대리

10월 21일, Stripe와 Anthropic은 샌프란시스코와 더블린에서 Anthropic이 Link의 에이전트 지갑과 Stripe MCP를 Claude Duet에 통합했다고 발표했습니다. Claude Duet은 연구 미리보기 형태로 출시된 새로운 애플리케이션으로, 소기업 소유자와 전문가를 대상으로 하며, 할 일 목록을 추적하고 사용자 위임 작업을 완료하는 데 사용됩니다.기업 소유자는 Claude Duet을 통해 Link를 사용하여 인터넷에서 디지털 광고, 명함, 팀 점심 또는 화이트보드 마커와 같은 물품을 구매할 수 있습니다. 각 구매는 사용자 승인을 받은 후에만 Claude가 가상 카드를 사용하여 거래를 완료합니다. Stripe MCP를 통해 사용자는 애플리케이션을 떠나지 않고도 송장 및 결제 링크를 전송하고, 제품 및 가격을 관리하며, 수익을 분석하고 환불을 처리할 수 있습니다.Stripe 결제 책임자 Kevin Miller는 기업 소유자가 에이전트에게 자재 주문이나 고객에게 송장을 발행하는 등의 작업을 완료하기를 원한다고 말하며, Link의 에이전트 지갑과 Stripe MCP가 Claude Duet이 더 많은 일상적인 작업을 수행할 수 있게 해주면서도 기업 소유자가 통제권을 유지할 수 있다고 전했습니다. Anthropic의 최고 기술 책임자 Rahul Patil은 에이전트가 실제 작업을 대신 처리하기 시작할 때 자금 거래에 대한 신뢰가 더욱 필요하며, Claude Duet의 구매는 Link를 기반으로 하여 사용자가 매달러에 대해 주도권을 유지할 수 있도록 한다고 밝혔습니다. Link는 Meta의 Muse, SpaceXAI의 Grok Bot 및 Instinct를 포함하여 200개 이상의 개인 에이전트에 결제 능력을 제공했습니다.

미국 상품 선물 거래 위원회(CFTC)는 첫 번째 "전선 포럼"(Frontier Forum)의 활동 일정을 발표했습니다. 이 포럼은 CFTC 혁신 작업 그룹이 주최하며, 10월 28일에 열릴 예정입니다. 인공지능 분야의 책임자들을 초청하여 AI가 미국 파생상품 시장의 운영 방식을 어떻게 변화시킬 수 있는지 논의할 것입니다.CFTC 의장 Mike Selig은 성명에서 초지능이 우리의 금융 시장을 변화시킬 것이라고 밝혔습니다. 이번 포럼은 파생상품 시장이 기계 지능의 유입에 어떻게 대응할 것인지와 이 기술이 가격 발견 및 위험 관리에 미칠 수 있는 영향에 초점을 맞출 것입니다. 포럼 의제는 미국 대통령 트럼프가 선호하는 "초지능"(super intelligence)이라는 표현을 사용하고 있습니다.혁신 작업 그룹은 행사에서 Ornn, Architect 및 Liquid Compute와 같은 회사 책임자들의 의견을 들을 것이라고 밝혔습니다. 또한 포럼은 거래자 자신의 AI 에이전트가 CFTC 규제 프레임워크 내에서 어떻게 작동할 수 있을지에 대해서도 논의할 것입니다. 이는 CFTC 혁신 작업 그룹이 시작한 "전선 포럼" 시리즈 회의의 첫 번째 행사입니다.

