BTC $78,603.19 -0.32%
ETH $2,487.50 +0.56%
BNB $753.98 +2.27%
XRP $1.43 +2.78%
SOL $103.68 +0.08%
TRX $0.3392 +1.57%
DOGE $0.0900 +0.68%
ADA $0.2286 +4.42%
BCH $258.20 -3.12%
LINK $12.65 -1.48%
HYPE $83.69 -2.04%
AAVE $129.94 -1.02%
SUI $0.8214 +1.78%
XLM $0.1918 +0.04%
ZEC $1,184.41 +2.86%
BTC $78,603.19 -0.32%
ETH $2,487.50 +0.56%
BNB $753.98 +2.27%
XRP $1.43 +2.78%
SOL $103.68 +0.08%
TRX $0.3392 +1.57%
DOGE $0.0900 +0.68%
ADA $0.2286 +4.42%
BCH $258.20 -3.12%
LINK $12.65 -1.48%
HYPE $83.69 -2.04%
AAVE $129.94 -1.02%
SUI $0.8214 +1.78%
XLM $0.1918 +0.04%
ZEC $1,184.41 +2.86%

cc

전체
뉴스 플래시

Circle이 CCTP 빠른 송금 선불 요금 모델을 출시했습니다

공식 소식에 따르면, Circle의 크로스 체인 전송 프로토콜 CCTP가 이제 빠른 송금 선불 수수료 기능을 지원합니다. 이전에는 프로토콜 수수료가 목표 체인에서 USDC 송금 금액에서 직접 차감되었습니다. 이번 업데이트 이후, 개발자는 송금 실행 전에 소스 체인 네이티브 가스 토큰 또는 USDC로 미리 견적을 내고 수수료를 수취할 수 있어 크로스 체인 송금의 비용 처리를 간소화하고 사용자가 예상하는 수량의 USDC를 받을 수 있도록 보장합니다.소개에 따르면, 선불 수수료 메커니즘은 주로 크로스 체인 애플리케이션에서 비용의 예측 가능성을 개선합니다. 사용자는 목표 체인 측의 추가 차감으로 인해 실제 수령 금액이 줄어드는 것을 부담할 필요가 없습니다. 동시에, CCTP Quote API는 서로 다른 지원 체인의 비용을 통합 계산할 수 있으며, Fast Transfer와 Forwarding 수수료를 단일 견적으로 통합하여 개발자가 별도로 시스템을 구축하여 여러 프로토콜 비용을 계산할 필요가 없습니다. 또한, 수수료는 소스 체인 네이티브 토큰으로 직접 지불할 수 있으며, 실제로 이전되는 USDC 잔액을 줄이거나 영향을 미치지 않습니다.현재, 선불 수수료 기능은 CCTP가 커버하는 모든 EVM 체인 USDC 송금을 지원하지만, Solana에서 시작하는 송금은 지원하지 않습니다. Solana로의 송금은 여전히 지원됩니다. 개발자는 Quote API를 통해 구체적인 수수료 견적을 얻고 해당 기능을 통합할 수 있으며, 관련 개발자는 CCTP 공식 문서를 참조하여 보다 예측 가능한 크로스 체인 USDC 송금 프로세스를 구축할 수 있습니다.

first_img BitcoinIRA가 세금 부과 암호화 계좌 Freedom Accounts를 출시했습니다

암호화폐 은퇴 투자 플랫폼 BitcoinIRA가 Freedom Accounts를 출시했다고 발표했습니다. 이는 개인 과세 암호화 투자 계좌로, 현재 자격을 갖춘 고객에게 개방되었으며 Crypto IRA와 동일한 플랫폼과 대시보드에서 은퇴 및 비은퇴 암호화 투자를 관리할 수 있습니다.이러한 계좌는 IRA 납입 한도, 강제 최소 분배 또는 은퇴 연령 인출 제한의 제약을 받지 않습니다. 고객은 현금을 투자하거나 Coinbase, Kraken, Robinhood 등의 외부 플랫폼에서 지원되는 암호화폐를 실물 형태로 전송할 수 있으며, 이를 위해 먼저 판매할 필요가 없습니다. BitcoinIRA는 자격을 갖춘 실물 전송에 대해 수수료를 부과하지 않습니다(네트워크 또는 전송 플랫폼 수수료가 적용될 수 있음). 계좌는 24/7 동안 100종 이상의 암호화폐를 매매할 수 있으며, 자격을 갖춘 자산에 대해 스테이킹 보상을 제공합니다(보장되지 않음) 및 자동 재조정이 가능한 Crypto Bundles 또는 맞춤형 포트폴리오를 지원합니다.관리 서비스는 네바다 주 면허를 가진 신탁 회사 Digital Trust와 BitGo 다중 서명 지갑이 제공합니다. Freedom Accounts는 Crypto IRA를 대체하는 것이 아니라 보완하는 기능으로, 자격을 갖춘 BitcoinIRA 계좌는 자동으로 이 기능을 포함합니다. BitcoinIRA는 2016년에 설립되어 20만 명 이상의 미국인에게 수십억 달러의 거래를 처리했습니다. 공동 창립자 Chris Kline은 고객의 재정 생활이 IRA에 국한되지 않으며, Freedom Accounts는 고객이 한 곳에서 더 유연하게 은퇴 및 비은퇴 암호화 투자를 관리할 수 있도록 플랫폼 확장의 다음 단계라고 말했습니다.

