Odaily(오데일리) 보도: PHP Foundation은 2024년에 처음 발견된 핵심 보안 취약점에 대한 패치 작업이 의사결정 지연과 자원 부족으로 여러 차례 중단과 재개를 반복했으며, 이 지연을 "구조적 실책"으로 규정했다고 밝혔다. PHP는 웹사이트와 웹 애플리케이션에 널리 사용되는 프로그래밍 언어이다.

PHP는 두 가지 관련 핵심 취약점에 대한 긴급 패치를 발표했다. 인증되지 않은 공격자가 취약점을 악용해 로그인 없이 영향을 받는 서버에서 코드를 실행할 수 있다. 네덜란드, 핀란드, 프랑스, 독일, 호주 등지에서 일부 정부 웹사이트나 온라인 서비스가 패치 설치를 준비하기 위해 일시적으로 오프라인 상태가 되었다.

보안 기업 Calif와 OpenAI는 8월 11일 각각 동일한 근본 문제를 보고했으며, Calif는 무조건적 원격 코드 실행을 시연하기도 했다. 블록체인 보안 기업 SlowMist는 암호화폐 업계의 PHP 사용 현황을 조사해 평가한 1,488개 도메인 중 793개에서 직접적인 PHP 지문을 발견했다.

Intersect는 Members Area를 일시적으로 폐쇄했으며, Coinbase는 영향을 받은 PHP 인스턴스를 발견하지 못했다고 밝혔고, 디지털 자산 인프라 기업 BitGo는 자사 플랫폼이 영향을 받지 않았다고 전했다. 바이낸스 공동 창업자 Changpeng Zhao는 최근 웹사이트 접속 시 각별한 주의를 기울일 것을 사용자들에게 당부했으며, OpenAI는 취약한 PHP 버전을 점검하는 데 사용할 수 있는 Codex 스킬을 발표했다. (Cointelegraph)

Odaily 보도에 따르면, 10월 22일 한국은행은 정책금리를 3%로 동결하여 시장 예상에 부합했습니다. 앞서 한국은 7월과 8월 두 차례 연속 회의에서 금리를 인상한 바 있습니다. (금십)

Odaily星球日报讯 加密记者 Eleanor Terrett 报道，美国银行家协会（ABA）对美国货币监理署（OCC）发布的《GENIUS Act》实施最终规则表示不满，认为 OCC 放弃此前拟议的稳定币收益限制，将维持加密平台现有的业务模式。

ABA 首席执行官表示，等到银行存款外流及经济损害已经发生后，再试图解决相关问题并非正确做法。

Odaily 보도에 따르면, Lars Brünjes의 모니터링에 의해 Cardano 생태계 프로토콜 Genius Yield가 운영을 단계적으로 종료하고 있다. 사용자 자산이 갇히는 것을 방지하기 위해 Genius Yield는 MIT 라이선스 기반의 오픈소스 웹 애플리케이션 Genius Zero를 개발했다. 사용자는 브라우저에서 직접 컨트랙트와 상호작용하여 스테이킹 해제 등의 작업을 완료할 수 있으며, Genius Yield 백엔드에 의존할 필요가 없다. 보상 수령은 여전히 Lars Brünjes 본인이 운영하는 공동 서명 서비스를 통해 완료해야 하며, 온체인에 자금이 입금된 보상에만 한정된다. DEX 주문장의 기존 수수료는 여전히 유효하며, 변경하려면 네 명의 창립자 중 세 명의 서명이 필요하지만 현재까지 승인되지 않았다. Genius Yield는 사용자에게 어떤 웹사이트에서도 니모닉이나 개인 키를 입력하지 말 것을 당부했다.

Odaily 보고: Pump.fun 공동창업자 겸 최고운영책임자(COO) Alon이 X 플랫폼에 글을 올려 플랫폼 자체 개발 크로스체인 브리지 Pump Bridge가 이제 모든 애플리케이션 사용자에게 개방되었다고 밝혔다. 그가 공개한 테스트 데이터에 따르면, 이전에 사용하던 크로스체인 서비스 제공업체 Relay와 비교하여 Pump Bridge의 매수 체결 속도는 약 2배 향상되었고, 거래 오류율은 92% 감소하여 11% 이상에서 1% 미만으로 떨어졌으며, 동일한 자금으로 평균 더 많은 토큰을 확보할 수 있고 현재 추가 크로스체인 수수료를 부과하지 않는다.

