노드

비트코인 뉴스에 따르면, Core Lightning은 공격자가 여전히 26.06.7 및 이전 버전을 실행 중인 노드를 겨냥하고 있다고 밝혔습니다. 9월 22일에 발표된 26.06.8 패치는 자금을 위협할 수 있는 채널 종료 문제와 충돌 및 메모리 고갈을 유발하는 취약점을 수정했습니다.이 프로젝트는 공격자가 사용한 취약점의 이름을 공개하지 않았으며, 자금 도난에 대한 보고도 없습니다. 아직 업그레이드되지 않은 노드 운영자들이 공격의 목표가 되고 있습니다.

프라이버시 코인 프로젝트 Zcash의 공식 발표에 따르면, Zcash는 현재 두 개의 독립적인 전체 노드 구현을 보유하고 있으며, 동일한 규칙을 실행하고 있습니다. 각각 Zebra와 Zakura입니다.Zcash는 동시에 질문을 제기했습니다: 두 번째 클라이언트가 실제로 네트워크의 탈중앙화 정도를 변경하는지, 아니면 여전히 해시 파워가 유일한 핵심 요소인지. Zebra는 Zcash 재단이 지원하는 Rust 전체 노드 구현이며, Zakura는 또 다른 독립 전체 노드 클라이언트입니다.

공식 소식에 따르면, 트론 TRON이 GreatVoyage-v4.8.2.3(아낙사고라스) 버전을 공식 출시했습니다.새로운 버전은 스마트 계약 저장 접근 메커니즘을 개선하고, BN128 페어링 연산 성능을 향상시키며, 노드 생성 JSON 데이터의 파싱 프로세스를 최적화하여 노드 실행 효율성과 안정성을 더욱 강화합니다.이번 버전은 강제 업그레이드이며, 트론 TRON은 노드 운영자에게 가능한 한 빨리 업데이트를 완료할 것을 권장하여 블록 동기화에 영향을 미치지 않도록 합니다. 업그레이드가 완료된 후, 관련 노드는 배포 상황을 신속하게 피드백하여 커뮤니티가 전체 네트워크 업그레이드 진행 상황을 지속적으로 추적할 수 있도록 합니다.구체적인 버전 변경 사항, GPG 서명 검증 및 배포 방법은 공식 버전 발표 설명서 및 업그레이드 배포 문서를 참조하시기 바랍니다.

오픈 소스 비트코인 라이트닝 네트워크 노드 소프트웨어 Core Lightning 팀이 긴급 경고를 발령했습니다. 보고서에 따르면 공격자가 패치를 설치하지 않은 노드를 대상으로 공격을 감행하고 있어, 구버전을 운영 중인 사용자에게 즉시 업그레이드를 권장하고 있습니다. 팀은 다음과 같이 밝혔습니다: "긴급 보안 업데이트: 사용 중인 버전이 26.06.7 이하인 경우, 가능한 한 빨리 최신 릴리스로 업그레이드하십시오."그 이전에 Core Lightning은 9월 16일 실험적 기능에 영향을 미칠 수 있는 잠재적 문제를 조사하기 시작했으며, 약 6일 후 26.06.8 버전을 출시했습니다. 이번 업데이트는 여러 결함을 수정했을 뿐만 아니라, 여러 책임 있는 보고를 통해 발견된 보안 취약점에 대한 패치를 제공했습니다. 릴리스 노트에서는 Bitcoin Red Team 및 기타 12명의 개인과 조직에 감사의 뜻을 전하며, 익명의 보고자에게도 경의를 표했습니다.변경 로그에 따르면, 이번 수정은 발신자 노드의 충돌을 유발할 수 있는 결함, REST 인터페이스 메모리를 소진할 수 있는 요청, 결제 채널을 닫을 때 사용자 자금이 몰수되는 손실을 초래할 수 있는 취약점을 포함하고 있습니다. 운영자에게 충분한 업그레이드 시간을 제공하고 공격자가 이를 역으로 연구하고 활용하는 것을 방지하기 위해, 이번 버전은 일부 테스트 내용을 의도적으로 숨겼습니다. 올해 8월, 이 프로젝트는 인공지능이 생성한 일반 취약점 공개 보고서를 대량으로 검토한 후 협업 수정 프로세스를 시작했으며, 이틀 후 26.06.7 버전을 출시하여 확인된 취약점을 차단했습니다.

