Odaily 보도: Kalshi와 BitGo가 새로운 협약을 체결하여 일부 고객이 보관 중인 암호화폐 자산을 담보로 대출받고, 대출 자금을 Kalshi 거래소의 레버리지 무기한 선물 거래 증거금으로 사용할 수 있게 되었다. 이 협약은 Kalshi가 운영하는 미국 등록 선물중개업체인 Kalshi Prime 고객을 대상으로 하며, 삼자 담보 관리 구조를 채택하고 있다. 대출은 계열 대출 회사인 Kalshi Katalyst가 제공하며, 담보 자산은 BitGo Bank & Trust에 보관된다. 적격 담보 자산에는 비트코인, 이더리움 및 《GENIUS 법안》을 충족하는 것으로 간주되는 스테이블코인이 포함되며, 향후 다른 수탁 기관도 추가로 연계될 예정이다. Kalshi Prime CEO Jeff Bandman은 이 협약을 통해 고객이 암호화폐 자산 보유를 청산하지 않고도 거래에 참여할 수 있다고 밝혔다.

Odaily 보도: Lookonchain이 X 플랫폼에 게시한 바에 따르면, 10월 21일 비트코인 ETF는 하루 순유출 403 BTC(약 3388만 달러)를 기록했으며, 지난 7일간 순유입은 2528 BTC(약 2억 1200만 달러)였습니다. 이더리움 ETF는 하루 순유출 1만 2700 ETH(약 3142만 달러)를 기록했으며, 지난 7일간 순유출은 15만 5100 ETH(약 3억 8400만 달러)였습니다.

Odaily 보도에 따르면, OpenAI는 최근 발견된 PHP 보안 취약점의 영향이 심각하고 PHP가 널리 사용되고 있다는 점을 고려할 때, 이번 사안이 최근 몇 년간 가장 중대한 보안 취약점 사건 중 하나라고 밝혔다. OpenAI에 따르면, 프런티어 인공지능 모델이 공격자보다 먼저 이러한 취약점을 발견했다. 또한 OpenAI는 Daybreak 프로젝트를 통해 10억 달러를 투입하여 일선 사이버 보안 방어 인력에게 보조금을 지급하고, 이들이 Daybreak 관련 서비스를 이용할 수 있도록 지원하겠다고 약속했다.

오데일리(Odaily) 보도에 따르면, 바이낸스 월렛은 예측 시장 플랫폼 Predict.fun(PREDICT)의 프리마켓 무기한 선물 거래 쌍인 PREDICTUSDT를 상장했으며, 최대 5배 레버리지를 지원한다고 발표했습니다. 자격을 갖춘 사용자는 Multi-Assets Mode를 활성화한 후 바이낸스 월렛의 토큰화 주식 bStocks를 증거금으로 사용할 수 있으며, 관련 자산은 시가총액의 최대 90%까지 증거금 가치로 산정되어 토큰화 주식을 보유하면서 무기한 선물을 거래할 수 있습니다.

Odaily 보도: 구글이 PHP 핵심 취약점 CVE-2026-109618 및 CVE-2026-109619에 대해 대응했다. 구글은 Google Cloud 클라우드 플랫폼 자체는 이 두 취약점의 영향을 받지 않지만, 해당 플랫폼에서 PHP를 실행하는 사용자는 여전히 위험에 노출될 수 있다고 밝혔다. 또한 구글은 Gemini 4 Argon이 취약점 발견, 취약점 익스플로잇 개발, 공격 탐지 및 패치 검증 작업에 참여했다고 밝혔다.

Odaily 보도: Bitget Launchpool 프로젝트 AXIS가 현재 예치를开放했습니다. 발송 시점 기준, BGB 락업 풀 수익률은 65.42% APR이며, AXIS 락업 풀 수익률은 33,970.04% APR입니다.

Odaily 플래닛 데일리 소식: 널리 사용되는 PHP 프로그래밍 언어에서 심각한 보안 취약점이 발견됨에 따라, 유럽 및 기타 지역의 여러 정부 웹사이트가 수요일 강제로 오프라인 상태가 되었으며, 웹사이트 운영자들은 시스템 보안을 보호하기 위해 긴급 조치를 취했다. PHP 개발팀은 현지 시간 화요일에 두 가지 심각한 보안 취약점을 발견했다고 발표하며, 사용자들에게 수정 패치가 출시된 후 즉시 업데이트할 것을 촉구했다. PHP 팀은 수요일 취약점을 수정한 새 버전이 공식 출시되었다고 밝혔다.

