core

오픈 소스 비트코인 라이트닝 네트워크 노드 소프트웨어 Core Lightning 팀이 긴급 경고를 발령했습니다. 보고서에 따르면 공격자가 패치를 설치하지 않은 노드를 대상으로 공격을 감행하고 있어, 구버전을 운영 중인 사용자에게 즉시 업그레이드를 권장하고 있습니다. 팀은 다음과 같이 밝혔습니다: "긴급 보안 업데이트: 사용 중인 버전이 26.06.7 이하인 경우, 가능한 한 빨리 최신 릴리스로 업그레이드하십시오."그 이전에 Core Lightning은 9월 16일 실험적 기능에 영향을 미칠 수 있는 잠재적 문제를 조사하기 시작했으며, 약 6일 후 26.06.8 버전을 출시했습니다. 이번 업데이트는 여러 결함을 수정했을 뿐만 아니라, 여러 책임 있는 보고를 통해 발견된 보안 취약점에 대한 패치를 제공했습니다. 릴리스 노트에서는 Bitcoin Red Team 및 기타 12명의 개인과 조직에 감사의 뜻을 전하며, 익명의 보고자에게도 경의를 표했습니다.변경 로그에 따르면, 이번 수정은 발신자 노드의 충돌을 유발할 수 있는 결함, REST 인터페이스 메모리를 소진할 수 있는 요청, 결제 채널을 닫을 때 사용자 자금이 몰수되는 손실을 초래할 수 있는 취약점을 포함하고 있습니다. 운영자에게 충분한 업그레이드 시간을 제공하고 공격자가 이를 역으로 연구하고 활용하는 것을 방지하기 위해, 이번 버전은 일부 테스트 내용을 의도적으로 숨겼습니다. 올해 8월, 이 프로젝트는 인공지능이 생성한 일반 취약점 공개 보고서를 대량으로 검토한 후 협업 수정 프로세스를 시작했으며, 이틀 후 26.06.7 버전을 출시하여 확인된 취약점을 차단했습니다.

Coreweave는 고객의 관점에서 볼 때, 엔비디아 칩이 현재 최고의 선택이라고 말했습니다.

Whale Alert의 모니터링에 따르면, 약 25분 전 HyperCore가 유동성 스테이킹 프로토콜 Kinetiq에 447,824개의 HYPE를 전송했으며, 이는 약 3,956만 달러에 해당합니다.

블루 아울 캐피탈 산하의 관련 기관의 지원을 받는 데이터 센터 개발업체가 AI 컴퓨팅 파워에 베팅하기 위해 11억 달러의 채권을 발행한다고 발표했습니다. 이 자금은 버지니아주 리치먼드 근처의 디지털 드라이브 데이터 센터 프로젝트에 제공됩니다. 이 데이터 센터는 76메가와트 IT 용량을 보유하고 있으며, 코어위브가 15년 동안 294억 달러의 계약으로 전량 임대할 예정이며, 2027년부터 2028년까지 운영에 들어갈 것으로 예상됩니다.

블룸버그 통신에 따르면, Blue Owl Capital 산하의 관련 기관이 지원하는 데이터 센터 개발업체가 AI 컴퓨팅 파워에 베팅하기 위해 11억 달러의 채권을 발행한다고 발표했습니다. 이 자금은 버지니아주 리치먼드 근처의 Digital Drive 데이터 센터 프로젝트에 제공됩니다.이 데이터 센터는 76메가와트의 IT 용량을 보유하고 있으며, CoreWeave가 15년 동안 29억 4천만 달러의 계약으로 전량 임대할 예정이며, 2027년부터 2028년까지 운영에 들어갈 것으로 예상됩니다.

이더리움 클래식은 최근 Core-Geth 클라이언트와 관련된 사회 공학 사건이 발생했습니다. 기존 유지 관리자의 검토 없이 ethereumclassic/core-geth v1.13.0이 9월 14일에 출시되었으며, 안전한 업데이트로 홍보되었습니다. 소수의 채굴 풀 노드가 한때 해당 버전으로 전환했으나, 이후 장기 유지 관리 버전인 etclabscore/core-geth v1.12.23으로 복귀했습니다.이 검토되지 않은 버전은 체인 선택 및 노드 발견과 같은 핵심 논리를 수정하여 네트워크 분열을 초래할 수 있는 잠재적 위험이 존재합니다. 사건으로 인해 블록 손실, 체인 재구성, 자금 손실 또는 서비스 중단은 발생하지 않았습니다.

Coreweave (CRWV.O)는 다중 랙 엔비디아 VERA RUBIN NVL72 클러스터를 출시했습니다.