느린 안개가 드러낸 크로스 체인 브리지 Allbridge 공격 세부사항: 위조된 CCTP 메시지, 플래시 론, 발행 결과 검증 부족

느린 안개 보안 팀이 공개한 바에 따르면, 크로스 체인 브리지 프로젝트 Allbridge가 2026년 8월 19일 공격을 받아 약 19만 달러의 손실을 입었습니다. 주목할 점은 이번 공격이 즉시 완료된 것이 아니라는 것입니다. 공격자는 거의 한 달 전부터 준비를 시작했으며, 위조된 크로스 체인 메시지를 통해 검증 메커니즘을 우회했습니다. 느린 안개 분석에 따르면, 공격자는 7월 26일 폴리곤 체인에서 Circle의 MessageTransmitterV2.sendMessage 함수를 직접 호출하여 CCTP 스타일로 위장된 크로스 체인 메시지를 구성하였고, 100만 개의 USDC 전송이 있다고 주장했지만 실제로는 어떤 USDC 소각 작업도 발생하지 않았습니다. 이후 Circle은 정상적인 절차에 따라 해당 완전 메시지에 대한 유효 검증 증명(attestation)을 생성했습니다.약 24일 후인 8월 19일, 공격자는 Base Router가 실제 CCTP 입금을 받고 잔액이 약 19.1만 USDC로 증가한 후 단 6초 만에 공격을 시작했습니다. 공격자는 이전에 위조한 메시지와 검증 증명을 이용해 Allbridge의 receiveCctpMessage 함수를 호출했습니다. 프로젝트가 중요한 검증을 누락했기 때문에 시스템은 가짜 크로스 체인 메시지를 실제 입금으로 잘못 인식하고 100만 USDC 한도를 기록했습니다. 이후 공격자는 Aave의 플래시 론을 통해 약 80.9만 USDC를 임시로 빌려서 라우터 잔액을 위조된 금액과 일치시켰고, 내부 신용 기록을 이용해 전송 함수를 호출하여 최종적으로 약 99.9만 USDC(0.1% 수수료 차감)를 전송했습니다. 플래시 론 및 수수료를 상환한 후, 공격자는 약 18.98만 달러의 순이익을 얻었습니다. 이번 취약점의 근본 원인은 Allbridge가 크로스 체인 메시지의 발신자와 수신자의 신원을 검증하지 않았고, USDC가 실제로 발행되었는지 및 잔액이 실제로 증가했는지를 확인하지 않았기 때문입니다. 대신 공격자가 구성한 금액과 메시지 해시 데이터를 직접 신뢰했습니다. 느린 안개는 체인 상의 메시지 검증이 실제 자산의 입금과 동일하지 않다고 강조했습니다. 크로스 체인 프로토콜은 메시지의 진위 여부를 검증할 뿐만 아니라 메시지 출처가 신뢰할 수 있고, 수신자가 Circle의 공식 TokenMessengerV2인지 확인해야 하며, 자산이 실제로 발행되고 잔액 변화가 확인된 후에야 자산 회계를 진행해야 합니다. 이번 사건은 크로스 체인 브리지가 메시지 검증 및 자산 정산 단계에서의 보안 위험을 다시 한번 강조합니다.

first_img 와이오밍주가 FRNT 스테이블코인을 LayerZero에서 Chainlink CCIP로 이전합니다

와이오밍주 스테이블코인 위원회는 발행한 Frontier Stable Token(FRNT)을 LayerZero에서 Chainlink의 크로스체인 상호운용 프로토콜 CCIP로 이전하였으며, 포괄적인 보안 검토를 완료한 후 LayerZero 토큰 구현을 완전히 중단할 것입니다. CCIP는 다년 계약 하에 FRNT의 유일한 크로스체인 인프라로 작동할 것입니다. 이는 미국 정부 기관이 보안을 이유로 블록체인 인프라를 공개적으로 변경한 첫 사례이며, FRNT는 현재 미국 공공 기관이 발행하고 충분한 법정 통화 준비금을 지원하는 유일한 스테이블코인으로, 준비금 수익은 주 학교 재단 프로젝트를 지원하는 데 사용됩니다. 이 토큰은 이더리움, Base 및 Avalanche와 같은 체인에 배포되었으며, 현재 시가총액은 100만 달러 이하입니다.이 결정은 Kelp DAO가 LayerZero 기반의 브리지가 공격을 받아 약 116,500개의 rsETH(당시 가치 약 2억 9,200만 달러)를 도난당한 지 4개월 후에 발표되었습니다. 이 사건은 업계의 보안 검토 및 이전 물결을 촉발했습니다. 현재까지 약 150억 달러의 관련 자산이 LayerZero에서 Chainlink로 이전되었으며, 초기 이전자는 Kelp, Solv Protocol, Re, Kraken 등이 포함됩니다. 이후 BitGo는 CCIP를 선택하고 약 77억 달러의 포장된 비트코인 이전을 완료하여 총액을 현재 수준으로 끌어올렸습니다. 또 LayerZero의 올해 1월 사례 연구에 따르면, 와이오밍주는 자체 분산 검증 네트워크를 운영하며 검증 및 규정 준수 기능을 통제하고 있었습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.