edge, Brave, Opera, Vivaldi)를 사용하는 사용자도 패치가 제공되는 즉시 업데이트해야 합니다. 안전을 유지하고 제때 업데이트하십시오.

ChainCatcher 메시지, Loopscale은 X 플랫폼에서 해킹 사건 업데이트를 발표했으며, 여기서 출금 로직과 취약점 패치가 보안 회사 Sec3와 독립 감사자에 의해 감사되었음을 밝혔습니다. Vault 출금 기능은 미국 동부 시간으로 내일 오전 10:00에 모든 사용자에게 다시 열릴 예정이며, 사건 분석 보고서도 발표될 것입니다. 프로토콜 안정성을 유지하기 위해 각 사용자의 출금 한도에 대해 임시 24시간 제한이 시행될 것으로 예상됩니다.

ChainCatcher 메시지, Cosmos 생태계 DEX Osmosis가 X 플랫폼에 게시한 바에 따르면, Osmosis 체인은 약 2시간의 중단 후 블록 생산을 재개하였으며, 노드 운영자는 v26.0.1 패치 업그레이드를 진행해야 합니다.ChainCatcher 이전에 보도한 바와 같이, DEX Osmosis는 X에 게시하여 v26 업그레이드 후 Osmosis에서 체인 중단이 발생했다고 밝혔습니다. 핵심 기여자들이 근본 원인 조사를 진행 중입니다. 해당 체인은 가능한 한 빨리 운영을 재개하고 정기적인 업데이트를 제공할 것입니다.

ChainCatcher 메시지에 따르면, Solana 재단의 전무 이사 Dan Albert는 네트워크 탈중앙화에 대한 의문에 응답했습니다. 그는 패치를 조정할 수 있다는 것이 Solana 네트워크가 중앙화되어 있다는 것을 의미하지는 않는다고 밝혔습니다.8월 9일, Solana 검증 노드는 심각한 취약점을 발견하고 네트워크 붕괴를 피하기 위해 비공식적으로 수정을 조정했습니다. 패치의 배포와 조정은 비공식적으로 이루어졌습니다. Albert는 이것이 중앙화와 혼동되어서는 안 된다고 강조했습니다. 그는 전 세계에 1,500개의 블록 생산 노드가 있으며, 운영은 많은 개인에 의해 책임지고 있으며, 패치는 오픈 소스이며, 네트워크 탈중앙화의 특성은 여전히 존재한다고 지적했습니다.

ChainCatcher 메시지, Illuvium이 소셜 플랫폼에서 Illuvium Zero Patch 1.0.4가 출시되었다고 발표했습니다.전해진 바에 따르면, 이 패치는 토지의 연료 공급을 현재 수요와 더 일치시켰으며, 이는 더 중요한 업데이트이지만 백엔드 시스템에만 적용되므로 새로운 클라이언트를 다운로드할 필요가 없습니다. 게임을 재시작하기만 하면 됩니다.

ChainCatcher 메시지, Terra는 트위터에서 Terra 체인이 블록 높이 11430400에서 잠시 중단되었으며, 이 기간 동안 거래를 처리하지 않을 것이라고 전했습니다. Terra는 Terra (phoenix-1)에서 검증자와 협력하여 의심스러운 취약점을 수정하기 위한 긴급 패치를 적용할 것입니다.

ChainCatcher 메시지, Casper 블록체인이 7월 26일 보안 취약점을 발견하여 보안 사건 업데이트를 발표했습니다. 현재 영향을 받은 계좌 수는 15개 미만으로 확인되었습니다. Casper 팀은 패치를 개발하였으며, 테스트를 진행하고 있습니다. 추가 손실을 방지하기 위해 검증자 커뮤니티는 합의 및 블록 생산을 일시 중단하기로 결정했습니다.Casper 네트워크는 여전히 온라인 상태이며, 패치가 발표되고 검증된 후 합의 및 검증이 재개될 것입니다. Casper 협회는 전면적인 조사를 진행하고 관련 당국과 협력하여 무단으로 이전된 자금을 회수할 것입니다.

ChainCatcher 메시지, CrowdStrike 창립자 George Kurtz가 X 플랫폼에 글을 올리며, CrowdStrike가 Windows 호스트 콘텐츠 업데이트 결함의 영향을 받는 고객과 적극적으로 협력하고 있다고 밝혔습니다. Mac과 Linux 호스트는 영향을 받지 않았으며, 이번 사건은 보안 사고나 사이버 공격이 아니며, 문제는 식별되고 격리되었으며 수정 프로그램이 배포되었습니다. CrowdStrike는 고객에게 지원 포털을 방문하여 최신 정보를 확인하고 공식 채널을 통해 CrowdStrike 대표와 소통할 것을 권장합니다. 회사 팀은 고객의 안전과 안정성을 보장하기 위해 전면적으로 동원되었습니다.

ChainCatcher 메시지, CertiK가 트윗을 발표하며 최근 Cosmos 생태계 내의 스마트 계약 플랫폼 CosmWasm에서 심각한 취약점이 발견되었으며, 이는 전체 네트워크 중단을 초래할 수 있다고 전했습니다. 그들은 신속하게 보고하고 CosmWasm 팀과 협력하여 효과적인 패치를 배포했으며, 영향을 받을 수 있는 애플리케이션 체인에 통보하여 사용자에게 영향을 미치지 않도록 문제를 해결하기 위한 예방 조치를 취하도록 했습니다.

ChainCatcher 메시지, ARC20 프로젝트 Atomicals Protocol에서 현재 인덱서의 불안정성과 속도 문제를 해결하기 위한 패치를 생성할 것이라고 발표했습니다. 이 패치는 테스트에서 분산형 민팅(DFT) 속도를 20배 향상시켰습니다. 개선 사항은 확인을 기다리고 있으며 하루 이내에 버전에 통합될 예정입니다.

ChainCatcher 메시지, Aave V2의 최신 업데이트로 인해 Polygon에서 Aave V2의 약 1.1억 달러의 WETH, USDT, WBTC, WMATIC을 인출할 수 없으며, 대출 및 상환 작업도 불가능합니다.현재 Aave는 이 문제를 해결하기 위한 패치를 제출하였으며, 투표가 통과된 후 배포될 예정입니다. 문제가 발생한 원인은 Aave V2의 Polygon 구현이 이자율 전략 계약에 대해 약간 다른 함수 정의 목록을 사용하여 업데이트 후 버그가 발생했기 때문입니다.bgdlabs는 현재 주의해야 할 내용으로 다음을 언급했습니다: Aave v2 Polygon만 영향을 받으며, 모든 다른 Aave v2 인스턴스(이더리움 v2 및 Avalanche 포함)는 정상 작동하고, Aave v3는 전혀 문제가 없습니다; 풀의 모든 자금은 절대 안전합니다; 현재 Aave Guardian(유일하게 사용 가능한 메커니즘)를 통해 풀을 일시 중지하는 것은 권장되지 않습니다.（출처 링크）