MetaMask는 이전에 공개된 일부 인프라 보안 사건에 대한 후속 설명을 발표하며, 팀이 지속적으로 조사 및 처리를 진행하고 있다고 밝혔습니다.MetaMask는 사용자 안전을 보장하기 위해 관련 파트너와 협력하여 예방 조치를 취했으며, 현재 비관리형 스테이킹 사업에서 영향을 받은 검증자 노드를 철수하고 있다고 전했습니다. 현재까지의 조사 결과에 따르면 MetaMask 지갑이나 고객 자금에 영향을 미쳤다는 징후는 없습니다.오늘 아침, MetaMask의 비관리형 스테이킹 사업 일부 인프라에서 보안 사건이 발생했습니다. 예방 조치로 Lido에서 운영되는 검증자는 철수를 시작했습니다.

ether.fi 공식은 X 플랫폼에서 발표하며, 이전에 이더리움 노드 운영자와 관련된 보안 사건이 발생했음을 알렸습니다. WEETH는 어떤 위험 노출도 없으므로 영향을 받지 않습니다. 모든 자금은 안전합니다.Metamask는 오늘 이른 시간에 발표하며, Metamask의 일부 인프라에 영향을 미치는 보안 사건을 처리하고 있다고 밝혔습니다. 현재 MetaMask 지갑에 대한 직접적인 위협은 발견되지 않았습니다.예방 조치로서, Metamask는 고객, 파트너 및 보안 컨설턴트와 협력하여 영향을 받은 검증자를 적극적으로 철수시켜 Metamask의 비관리형 스테이킹 사업의 안전을 유지하고 있습니다.

Ethena 창립자 Guy Young은 소셜 미디어에 게시글을 올려 현재 "특정 이더리움 노드 운영자와 관련된 보안 사건"에 대한 상황을 알고 있다고 밝혔습니다.USDe의 지원 자산은 현재 stETH 또는 기타 유동성 스테이킹 토큰에 대한 직접적인 노출을 포함하지 않습니다. Ethena에 영향을 미치지 않을 것으로 예상됩니다.

Vitalik은 X 플랫폼에서 글을 올리며, 현재 이더리움 노드를 동기화하는 데 가장 빠르면 반나절만 필요하고, 공격적인 설정에서는 디스크 공간이 0.5 TB 이하로 줄어들 수 있다고 밝혔습니다.EIP-4444 및 클라이언트 팀의 스냅샷 동기화 최적화는 동기화 상황을 크게 개선했습니다. Glamsterdam은 노드 동기화를 더욱 개선할 것이며, 예를 들어 Nimbus의 새로운 동기화 프로토콜은 관련 개선 사항을 채택할 것입니다.

비트코인 코어 32가 이번 주에 후보 테스트 단계에 들어갔으며, 개발자의 목표는 10월 10일에 공식 버전을 출시하는 것입니다. 이 업데이트는 주로 노드 운영자와 개발자를 대상으로 하며, 블록 검증 속도를 높이고 지갑의 결제 처리 방식을 조정할 수 있습니다.초안 발표 설명에 따르면, 업데이트는 데이터베이스 정보를 병렬로 읽어 블록 검증 속도를 높이지만 비트코인 블록 생성 속도는 변경되지 않습니다. 네 개의 지갑 명령은 기본적으로 업데이트 형식을 사용하여 일부 서명 거래를 교환하며, 애플리케이션은 여전히 구 버전을 요청할 수 있습니다. 보안 수정 측면에서, 업데이트는 악의적으로 구성된 지갑 이름이 노드 컴퓨터에서 명령을 트리거하는 것을 방지하며, 이 취약점은 비 윈도우 시스템에 영향을 미칩니다; 또 다른 패치는 새로운 HTTP 서버가 메모리를 과도하게 사용하는 문제를 수정했습니다.기여자 매튜 집킨은 패치 제안서에서 "메모리 소진 시나리오"를 설명했으며, 그는 AI 모델 키미 K3를 사용하여 비트코인 코어의 새로운 HTTP 서버를 감사하는 동안 이 취약점을 발견했습니다. GitHub 사용자 jeanpablojp는 검토 중 인증되지 않은 요청이 메모리 증가를 초래할 수 있음을 발견했으며, 패치 수정 후 90초 내에 16개의 인증되지 않은 연결이 약 3MB의 메모리 증가를 초래했으며, 이전에는 3.2GB였습니다. 이 패치는 9월 5일에 병합되었습니다.

