머클

블록체인 상호 운용 프로토콜 Hyperbridge가 이전 DOT 공격 사건의 세부 사항을 공개하며, 손실액은 약 23.7만 달러라고 밝혔습니다. 취약점의 원인은 HandlerV1 계약의 VerifyProof() 함수에서 입력 검증이 부족하여 leaf_index leafCount에 대한 검증이 이루어지지 않아 공격자가 Merkle 증명을 위조할 수 있게 된 것입니다.공격자는 이를 통해 이더리움에서 DOT 토큰 계약의 관리자 권한을 획득하고, 즉시 10억 개의 DOT를 추가 발행했습니다(합법 유통량 약 35.6만 개의 2800배). 이후 탈중앙화 거래소에서 현금화했습니다. Hyperbridge는 현재 보안 파트너와 함께 자금을 추적하고 있으며, 조사가 완료될 때까지 크로스 체인 기능은 계속 중단될 것이라고 전했습니다.

针对近期市场传闻，Farcaster 创始人 Dan Romero 发文澄清称，Farcaster 并未关停，协议目前运行正常，且未来仍将持续运作。数据显示，Farcaster 在 2025 年 12 月的月活用户（MAU）约为 25 万，链上已有超过 10 万个有资金的钱包地址。Romero 表示，Farcaster 的收购方 Neynar 是一家获得风投支持的初创公司，未来计划将 Farcaster 朝着更偏开发者导向的方向推进，而非终止项目。此外，Romero 还谈及其另一项目 Merkle，称团队已决定向投资者全额返还 1.8 亿美元融资资金。他表示，在过去五年中，团队始终努力成为投资人资金的负责任管理者。Romero 还澄清称，自己购买房产的资金来源于 Coinbase IPO 的收益，以此回应外界猜测。

Farcaster 창립자 Dan Romero는 시장의 소문에 대해 다음과 같은 몇 가지 점을 명확히 합니다:Farcaster는 종료할 계획이 없습니다. 해당 프로토콜은 현재 정상적으로 운영되고 있으며, 앞으로도 지속적으로 안정적으로 운영될 것입니다. 지난해 12월에는 월간 활성 사용자 수가 25만 명에 달했으며, 충전된 지갑 수는 10만 개를 초과했습니다. 인수 기업 Neynar는 벤처 캐피탈의 지원을 받는 스타트업으로, Farcaster를 개발자 중심으로 전환할 계획입니다.Merkle 프로젝트와 관련하여, 우리는 모금한 1억8000만 달러의 자금을 전액 투자자에게 반환할 계획입니다. 지난 5년 동안 우리는 항상 투자자의 자금을 신중하게 관리하기 위해 노력해왔습니다.마지막으로 설명할 점은, 제가 부동산을 구입하는 데 사용한 자금은 Coinbase의 최초 공개 모집(IPO) 수익에서 나왔다는 것입니다.

ChainCatcher 메시지에 따르면, 공식 웹사이트에서 화폐 HTX는 10월 1일 최신 월간 머클 트리 자산 준비 증명(PoR) 감사 보고서를 발표했습니다. 2025년 10월 1일 기준으로 플랫폼은 총 10개의 주요 자산의 준비 상황을 공개했으며, 전체 준비율은 100% 이상을 유지하고 있습니다. 화폐 HTX는 36개월 연속으로 준비 데이터를 공개하며, 안정적이고 투명한 자산 관리 전략을 이어가고 있습니다.이번 달, 화폐 HTX는 USDC와 WLFI의 자산 준비 데이터를 새롭게 추가했으며, 준비금 비율은 각각 100%, 103%에 달해 플랫폼의 준비 자산 매트릭스를 더욱 완성했습니다. USDT는 거래 시장의 핵심 안정화폐로, 이번 준비율은 101%로, 화폐 HTX 계좌 자산 14.17억 개에 해당하며, 초과 준비 성과가 두드러집니다.나머지 업데이트된 준비금 비율은 다음과 같습니다: BTC(100%), ETH(100%), TRX(103%), HTX(100%), XRP(103%), DOGE(100%), SOL(101%). 사용자는 언제든지 화폐 HTX 공식 웹사이트의 "자산-준비금 증명 보고서" 페이지를 방문하여 매월 업데이트되는 준비 증명 보고서를 확인할 수 있습니다. 화폐 HTX는 "공개, 투명, 안전"의 약속을 지속적으로 실천하여 전 세계 사용자에게 더 신뢰할 수 있는 거래 환경을 제공할 것입니다.

