러스트

Bybit CEO 벤 저우는 터키 미디어 Fintechtime과의 인터뷰에서 2025년 Bybit 공격 사건을 회고하며, 그 문제 중 하나는 제3자 서비스 제공업체를 사용하고 해당 제3자 관련 시스템에 과도한 자산을 집중 저장한 것이라고 밝혔습니다.저우는 이후 Bybit가 보안 정책을 전면 조정하고 제로 트러스트 모델로 전환했으며, 지갑을 다양한 아키텍처로 분산시키고, 지역 및 글로벌 비즈니스의 격리를 강화하여 단일 공격이 대량 자산에 미치는 위험을 줄였다고 전했습니다. 그는 또한 Bybit가 앞으로 터키 비즈니스를 암호 거래, 결제, 글로벌 송금 및 더 많은 투자 제품을 포함하는 슈퍼 애플리케이션으로 발전시키기를 희망한다고 덧붙였습니다.

Cryptopolitan에 따르면, 공격자는 공급망 공격을 통해 세 개의 널리 사용되는 Rust 코드 패키지의 악성 버전을 배포했으며, 그 중 arrayref라는 라이브러리는 약 4분의 3의 Rust 개발 환경에서 사용됩니다. 악성 업데이트는 사용자가 프로젝트를 컴파일할 때 자동으로 로그인 정보를 훔치는 백도어를 숨기고 있으며, 영향을 받은 버전을 컴파일한 사용자는 컴퓨터와 키가 노출되었을 수 있습니다.Wiz 연구원들은 arrayref 공격의 명령 및 제어 경로가 북한 해커 조직 Sapphire Sleet 및 UNC1069가 사용하는 Mastra 행동과 겹친다고 지적했습니다. IP 주소는 동일한 보안 인증서를 공유하며 동일한 호스팅 업체인 Hostwinds를 사용합니다. 공격자는 단지 철자가 틀린 proc-macro1 의존성을 추가하여 인기 있는 proc-macro2를 모방했으며, 기존 코드는 수정하지 않아 테스트와 빌드를 통과했습니다. 공격은 게시된 지 86분 후에 삭제되었지만 이미 대량으로 다운로드되었습니다. 영향을 받은 패키지는 Solana 및 Ethereum 도구에서 널리 사용됩니다. Rust 팀은 유지 관리자의 비악의적 행동을 믿고 있으며, 그들의 장치나 자격 증명이 침해되었을 수 있다고 생각합니다.

코인데스크(CoinDesk)에 따르면, 미국 통화감독청(OCC)은 월드 리버티 트러스트 컴퍼니(World Liberty Trust Company)에 조건부 연방 은행 허가증을 부여하여 국가 신탁 은행으로 운영할 수 있도록 하였으며, 비트고(BitGo)를 대신하여 월드 리버티 파이낸셜(World Liberty Financial) 산하 USD1 스테이블코인의 독점 발행자 및 수탁자가 되어 기관 고객에게 서비스를 제공할 예정이다. 최종 승인은 추가 개업 전 조건을 충족해야 한다.월드 리버티의 일부 소유권이 트럼프 가족과 관련이 있기 때문에 이 조치는 민주당 의원들의 강한 반발을 샀다. 상원의원 엘리자베스 워런(Elizabeth Warren) 등은 즉시 '대통령 은행 부패 종식 법안'을 제안할 것이라고 발표했으며, 만약 통과된다면 정부 고위 관료가 은행을 소유하거나 통제하는 것을 금지할 것이다. 주목할 점은 월드 리버티 트러스트가 연방 예금 보험 기관이 될 계획이 없으며, 연방준비제도(Fed) 주 계좌 접근 권한을 요청하지 않는다는 것이다.

미국 상원 의원 Cynthia Lummis가 X 플랫폼에 글을 올리며 현재 버전의 암호화 시장 구조 법안이 대통령 Trump에게 그의 디지털 자산을 판매하거나 블라인드 트러스트로 전환할 것을 요구하고 있다고 밝혔으며, 이는 협상의 초점 중 하나가 되었다. 여러 민주당 의원들은 이 법안이 중간 선거에서 Trump의 "암호화 부패"에 대한 공격 서사를 약화시킬 것이라고 우려하며, 입법 추진에 대해 신중한 태도를 보이고 있다.지지자들은 법안이 대통령, 부통령, 국회의원 및 연방 사법 시스템의 윤리 규범을 동시에 포함하고 있으며, 암호화 거래 플랫폼의 파산 상황에서 투자자에게 더 명확한 규제 및 보호 프레임워크를 제공할 것이라고 강조하고 있다.

