계정

X 플랫폼 로봇 계정 "Grok"이 발표한 바에 따르면, 현재 많은 계정이 요청되지 않은 X 비밀번호 재설정 이메일을 받고 있으며, 공격자는 공개된 사용자 이름을 이용해 대량으로 비밀번호 재설정 양식을 트리거하고 있습니다. 현재 시스템이 해킹되었거나 대규모 계정이 탈취되었다는 확인된 징후는 없습니다.Grok은 사용자에게 "비밀번호 재설정 보호"를 활성화할 것을 권장합니다(경로: 설정 및 개인 정보 보호 > 보안 및 계정 접근 > 보안), 동시에 이중 인증(2FA)을 활성화하고 관련 이메일을 무시하며 어떤 링크도 클릭하지 말 것을 권장합니다.

이더리움 개발자 nixo.eth가 X 플랫폼에서 이더리움 핵심 개발자들이 계정 추상화 제안 EIP-8141을 "고려 중" 상태에서 "일정 확정" 상태로 조정하기로 결정했으며, 계정 추상화가 Hegotá 업그레이드의 주요 기능으로 추진될 것임을 확인했다고 밝혔습니다.이 EIP는 3월에 주요 업그레이드로 제안되었으며, 커뮤니티의 합의는 구체적인 구현에 여전히 논란이 있더라도 계정 추상화가 Hegotá에서 출시되어야 한다고 보고 있습니다. 최근 몇 주 동안 또 다른 제안 EIP-8130이 경쟁자로 떠올랐으며, 9월에 Base에서 배포될 계획으로 L1과 L2 간의 계정 추상화 표준 분리를 피하기 위한 논의가 촉발되었습니다. 두 EIP 저자와 핵심 개발자들은 업그레이드를 지연시키지 않으면서 통일된 방안을 도출하기 위해 노력하고 있습니다. 상태 변화는 이 기능이 공식적으로 Hegotá 업그레이드 계획에 들어갔음을 의미하지만, 구체적인 규범은 중대한 변화가 있을 수 있으며, 공식 출시 전 구현 방안의 변화는 흔한 현상입니다.

블록체인 데이터 분석 플랫폼 Dune이 무료 플랜 접근 권한을 조정한다고 발표했습니다. 2026년 7월 21일 이전에 계정을 생성한 사용자에 대해서는 9월 10일부터 무료 플랜이 조회 전용 모드로 변경됩니다. 사용자는 Dune의 모든 콘텐츠를 계속해서 조회할 수 있지만, 쿼리를 실행하려면 유료 플랜이 필요합니다.사용자의 기존 작업은 유지되며, 9월 10일에 자동으로 14일 Plus 플랜 체험판이 제공되어 모든 유료 기능을 경험할 수 있습니다. 자세한 이전 계획 및 업그레이드 혜택은 사용자 이메일로 발송되었습니다. 2026년 7월 21일 이후에 계정을 생성한 사용자에 대해서는 관련 권한이 변경되지 않습니다.

블룸버그 통신에 따르면, Kraken은 일부 고객이 제재를 받은 경쟁업체 HTX와 관련된 지갑에서 극소액의 암호화폐를 받은 후 계정에 일시적으로 접근할 수 없었다고 밝혔습니다. Kraken은 이러한 송금을 "더스트 공격"이라고 부르며, 그 목적이 제재 자금을 퍼뜨려 플랫폼의 준수 검토를 촉발하는 것일 수 있다고 생각하고 있습니다.Etherscan과 Arkham Intelligence 데이터에 따르면, 8월 17일부터 24일까지 해당 지갑은 Kraken 관련 주소로 거의 1.2만 건의 소액 송금을 보냈으며, 대부분은 몇 센트 또는 몇 달러에 불과합니다.Kraken은 영향을 받은 고객의 계정 접근을 복구했으며, 요청에 따라 관련 제재 자금을 계속 보유하고 있으며, 영향을 제한하기 위해 관련 당국과 협력하고 있다고 전했습니다. HTX는 이러한 송금을 시작한 것을 부인하며, 출처 식별 오류 또는 제3자의 악의적인 활동을 포함한 가능성을 조사하고 있다고 밝혔습니다.

Monad 공식 발표 새로운 MIP(Monad 개선 제안), 주제는 유연하고 업그레이드 가능한 계정 인증(Flexible and Upgradeable Account Authentication)입니다. 이 제안의 핵심은 주소를 변경하지 않고도 키를 교체할 수 있도록 하여 계정 관리의 유연성과 안전성을 향상시키는 것입니다.이 메커니즘을 통해 계정은 양자 컴퓨팅에 저항하는 암호 솔루션으로 원활하게 업그레이드할 수 있어, 미래의 양자 컴퓨팅이 가져올 수 있는 잠재적 위협에 대응할 수 있습니다. 제안은 공식 발표되었으며, 커뮤니티는 관련 기술 세부사항 및 논의를 추가로 확인할 수 있습니다.