ChainCatcher 메시지에 따르면, 후오비 HTX 공식 웹사이트의 소식에 따르면, 후오비 HTX는 6월 1일 최신 월간 머클 트리 자산 증명(PoR) 감사 보고서를 발표했으며, 2025년 6월 1일 기준으로 플랫폼 전체 준비금 비율이 100% 이상으로 안정적으로 유지되고 있어 사용자 자산의 안전성과 투명성을 지속적으로 보장하고 있습니다. 이 중 USDT 사용자 자산은 약 17.5억 개이며, 플랫폼 준비금은 17.7억 개를 초과하여 3개월 연속 자산 긍정적 성장을 달성하며 눈에 띄는 성과를 보였습니다.구체적인 업데이트된 준비금 비율은 다음과 같습니다: BTC(101%), ETH(100%), TRX(105%), USDT(101%), HTX(102%), XRP(100%), DOGE(100%), SOL(101%).업계에서 가장 먼저 머클 트리 검증 메커니즘을 채택한 플랫폼 중 하나인 후오비 HTX는 32개월 연속으로 준비금 데이터를 공개하고 있습니다. 사용자는 언제든지 후오비 HTX 공식 웹사이트의 "자산-준비금 증명 보고서" 페이지를 방문하여 매월 업데이트되는 준비금 증명 보고서를 확인할 수 있습니다.앞으로 후오비 HTX는 자산 투명화 과정을 지속적으로 추진하여 사용자에게 더 안전하고 신뢰할 수 있는 거래 환경을 제공할 것입니다.

ChainCatcher 메시지에 따르면, 후오비 HTX 공식 웹사이트의 소식에 따르면, 후오비 HTX는 5월 1일 업데이트된 머클 트리 자산 증명 데이터에서 여러 주요 자산의 준비율이 100% 이상을 유지하고 있으며, 구체적인 업데이트된 준비금 비율은 다음과 같습니다: BTC(101%), ETH(100%), TRX(105%), USDT(101%), HTX(104%), XRP(101%), DOGE(100%), SOL(101%). 그중 USDT 사용자 자산은 15.2억 개, 플랫폼 준비금은 15.3억 개로, 지난 달 대비 30% 이상의显著한 증가를 기록하며, 플랫폼의 매력은 지속적으로 강화되고 있습니다.후오비 HTX의 전체 자산 준비는 충분하고, 안전하며 안정적입니다. 업계에서 가장 먼저 머클 트리 검증 메커니즘을 채택한 플랫폼 중 하나인 후오비 HTX는 31개월 연속으로 준비 데이터를 공개하고 있습니다. 사용자는 언제든지 후오비 HTX 공식 웹사이트의 "자산-준비금 증명 보고서" 페이지에 접속하여 매월 업데이트되는 준비 증명 보고서를 확인할 수 있습니다. 앞으로 후오비 HTX는 자산 투명성 구축을 지속적으로 강화하고, 매월 정기적으로 PoR 데이터를 공개하여 사용자 신뢰와 플랫폼 투명성을 지속적으로 높여 나갈 것입니다.

ChainCatcher 메시지에 따르면, 후오비 HTX 공식 웹사이트의 소식에 따르면, 후오비 HTX는 4월 1일 업데이트된 머클 트리 자산 증명 데이터에서 플랫폼 전체 자산 준비금 비율이 100% 이상을 유지하고 있으며, 플랫폼의 안전성이 지속적으로 강화되고 있다고 합니다. 구체적인 업데이트된 준비금 비율은 다음과 같습니다: BTC(101%), ETH(100%), TRX(105%), USDT(101%), HTX(105%), XRP(101%), DOGE(100%), SOL(101%).데이터에 따르면, 후오비 HTX 전체 자산 침체량이 눈에 띄게 증가했으며, 그 중 USDT 사용자 자산은 약 6.65억 개에서 11.50억 개로 증가하여 3월 대비 73% 이상 증가했습니다. 이는 강력한 사용자 자산 순유입 추세를 보여주며, 사용자가 플랫폼에 대한 신뢰를 지속적으로 유지하고 자산 보유량을 늘리고 있음을 나타냅니다.알려진 바에 따르면, 준비금 비율이 100% 이상 또는 같다는 것은 플랫폼이 사용자 자산을 100% 상환할 수 있는 능력을 가지고 있음을 의미하며, 이는 플랫폼의 안전성과 투명성을 측정하는 중요한 지표입니다. 업계에서 가장 먼저 머클 트리 검증 메커니즘을 채택한 플랫폼 중 하나인 후오비 HTX는 30개월 연속으로 준비금 데이터를 공개하고 있습니다. 사용자는 언제든지 후오비 HTX 공식 웹사이트의 "자산-준비금 증명 보고서" 페이지를 방문하여 매월 업데이트되는 준비금 증명 보고서를 확인할 수 있습니다.

