이더리움 Glamsterdam 하드포크의 두 번째이자 마지막 테스트넷 리허설이 이번 주 취소됐다. ChainSecurity가 가스 확장 제안에서 최소 13개 DeFi 컨트랙트에 영향을 줄 수 있는 취약점을 발견했기 때문이다. 솔라나의 Alpenglow 합의 업그레이드는 메인넷에 적용됐고, Starknet 커뮤니티는 네트워크를 독립형 양자내성 레이어1으로 전환하는 방안을 연구하기로 했다. 한 주간 가상자산 시장은 전반적으로 소폭 하락해 비트코인과 이더리움도 내림세를 보였다.
컨트랙트 호환성 문제로 Glamsterdam 테스트넷 연기
ChainSecurity가 발견한 문제는 EIP-8037과 EIP-8038에 걸쳐 있다. 현재 가스가 소진될 때의 호출 동작에 의존하는 컨트랙트가 해당 제안으로 동작 방식이 바뀌면 오작동할 수 있고, 공격에 노출될 가능성도 있다는 설명이다. Hoodi 테스트넷 리허설 일정은 아직 다시 잡히지 않았다. 개발팀은 하드포크가 초래할 수 있는 연쇄 영향을 먼저 살펴볼 예정이다.
Eth Labs의 Derek Chiang은 취약점이 자정이 가까운 시각에 발견돼 관련 팀이 대응할 시간이 부족했다고 밝혔다. 그는 프로토콜 설계 단계에서 업그레이드에 따른 호환성 문제를 더 일찍, 폭넓게 분석할 필요가 있다고 지적했다.
Eth Labs와 이더리움 재단 연구진은 앞서 각각 AI 에이전트를 이용해 컨트랙트 취약점을 탐색했다. 두 팀이 비슷한 접근법을 쓰고 있다는 사실을 확인한 뒤에는 GitHub 저장소에 에이전트용 게시판을 만들어 조사 작업을 조율했다. Chiang은 이를 OpenAI와 Hugging Face 관련 사례에서 에이전트가 자체적으로 소통 경로를 만든 일에 빗대면서, 같은 방식의 협업을 방어 목적으로도 활용할 수 있다고 말했다. 연구진은 이후 하드포크 Hegota에 포함될 제안 EIP-8198(‘Quick Slots’)의 영향을 검토하기 위한 두 번째 에이전트 게시판도 만들었다.
솔라나 Alpenglow, 거래 최종 확정 시간 150밀리초로 단축
솔라나의 첫 대규모 합의 업그레이드 Alpenglow가 수요일 13시 54분(UTC)께 메인넷에 적용됐다. 개발팀 Anza에 따르면 거래가 최종 확정되는 데 걸리는 시간은 약 12.8초에서 약 150밀리초로 줄어들었다. 단축 폭은 약 99%다. 업그레이드가 막 적용된 만큼 DeFi 활동은 현재 보합이거나 소폭 감소한 수준이며, 네트워크 이용에 미칠 장기적 영향은 아직 판단하기 어렵다.
1단계인 Votor는 기존 투표·최종 확정 메커니즘을 검증자의 직접 투표와 인증서 기반 시스템으로 대체한다. 이에 따라 온체인에 표시되는 거래 수는 약 60% 줄어들 것으로 예상된다. 후속 단계 Rotor에서는 Turbine을 대체할 새로운 블록 데이터 전파 프로토콜을 도입할 계획이다.
Starknet, 93.52% 찬성으로 양자내성 레이어1 연구
Starknet 커뮤니티가 네트워크를 독립형 양자내성 레이어1으로 전환하는 방안을 연구하는 데 찬성했다. 7일간 진행된 거버넌스 투표는 목요일 종료됐으며, 약 3,200표가 참여했다. 투표권 기준 찬성률은 93.52%였다.
이번 투표가 Starknet의 이더리움 이탈을 결정한 것은 아니다. 실제로 네트워크를 전환하려면 별도의 구속력 있는 거버넌스 투표가 필요하며, 그 전까지 Starknet은 이더리움 레이어2로 운영된다. StarkWare 최고경영자(CEO) Eli Ben-Sasson은 백서 작성에 착수했으며 11월 초안을 공개해 의견을 받을 계획이라고 밝혔다. 이번 주 StarkNet은 시가총액 상위 100개 가상자산 가운데 낙폭이 큰 종목 중 하나로, 토큰 가격이 약 4분의 1 하락했다.
PHP 취약점 시험 사이트, 약 2,000달러 상당 비트코인 노출
‘Steal My Bitcoin’이라는 웹사이트가 패치되지 않은 PHP2Shell 취약점 환경을 의도적으로 유지하며, 이 취약점이 비트코인 지갑에 영향을 줄 수 있는지 시험하고 있다. 사이트는 PHP 사용자 계정이 접근할 수 있는 위치에 약 2,000달러 상당 비트코인 지갑의 키를 두고, ‘print-flag’라는 바이너리 프로그램을 통해 접근 경로를 제공했다.
