보안

암호화 지갑 프로젝트 SafePal이 보안 사건 후속 진행 상황을 발표하며, 피싱 사이트와 사칭 계정을 지속적으로 추적하고 있으며, 전문 반피싱 보안 회사를 도입할 계획이라고 밝혔습니다. 이를 통해 악성 정보의 하차 처리를 가속화하여 사용자 자산의 안전을 보호할 것입니다. SafePal은 현재 4개의 전문 반피싱 보안 회사 중에서 최종 선정을 진행 중이며, 협력 파트너를 선정한 후에는 모조 사이트, 사기 계정 등 위협에 대한 처리 효율성을 더욱 높일 것이라고 전했습니다.팀은 또한 영향을 받은 데이터가 판매되거나 공개되는지 지속적으로 모니터링하고 있으며, 다크웹 포럼 및 거래 시장 등 채널을 포함합니다. 관련 데이터 유출 징후가 발견되면 영향을 받은 사용자는 즉시 위험 알림을 받을 것입니다. 보안 감사 측면에서 SafePal은 3개의 성숙한 독립 보안 기관 중에서 최종 선택을 진행 중이며, 주문 시스템에 대한 종합적인 보안 검토를 실시할 것입니다. 동시에 팀은 주문 및 물류 프로세스를 재평가하여 시스템 초기 단계에서 저장해야 하는 데이터 규모를 줄여 잠재적 위험을 원천적으로 낮추고 있습니다.영향을 받은 사용자에 대해 SafePal은 공식 지원 채널을 통해 일대일 지원을 계속 제공할 것이며, 사건 진행 상황, 자주 묻는 질문 및 사기 사례 분석을 제공하는 사기 방지 페이지를 지속적으로 업데이트할 것이라고 밝혔습니다. SafePal은 다시 한 번 사용자에게 경고합니다: 공식은 절대 사용자에게 시드 문구(Seed Phrase)를 요구하지 않습니다. 사용자는 누구에게도 시드 문구를 공개하지 말고, 알 수 없는 QR 코드를 스캔하거나 의심스러운 링크를 클릭하지 말아야 하며, 공식 채널을 통해 정보 출처를 확인해야 합니다.

HumidiFi는 X 플랫폼에 글을 올리며, 팀이 내부 네트워크의 일부 시스템에서 보안 사건이 발생했음을 발견했으며, 영향 범위는 자사 자금에만 국한되고 고객 및 제3자 자산은 영향을 받지 않았다고 전했습니다.팀은 해당 사건을 적극적으로 조사하고 있으며, 거래를 중단했으며, 검토가 완료된 후 추가 업데이트를 발표할 예정입니다.

중앙 사이버 보안 및 정보화 위원회는 《인터넷 신뢰 기업 고품질 발전 행동 계획(2026-2030년)》을 발표했습니다.그 중에서, 사이버 법치 건설을 강화할 것을 언급했습니다. 사이버 신뢰 분야의 입법 전방 연구를 적극적으로 진행합니다. 인공지능, 반 사이버 폭력, 디지털 경제, 사이버 플랫폼, 블록체인 등 신흥 분야의 입법을 가속화합니다.《인터넷 정보 서비스 관리 방법》의 개정을 추진하고, 인터넷 정보 서비스 관리, "자매체" 관리, 알고리즘 거버넌스 등의 법률 제도를 완비합니다. 전기통신법, 사이버 범죄 예방법, 사이버 보안 등급 보호 조례의 제정을 추진하고, 《미성년자 인터넷 보호 조례》와 《인터넷 데이터 보안 관리 조례》의 부속 규정을 완비합니다.인터넷 신뢰 기업에 대한 행정 검사를 규범화하고, 인터넷 신뢰 기업의 정상적인 생산 및 경영 활동에 대한 간섭을 최대한 줄입니다. 인터넷 발전의 새로운 특징에 적응하는 감독 관리 집행 조치를 강화하고, 사이버 불법 행위를 엄격히 단속합니다.