Decrypt에 따르면, 금융 서비스 회사 Swan Bitcoin은 2023년 Prime Trust의 파산에서 내부 정보를 이용해 막대한 손실을 피한 혐의로 PCT Litigation Trust에 의해 소송을 당했으며, 약 10억 달러의 암호 자산에 대한 배상을 요구받고 있습니다. 소송에서는 Swan이 Prime Trust가 파산 신청을 하기 직전에 비공식 정보를 알고 있었고, 법정 통화와 암호 자산을 Prime에서 이전하여 재앙적인 손실을 피했다고 주장하고 있습니다. Swan이 이전할 수 있었던 자산은 현재 가격으로 약 10억 달러에 달하며, 여기에는 11,992개의 비트코인(약 9.17억 달러), 2,240만 달러, 500만 달러의 스테이블코인, 그리고 91,444개의 XRP가 포함됩니다.소송에서는 또한 Prime Trust의 한 "고위 임원"이 동시에 Swan의 유료 외부 고문으로 활동하며 내부 정보를 얻을 수 있는 경로를 제공했다고 지적했습니다. Swan 측은 고객 자산이 신탁 회사가 보유한 신탁 계좌에 보관되어 있으며, 일반 무담보 채권자가 이를 추적할 수 없다고 밝혔습니다.

암호화 거래 플랫폼 Binance의 최고 마케팅 책임자 Rachel Conlan이 다음 달에 퇴사한다고 발표했습니다. 그녀는 3년간의 브랜드 구축 작업을 마무리하며, 마지막 근무일은 6월 15일입니다. 퇴사 후에는 고문으로서 전환을 지원할 예정입니다. 바이낸시는 이전 Trust Wallet 최고 경영자 Eowyn Chen이 임시 CMO를 맡아 전환 기간 동안 시장 및 브랜드 관리 업무를 담당할 것이라고 밝혔습니다.

체인 탐정 ZachXBT의 게시물에 따르면, Trust Wallet의 Discord 링크(discord[.]gg/trustwallet)가 해커에 의해 탈취되었으며, 현재 해당 링크는 피싱 서버를 가리키고 있습니다.ZachXBT는 사용자에게 공식 웹사이트, 텔레그램, 블로그 등의 공식 채널에 있는 Discord 링크를 통해 가입하지 말 것을 경고하여 자산 손실을 방지할 것을 권장합니다.

Theblock에 따르면, 바이낸스가 지원하는 암호화폐 지갑 Trust Wallet이 Trust Wallet Agent Kit(TWAK)를 공식 출시했습니다. 이 인프라는 AI 에이전트가 사용자 정의 및 제어 규칙에 따라 25개 이상의 블록체인에서 실제 암호화폐 거래를 수행할 수 있게 합니다. 정기 구매 관리 외에도 Solana와 비트코인을 포함한 여러 네트워크 간의 크로스 체인 교환도 처리할 수 있습니다.보도에 따르면, 새로운 툴킷은 두 가지 작동 방식을 제공합니다. 하나는 인공지능 에이전트가 자신의 지갑을 가지고 설정된 규칙에 따라 자동으로 거래를 실행하는 것이고, 다른 하나는 거래를 제안한 후 사용자의 승인이 필요한 방식입니다.

느슨한 안개 창립자 유선이 트위터에 게시하여 Trust Wallet 브라우저 확장 프로그램의 새 버전이 백도어 문제를 완전히 해결했으며 더 이상 PostHog 관련 코드를 포함하지 않는다고 밝혔습니다. 이전에 정보 출처 데이터가 잘못되어 분석 시 PostHog가 완전히 삭제되지 않았다고 잘못 판단했습니다.PostHog는 다양한 정보를 수집하여 분석할 수 있는 오픈 소스 전방위 제품 분석 플랫폼입니다. Trust Wallet 브라우저 확장 프로그램 2.68.0 버전은 백도어를 포함하고 있었으며, 이 버전은 PostHog를 이용했습니다.

PeckShieldAlert의 모니터링에 따르면, Trust Wallet 공격자는 약 400만 달러의 자산을 CEX로 전송했습니다. 그 중 약 330만 달러의 자산이 ChangeNOW로, 약 34만 달러가 FixedFloat로, 약 44.7만 달러가 KuCoin으로 전송되었습니다.