Alon은 이전에 Relay에서 약 9건의 크로스체인 매수 중 1건이 오류가 발생했으며, 일반적인 거래 소요 시간은 4초에 가까웠고 약 10%의 거래는 7초를 초과했다고 지적했다. 그는 또한 소셜 트레이딩 애플리케이션 FOMO는 현재 여전히 Relay를 사용하고 있다고 밝혔다.

위 결과는 9월 28일부터 10월 7일까지 진행된 무작위 테스트에서 나온 것으로, Robinhood, BSC, Base, Arc 및 Ink 등의 네트워크를 포함하며 이더리움은 제외되었다. 총 416,669건의 거래 결과가 기록되었으며, 그중 383,326건은 거래 소요 시간 통계에 사용되었고, 35,333건은 500달러 미만의 USDC 매수로 체결 성과 비교에 사용되었다.

또한 Alon은 Pump.fun 애플리케이션의 플랫폼 수수료율은 0.45%이며, Callout 보상은 매일 최소 30만 달러가 지급되고 지난 두 달간 누적 약 2000만 달러라고 밝혔다. 한정 추천 보상 이벤트 기간 동안 추천인은 피추천 사용자가 발생시킨 전체 플랫폼 수수료를 받을 수 있으며, 플랫폼은 플랫폼 수수료 수익을 보유하지 않는다고 밝혔다.

모니터링에 따르면, predict.fun "NBA 정규시즌 레이커스 vs 워리어스" 예측 이벤트에서 레이커스가 워리어스를 이길 확률이 잠정 67%로 집계됐다.

베이징 시간 오늘 오전 10시, 2026-2027시즌 NBA 정규시즌에서 LA 레이커스가 홈에서 골든스테이트 워리어스와 맞붙는다. 이는 양 팀의 새 시즌 첫 정규시즌 경기이기도 하다. 제임스가 오프시즌에 레이커스를 떠나 76ers에 합류하면서, 레이커스는 도니치치가 이끄는 새로운 단계에 공식 진입했고, 워리어스는 커리와 드레이먼드 그린이 계속 팀을 이끈다.

선발 라인업의 경우, 레이커스는 도니치치, 리브스, 그라임스, 라라비아, 케슬러를 선발로 내세울 것으로 예상되며, 워리어스는 커리, 멜턴, 산토스, 룬드버그, 드레이먼드 그린이 선발 출전할 것으로 예상된다.

Odaily 보고: 클라우드 애플리케이션 배포 플랫폼 Railway가 보안 공지를 발표하며, 10월 21일 고객 환경 변수를 저장하는 시스템에서 비정상적인 활동이 감지되었다고 밝혔다. 초기 조사에 따르면, 무단 제3자가 일부 암호화된 환경 변수에 접근하여 그중 일부 변수의 복호화된 내용을 획득했을 가능성이 있으며, 이는 API 키, 데이터베이스 자격 증명 및 프라이빗 이미지 레지스트리 자격 증명 등 민감한 정보와 관련된다.

Railway는 이번 사건이 최근 플랫폼 기업들을 대상으로 한 일련의 공격과 관련이 있을 수 있으며, 공격자가 AI 추론 서비스 제공업체를 침해하려 했던 것으로 의심된다고 밝혔다. 플랫폼은 관련 업스트림 서비스 제공업체에 키를 자발적으로 폐기하도록 통보했다.

현재 초기 분석에 따르면 영향 범위는 일부 사용자에 국한될 가능성이 있으나, Railway는 모든 사용자에게 플랫폼에 저장된 환경 변수, API 키 및 프라이빗 이미지 레지스트리 자격 증명을 즉시 교체하고 관련 서비스 로그에서 비정상적인 활동이 있는지 확인할 것을 권고했다.

