권한

공식 소식에 따르면, ENS DAO는 새로운 안전 위원회의 활성화 제안을 승인하였으며, 임기는 2년입니다. 이 위원회는 8명의 구성원으로 이루어져 있으며, 악의적인 제안이 통과된 후 실행 전 대기 기간 동안 제안을 취소할 수 있는 거부권을 가지고 있습니다. 위원회의 권한은 시간 잠금 거래를 취소하는 것으로 제한되며, 금고 자금을 사용할 수 없고, 제안을 제출하거나 승인된 제안을 수정할 수 없습니다.위원회는 정관에 규정된 긴급 조건에서만 권한을 행사할 수 있습니다. ENS는 거버넌스 자체가 공격 표면이 될 수 있다고 지적했습니다. ------ 투표권이 공격을 시작하는 데 빌려질 수 있고, 제안 코드가 악의적인 행동을 숨길 수 있으며, 증명서 유출이 유해한 거래를 추진하는 데 사용될 수 있습니다. 새로운 위원회는 5-of-8 다중 서명을 채택하여 최소 5명의 구성원이 동의해야 제안을 취소할 수 있으며, 임기 2년 후에는 DAO 투표로 연장해야 합니다.

코인텔레그래프에 따르면, Consensys는 올해 초 "신뢰할 수 있는 제3자 서비스 제공업체"를 통해 소프트웨어 개발자를 도입했으며, 이후 조사에서 그가 북한과 연관이 있음을 발견했습니다. 해당 개발자는 Tyler Knapp이라는 가명을 사용하여 Consensys 시스템 내에서 약 한 달간 접근 권한을 가졌습니다.Consensys의 총괄 법률 고문 Matt Corva는 해당 개발자가 Consensys 직원이 아니라 자문 역할로 협력했으며, 회사가 위협을 발견한 후 즉시 접근 권한을 종료하고 전면 조사를 시작했으며, 자산이나 데이터가 도난당하지 않았고 악성 코드가 배포되지 않았으며 사용자 안전에 영향을 미치지 않았다고 밝혔습니다. Consensys는 엔지니어링 및 개발 작업의 아웃소싱 관행을 재평가할 것이라고 밝혔습니다.

Cardano 개발 회사 Input Output는 8월부터 Haskell 노드, Plutus 플랫폼 및 Daedalus 지갑 등 주요 블록체인 구성 요소의 통제권을 외부 전문 팀에 이양할 예정이며, 이는 수년간의 탈중앙화 추진 계획의 일환입니다. Se7en Labs, Teragone 등 독립 회사들이 일부 핵심 인프라를 담당하게 됩니다.최소 세 가지 Cardano 구현 버전이 Haskell, Rust 및 Go 언어로 유지 관리되며, 커뮤니티 감독 및 공식 규범 관리를 받게 됩니다. Cardano는 현재 네트워크 활동이 저조하고 ADA 토큰 가격이 크게 하락하는 상황에 직면해 있습니다. 창립자 Charles Hoskinson은 이번 재편성과 생태계 관련 좌절을 완전한 탈중앙화 과정에서의 필수 "성장통"으로 정의했습니다.