Coinbase 제품 부사장 Dor Levi가 8월 21일을 Coinbase에서의 마지막 근무일로 발표했으며, 다음 계획은 아직 공개되지 않았습니다. Levi는 2025년에 Coinbase에 합류하여 주로 Product Foundations를 담당하며, 사용자들이 오랫동안 겪어온 계정 제한 및 동결 문제 해결을 추진했습니다. Coinbase CEO Brian Armstrong은 이전에 그의 관련 작업을 공개적으로 인정했습니다; 올해 Coinbase는 AI를 통해 규정 준수 프로세스를 재구성한 후 계정 제한 문제 처리 속도가 약 90% 향상되었다고 밝혔습니다.

OKX CEO Star는 OKX가 Anthropic과 협력하여 기업 계좌 관련 문제를 해결하고 있다고 밝혔습니다. 이전에 블룸버그는 OKX가 홍콩 직원이 Anthropic의 지리적 제한을 위반하여 Claude에 접근한 이유로 정지되었으며, 홍콩에 상주하거나 중국을 경유하는 직원이 Anthropic의 Claude AI 모델을 사용하는 것이 금지되었다고 보도했습니다.또한 Star는 매월 AI 사용 비용이 600만에서 800만 달러에 달하며, 내부 AI 개발 플랫폼 Oli를 구축했다고 게시했습니다. Oli는 여러 최첨단 모델을 통합하여 제품 관리자와 엔지니어에게 고급 AI 기능과 개발 도구를 제공합니다.

KOL Kuai Dong（@_FORAB）에 따르면, 오늘 오전 여러 암호화폐 종사자들이 다른 거래소의 주소로부터 HTX 거래소에서 소액 충전이 수신되었으며, 수신 후 곧바로 계정이 동결되었다고 전했습니다. 이전에 바이낸스, OKX를 포함한 여러 거래소는 유럽연합과 영국의 제재 요구에 따라 HTX에서의 입출금을 더 이상 처리하지 않겠다고 발표했으며, 그렇지 않으면 계정이 강제로 동결될 수 있다고 경고했습니다. 커뮤니티의 사용자들은 이 조치가 주소 "투독"과 유사하며, 다른 플랫폼의 KYT/AML 리스크 관리를 촉발할 것이라고 주장하고 있습니다.하지만, HTX 시장 책임자 MollyFu는 공식적으로 이런 행동은 절대 없었다고 밝혔으며, 오해이거나 누군가 고의로 문제를 일으킨 것이라고 말했습니다. 플랫폼은 최근 이틀 동안 하루에 만 건 이상의 입출금이 있었고, 계정은 정상적으로 운영되고 있으며, 다른 플랫폼 사용자에게 임의로 에어드롭을 하지 않을 것이라고 강조했습니다. 만약 테스트라면 자사 계정을 통해 소규모로만 진행할 것이라고 덧붙였습니다. HTX는 내부 회의를 열어 원인을 신속히 파악하고 있으며, 커뮤니티에 설명할 것이라고 밝혔습니다.

Decrypt에 따르면, 보안 회사 Bitdefender는 새로 개봉한 할리우드 대작 "오디세이" (The Odyssey)의 불법 다운로드 자원이 공격자에 의해 Lumma Stealer 정보 탈취 악성 소프트웨어가 심어졌다고 경고했습니다. 이들은 가짜 영화 파일을 통해 사용자 암호화폐 지갑, 비밀번호 및 브라우저 데이터를 탈취하려고 시도하고 있습니다.Bitdefender에 따르면, 악성 파일은 영화가 출시된 지 며칠 내에 퍼지기 시작했으며, 공격자는 이를 고화질 WEBRip 또는 블루레이 버전 자원으로 위장하고 정규 토렌트 파일과 유사한 이름을 사용하여 사용자가 다운로드하도록 유도합니다. 실제로 이 파일들은 비디오가 아니라 Windows 실행 파일로, 실행되면 장치를 감염시킵니다. 공격자는 일반적으로 파일 아이콘을 교체하여 VLC 플레이어나 비디오 파일처럼 보이게 하며, Windows의 기본 숨김 파일 확장명 설정을 이용해 사용자가 위험을 인식하는 능력을 낮춥니다.일단 실행되면, Lumma Stealer는 브라우저에 저장된 비밀번호, 결제 정보, 자동 완성 데이터, 원격 데스크톱 자격 증명 및 암호화폐 지갑을 포함한 민감한 정보를 수집합니다. 또한 이 악성 소프트웨어는 인증 쿠키를 탈취하여 공격자가 사용자가 다단계 인증 (MFA)을 활성화한 경우에도 일부 계정 보호 조치를 우회할 수 있게 합니다.

