검증

GoPlus 분석에 따르면, Arbitrum의 Lumi Finance는 7월 13일 공격을 받아 약 27만 달러의 손실을 입었습니다.취약점은 Sodium 스마트 계정 계약(ERC-4337)의 validateUserOp 함수에서 _validateSignature를 호출할 때 서명을 검증하는 논리 결함에서 발생했습니다. ------ isValidSignatureNow를 실행할 때, signer 매개변수로 공격자의 주소가 전달되었고, ECDSA.tryRecover 호출에서 오류가 발생한 후 revert되지 않고, 공격 계약의 isValidSignature 함수를 호출하여 검증을 통과했습니다. 공격자는 이 취약점을 이용하여 UserOperation 검증 중 Token approve 작업을 실행하고, 지불자의 허락 없이 여러 스마트 계정에서 ERC20 토큰의 승인 권한을 획득했습니다.

The Information에 따르면, 미국 예탁 신탁 및 청산 회사(DTCC)는 이번 주 수요일 블록체인 기술 기반의 실시간 주식 거래 결제 프로세스를 시연할 계획이며, 이 기술이 청산, 결제 및 기록 단계에서의 적용 가능성을 검증하여 자본 시장 인프라 운영 효율성을 향상시키는 데 중점을 두고 있습니다.

코인데스크(CoinDesk)에 따르면, 이더리움 재단은 최근 보안 팀이 AI 에이전트를 활용하여 이더리움 검증 노드에서 실행되는 소프트웨어를 테스트하고, 원격으로 트리거되어 노드가 다운되는 취약점을 성공적으로 발견했다고 밝혔습니다. 그러나 연구원들은 AI가 생성한 많은 보안 보고서에서 인적 검토가 실제 취약점과 오탐지를 구별하는 데 여전히 중요한 단계라고 강조했습니다.이번에 발견된 취약점은 이더리움 네트워크 메시지 전파 프로토콜인 gossipsub에 존재하며, 공격자는 원격으로 노드 소프트웨어를 비정상적인 계산 상태로 진입시켜 프로그램이 다운되고 종료되게 할 수 있습니다. 이로 인해 검증 노드가 오프라인 상태가 되며, 운영자가 수동으로 재시작할 때까지 지속됩니다. 이 취약점은 이미 수정되었으며, 번호 "CVE-2026-34219"로 등록되었습니다.이더리움 재단 프로토콜 보안 팀의 일원인 니코스 박세바니스(Nikos Baxevanis)는 이번 사건에서 진정으로 놀라운 점은 AI가 취약점을 발견하는 능력이 아니라, 팀이 실제로 존재하는 취약점과 그저 신뢰할 수 있는 "환상"처럼 보이는 것들을 구별하는 데 많은 시간을 소비했다는 점이라고 말했습니다.

etoday에 따르면, 한국의 1급 행정구역 경기도가 2026년 8월에 안정화폐 개념 검증(PoC) 프로젝트를 공식적으로 시작하여 안정화폐의 지역 화폐, 정부 공공 보조금, 민생 결제 시스템의 실행 가능성을 탐색할 예정이다.첫 번째 테스트는 세 가지 핵심 기술을 검증하는 데 중점을 둘 것이다: 프로그래머블 결제, 제로 지식 증명 프라이버시 기술, 안정화폐 발행량과 준비 자산의 실시간 매칭을 위한 준비 증명 메커니즘을 통해 안정화폐 발행 및 유통의 전체 프로세스 기술 검증을 완성할 것이다.첫 번째 라운드 테스트가 순조롭게 진행되면, 프로젝트는 10월에서 12월 사이에 두 번째 단계의 확장 테스트에 들어가 자금 남용 방지, 거래 프라이버시 보호, 적합한 비즈니스 선별을 평가하고, 주민 및 상인의 실제 사용 피드백을 수집하여 후속 안정화폐 지역 대규모 적용을 위한 실행 경험을 축적할 것이다.

현대카드는 9일 현대자동차 미국 법인(HMA)과 멕시코 법인(HMM) 간의 스테이블코인 기반의 국경 간 송금 개념 증명(PoC)을 완료했다고 발표했습니다. 첫 번째 PoC에서 미국 법인은 2만 달러를 USDT로 변환한 후 멕시코 법인으로 송금하고 다시 달러로 환전하였으며, 국제 송금 및 검증을 포함한 전체 과정은 평균 7분밖에 걸리지 않아 전통적인 은행의 국경 간 송금이 보통 3~4시간 이상 소요되는 것에 비해 훨씬 빠릅니다. Tether와 Avalanche가 이번 검증에 참여했습니다.이번 달 말에는 두 번째 단계 PoC가 시작될 예정이며, 현대자동차 유럽 법인을 대상으로 현지 통화로 실제 송금을 진행하여 환전 비용 절감 효과를 검증할 것입니다. Circle과 Visa가 협력 파트너로 참여할 예정입니다. 현대카드는 이번 검증이 회계, 세무, 법무 및 내부 통제 등 규제 요구 사항을 종합적으로 고려하였으며, 단순한 기술 테스트를 넘어 실제 비즈니스 배치 수준에 도달했다고 강조했습니다. 향후 스테이블코인을 현대자동차 그룹의 글로벌 네트워크 내 법인 간 정산 및 자금 배분에 확대 적용할 계획입니다.

