계정

FinanceFeeds에 따르면, 보안 연구원들이 macOS 장치를 겨냥한 정보 탈취 악성 소프트웨어가 암호화된 사용자들을 공격하고 있음을 발견했습니다. 이 소프트웨어는 Telegram Desktop 세션을 탈취하고, 비밀번호 및 지갑 데이터베이스를 훔치는 등의 방법으로 사용자 계정을 추가로 제어하고 디지털 자산을 탈취할 수 있습니다. 현재 영향을 받는 지갑 및 애플리케이션에는 Exodus, Atomic, Electrum, Wasabi, Monero 등의 소프트웨어 지갑이 포함됩니다.이 악성 소프트웨어는 macOS Keychain, Safari Cookie, Apple Notes, Telegram Desktop 및 여러 암호화 지갑 관련 데이터베이스에서 로그인 자격 증명, 인증된 세션 파일, 지갑 데이터 및 브라우저 확장 정보와 같은 민감한 정보를 추출할 수 있습니다. 보안 분석에 따르면, 이 공격 체인의 위험성은 단일 지갑 취약점에 의존하지 않고, 장치에서 다양한 데이터를 수집하여 장치 침입, 계정 탈취, 지갑 해킹 및 니모닉 구문 탈취를 연결한다는 점입니다. 그 중에서 Telegram Desktop 세션이 주요 목표가 됩니다.공격자는 인증된 Telegram 로컬 세션 데이터를 복사하고 다른 Mac 장치에서 로그인 복원을 수행할 수 있으며, 전화번호, 인증 코드 또는 Telegram 이중 인증 비밀번호를 입력할 필요가 없습니다. 이는 Telegram 2FA가 이 공격 시나리오에서 완전한 보호를 제공하지 못한다는 것을 의미합니다. 공격자는 새로운 로그인을 수행하는 것이 아니라 이미 신뢰받는 로컬 세션을 이용하고 있습니다. 암호화된 사용자에게는 위험이 더욱 확대됩니다. Telegram이 거래소 고객 서비스, 프로젝트 커뮤니티, OTC 거래 및 지갑 소통에 널리 사용되기 때문에, 공격자가 사용자 세션 권한을 얻으면 피해자의 신원을 가장하고, 비밀 채팅을 읽고, 자산 정보를 파악하며, 심지어 연락처에게 악성 링크를 전파할 수 있습니다.

포춘에 따르면, 에어비앤비 공동 창립자이자 CEO인 브라이언 체스키의 X 계정이 이번 주 월요일 해킹당해 "RWA 토큰화"에 대한 강세 트윗을 게시한 후 삭제되었습니다.AI 탐지 도구인 팡그램 분석에 따르면, 해당 트윗은 100% AI에 의해 생성되었으며, 사용자들은 쉼표 부족 등 AI 작성 특성을 지적했습니다. 체스키는 이전에 AI 기술을 칭찬했지만, 이번 사건은 저품질 AI 생성 콘텐츠가 기업과 창작자에게 점점 더 심각한 문제로 대두되고 있음을 보여줍니다. X 플랫폼 보안 팀은 통보를 받은 후 계정을 보호했으며, 체스키는 다시 접근 권한을 회복했습니다.

Onchain Lens의 모니터링에 따르면, Noxa Fi의 X 계정이 해킹된 것으로 의심됩니다. 사용자는 지갑을 연결하거나, 거래에 서명하거나, 해당 계정에서 게시한 링크와 상호작용하지 마십시오.현재 해당 계정과 상호작용한 후 지갑 자산이 도난당했다는 보고가 있습니다.

Lookonchain의 모니터링에 따르면, 한 해커가 $SCATMAN이라는 이름의 토큰을 발행하고 SpaceXAI와 Starlink 공식 X 계정을 해킹한 후 이를 홍보했습니다.그 후, 해당 해커는 발행한 10조 개의 $SCATMAN을 59 ETH(약 10.8만 달러)의 가격으로 모두 매각했습니다. 해당 해커가 제어하는 또 다른 지갑도 14.7 ETH(약 2.7만 달러)의 가격으로 5,928만 개의 $SCATMAN을 판매했습니다. 해당 해커는 총 약 13.5만 달러의 수익을 올렸습니다.

