데이트

이더리움 Layer2 프로젝트 Taiko가 보안 사건의 최신 진행 상황을 발표하며, 이번 사건이 사용자 자금 손실을 초래하지 않을 것이라고 밝혔습니다. 현재 브리지 자산은 담보 부족 상태에 있으며, 이후 브리지가 다시 열리기 전에 모든 추가 담보를 완료하여 각 사용자 잔액이 1:1 지원을 받을 수 있도록 보장할 것입니다. 이는 사건 발생 전과 완전히 일치합니다.이번 보안 사건 발생 이후로는 영향 범위를 통제하고 사건 원인을 파악하며, 이사회와 협력하여 사용자 자산 보호 방안을 마련하는 등 신중한 조치를 취하고 있습니다. 또한, Taiko CEO는 싱가포르 관련 부서에 공식 보고서를 제출하였으며, 팀은 관련 책임자를 추적하는 데 전력을 다할 것입니다. 현재 사용자들은 아무런 조치를 취할 필요가 없으며, 현재 단계에서는 완료된 수정 방안을 테스트하고 있으며, 안전이 확보된 후 가능한 한 빨리 체인과 브리지 서비스를 재개할 것입니다. 동시에 사용자들에게 사기에 주의할 것을 당부하며, Taiko 팀은 사용자에게 직접 메시지를 보내지 않으며, 어떤 수령 또는 환불 웹사이트도 존재하지 않음을 알려드립니다. 이러한 링크를 제공하는 모든 것은 사기입니다.

Taiko 공식은 X에서 다음과 같이 발표했습니다: "우리는 이번 공격의 근본 원인을 확인했으며, 현재 블록체인의 온라인 운영을 신속하게 복구하기 위해 수정 패치를 개발하고 있습니다. 동시에 우리는 주요 거래소 및 보안 파트너와 협력하여 해커의 자산을 추적하고 동결하고 있습니다. 크로스 체인 브리지의 잔여 자금은 현재 안전하며, 다음 업데이트에서 후속 계획을 발표할 것입니다. 취약점 수정을 집중하고 사용자 자산을 보호하기 위해 몇 시간 동안 업데이트를 중단할 것입니다."이전에 보도된 바에 따르면, Taiko 크로스 체인 브리지가 공격을 받아 최대 170만 달러의 손실이 발생했습니다.

Coinbase는 최신 시스템 업데이트를 발표하며 AI 투자 자문, 글로벌 유동성 통합, 옵션 거래 및 다중 자산 금융 서비스 확장을 포함한 일련의 제품 업그레이드를 발표했습니다. 이는 전방위 금융 플랫폼으로의 전환을 더욱 가속화합니다. 이번 업데이트의 핵심 기능에는 SEC에 등록된 AI 투자 자문 Coinbase Advisor가 포함되어 있으며, 이는 사용자 보유 자산 및 시장 데이터를 기반으로 개인화된 다중 자산 거래 및 헤지 전략을 제공하지만 직접 거래를 실행하지는 않습니다. 동시에 플랫폼은 미국과 국제 시장의 현물 및 파생상품 거래 시스템을 연결하는 글로벌 통합 유동성 풀을 도입할 예정입니다.제품 확장 측면에서 Coinbase는 주식 및 암호화 옵션 거래를 지원하며 Deribit 인수를 통해 파생상품 능력을 강화합니다. 또한, 회사는 SpaceX와 같은 인기 자산을 포함하는 사전 IPO 영구 계약을 출시하고 Anthropic, OpenAI와 같은 미래 IPO 프로젝트로 확장을 계획하고 있습니다. Coinbase는 또한 Coinbase One Card 업그레이드 프로그램을 출시하여 사용자가 500에서 5000 달러 USDC를 스테이킹하면 신용 카드 자격을 얻을 수 있으며, Booking.com 여행 포털을 통해 예약할 때 5% 비트코인 캐시백을 받을 수 있습니다. 플랫폼은 또한 점진적으로 주식 자산을 Coinbase 거래로 이전하는 것을 지원할 예정입니다.거래 인프라 측면에서 Coinbase는 Transfer Protection 메커니즘을 도입하여 출금을 지연시켜 렌치 공격과 같은 보안 위험을 방지하고, 예측 시장 제품을 확장하여 15분 주기의 암호화 가격 이진 옵션 및 조합 예측 거래를 출시합니다. Coinbase는 거래, 결제, 대출 및 투자를 아우르는 Everything Exchange를 구축하는 것을 목표로 하여 사용자에게 주요 금융 계좌가 되도록 할 것입니다.