HTX 글로벌 고문 손우천은 HTX가 커뮤니티의 더 강력한 보안 요구에 대응하기 위해 보안 구조를 공식적으로 업그레이드했다고 발표하며, 사용자 자산을 100% SAFU로 유지할 것이라고 밝혔습니다. 업그레이드 내용에는 다중 주소 출금 시스템 활성화, 핫 월렛 자산을 여러 주소로 분산하는 것이 포함됩니다; 출금 주소는 정기적으로 자동으로 변경되며, 새 주소가 활성화되면 이전 주소는 즉시 비활성화되고 더 이상 통제되지 않습니다; 단일 주소의 위험 노출은 최소화됩니다.손우천은 극단적인 보안 사건이 발생하더라도 잠재적 손실 한도는 100만 달러 이하이며, 보험 기금이 전액 보장하므로 사용자는 자금을 잃지 않을 것이라고 말했습니다. 그는 또한 출금 주소가 정상적인 보안 메커니즘에 따라 정기적으로 변경될 것이므로 사용자는 반드시 블록체인에서 실제 입금 상황을 확인해야 한다고 경고했습니다. HTX는 모든 사용자 피드백과 모든 사용자 자산을 진지하게 대할 것이라고 밝혔습니다.

암호화 기자 Kate Irwin의 보도에 따르면, GalaChain은 이번 주 화요일 자산 이상 유출 사건이 발생했으며, 19.9억 개의 GALA(약 290만 달러) 및 기타 토큰이 5개의 주요 주소에서 새로운 지갑으로 전송되었습니다. GALA는 약 한 시간 내에 크로스 체인으로 ETH로 교환되었습니다. 이 중 약 82%(16.39억 개 GALA)는 Gala CEO이자 공동 창립자인 Eric Schiermeyer와 관련된 지갑에서 나왔으며, 해당 지갑에서는 약 50만 달러의 기타 토큰도 유출되었습니다.사건 발생 후 몇 시간 이내에, Gala 개발자는 GitHub에 수정 코드를 제출하며 이를 GalaChain EIP-712 서명되지 않은 필드 주입 취약점으로 규정했습니다. 현재 Gala는 이더리움과 솔라나 크로스 체인 브리지를 중단했으며, 공식적으로 "유지 보수 중"이라고 밝혔습니다. GalaChain 및 그 CEO는 아직 코멘트 요청에 응답하지 않았습니다.

Coldcard는 최신 펌웨어 5.6.1(Mk4/Mk5) 및 1.5.1Q(Q)를 발표했습니다. 이번 업데이트는 긴급 수정 후 3주간 지속된 보안 검토를 기반으로 하며, 이전의 니모닉 생성 공격으로 인한 보안 위험에 대응하는 데 중점을 두고 있습니다. 새로 생성된 각 니모닉은 최소한 하나의 사용자 엔트로피 소스를 포함해야 하며, 여기에는 불규칙한 키 입력 최소 65회, 실제 주사위 던지기 50회 또는 실제 동전 던지기 128회가 포함되며, STM32 TRNG, SE1 및 SE2에서 제공하는 신선한 엔트로피와 결합되어야 합니다.새로운 펌웨어는 서명 전 즉시 단계별 PSBT 검증을 추가하고, USB 연결 및 펌웨어 업데이트 경계를 강화하며, Delta Mode 격리 메커니즘을 개선하고, 활성 지갑 백업 문제를 수정하며, 난수 생성기 초기화 및 오류 검사를 강화하고, SIGHASH 기본 설정을 조정하며, 여러 가지 보안 및 정확성 개선 사항을 포함합니다. Coldcard는 이번 업데이트가 장치가 공격받을 위험을 더욱 줄이는 것을 목표로 하고 있다고 밝혔습니다.공식적으로 알림 드립니다. 업데이트된 펌웨어는 이전에 영향을 받은 펌웨어로 생성된 기존 니모닉을 수정할 수 없습니다. 사용자의 니모닉이 이번 보안 공지의 범위에 해당하는 경우, 먼저 장치를 업데이트한 후 새로운 니모닉을 생성하고 검증하며, 자금을 새 지갑으로 이전해야 합니다. Coldcard는 모든 Mk4, Mk5 및 Q 사용자에게 신속하게 장치를 업데이트하고 다운로드한 펌웨어의 서명을 확인할 것을 권장합니다.