FinanceFeeds에 따르면, 보안 연구원들이 macOS 장치를 겨냥한 정보 탈취 악성 소프트웨어가 암호화된 사용자들을 공격하고 있음을 발견했습니다. 이 소프트웨어는 Telegram Desktop 세션을 탈취하고, 비밀번호 및 지갑 데이터베이스를 훔치는 등의 방법으로 사용자 계정을 추가로 제어하고 디지털 자산을 탈취할 수 있습니다. 현재 영향을 받는 지갑 및 애플리케이션에는 Exodus, Atomic, Electrum, Wasabi, Monero 등의 소프트웨어 지갑이 포함됩니다.이 악성 소프트웨어는 macOS Keychain, Safari Cookie, Apple Notes, Telegram Desktop 및 여러 암호화 지갑 관련 데이터베이스에서 로그인 자격 증명, 인증된 세션 파일, 지갑 데이터 및 브라우저 확장 정보와 같은 민감한 정보를 추출할 수 있습니다. 보안 분석에 따르면, 이 공격 체인의 위험성은 단일 지갑 취약점에 의존하지 않고, 장치에서 다양한 데이터를 수집하여 장치 침입, 계정 탈취, 지갑 해킹 및 니모닉 구문 탈취를 연결한다는 점입니다. 그 중에서 Telegram Desktop 세션이 주요 목표가 됩니다.공격자는 인증된 Telegram 로컬 세션 데이터를 복사하고 다른 Mac 장치에서 로그인 복원을 수행할 수 있으며, 전화번호, 인증 코드 또는 Telegram 이중 인증 비밀번호를 입력할 필요가 없습니다. 이는 Telegram 2FA가 이 공격 시나리오에서 완전한 보호를 제공하지 못한다는 것을 의미합니다. 공격자는 새로운 로그인을 수행하는 것이 아니라 이미 신뢰받는 로컬 세션을 이용하고 있습니다. 암호화된 사용자에게는 위험이 더욱 확대됩니다. Telegram이 거래소 고객 서비스, 프로젝트 커뮤니티, OTC 거래 및 지갑 소통에 널리 사용되기 때문에, 공격자가 사용자 세션 권한을 얻으면 피해자의 신원을 가장하고, 비밀 채팅을 읽고, 자산 정보를 파악하며, 심지어 연락처에게 악성 링크를 전파할 수 있습니다.

트럼프 미디어(TMTG)는 목요일에 유료 Truth API를 출시한다고 발표했으며, 기관 고객에게 Truth Social 플랫폼에서 가장 시장에 영향을 미치는 계정(미국 대통령 트럼프 포함)의 게시물에 대한 가장 빠른 실시간 접근을 제공합니다. 목표 고객은 고빈도 및 알고리즘 거래 회사이며, 8월 1일부터 기관 고객에게 개방할 계획입니다.임시 CEO 케빈 맥건은 시장이 Truth Social 게시물로 인해 이미 변동하고 있다고 말하며, 이 API는 직접적이고 승인된 실시간 기계 판독 데이터 스트림을 제공하며, 동시에 회사가 높은 수익의 반복 수익 흐름을 통해 독점 자산을 수익화하는 전략을 추진하고 있다고 밝혔습니다. 트럼프의 Truth Social 게시물은 이전에 여러 차례 시장 변동을 일으켰으며, 최근의 예로는 미국과 이란 간의 갈등에 대한 그의 게시물이 있습니다.맥건은 또한 이전에 일부 회사가 Truth Social 데이터를 불법적으로 크롤링하려고 시도했으며, 우리는 우리에게 직접 데이터를 요청하지 않는 사람들에게 많은 마찰을 일으킬 것이라고 말했습니다. Truth Social의 다른 주요 계정으로는 도널드 트럼프 주니어, 에릭 트럼프 및 FBI 국장 카시 파텔이 있습니다.

Robinhood Chain 발사 플랫폼 Pons 공식은 이전에 전면에 존재하는 토큰 권한 취소 취약점에 대한 소식에 응답하며, Pons launchpad 거래 페이지에는 어떤 Multicall3 기능도 존재하지 않는다고 밝혔습니다. 트윗에서 언급된 Multicall3 기능은 이전의 Debank Chain 구 버전 크로스 체인 브리지에서 나온 것으로, 이 기능은 Pons launchpad 출시 이전에 등장했으며, launchpad 사용자에게 영향을 미치지 않습니다.현재 확인된 영향을 받은 자산은 0.6 개 NOXA 토큰뿐이며, 가치는 약 0.66 달러입니다. 안전 예방 조치로, Pons는 구 버전 크로스 체인을 사용했던 사용자에게 revoke.cash를 통해 토큰 권한을 취소할 것을 권장합니다. 팀은 현재 감사 기관과 협력하여 잠재적 위험을 조사하고 있으며, 실제 취약점이 없음을 확인한 후 Pons 전면 서비스를 복구할 것이라고 밝혔습니다.