Coinbase 개발자 플랫폼은 결제 생태계 개발 진행 상황 업데이트를 발표했습니다. Coinbase for Agents가 공식 출시됨에 따라, 사용자는 AI Agent를 위해 독립 계정을 생성할 수 있으며, 권한 및 리스크 관리 규칙을 설정한 후 거래, 자산 관리 등의 자동화 작업을 수행할 수 있습니다. 새로운 Coinbase CLI와 MCP는 로그인 프로세스를 간소화했으며, Claude를 통해 신원 및 작업 통합 시연을 보여주었습니다. 개발자 지갑은 이제 Swift SDK를 통해 제공되며, iOS 네이티브 애플리케이션에서 자가 관리 지갑 기능을 통합할 수 있습니다.앞으로 몇 주 동안, x402 프로토콜은 Coinbase for Agents 내의 사용자가 USDC 잔액으로 직접 결제할 수 있도록 지원하여, Agent가 계정을 조작할 수 있을 뿐만 아니라 사용자가 보유한 스테이블코인을 통해 실제 결제를 완료할 수 있도록 허용합니다. 또한 Coinbase는 6월 16일 시스템 업데이트를 발표하여 결제 및 Agent 관련 기능을 더욱 개선할 예정입니다.

바이낸스가 준비금 증명 업데이트를 발표했으며, 자산 준비금은 항상 1:1로 사용자 자금을 보장합니다. 이 중 BNB 준비금 비율은 100.58%, 비트코인 준비금 비율은 100.2%, ETH 준비금 비율은 100%입니다. USDT 준비금 비율은 103.17%입니다.

Zcash 재단은 공통 수준의 보안 취약점을 수정하기 위해 Zebra 4.5.1 버전 업데이트를 발표했으며, 모든 노드 운영자에게 즉시 업그레이드를 권장합니다.이 취약점의 번호는 GHSA-2prc-cj5x-4443이며, P2SH 거래의 sigop(서명 연산자) 통계 오류와 관련이 있어 잠재적인 합의 분기 위험을 초래할 수 있습니다. 이번 수정은 어제 발표된 4.5.0 버전에서 수정이 불완전했던 문제를 해결합니다.Zcash 개발 팀은 문제의 원인이 sigop 카운트 로직이 서로 다른 구현 간에 차이가 있어 노드가 거래를 검증할 때 서로 다른 결과를 초래할 수 있으며, 이는 체인 상의 합의 일관성에 영향을 미칠 수 있다고 밝혔습니다. 수정方案은 Rust 구현 로직을 되돌리고 조정하여 프로토콜의 예상 동작과 일치하도록 보장합니다.Zcash 재단은 현재 이 문제를 우회할 수 있는 해결책이 없으며, 4.5.1로 업그레이드하는 것이 노드가 올바른 체인에 유지되고 잠재적인 분기 위험을 피하는 유일한 방법이라고 강조했습니다.

Zcash 재단이 노드 클라이언트 Zebra 4.5.0 버전 업데이트를 발표했습니다. 이번 버전에는 여러 가지 보안 수정 사항이 포함되어 있으며, 여기에는 하나의 합의 주요 취약점과 여러 가지 고위험 서비스 거부(DoS) 문제가 포함되어 있습니다. 모든 노드 운영자에게 즉시 업그레이드를 강력히 권장합니다.이번 핵심 수정 사항에는 P2SH 스크립트 파싱에서 발생한 sigop 카운트 오류(이는 zcashd와의 합의 분기를 유발할 수 있음), NU5 블록 검증 캐시 로직 결함, 투명 주소 잔액 오버플로우로 인한 충돌 위험, 그리고 여러 RPC 인터페이스 및 메모리 풀 처리에서의 충돌 및 자원 고갈 취약점이 포함되어 있습니다. 또한 일부 취약점은 악의적인 노드에 의해 이용되어 노드가 멈추거나 재부팅 루프에 빠지거나 심지어 영구적으로 작동을 중지할 수 있습니다.