ChainCatcher 메시지에 따르면, 후오비 HTX 공식 웹사이트의 소식에 따르면, 후오비 HTX는 2025년 3월의 머클 트리 자산 증명 데이터를 업데이트하였으며, 데이터에 따르면 주요 자산의 준비금 비율이 모두 100%를 초과하여 사용자 자산의 안전을 오랫동안 지켜주고 있습니다.구체적인 업데이트된 준비금 비율은 다음과 같습니다: BTC(101%), ETH(101%), TRX(105%), USDT(102%), HTX(105%), XRP(101%), DOGE(100%), SOL(101%).업계에서 가장 먼저 머클 트리 검증 메커니즘을 도입한 플랫폼 중 하나인 후오비 HTX는 29개월 연속으로 준비 데이터를 공개하여 투명한 관리 강화를 지속하고 있습니다. 사용자는 언제든지 후오비 HTX 공식 웹사이트의 "자산-준비금 증명 보고서" 페이지에 접속하여 매월 업데이트되는 준비 증명 보고서를 확인하고 플랫폼 자금 상황을 실시간으로 파악할 수 있습니다.후오비 HTX는 정기적으로 준비 데이터를 공개함으로써 투명성과 안전 기준을 지속적으로 향상시키고, 사용자 신뢰의 기초를 다지며, 동시에 업계의 건강하고 질서 있는 발전을 촉진하고 있습니다. 플랫폼 자금 실력이 견고하며, 사용자 자산 안전을 지키겠다는 장기적인 약속을 지속적으로 실천하고 있습니다.

ChainCatcher 메시지, SOON 네트워크는 Merkle 트리를 SVM 실행 레이어에 도입하여 클라이언트가 증명을 포함하는 것을 가능하게 합니다. SOON은 고유한 항목을 사용하여 상태 루트를 SVM 기반 블록체인에 직접 삽입하고 역사적 증명과 통합합니다.이 혁신 덕분에 SOON 스택은 새로운 SVM 기반 롤업을 지원할 수 있으며, 향상된 보안성, 확장성 및 실용성을 갖추게 됩니다. Merklization을 통합함으로써 SOON은 Solana의 글로벌 상태 루트 부족 문제를 해결하고, 장애 증명 포함, 안전한 인출 및 무상태 실행과 같은 기본 기능을 실현했습니다.또한, SOON의 SVM 내 Merkle화 설계는 SVM 기반 체인에서 경량 클라이언트를 활성화할 수 있으며, 일부 설계는 경량 클라이언트를 메인 체인에 도입하는 데 도움을 줄 수 있습니다.

ChainCatcher 메시지에 따르면, 후오비 HTX 페이지에서 후오비 HTX가 2024년 3월 머클 트리 자산 증명 데이터를 업데이트했다고 합니다. 이번 업데이트의 구체적인 준비금 비율은 다음과 같습니다: USDT 100% (후오비 자산 611,895,890), BTC 101% (후오비 자산 26,196), ETH 102% (후오비 자산 112,481), TRX 103% (후오비 자산 9,717,203,329). 이 중 USD T와 ETH 데이터는 stUSDT, USDT-T-Bills 자산 및 BETH, stETH를 포함하고 있습니다.현재 후오비 HTX의 준비금 비율은 모두 100% 이상으로 유지되고 있으며, 이는 후오비 지갑 자산이 사용자 보유 자산 총량을 초과함을 의미합니다. 후오비 HTX는 사용자 자산의 안전을 보장하기 위해 충분한 준비금을 보유하고 있습니다. 후오비 HTX는 앞으로도 정기적으로 대중에게 공시하여 사용자가 언제 어디서나 안전하게 자산을 전량 입출금할 수 있도록 할 것입니다.

