사용자

Kaito AI 창립자 Yu Hu는 이전 커뮤니티의 Pulse 브라우저 확장에 대한 개인정보 우려에 대해 응답했습니다. Yu Hu는 Pulse의 검증 기능이 zkTLS 기술을 기반으로 하며, 사용자가 직접 검증을 시작할 때만 암호화된 증명이 생성된다고 밝혔습니다. Kaito는 최종 증명만을 수신하며 전체 계정 데이터나 브라우징 기록은 수신하지 않습니다. Pulse의 X 플랫폼에서의 상호작용 데이터 수집(예: 콘텐츠 노출, 체류 시간, 상호작용)은 사용자가 설치할 때 명확히 허가되며, 다른 웹페이지의 브라우징 활동을 Kaito에 전송하지 않습니다.Chrome에서 "모든 웹사이트 데이터에 읽기 및 쓰기 권한"을 요청하는 것에 대해 Yu Hu는 그 표시 범위가 실제 사용보다 넓다고 인정하며, 다음 버전에서 "X 웹사이트 데이터에 읽기 및 쓰기 권한"으로 수정할 것이라고 밝혔습니다. 비평가 Ultra는 이에 대해 긍정적인 반응을 보였습니다. Kaito Pulse는 이번 주에 오픈 소스화되어 커뮤니티가 직접 검토할 수 있도록 할 예정입니다. Yu Hu는 Pulse의 장치 지문 기능이 오용 행위인 클릭 수 조작, 마녀 공격 등을 방지하는 데만 사용되며 분석이나 다른 목적으로 사용되지 않는다고 밝혔습니다. 이 성명은 Kaito가 최근 커뮤니티의 의문에 대한 공식적인 응답이며, Pulse의 구체적인 기능은 오픈 소스 후 코드에 따라 결정됩니다.

바이낸스 공동 창립자 허이(何一)는 연구 팀의 데이터를 인용하여, 바이낸스 플랫폼에서 미국 주식에 투자하는 사용자 중 약 4분의 3이 순매수자이며, 약 5분의 1은 한 번도 매도하지 않았다고 전했다. Z세대 사용자는 가장 강한 장기 보유 의사를 보이며, 순매수 비율이 가장 높고 거래 빈도가 가장 낮다. 허이는 이는 투자 진입 장벽이 낮아진 후, 새로운 세대의 투자자들이 인내심과 장기적인 관점으로 시장에 참여하고 있음을 반영한다고 말했다.

암호화폐 거래소 Kraken이 유럽 사용자에게 미국 주식 거래 서비스를 개방했다고 발표했습니다. 자격을 갖춘 사용자는 이제 Kraken 플랫폼을 통해 직접 미국 주식을 사고팔 수 있으며, 전통 금융 자산 거래 제품 라인을 더욱 확장하고 있습니다.Kraken은 최근 몇 년 동안 규정 준수 및 제품 다각화를 지속적으로 추진하고 있으며, 암호화폐 거래를 제공하는 동시에 주식, ETF 등 전통 증권 자산을 점진적으로 도입하여 유럽 사용자들의 원스톱 투자 서비스 요구를 충족하고 있습니다.

KOL Kuai Dong（@_FORAB）에 따르면, 오늘 오전 여러 암호화폐 종사자들이 다른 거래소의 주소로부터 HTX 거래소에서 소액 충전이 수신되었으며, 수신 후 곧바로 계정이 동결되었다고 전했습니다. 이전에 바이낸스, OKX를 포함한 여러 거래소는 유럽연합과 영국의 제재 요구에 따라 HTX에서의 입출금을 더 이상 처리하지 않겠다고 발표했으며, 그렇지 않으면 계정이 강제로 동결될 수 있다고 경고했습니다. 커뮤니티의 사용자들은 이 조치가 주소 "투독"과 유사하며, 다른 플랫폼의 KYT/AML 리스크 관리를 촉발할 것이라고 주장하고 있습니다.하지만, HTX 시장 책임자 MollyFu는 공식적으로 이런 행동은 절대 없었다고 밝혔으며, 오해이거나 누군가 고의로 문제를 일으킨 것이라고 말했습니다. 플랫폼은 최근 이틀 동안 하루에 만 건 이상의 입출금이 있었고, 계정은 정상적으로 운영되고 있으며, 다른 플랫폼 사용자에게 임의로 에어드롭을 하지 않을 것이라고 강조했습니다. 만약 테스트라면 자사 계정을 통해 소규모로만 진행할 것이라고 덧붙였습니다. HTX는 내부 회의를 열어 원인을 신속히 파악하고 있으며, 커뮤니티에 설명할 것이라고 밝혔습니다.

Decred 공식 X 계정 (@decredproject)에서 보안 공지를 발표했습니다. Decred (DCR) 네트워크에서 보안 취약점이 발견되었으며, 패치 수정은 미국 동부 시간 8월 18일 오전에 발표될 예정입니다.보안상의 이유로, 공식에서는 사용자가 업그레이드를 완료하기 전까지 투표 및 채굴 작업을 중단할 것을 권장합니다. 패치가 발표된 후 공식 X 계정에서 즉시 공지할 것입니다.

