BTC $80,180.14 -1.52%
ETH $2,321.58 -1.88%
BNB $740.90 -1.89%
XRP $1.29 -2.86%
SOL $100.35 -2.48%
TRX $0.3311 -0.19%
DOGE $0.0781 -2.44%
ADA $0.2004 -3.28%
BCH $280.26 -6.75%
LINK $11.54 -2.14%
HYPE $82.67 +0.83%
AAVE $131.86 -2.65%
SUI $0.9177 -2.56%
XLM $0.1692 -1.40%
ZEC $1,266.17 -3.45%
AAPL $348.43 +0.76%
AMZN $252.26 -0.72%
GOOGL $291.32 -10.76%
MSFT $546.34 +2.96%
META $619.97 -0.57%
NVDA $214.25 -2.61%
TSLA $403.02 -1.66%
SNDK $1,369.90 -0.05%
INTC $92.09 -3.99%
SPCX $144.00 -3.87%
MU $954.91 -1.54%
AMD $563.04 -1.34%
BTC $80,180.14 -1.52%
ETH $2,321.58 -1.88%
BNB $740.90 -1.89%
XRP $1.29 -2.86%
SOL $100.35 -2.48%
TRX $0.3311 -0.19%
DOGE $0.0781 -2.44%
ADA $0.2004 -3.28%
BCH $280.26 -6.75%
LINK $11.54 -2.14%
HYPE $82.67 +0.83%
AAVE $131.86 -2.65%
SUI $0.9177 -2.56%
XLM $0.1692 -1.40%
ZEC $1,266.17 -3.45%
AAPL $348.43 +0.76%
AMZN $252.26 -0.72%
GOOGL $291.32 -10.76%
MSFT $546.34 +2.96%
META $619.97 -0.57%
NVDA $214.25 -2.61%
TSLA $403.02 -1.66%
SNDK $1,369.90 -0.05%
INTC $92.09 -3.99%
SPCX $144.00 -3.87%
MU $954.91 -1.54%
AMD $563.04 -1.34%

ct

CT는 일반적으로 Crypto Twitter를 의미하며, 이는 암호화폐 커뮤니티가 Twitter 플랫폼에서 형성한 하위 문화입니다. Crypto Twitter는 암호화폐 애호가, 투자자, 개발자 및 분석가들이 뉴스, 의견, 기술 분석 및 시장 동향을 공유하는 활발한 장소입니다. 실시간성과 광범위한 사용자 기반 덕분에 CT는 암호화폐 시장의 감정과 가격 변동에서 중요한 역할을 합니다. 이는 정보 전파의 경로일 뿐만 아니라 업계 내외의 사람들이 소통하고 논의하는 주요 플랫폼 중 하나입니다.
전체
글
뉴스 플래시

HP, Dell는 2027년 회로판 공급에 대해 우려하고, Amazon은 Jinxiang Electronics에 투자했다

AI 열풍으로 인한 품절 현상이 GPU, 메모리에서 회로 기판으로 확대되었습니다. HP와 델은 2027년 공급망을 계획하면서 과거에는 눈에 띄지 않았던 인쇄 회로 기판조차 품절에 직면할 수 있음을 발견했습니다. 올해 9월, 아마존은 약 159억 대만 달러를 투자하여 대만 회로 기판 제조업체 진상 전자에 지분을 취득하고 고객에서 주주로 변모했습니다.AI 서버는 더 많은 층과 더 낮은 신호 손실을 요구하는 회로 기판이 필요하며, 칩 패키징 기판도 점점 더 커지고 있어 특수 유리 섬유 천, 동박 기판 등 주요 자재의 수요가 증가하고 있습니다. 공급업체는 더 높은 이익을 내는 AI 주문을 우선적으로 처리하고 있으며, 일반 서버는 압박을 받고 있어 일부 일반 서버 회로 기판의 납기는 거의 1년에 달하고 있습니다.주요 자재의 생산 능력은 단기적으로 수요를 따라잡기 어렵습니다. 집권 컨설팅은 일본 니토봉이 전 세계 약 90%의 T-glass 특수 유리 섬유 천 시장을 차지하고 있으며, 새로운 생산 능력은 가장 빠르면 2027년 중반에 가동될 것이라고 추정하고 있습니다. 대만 기판 제조업체 신흥 기술의 회장도 10월 20일에 2027년 일부 주요 자재가 약 20% 부족할 수 있으며, 일부 칩 기판 생산 장비의 납기는 심지어 30개월에 이를 수 있다고 경고했습니다.