비탈릭 부테린은 여러 CROPS AI 관련 진행 상황을 업데이트하며 "CROPS 이더리움 접속 레이어"와 "CROPS AI" 사이에 명확한 교차점이 있음을 지적했습니다. 그는 제로 지식 증명을 통해 원격 대형 언어 모델에 대한 유료 호출을 수행할 수 있다면, 이더리움 개인 RPC 읽기 문제를 해결하는 데에도 사용할 수 있다고 말했습니다.동시에, Deepseek v4가 출시되었으며, 2비트 양자화 버전은 90GB 내에서 실행될 수 있지만 현재 Apple 하드웨어에서 더 빠른 속도를 보이고 있습니다; 메시지 애플리케이션 messa는 Telegram Alpha 기능을 지원하게 되었습니다; 모델 실행 도구 luceb는 실행 집약적인 모델을 운영할 때 더 높은 효율성을 보여줍니다; 로컬 AI 녹음 도구 VoxTerm은 여전히 지속적으로 개발되고 있습니다. 비탈릭 부테린은 특정 애플리케이션을 위한 미세 조정된 대형 언어 모델이 안전한 코드 작성 능력을 향상시키는 데 도움이 될 것이며, 이더리움 관련 시나리오에도 해당 미세 조정 모델이 필요하다고 언급했습니다.

공식 발표에 따르면, Bitget은 preSPAX 토큰 분할을 지원하고 preSPCX를 새로운 토큰 코드로 채택할 것입니다. 이번 분할 비율은 1:5로, 즉 1枚 preSPAX 토큰은 5枚 preSPCX 토큰으로 분할될 수 있습니다.시간 일정에 따라, Bitget은 5월 28일 14:00(UTC+8)에 preSPAX/USDT 현물 거래 쌍을 일시적으로 제거하고 관련 통합 계좌 현물 거래, 현물 전략 로봇 및 즉시 교환 기능을 동시에 중단할 것입니다. 토큰 분할이 완료된 후, preSPCX/USDT 거래 쌍 및 즉시 교환 기능은 같은 날 17:00(UTC+8)에 개방될 것입니다. 더 많은 세부 사항은 Bitget 공식 플랫폼을 참조하시기 바랍니다.

바이낸스는 2026년 5월 21일 16:00에 SPCXUSDT U 기준 Pre-IPO 영구 계약의 자금 비율을 0%로 업데이트했습니다. 만약 해당 계약의 자금 비율이 2026년 5월 22일 00:00에도 여전히 0%라면, 바이낸스는 별도로 통지할 것입니다. 미청산 포지션을 보유한 사용자에게는 헤지 전략을 재평가할 것을 권장합니다.

GitHub는 내부 저장소에 대한 무단 접근 사건의 조사 세부 사항을 업데이트했습니다: GitHub는 어제 직원 장치가 침해된 사건을 감지하고 통제했으며, 이 사건은 악성 프로그램이 심어진 VS Code 확장과 관련이 있습니다. GitHub는 악성 확장 프로그램을 제거하고 영향을 받은 단말기를 격리했으며 즉시 사건 대응을 시작했습니다. 현재 평가에 따르면, GitHub 내부 저장소에서만 데이터 유출이 발생했으며, 공격자가 주장한 약 3800개의 저장소 수는 조사 결과와 대체로 일치합니다. GitHub는 주요 자격 증명을 우선적으로 교체했으며, 로그를 분석하고 자격 증명 교체를 검증하며 후속 활동을 모니터링하고 있습니다. 조사가 완료되면 전체 보고서를 발표할 예정입니다.또한, 느린 안개(慢雾)의 최고 정보 보안 책임자 23pds는 이 사건에 대해 다음과 같이 언급했습니다: "네트워크 범죄 포럼의 폭로를 분석한 결과, 해커는 Anthropic의 Mythos 보안 AI를 사용하여 GitHub의 방어선을 정확하게 뚫고 약 4000개의 핵심 내부 저장소를 훔쳤을 가능성이 있습니다: 여기에는 Copilot의 소스 코드, CodeQL의 알고리즘, Actions 런타임 및 전체 청구 시스템 등의 정보가 포함되어 있습니다. 이후 이 코드를 분석하면 다시 공격할 가능성이 있으며, 오픈 소스 커뮤니티에 심각한 보안 영향을 미칠 수 있습니다."

