Forwarded from StockHub (스톡허브) 뉴스
❤1
Forwarded from StockHub (스톡허브) 뉴스
지캐시 orchard 풀 위조 취약점 및 향후 조치 보안 업데이트
요약
취약점의 핵심
가장 큰 문제
과거 악용 가능성 평가
향후 계획
추가 보안 강화
결론
📌 원문
요약
• 이 글은 Zcash의 Orchard 풀에서 발견된 심각한 위조 취약점과 향후 대응 계획에 대한 내용임.
• 2026년 5월 29일, 보안 연구자 Taylor Hornby가 Zcash의 Orchard 풀에서 치명적인 취약점을 발견함. 이 취약점은 악용될 경우 Orchard 안에서 무제한의 가짜 ZEC를 탐지 불가능하게 생성할 수 있는 문제였음.
• Taylor는 즉시 이 사실을 Zcash Open Development Lab, ZODL에 알렸고, ZODL과 Zcash 생태계 참여자들이 긴급 대응에 나섰음. 취약점은 2026년 6월 1일 긴급 수정됐고, 전체 대응은 6월 2일 완료됨.
취약점의 핵심
• 문제는 Orchard 회로의 일부 요소가 충분히 제약되지 않았다는 점임. 이로 인해 타원곡선 곱셈 검증 과정에 임의의 잘못된 입력을 넣어도 검증을 통과할 수 있었음.
• Taylor는 Anthropic의 Opus 4.8 모델과 자체 AI 보안 감사 도구를 활용해 이 취약점을 찾았음. 이후 로컬 테스트 환경에서 실제로 무제한 위조 ZEC를 생성하는 완전한 익스플로잇을 작성함.
• 이 취약점은 Orchard가 활성화된 2022년 5월부터 2026년 6월 1일 긴급 수정 전까지 존재했음.
가장 큰 문제
• Orchard는 강한 프라이버시 기능을 제공하는 구조임. 따라서 이 취약점이 과거에 실제로 악용됐는지를 암호학적으로 확실히 증명할 방법이 없음.
• 즉, 취약점은 실제로 존재했고 악용 가능했음. 하지만 누군가가 이미 이를 이용해 가짜 ZEC를 만들었는지는 확정적으로 알 수 없는 상황임.
과거 악용 가능성 평가
• Shielded Labs는 이 취약점이 과거에 악용됐을 가능성은 낮다고 보고 있음.
• 첫째, 이 취약점은 수년 동안 세계적인 암호학자들과 보안 전문가들의 검토를 피해 왔음.
• 둘째, Taylor Hornby는 이런 종류의 문제를 찾기 위해 의도적으로 고용된 매우 뛰어난 보안 연구자임. 최신 AI 도구와 고급 감사 기법을 사용해 공격자보다 먼저 취약점을 찾는 작업을 진행했음.
• 셋째, 취약점이 발견된 뒤 ZODL과 Zcash 생태계가 매우 빠르게 대응함. 그 결과 공격 가능 기간을 크게 줄였음.
• 다만 Shielded Labs는 사용자가 단순히 “아마 악용되지 않았을 것”이라는 평가에만 의존해서는 안 된다고 보고 있음.
향후 계획
• Shielded Labs는 Zcash 공급량의 무결성을 누구나 검증할 수 있도록 하는 네트워크 업그레이드를 검토중.
• 제안의 핵심은 Orchard 풀 대신 새로운 shielded pool을 도입하는 것임. 또한 Orchard에서 이동하는 모든 코인에 대해 turnstile accounting을 적용해 위조 ZEC가 존재하지 않음을 검증할 수 있게 만드는 방안임.
• 이 업그레이드는 Zcash 사용자들의 지지와 표준 거버넌스 절차를 거쳐야 함. Shielded Labs는 다음 주에 이 제안을 더 자세히 설명하는 후속 글을 발표할 계획임.
추가 보안 강화
• Shielded Labs는 앞으로 보안 연구를 더 강화할 예정임. 최신 AI 도구를 활용해 공격자보다 먼저 취약점을 찾는 작업을 계속할 것임.
• Taylor Hornby 및 Anthropic과 함께 다음 단계의 보안 연구도 이미 시작함.
• 또한 Orchard 회로에 대한 형식 검증 프로젝트도 시작함. 이는 회로에 더 이상 알려지지 않은 버그가 없다는 것을 수학적으로 증명하려는 시도임.
• Shielded Labs는 보안 역량 강화를 위해 Head of Security와 Cryptographer 채용도 시작함.
결론
• 이번 취약점은 매우 심각한 문제였음. 악용됐다면 Zcash의 Orchard 풀 안에서 탐지 불가능한 가짜 ZEC가 무제한 생성될 수 있었음.
• 다만 Shielded Labs는 취약점이 실제로 악용됐을 가능성은 낮다고 보고 있음. ZODL과 Zcash 생태계도 빠르게 대응해 문제를 수정했음.
• 앞으로의 핵심 과제는 단순히 취약점을 고친 데서 끝나는 것이 아님. Zcash 공급량의 무결성을 사용자가 직접 검증할 수 있도록 만드는 것이 중요함.
