Odaily 보도에 따르면, SlowMist 보안팀은 보고서를 발표하여 PHP에서 최근 공개된 CVE-2026-109618 및 CVE-2026-109619 두 고위험 취약점이 Web3 업계의 오프체인 인프라에 위험을 초래하고 있다고 밝혔다. 두 취약점의 CVSS v4.0 점수는 모두 9.2점으로, 공격자는 계정 비밀번호나 API Key 없이 공인 인터넷에 노출된 PHP 서비스에 조작된 요청을 전송하기만 하면 웹 서비스 프로세스 권한으로 임의 코드를 실행할 수 있다.

취약점은 PHP 5.4부터 8.5.11까지的所有 버전에 영향을 미치며, 취약점 세부 정보는 공식 패치가 발표되기 전에 이미 유출되었다. 아마존 위협 인텔리전스 팀은 공개披露 4일 전에 실제 악용 시도를 관측했다. SlowMist 위협 인텔리전스 시스템 MistEye 스캔结果显示, 통계된 1488개 암호화폐 관련 도메인 중 793개가 직접적인 PHP 지문을 보유하고 있어 약 53.3%를 차지했다.

영향을 받는 오프체인 시설에는 Web3 프로젝트의 프론트엔드 페이지, API 인터페이스, 에어드롭 수령 페이지, 운영 백엔드 및 커스터디 지갑 서비스 등이 포함된다. 공격자가 PHP 취약점을 이용해 프로젝트 웹사이트 서버를 장악할 경우 프론트엔드 페이지를 변조하여 사용자를 유도해 악성 거래에 서명하도록 함으로써 자산을 탈취할 수 있다.

공식은 이미 PHP 8.5.12, 8.4.27, 8.3.36 및 8.2.35 버전을 발표했으며, 관련 프로젝트는 해당 최신 버전으로 업그레이드해야 한다. PHP 8.1 및 이전 버전은 업스트림 정기 지원이 중단되었으므로 가능한 한 빨리 마이그레이션해야 한다. 즉시 업그레이드할 수 없는 경우 취할 수 있는 임시 완화 조치는 특정 공격 경로의 위험만 낮출 수 있으며, 패치 적용이 근본적인 해결책이다.

Odaily 보도: Moderna와 머크(MSD)가 공동 개발한 개인 맞춤형 흑색종 백신의 3상 데이터가 조기 유출되었다. 임상 결과가 긍정적이었음에도 불구하고 Moderna 주가는 여전히 대폭 매도세를 맞았다.

MSX.COM 데이터에 따르면, 목요일 미국 증시 장중 Moderna는 최저 180.80달러까지 하락하며 전일 종가 대비 약 26.45% 떨어졌고, 10월 21일 254.48달러의 단기 고점 대비 약 28.95% 조정을 받았다. 이후 주가는 일부 반등하여 최종적으로 202.63달러에 마감하며 17.57% 하락했다.

로이터통신 보도에 따르면, 관련 데이터는 Moderna와 머크의 병용 요법이 흑색종 재발 또는 사망 위험을 42% 낮추고, 원격 전이 또는 사망 위험을 38% 낮출 수 있음을 보여준다. 다만 Moderna 주가가 연중 한때 누적 500% 이상 상승한 이후, 시장은 이미 백신 효능 및 향후 상업화 전망에 대해 높은 기대를 형성하고 있었다.

UBS 등 기관은 이번 하락이 전형적인 '사실 매도(sell the fact)' 장세에 가까우며, 투자자들이 현재 임상 성과가 이전의 밸류에이션 상승분을 뒷받침할 수 있는지 재평가하기 시작했다고 본다.

Odaily 뉴스: Lookonchain 모니터링에 따르면, 40개의 새로 생성된 지갑이 10월 1일부터 Wintermute에서 9,458개의 BTC를 인출했으며, 가치는 7억 7,200만 달러입니다.

Odaily 보도에 따르면, Bitget이 DHR(다나허) 및 TSTOCK(AT&T) 2종목 주식 무기한 계약을 상장했습니다. 해당 계약은 USDT로 결제되며, 최대 20배 레버리지와 7×24시간 거래를 지원합니다. 현재까지 Bitget은 총 376개 주식 계약 기초자산을 지원하고 있습니다.

Odaily 보도에 따르면, 영국 금융행위감독청(FCA)이 DeFi 가이드라인 및 곧 도입될 암호자산 규제 프레임워크의 적용 범위에 대해 업계 의견을 수렴하기 위해 두 건의 병행 컨설팅을 개시했다. 두 컨설팅 모두 2026년 11월 18일에 마감되며, FCA는 각계 의견을 검토한 후 2027년 1월에 최종 가이드라인을 발표할 계획이다.

첫 번째 컨설팅은 DeFi 프로토콜을 사용하거나 DeFi 프로토콜 접근을 지원하는 FCA 규제 대상 기업을 대상으로 하며, 새로운 규칙집을 도입하는 것이 아니라 고도로 자동화된 분산원장 기반 시스템을 통해 서비스를 제공하는 기업에 기존 규제 요건이 어떻게 적용되는지를 명확히 하는 것을 목표로 한다. 두 번째 컨설팅은 최근 입법 변경을 배경으로 암호자산 규제의 적용 범위, 즉 "규제 경계"를 논의한다.