발리 디스커버리에 따르면, 41세의 러시아 남성이 발리에서 납치되어 암호화폐 계정을 강제로 넘겨주게 되었다. 이 남자는 퇴근 후 오토바이를 타고 가던 중, 검은색 닛산 세레나 차량에 의해 정지당했으며, 두 명의 복면 강도가 플라스틱 수갑으로 그를 묶고 머리를 가린 채로 두 층짜리 집으로 끌고 갔다.이 남자는 약 30시간 동안 감금되었으며, 그동안 주먹과 발로 폭력을 당했다. 강도들은 그에게 암호화폐 계정 비밀번호를 넘기도록 강요했으며, 그의 휴대폰을 빼앗고 오토바이에서 가져온 빌라 열쇠로 그의 집에 들어가 두 번째 휴대폰을 가져가 계정 접근 권한을 추가로 확보했다.7월 4일 새벽 약 4시, 이 남자는 짐바란 우다야나 대학 병원 근처에 버려져 치료를 받았다. 발리 경찰 대변인 아리아산디는 신고를 접수했으며, 용의자를 전력으로 추적하고 있다고 확인했다.

체인 탐정 ZachXBT가 게시한 바에 따르면, Solana 창세 블록 초기 배포와 관련된 한 초기 거대 고래 주소가 몇 시간 전 공격을 받은 것으로 의심되며, 약 180,900 SOL(약 1,420만 달러)이 도난당했습니다.ZachXBT는 체인 조사 기관 Specter Investigation과 함께 비정상적인 자금 흐름을 추적하는 과정에서 해당 주소에서 비정상적인 언스테이킹 및 이더리움으로의 크로스 체인 작업이 발생했음을 발견하고, 이후 관련 자산이 이전되었음을 확인했습니다.현재, 사건에 연루된 피해 주소 및 여러 의심되는 도난 주소가 공개되었으며, 사건의 구체적인 공격 방식 및 자금의 행방은 여전히 추가 조사가 진행 중입니다.

트럼프는 Trump Accounts(트럼프 계좌)가 미래에 비트코인을 포함할 가능성에 대해 질문을 받았을 때 "무언가가 일어날 수 있다"고 응답했다.

미국에서 발표한 "트럼프 계좌(Trump Account)" 계획은 7월 4일에 등록 및 최초 자금 투입을 시작한다고 발표했습니다. 이 계획은 대미국법안과 함께 처음 제안되었으며, 계좌는 부모가 18세 이하 자녀를 위해 세금 연기 투자 계좌를 설정할 수 있도록 허용합니다. 가족, 친구 및 고용주가 계좌에 추가 자금을 기여할 수 있으며, 매년 최대 5000달러를 입금할 수 있고, 미래의 한도는 인플레이션에 따라 조정됩니다.또한, 트럼프 계좌는 기업이 직원 자녀를 위해 보조금 형태의 기여금을 제공할 수 있도록 허용하며, 매년 최대 2500달러까지 가능합니다. 계좌는 소유자가 18세가 된 후 자동으로 전통 IRA 구조로 전환되어 계속해서 투자 및 추가 자금을 기여할 수 있습니다.

시장 소식에 따르면, 커뮤니티 회원들이 Gnosis의 X(원 Twitter) 계정이 해킹당했다고 보고했습니다. 해당 계정과 어떤 상호작용도 하지 마시고, 그 계정이 게시한 링크를 클릭하지 마십시오.

The Block에 따르면, 미국 법무부는 캄보디아의 후이온 그룹(Huione Group)이 사용하는 클라우드 컴퓨팅 계정을 압수했습니다. 이 계정은 수십억 달러의 암호화폐 사기 수익을 세탁하는 데 사용된 것으로 지목되고 있습니다. A. Tysen Duva 보조 법무장관은 이 계정이 기술적 지원을 제공하여 사기 자금이 동남아시아 사기 센터를 통해 이전되고 은닉될 수 있게 했다고 밝혔습니다. 이번 작전은 "급류 작전"의 일환으로, 지난해 미국 금융 범죄 단속국은 후이온 그룹을 주요 자금 세탁 주의 대상에 올렸습니다.성명서에 따르면, 후이온 자회사는 범죄자들이 투자 사기, 사이버 절도 등 블록체인 불법 활동 자금을 이전하는 것을 돕고, 궁극적으로 합법적인 은행 시스템에 주입하는 데 연루되어 있으며, 이 중 상당수의 절도 행위는 북한과 관련이 있다고 전해졌습니다. 후이온의 "후이온 보증"은 텔레그램 채널에서 도난당한 신용카드, 신원 정보, 악성 소프트웨어 수익 및 인신매매 서비스 광고를 게시한 바 있습니다. 블록체인 분석 회사 Elliptic은 후이온이 지난해 재정적 압박 속에서 스테이블코인 USDH를 출시하고, 탈중앙화 거래소, 지갑 및 "후이온 체인"(Xone)을 포함한 자사 브랜드 제품 라인을 구축했다고 지적했습니다.