Railway는 모든 배포를 중단했으며, 새 버전 릴리스는 일시적으로 이용할 수 없다. 플랫폼은 영향을 받은 계정을 확인한 후 이메일을 통해 관련 고객에게 직접 통지하고, 조사 진행 상황을 지속적으로 공개할 예정이라고 밝혔다.

Odaily 보도: 시장 소식에 따르면, SpaceX와 테슬라(Tesla)가 합병 거래를 추진하고 있으며, 목표는 2027년 상반기 내 완료하는 것으로, 관련 계획은 도널드 트럼프 미국 대통령의 임기 종료 전에 통합을 마치려는 것을 목표로 하고 있다.

Odaily 보도에 따르면, CME "Fed Watch" 데이터 기준으로 연준이 10월에 금리를 동결할 확률은 83.9%, 누적 25bp 인상할 확률은 16.1%입니다.

12월 금리 전망의 경우, 금리 동결 확률은 9.9%, 누적 25bp 인상 확률은 76.0%, 누적 50bp 인상 확률은 14.2%입니다.

Odaily 보도: Aerodrome과 Velodrome이 합병하여 온체인 현물 거래소 Aero를 출시한다고 발표했습니다. Aero는 이더리움 메인넷, Base, Robinhood Chain, Ink, OP Mainnet, Arc 및 Arbitrum에 출시되며, 지원되는 7개 네트워크의 월간 DEX 거래량은 총 약 1,200억 달러입니다. 합병 후 AERO 및 VELO 토큰은 새로운 AERO 토큰으로 마이그레이션되며, veAERO 및 veVELO는 sAERO로 전환됩니다. Aero는 Dromos Labs가 개발했으며, 창립자 겸 CEO인 Alex Cutler는 플랫폼 수익의 100%가 AERO 스테이킹 참여자에게 분배될 것이라고 밝혔습니다.

Odaily 플래닛 데일리 보도에 따르면, 도널드 트럼프 미국 대통령은 중간선거 전에 이란을 폭격하지 않겠다고 밝혔으나, 미 측은 사우디 주재 비긴급 인력 일부를 철수하고 중동 일부 기지 병력을 축소하는 한편 항공모함과 상륙전력을 추가 파견하고 있다. 이스라엘 군은 이번 주 수십 대의 전투기를 동원해 이란 국경 부근까지 접근했다가 회항했다고 보도되었으며, 타격 목표 목록도 갱신되고 있다. 미국 국무부는 사우디 영내 비긴급 정부 직원 및 가족에 한해 철수를 명령했으며, 이는 이란이 지원하는 후티 반군의 사우디 민간 목표물 공격과 관련이 있다고 밝혔다. 또한 미군이 최근 요르단, 카타르, 쿠웨이트 등지의 병력을 조용히 축소했다고 보도되었다. 월스트리트저널은 미 측이 또 다른 항공모함을 중동에 파견하고 있으며, 세 번째 항공모함 타격단이 태평양 방향에서 접근 중이고, 해병대를 탑재한 상륙공격함도 파견했다고 전했다. 신규 전력이 도착하고 기존 함정이 교대 철수하지 않을 경우, 해당 지역 미군 함정 총수는 24척을 넘을 것으로 예상된다(현재 약 20척). 이스라엘 총리 네타냐후는 이란에 대한 대규모 타격 재개를 지속적으로 주장하고 있다고 보도되었다. 이스라엘 채널 12는 미 측 소식을 인용해, 이번 주 초 수십 대의 이스라엘 군 전투기와 공중급유기가 시리아와 이라크 상공을 넘어 이란 국경 부근까지 접근했으며, 비행 경로가 이란 공격 경로와 매우 유사했고 이란 영공 진입 전에 회항했다고 전했다. 이스라엘 측은 이를 연습과 억제라고 설명했다. 한편 파키스탄, 카타르 등이 중재를 강화하고 있으나, 미 측은 핵 프로그램 협상을 요구하고 이란 측은 호르무즈 해협 재개방을 먼저 논의하기를 원해 협상은 여전히 돌파구를 찾지 못하고 있다.