ChainCatcher 메시지에 따르면, 느린 안개 지역 정보에 의하면 일부 계정의 NEXT 토큰이 예상치 못한 주소로 청구되었습니다. 느린 안개 보안 팀이 분석한 후 간단한 분석을 공유합니다:사용자는 NEXT Distributor 계약의 claimBySignature 함수를 통해 NEXT 토큰을 받을 수 있습니다. 이 과정에서 recipient와 beneficiary 역할이 존재합니다. recipient 역할은 청구된 NEXT 토큰을 받는 데 사용되며, beneficiary 역할은 NEXT 토큰을 받을 자격이 있는 주소로, Connext 프로토콜이 에어드롭 자격을 발표할 때 이미 결정됩니다.사용자가 NEXT 토큰을 청구할 때, 계약은 두 번의 검사를 수행합니다: 첫 번째는 beneficiary 역할의 서명을 확인하는 것이고, 두 번째는 beneficiary 역할이 에어드롭을 받을 자격이 있는지를 확인하는 것입니다. 첫 번째 검사에서는 사용자가 전달한 recipient가 beneficiary 역할에 의해 서명되었는지를 확인하므로, 임의로 recipient 주소를 전달하더라도 beneficiary 서명 없이 검사를 통과할 수 없습니다.지정된 beneficiary 주소로 서명을 구성하더라도 서명 검사를 통과할 수 있지만, 두 번째 에어드롭 수령 자격 검사에서는 통과할 수 없습니다. 에어드롭 수령 자격 검사는 머클 증명을 통해 확인되며, 이 증명은 Connext 프로토콜 공식에서 생성해야 합니다. 따라서 에어드롭을 받을 자격이 없는 사용자는 검사를 우회하여 다른 사람의 에어드롭을 받을 수 없습니다.

ChainCatcher 메시지, 오케이엑스(OKX)는 그들의 준비금 증명(PoR)을 전체 머클 트리 공개 및 제로 지식 증명(ZKP)을 포함하도록 업그레이드할 것이라고 발표했습니다. OKX는 이 업그레이드가 현재의 머클 트리 솔루션을 기반으로 하며, 전체 머클 트리는 다가오는 3월 PoR 보고서에서 효력을 발휘하고, 누구나 전체 머클 트리를 다운로드하여 투명성을 높일 수 있도록 지원한다고 밝혔습니다. 동시에, 각 사용자의 잔액을 여러 부분(분할 리프 노드)으로 나누어 재구성함으로써 계좌 잔액의 프라이버시를 유지할 것입니다; 제로 지식 증명 업그레이드는 향후 몇 달 내에 효력을 발휘할 예정이며, 이 업그레이드는 사용자가 모든 고객 예치금이 입금되었는지 검증할 수 있도록 하는 변조 방지 암호화 방법으로, 사용자 자산 순자산을 거래소 준비금과 비교하여 지급 능력을 보장합니다.오케이엑스(OKX)의 최근 준비금 증명에 따르면 이 거래소는 860억 달러의 BTC, ETH 및 USDT를 보유하고 있으며, 다음 월간 PoR은 3월 20일 경에 발표될 예정입니다.（출처 링크）

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 싱가포르 핀테크 플랫폼 Cake DeFi는 머클 트리(Merkle trees)를 사용하여 준비 증명을 발표하였으며, 이 기능은 대중이 웹사이트에서 머클 트리 준비 증명에 접근할 수 있도록 허용합니다. 사용자는 자신의 자산과 회사의 부채를 검증할 수 있으며, Cake DeFi는 사용자가 수익률이 어떻게 발생하는지와 고객 자금에 대한 실시간 온체인 데이터를 볼 수 있도록 할 것입니다.（출처 링크）

ChainCatcher 메시지, 바이낸스는 자산 준비 증명 시스템을 출시한다고 발표했으며, 머클 트리 데이터 구조를 채택하여 사용자 자산의 투명성을 유지하는 작업을 새로운 단계로 나아가게 할 것입니다. 이 시스템은 초기에는 사용자 BTC 자산 증명을 제공하며, 향후 몇 주 내에 더 많은 자산과 네트워크를 지원할 예정입니다. 첫 번째 감사 결과에 따르면 현재 BTC 체인상의 준비금은 582,485.9302 BTC이며, 사용자 순 잔액은 575,742.4228 BTC, 준비금 비율은 101%입니다. 향후 2주 내에 두 번째 자산 준비 증명 결과가 발표될 예정이며, 그때 더 많은 자산이 포함될 것입니다.바이낸스의 창립자이자 CEO인 자오창펑은 "최근 사건을 고려할 때, 우리는 커뮤니티가 암호화폐 거래 플랫폼에 대한 요구가 현재 전통 금융 기관에 대한 요구를 훨씬 초과할 것이라는 것을 보았습니다. 이것이 우리가 사용자에게 자금을 안전하게 확인할 수 있는 최신 검증 기능을 제공하게 되어 기쁜 이유입니다."라고 말했습니다.（출처 링크）