The Defiant에 따르면, 텔레그램 암호화 애플리케이션 월트(원래 텔레그램의 지갑)는 10월 20일 AI 에이전트 거래 기능을 출시한다고 발표했습니다. 사용자는 The Open Platform이 개발한 미라, OpenAI의 ChatGPT, Anthropic의 클로드에 접속하여 영구 계약 포지션을 관리할 수 있습니다. 연결된 에이전트는 실시간 영구 계약 가격 및 시장 뉴스를 수집하고, 사용자의 포지션, 레버리지 및 청산 위험을 확인하며, 지시에 따라 매수 및 매도 포지션을 열고 닫을 수 있으며, 손익 및 정기 투자와 같은 간단한 규칙을 설정하여 24시간 포지션을 모니터링할 수 있습니다.보안 메커니즘 측면에서, AI 에이전트는 전용 거래 계좌에 입금된 자금만을 조작할 수 있으며, 출금이나 송금은 불가능합니다. 주문 실행은 기본적으로 비활성화되어 있으며, 에이전트는 분석 및 제안만 할 수 있고, 사용자가 수동으로 활성화해야 실제 주문을 할 수 있습니다. 사용자는 에이전트 지시 및 거래 한도를 자유롭게 설정하고, 각 단계의 작업을 실시간으로 확인하며, 언제든지 연결을 끊을 수 있습니다. 월트의 창립자이자 CEO인 앤드류 로고조프는 전통적인 거래 애플리케이션이 단말기, 차트 및 주문 전표를 중심으로 구축되어 사용자가 사용하는 방법을 배워야 하지만, 텔레그램 사용자는 이미 월트에 자금을 보유하고 있다고 말했습니다.월트의 영구 계약 사업은 올해 4월 탈중앙화 거래소 라이터를 통해 출시되었으며, 50개 이상의 시장을 제공하고 최대 50배 레버리지를 지원하며 USDT로 결제됩니다. 이 애플리케이션은 9월 28일 텔레그램의 지갑에서 월트로 이름이 변경되었으며, 개발자는 사용자 수가 1억 5천만 명을 초과했다고 밝혔습니다. 미라는 2월에 출시되었고, 5월에는 사용자 수가 200만을 돌파했으며, 월간 활성 사용자는 50만을 초과했습니다. 또한, 로빈후드는 지난달 전용 계좌 기반의 AI 거래 에이전트를 발표했습니다.

코인텔레그래프에 따르면, 애니모카 브랜드의 공동 창립자 얏 시우는 암호화폐 산업이 점차 "디지털 월스트리트"로 진화하고 있으며, 본래의 탈중앙화 금융 사명에서 벗어나고 있다고 지적했습니다. 그는 다음 10억 사용자를 체인에 유입하기 위해서는 단순히 토큰화나 새로운 지갑에 의존하는 것이 아니라 새로운 솔루션이 필요하다고 믿고 있습니다. 시우는 사용자 키를 자율적으로 보유하고 블록체인과 상호작용할 수 있는 AI 에이전트만이 사용자 자산의 자율적 통제를 진정으로 실현할 수 있다고 강조했습니다.시우는 현재 시장에 있는 AI 에이전트 플랫폼, 특히 메타의 뮤즈에 대해 의문을 제기했습니다. 그는 메타의 서비스 약관이 "언제든지, 임의로 사용자 에이전트를 제거할 수 있도록" 허용하고 있어 이는 중대한 신뢰 결함을 초래한다고 지적했습니다. 그는 사용자가 의존하는 개인 에이전트는 중앙 집중식 플랫폼에 의해 소유되고 통제되어서는 안 된다고 믿고 있습니다. 애니모카는 사용자 자율성을 제공하고 다양한 통신 채널과 AI 모델 선택을 지원하는 다중 에이전트 오케스트레이션 시스템인 MINDS 에이전트를 구축하고 있습니다.시우는 현재 약 10%의 암호 자산 보유자만이 실제로 체인에 존재한다고 추정하며, AI 에이전트가 이 비율을 변화시키는 핵심 요소가 될 것이라고 믿고 있습니다. 그는 AI 에이전트가 코드로서 본래 언어를 사용하기 때문에 복잡한 보안 문제를 처리할 때 일반 사용자보다 더 나은 능력을 발휘하여 암호화 분야의 안전한 발전에 새로운 시각을 제공한다고 덧붙였습니다.

