Odaily 보도 — 보안 업체 Hacken이 공개한 자료에 따르면, 2026년 3분기 동안 총 107건의 암호화폐 해킹 공격 사건이 기록되었으며, 손실 총액은 11억 8천만 달러에 달했다. 이 중 약 9억 6백만 달러는 공급업체, 개발자 도구 침해, 공개되었으나 배포되지 않은 수정안, 감사 범위 외 인프라에서 발생한 것으로, 분기 손실의 약 77%를 차지한다.분기 손실은 주로 네 건의 사건에 집중되었다: 암호화폐 거래 플랫폼 Bitget이 공격을 받아 3억 8천 7백만 달러 손실, Liquid Network가 악용되어 3억 2천만 달러 손실, Tectonic이 악용되어 1억 2천만 달러 손실, Coldcard 펌웨어 취약점으로 약 1억 1천 5백만 달러 손실이 발생했다. 약 80%의 손실이 위 사건들에 집중되었으며, 98건의 사건은 손실이 1천만 달러 미만이었고 중앙값은 67만 달러였다.스마트 컨트랙트 사건이 가장 흔한 공격 유형으로, 총 71건의 사건이 관련되어 2억 2천 8백만 달러의 손실을 초래했다. 3분기는 2025년 1분기 이후 손실이 가장 심각한 분기였으며, 당시에는 Bybit에서 14억 달러 손실이 발생하여 분기 총액이 16억 달러에 달했다.3분기 손실 중 약 3억 8천 7백만 달러가 반환되거나 철회되었으며, 이는 총 손실의 약 33%에 해당한다. 그중 Liquid Network 사건에서는 약 2억 7천 2백만 달러가 반환되었고; Tectonic 사건에서는 114분의 블록체인 기록을 롤백하여 약 1억 1천 1백 2십만 달러의 대출 영향을 철회했으며, Circle과 Tether는 Bitget에서 도난당한 자금과 관련된 약 34만 달러를 동결했다. 운영 측은 별도로 4억 1천만 달러의 사용자 손실을 부담했으며, 여전히 약 3억 8천 4백만 달러가 반환되거나 보상되지 않았다. (Cointelegraph)

Odaily 보도: Sui 핵심 개발사 Mysten Labs의 수석 암호학자 Kostas Chalkias는 Sui 개발망(Devnet)이 네이티브 양자내성 서명 거래 테스트를 완료했다고 밝혔다. 최신 버전은 이미 ML-DSA-65 포스트 양자 서명 검증을 지원하며, 향후 일반 계정의 거래 승인에 사용될 예정이다. 또한 Move 스마트 컨트랙트를 통해 SLH-DSA-SHA2-128s 서명을 도입하여 고가치 자산 금고를 보호할 계획이다.기존 계정은 향후 기존 니모닉에서 양자내성 키를 파생하고, 주소 별칭 기능을 통해 인증 키를 업데이트할 수 있으며, 자산을 이전할 필요가 없다. Sui는 2026년 말까지 양자내성 금고를 메인넷에 배포하고, 네이티브 ML-DSA-65 계정을 테스트넷에 도입할 계획이며, 2027년 1분기에 메인넷 네이티브 계정 인증을 목표로 하고 있다. 구체적인 일정은 보안 감사 및 테스트 결과에 따라 달라질 수 있다.

Odaily 보도: Yuga Labs 블록체인 사업 부사장 Quit이 X 플랫폼에 게시하여, Blur가 11월 12일에 프론트엔드를 중단한다고 발표함에 따라 사용자들에게 Blur 스마트 컨트랙트에 대한 NFT 승인을 즉시 철회할 것을 권장한다고 밝혔다.Quit은 자신의 조사에서 현재 Blur 컨트랙트에 악용 가능한 취약점은 발견되지 않았지만, 해당 컨트랙트가 업그레이드 가능성이 있어 향후 악의적으로 수정될 위험이 있다고 말했다. 현재 최소 1,000만 달러 상당의 NFT가 Blur 컨트랙트에 승인되어 있으며, 그 안전성은 Blur 팀의 운영 보안 능력에 의존하고 있다. Quit은 사용자들이 revoke.cash 등의 도구를 통해 관련 승인을 철회하여 잠재적인 컨트랙트 공격이나 악의적 업그레이드 위험을 방지할 것을 권장했다.

Odaily 보도: Bitcoin News가 X 플랫폼에 게시한 바에 따르면, 유럽연합(EU)이 MiCA를 검토 중이며, 관련 자문에는 비수탁형 비트코인 지갑 개발자가 소프트웨어를 대중에게 제공하기 전에 인증을 취득하도록 요구하는 내용이 포함되어 있다. 유럽증권시장청(ESMA)은 오픈소스 개발, 자체 수탁, 자동화 스마트 계약 및 무허가 인프라가 자동으로 규제 대상 중개자로 간주되어서는 안 된다고 밝히는 한편, 고객에게 탈중앙화 프로토콜 접근 서비스를 제공하는 암호자산 서비스 제공자에 대해 새로운 규제 대상 서비스를 설정할 것을 제안했다. 이번 검토는 현행 규칙을 아직 변경하지 않았으며, 유럽연합 집행위원회는 관련 의견을 평가하고 MiCA 제140조에 따라 2027년 6월 30일까지 검토 보고서를 제출할 예정이다.