비영리 이더리움 개발 연구소 Ethlabs는 이더리움의 다음 네트워크 업그레이드 Hegotá에 대한 우선 사항 제안을 발표했습니다. Ethlabs는 다음 방향을 최고 우선 사항으로 나열했습니다: 강화된 검열 저항성(EIP-7805 FOCIL이 1순위 제안으로 확인됨); 이더리움을 더 빠르게 만들기(확인 속도와 최종성을 높이기 위해 EIP-8198 Quick Slots 추가 제안); 네이티브 계정 추상화(EIP-8141 Frame Transactions 추천, Passkey 지갑, ERC20 가스 지불, 대량 거래 및 프라이버시 지원 등); 지속적인 L1 확장(EIP-8131 및 EIP-8279 추천하여 용량 및 예측 가능성 향상).

Bitcoin News는 X 플랫폼에서 장기 비트코인 보유자가 BTC를 호주 대형 거래소로 전송한 지 12시간도 채 되지 않아 계좌 내 자산이 모두 인출되었다고 전했습니다.그의 친구에 따르면, 해커는 약 3개월 동안 그의 Google 계정을 해킹하여 이메일 및 클라우드 백업의 Google Authenticator 인증 정보를 획득한 후 그가 거래소에 BTC를 입금하기를 기다렸습니다. 거래소는 해커를 계좌 소유자로 인식하고 인출을 승인했으며, 해당 보유자는 새벽 3시에 인출 승인 알림을 받았습니다. 이 게시물은 Google Authenticator 클라우드 백업을 비활성화하고 YubiKey와 같은 하드웨어 보안 키를 사용할 것을 권장합니다; 두 개의 키를 설정하면 하나가 분실될 경우 예비로 사용할 수 있습니다.

前 Revolut 팀이 만든 영구 계약 DEX Extended의 포인트 프로그램 업데이트 결과가 발표되었으며, 비자연적이거나 조작된 활동을 통해 생성된 5,038,989개의 포인트가 제외되었습니다. 이번 조정은 4,017개의 영향을 받은 계정과 35개의 확인된 Sybil 작업 등 금지된 행동을 포함합니다.업데이트 후 포인트 프로그램 총량은 64,673,031 포인트(2026년 8월 10일 기준)입니다. 제외된 포인트는 프로그램 예산으로 반환되어 실제 참여자가 계속해서 적립할 수 있습니다. 포인트 프로그램의 총 배분 한도는 여전히 7천만을 초과하지 않습니다.검토 범위에는 계정 간 거래량 조작, 추천 자가 거래, Sybil 지갑 그룹 및 다중 계정 활동 조정이 포함되며, 조정은 포인트 프로그램 조항에 따른 정량적 규칙에 따라 진행됩니다.

CryptoSlate에 따르면, Solana는 7월 29일 블록 계산 단위 상한을 6,000만에서 1억으로 66.7% 증가시켰습니다. 이 조정은 관련 없는 거래에 더 많은 병렬 처리 공간을 제공하여 단일 인기 계정의 12% 블록 점유율을 원래의 20%에서 낮추었습니다.그러나 각 블록에 동일한 계정에 쓸 수 있는 계산 상한은 여전히 1,200만 CU로, 계정 데이터 증가 상한은 여전히 100 MB입니다. 이는 인기 계정의 혼잡 병목 현상이 근본적으로 해결되지 않았음을 의미합니다. 대량의 거래가 동일한 인기 계정(예: 높은 거래량의 DEX 또는 청산 계약)에 기록해야 하는 경우, 여전히 해당 한도에 제한됩니다. 공식적으로 업그레이드 전후의 거래 확인률, 수수료, 블록 전파 또는 재생에 대한 실제 비교 데이터는 제공되지 않았습니다.

ChianCatcher 소식, 암호화폐 관리업체 BitGo가 월요일에 기관 고객이 Crypto.com, Kraken, Coinbase 등 외부 중앙화 거래소의 계정을 BitGo 플랫폼에 연결할 수 있도록 도와주는 BitGo Link 도구를 출시했다고 발표했습니다. Link는 통합된 인터페이스를 제공하여 기관 재무 팀이 BitGo 관리 및 거래소에 저장된 디지털 자산을 실시간으로 확인하고 조정할 수 있도록 하며, 플랫폼 간 재조정, 마진 또는 유동성 요구 사항을 충족하는 것을 지원합니다.모든 이체는 BitGo Policy Engine을 통해 처리되며, 사용자는 추가 권한 제어를 설정할 수 있고, 시스템은 거래소 기록을 자동으로 확인하고 결제 상태를 추적합니다. 이 제품은 BitGo의 기존 Go Network를 기반으로 구축되었으며, 향후 더 많은 거래소 및 자금 관리 기능을 지원할 예정입니다.