기사 작성 시점에 사이트 운영 시간은 약 25시간이었으며, 침입에 성공한 사례는 없었다. 다만 과도한 트래픽과 탐색 요청으로 사이트가 간헐적으로 접속 불가 상태가 됐다. 웹사이트와 웹 애플리케이션에 널리 쓰이는 PHP와 관련해 심각한 취약점 두 건이 발견됐으며, 영향을 받는 서버에서 인증되지 않은 공격자가 코드를 실행할 수 있는 것으로 알려졌다. 수요일 네덜란드, 호주, 일본, 핀란드 등의 일부 정부기관과 단체가 예방 차원에서 웹사이트를 일시 폐쇄했고, PHP는 이후 긴급 패치를 배포했다. 이 지갑 시험은 특정 웹사이트 환경에 한정된 것으로, 다른 PHP 시스템이나 지갑의 보안 상태를 직접 보여주는 것은 아니다.
Tether, 630만 달러 마케팅 계약 관련 자료 요구받아
Tether 최고경영자 Paolo Ardoino에게 보낸 서한은 630만 달러 규모의 마케팅 계약과 관련해 계약서, 지급 내역, 통신 기록, 로비 활동 자료 등을 제출하도록 요구했다. 계약 상대는 백악관 전 가상자산 담당 고문 Bo Hines가 공동 설립한 마케팅 회사다. 질의는 이 거래가 윤리·부패 또는 로비 규정 문제와 관련됐는지를 다루고 있다. Tether는 외부 조사를 통해 부정행위의 증거가 발견되지 않았다고 밝혔다.
비트코인 1.2% 하락…STRK는 24.9% 내려
이번 주말 기준 비트코인은 1.2% 하락한 80,549달러, 이더리움은 1.9% 내린 2,343달러를 기록했다. XRP는 0.9% 오른 1.20달러였다. 전체 가상자산 시가총액은 약 2조6,800억 달러로 집계됐다.
시가총액 상위 100개 종목 가운데 주간 상승률이 가장 높았던 것은 MemeCore(M)로 24.4% 올랐다. Venice Token(VVV)은 14.8%, Ethena(ENA)는 14.1% 상승했다. 반면 StarkNet(STRK)은 24.9% 하락했고, Aerodrome Finance(AERO)와 Sei(SEI)는 각각 12.5% 내렸다.
JP모건자산운용, 비트코인 10년 연평균 수익률 10% 가정
JP모건자산운용은 2027년 장기 자본시장 가정 보고서에서 향후 10년간 비트코인의 연평균 수익률을 10%로 제시했다. 대형 미국 주식은 7.5%, 금은 5.5%로 가정해 비트코인의 장기 수익률 전망치가 더 높았다.
다만 보고서는 비트코인과 다른 자산 간 상관관계가 일정하지 않다며, 현재로서는 포트폴리오 분산 수단으로 보지 않는다고 밝혔다. 비트코인을 투기성 자산이자 통화 완화에 대한 헤지 수단으로 설명했다. 이 수치는 장기 가정이며 단기 가격 흐름에 대한 전망은 아니다.
NovaTech 창업자들에 13억7,000만 달러 배상 청구
뉴욕주 검찰총장은 법원에 영업을 중단한 가상자산·외환 거래 플랫폼 NovaTech의 창업자 Cynthia Petion과 Eddy Petion, 관련 회사에 13억7,000만 달러를 지급하도록 명령해 달라고 요청했다. 청구액에는 투자자 자금 약 11억3,000만 달러와 이자 2억3,250만 달러가 포함됐다.
뉴욕주 검찰총장실은 뉴욕 주민 1만1,000명 이상이 NovaTech와 그보다 앞서 운영된 가상자산 채굴 프로젝트 AWS Mining을 통해 수천만 달러의 손실을 입었다고 밝혔다. 소장에 따르면 홍보 담당자들은 기도 모임, 소셜미디어, WhatsApp 등을 통해 아이티계 및 기타 이민자 공동체에 접근해 높은 수익과 회원 모집 보너스를 약속했다. 청구액과 행위 관련 내용은 소송 자료에 담긴 주장으로, 재판 절차는 계속 진행될 예정이다.
Bitcoin Core, 취약점 공개 정책 손질
Bitcoin Core가 보안 취약점 공개 정책을 조정하고 있다. 개발자 Antoine Poinsot는 대규모언어모델(LLM)로 일부 소프트웨어 취약점을 더 쉽게 발견할 수 있게 됐으며, 이용자가 업데이트할 시간을 주기 위해 공개를 미뤄 온 기존 방식만으로는 이런 취약점을 충분히 보호하기 어려울 수 있다고 말했다.
Poinsot는 취약점이 다시 발견되기 쉬운 상황이라면 수정 버전 공개를 장기간 늦추는 실효성이 제한적이라고 설명했다. Bitcoin Core는 이에 맞춰 공개 정책을 업데이트할 예정이다. 이용자 관점에서 이번 조정은 수정 사항과 취약점 공개 시점을 다루는 것이며, 특정 취약점에 대한 새로운 내용이 공개된 것은 아니다.