Websea는 8월 18일에 공식적으로 준비금 증명(PoR) 메커니즘을 출시했다고 발표했으며, 머클 트리 방식을 사용하여 플랫폼 준비 데이터를 공개하고 오픈 소스 검증 도구를 동시 제공하고 있습니다. 사용자는 검증 날짜, 커버된 암호화폐, 사용자 자산 잔액, 체인 상 지갑 잔액, 지갑 주소 파일 및 역사 보고서를 확인할 수 있으며, 개인 검증 데이터를 다운로드하여 로컬에서 개인 자산이 플랫폼 준비금에 완전히 포함되었는지 검증할 수 있습니다.소개에 따르면, 준비금 비율은 플랫폼 체인 상 자산과 사용자 총 자산의 비율로, 준비금 비율이 100% 이상이라는 것은 플랫폼 체인 상 보유 자산이 사용자 자산 총액 이상임을 의미합니다. Websea는 향후 각 기의 준비 데이터를 지속적으로 업데이트하고 자산 투명화 및 사용자 자가 검증 메커니즘 구축을 추진할 것이라고 밝혔습니다.

AI 프로그래밍 도구 Cursor가 Origin 코드 호스팅 기능을 출시한다고 발표했으며, 오늘부터 모든 유료 사용자에게 초기 테스트 버전을 개방합니다. 이 기능은 새로운 코드 저장소를 생성하고, GitHub 저장소와 양방향 동기화를 지원하며, 내장된 풀 리퀘스트, 코드 브라우징 및 AI 에이전트 통합 기능을 제공합니다. 사용자는 동일한 인터페이스에서 코드 읽기, 질문, 수정 및 PR 병합을 완료할 수 있습니다.동기화된 GitHub 저장소는 댓글의 양방향 동기화를 지원합니다. Cursor의 댓글은 GitHub로 동기화되며, GitHub의 답글도 실시간으로 Cursor로 전송됩니다. Origin은 Vercel, Depot 및 Buildkite와 같은 애플리케이션도 통합하여 PR을 자동으로 미리보기 배포를 생성할 수 있습니다. Cursor는 향후 더 많은 에이전트 네이티브 기능을 출시할 것이라고 밝혔습니다. 기업 사용자는 관리자를 통해 이 테스트 프로그램에서 자발적으로 탈퇴할 수 있습니다.

Galaxy 연구 책임자의 모니터링에 따르면, Coldcard에 대한 공격이 여전히 진행 중이며, Coldcard를 사용하는 사용자는 경계를 유지하고 장치 설정을 확인해야 합니다.그들은 계속해서 피해자를 지원하고 공격자에 대한 정보를 수집하고 있으며, 도난당한 자금을 추적하는 데 도움을 받고자 하는 피해자는 개인 메시지를 통해 연락할 수 있다고 밝혔습니다.

체인 탐정 Specter가 X 플랫폼에 게시한 글에 따르면, 도난당한 데이터가 포함된 기간을 고려할 때, 데이터 유출은 4월에 이미 발생했을 가능성이 있으며, 늦어도 5월 초까지는 발생했을 수 있지만, 관련자들은 최근까지, Trezor가 자사의 데이터 유출을 발표한 시점과 거의 동시에 침묵을 유지하기로 선택했습니다.일부 사용자는 당시 피싱 공격을 받아 자산 손실을 겪었지만, 관련자들은 투명성을 유지하지 않고 사용자에게 경고하거나 위험 알림을 하지 않았으며, 데이터 유출을 부인했습니다.

SafePal은 주문 추적 플러그인에 보안 취약점이 있어 일부 고객 정보가 무단으로 접근당했다고 밝혔습니다.이번 사건은 약 39,798명의 사용자와 관련이 있으며, 영향을 받은 사용자는 2025년 3월 2일부터 2026년 4월 11일 사이에 주문한 고객입니다.유출된 정보에는 이름, 이메일, 배송 주소, 전화번호 및 구매 세부 정보가 포함되지만, 니모닉, 개인 키, 지갑 비밀번호, 은행 카드 정보 또는 정부 발급 신분증 번호는 포함되지 않습니다.SafePal은 현재 관련 취약점이 수정되었으며, 영향을 받은 사용자에게 개별적으로 통지했다고 전했습니다. 또한, 공식 조회 페이지가 개설되어 사용자는 주문 번호와 배송 국가를 통해 자신이 영향을 받았는지 확인할 수 있습니다.