Odaily 보도: Odaily 모니터링에 따르면, 특정 주소의 컨트랙트 계정 누적 수익이 약 3,041만 달러입니다. 해당 주소는 SP500에서 약 110만 달러 규모의 롱 포지션을 청산하고 반대로 약 1,080만 달러 규모의 숏 포지션을 개설했으며, 현재 숏 포지션 보유 가치는 약 1,081만 달러입니다.

주소: 0xfc667adba8d4837586078f4fdcdc29804337ca06; 총 손익: 수익 약 3,041만 달러

Odaily星球日报讯 CZ는 시장에서 AI가 암호화 시스템을 공격할 수 있다고 우려하는 것이 일반적이지만, 인터넷과 은행 시스템은 실제로 더 약한 암호화 기술에 의존하고 있다고 밝혔다.

CZ는 또한 AI가 비트코인의 암호학 체계를 실제로破解하지 않고도 피해를 줄 수 있으며, 기존의 데이터 유출만으로도 더 대규모의 피싱, 사회공학 공격 등 위험 시나리오에 활용될 수 있다고 지적했다.

Odaily 보도: 온체인 분석가 Ai姨 모니터링에 따르면, 한 주소가 14만 4천 달러를 사용해 Kimchi를 매수했으며 이틀 만에 8만 8천 달러의 손실을 보아 자산이 61.31% 감소했고 현재도 대부분의 토큰을 보유하고 있다.

Odaily 보도에 따르면, 이더리움 재단은 공지를 통해 당초 10월 27일(Epoch 132,352)에 Hoodi 테스트넷에서 진행할 예정이었던 Glamsterdam 업그레이드가 EIP-8037과 메인넷 스마트 컨트랙트 간의 상호작용 영향을 추가로 연구하기 위해 연기되었으며, 새로운 활성화 날짜는 아직 확정되지 않았다고 밝혔다. 당초 같은 시기에 진행할 예정이었던 Amsterdam 실행 레이어 활성화, Gloas 합의 레이어 활성화, 그리고 Hoodi 가스 한도를 2억으로 높일 계획은 모두 취소되었다. 이번 조정은 향후 업그레이드를 위한 구성만 철회한 것으로, Hoodi의 온체인 기록을 롤백하지는 않는다.

Odaily 보도에 따르면, 한국 SK그룹 산하 데이터센터 자회사 SK Hyper가 새로운 자금 조달 라운드를 시작했다고 발표했다. 현재 대형 기술 기업 및 금융 투자자들과 협상 중이며, 신규 자금은 총 15기가와트 규모에 달하는 3500억 달러 투자 예정인 데이터센터 건설 프로젝트에 사용될 예정이다. 첫 외부 자금 조달은 2026년 말 또는 2027년 초에 완료될 계획이며, 이후 3~4년간 자금 조달을 계속할 예정이다. (블룸버그)

Odaily 플래닛 데일리 뉴스: BIT 산하 스위스 자산운용 자회사 BIT AM이 스위스 금융시장감독청(FINMA)의 승인을 받아 스위스 최초로 비트코인에 직접 투자하는 Bitcoin Fund ETF(티커: BBIT)를 출시할 예정이며, 오는 11월 스위스 증권거래소에 상장될 것으로 예상된다.

현재 유럽 유일의 현물 비트코인 ETF로서 스위스 집합투자기구 구조를 채택하여 자산이 독립적으로 격리된다. 스위스의 최고 수준의 자산관리 및 고액 자산가 자본 우위를 바탕으로, 이 펀드는 광범위한 투자자에게 개방되어 일반 스위스 은행 계좌를 통해 비트코인을 편리하게 배분할 수 있으며, 대규모 전통 자본의 유입을 끌어들일 것으로 기대된다.

Odaily 보도: Grok Bot 공식 발표에 따르면, 사용자는 이제 휴대폰에서 캘린더, 미리 알림, 연락처 및 더 많은 앱을 사용할 수 있습니다. 이 기능은 현재 iOS와 Android에서 출시되었습니다. 머스크는 이어 트윗을 리트윗하며 "Grok Bot이 이제 휴대폰 앱과 통합되었습니다"라고 밝혔습니다.

Odaily星球日报讯 据 @ai_9684xtpa 监测，某以太坊 OG 于 10 小时前向 Kraken 充值 3000 枚 ETH，价值约 723 万美元，其 ETH 建仓时间、资金来源及充值方式均与此前跟踪地址特征吻合。

若相关判断属实，该地址自 2025 年 8 月以来疑似已累计卖出 6000 枚 ETH，预计总获利超 1574 万美元。

Odaily星球日报讯 据 Gate 数据，美元兑日元（USDJPY）短时反弹至 157.0，现报 157.029，24 小时跌幅 0.7%。

Odaily 보도에 따르면, Lookonchain 모니터링 결과 Machi(@machibigbrother)가 3년간 보유한 Mutant Ape 두 마리를 각각 1 ETH에 매도하여 Hyperliquid에서 추가 거래 및 페이퍼 트레이딩에 사용했습니다. 두 Mutant Ape의 당초 매입가는 각각 6.13 ETH와 7.5 ETH였으며, 총 11.28 ETH의 손실로 손실률은 85%에 달했습니다.