light

오픈 소스 비트코인 라이트닝 네트워크 노드 소프트웨어 Core Lightning 팀이 긴급 경고를 발령했습니다. 보고서에 따르면 공격자가 패치를 설치하지 않은 노드를 대상으로 공격을 감행하고 있어, 구버전을 운영 중인 사용자에게 즉시 업그레이드를 권장하고 있습니다. 팀은 다음과 같이 밝혔습니다: "긴급 보안 업데이트: 사용 중인 버전이 26.06.7 이하인 경우, 가능한 한 빨리 최신 릴리스로 업그레이드하십시오."그 이전에 Core Lightning은 9월 16일 실험적 기능에 영향을 미칠 수 있는 잠재적 문제를 조사하기 시작했으며, 약 6일 후 26.06.8 버전을 출시했습니다. 이번 업데이트는 여러 결함을 수정했을 뿐만 아니라, 여러 책임 있는 보고를 통해 발견된 보안 취약점에 대한 패치를 제공했습니다. 릴리스 노트에서는 Bitcoin Red Team 및 기타 12명의 개인과 조직에 감사의 뜻을 전하며, 익명의 보고자에게도 경의를 표했습니다.변경 로그에 따르면, 이번 수정은 발신자 노드의 충돌을 유발할 수 있는 결함, REST 인터페이스 메모리를 소진할 수 있는 요청, 결제 채널을 닫을 때 사용자 자금이 몰수되는 손실을 초래할 수 있는 취약점을 포함하고 있습니다. 운영자에게 충분한 업그레이드 시간을 제공하고 공격자가 이를 역으로 연구하고 활용하는 것을 방지하기 위해, 이번 버전은 일부 테스트 내용을 의도적으로 숨겼습니다. 올해 8월, 이 프로젝트는 인공지능이 생성한 일반 취약점 공개 보고서를 대량으로 검토한 후 협업 수정 프로세스를 시작했으며, 이틀 후 26.06.7 버전을 출시하여 확인된 취약점을 차단했습니다.

The Block에 따르면, Bitwise가 Lighter Staking ETP(코드: BLIT)를 공식 출시하였으며, 독일 거래소 Xetra에 상장되어 투자자에게 LIT 토큰의 거래소 거래 노출을 제공합니다.이 제품은 Kaiko Lighter 기준 금리 지수를 추적하며, 자산 관리 규모가 일정 기준에 도달한 후 스테이킹 수익 포착 기능을 시작할 계획입니다.

슬로우 미스트에 따르면, Core Lightning(CLN)의 실험적 기능에 취약점이 존재하여 사용자 자금이 위험에 처할 수 있습니다. Core Lightning 공식은 해당 취약점을 조사 중이며, 모든 실험적 기능을 활성화한 노드는 즉시 비활성화하고 패치를 기다릴 것을 권장합니다. 고위험 옵션에는 --experimental-dual-fund, --experimental-splicing 및 --experimental-peer-storage가 포함됩니다.슬로우 미스트는 유사한 문제가 8월에 수정되었으며, 원격 피어가 채널을 열거나 자금 조정 프로토콜에서 임의의 심지어 제로 요율을 지정할 수 있다고 밝혔습니다. 로컬 노드는 추가 검증 없이 서명하고 데이터베이스에 기록할 수 있어 노드가 비정상적인 비용을 지불하도록 강요하거나 심지어 충돌 루프를 유발하여 노드가 장기간 오프라인 상태가 될 수 있습니다.노드 운영자는 즉시 모든 실험적 매개변수를 비활성화하거나 제거할 것을 권장합니다; 노드를 완전히 종료하지 말고 오프라인 모드를 사용하여 체인 모니터링 기능을 유지하여 피어가 노드가 오프라인일 때 채널을 강제로 종료하는 것을 방지해야 합니다; 공식 패치가 발표된 후 서명을 검증하고 업그레이드하며, 공식 계정을 사칭하여 공유하는 가짜 패치 링크에 주의해야 합니다.