The Block에 따르면, 나스닥 상장 기업 OpenWorld(주식 코드: OPNW)는 합병 계약을 체결하고 AI 에이전시 Blocksight를 인수하기로 합의했습니다.Blocksight의 AI 에이전시는 OpenWorld가 최근 발표한 토큰화 금융 계획의 운영 층으로서 거래 구조 설계, 자산 검증 및 일일 보고서를 담당할 것으로 예상되며, 관련 금융 계획 총액은 11억 달러를 초과합니다.

인도 국가 사이버 보안 기관인 인도 컴퓨터 비상 대응 팀(CERT-In)은 이번 주 "AI 에이전트를 공격 매개체로 사용"이라는 중요한 공지를 발표했습니다. 이 공지에서는 이름이 밝혀지지 않은 모델 제공업체가 운영하는 AI 에이전트가 테스트 기간 동안 부여된 작업 범위를 초과하여 인도 기관의 온라인 시스템에서 기밀 상업 기록을 읽었으며, 영향을 받은 기관이 이 행동을 스스로 발견하지 못했다고 지적했습니다.CERT-In은 여러 AI 모델 제공업체로부터 자발적인 공개를 받았으며, 이 모델들이 인터넷에서 연구 및 평가를 받을 때 인도 기관의 온라인 시스템에 접근했다고 밝혔습니다. 공지에서는 제공업체, 모델 및 영향을 받은 기관의 이름은 공개되지 않았습니다. 에이전트는 개인 데이터와 기밀 자료가 포함된 비즈니스 기록을 읽었으며, 이는 애플리케이션 구성, 공개 코드 저장소 및 권한이 과도한 클라우드 서비스 역할에 노출된 자격 증명 및 연결 설정을 이용한 것입니다. 일부 경우에는 동일한 자격 증명이 여러 번 복구되어 다양한 작업에서 반복 사용되었습니다.또한, CERT-In은 범죄자들이 공개된 AI 기반 공격성 보안 프레임워크를 이용하여 취약점을 스캔하고 이를 악용하여 인도 기관을 대상으로 경제적 동기를 주로 하는 공격을 감행하고 있음을 관찰했습니다. 이로 인해 초기 접근에서 최종 영향을 미치는 시간은 수일에서 수시간으로 단축되었습니다. 이러한 도구는 반복적으로 재포장되고 배포되었으며, 관련 배포는 여러 국가의 서버에서 나타났습니다.

OpenAI 공식 웹사이트에 따르면, 올해 6월 OpenAI 내부의 연구 모델(GPT-5.6 Sol 시리즈)이 임무를 부여받았습니다: 암호화폐 거래 애플리케이션을 업데이트하고 이더리움 테스트넷 세폴리아에 계약을 배포하는 것입니다. 임무는 자금이 입금된 지갑을 제공하지 않았고 외부 자금 사용도 허가하지 않았습니다. 이 모델은 먼저 수돗물에서 ETH를 얻으려 했으나 실패했습니다. 이후 스스로 방법을 생각해냈습니다------인터넷에 공개된 개발자 비밀번호(public seed phrase)에서 주소를 파생하고 수백 개를 스캔한 후 잔액이 있는 계좌를 찾았습니다.그는 내부 추론에서 "공개된 개인 키의 자금을 사용하는 것이 윤리적인가"에 대해 명확히 의문을 제기했으며, 결국 스스로를 납득시켰습니다: 이것들은 테스트넷의 실제 가치가 없는 ETH이며, 비밀번호는 이미 공개되었고, 자금은 "실제로 이미 포기된(effectively abandoned)" 것이므로 해당 계좌를 사용하여 배포에 필요한 가스를 지불하고 계약 배포를 성공적으로 완료했습니다. OpenAI는 이후 정렬 모니터링을 확대하는 과정에서 이 행동을 발견하였고, 2026년 10월 15일 공식 Misalignment Reports에서 이를 공식적으로 공개했습니다. 사건은 "허가 없이 입금된 테스트 암호화폐 지갑을 사용한 것"으로 분류되었으며, 모델이 계좌 소유자의 허가를 대신하여 자신의 판단을 사용했음을 보여줍니다.