📌 원문
❤1
Forwarded from StockHub (스톡허브) 뉴스
Forwarded from StockHub (스톡허브) 뉴스
Forwarded from StockHub (스톡허브) 뉴스
📊 [시황] 한국 개장 | 코스피 8,233.49 -4.7%
2026.06.05 09:11 기준
▸ 주요 지수
코스피 8,233.49 (-4.7%)
코스닥 1,021.96 (-2.65%)
▸ 글로벌 선물
나스닥 26,831 (-0.09%) | S&P 500 7,584 (+0.41%)
▸ 핵심 종목
SK하이닉스 2,126,000원 (-7.48%)
삼성전자 332,000원 (-5.55%)
SK 617,000원 (-7.63%)
NAVER 254,500원 (-4.86%)
삼성SDI 580,000원 (-4.45%)
현대차 672,000원 (-4.0%)
포스코퓨처엠 213,500원 (-3.61%)
기아 159,600원 (-2.86%)
▸ 섹터
은행 +4.79% | 바이오 +0.71% | 조선 +0.06% | 자동차 -4.78% | 반도체 -5.46% | IT -5.71%
▸ 투자자 동향 (억원, 순매수)
코스피 기관 +1,474억 | 외국인 -6,973억 | 개인 +5,236억
코스닥 기관 +56억 | 외국인 -311억 | 개인 +264억
▸ 환율·원자재
원/달러 1532.88원 (-0.01%) | 달러인덱스 99.435 (+0.02%)
WTI $92.97 (-0.08%) | 금 $4488.2 (-0.37%) | 은 $74.02 (+0.07%) | 구리 $6.506 (-0.44%) | 천연가스 $3.355 (+0.57%)
▸ 미국채 금리
미국 10년물 4.48% (-1.4bp) | 미국 30년물 4.98% (-1.2bp)
▸ 암호화폐
BTC $63,767 (-0.07%) | ETH $1,766 (-0.13%)
📊시장 현황 🧾스톡허브
2026.06.05 09:11 기준
▸ 주요 지수
코스피 8,233.49 (-4.7%)
코스닥 1,021.96 (-2.65%)
▸ 글로벌 선물
나스닥 26,831 (-0.09%) | S&P 500 7,584 (+0.41%)
▸ 핵심 종목
SK하이닉스 2,126,000원 (-7.48%)
삼성전자 332,000원 (-5.55%)
SK 617,000원 (-7.63%)
NAVER 254,500원 (-4.86%)
삼성SDI 580,000원 (-4.45%)
현대차 672,000원 (-4.0%)
포스코퓨처엠 213,500원 (-3.61%)
기아 159,600원 (-2.86%)
▸ 섹터
은행 +4.79% | 바이오 +0.71% | 조선 +0.06% | 자동차 -4.78% | 반도체 -5.46% | IT -5.71%
▸ 투자자 동향 (억원, 순매수)
코스피 기관 +1,474억 | 외국인 -6,973억 | 개인 +5,236억
코스닥 기관 +56억 | 외국인 -311억 | 개인 +264억
▸ 환율·원자재
원/달러 1532.88원 (-0.01%) | 달러인덱스 99.435 (+0.02%)
WTI $92.97 (-0.08%) | 금 $4488.2 (-0.37%) | 은 $74.02 (+0.07%) | 구리 $6.506 (-0.44%) | 천연가스 $3.355 (+0.57%)
▸ 미국채 금리
미국 10년물 4.48% (-1.4bp) | 미국 30년물 4.98% (-1.2bp)
▸ 암호화폐
BTC $63,767 (-0.07%) | ETH $1,766 (-0.13%)
📊시장 현황 🧾스톡허브
This media is not supported in your browser
VIEW IN TELEGRAM
화를 주체 못한 경찰 ㄷㄷ
베테랑2 였나? 영화에서 싸이코패스 살인마가 경찰이라서 실수인척이나 몰래 범죄자 죽이는 내용있었는데 경찰이 화 못참고 사람 때리는거보니까 갑자기 그거생각나네 ㄷㄷ
Forwarded from StockHub (스톡허브) 뉴스
📢 [StockHub 종목 알림] 급등 4건, 급락 7건, 거래량 급증 5건
📍 2026년 06월 05일 10:00 KST
🚀 급등
• 미래에셋생명 ₩22,775 +17.3% (거래량 3.1x, 20일 평균 대비)
• 신영증권 ₩209,500 +11.2%
• 신한지주 ₩106,100 +6.0%
• 한올바이오파마 ₩58,400 +5.4%
💥 급락
• 삼성물산 ₩446,500 -16.5%
• 두산로보틱스 ₩132,000 -16.4% (거래량 3.5x, 20일 평균 대비)
• 주성엔지니어링 ₩213,500 -14.8% (거래량 2.7x, 20일 평균 대비)
• SK네트웍스 ₩11,190 -14.0% (거래량 3.3x, 20일 평균 대비)