중국 검찰관 웨이신 공식 계정에서 발표한 《해외 사건 연구｜가상 화폐 세탁 범죄의 국경 간 전자 증거 수집 요점》에서는 가상 화폐 세탁 범죄 사건을 처리할 때 가상 화폐 지갑 주소를 돌파구로 삼고, 블록체인 기술을 활용하여 체인 상 데이터 특성과 자금 흐름 경로를 분석하여 가상 화폐를 이용한 세탁 행위를 식별하고 정밀 타격을 실현해야 한다고 지적하고 있습니다.기사에서는 신원 연관성과 거래 연관성 두 가지 핵심 증명 요소를 중심으로 "국내 증거 수집을 기반으로 하고, 국경 간 증거 수집을 보강하는" 증거 수집 모델을 구축하고, 단일 측 증거 수집과 양자 사법 협조의 적용 경계를 규범화하여 국경 간 증거 수집 효율성을 높여야 한다고 제안하고 있습니다.거래소, 지갑 서비스 제공업체 및 결제 경로 등 제3자 주체에 대해서는 "요소화"된 조정 기준을 수립할 것을 권장하며, KYC 자료 및 변경 기록, 로그인 로그, 장치 및 IP 정보, 이중 인증 기록, 입출금 기록, 체인 상 주소, 거래 해시 및 리스크 관리와 동결 기록 등의 데이터를重点적으로 확보하여 "주소---계좌---자연인"의 연관 관계를 구축해야 한다고 강조하고 있습니다.

이더리움 체인 상의 Aztec Router 계약이 공격을 받았다는 의혹에 대해 Aztec Labs는 공식적으로 조사를 시작했다고 발표했으며, Aztec Connect는 3년 전에 폐기되었음을 명확히 했습니다. Aztec Labs는 어떤 관리자 키나 시스템에 대한 제어 권한도 보유하고 있지 않으며, 현재 중단이나 업그레이드를 수행할 수 없으므로 커뮤니티에 가짜 "지원" 계정과 개인 메시지에 주의할 것을 당부했습니다.

일본 암호화 거래소 Bitbank는 오늘 Polymarket 등 예측 시장 서비스의 사용에 대해 사용자에게 위험 경고를 발령하는 공지를 발표했습니다.공지에서는 암호 자산을 이용해 미래 사건, 선거 또는 스포츠 경기 결과에 대해 거래하는 예측 플랫폼이 대부분 해외 기관에 의해 운영된다고 지적했습니다. 만약 사용자가 일본 국내에서 이러한 플랫폼에 접속하여 금전적 이익을 목적으로 거래에 참여할 경우, 일본의 관련 도박 법규를 위반할 수 있습니다.Bitbank는 플랫폼이 사용자 계좌에서 예측 시장 또는 의심되는 관련 서비스의 출금 및 충전 기록을 감지할 경우 해당 계좌에 대해 정지 조치를 취할 수 있다고 강조했습니다. 계좌가 일단 정지되면 사용자는 로그인, 거래 및 암호 자산과 엔화의 출금 및 충전을 할 수 없으며, 플랫폼은 이로 인해 발생하는 모든 손실에 대해 책임을 지지 않습니다.

코인데스크(CoinDesk)에 따르면, 스텔라 개발 재단(Stellar Development Foundation)은 양자 안전 계획을 발표하며 2027년 말까지 모든 XLM 계정을 양자 서명 방지 솔루션으로 이전할 예정이라고 밝혔습니다. 이 과정에서 기존 주소와 블록체인 거래 기록은 변하지 않습니다.재단은 이번 이전이 프로토콜 레벨 업데이트를 통해 완료될 것이며, 미래의 양자 컴퓨팅이 기존 암호 서명 알고리즘에 미칠 수 있는 해킹 위험에 대응하고, 사용자 계정이 이전 과정에서 주소를 변경하거나 거래 기록을 재구성할 필요가 없도록 보장할 것이라고 전했습니다.

심조 TechFlow는 《"조각화된 진입점"에서 "하나의 계정"으로: Gate TradFi가 전 세계 자산 배치를 손쉽게 할 수 있도록 한다》라는 제목의 심층 기사를 발표했습니다. 이 기사는 전통 금융 자산과 암호화 시장의 통합이 가속화됨에 따라 거래자들이 통합된 다중 자산 거래 플랫폼에 대한 수요가 날로 증가하고 있으며, TradFi가 주요 암호화 거래 플랫폼의 중요한 전략 방향이 되었다고 지적합니다.이 기사는 Gate TradFi의 제품 배치 및 발전을 강조하며, 사용자가 10,000개 이상의 실제 주식 및 ETF를 거래할 수 있도록 지원하고, 외환, 금속, 지수, 원자재 등 440종 이상의 CFD 제품을 포함하며, Pre-IPO, 토큰화된 주식, ETF 등 다양한 자산 범주를 다룹니다. 데이터에 따르면, Gate TradFi CFD 사업의 일일 거래량은 최고 300억 달러를 초과했으며, 이는 플랫폼이 전 세계 전통 금융 자산 거래 분야에서의 활발함과 시장 수요를 보여줍니다. 이 기사는 Gate가 통합 계정 시스템을 통해 암호 자산과 전통 금융 시장을 연결하고, 사용자에게 원스톱 글로벌 자산 배치 경험을 제공하고 있다고 평가합니다.또한, 문중에서는 대부분의 거래 플랫폼이 TradFi 사업을 배치하는 배경 속에서 Gate가 자산 커버리지 속도, 제품 혁신 능력 및 다중 자산 거래 생태계 구축을 통해 차별화된 경쟁 우위를 형성하고 있으며, 글로벌 자산 배치의 장벽을 지속적으로 낮추고 "하나의 계정으로 전 세계 자산 거래"라는 개념을 점진적으로 실현하고 있다고 언급합니다.