Decred는 강제 패치 버전 v2.1.6이 출시되었음을 발표하며, 업데이트 내용에는 합의와 관련된 주요 보안 문제를 수정하여 잠재적인 주기적 익명화 혼합 공격을 방지하는 것이 포함되어 있습니다.또한, 이 패치는 네트워크와 관련된 여러 거부 서비스(DoS) 공격 문제를 수정하고 혼합 세션의 만료 시간을 개선했습니다. 공식적으로 사용자에게 가능한 한 빨리 업그레이드할 것을 권장하며, Decrediton의 Windows 버전은 아직 출시되지 않았으며, 다음 날 출시될 예정이라고 알렸습니다.

블록체인 보안 감사 플랫폼 Sherlock이 오늘 Sherlock Audit Engine을 출시했다고 발표했습니다. 이 엔진은 현재 가장 강력한 AI 보안 방법을 통합하여 협업 검토 프로세스를 구성하며, AI 네이티브 보안 감사의 새로운 단계를 열기 위해 설계되었습니다.Sherlock은 팀이 비공식 환경에서 수개월 동안 이 엔진을 구축하고 고위험 코드를 테스트했다고 밝혔습니다. Audit Engine은 이제 공식적으로 온라인에 있으며, 스마트 계약 등 코드에 대해 협조적인 AI 보안 감사를 수행할 수 있습니다.

바이낸스 보안 팀은 최근 특정 프로젝트의 분산 자치 조직을 겨냥한 악의적인 거버넌스 제안을 독립적으로 발견하였으며, 이 제안은 약 120만 달러의 국고 토큰에 위험을 초래할 수 있습니다.바이낸스는 제안 실행 48시간도 채 되기 전에 프로젝트 측에 투표 반대를 통지하고, 관련 중앙화 거래소와 협력하여 영향을 받는 토큰의 충전을 일시 중지하여 잠재적인 자금 이동 위험을 줄였습니다. 결국, 해당 악의적인 제안은 부결되었고, 공격은 실행되지 않아 자금 손실이 발생하지 않았습니다.

Decred 공식 X 계정 (@decredproject)에서 보안 공지를 발표했습니다. Decred (DCR) 네트워크에서 보안 취약점이 발견되었으며, 패치 수정은 미국 동부 시간 8월 18일 오전에 발표될 예정입니다.보안상의 이유로, 공식에서는 사용자가 업그레이드를 완료하기 전까지 투표 및 채굴 작업을 중단할 것을 권장합니다. 패치가 발표된 후 공식 X 계정에서 즉시 공지할 것입니다.

Payward（Kraken 모회사）는 향후 몇 주 동안 Claude Mythos 5를 사용하여 모든 Payward 환경의 취약점을 스캔할 것이며, 관련 발견 사항은 기존 보안 계획에 직접 반영될 것이라고 밝혔습니다.

그레이스 리서치 책임자 Zach Pandl은 X 플랫폼에 글을 올리며 이더리움을 "작은 국가"에 비유하고 ETH 발행 메커니즘에 대해 논의했습니다. 그는 이더리움이 단 하나의 핵심 "정부 기능"만을 가지고 있다고 생각합니다: 시스템 내의 재산권과 가치 교환을 보호하는 것입니다. 전통적인 국가가 세금을 통해 공공 서비스를 제공하는 것과는 달리, 이더리움은 주로 "주화세"를 통해, 즉 새로운 ETH를 발행하여 네트워크 보안을 자금 지원합니다.이러한 틀 안에서 네트워크 보안을 유지하는 스테이커는 공공 서비스를 제공하는 집단에 해당하며, 그들은 새로 발행된 ETH를 통해 보상을 받습니다. 따라서 이더리움의 스테이킹 메커니즘과 ETH 발행 정책은 본질적으로 네트워크의 재정 정책과 통화 정책을 동시에 구성합니다. Zach Pandl은 이더리움 커뮤니티가 네트워크 보안 비용을 지불하기 위해 얼마나 많은 "신규 통화"를 사용해야 하는지를 결정해야 한다고 지적했습니다. 더 많은 보안 보장은 일반적으로 더 강한 재산권 보호를 의미하지만, 그 대가는 더 높은 ETH 발행량과 잠재적인 다른 위험입니다.예를 들어, 네트워크 보안이 점점 소수의 대형 스테이킹 서비스 제공업체에 의존하게 된다면, 이러한 서비스 제공업체가 모든 사용자의 자산 권리를 완전히 중립적으로 유지할 수 있을지에 대한 논의의 여지가 여전히 존재합니다. Pandl은 전통 경제에서 정부 지출과 통화 발행의 "최적 수준"을 아는 사람이 없듯이, 이더리움도 마찬가지라고 생각합니다. 그러나 이더리움에는 몇 가지 주요 보안 임계값이 존재합니다: 1/3: 공격자가 이 비율에 도달하면 최종 확인(finality)에 영향을 미칠 수 있습니다; 1/2: 블록체인 분기 선택(fork choice)에 영향을 미칩니다; 2/3: 최종 확인 과정을 제어할 수 있습니다. 일부 커뮤니티 구성원은 이더리움의 통화 정책과 재정 정책 설계가 이러한 주요 비율이 가져오는 보안 균형을 고려해야 한다고 생각하며, 현재의 메커니즘은 이러한 요소를 충분히 반영하지 못하고 있습니다. 그러나 위의 비유는 완전히 정확하지 않으며, ETH 소각 메커니즘, MEV, 거버넌스 등 다른 중요한 요소를 포함하지 않았기 때문입니다.