ChainCatcher 메시지, 바이낸스 CEO 자오창펑이 트윗에서 암호화 산업이 전통 금융 산업보다 더 투명할 것이라고 밝혔습니다. 머클 트리 준비금 증명이 곧 출시될 예정입니다.（출처 링크）

ChainCatcher 메시지, 암호화 거래소 Deepcoin은 몇 주 내에 merkle tree 준비금 증명(POF)을 발표하고, 정기적으로 전 세계 권위 기관이 발급한 제3자 감사 보고서를 제공하여 100% 이상의 초과 준비금을 보장할 예정이며, 그때 모든 사용자에게 자율 조회 기능을 개방할 것입니다.

ChainCatcher 메시지, CZ가 암호화폐 거래소들이 머클 트리 준비금 증명을 해야 한다고 제안한 것에 대해, 트론 창립자이자 후오비 글로벌 자문 위원회 위원인 쑨위천이 트윗으로 응답했다: "역사적으로 폴로닉스와 후오비 글로벌은 모두 이를 수행한 적이 있습니다. 후오비는 실제로 약 한 달 전에 다시 한 번 수행했습니다. 하지만 우리는 CZ의 제안에 응답하여 세 번째로 수행하는 것을 기꺼이 원합니다. 머클 트리 준비금 증명은 100% 우리 산업과 거래소의 투명성에 매우 중요합니다."（출처 링크）

ChainCatcher 메시지, OKX 공식 트위터에서 다음과 같이 발표했습니다: "모든 주요 암호화폐 거래소가 감사 가능한 머클 트리의 준비 증명 또는 POF를 공개적으로 공유하는 것은 매우 중요합니다. 우리는 향후 몇 주(30일 이내) 내에 우리의 것을 발표할 계획입니다. 이는 업계에서 기준 신뢰를 구축하는 중요한 단계입니다."（출처 링크）

체인캡처 메시지, Cosmos 공동 창립자 Ethan Buchman은 BNB 체인 간의 브릿지 BSC Token Hub 공격 사건에 대해 의견을 표명하며, 이번 사건의 핵심 문제는 해커가 Merkle 증명을 위조할 수 있었다는 점이라고 밝혔습니다. 이는 발생해서는 안 되는 일로, Merkle 증명은 높은 완전성을 제공해야 합니다. 블록체인 경량 클라이언트(및 IBC)는 Merkle 증명을 기반으로 구축되며, 많은 블록체인이 Merkle 트리에 데이터를 저장하여 특정 데이터가 트리에 포함되어 있음을 증명할 수 있는 증명을 생성합니다.Cosmos 체인은 IAVL이라는 Merkle 트리를 사용하며, IAVL 저장소는 범위 증명 "RangeProof"를 사용하는 API를 공개했지만, 사실 RangeProof의 내부 작업에는 심각한 오류가 있었습니다. IAVL RangeProof의 코드 문제는 InnerNode의 Left 및 Right 필드를 채우는 것을 허용한다는 점으로, 공격자는 기본적으로 Right 필드에 정보를 붙여넣는 이점을 이용했습니다. 이 정보는 결코 검증되지 않았고 해시 계산에도 영향을 미치지 않아 검증자가 특정 리프 노드가 트리의 일부라고 믿게 만들었습니다. 따라서 그들은 Merkle 증명을 성공적으로 위조했습니다.Buchman은 RangeProof를 사용하는 것이 좋은 생각이 아니라고 언급했지만, 모든 내부 노드가 좌우 필드를 동시에 채울 때 증명을 미리 거부하는 방법이 있다고 말했습니다. IBC의 Merkle 증명에 대해, IBC는 IAVL 트리의 내장 RangeProof 시스템을 사용하지 않고, 대신 ICS23 표준을 사용하여 IAVL 트리에서 Merkle 증명을 생성하고 검증합니다. ICS23 코드는 이 취약점이 없으며, 명확하게 RangeProof를 "거부"할 수 있습니다.（출처 링크）