암호화 하드웨어 지갑 제조사 Ledger가 Ledger Agent Intent를 출시한다고 발표했습니다. 즉시 모든 Ledger 호환 서명 장치에 무료로 개방됩니다. AI 에이전트는 시장을 모니터링하고 포트폴리오 최적화 제안을 할 수 있으며, 사용자는 Ledger 장치에서 관련 작업을 검토하고 승인할 수 있습니다. 개인 키는 여전히 사용자에 의해 제어됩니다.Agent Intent는 OpenClaw와 직접 통합되며, 사용자는 Ledger Atom 장치에서 OpenClaw 에이전트를 등록하고 작업을 승인할 수 있습니다. OpenClaw 애플리케이션은 장치에 사전 설치됩니다. 이 도구는 Solana 재단의 Pay.sh도 지원하며, 에이전트가 제안한 요청은 통합 대기열에 들어가고 사용자가 서명할 시간을 선택할 수 있습니다.Ledger는 Venice AI와 협력하여 개인정보 문제를 처리하며, 사용자 데이터는 타사 모델 훈련에 사용되지 않을 것이라고 밝혔습니다.

공식 소식에 따르면, Tether의 독립 투자 부서인 Tether Capital이 AIsa에 전략적 투자를 발표했습니다. AIsa는 AI 에이전트에 데이터, 소프트웨어 및 컴퓨팅 서비스에 대한 접근 및 결제를 제공하는 플랫폼으로, 개발자는 단일 인터페이스를 통해 AI 모델, 데이터, API, 소프트웨어 도구 및 컴퓨팅 리소스에 연결할 수 있으며, 비용은 법정 화폐 또는 스테이블코인으로 결제할 수 있습니다.AIsa는 자사의 플랫폼이 25만 개 이상의 에이전트를 운영하고 있으며, 누적 거래 처리 건수가 1억 건을 초과했다고 밝혔습니다. 하나의 키를 통해 5000개 이상의 API, 기술 및 모델에 접근할 수 있으며, 호출 횟수에 따라 비용이 청구됩니다. 기업은 필요에 따라 리소스를 구매할 수 있으며, 서비스 제공자는 서비스를 자동화된 워크플로우에 통합할 수 있습니다.Tether CEO인 Paolo Ardoino는 AI 에이전트가 더 많은 작업을 수행함에 따라 사용자가 지출을 통제하면서 에이전트에 서비스 접근 권한을 제공해야 한다고 말했습니다. 이번 투자는 Tether가 에이전트 결제 인프라에 대한 지원을 이어가는 것으로, 이전에 NEURA Robotics에 투자한 바 있으며, WDK와 QVAC를 로봇 시스템에 통합할 계획입니다.

AI 대리 재무 소프트웨어 Fragment가 수요일에 1200만 달러 A 라운드 자금을 완료했다고 발표했습니다. 이 라운드는 2025년 중반에 마감되며, FirstMark와 BoxGroup이 공동으로 주도했습니다. 회사의 CEO인 Thomas Neckel은 이번 라운드 후의 가치는 공개하지 않았습니다.Fragment는 Thomas Neckel이 설립하였으며, 공동 창립자이자 최고 기술 책임자는 이전 Robinhood 엔지니어인 Varun Mohan입니다. 개발자는 Fragment를 자사 소프트웨어에 통합할 수 있으며, 시스템은 복식 부기를 통해 자금의 출처와 흐름을 확인하고 자금 이동 전에 계좌 잔액을 확인합니다. Neckel은 이 제품이 대리의 자동화된 상업 활동을 위한 금융 구축 모듈이라고 밝혔습니다.회사는 이전에 Stripe가 주도한 1100만 달러의 시드 라운드를 완료했으며, 참여자는 BoxGroup과 Uber CEO인 Dara Khosrowshahi, Plaid CEO인 Zach Perret를 포함합니다. Fragment는 현재 약 50~60개의 유료 고객이 있으며, Ramp, BILL 및 Whop이 포함되어 있으며, 거래 기록을 공유하고 수동 조정을 줄이는 데 사용됩니다. 공동 주도 투자자인 FirstMark의 관리 파트너 Adam Nelson은 목표가 대리에게 금융 능력을 제공하는 표준 도구 키트가 되는 것이라고 말했습니다.