그러나 해커들이 취약점을 악용해 웹사이트를 침해하고 있다는 보도가 나오면서, 네덜란드, 핀란드 등 여러 국가의 정부 기관들은 패치 출시 전에 예방적으로 일부 웹사이트를 폐쇄했다. PHP는 인터넷에서 가장 널리 사용되는 프로그래밍 언어 중 하나로, WordPress, Drupal, Joomla, Magento 등의 웹사이트 플랫폼을 지원한다.

웹사이트 기술 통계 기관 W3Techs의 데이터에 따르면, 사용된 프로그래밍 언어를 식별할 수 있는 웹사이트 중 약 75%가 PHP를 사용한다. 전 세계 웹사이트의 약 43%가 WordPress에 의해 지원되며, 블로그, 소규모 기업 웹사이트, 정부 포털, 전자상거래 플랫폼 및 뉴스 웹사이트를 포함한다. 이번 보안 사건으로 유럽 여러 국가에서 웹사이트 대규모 중단이 발생했다. 네덜란드 로테르담 항구, 정부 포털 사이트 Overheid.nl, 네덜란드 축구협회,该国 5개 정당 웹사이트 및 여러 병원 웹사이트가 모두 일시적으로 폐쇄되었다.

Odaily 보도: Polkadot 커뮤니티 재단이 보안 공지를 발표하여, 서드파티 지갑 Fearless의 브라우저 확장 프로그램 3.0.1, 3.0.3, 3.0.4 및 3.0.5 버전에 악성 코드가 포함되어 있으며, 사용자가 지갑 잠금을 해제할 때 개인 키가 공격자 서버로 전송될 수 있다고 밝혔다. 해당 코드는 2025년 2월부터 2026년 10월 10일 사이의 여러 기간 동안 활성화된 것으로 나타났다.

현재까지 8명의 사용자가 이 취약점과 관련 있을 가능성이 있는 무단 거래를 신고했으며, 관련 금액은 17,286 DOT에 달한다.

Polkadot 재단은 2025년 2월 이후 위 확장 프로그램을 사용한 적이 있는 사용자는 해당 확장 프로그램 내 모든 계정을 이미 유출된 것으로 간주하고, 다른 지갑을 사용하여 새로운 키를 생성한 후 가능한 한 빨리 자산을 이전해야 한다고 당부했다. 지갑 앱만 교체하거나 비밀번호를 변경하거나 확장 프로그램을 재설치하는 것만으로는 위험을 제거할 수 없다.

점검 결과, Fearless의 안드로이드 및 애플 모바일 버전에서는 관련 악성 코드가 발견되지 않았으나, 모바일 지갑에서 브라우저 확장 프로그램이 사용했던 것과 동일한 키를 가져온 적이 있다면 해당 키는 여전히 유출된 것으로 간주해야 한다.

Odaily Seuseu Ilbo reports: According to on-chain analyst Ai Yi's monitoring, the UBTC-to-ETH whale swapped BTC into 3,038.73 ETH through three addresses in the past hour, worth $7.5 million; since October 11, the cumulative swap has exceeded 46,100 ETH, with an amount surpassing $115 million, at an average swap price of $2,513.11.

Odaily 보도: Solana의 첫 번째 대규모 합의 업그레이드인 Alpenglow가 수요일 13:54 UTC경 메인넷에 출시되었다. 이번 업그레이드의 목표는 거래 최종성 시간을 약 12.8초에서 약 150밀리초로 단축하는 것으로, 단축 폭은 약 99%에 달한다.

업그레이드 첫 단계인 Votor는 기존 투표 및 최종 확인 메커니즘을 직접 검증자 투표와 인증서 기반 시스템으로 대체한다. 후속 단계에서는 Rotor 블록 데이터 분배 프로토콜을 도입하여 Turbine을 대체할 예정이다. 업그레이드 시작 시 Solana 메인넷의 거래 최종성은 6.6초였으며, 처리량은 초당 4,721건의 거래였다.