로이터 통신에 따르면, 인공지능 스타트업 템포럴이 5억 5천만 달러의 후속 자금을 조달했다고 발표했으며, 이는 7개월 만에 125억 5천만 달러로 두 배 이상 증가한 평가액입니다. 이번 라운드는 라이트스피드 벤처 파트너스가 주도하고, 웰링턴 매니지먼트, 골드만 삭스 얼터너티브스 산하의 성장 주식 및 타이거 글로벌이 공동 주도 투자자로 참여했으며, SV 앤젤 및 T. 로우 프라이스 어소시에이츠 자문 계좌도 참여했습니다. 안드리센 호로위츠(a16z), 세쿼이아 캐피탈 및 GIC는 기존 투자자로서 계속 참여했습니다.자금은 글로벌 운영 확장 및 플랫폼 연구 개발 심화에 사용될 예정입니다. 템포럴은 2019년에 설립되어 오픈 소스 소프트웨어를 개발하며, AI 에이전트를 포함한 애플리케이션이 장애에서 복구할 수 있도록 도와주고, 엔지니어가 맞춤형 복구 코드를 작성할 필요를 줄입니다. 고객으로는 오픈AI, 스냅, 엔비디아, 넷플릭스 및 JP모건 체이스가 있습니다.회사는 570명의 직원을 보유하고 있으며, 연간 수익 운영률은 2억 5천만 달러를 초과하고 있으며, 전년 대비 두 배 이상 증가했습니다. 올해 2월, 회사는 50억 달러의 평가액으로 a16z가 주도한 3억 달러의 자금을 조달했습니다.

비즈니스 인사이더에 따르면, 시애틀에 본사를 둔 인공지능 회사 Nuance가 5000만 달러 A 라운드 자금 조달을 완료했다고 발표했으며, Lightspeed Venture Partners가 주도하고 Accel, 엔비디아 산하 NVentures, South Park Commons 및 Define Ventures가 참여했습니다.Nuance는 지난해 세 명의 전 애플 연구원에 의해 설립되었으며, 더 강력한 감정 이해 능력을 갖춘 다중 모드 AI 모델을 개발하는 것을 목표로 하고 있습니다. 이 회사는 지난해 7월 Accel이 주도한 1000만 달러 시드 라운드 자금 조달을 완료했습니다.

Electrum이 4.8.2 버전을 출시했습니다. 여러 가지 보안 수정이 추가되었으며 비트코인 지갑 코드베이스의 보안성이 강화되었습니다. 관련 수정은 Bitcoin Red Team, Calle, l0rinc, haoxucu 및 m0wer와 같은 연구자들의 보고서를 기반으로 합니다.이번 버전은 비결정적 키와 앵커 채널을 사용하는 일부 Lightning 지갑에 영향을 미치는 주요 백업 문제를 수정했습니다. 이전에 영향을 받은 지갑의 채널 백업 및 전체 지갑 백업은 원격 강제 종료 요청 후 자금을 체인으로 전송하는 데 필요한 키가 누락될 수 있습니다. 영향을 받은 사용자가 Electrum을 시작할 때 경고를 받게 되며, 새로운 백업을 내보내야 하며, 이전 백업은 이 상황에서 자금을 올바르게 복구할 수 없습니다.이번 버전은 또한 Lightning HTLC 검증을 강화하고, 이전에 수용될 수 있었던 형식 오류 xpub/xprv 키를 거부하며, 코드베이스 보안 강화 범위를 확대하고, Android QR 코드 스캐너가 스크린샷을 읽지 못하도록 방지합니다. 이는 Electrum이 7월 이후 세 번째로 보안에 중점을 둔 버전 출시이며, 이전 버전은 4.8.0과 4.8.1입니다.