벤처 캐피탈 펀드 Team8이 3억 6,500만 달러의 새로운 펀드 모집을 완료했다고 발표했습니다. 이번 라운드의 자금 모집에는 2억 6,500만 달러의 Team8 Capital 제3 펀드와 1억 달러 이상의 기존 투자 포트폴리오 기업에 대한 후속 투자 자금이 포함됩니다.새로운 펀드는 시드 라운드와 A 라운드 단계의 AI 원주율 기업에 중점을 두며, 사이버 보안, AI 인프라, 핀테크 등 분야를 포괄하고, 기업이 AI를 배포하고 안전성, 거버넌스 및 제어 능력을 보장하는 인프라 프로젝트에 중점을 둡니다. Team8의 현재 자산 관리 규모는 200억 달러에 가까워졌습니다.이전에 Team8은 암호화폐 및 AI 회사에 여러 차례 투자한 바 있으며, 여기에는 암호화폐 기관급 지갑 개발업체 Curv, AI 규정 준수 플랫폼 IVIX 및 AI 데이터 유출 방지 회사 Jazz 등이 포함됩니다.

Bitcoin News는 X 플랫폼에서 Trezor가 물류 서비스 제공업체 ShipMonk의 보안 취약점으로 인해 고객 데이터가 노출되었다고 발표했다고 전했습니다. 지난 90일 동안 미국, 영국, 스웨덴, 콜롬비아, 브라질, 이탈리아 또는 포르투갈에서 주문을 받은 고객이 영향을 받을 수 있습니다. 노출된 데이터에는 전체 이름, 배송 주소, 전화번호, 이메일 주소 및 주문 번호가 포함됩니다.Trezor는 자사의 시스템이 침해되지 않았으며 장치는 여전히 안전하다고 밝혔지만, 영향을 받은 고객에게 유출된 정보를 이용한 정교한 피싱 공격에 대비할 것을 경고했습니다.

AI 보안 스타트업 Mindgard가 3,000만 달러 A 라운드 자금을 완료했다고 발표했습니다. Album VC가 주도하고, Karma Ventures, .406 Ventures, Atlantic Bridge, IQ Capital 및 Lakestar가 참여했습니다.Mindgard는 Dr. Peter Garraghan에 의해 2022년에 설립되었으며, 영국 랜카스터 대학교에서 인큐베이팅되었고, 본사는 보스턴과 런던에 있습니다. 회사의 플랫폼은 Shadow AI 발견, AI 레드팀 테스트 및 런타임 AI 보호 기능을 제공하며, Cursor IDE 제로데이 코드 실행 취약점, Google Antigravity 신뢰할 수 있는 작업 공간 결함 및 ChatGPT 이미지 생성 보호 실패 등 150개 이상의 고위험 AI 보안 취약점을 공개하는 데 도움을 주었습니다.