Zcash 개발 팀은 곧 출시될 새로운 프라이버시 풀 Ironwood를 통해 형식적 검증을 도입하여 "검출할 수 없는 증발 취약점"의 위험을 수학적 증명 방식으로 제거할 계획을 발표했습니다.이전 소식에 따르면, Orchard 차단 풀의 존재하는 취약점은 이미 수정되었고 이용된 증거는 없지만, 이론적으로 체인 상의 역사로 은밀한 증발이 발생했는지 확인할 수 없기 때문에 커뮤니티는 완전히 새로운 Ironwood 차단 풀을 출시하고 그 프로토콜에 대한 포괄적인 형식적 검증을 실시하기로 결정했습니다.

이더리움 공동 창립자 비탈릭 부테린이 《The Extremely Lean Chain》 제안을 발표하며 "정밀(Lean)" 업그레이드 배경에서 이더리움 합의 체인의 상태 요구를 급진적으로 압축하는 방법을 보여주었습니다. 이 계획은 책임을 검증자에게 전가하고, 검증자가 자신의 상태를 정기적으로 ZK 증명을 통해 관리함으로써 매 에포크마다 처리 부담을 없애고 수백만 검증자 규모를 지원할 수 있습니다.핵심 메커니즘은 다음과 같습니다: 검증자의 공개 키를 체인 상태에서 제거하고, 예치금 트리 인덱스만 저장합니다; 실시간 보상 및 처벌 처리를 취소하고, 검증자는 매일 STARK를 생성하여 자신의 참여 상황을 증명하고 잔액을 업데이트합니다; 검증자 신원은 매일 완전히 무작위화되며, ZK-STARK를 통해 강력한 익명성을 구현하고, 출금 주소는 출금 시에만 노출되며, 예치금이나 체인 상의 활동과 공개적으로 연결되지 않습니다. 비탈릭은 이 계획이 단일 타임슬롯 최종성, 양자 서명 집합 등 업그레이드 기반 위에서 각 검증자의 상태 요구를 약 180 바이트에서 6 바이트로 압축할 수 있다고 밝혔습니다. 단일 검증자가 매일 증명하는 비용은 약 5400개의 머클 브랜치를 처리해야 하며, 일반 하드웨어에서 1시간 이내에 완료할 수 있고, 집합 증명을 통해 체인 상의 부담을 줄일 수 있습니다. 또한, 이 설계는 "거의 무료"로 단일 비밀 리더 선출 기능을 구현할 수 있으며, 1일은 보수적인 주기 길이, 1시간은 하한으로 설정됩니다.

Sharplink 공동 CEO이자 Blackrock 전 고위 임원인 Joseph Chalom은 이더리움이 90만 명 이상의 검증자와 100만 명 이상의 개발자를 보유하고 있으며, 솔라나가 따라올 수 없는 탈중앙화의 이점을 가지고 있다고 밝혔습니다.Electric Capital 데이터에 따르면, 현재 1,012,824명의 개발자가 이더리움에서 코드를 기여했으며, 지난 12개월 동안 약 23.2만 명이 활발히 활동하고 있습니다.Chalom은 솔라나의 검증자는 800명 미만이며, 92%가 동일한 클라이언트에서 운영되고 있다고 언급했습니다. 데이터에 따르면, Sharplink는 6월 말 기준으로 886,725 ETH를 보유하고 있습니다.

DefiLlama 창립자 0xngmi가 새로운 오프체인 증명/검증 서비스를 출시할 것이라고 발표했습니다. 이 서비스는 은행 계좌 잔액 등의 정보를 포함한 오프체인 데이터를 검증하고 감사하는 데 사용되어, 프로젝트가 현실 세계 자산 및 기타 오프체인 데이터를 신뢰할 수 있게 검증하는 데 도움을 줄 것입니다.