• 심텍 ₩99,100 -12.6%
• 롯데에너지머티리얼즈 ₩53,700 -12.0%
• 이수페타시스 ₩118,300 -11.5%
📊 거래량 급증
• 미래에셋생명 ₩22,775 +17.3% (거래량 3.1x, 20일 평균 대비)
• 두산로보틱스 ₩132,000 -16.4% (거래량 3.5x, 20일 평균 대비)
• SK네트웍스 ₩11,190 -14.0% (거래량 3.3x, 20일 평균 대비)
• SKC ₩140,200 -10.1% (거래량 3.0x, 20일 평균 대비)
• 현대백화점 ₩146,000 +4.4% (거래량 4.3x, 20일 평균 대비)
📊시장 현황 🧾뉴스 채널
📍 2026년 06월 05일 10:00 KST
🚀 급등
• 미래에셋생명 ₩22,775 +17.3% (거래량 3.1x, 20일 평균 대비)
• 신영증권 ₩209,500 +11.2%
📰 신영증권, 발행주식 32% 선제적 소각…주당 배당금 7500원으로 확대
• 신한지주 ₩106,100 +6.0%
• 한올바이오파마 ₩58,400 +5.4%
💥 급락
• 삼성물산 ₩446,500 -16.5%
📰 외인 '매도 폭탄'에 힘 못 쓰는 코스피…삼성물산은 '신고가'[fn오후시황]
• 두산로보틱스 ₩132,000 -16.4% (거래량 3.5x, 20일 평균 대비)
• 주성엔지니어링 ₩213,500 -14.8% (거래량 2.7x, 20일 평균 대비)
• SK네트웍스 ₩11,190 -14.0% (거래량 3.3x, 20일 평균 대비)
• 심텍 ₩99,100 -12.6%
• 롯데에너지머티리얼즈 ₩53,700 -12.0%
• 이수페타시스 ₩118,300 -11.5%
📊 거래량 급증
• 미래에셋생명 ₩22,775 +17.3% (거래량 3.1x, 20일 평균 대비)
• 두산로보틱스 ₩132,000 -16.4% (거래량 3.5x, 20일 평균 대비)
• SK네트웍스 ₩11,190 -14.0% (거래량 3.3x, 20일 평균 대비)
• SKC ₩140,200 -10.1% (거래량 3.0x, 20일 평균 대비)
• 현대백화점 ₩146,000 +4.4% (거래량 4.3x, 20일 평균 대비)
📰 현대백화점, 목표가 19만원으로 상향
📊시장 현황 🧾뉴스 채널
Forwarded from StockHub (스톡허브) 뉴스
[이데일리] 반도체 수요 둔화 우려 과도, 공급 부족이 원인
🔗자세히 보기 💾반도체 🧾스톡허브
$POR #삼성전자 #SK하이닉스 $NVDA
• 엔비디아의 베라 루빈에 탑재되는 SO-CAMM 물량 축소는 공급 부족에 따른 조정으로 분석됨.
• 대신증권은 반도체 업종에 대한 매수 의견을 유지하며, 목표가는 삼성전자 56만원, SK하이닉스 340만원으로 설정.
• SO-CAMM 탑재량은 기존 1536GB에서 768GB로 감소했으나, CPU향 D램 총수요는 변동 없음.
• 한국 메모리 업체들의 LPDDR5x와 SO-CAMM 공급량은 2026년 180억Gb에서 2027년 290억Gb로 증가할 전망.
• AI 서버와 GPU 출하 확대에 따라 고성능 D램 수요가 구조적으로 증가할 것으로 예상됨.
🔗자세히 보기 💾반도체 🧾스톡허브
$POR #삼성전자 #SK하이닉스 $NVDA
Forwarded from GMB LABS (McCoy | GMB LABS)
Media is too big
VIEW IN TELEGRAM
??? : 제발 한국에 더이상 안왔으면 좋겠어요
Please open Telegram to view this post
VIEW IN TELEGRAM
😱4❤2
Forwarded from 빚쟁이는 여의도로
하락장을 틈타 프로젝트 유기하네요
주체가 있어도 처벌을 안받는데 독싱안된 애들이 러그하면 벌안받는다고 나라에서 인증마크 달아주는 중
그냥 시말서끝나면 끝나나?
https://bloomingbit.io/feed/news/113612
주체가 있어도 처벌을 안받는데 독싱안된 애들이 러그하면 벌안받는다고 나라에서 인증마크 달아주는 중
그냥 시말서끝나면 끝나나?
https://bloomingbit.io/feed/news/113612
블루밍비트
[단독] 커뮤니티 돌연 폐쇄...IPX, NFT 러그풀 논란
IPX, NFT 러그풀 논란 휩싸여 발행사는 커뮤니티 폐쇄후 잠적 "약속 미이행"...가격 95% 폭락 디지털 IP 엔터테인먼트 기업 IPX(구 라인프렌즈)가 대체불가토큰(NFT) 러그풀 논란에 휩싸였다. NFT 발행 파트너사인 크립코(CRIPCO)가 돌연 커뮤니티를
😭2
Forwarded from StockHub (스톡허브) 뉴스
Forwarded from StockHub (스톡허브) 뉴스
Forwarded from StockHub (스톡허브) 뉴스
😢1