Cardano의 거버넌스 회사 Intersect는 X 플랫폼에 EMURGO가 최근 SecondFi 보안 사건 처리에 집중하고 있어 Token2049 활동을 수행하기 위한 필요한 자원을 배치할 수 없다고 발표했습니다. 삼자 협의 끝에 이 활동의 책임이 Cardano 재단으로 공식적으로 이전되었습니다.EMURGO는 Intersect에 이전 요청을 했고, Cardano 재단과의 논의 후 모든 당사자의 동의를 얻었습니다. Intersect는 이 결정이 활동의 시간적 긴급성과 전달 불확실성을 피하기 위한 고려에 기반했다고 밝혔습니다. Cardano 재단은 승인된 범위에 따라 활동을 전달하는 데 동의했으며, EMURGO와 Intersect는 그들의 과거 활동 실행 능력을 인정했습니다. Token2049 전달 작업은 이제 공식적으로 이관되었으며, 활동은 여전히 10월에 개최될 예정입니다.이전에 6월에 보도된 바에 따르면, SecondFi는 보안 사건이 약 1,600만 ADA(당시 약 242만 달러)에 영향을 미쳤다고 밝혔습니다. 그러나 SlowMist는 SecondFi 사용자 손실이 2,000만 달러를 초과할 수 있다고 언급했습니다.

Blockaid에서 발표한 커뮤니티 경고에 따르면, BarnBridge Smart Yield의 이전 거버넌스 제안(#14 및 #15)에는 토큰 권한 위험이 존재하며, 악의적으로 실행되거나 업그레이드될 경우 기존 토큰 권한에 위협이 될 수 있습니다. 현재 자금이 인출된 것은 확인되지 않았지만, 사용자에게는 이더리움에서 관련 권한을 즉시 확인하고 철회할 것을 권장합니다.제안 #14는 실행 가능한 유예 기간에 있으며, 제안 #15는 대기 중이며, 체인에서 예상 실행 시간은 7월 16일 09:23:58 UTC입니다. 영향을 받는 토큰은 USDC, DAI, USDT, GUSD 및 RAI가 포함되며, 관련 계약 주소는 공개되었습니다. Blockaid는 사용자에게 신뢰할 수 있는 권한 관리 도구를 사용하고, 답변에 있는 링크나 "지원"한다고 주장하는 계정을 믿지 말고, 어떤 주소에도 자금을 보내거나 전송 서명을 하지 말고, 신뢰할 수 있는 도구를 통해서만 권한을 철회할 것을 상기시킵니다.

Bits.media에 따르면, 러시아 정부가 새로 제출한 법안 초안은 금융 감독국에 모든 암호 거래를 모니터링할 권한을 부여할 계획이다. 암호 거래가 6만 루블을 초과하거나 외환 암호 거래가 100만 루블을 초과할 경우, 해당 기관은 지급인과 수취인의 전체 이름 또는 법인 이름, 지갑 주소, 실제 주소, 생년월일 및 납세자 식별 번호 등의 완전한 정보를 수집해야 하며, 6만 루블 이하 거래는 이름과 지갑 주소만 제공하면 된다.법안은 또한 은행의 디지털 자산 거래에 대한 새로운 한도를 은행 그룹 자본의 1%로 설정하고, 은행은 구매한 암호 화폐에 대해 위험을 커버하기 위해 해당 자금을 보유해야 한다고 규정하고 있다. 중앙은행은 암호 거래가 투자자의 이익을 위협하거나 "금융 시스템의 안정성을 해칠" 가능성이 있을 때 특정 암호 작업을 제한하거나 금지할 수 있는 권한을 부여받으며, 적용 범위는 비은행 금융 기관에서 은행으로 확대된다. 이 법안은 주요 암호 규제 법안과 동시에 시행될 것으로 예상되며, 원래 7월 1일 시행될 예정이었으나 심의가 지연되었고, 최근 제1부행장은 관련 법률이 9월 1일에 발효될 수 있다고 밝혔다.

Scam Sniffer의 모니터링에 따르면, 한 사용자가 이더리움에서 피싱 토큰 권한을 서명한 후 약 999,999 USDT를 잃었습니다.공격자는 처음에 100만 달러(지갑 잔액보다 631달러 더 많음)를 인출하려고 시도했으나 실패하였고, 36초 후에 다시 계산하여 전체 잔액을 성공적으로 인출했습니다. Scam Sniffer는 사용자에게 모든 서명 요청을 확인하고 거래를 서두르지 말 것을 경고합니다.