체인 분석가 유진의 모니터링에 따르면, "뉴스 트레이더"는 40.8개의 BNB(3.1만 달러)를 지불하여 노드 뇌물 및 가스 비용을 지불하고 바이낸스에서 하키미 계약 공지가 발표된 1초 안에 하키미를 선매수한 후 37.8만 달러의 이익을 얻었습니다.분석에 따르면, 바이낸스에서 하키미 계약 공지가 13:55:12에 발행되었고, 그는 1초 이내에 노드 BNB48 클럽에 35.3개의 BNB(2.68만 달러)를 뇌물로 지불했으며, 밀수된 RPC 채널을 통해 264.7개의 BNB(20만 달러)를 사용하여 989만 개의 하키미를 0.02달러에 매수했습니다. 동시에 5.5 BNB(4200 달러)의 높은 가스 비용도 지불했습니다. 물론, 높은 뇌물 및 가스 비용 덕분에 그는 가장 앞서서 매수할 수 있었고, 이후 다른 트레이더들이 그 뒤를 이어 매수하여 가격을 끌어올렸습니다.

Bitcoin News는 X 플랫폼에 글을 올리며 Core Lightning 26.06.7 버전이 출시되었고, 지난 3주 동안 책임 있는 공개를 통해 발견된 여러 취약점을 수정했다고 밝혔습니다. 오픈 소스 비트코인 프로젝트에 대한 AI 생성 보안 보고서가 최근 증가하고 있으며, 구체적인 취약점 정보는 노드 운영자가 업그레이드를 완료한 후 기술 세부사항과 소스 코드를 공개할 수 있도록 2주 동안 비공개로 유지됩니다.개발자들은 즉시 수정 내용을 공개하는 것이 공격자가 취약점을 역분석하여 아직 업데이트되지 않은 노드를 공격할 수 있게 할 수 있다고 경고했습니다. 모든 Core Lightning 노드 운영자는 즉시 업그레이드해야 합니다. 현재 Docker 이미지가 아직 제공되지 않으며, 개발자들은 사용자에게 Docker 이미지를 기다리지 말라고 명확히 경고했습니다.

Core Lightning 유지 관리자는 노드 운영자에게 아직 출시되지 않은 버전으로 업그레이드하지 않는 한 노드를 종료해야 한다고 알립니다. 이 경고는 Discord를 통해 전파되었으며, Cashu 프로토콜 개발자 Calle에 의해 확대되어 심각한 취약점이 있다고 언급되었습니다. 수정된 바이너리 파일은 아직 출시되지 않았으며, 취약점 세부 사항은 2주간 비밀 유지 기간에 있습니다.이는 4주 내에 비트코인 인프라의 네 번째 보안 경고입니다. 이전에 Coldcard 펌웨어 취약점으로 약 1.14억 달러 BTC가 도난당했으며, Boltz와 BTCPay Server에서도 문제가 발생했습니다. CLN 팀은 지난 10일 동안 여러 AI 생성 CVE 보고서를 받았으며, 검증 및 수정 작업을 서두르고 있습니다.

Galaxy Research가 트윗을 통해 운영 중인 Bitcoin Core v29 노드가 블록 높이 963,853에서 고립 블록(orphan block)이 발생했음을 관측했다고 밝혔습니다. 관련 모니터링 스크린샷도 함께 공개되었습니다.고립 블록은 일반적으로 네트워크 전파 지연 또는 채굴자가 거의 동시에 블록을 생성하는 등의 이유로 인해 가장 긴 체인에 채택되지 못한 유효 블록을 의미합니다. 이번 사건은 Galaxy Research의 노드가 실시간으로 포착하여 외부에 공개했습니다.

Galaxy 연구 책임자는 X 플랫폼에 글을 올리며, 높은 확률의 마녀 노드가 존재하더라도 BIP-110 노드 비율의 정점은 전체 네트워크의 약 20%에 불과하다고 밝혔다.그는 Mechanic 등 사람들이 BIP-110의 미승인에 대해 이렇게 놀라는 것이 매우 우스꽝스럽다고 말했다; 이 약 20%를 포함하더라도, 그들의 해시 파워 비율은 여전히 부족하고, 해시 파워 규모는 매우 작으며, 노드 비율은 약 5분의 1에 불과하고, 목표와는 여전히 거리가 멀다고 덧붙였다.