Odaily 보도: OpenAI의 한 고위 관계자가 캘리포니아 주지사 개빈 뉴섬에게 보낸 서한에서, 회사가 인공지능 기업들에게 모델에 대한 종료 메커니즘을 마련하고, 의무적인 연례 독립 감사를 받으며, 더욱 엄격한 사이버 보안 조치를 취하도록 요구하는 것을 지지한다고 밝혔다. 화요일 날짜로 작성된 이 서한은 OpenAI의 미국 및 캐나다 정책 및 파트너십 담당 책임자 Chan Park가 서명했다. 서한에 따르면 OpenAI는 "SB53 법안을 강화할 것을 권고한다"고 밝혔다. 이 법안은 캘리포니아가 2025년에 통과시킨 현행 인공지능 투명성 법률로, 현재 프론티어 AI 기업들이 안전 프레임워크와 투명성 보고서를 공개하고 중대한 안전 사고를 보고하도록 요구하고 있다. 또한 OpenAI는 기업의 "안전 프레임워크가 프론티어 모델이 자동화된 방식으로 인공지능 연구 및 개발을 수행하는 능력을 명확히 포함하도록" 요구하는 규정 도입도 지지한다고 밝혔다. (The Information)

Odaily 보도에 따르면, 투자자 전화회의 소식통을 통해 탈중앙화 무기한 선물 거래 플랫폼 Lighter가 11월에 미국 관련 규제 라이선스를 신청할 계획이며, 승인을 받으면 Robinhood의 미국 사용자 대상 서비스에 통합될 것이라고 밝혔다.

Odaily 보도: 베이징 시간 06:09부터 06:11까지 USDC Treasury는 Solana 네트워크에서 3건에 걸쳐 총 7억 5천만 개의 USDC를 발행했으며, 각 건당 2억 5천만 개로 약 7억 5천만 달러 상당입니다.

Odaily 보도: Yuga Labs가 Solana 네트워크에서 Mudwater 트레이딩 카드 NFT를 출시한다고 발표했다. 공식 규칙에 따르면, 각 Bored Ape 보유자는 10개의 카드 팩을 받을 수 있고, 각 Mutant Ape 보유자는 2개의 카드 팩을 받을 수 있으며, Mudwater 카드 팩 거래량은 이미 78.3 ETH에 달했다.

Odaily 보도: Vantage Bank와 Rio Bank는 Participate 대출 서비스 플랫폼을 통해 Hazel Network 토큰화 예금을 사용하여 대출 참여자의 원금과 이자 지급을 완료했습니다. Participate에 따르면, Vantage가 결제를 제출한 후 플랫폼이 원금과 이자 분배를 완료했으며, 토큰화 예금은 3분 이내에 수취 기관의 디지털 지갑에 도착했습니다. 대출 잔액과 결제 통지가 동시에 자동으로 업데이트되었으며, 기존의 전신 송금, 스프레드시트 및 이메일 통지에 의존하던 프로세스를 연결했습니다. 이 결제는 10월 19일에 발표되었으며, 두 은행이 올해 4월 협력한 이후 첫 번째 실현 사례입니다. Custodia CEO Caitlin Long은 해당 거래가 이더리움 메인넷에서 발생했음을 확인했습니다. Hazel은 Vantage Bank와 Custodia가 공동 개발했습니다: Participate는 BankLabs 산하 회사로 대출 워크플로와 결제 지시를 제공하고, Vantage는 은행 서비스와 준비금을 제공하며, Custodia는 지갑, 블록체인 운영, 컴플라이언스 및 대사 모니터링을 담당합니다. Hazel 백서에 따르면, 해당 결제 모델은 온체인 기록과 은행 전통 장부 기록을 동시에 포함하며, 승인된 참여자만 거래할 수 있고 고객 신원과 계좌 정보는 오프체인에 보관됩니다. Participate는 750개 은행을 대상으로 토큰화 예금과 Fedwire 결제 자동화 서비스를 제공하여 대출 참여 및 신디케이션 결제에 활용할 계획입니다.