슬로우 미스트에 따르면, Core Lightning(CLN)의 실험적 기능에 취약점이 존재하여 사용자 자금이 위험에 처할 수 있습니다. Core Lightning 공식은 해당 취약점을 조사 중이며, 모든 실험적 기능을 활성화한 노드는 즉시 비활성화하고 패치를 기다릴 것을 권장합니다. 고위험 옵션에는 --experimental-dual-fund, --experimental-splicing 및 --experimental-peer-storage가 포함됩니다.슬로우 미스트는 유사한 문제가 8월에 수정되었으며, 원격 피어가 채널을 열거나 자금 조정 프로토콜에서 임의의 심지어 제로 요율을 지정할 수 있다고 밝혔습니다. 로컬 노드는 추가 검증 없이 서명하고 데이터베이스에 기록할 수 있어 노드가 비정상적인 비용을 지불하도록 강요하거나 심지어 충돌 루프를 유발하여 노드가 장기간 오프라인 상태가 될 수 있습니다.노드 운영자는 즉시 모든 실험적 매개변수를 비활성화하거나 제거할 것을 권장합니다; 노드를 완전히 종료하지 말고 오프라인 모드를 사용하여 체인 모니터링 기능을 유지하여 피어가 노드가 오프라인일 때 채널을 강제로 종료하는 것을 방지해야 합니다; 공식 패치가 발표된 후 서명을 검증하고 업그레이드하며, 공식 계정을 사칭하여 공유하는 가짜 패치 링크에 주의해야 합니다.

시장 소식에 따르면, Blockfusion과 Coreweave (CRWV.O)는 15년 기간의 인공지능 캠퍼스 임대 계약을 체결했습니다.

MoffettNathanson은 SpaceX (SPCX.O)의 목표가를 131달러에서 142달러로 상향 조정하고, Coreweave (CRWV.O)의 목표가를 106달러에서 107달러로 상향 조정했습니다.

공식 발표에 따르면, Gate ETF는 9월 9일 16:00(UTC+8)에 MINIMAX3L/USDT, MINIMAX3S/USDT, CRWV3L/USDT, CRWV3S/USDT, AAOI3L/USDT, AAOI3S/USDT, KORU3L/USDT 및 KORU3S/USDT를 출시하며, 각각 3배 롱 또는 숏을 지원합니다. MiniMax, CoreWeave, 응용광전 AAOI 및 매일 MSCI 한국 3배 상승 ETF KORU를 지원합니다. Gate ETF는 현재 420종의 토큰 거래를 지원합니다.Gate ETF는 동시에 새로운 거래 도전 활동을 시작하며, 사용자가 위의 3배 ETF 거래에 참여하면 60,000 USDT 보상을 공유할 수 있습니다. 활동 기간 동안, 첫 거래량이 200 USDT 이상일 경우 10 USDT ETF 수수료 환급 쿠폰을 받을 수 있으며, 선착순 1,000명에게 한정됩니다; 매일 거래량이 1,000 USDT 이상일 경우 출석 체크를 완료할 수 있으며, 누적 최대 100 USDT를 받을 수 있습니다; 모든 사용자가 누적 거래량이 해당 단계에 도달하면 최대 30,000 USDT 상금 풀을 잠금 해제할 수 있으며, 조건을 충족한 사용자는 거래량 비율에 따라 공유하며, 개인 최대 200 USDT를 받을 수 있습니다. 친구를 초대하여 거래에 참여시키면 초대 보상 풀 총액 10,000 USDT가 제공됩니다.

HyperliquidNews는 X 플랫폼에서 HyperCore 수동 대출 기능이 메인넷에 출시되었다고 발표했습니다.

Core DAO는 일부 검증자가 프로토콜 예상 발행량을 초과한 CORE 보상을 수령한 이유로 긴급 하드 포크를 조정하고 있습니다. Core는 업데이트에서 사건이 통제되었으며, "악의적인 검증자"가 더 이상 초과 보상을 받을 수 없다고 밝혔습니다. 이번 포크는 전진 업그레이드에 해당하며, 네트워크를 롤백하거나 확인된 거래를 취소하지 않습니다.이전에 Core는 월요일 상태 업데이트에서 소수의 검증자가 누적한 보상이 프로토콜 예상 발행량을 상당히 초과했다고 밝혔으며, 사건은 보상 지급 단계에 국한되며 사용자 자산은 안전하다고 강조하고 기술 복기 보고서를 발표할 것이라고 약속했습니다. 사건 발생 후 여러 거래소는 CORE의 전송을 제한했습니다: Coinbase는 Core 네트워크의 입출금을 중단했으며, Bithumb과 Coinone은 입출금을 중단했고, Bitget은 지갑 유지 보수를 이유로 입출금을 중단했으며, LBank는 프로젝트 측의 요청으로 충전을 중단했습니다.Core는 초과 발행된 CORE의 수량, 활동 지속 시간, 추가 토큰의 유통 여부 및 검증자가 보상을 받게 된 취약점의 세부 사항을 공개하지 않았습니다. Cointelegraph는 Core에 추가 정보를 요청했으나, 기사 작성 시점까지 응답을 받지 못했습니다.