자연어로 실행 가능한 AI 애플리케이션을 구축하는 플랫폼 X-Agent가 도쿄 WeWork에서 열린 AI Foundation Community Lightning Pitch에 초대되어 기업가, 개발자, 투자자 및 AI 애플리케이션 실무자들과 소통했습니다.현장에서는 AI 에이전트, AI 앱의 실현 및 생태계 협력 등의 주제로 토론이 진행되었으며, 참가자들은 X-Agent가 자연어를 통해 사용자에게 실행 가능한 AI 애플리케이션을 구축하는 제품 경험을 제공하는 방법에 대해 더 깊이 이해했습니다. X-Agent는 일본 시장에서의 제품 및 커뮤니티 배치를 지속적으로 심화하고, 현지 개발자, 프로젝트 팀 및 파트너와의 협력 기회를 탐색할 것이라고 밝혔습니다.

코인데스크에 따르면, DeFi 보호 프로토콜 Firelight Protocol이 800만 달러의 자금 조달을 완료했다고 발표했으며, Gumi Cryptos Capital이 주도하고 Maven 11, Metalayer, Joint Effects 및 Tribe Capital이 참여했습니다.Firelight는 DeFi 인프라 제공업체인 Sentora(자산 규모 240억 달러 관리)가 인큐베이팅하였으며, 올해 9월에 정식 출시할 계획입니다.

코인디스크(CoinDesk)에 따르면, 비트코인 라이트닝 네트워크 결제 소프트웨어 코어 라이트닝(Core Lightning, CLN)의 개발자들이 노드 운영자에게 긴급 경고를 발령했습니다. 이전에 팀은 많은 인공지능 생성 보안 보고서를 받았으며, 그 안에는 실제로 존재하는 여러 취약점이 드러났습니다. 개발 팀은 운영자에게 기계 전원을 직접 끄지 말고, 「--offline」 모드로 소프트웨어를 재시작하여 다른 라이트닝 네트워크 노드와의 통신을 중단하되, 여전히 실행 상태를 유지하여 비트코인 블록체인을 지속적으로 모니터링하고 결제 채널 내 자금의 안전을 보호할 것을 권장했습니다.코어 라이트닝 팀은 8월 초부터 많은 인공지능 생성 취약점 보고서를 받기 시작했으며, 그 중 일부는 실제로 유효한 것으로 확인되었습니다. 개발자들은 세부 사항을 비밀로 유지하여 수정 프로그램 개발을 완료할 예정이며, 운영자가 출처를 검증할 수 있도록 서명된 패치 버전을 먼저 배포할 계획입니다. 소스 코드 및 취약점 세부 사항은 비밀 유지 기간이 끝난 후 공개될 것입니다.이번 달 두 번째 인공지능 관련 라이트닝 네트워크 보안 사건으로, 이전 8월 초 BTCPay 서버는 취약점으로 인해 일부 라이트닝 네트워크 노드의 인증서가 유출되고 자금이 도난당했습니다. 또한, 16명의 개발자로 구성된 "비트코인 레드 팀"은 7월 말 인공지능 모델을 이용해 390개의 비트코인 코드 저장소를 스캔하여 거의 5000개의 문제를 발견했으며, 그 중 85개는 심각한 수준으로 평가되었습니다.

Core Lightning 유지 관리자는 노드 운영자에게 아직 출시되지 않은 버전으로 업그레이드하지 않는 한 노드를 종료해야 한다고 알립니다. 이 경고는 Discord를 통해 전파되었으며, Cashu 프로토콜 개발자 Calle에 의해 확대되어 심각한 취약점이 있다고 언급되었습니다. 수정된 바이너리 파일은 아직 출시되지 않았으며, 취약점 세부 사항은 2주간 비밀 유지 기간에 있습니다.이는 4주 내에 비트코인 인프라의 네 번째 보안 경고입니다. 이전에 Coldcard 펌웨어 취약점으로 약 1.14억 달러 BTC가 도난당했으며, Boltz와 BTCPay Server에서도 문제가 발생했습니다. CLN 팀은 지난 10일 동안 여러 AI 생성 CVE 보고서를 받았으며, 검증 및 수정 작업을 서두르고 있습니다.