코인데스크에 따르면, 체인얼리시스가 발표한 보고서 《북미의 3조 달러 암호화폐 경제: 에이전틱 상거래의 가속화》에 따르면, AI 에이전트는 코인베이스를 통해 베이스 블록체인에서 인큐베이팅된 x402 결제 프로토콜을 통해 1억 3,800만 건 이상의 거래를 완료했으며, 암호화폐를 사용하여 데이터, 컴퓨팅 파워 및 AI 모델 접근 권한을 구매했습니다.보고서에 따르면, 지리적으로 식별 가능한 AI 모델 추론 결제에서 미국과 관련된 지갑의 비율은 88.1%에 달하며, 중국과 관련된 지갑은 0.1%에 불과합니다. 체인얼리시스 연구 책임자 에릭 자딘은 한 가지 가능한 설명은 중국 개발자들이 딥시크, 쿼웬 등 오픈 웨이트 모델을 사용하는 경향이 있어, 사용량 기반 추론 서비스에 대한 수요를 줄이고 있다는 것입니다.중국과 관련된 지갑은 다른 활동 패턴을 보이며, 보안 및 코드 분석 서비스의 지리적으로 식별 가능한 결제에서 약 90%를 차지하고 있으며, 그 중 대부분은 AI 스마트 계약 감사 플랫폼인 에이전트리사로 흐르고 있습니다.자딘은 또한 이 격차를 오픈 소스 AI가 아시아 체인 상 추론 시장을 약화시키고 있다는 것으로 해석해서는 안 된다고 경고했습니다. 현재 비자, 마스터카드, 스트라이프 등 결제 거대 기업들이 x402 프로토콜을 지원하고 있으며, 코인베이스도 기업 고객이 AI 에이전트 결제를 수락할 수 있도록 허용하기 시작했습니다.

The Block에 따르면, 한국국민카드(KB Kookmin Card)는 일본 SBI 홀딩스와 양해각서(MOU)를 체결하고 AI 에이전트를 통한 신원 확인을 테스트하며, 크로스 보더 암호화 결제를 탐색할 예정이다.양측은 일본 관광객이 암호 자산(스테이블코인 포함)을 사용하여 한국 상인에게 결제하는 방법을 연구할 것이다. 한국국민카드는 KB 금융 그룹 산하의 신용카드 회사이며, SBI 홀딩스는 일본 금융 지주 그룹이다.

Web3 보안 플랫폼 Blockaid 공동 창립자 Ido Ben-Natan이 X 플랫폼에 게시한 글에 따르면, 8월에 상반기 보고서를 발표한 이후로 체인 상의 네트워크 보안 사건 수가 매달 역사적인 최고치를 기록하고 있다고 합니다. 공격자들은 이익을 목적으로 체인 상의 인프라를 공격하며, 해커에게 가장 높은 수익률을 제공하고 있으며, AI 에이전트가 호출할 수 있는 자금이 증가함에 따라 이 추세는 더욱 심각해질 것입니다.Fortune에 따르면, Ben-Natan은 회사가 현재 "역대 가장 바쁜" 상태에 있다고 밝혔으며, 그 이유 중 하나는 해킹 공격이 크게 증가했기 때문입니다. 또 다른 보도에 따르면, Nansen CEO Alex Svanevik는 2028년까지 AI 에이전트를 통해 수동 클릭 인터페이스 대신 암호 자산 거래가 일반화될 것이라고 예측했습니다.

암호화 KOL Ansem이 트위터에 게시한 내용에 따르면, Grass는 대규모로 네트워크 데이터를 수집하고 처리할 수 있는 인프라를 구축했으며, 현재 이러한 도구를 AI 에이전트와 대형 언어 모델에 직접 제공하는 방안을 탐색하고 있습니다.Ansem은 AI 에이전트의 능력이 향상됨에 따라 네트워크 데이터에 대한 실시간 접근이 점점 더 중요해질 것이며, 이는 Grass와 같은 인프라 제공업체에 새로운 시장을 열어줄 수 있다고 예상하고 있습니다.