금십 보도에 따르면, Capital.com 분석가 Daniela Hathorn은 보고서에서 곧 발표될 미국 PCE 데이터와 비농업 고용 보고서가 현재의 달러 상승세에 추가적인 여지가 있는지를 결정할 것이라고 밝혔습니다.그녀는 인플레이션과 노동 시장 데이터가 금리가 더 오랜 기간 동안 높은 수준을 유지할 것이라는 이야기를 계속 지지한다면, 달러는 계속해서 지지를 받을 것이라고 지적했습니다. 반대로, 가격 압력이 더 빠르게 완화되기 시작하면 시장은 현재의 금리 예상이 지나치게 공격적이지 않은지를 의문시할 수 있습니다.

코인텔레그래프에 따르면, Polkadot OpenGov는 최근 두 가지 새로운 스테이킹 제안(제안 #1909 및 #1910)을 제시하여 검증자 인센티브를 강화하고, 지명자 처벌 메커니즘을 제거하며, 언바인딩 기간을 약 28일에서 2일로 단축하는 것을 목표로 하고 있습니다.

The Block에 따르면, 결제 회사 머니그램(MoneyGram)은 솔라나(Solana) 블록체인 검증자가 되었으며, 솔라나 개발자 플랫폼(Solana Developer Platform)에 가입하여 솔라나 생태계에 공식적으로 진입했습니다. 솔라나는 머니그램이 운영하는 공식 검증자의 세 번째 공공 블록체인으로, 이전에 템포(Tempo)와 미드나잇 네트워크(Midnight Network)에서 검증자를 운영한 바 있습니다.머니그램의 CEO이자 회장인 앤서니 수후(Anthony Soohoo)는 검증자로 활동함으로써 머니그램이 SOL을 스테이킹하고 거래 블록을 처리하며 솔라나 네트워크의 보안성과 성능에 기여할 수 있게 되었다고 밝혔습니다. 또한 솔라나 개발자 플랫폼에 가입함으로써 마스터카드(Mastercard)와 같은 기관들과 함께 금융 제품을 구축하고 발행하는 도구 지원을 받을 수 있게 되었다고 덧붙였습니다.

코인데스크에 따르면, 이더리움 연구 포럼이 새로운 제안을 발표하여 "검증자 리디렉션 수익" 메커니즘을 도입하였습니다. 이 메커니즘은 검증자가 0%에서 10%의 스테이킹 보상을 생태계 인프라 및 공공 제품 자금 지원으로 리디렉션할 수 있도록 허용합니다. 다수의 검증자가 특정 비율을 지지할 경우, 해당 비율은 모든 검증자에게 강제적으로 적용됩니다. 현재 스테이킹 수준에 따라 추정할 때, 5%에서 10%의 리디렉션은 매년 약 5만에서 7만 ETH를 생태계에 가져올 수 있으며, 이는 약 1억 2천만 달러에 해당합니다.이 제안은 이더리움이 오랫동안 겪어온 "무임승차" 문제를 해결하기 위한 것이지만, 동시에 검증자들이 자금의 흐름을 공동으로 조작하거나, 스테이킹 운영자와 ETH 보유자 간의 이해관계 불일치 등과 같은 위험에 대한 우려를 불러일으키고 있습니다. 현재 이 제안은 논의 단계에 있으며, 공식 투표 절차에는 아직 들어가지 않았습니다.

Taiko는 X 플랫폼에서 모든 Proposer(새로운 블록을 생성하는 노드)가 블록 생성을 중단했다고 발표했습니다. Taiko는 현재 팀이 체인 상태 검증 메커니즘이 공격받은 사건을 조사하고 있으며, 사건의 영향 범위 및 후속 대응 조치를 지속적으로 평가하고 있다고 밝혔습니다. 이전에 Taiko는 그들의 체인 상태 검증 메커니즘이 침해당했음을 확인하고, 사용자에게 Taiko에 배포된 크로스 체인 브리지에서 자금을 즉시 인출할 것을 권장했습니다.

Taiko는 X 플랫폼에서 발표하며, Taiko의 체인 상태 검증 메커니즘이 침해되었음을 확인했으며, Taiko에 배포된 모든 크로스 체인 브릿지의 보안 가정이 더 이상 신뢰할 수 없다고 전했습니다.Taiko는 보안 위원회 및 생태계 파트너와 협력하여 사태를 통제하고, 영향을 받은 시스템을 중단하며, 기술적 및 법적 조치를 취하고 있습니다. Taiko는 모든 사용자에게 즉시 Taiko에 배포된 모든 크로스 체인 브릿지에서 자금을 인출할 것을 강력히 권장합니다.Taiko는 모든 중앙화 거래소에 TAIKO 토큰의 입금을 공식 통지를 받을 때까지 중단할 것을 긴급 요청합니다. 공격자의 주소는 공개되었습니다. 이전 소식에 따르면, Taiko ERC20 Vault가 공격을 받아 100만 달러 이상의 손실이 발생했습니다.