비트코인 지갑 Electrum이 4.8.1 버전을 출시하였으며, 공식적으로 이번 업데이트는 "중요한 보안 수정"을 포함하고 있다고 밝혔고, 사용자에게 가능한 빨리 업그레이드를 요청하고 있습니다.재현 가능한 개발자들이 다운로드 페이지에 이진 패키지의 독립 서명을 제공하여 배포 패키지와 소스 코드의 일관성을 검증할 수 있도록 하였습니다.

《Fortune》에 따르면, 2025년에 설립된 사이버 보안 스타트업 Corma가 6000만 달러의 시드 라운드 자금을 완료했다고 발표했으며, 투자자는 세쿼이아 캐피탈(Sequoia Capital), 코슬라 벤처스(Khosla Ventures), 코튜(Coatue) 등이 포함되어 있습니다.Corma는 텔아비브와 샌프란시스코에 본사를 두고 있으며, 6주 전 여러 산업의 《포춘》 100대 및 500대 기업(의료, 금융 서비스, 에너지, 핵심 인프라 및 소매 포함)에 첫 번째 AI 모델을 배포했습니다.현재 OpenAI, Anthropic, Google 등에서 훈련된 "공격"을 위한 사이버 보안 모델과는 달리, Corma가 훈련한 모델은 "방어"에 집중하며, 로그 및 감사 데이터 분석에 초점을 맞추고, 방대한 사건 속에서 위협을 식별하며, 수천 번의 작업에서 일관된 전략을 유지합니다. 회사에 따르면, 이 모델은 고객의 위협 대응 시간을 94% 단축하는 데 도움을 주었습니다.

OpenAI는 네트워크 보안 방어 계획인 Daybreak를 확장하고, 네트워크 보안 분야에 특화된 GPT-5.6-Cyber 모델을 출시한다고 발표했습니다. 이는 승인된 보안 연구원과 방어 팀이 취약점 발견, 위협 분석 및 보안 테스트 능력을 향상시키는 데 도움을 주기 위한 것입니다. 공격자들이 AI를 이용해 더 빠르고 대규모의 사이버 공격을 감행하는 사례가 증가함에 따라, 방어 측은 고급 AI 능력을 사전에 확보할 필요가 있습니다.이번 Daybreak는 두 가지 접근 권한을 제공합니다: Daybreak Blue는 대부분의 방어 팀을 대상으로 하며, 취약점 발견, 보안 코드 검토, 악성 소프트웨어 분석, 사건 대응 및 패치 검증을 위한 GPT-5.6 Sol 등 일반 모델을 제공합니다; Daybreak Red는 고급 보안 연구를 위해 GPT-5.6-Cyber를 제공하며, 이는 승인된 취약점 연구, 취약점 검증 및 보안 테스트에 사용됩니다. GPT-5.6-Cyber는 GPT-5.6 Sol을 기반으로 훈련되었으며, 제로데이 취약점 발견, 취약점 악용 체인 분석 등 네트워크 보안 작업에 최적화되어 있습니다. 실제 취약점 연구에 사용되었으며, Chrome V8 JavaScript 엔진을 포함한 소프트웨어의 고위험 취약점을 발견했습니다. 또한 OpenAI는 GPT-5.6-Cyber가 모바일 운영 체제의 권한 상승 취약점, 데이터베이스의 원격 코드 실행 취약점, 운영 체제 커널의 수백 개의 권한 상승 취약점을 포함한 여러 분야의 고위험 취약점을 발견하는 데 도움을 주었다고 밝혔습니다.OpenAI는 또한 Daybreak Red가 승인된 개인 및 조직에만 개방되며, 신원 확인, 계정 보안, 모니터링, 사용 제한 및 법적 고지 등의 조치를 통해 접근 권한을 통제한다고 강조했습니다. 회사는 고급 네트워크 보안 모델의 남용 위험을 줄이기 위해 보안 모니터링, 권한 관리 및 모델 보안 테스트를 지속적으로 강화할 것이라고 밝혔습니다.

Coinsbuy는 보안 사건이 발생했음을 확인했으며, 플랫폼 지갑에서 무단 인출이 발생했습니다. 회사는 고객 손실을 자사 준비금으로 보상했으며, 10만 달러의 보상을 제공한다고 밝혔습니다.