Robinhood CEO Vlad Tenev는 X 플랫폼에 글을 올려, 그의 X 계정이 지난주 해킹당했으며, 공격자가 소셜 엔지니어링 수법으로 X 고객 서비스 팀을 속여 이중 인증 및 로그인 알림과 같은 표준 보안 기능을 우회하여 Meme 코인에 대한 허위 내용을 게시했다고 밝혔습니다.X 보안 팀은 관련 게시물을 제거하고 계정 접근을 복구하는 데 도움을 주었으며, 이후 계정에 추가 보안 조치를 마련했습니다.

암호화폐 사용자 @HowardLouisHL에 따르면, 2026년 6월 30일에 Ourbit에 100,000 USDT를 충전하고 약 일주일간 정상 거래를 한 후, 7월 4일에 바이낸스로 출금을 시도했으나 시스템에 의해 금지당했습니다. 고객 서비스는 "위험 관리 트리거"라는 답변만 했고, 구체적인 이유는 설명하지 않았습니다. 다음 날, 해당 사용자의 계정이 로그인 제한을 받았습니다. 사용자는 모든 신원 및 계좌 정보를 제출해야 했고, 7월 20일에 Ourbit 공식 이메일을 통해 심사가 2027년 7월 3일까지 연기되었으며, "이유 없이 다시 연장될 수 있다"고 통보받았습니다.사용자는 세 가지 요구 사항을 제기했습니다: 구체적인 위험 관리 이유 공개, 명확한 처리 일정 제시, 즉시 100,000 USDT를 해제하고 반환할 것.현재까지 Ourbit은 이번 사건에 대해 공개적인 응답을 하지 않았습니다.

Bankr 개발자 deployer가 X 플랫폼에 성명을 발표했습니다. Bankr 인프라는 해킹당하지 않았으며, Bankr의 어떤 취약점도 이용되지 않았습니다. 공격자가 침입한 것은 X 계정입니다.이전에, Bankr 공식 X 계정이 해킹당해 허위 에어드랍 링크를 게시했습니다. 현재 팀은 X 플랫폼의 응답을 기다리고 있으며, 사용자에게 Bankr 계정에 다중 인증을 활성화할 것을 권장하고 있습니다.

AI 대리 도구 모음 Bankr 개발자 deployer가 X 플랫폼에 게시물을 올리며, 모든 Bankr 사용자들은 Bankr 계정 내에서 다중 인증(MFA)을 활성화해야 하며, X 또는 다른 소셜 로그인 계정에서 MFA를 활성화하는 것만으로는 계정 자금의 안전을 보장할 수 없다고 경고했습니다.이전에 deployer는 X에서 Bankr X 계정이 해킹당했으며 가짜 에어드랍 링크가 게시되었다고 밝혔습니다. 해당 계정은 이전에 장치 측 Passkey(통행 키)로 보호되고 있었음에도 불구하고 발생한 일입니다. deployer는 X 플랫폼에 관련 가짜 게시물 삭제를 요청했으며, 계정 해킹 원인 조사에 협조하고 있다고 전했습니다.

The Defiant에 따르면, Robinhood는 CEO Vlad Tenev의 X 계정이 해킹당했으며, 이를 통해 Robinhood Chain에서 가짜 meme 코인 Vladhood를 홍보하는 데 사용되었다고 확인했습니다. DexScreener 데이터에 따르면, VLAD는 몇 시간 만에 2,200만 달러 이상의 거래량을 기록했으며, 완전 희석 평가액은 약 260만 달러입니다. Robinhood Chain 블록 탐색기는 해당 계약을 사기로 표시했습니다.체인 상의 기록에 따르면, 발행 주소는 가짜 게시물보다 46분 먼저 발행 플랫폼 Pons를 통해 코인을 발행했으며, Tenev의 X 홈페이지를 토큰 공식 웹사이트로 설정하여 발행과 해킹이 동일한 협력 작업임을 보여줍니다. 공격자는 유동성을 전혀 철회하지 않고, 대신 Pons의 수수료 수령 기능을 여섯 번 호출하여 약 31.6 ETH와 약 7,200만 개의 VLAD를 인출하여 총 약 24.7만 달러를 확보했습니다. 이는 Robinhood Chain meme 코인과 관련된 소셜 미디어 사기 사건이 3주 내에 최소 세 번째입니다.