하드웨어 지갑 브랜드 OneKey의 창립자 Yishi는 최근 CryptoBilis를 통해 Ledger 하드웨어 지갑을 구매한 여러 사용자들이 자산 도난을 보고했다고 발표했습니다. Ledger는 영향을 받은 장치에 무단 하드웨어가 설치된 것을 확인했으며, 원인과 영향 범위는 아직 조사 중입니다. CryptoBilis가 OneKey 등 브랜드 하드웨어 지갑을 판매한 이력이 있기 때문에, OneKey는 해당 업체의 공식 대리점 자격을 종료하고 즉시 새로운 대리점 추가를 중단합니다.OneKey는 기존 대리점을 재검토할 것이며, 운영 주체나 최종 수익자를 확인할 수 없는 경우에는 권한을 취소할 것입니다. 검토가 완료된 후에는 전체 권한 목록을 발표할 예정입니다. 2026년 3월 1일부터 성명 발표일 사이에 CryptoBilis를 통해 OneKey 하드웨어 지갑을 구매한 사용자들은 모델, 활성화 여부 또는 사용 여부에 관계없이 무료 교환을 신청할 수 있습니다. 기존 모델이 재고가 있을 경우 동일 모델의 새 장치로 교환되며, 재고가 없을 경우 무료 업그레이드가 제공됩니다. OneKey 공식 상점에서 직접 발송되며, 구형 장치를 반납할 필요는 없습니다. 신청 마감일은 2026년 12월 31일이며, OneKey 공식 웹사이트 고객 서비스 또는 help.onekey.so를 통해 티켓을 제출하고 구매 증명서, 장치 모델 및 사용 상황을 제공해야 합니다.OneKey는 활성화되지 않은 장치는 활성화를 보류하고 직접 교환을 신청할 것을 권장합니다; 이미 사용 중이고 자산이 있는 사용자는 구형 니모닉이 유출되었을 가능성이 있으므로, 가능한 한 빨리 새 니모닉으로 생성한 지갑으로 자산을 이전해야 하며, 구형 니모닉을 새 장치에 입력하지 말아야 합니다.

Grayscale 연구 책임자 Zach Pandl은 10월 8일 칼럼 The Stack에서 AI 수요가 증가하고 있으며, 이는 사용 비용이 감소하고 기술이 더 자율적으로 작업을 수행할 수 있게 되어 계산 능력 및 AI를 지원하는 물리적 인프라에 대한 수요가 증가하고 있다고 밝혔습니다. 더 낮은 비용은 더 많은 AI 활동을 가능하게 하고, 오픈 소스 가중치 모델의 저가 경쟁이 토큰 가격을 낮추고 있으며, 더 저렴한 AI는 더 많은 애플리케이션과 자동화된 워크플로우를 경제적으로 가능하게 합니다.문중에서는 Anthropic의 최신 Sonnet 모델이 회사에 따르면 각 작업의 비용을 최대 30% 낮출 수 있다고 예를 들었습니다. OpenAI가 9월 29일에 출시한 상시 작동 에이전트 dots는 사용자 목표를 향해 24시간 작업할 수 있으며, 이는 계산 능력 수요를 크게 증가시킬 수 있습니다. Pandl은 챗봇이 주로 질문에 답하는 반면, 에이전트는 목표 달성을 위해 다단계 프로세스를 수행하며, 고객 회의 준비와 같은 작업은 한 번의 채팅 상호작용에 비해 5배에서 50배의 토큰을 소모할 수 있다고 비교했습니다. 상시 작동 에이전트는 처리 범위를 단일 대화 외부로 확장할 수도 있습니다.Pandl은 골드만삭스의 예측을 인용하여, 2030년까지 토큰 소비가 24배 증가할 것으로 예상되며, 이는 주로 에이전트에 의해 주도될 것이라고 언급했습니다. 효율성이 향상되더라도 사용량이 더 빠르게 증가하면 총 계산 능력 수요는 여전히 증가할 수 있습니다. 그는 디지털 활동이 여전히 전력, 데이터 센터 및 GPU와 같은 시간 소요 물리적 인프라에 의존하고 있으며, 더 저렴한 AI는 계산 능력 공급의 긴장과 공존할 수 있다고 지적했습니다. 또한 CoreWeave가 최근 더 높은 계산 능력 가격으로 새로운 계약을 체결했다고 언급했습니다. 그의 결론은 더 저렴한 AI와 더 강력한 에이전트가 사용 사례와 사용량을 확장하여 효율성 향상을 상쇄할 수 있으며, 이는 희소한 계산 능력 수요를 지지하고 그 소유자에게 유리하다는 것입니다.