이더리움 공동 창립자 비탈릭 부테린은 이더리움 상태 저장 문제에 대해 언급하며, 사용자가 데이터를 직접 저장하고 블록체인이 해시만 저장하며 거래가 증명을 포함하더라도, 여전히 증명을 검증하는 데 필요한 데이터를 저장하고 업데이트해야 하며, 이 데이터는 결국 상태 자체와 거의 동일한 크기가 된다고 말했다. 비탈릭은 관련 문제에 대한 해결책이 존재하지만, 많은 구성 요소가 관련되어 있으며 현재 이더리움과 비교할 때 균형을 맞춰야 한다고 말했다.이전에 DeFi 콘텐츠 작가 marilyn100x.eth는 이더리움에 상태 저장 문제가 존재한다고 언급하며, 개발자는 데이터를 한 번에 작성하기 위해 비용을 지불하고, 노드는 장기적으로 저장 비용을 부담하지만, EIP-8037은 시간 가중 임대료나 지속적인 비용이 아니라 새로운 계약, 계정 및 저장 슬롯의 초기 가스 비용을 크게 증가시켜 확장 과정에서 상태 증가를 제어한다고 말했다.

Aave 창립자 Stani Kulechov가 X 플랫폼에 글을 올려 rsETH 기술 복구 계획의 다음 단계가 완료되었으며, 모든 영향을 받은 네트워크의 WETH 대출 가치 비율(LTV)이 사건 이전 수준으로 복구되었다고 밝혔습니다. 사용자들은 이제 Aave에서 WETH를 담보로 다시 대출할 수 있으며, 담보와 부채 교환을 포함합니다.Aave 공지에 따르면, 이번 복구는 Aave V3 Ethereum Core, Ethereum Prime, Arbitrum, Base, Mantle 및 Linea 등 네트워크 배포와 관련이 있습니다.

Aave는 자사의 취약점 보상 프로그램이 업데이트되었으며, 이를 통해 보상이 생태계의 각 부분의 위험 상태와 더 잘 일치하도록 하고, 검토 경로를 간소화했다고 발표했습니다. Aave V4와 Core Aave V3의 심각한 취약점 수정 보상 한도가 현재 다섯 배로 증가했습니다.

Compound 재단은 Aave 및 KelpDAO 팀과 긴밀히 협력한 결과, rsETH 취약점을 이용한 자산이 WETH와 wstETH Comet의 관련 포지션에서 주말 동안 모두 청산되었으며, 공격자가 보유한 모든 rsETH도 DeFi United로 이전되었다고 밝혔다. Compound는 신속한 조치가 시장 위험을 효과적으로 완화하고 프로토콜 공급자 및 준비 자금의 안전을 보호했다고 전했다.Compound는 또한 이더리움 WETH와 wstETH Comet의 이체 제한이 해제되었으며, 모든 Comet 시장이 정상 운영을 재개했다고 업데이트했다. 프로토콜은 현재의 최우선 과제가 플랫폼 전체의 안전을 보장하는 것이라고 강조하며, 사건 처리 과정에서 Aave 및 KelpDAO 팀의 협력에 감사의 뜻을 전했다.

The Block에 따르면, 미국 상원 은행 위원회는 업데이트된 309페이지의 《Clarity Act》 텍스트를 발표했으며, 이번 주 후반에 심의 및 투표할 예정입니다. 새로운 텍스트는 스테이블코인 보상 관련 제한 조항과 《Blockchain Regulatory Certainty Act》 조항을 포함하여 비관리 개발자가 자금 전송자에 해당하지 않음을 명확히 하고 있습니다. 이전에 스테이블코인 보상 조항 논란으로 지원을 철회했던 Coinbase는 지원으로 전환했지만, 은행업계는 여전히 제한이 부족하다고 생각하고 있습니다.한편, 법안은 대통령 및 기타 연방 공무원이 디지털 자산을 통해 이익을 얻는 것에 대한 윤리적 제약 조항을 포함하지 않고 있으며, 민주당원들은 관련 타협이 없으면 법안이 지지를 얻기 어려울 것이라고 밝혔습니다.