탈중앙화 영구 계약 프로토콜 Lighter가 발표했습니다. 지난 한 달 동안 평균 블록 증명 시간이 약 5.3분에서 약 1분으로 감소했으며, 이 진행은 7월 23일과 8월 23일에 출시된 두 가지 독립 최적화를 통해 이루어졌습니다. Lighter는 이제 블록 검증을 더 빠르게 완료할 수 있어 처리 용량을 향상시키고, 인프라 비용을 낮추며, 추가 확장을 위한 공간을 창출합니다.첫 번째 최적화는 Heavy/Light 분해입니다. 이 솔루션은 거래 회로를 경량 회로와 중량 회로로 분리하여 거래의 대부분을 차지하는 간단한 견적 업데이트가 경량 제약만 지불하면 되도록 하여 증명 시간을 반으로 줄였습니다. 두 번째는 Eigen Labs와 협력하여 개최된 증명 경연 대회에서 가져온 Prover 백엔드 최적화로, 동일한 회로 조건에서 증명 시간을 다시 반으로 줄였습니다. 첫 번째 최적화는 8월 23일에 온라인으로 제공되었으며, 더 많은 배치가 진행 중입니다. 또한 8월 10일에는 모든 Schnorr 서명 검증을 각 블록의 단일 Plonky3 증명으로 통합하여 약 20%의 개선을 가져왔습니다.위의 최적화는 서로 직교하며 효과가 중첩될 수 있으며, 남은 경연 최적화는 약 2배의 향상을 가져올 것으로 예상되며, 7월 중순에 비해 총 10배에 이를 것으로 기대됩니다. 현재 Lighter의 지속 처리 능력은 역사적 피크 부하를 초과했으며, 인출 최종성 하한이 약 21-22분에서 약 16-17분으로 단축되었고, 트래픽 피크 기간 동안 안정성을 유지하고 있습니다.

UPBIT는 8월 24일 13:00에 Lighter (LIT)를 상장하고 KRW 거래를 지원합니다. LIT는 이더리움 기반의 유틸리티 토큰으로, 주로 Lighter 프로토콜에서 스테이킹 및 유동성 참여에 사용됩니다.

The Data Nerd의 모니터링에 따르면, Lighter 팀 지갑이 새로운 주소로 187만 개의 LIT를 전송했으며, 이는 약 457만 달러의 가치입니다.

체인 분석가 Onchain Lens의 모니터링에 따르면, Lighter 팀의 연관 지갑이 새로운 주소로 1,870,000 LIT를 전송했으며, 현재 가격으로 계산할 때 약 4,570,000 달러의 가치가 있습니다.

비트코인 매거진에 따르면, Lightning Labs는 Wavelength의 알파 버전을 출시했습니다. 이 툴킷은 간단한 비관리형 API를 통해 개발자와 AI 에이전트에게 자율 호스팅 비트코인 결제 기능을 제공하며, 노드를 실행하거나 채널을 관리하거나 유동성을 확보할 필요가 없습니다.Wavelength는 온체인 비트코인, 라이트닝 네트워크 결제 및 Ark와 유사한 정산 레이어를 지원하며, 모든 오프체인 결제는 표준 BOLT 11 송장을 사용하여 기존 라이트닝 네트워크와 상호 운용이 가능합니다. AI 에이전트는 모델 컨텍스트 프로토콜(MCP)을 통해 API를 호출하고, 잔액을 보유하며 최소 단위로 API 호출 등의 서비스를 결제할 수 있습니다. Wavelength는 Signet 및 테스트넷에서 운영 중이며, 메인넷 접근은 초대제로 운영되며 초기에는 비트코인을 지원하고, 스테이블코인 지원 계획은 Taproot Assets를 통해 이루어질 예정입니다.