BitMEX 공동 창립자 Arthur Hayes가 트윗을 통해 AI Agent 채팅 서비스 Technocore.chat이 출시되었다고 발표했습니다. 이 서비스는 flop-labs에서 오픈 소스(Apache-2.0)로 제공되며, AI Agent 사용을 위한 채팅 및 노트 서버로, 로그인, 클라이언트 또는 JavaScript 없이 일반 HTTP GET/POST만으로 방 메시지를 읽고 쓸 수 있으며, 노트를 저장하고 공개 방을 발견할 수 있습니다. 또한 DID와 Ed25519 서명을 통해 게시할 수 있습니다.Technocore.chat은 Flop Labs(Arthur Hayes 소속 프로젝트)에서 운영됩니다.

Arthur Hayes는 사용자들에게 Technocore.chat에서 각자의 에이전트를 위해 고유한 DID 키를 신속하게 생성할 것을 촉구하며, 다음 주에 추가 $FLOP 에어드랍 할당을 얻기 위한 더 많은 에이전트 협력 방법을 발표할 것이라고 밝혔습니다.그 목표는 flop_labs 생태계에서 "유용한 참여"를 후속 토큰 인센티브와 직접 연결하는 것입니다.

코인디스크(CoinDesk)에 따르면, 비트코인 라이트닝 네트워크 결제 소프트웨어 코어 라이트닝(Core Lightning, CLN)의 개발자들이 노드 운영자에게 긴급 경고를 발령했습니다. 이전에 팀은 많은 인공지능 생성 보안 보고서를 받았으며, 그 안에는 실제로 존재하는 여러 취약점이 드러났습니다. 개발 팀은 운영자에게 기계 전원을 직접 끄지 말고, 「--offline」 모드로 소프트웨어를 재시작하여 다른 라이트닝 네트워크 노드와의 통신을 중단하되, 여전히 실행 상태를 유지하여 비트코인 블록체인을 지속적으로 모니터링하고 결제 채널 내 자금의 안전을 보호할 것을 권장했습니다.코어 라이트닝 팀은 8월 초부터 많은 인공지능 생성 취약점 보고서를 받기 시작했으며, 그 중 일부는 실제로 유효한 것으로 확인되었습니다. 개발자들은 세부 사항을 비밀로 유지하여 수정 프로그램 개발을 완료할 예정이며, 운영자가 출처를 검증할 수 있도록 서명된 패치 버전을 먼저 배포할 계획입니다. 소스 코드 및 취약점 세부 사항은 비밀 유지 기간이 끝난 후 공개될 것입니다.이번 달 두 번째 인공지능 관련 라이트닝 네트워크 보안 사건으로, 이전 8월 초 BTCPay 서버는 취약점으로 인해 일부 라이트닝 네트워크 노드의 인증서가 유출되고 자금이 도난당했습니다. 또한, 16명의 개발자로 구성된 "비트코인 레드 팀"은 7월 말 인공지능 모델을 이용해 390개의 비트코인 코드 저장소를 스캔하여 거의 5000개의 문제를 발견했으며, 그 중 85개는 심각한 수준으로 평가되었습니다.

ThunderCore 네트워크의 긴급 종료로 인해, UPBIT는 2026년 9월 1일 09:00에 ThunderCore (TT) 출금을 지원 중단하며, TT/KRW 및 TT/BTC 거래 쌍의 거래 지원 종료 날짜를 같은 날로 앞당깁니다.

Core Lightning 유지 관리자는 노드 운영자에게 아직 출시되지 않은 버전으로 업그레이드하지 않는 한 노드를 종료해야 한다고 알립니다. 이 경고는 Discord를 통해 전파되었으며, Cashu 프로토콜 개발자 Calle에 의해 확대되어 심각한 취약점이 있다고 언급되었습니다. 수정된 바이너리 파일은 아직 출시되지 않았으며, 취약점 세부 사항은 2주간 비밀 유지 기간에 있습니다.이는 4주 내에 비트코인 인프라의 네 번째 보안 경고입니다. 이전에 Coldcard 펌웨어 취약점으로 약 1.14억 달러 BTC가 도난당했으며, Boltz와 BTCPay Server에서도 문제가 발생했습니다. CLN 팀은 지난 10일 동안 여러 AI 생성 CVE 보고서를 받았으며, 검증 및 수정 작업을 서두르고 있습니다.

Hyperliquid 공동 창립자 Jeff Yan은 HyperCore의 수동 대출 기능이 테스트넷에서 온라인으로 제공되었다고 밝혔습니다. 현재 메인넷의 모든 대출 기능은 여전히 포트폴리오 마진 모드로 제한되어 있습니다.HyperEVM 스마트 계약은 현재 CoreWriter와 읽기 전용 프리컴파일 계약을 통해 HyperCore의 대출 기능에 접근할 수 있습니다.

Galaxy Research가 트윗을 통해 운영 중인 Bitcoin Core v29 노드가 블록 높이 963,853에서 고립 블록(orphan block)이 발생했음을 관측했다고 밝혔습니다. 관련 모니터링 스크린샷도 함께 공개되었습니다.고립 블록은 일반적으로 네트워크 전파 지연 또는 채굴자가 거의 동시에 블록을 생성하는 등의 이유로 인해 가장 긴 체인에 채택되지 못한 유효 블록을 의미합니다. 이번 사건은 Galaxy Research의 노드가 실시간으로 포착하여 외부에 공개했습니다.