据市场消息，美国货币监理署（OCC）已有条件批准 Ripple National Trust Bank 的申请。시장 소식에 따르면, 미국 통화감독청(OCC)이 Ripple National Trust Bank의 신청을 조건부로 승인했습니다.

据 The Block 报道，灰度旗下 Grayscale Bittensor Trust 已在 OTC Markets Group Inc. 运营的二级市场 OTCQX 上开始交易，股票代码为 GTAO。해당 신탁 기금은 2024년 8월 설립 이후 계속해서 비공개 상태를 유지해왔으며, 이는 이제 공개 입찰을 통해 더 넓은 투자자들에게 개방된다는 것을 의미합니다. 또한, Bittensor는 12월 14일에 반감기를迎할 것으로 예상되며, 이는 네트워크 참여자에게 배분되는 토큰 발행량을 줄여 TAO의 희소성을 증가시킬 것입니다.

据 Grayscale 披露，Grayscale Dogecoin Trust ETF（代码：GDOG）将为投资者提供对 DOGE 的直接投资敞口。该 ETF 将于明日在纽约证券交易所 Arca 开始交易。

ChainCatcher 메시지에 따르면, 체인 분석가 유진이 모니터링한 결과, 그레이스케일 이더리움 미니 트러스트 ETF 주소가 67개의 새로운 지갑으로 21.44만 개의 ETH를 전송했으며, 이는 9.67억 달러에 해당하고, 각 주소에는 3,200개의 ETH가 전송되었습니다.

ChainCatcher 메시지에 따르면, Cointelegraph는 바이낸스 산하 Trust Wallet이 Ondo Finance 및 1inch와 협력하여 토큰화된 주식 및 ETF 서비스를 공식 출시했다고 보도했습니다. 첫 번째 단계로 이더리움 및 솔라나 블록체인에서 구현됩니다.이 조치는 블록체인 기술을 통해 전 세계 사용자들이 전통 금융 자산에 접근할 수 있도록 하여 금융 시장의 개방성과 포용성을 촉진하는 것을 목표로 합니다. 주목할 점은 이러한 RWA 토큰화 자산이 특정 지역에서만 사용 가능하며 미국 시장 거래 시간을 준수한다는 것입니다.

ChainCatcher 메시지에 따르면, Arkham 모니터링에 의하면 약 6분 전, 그레이스케일 이더리움 미니 트러스트(Grayscale Ethereum Mini Trust)가 Coinbase Prime 입금 주소로 두 번에 걸쳐 약 847.85개와 1,601.50개 ETH(총 가치 약 491.5만 달러)를 전송했습니다. 이후, 그 중 847.85개 ETH가 약 3분 내에 Coinbase Prime 핫 월렛으로 추가 전송되었습니다.

ChainCatcher 메시지에 따르면, Arkham 모니터링에 의하면 약 20분 전, 그레이스케일 이더리움 미니 트러스트(Grayscale Ethereum Mini Trust)가 그레이스케일 코인베이스 프라임(Grayscale Coinbase Prime) 예치 주소로 약 847.86 ETH(약 175만 달러 가치)를 전송했습니다. 이후 이 자금은 약 3분 내에 코인베이스 프라임 핫 월렛으로 추가 전송되었습니다.

ChainCatcher 메시지, Coinbase는 Prime Trust의 진행 중인 파산 사건에 대해 법원에 친구의 진술서를 제출하여 법원이 수탁자가 보유한 고객 자산에 대한 법적 보호를 지지할 것을 촉구했습니다. Coinbase의 최고 법무 책임자 Paul Grewal은 이 문서를 발표하며 고객 자산이 수탁자의 파산 절차에 포함되어서는 안 된다고 강조했습니다.회사는 통일상법전(UCC) 제 8조를 시행할 것을 주장하며, 이 조항은 수탁자가 보유한 자산이 고객에게 속하고 수탁자 자신에게 속하지 않음을 보장합니다. Coinbase는 자사 사용자 계약과 Prime Trust의 사용자 계약 모두 자산이 여전히 고객 재산에 속한다고 명확히 규정하고 있다고 주장합니다. 파산은 이러한 계약을 변경하거나 자산을 수탁자 재산의 일부로 재분류해서는 안 됩니다.법적 문서는 고객 자금이 Prime Trust의 파산 재산에 포함되는 것을 방지할 것입니다. Coinbase는 UCC 제 8조를 유지하는 것이 디지털 금융 및 전통 금융 분야에서 수탁자에 대한 신뢰를 유지하는 데 중요하다고 주장합니다.