공식 소식에 따르면, Arbitrum DAO 제안 업데이트에 따라, 특정 무관 사건의 원고가 채권자에게 Arbitrum DAO에 대한 제한 명령을 송달하였으며, 이는 rsETH 사건 이후 동결된 ETH에 대한 것입니다. 며칠 후, Aave LLC가 긴급 동의를 요청하여 이를 철회하였습니다. 법원은 제한 명령을 수정하여 체인 상에서 Arbitrum 투표를 허용하고 동결된 ETH를 Aave LLC로 이전하도록 하였습니다.이전 후, 제한 명령은 Aave LLC에 부가될 것입니다. 수정된 헌법적 AIP는 Arbitrum DAO가 승인한 자산 회수 의도를 유지하며, ETH는 여전히 rsETH 사건 복구에 사용될 것입니다. Aave LLC는 소송 과정에서 모든 법원 의무를 준수할 것입니다.

바이낸스는 5월 자산 증명 업데이트를 발표했습니다. 5월 1일 기준으로, 사용자 BTC 순 잔액은 606,742.388개이며, 바이낸스 지갑 잔액은 608,067.979개로, BTC 자산 비율은 100.22%에 달합니다.또한, 사용자 ETH 순 잔액은 3,762,321.834개이며, 바이낸스 지갑 잔액은 3,762,328.82개로, ETH 자산 비율은 100%입니다. USDT 자산 비율은 104.27%, BNB 자산 비율은 101.68%입니다.

Polymarket는 주문 발주 및 취소 작업을 보장하기 위해 지연 스팸 요청 완화 조치를 포함한 최신 진행 상황 및 기능 업데이트를 발표했습니다. "잔액/권한 부족" 오류 문제를 수정했으며, 제한 가격 매수 주문에 영향을 미치는 또 다른 핵심 문제는 향후 며칠 내에 수정될 것으로 예상됩니다.또한, Polymarket는 여러 "유령 거래(ghost-fill)" 계정 클러스터를 식별하고 차단했다고 밝혔습니다. 관련 계정은 모두 충전 지갑(deposit wallet) 시스템이 온라인 되기 전에 생성되었습니다. 현재 "유령 거래" 행동이 발생하면 모두 식별 및 차단되며, 충전 지갑 시스템은 이들이 계속해서 새로운 계정을 대량 생성하는 것을 방지할 것입니다. 향후 일주일 동안 이전에 남아 있던 문제를 해결하기 위해 더 많은 업데이트가 발표될 예정입니다.

Wasabi Protocol은 보안 사건 업데이트를 발표했으며, 여기서 공격자가 AWS 인프라의 Spring Boot Actuator 구성 취약점을 이용하여 EVM 스마트 계약을 제어하는 개인 키를 탈취하고, 관련 계약에서 약 480만 달러의 사용자 자금과 90만 달러의 프로토콜 금고 자금을 도난당하여 총 손실이 약 570만 달러에 달한다고 밝혔습니다.공격 체인은 분석을 위해 사용된 공용 서버에서 시작되었으며, 해당 Actuator 힙 덤프는 정상적인 비밀번호 보호를 받지 않아 공격자가 다른 서버의 자격 증명을 획득하고, 결국 스마트 계약 개인 키에 대한 제어 권한을 얻었습니다. 이번 사건은 EVM 배포에만 영향을 미치며, 이더리움, Base, Blast 및 Berachain의 일부 금고가 포함됩니다. Solana 배포 및 Prop AMM은 영향을 받지 않았습니다.현재 사용자 보상 계획에 대한 최종 업데이트는 제공되지 않았지만 "모든 피해 사용자에게 보상하는 것"은 여전히 팀의 최우선 사항이며, 향후 Discord 커뮤니티에서 조사 진행 상황 업데이트를 발표할 예정입니다.