BTC $76,862.52 -1.84%
ETH $2,445.91 -1.16%
BNB $711.89 -1.57%
XRP $1.34 -3.46%
SOL $99.32 -2.57%
TRX $0.3396 +0.07%
DOGE $0.0835 -2.70%
ADA $0.2076 -2.96%
BCH $227.61 -9.34%
LINK $11.48 -2.75%
HYPE $78.78 -6.38%
AAVE $121.88 -3.02%
SUI $0.7362 -4.32%
XLM $0.1758 -2.42%
ZEC $1,065.58 -14.53%
BTC $76,862.52 -1.84%
ETH $2,445.91 -1.16%
BNB $711.89 -1.57%
XRP $1.34 -3.46%
SOL $99.32 -2.57%
TRX $0.3396 +0.07%
DOGE $0.0835 -2.70%
ADA $0.2076 -2.96%
BCH $227.61 -9.34%
LINK $11.48 -2.75%
HYPE $78.78 -6.38%
AAVE $121.88 -3.02%
SUI $0.7362 -4.32%
XLM $0.1758 -2.42%
ZEC $1,065.58 -14.53%

br

전체
뉴스 플래시

브라질 은행(Banco do Brasil)이 500만 달러 규모의 디지털 구조화 채권 거래를 완료하며 라틴 아메리카 최초의 사례를 창출했습니다

브라질 은행 Banco do Brasil은 자산 운용 자금으로 500만 달러를 투자한다고 발표했으며, Citi가 발행하고 Euroclear 디지털 금융 시장 인프라 플랫폼을 통해 완료된 디지털 원주 구조성 증권 거래로 라틴 아메리카에서 최초의 사례가 되었습니다. Banco do Brasil은 블록체인 기술이 자산의 원주 디지털화를 가능하게 하고 운영 단계를 줄이며 거래의 추적 가능성을 향상시켜 새로운 거래, 결제 및 자산 관리 모델의 기초를 마련한다고 밝혔습니다.이 은행은 관련 투자가 금융 산업 변화에 대한 지속적인 관심에 부합한다고 언급했습니다. Banco do Brasil 도매 은행 부행장 Franscisco Lassalvia는 탈중앙화 디지털 기술이 금융 시장의 장기적인 구조적 추세가 되었다고 말했습니다. Citi 글로벌 시장 주식 구조 제품 매니저 Roksolana Dushynska는 분산 원장 기술이 자본 시장의 효율성, 투명성 및 투자자 접근성을 향상시킬 수 있다고 지적했습니다. Banco do Brasil은 이전에 브라질 중앙은행 디지털 화폐 Drex 파일럿에 참여했으며 오프라인 결제 솔루션을 제안했습니다. 이 은행은 브라질 연방 정부가 지분을 보유하고 있으며, 브라질 증권 시장에 상장되어 있습니다.