The Block에 따르면, Ripple은 룩셈부르크 금융 감독 기관 CSSF로부터 MiCA CASP(암호 자산 서비스 제공자) 완전 허가를 받았으며, 이를 통해 유럽 경제 지역의 30개 국가에서 합법적으로 암호 자산 서비스를 제공할 수 있게 되었습니다.

《금융时报》에 따르면, 영국 금융행위감독청(FCA)은 금융 분야의 인공지능 규제가 "군비 경쟁"에 직면해 있다고 경고하며, ChatGPT, Claude 및 Gemini를 규제할 새로운 권한을 부여할 것을 촉구했습니다.

ENS DAO는 ENS 재단의 권한을 확대하고 운영 관리, 자금 지원 프로젝트 및 장기 자금 관리 등의 분야를 포함하는 새로운 Temp Check("온도 점검" 또는 "초기 검토") 거버넌스 제안을 시작했습니다. 이 제안에 따르면, ENS 토큰 보유자는 프로토콜에 대한 최종 통제권과 이사회를 해임할 권리를 유지합니다.

The Block에 따르면, 미국 상원 의원 Cynthia Lummis가 이끄는 초당적 의원 그룹이 재무부에 서한을 보내 《GENIUS 법안》에 따라 각 주가 스테이블 코인을 규제할 권리를 유지할 것을 요구했습니다. 이 법안은 시가총액이 100억 달러를 초과하지 않는 스테이블 코인 발행자가 주 수준의 규칙과 연방 규칙이 "실질적으로 유사"한 전제 하에 각 주에서 규제될 수 있도록 허용합니다. 재무부는 4월에 제안된 규칙을 발표하며 주 수준의 제도가 "실질적으로 유사"한지를 판단하기 위한 광범위한 원칙을 제시했지만, 주 수준의 규제에 대한 일정과 기준은 명확히 하지 않았습니다. 의원들은 서한에서 명확성 부족이 "각 주에 불확실성을 초래한다"고 언급하며, 재무부에 주 수준의 제도의 신청, 심사 및 인증 절차를 명확히 하는 지침을 발표할 것을 요구했습니다. 뉴욕주 금융 서비스국은 지난주 공식 규칙을 제안하여 자사의 스테이블 코인 프레임워크를 《GENIUS 법안》과 일치시켰습니다.

신시아 루미스(Cynthia Lummis)가 이끄는 양당 상원 의원 그룹이 미국 재무부 장관 스콧 베센트(Scott Bessent)에게 서한을 보내, 재무부가 GENIUS 스테이블코인 법안 시행 규칙을 제정할 때 각 주의 일부 스테이블코인 발행자에 대한 규제 권한을 유지할 것을 요청했습니다. GENIUS 법안은 지난해 법으로 제정되어 미국 연방 스테이블코인 규제 프레임워크를 구축하였으며, 스테이블코인이 미국 달러 또는 유사한 고유동성 자산으로 전액 지원되어야 하고, 시가총액이 500억 달러를 초과하는 발행자는 연간 감사에 응해야 하며, 해외 발행 규칙을 설정하도록 요구합니다.이 법안은 시가총액이 100억 달러를 초과하지 않는 스테이블코인 발행자가 주 차원에서 규제를 받을 수 있도록 허용하며, 관련 주의 규제 시스템이 연방 요구 사항과 "실질적으로 유사"하기만 하면 됩니다. 상원 의원들은 재무부가 이전에 제안한 규칙이 주 차원 규제 시스템의 신청, 검토 및 인증의 일정과 기준을 명확히 하지 않아 각 주에 불확실성을 초래했다고 생각하고 있습니다. 서한에서는 각 주의 입법 주기가 매우 다르며, 일부 주는 심지어 2년에 한 번 입법 주기를 채택하고 있어 유연하고 지속적으로 개방된 인증 메커니즘이 필요하다고 지적했습니다. 이는 각 주가 수요가 발생할 때 인증을 신청할 수 있도록 보장하며, 시간 불일치로 인해 혁신과 경쟁이 제한되지 않도록 하기 위함입니다.