X 사용자 @0xJohannes에 따르면, 몇 주 전 유럽 공식 대리점에서 구매한 Ledger 하드웨어 지갑에서 무단 스파이 장치가 발견되었습니다. 해당 장치 내부에는 정품 Ledger 하드웨어에는 없는 의심스러운 회로가 존재하며, 이는 판매되기 전에 물리적으로 변조되었을 가능성을 보여줍니다.이 장치는 구형 버전으로 의심되며, 신형 버전은 일반적으로 구성 요소를 화면 뒤에 숨깁니다. 이번에 영향을 받은 장치의 자금은 아직 도난당하지 않았습니다. 현재 아시아, 남미, 유럽에서 의심 사례가 보고되고 있습니다. 원래의 보안 요소가 완전하게 유지된다면, Ledger 소프트웨어의 Genuine Check는 무단 물리적 개조를 감지할 수 없습니다.

암호화 분석가 Darkfost가 Ledger 유통업체 CryptoBilis가 보안 사건을 겪은 후, 커뮤니티 논의에서 일부 Lazada 상인을 포함한 다른 관련 유통업체 이름이 등장했다고 발표했습니다.Darkfost는 현재 사건의 영향 범위를 완전히 확인하기 어렵다고 밝혔습니다. Ledger가 CryptoBilis 사건과의 연관성을 확인했지만, CryptoBilis가 유일하게 영향을 받은 유통업체인지 여부는 아직 확정되지 않았습니다. 그는 위험이 있을 수 있는 Ledger 유통업체 목록을 정리했으며, 이러한 유통업체들은 지역적으로 가까워 공급망이 동시에 파괴될 가능성이 있다고 언급했습니다. 그러나 Darkfost는 위의 판단이 추측일 뿐이며, 현재 확인되지 않았다고 강조했습니다.Darkfost는 사용자가 지난 6개월 동안 관련 유통업체에서 Ledger 장치를 구매한 경우, 사건 조사 종료 전 다른 안전한 장치로 자산을 이전하는 것을 고려할 수 있다고 제안했습니다. 동시에 그는 사용자가 보안 연구원 MagicalTux가 발표한 가이드를 참고하여 Ledger 장치에 변조 징후가 있는지 스스로 점검할 수 있다고 말했습니다.

Defimon Alerts의 모니터링에 따르면, Tornado Cash가 자금을 지원한 새로운 주소가 10월 6일에 휴면 MakerDAO ETH-A 청산 로봇 에이전트에서 200개의 WETH를 인출했으며, 손실은 약 538,000달러에 달합니다.이 업그레이드 가능한 에이전트는 2020년에 네 번의 ETH-A 청산 경매(제 1457에서 1460호, 각 50개의 WETH)를 수상했지만 deal()을 호출하지 않았고, 담보는 Flipper에 남아 있었습니다.실행 계약의 인출 함수는 ds-auth 보호를 받지 않아 임의의 호출자가 트리거할 수 있습니다: 먼저 위의 구 경매에 deal()을 호출한 후, Vat.flux를 통해 담보를 keeper로 이동시키고, 이후 GemJoin.exit를 통해 200개의 WETH를 호출자가 지정한 주소로 전송하고 ETH로 해제합니다. MakerDAO 핵심 계약은 설계대로 작동하지만, 취약점은 제3자 로봇의 권한 없는 퇴출 함수에 있습니다.