느린 안개가 드러낸 크로스 체인 브리지 Allbridge 공격 세부사항: 위조된 CCTP 메시지, 플래시 론, 발행 결과 검증 부족

느린 안개 보안 팀이 공개한 바에 따르면, 크로스 체인 브리지 프로젝트 Allbridge가 2026년 8월 19일 공격을 받아 약 19만 달러의 손실을 입었습니다. 주목할 점은 이번 공격이 즉시 완료된 것이 아니라는 것입니다. 공격자는 거의 한 달 전부터 준비를 시작했으며, 위조된 크로스 체인 메시지를 통해 검증 메커니즘을 우회했습니다. 느린 안개 분석에 따르면, 공격자는 7월 26일 폴리곤 체인에서 Circle의 MessageTransmitterV2.sendMessage 함수를 직접 호출하여 CCTP 스타일로 위장된 크로스 체인 메시지를 구성하였고, 100만 개의 USDC 전송이 있다고 주장했지만 실제로는 어떤 USDC 소각 작업도 발생하지 않았습니다. 이후 Circle은 정상적인 절차에 따라 해당 완전 메시지에 대한 유효 검증 증명(attestation)을 생성했습니다.약 24일 후인 8월 19일, 공격자는 Base Router가 실제 CCTP 입금을 받고 잔액이 약 19.1만 USDC로 증가한 후 단 6초 만에 공격을 시작했습니다. 공격자는 이전에 위조한 메시지와 검증 증명을 이용해 Allbridge의 receiveCctpMessage 함수를 호출했습니다. 프로젝트가 중요한 검증을 누락했기 때문에 시스템은 가짜 크로스 체인 메시지를 실제 입금으로 잘못 인식하고 100만 USDC 한도를 기록했습니다. 이후 공격자는 Aave의 플래시 론을 통해 약 80.9만 USDC를 임시로 빌려서 라우터 잔액을 위조된 금액과 일치시켰고, 내부 신용 기록을 이용해 전송 함수를 호출하여 최종적으로 약 99.9만 USDC(0.1% 수수료 차감)를 전송했습니다. 플래시 론 및 수수료를 상환한 후, 공격자는 약 18.98만 달러의 순이익을 얻었습니다. 이번 취약점의 근본 원인은 Allbridge가 크로스 체인 메시지의 발신자와 수신자의 신원을 검증하지 않았고, USDC가 실제로 발행되었는지 및 잔액이 실제로 증가했는지를 확인하지 않았기 때문입니다. 대신 공격자가 구성한 금액과 메시지 해시 데이터를 직접 신뢰했습니다. 느린 안개는 체인 상의 메시지 검증이 실제 자산의 입금과 동일하지 않다고 강조했습니다. 크로스 체인 프로토콜은 메시지의 진위 여부를 검증할 뿐만 아니라 메시지 출처가 신뢰할 수 있고, 수신자가 Circle의 공식 TokenMessengerV2인지 확인해야 하며, 자산이 실제로 발행되고 잔액 변화가 확인된 후에야 자산 회계를 진행해야 합니다. 이번 사건은 크로스 체인 브리지가 메시지 검증 및 자산 정산 단계에서의 보안 위험을 다시 한번 강조합니다.

hot_img Cerebras는 네 번째 세대 AI 추론 시스템 CS-4를 발표했습니다: 성능이 두 배, 전력 소비가 두 배, 배포가 더 유연해졌습니다

Cerebras는 이번 주에 네 번째 세대 AI 추론 시스템 CS-4를 발표했습니다. 동일한 5nm WSE-3 웨이퍼를 기반으로 하여 클럭 주파수와 전력 소비를 두 배로 늘려 성능을 두 배로 향상시켰습니다. 단일 CS-4 캐비넷은 3개의 웨이퍼를 수용할 수 있으며(CS-3는 2개), 모듈화된 "백팩" 디자인으로 제조 및 배포를 간소화하였고, TDP는 약 125에서 135kW입니다. CS-4는 사용자당 초당 거의 4000 토큰의 추론 속도를 제공하며, 이는 CS-3의 약 두 배에 해당하며, AMD, AWS Trainium 등 이종 시스템과의 분해 추론을 지원합니다.Cerebras는 CS-4가 엔비디아 Rubin의 칩 내 메모리 대역폭의 약 2000배(43PB/s)를 제공한다고 주장하지만, 44GB SRAM 용량은 변하지 않았으며, 긴 컨텍스트 추론에는 여전히 다중 웨이퍼 스택이 필요합니다. DeepSeek V4 Pro(1.6T 파라미터)를 예로 들면, 1M 컨텍스트 윈도우에서 약 20세트의 시스템이 필요하고, 256 동시 처리에서는 약 40세트의 시스템이 필요하며, 이에 따른 CAPEX는 2000만 달러를 초과합니다. Cerebras는 OpenAI 등 고객과 협력하고 있으며, 매년 약 2배의 성능 향상을 목표로 하고 있으며, 2027년까지 20배의 처리량 증가를 목표로 하고 있습니다. CS-4의 "백팩" 캐비넷 디자인은 다음 세대 "Nexus" 플랫폼으로 이어질 것입니다.
app_icon
ChainCatcher Building the Web3 world with innovations.