앤트로픽 공식 성명에 따르면, 미국 정부는 현지 시간 6월 11일 국가 안보를 이유로 수출 통제 지침을 발표하여 모든 외국 국민의 Fable 5 및 Mythos 5 접근 권한을 중단할 것을 요구했습니다. 앤트로픽은 전체 사용자에게 위 두 모델을 차단할 수밖에 없었습니다.정부 측은 Fable 5 보호 메커니즘을 우회하는 "탈옥" 방법을 발견했다고 주장하지만, 앤트로픽은 검토 후 관련 취약점이 경미하며, 동일한 능력이 OpenAI GPT-5.5 등 다른 공개 모델에서도 존재한다고 지적하며 Mythos 전용 위험이 아니라고 밝혔습니다.앤트로픽은 정부 지침을 준수할 것이라고 밝혔지만, 단일 좁은 범위의 탈옥 발견을 이유로 수억 사용자에게 배포된 상업 모델을 철회하는 것에 명확히 반대하며, 만약 이 기준이 업계에 일반적으로 적용된다면 모든 최전선 모델의 새로운 배포를 실질적으로 차단할 것이라고 경고했습니다. 회사는 현재 정부와 적극적으로 소통하여 가능한 한 빨리 접근을 복구하기 위해 노력하고 있습니다.

前 CFTC 和 SEC 主席 Gary Gensler는 항소 법원에 법원 친구 의견서를 제출하며 연방 법률이 이전 기관인 CFTC에 스포츠 관련 예측 시장을 규제할 권한을 부여하지 않았다고 주장했습니다.또 다른 여러 기관이 유사한 법원 친구 의견서를 제출하며 스포츠 관련 예측 시장이 주 및 부족 규제를 침해한다고 주장했습니다. 미국 여러 지역의 법원은 스포츠 관련 예측 시장이 주 차원에서 규제되어야 하는지 아니면 연방 차원에서 규제되어야 하는지에 대한 문제를 심리하고 있으며, 관련 판결은 세금 징수 및 기타 규제 사항과 관련이 있습니다.

포춘(Fortune)에 따르면, 마스터카드(Mastercard)는 AI 에이전트 간의 상호 지불 및 소액 송금을 가능하게 하는 새로운 프로토콜인 Agent Pay for AI를 출시했다고 발표했습니다. 예를 들어, AI 에이전트가 웹사이트에서 데이터를 분할하여 가져올 때 자동으로 비용을 지불합니다. 이 프로토콜은 인간이 AI 에이전트에 부여한 권한을 블록체인에 저장하며, 초기에는 폴리곤(Polygon) 네트워크를 사용하여 투명하고 검증 가능하게 하여, 여러 당사자가 에이전트가 지시대로 행동하는지 확인할 수 있도록 합니다.아디옌(Adyen), 코인베이스(Coinbase), 클라우드플레어(Cloudflare) 등 기업들이 마스터카드와 협력하여 이 프로토콜을 개발하고 있습니다. 마스터카드의 최고 제품 책임자(Jorn Lambert)는 이 프로토콜이 단기적으로 주요 수익원이 되지는 않겠지만, 향후 5년 내에 의미 있는 새로운 시장으로 발전할 것으로 예상한다고 밝혔습니다.비자(Visa), 스트라이프(Stripe), 코인베이스(Coinbase), 구글(Google) 등 대기업들이 AI 결제 프로토콜에 적극적으로 투자하고 있으며, "기계 간 결제"와 AI 챗봇이 주도하는 전자상거래 거래의 미래를 함께 추진하고 있습니다. 그러나 현재 에이전트 기반 결제의 비중은 여전히 작습니다.

"Anthropic" 계획은 유럽 연합의 사이버 보안 기관이 "Mythos"라는 강력한 인공지능 도구를 사용할 수 있도록 하는 것입니다. 이 도구는 컴퓨터 시스템의 취약점을 발견하고 활용할 수 있습니다.정보에 정통한 소식통에 따르면, Anthropic은 유럽 사이버 보안국이 "유리 날개" 프로젝트에 참여하도록 할 것입니다. 이 프로젝트는 주요 기관들이 "Mythos"의 기능을 광범위하게 배포하기 전에 먼저 테스트할 수 있도록 하는 것을 목표로 합니다. 유럽 연합 집행위원회의 한 대변인은 Anthropic과의 협상이 진행 중이라고 밝혔지만, 추가적인 논평은 거부했습니다.