Lighter 프로토콜이 토큰 경제학 업데이트를 발표하며, 앞으로 모든 재매입된 LIT는 영구적으로 소각될 것이라고 발표했습니다. 이는 LIT 총 공급량을 줄이기 위한 조치로, 첫 번째 소각은 Q2 종료 후 몇 주 내에 실행될 예정입니다. TGE 이후, 프로토콜은 거래소 수익을 사용하여 약 1550만 개의 LIT를 프로그램화하여 재매입하였으며, 이는 유통 공급량의 약 6.3%에 해당합니다.스테이킹 측면에서, 이전의 스테이킹 수익은 TGE 이전 수익으로 지원되었으나, 오늘부터는 남은 생태계 토큰을 사용하여 지원할 것입니다. 스테이킹 수익률 목표는 연간 6%이며, 현재 약 1억 2500만 개의 LIT 스테이킹량을 기준으로 할 때, 매년 약 750만 개의 LIT가 남은 2억 5000만 개의 LIT에서 배분될 것입니다.프로토콜은 앞으로 재무 관리가 네 가지 우선 사항의 균형을 맞출 것이라고 밝혔습니다: 장기 스테이킹자에게 보상, 소각을 통해 공급을 지속적으로 줄이기, 파트너십 및 성장 계획을 위해 토큰을 보유, 그리고 토큰 보유자의 장기 가치를 극대화하는 것입니다.

공식 소식에 따르면, Lightning Labs가 Taproot Assets v0.8 버전과 관련 SDK를 출시했습니다. 새로운 SDK는 개발자가 비트코인 네트워크에서 스테이블코인 기능을 빠르게 접속할 수 있도록 지원하며, 백업 및 복구, 다중 자산 유동성 제어 및 더 빠른 증명 검증 등의 기능이 추가되어 인프라 효율성을 향상시키는 것을 목표로 하고 있습니다. Lightning Labs는 다중 자산 비트코인의 미래가 이미 도래했으며, 개발자들이 구축을 시작할 것을 권장합니다.

Lighter 공식은 X에서 발표하여 제3자 L2BEAT에 의해 탈출 메커니즘 검증이 완료되었음을 알렸습니다. 이는 L2 계층의 정렬기가 고장 나더라도 사용자가 Lighter의 L2에서 이더리움으로 자금을 허가 없이 인출할 수 있음을 의미하며, 업계 최초로 해당 기능을 구현한 L2 Perp DEX입니다.

Onchain Lens에 따르면, 주소가 0x3dC9...54b0인 거대한 고래가 OKX와 Bybit에서 총 약 379만 개의 LIT를 인출했으며, 현재 가격으로 약 355만 달러에 해당하고, 이후 모든 자금을 Lighter Vault에 예치했습니다.

Lighter와 Circle이 전략적 협력을 체결하여 USDC를 전체 제품 라인의 기본 선호 스테이블코인으로 지정하고, 통합 범위는 현물 및 영구 계약 거래, 결제, 청산 및 사용자 등록 프로세스를 포함합니다.Circle은 화요일 X에서 게시물을 통해 체인 상의 시장이 확장됨에 따라 신뢰할 수 있는 달러 기반 인프라가 핵심 시장 인프라가 되고 있다고 밝혔습니다. Lighter는 USDC가 출시 첫날부터 프로토콜 및 그 거래자의 기본 자산이었다고 응답했습니다. 이 협력은 Lighter가 지난해 12월 토큰 생성 사건 이후 시장 모멘텀을 회복하려는 시점에 이루어지며, Lighter는 지난해 11월과 12월에 영구 계약 DEX 거래량에서 잠시 선두를 달렸지만 이후 Hyperliquid, Aster 및 EdgeX에 뒤처졌습니다.DefiLlama 데이터에 따르면, Lighter는 현재 약 870억 달러의 7일 영구 계약 거래량으로 4위를 차지하고 있습니다.