Odaily 보도 — 이더리움의 차기 업그레이드인 Glamsterdam이 10월 6일 Sepolia 테스트넷에서 성공적으로 활성화되었으며, 업그레이드 과정에서 중대한 장애는 발생하지 않았습니다. 이번 업그레이드에는 18개의 EIP가 포함되어 있으며, 약 2억 Gas의 블록 상한을 지원하는 것을 목표로 합니다. 이는 현재 메인넷의 6,000만 Gas 대비 약 3.3배에 해당합니다.주요 개선 사항으로는 프로토콜 내 제안자-빌더 분리 메커니즘 도입, 클라이언트 병렬 검증 지원, 스마트 컨트랙트 코드 크기 상한 상향 등이 있습니다. Sepolia 테스트넷의 블록 Gas 상한은 업그레이드 후 약 11시간 만에 2억에 도달했습니다.이더리움 재단 연구원 Toni Wahrstätter는 업그레이드 후 클라이언트 실행 효율성이 향상되었으며, 그중 Geth가 4,000만 Gas 블록을 처리하는 시간이 약 115밀리초에서 30밀리초로 단축되었다고 밝혔습니다.Glamsterdam은 10월 27일 Hoodi 테스트넷에 배포될 예정이며, 메인넷 업그레이드 목표는 2026년 4분기입니다.

Odaily 보도에 따르면, Aptos Labs는 MonoMove 출시를 발표했으며, 이는 Aptos 블록체인 실행 엔진 역사상 가장 규모가 큰 제안된 업그레이드입니다. Aptos Labs에 따르면, 내부 테스트 결과 MonoMove가 스마트 컨트랙트를 실행하는 속도는 기존 시스템 대비 최대 55배에 달하며, Aptos Labs가 육성한 완전 온체인 거래 플랫폼 Decibel에서는 담보 인출 속도가 최대 55배, 주문 속도가 최대 22배 향상되었습니다.

Odaily 보고: Circle의 L1 네트워크 Arc가 Borrow Kit 기반의 USDC 대출 예시 애플리케이션을 오픈소스로 공개했습니다. 이 예시는 시장 탐색, 대출 규모 산정, cirBTC를 담보로 예치, USDC 대출, 건전성 모니터링, 상환 및 청산 등의流程을 포함합니다. 공식 측은 개발자가 커스텀 스마트 컨트랙트를 작성할 필요도 없고, 대출 프로토콜과의 직접적인 통합을 유지보수할 필요도 없다고 밝혔습니다.

Odaily星球日报讯 Rajath Alex 在 X 平台发文表示，Polymarket 已推出下一代预测市场智能合约系统 Protocol V2。V2 采用单一 ERC1155 头寸合约、pUSD 统一抵押品、单交易所与单一路由，首批支持二元、原子负风险、增量负风险及组合市场，结算兼容 UMA 和 Chainlink 预言机。代码已通过 Cantina、Certora 等机构审计，Certora 完成形式化验证，漏洞赏金最高 500 万美元；金丝雀试运行市场于 10 月 5 日至 10 月 30 日启动，全新市场预计于 11 月 2 日启用 V2，原有 CTF 市场和持仓保持不变，并同步上线 Data API V2。

Odaily 보도: NEAR Intents는 사용자 자금 손실을 초래한 공격자의 신원을 확인했다고 밝히며, 48시간 내에 "책임 있는 공개" 메커니즘을 통해 380만 달러의 자금을 반환할 것을 요구했다. 기한을 넘기면 해당 창구를 폐쇄할 예정이다.NEAR Intents는 목요일 Omni 입출금 인프라와 스마트 컨트랙트 간 상호작용에서 취약점을 발견한 후 서비스를 일시 중단했다. 초기 조사에 따르면 이번 공격으로 380만 달러의 사용자 자금이 탈취되었으며, 플랫폼은 영향을 받은 사용자에게 전액 보상할 것을 약속했다.온체인 조사관 ZachXBT는 관련 자금이 KuCoin 거래소로 이체된 후 크로스체인으로 비트코인으로 전환되었다고 밝혔다. (Cointelegraph)

Odaily 보도에 따르면, Illia Polosukhin의 모니터링 결과 NEAR Intents 및 near.com이 다시 온라인 상태로 복구되었으나, 소수의 영향받은 네트워크는 여전히 제한 중이다. 이번 약 380만 달러 규모의 공격은 Omni 입출금 인프라와 NEAR Intents 스마트 컨트랙트 상호작용 과정의 취약점을 악용한 것으로, 영향은 BSC상 USDT에 국한된다. NEAR 핵심 프로토콜, NEAR 토큰 및 기타 애플리케이션은 영향을 받지 않았으며, 피해 사용자에게는 전액 보상이 이루어질 예정이다.