Zodiac 팀은 Zodiac Roles Modifier에 영향을 미치는 보안 사건 분석 보고서를 발표하였으며, 취약점의 근본 원인은 ERC-1271 거래 서명 검증 로직에 결함이 존재한다는 것을 밝혔습니다: 시스템은 반환된 "magic value"만을 기반으로 서명의 유효성을 판단하며, 호출 자체가 성공했는지 여부를 검증하지 않아 실패한 검증을 유효한 서명으로 위장하여 모듈 인증 메커니즘을 우회할 수 있습니다.

Coindesk에 따르면, Bittensor 개발자는 "Root Reborn"이라는 새로운 제안을 제출하여 루트 네트워크(Root) 스테이커의 수익 분배 메커니즘을 변경할 계획입니다.현재 루트 네트워크 스테이커의 수익은 서브넷 토큰을 판매하여 TAO로 전환하여 지급되며, 이는 서브넷 토큰에 대한 매도 압력을 지속적으로 형성하고 있습니다. 새로운 제안은 검증자가 지원하는 서브넷 조합을 적극적으로 선택할 수 있도록 허용하고, 원래 판매에 사용되던 수익을 이러한 서브넷에 재투자하여 시간이 지남에 따라 복리 자산 바구니를 형성합니다.이러한 조치는 지속적인 매도 압력을 서브넷 토큰에 대한 순매수 수요로 전환하며, 검증자를 수동적인 수익 통로에서 펀드 매니저와 유사한 능동적인 선별자로 변화시킵니다. 스테이커는 여전히 수익을 얻을 수 있으며, 언제든지 서브넷 자산을 TAO로 교환할 수 있습니다.이 제안은 현재 테스트넷에만 제출되었으며, 메인넷에는 배포되지 않았습니다. 알려진 바에 따르면, TAO는 지난 12개월 동안 28% 하락했으며, 현재 루트 네트워크 스테이킹 연간 수익률은 약 17%입니다.

인도의 세금 집행 강화에 따라, 암호 자산 투자자들은 2026년 세금 시즌에 더 엄격한 신고 및 준수 요구에 직면하게 되며, 잘못된 신고는 벌금 및 검토를 초래할 수 있습니다. 보도에 따르면, 현행 규정에 따라 암호 자산 수익은 여전히 30%의 통일 자본 이득세가 적용되며, 일정 금액을 초과하는 거래에 대해 1%의 원천징수세(TDS)가 부과됩니다. 또한 자산 간 손실 상계는 허용되지 않습니다. 새로운 소득세법(2025)은 2026년 4월 1일에 발효되었지만, 핵심 세제 프레임워크는 기본적으로 변하지 않았습니다.신고 측면에서 투자자는 ITR-2 또는 ITR-3 양식에 특별한 Schedule VDA 항목을 작성해야 하며, 각 거래에 대해 거래, 교환, 송금 및 청산 등 모든 작업을 개별적으로 기록해야 하며, 단순히 수익을 집계하는 것만으로는 부족합니다. 보도는 규제의 초점이 명확히 강화되었음을 강조합니다. 인도 세무 당국은 거래 플랫폼, 수탁 기관 및 지갑 서비스 제공업체를 통해 사용자 수준의 거래 데이터를 직접 확보하고, 신고 정보와 자동으로 교차 검증하여 불일치가 발생할 경우 시스템 표시 및 검토가 이루어질 것입니다.데이터에 따르면, 인도 세무 당국은 4.4만 건 이상의 통지를 발송하였으며, 약 888억 루피(약 9.3억 달러)의 미신고 가상 자산 수익을 발견하였습니다. 동시에 세무 당국은 온체인 분석 도구와 국제 데이터 공유 메커니즘을 결합하여 추적 능력을 더욱 향상시키고 있습니다. 또한 2027년부터 인도는 OECD 암호 자산 보고 프레임워크와 연계하여 국경 간 거래 데이터의 자동 교환을 실현할 예정이며, 해외 거래소의 보유도 점차 규제 시야에 포함될 것입니다.분석에 따르면, 일반적인 오류로는 신고 양식의 오용, 에어드랍 및 스테이킹 수익의 누락, 그리고 1% TDS 기록의 잘못된 매칭 등이 있습니다. 보도는 암호 세무 준수가 "사후 보완"에서 "실시간 추적 가능"으로 전환되고 있음을 강조하며, 투자자는 연중 기록 관리 강화가 필요하다고 지적합니다.