first_img 비트코인 지갑 Electrum 수정 수수료 도난 취약점

비트코인 경량 지갑 Electrum은 10월 24일 거래 수수료에 대한 악의적인 서버 공격을 공개하고, 4.8.3 버전에서 이를 수정하였으며, GitHub 보안 공지 GHSA-6jp4-8v48-cc5v에 해당합니다. 사용자가 거래를 할 때 일반적인 수수료를 추가하면 자금을 공격자에게 서명할 수 있습니다. 개발자는 사용자가 수수료 서명 후 자금을 잃었다고 보고한 것이 원인이라고 말했습니다.두 개의 보고서 결과는 달랐습니다: 한 사람은 결제 후 지갑 기록에서 거래가 교체된 것을 발견하고, 원래 결제가 비트코인 P2P 네트워크에 들어가지 않고 서버에 의해 보류되었다고 주장했습니다; 다른 사람 Raju-K12는 교체된 거래 수수료에 대해 자금을 잃었다고 했습니다. 공격 중에 악의적인 서버는 클라이언트가 방송한 새로운 거래를 보류하고, 기록에 충돌 거래를 삽입하여 원래 출력을 공격자의 주소로 변경했습니다. 해당 교체 거래는 당시 서명이 유효하지 않았지만, 경량 클라이언트는 확인되지 않은 거래 전 이러한 서명을 검증하지 않았습니다; 사용자가 RBF를 통해 수동으로 수수료를 추가하고 서명한 후 공격자가 수취를 완료했습니다. 두 사람 모두 공격자의 주소가 합법적인 수취 주소의 마지막 네 자리와 동일하다고 주장했습니다. 공지에서는 도난 금액, 거래 식별자 또는 공격자의 주소를 공개하지 않았습니다.패치는 제출 90fe308에 해당하며, 메모리 풀 거래를 로컬 기록에 쓰기 전에 해당 지갑의 자체 입력 서명을 검증하지만, 지갑 외부 주소의 입력은 덮어쓰지 않으며, 완전한 합의 검증도 수행하지 않습니다. 공지는 업그레이드하지 않은 사용자가 매번 서명할 때 출력 주소와 금액을 검증할 것을 권장합니다; 자체 또는 신뢰할 수 있는 서버에 연결된 클라이언트는 이 공격의 영향을 받지 않습니다. 타임라인상으로는 10월 11일 처음으로 비공식적으로 공개되었고, 10월 18일 수수료 손실 보고를 받았으며, 수정 버전은 10월 23일 태그가 붙었고, 바이너리 및 공개 발표는 10월 24일에 이루어졌습니다.

Succinct의 SP1이 심각한 취약점을 폭로했으며, 메인넷이 무효 증명을 수용할 수 있습니다

Succinct의 지식 증명 시스템 SP1에서 심각한 신뢰성 취약점이 발견되었습니다. 이 취약점은 GitHub 공지 GHSA-p7v2-jjv3-8p8f를 통해 공개되었으며, SP1의 원래 Rust 검증기 6.0에서 6.8.0 버전까지 영향을 미칩니다. 이로 인해 메인넷 Prover Network가 무효 증명을 수용할 가능성이 있으며, 악의적인 증명자는 무효 실행의 증명을 제출할 수 있지만 네트워크 검증기는 여전히 이를 수용합니다.취약점의 원인은 검증기가 데이터의 태그(선언 차원)만 읽고 실제 저장된 요소의 수가 차원 곱과 같은지 확인하지 않기 때문입니다. 공격자는 태그를 위조하여 무효 증명이 통과하도록 할 수 있습니다. 고정 형태의 wrap 증명을 사용하는 Groth16과 Plonk 검사는 영향을 받지 않으며, 체인 상의 Solidity 검사기도 안전합니다. Succinct는 9월 24일에 수정 버전 6.8.1을 발표하였으며, 메인넷에 배포되었습니다. 이 버전은 역직렬화 길이 검사를 추가하였습니다.취약점은 Vitalis Salis에 의해 발견되었으며, Immunefi 취약점 보상 프로그램에 보고되었습니다. 원래 Rust 검증기를 직접 실행하고 신뢰할 수 없는 증명자를 수용하는 사용자는 6.8.1로 업그레이드해야 합니다.
app_icon
ChainCatcher Building the Web3 world with innovations.