GoPlus는 X 플랫폼에서 발표하며, Meta 계정 복구 기능에 고위험 설계 결함이 존재하여 사용자 전화번호, 이메일 및 PII(개인 민감 정보)를 직접 유출할 수 있다고 밝혔습니다. 공격자는 META 사용자 이름만 입력하면 로그인이나 인증 없이도 사용자와 연결된 이메일, 전화번호 등 완전한 PII를 직접 얻을 수 있으며, 이는 사용자에게 대규모 피싱 공격, SIM 카드 교환 공격, 계정 탈취 및 신원 도용, 정밀 사회 공학 공격과 같은 많은 위험을 초래할 수 있습니다.권장 사항: 유출된 이메일/전화번호를 복구 방법으로 제거하거나 변경하십시오; 관련 계정 비밀번호를 수정하고 2FA를 활성화하십시오; "계정 이상", "인증", "비밀번호 재설정" 관련 이메일이나 문자 메시지를 클릭하지 마십시오; 다중 채널 인증을 설정하고, 공식 문서나 공식 다른 소셜 미디어 채널을 통해 확인하십시오.

증권시보에 따르면, 샤오홍슈는 6월 3일부터 금융 분야 인증 전문 계정에 대한 특별 관리 조치를 시행하고 있습니다. 관련 법률 및 플랫폼 규정에 따라 금융 관련 인증은 합법적인 라이센스를 보유한 기관에만 발급되며, 플랫폼 인증 전문 계정의 닉네임은 인증 주체의 실제 업무 범위와 엄격히 일치해야 하며, 허위 또는 오해의 소지가 있는 정보를 통해 인증 마크를 취득할 수 없습니다. 지난 일주일 동안, 샤오홍슈는 1500개 이상의 위반 금융 전문 계정을 처리했으며, 공적 인증 검증 메커니즘을 지속적이고 전면적으로 강화하고, 기존 계정에 대한 정기적인 점검 및 처리를 진행할 것입니다.직원에 따르면, 5월 이후 샤오홍슈 플랫폼은 금융 분야와 관련된 위반 및 금융 관련 자격이 없는 마케팅 계정을 총 3.1만 개 처리했으며, 불법적인 유도에 의한 해외 투자 문제에 대해 불법 유도 해외 투자와 관련된 위반 노트 539개, 댓글 146개를 처리했습니다. 외국 자본 투자은행의 연구 보고서를 저가로 재판매하는 행위에 대해서는 관련 위반 노트 141개를 처리하고, 관련 상품 132개를 동결했습니다. 또한, 플랫폼은 금 금융 마케팅 홍보 정보, 해외 플랫폼의 국내 영업 홍보 등 위반 의심 정보 130건 이상을 처리했습니다.

GoPlus는 안전 경고를 발표하며, 한국판 냉희, 계약 라이브 KOL 서팔자 @jadoodoo_의 X 계정이 해킹당했으며, 협력 명의로 팬들에게 피싱 링크를 보내고 있다고 전했습니다. 여러 KOL이 피해를 입었으며, 총 손실은 약 5,000 달러에 달합니다. 지갑 연결을 클릭하거나 악성 소프트웨어를 다운로드하지 마십시오.

Layer 1 블록체인 Tempo는 TIP-1061 원주 다중 서명 계좌 제안을 제출하였으며, 다중 서명을 프로토콜 계층의 원주 계좌 유형으로 네트워크에 도입할 계획입니다. Safe와 같은 스마트 계약 지갑을 배포할 필요 없이 다중 서명 제어를 구현할 수 있습니다.이 제안은 M/N 다중 서명, 가중치 다중 서명 및 Secp256k1, P256, WebAuthn 서명을 지원하며, 이후 구성원 및 권한 조정 시 계좌 주소를 변경하지 않고 유지할 수 있도록 허용합니다. 이 제안은 주로 DAO, 기관 및 검증자와 같은 상황을 대상으로 하며, 현재 초안 단계에 있습니다.