Alpenglow는 Solana의 기존 TowerBFT 합의 모델을 대체한다. 검증자들은 이후 Agave 4.5 개발을 계속 진행할 것으로 예상되며, 이 업그레이드는 버전화 거래가 지원하는 계정 수를 64개에서 96개로 늘릴 계획으로, 현재 2026년 12월 출시 예정이다. (Cointelegraph)

Odaily 보고: MSX.COM 데이터에 따르면, SpaceX 주가는 10.56% 상승하여 주당 163.390달러를 기록했으며, 총 시가총액은 2조 2,200억 달러입니다. TSMC 주가는 0.34% 상승하여 주당 426.535달러를 기록했으며, 총 시가총액은 2조 2,100억 달러입니다.

Odaily 보도에 따르면, Bankless 창립자 David Hoffman은 글을 통해 "ZEC의 상승세가 이미 끝났다고 생각하시나요? ZEC는 이번 사이클에서 BTC 상승폭의 10%에 달할 것이며, 다음 사이클에서는 25%에 이를 것으로 기대됩니다"라고 밝혔다.

Odaily 보도: 공식 공지에 따르면, OKX는 웹, 앱 및 API에서 AXISUSD 본위 X-계약(X-Perp)을 상장할 예정이며, AXISUSD UM(X-Perp) 거래 개시 시간은 2026년 10월 21일 22:30(UTC+8)입니다.

Odaily 보도: 블록체인 보안 회사 CertiK는 Google, Apple, Microsoft가 인도 디지털 인증서 기관 eMudhra가 발급한 영향을 받은 인증서 8장을 차단했음에도 불구하고, 암호화폐 거래 봇과 거래소 앱은 여전히 관련 취약점 위험에 노출될 수 있으며, 브라우저의 수정 조치는 독립적인 보안 시스템을 채택한 소프트웨어를 반드시 커버하지는 못할 수 있다고 밝혔다.

CertiK 디지털 자산 보안 선임 디렉터 Peiyu Wang은 공격자가 침해된 인증서를 이용해 거래소, 지갑 인터페이스 및 API를 사칭하여 입금 주소를 바꾸거나 사용자가 악성 거래를 승인하도록 유도할 수 있다고 지적했다. 다만 관련 공격은 네트워크 트래픽을 가로채거나 리디렉션해야 하며, 영향을 받은 인증서 기관 키만으로는 지갑 개인 키를 노출시킬 수 없다. 암호화폐 서비스 운영자는 소프트웨어와 인증서 신뢰 저장소를 업데이트하고, 애플리케이션이 영향을 받은 인증서를 거부하는지 확인해야 한다. (Cointelegraph)

Odaily 보고서에 따르면, ARK Invest가 발표한 2026년 3분기 DeFi 보고서에서 주식 토큰화가 해당 분기 온체인 거래 활동 반등의 주요 원동력이 된 것으로 나타났다. 토큰화 주식 현물 DEX 거래량은 약 500억 달러로 전 분기의 약 9배에 달했으며, 전체 현물 DEX 거래량에서 차지하는 비중은 약 1%에서 약 9%로 상승했다. 전체 DEX 현물 거래량은 전 분기 대비 약 13% 증가한 5,710억 달러를 기록하며 최근 4개 분기 만에 처음으로 증가세를 보였다.

Robinhood Chain은 출시 첫 분기에 약 650억 달러의 DEX 거래량과 5,100만 달러의 네트워크 수익을 달성했으며, 네트워크 수익은 같은 기간 BNB Chain 수준에 근접했다. ARK Invest는 최근 가스 메커니즘 조정으로 해당 체인의 수익이 현재 수준에서 하락할 것으로 예상했다. 스테이블코인 총 공급량은 전 분기 대비 약 3% 감소한 3,090억 달러를 기록했으나, 조정 후 거래량은 전 분기 대비 약 16% 증가한 7,810억 달러를 기록했고, 월평균 활성 주소 수는 약 39% 증가한 7,300만 개를 기록했다. 영구 선물 DEX 미결제약정 가치는 전 분기 대비 약 76% 증가한 240억 달러를 기록했으며, 분기 거래량은 약 16% 감소한 1조 4,000억 달러를 기록했다. 이 중 Hyperliquid의 미결제약정 가치는 약 130억 달러로 약 53%의 비중을 차지했다.