탈중앙화 AI 인프라 네트워크 DGrid AI가 $DGAI 토큰 경제 모델을 발표했습니다. $DGAI 토큰 총량은 10억 개이며, 그 중 50%는 노드 네트워크 운영 및 노드 인센티브에 배분되고, 15%는 커뮤니티 성장 및 생태계 참여에 배분되며, 10%는 팀 인센티브 및 장기 발전에 배분되고, 10%는 초기 투자자에게 배분되며, 8%는 에어드랍 보상에 배분되고, 7%는 초기 유동성 및 2차 시장 지원에 배분됩니다.이전 소식에 따르면, DGrid AI는 8월 17일에 $DGAI 에어드랍 자격 조회 및 신청 통로를 개방했으며, 창구는 베이징 시간 8월 22일 16:00까지 지속됩니다.

기업 블록체인 기반 시설 제공업체 Aventus는 8월 12일 Aventus Cloud 노드 판매를 공식적으로 시작한다고 발표했습니다. 이 계획은 개인과 기관이 사용 가능한 컴퓨팅 자원을 통해 노드를 운영하여 Aventus 네트워크 기반 시설에 대한 참여를 확대하는 것을 목표로 합니다.Aventus는 2017년에 설립되어 항공, 에너지, 통신 등 산업 기업 응용 프로그램에 블록체인 기반 시설을 제공하였으며, Polkadot 평행 체인이 되었습니다. Aventus Cloud는 2026년 4월에 메인넷에서 출시되며, 노드는 네트워크 활동을 검증할 수 있고, 자격을 갖춘 운영자는 네트워크 보상을 받을 수 있습니다. 현재 Genesis Tranche 노드 라이센스 가격은 1755달러이며, 네트워크는 최종적으로 최대 4만 개의 노드를 계획하고 있으며, 이미 2500개 이상의 노드가 활성 상태입니다.

ChainCatcher는 현재 고성능 모듈화 기업용 Layer1 ENI와 전략적 협력을 체결하고 ENI Top 100 Institutions 백대 기관 계획에 참여하여 생태계 슈퍼 노드로 임명되었습니다.양측은 향후 글로벌 커뮤니티 확장, 체인 상 생태계 구축, Web3 인프라, 산업 자원 협력 및 글로벌 시장 확장 등 방향으로 협력을 진행하며, 더 많은 생태계 공동 구축 및 응용 실현 기회를 탐색할 것입니다.전해진 바에 따르면, ENI는 대규모 상업적 장면 구축을 위한 모듈화 Layer1입니다. ENI Top 100 Institutions 계획은 주로 글로벌 기관, 거래 플랫폼 및 생태계 파트너를 대상으로 하며, 슈퍼 노드 협력 네트워크를 구축하여 인프라 구축, 생태 자원 연결 및 응용 장면 확장을 촉진합니다. 글로벌 슈퍼 노드 네트워크를 통해 ENI는 지속적으로 인프라를 강화하고 상업적 실현 장면을 확장하며, 전체 생태계에 지속 가능한 장기 가치를 창출하고 있습니다.

F2Pool 공동 창립자 왕춘은 현재 BIP-54 제안을 지원하지 않지만, 만약 해당 제안이 BIP-9(비트코인 개선 제안 활성화 메커니즘)에 따라 엄격하게 추진되고 필요한 절대 다수 신호 임계값에 도달하면, 그의 팀은 채굴 풀 노드를 업데이트할 것이라고 발표했습니다. 춘은 공식 활성화 조건이 충족되기 전에는 BIP-54 신호 투표에 참여하지 않을 것이라고 밝혔습니다.BIP-54는 최근 비트코인 커뮤니티에서 논의된 프로토콜 업그레이드 제안 중 하나로, 비트코인 합의 규칙 조정과 관련이 있습니다. 왕춘의 발언은 일부 채굴자들이 해당 제안에 대해 여전히 신중한 태도를 가지고 있으며, 표준화된 BIP-9 프로세스와 커뮤니티 합의를 통해 업그레이드를 추진하는 것을 선호한다는 것을 반영합니다.