GoPlus의 모니터링에 따르면, 한 비트코인 보유자가 Coldcard MK4 하드웨어 지갑에서 자산을 안전하게 중앙화 거래소로 전송했으며, 하드웨어 지갑 자체가 도난당할 위험을 피했지만, 전송 완료 후 12시간도 채 되지 않아 그의 구글 계정이 해킹당했습니다. 구글 인증 클라우드 동기화를 활성화했기 때문에 거래소 계정이 로그인되었고, 약 75만 달러의 비트코인이 청산되었습니다.GoPlus는 이러한 공격이 일반적으로 폭력적인 해킹에 의존하지 않고, 사회 공학 피싱과 약한 비밀번호 크래킹을 통해 이루어진다고 지적했습니다. 일반적인 경로에는 피싱 페이지를 통해 구글 비밀번호 입력 유도, 악성 브라우저 플러그인 또는 해킹 소프트웨어가 쿠키와 비밀번호를 훔치는 경우, 약한 비밀번호 재사용으로 인한 크래킹, 복구 이메일이나 전화번호가 탈취된 후 비밀번호 재설정이 포함됩니다.

DefiLlama Research 데이터에 따르면, 2026년 1월부터 6월 사이에 약 16.9만 개의 지갑이 Hyperliquid에서 RWA 시장의 첫 거래를 발생시켰으며, 이는 같은 기간 동안 신규 사용자 중 31.7%를 차지합니다.DefiLlama 공동 창립자 0xngmi는 RWA의 첫 거래를 한 사용자 중 약 80.9%가 이후에도 RWA 거래를 지속했지만, 암호 자산 거래 시장에는 더 이상 진입하지 않았다고 밝혔습니다.데이터에 따르면, Hyperliquid의 RWA 제품은 실제로 새로운 사용자 집단을 가져왔지만, 대부분의 사용자는 여전히 RWA 거래 영역에 머물러 있으며, 암호 자산 거래 사용자로 전환되지 않았습니다. 이는 RWA와 Crypto 거래 수요 간에 상당한 사용자 계층이 존재함을 나타냅니다.

Bitcoin News는 X 플랫폼에서 Prince Filip이 휴가 중 COLDCARD가 해킹당했다는 소식을 접했다고 전했습니다. Mk3 사용자로서 그는 그 당시 모든 비트코인이 언제든지 도난당할 위험에 처해 있었습니다.

Coinbase는 X 플랫폼에서 AiFi 관련 내용은 참고용일 뿐이며, 투자 조언이나 추천을 구성하지 않는다고 발표했습니다.거래에는 중대한 위험이 있으며, 모든 투자 손실로 이어질 수 있습니다. 사용자는 AI 에이전트의 모든 활동을 스스로 결정해야 하며, AI 에이전트가 수행하는 거래 및 제3자 AI 공급자가 자신의 데이터를 사용하는 것에 대한 모든 위험을 부담해야 합니다.

비트코인 뉴스에 따르면, Boltzhq는 점점 복잡해지는 AI 지원 공격으로 인해 5인 팀이 감당할 수 없게 되어 폐쇄되었습니다. 한 무리의 숙련된 비트코인 사용자들이 새로운 자본과 엔지니어링 자원으로 이 서비스를 인수할 예정입니다.창립자는 이미 직무를 내려놓았습니다. 현재 이 서비스는 오프라인 상태이며, 새로운 팀이 재가동을 추진하고 있습니다.

바이낸스는 신규 사용자를 위한 전용 거래 대회 이벤트를 출시했습니다. 바이낸스 현물 또는 스왑에서 첫 거래를 완료하면 최대 1,000 USDT 토큰 바우처를 받을 수 있습니다. 이벤트 기간은 2026년 8월 14일 20:00부터 8월 29일 07:59까지입니다.참여 자격은 이벤트 기간 동안 바이낸스 계정을 등록하고 신원 인증을 완료한 신규 사용자이며, 보상은 이벤트 기간 내 현물 또는 스왑 거래의 총 적격 거래량에 따라 차등 지급됩니다.

何一는 X 플랫폼에 글을 올리며 이메일, Instagram 또는 LinkedIn을 통해 사용자와 연락하지 않을 것이라고 밝혔습니다. 그는 일부 Telegram 그룹에서 바이낸스 공식 관리자 역할을 하고 있지만, 어떤 Telegram 계정에도 개인 메시지를 보내지 않을 것입니다. 공개적인 소통은 해당 X 계정이나 바이낸스 Square 계정을 통해 연락해 주시고, 바이낸스 직원을 사칭하는 사기에 주의하시기 바랍니다.

Bitcoin News는 X 플랫폼에서 Trezor가 물류 서비스 제공업체 ShipMonk의 보안 취약점으로 인해 고객 데이터가 노출되었다고 발표했다고 전했습니다. 지난 90일 동안 미국, 영국, 스웨덴, 콜롬비아, 브라질, 이탈리아 또는 포르투갈에서 주문을 받은 고객이 영향을 받을 수 있습니다. 노출된 데이터에는 전체 이름, 배송 주소, 전화번호, 이메일 주소 및 주문 번호가 포함됩니다.Trezor는 자사의 시스템이 침해되지 않았으며 장치는 여전히 안전하다고 밝혔지만, 영향을 받은 고객에게 유출된 정보를 이용한 정교한 피싱 공격에 대비할 것을 경고했습니다.

BeInCrypto에 따르면, 한 비트코인 사용자가 자동화 스크립트의 제어를 잃어버려 블록 962,142에서 1.6 BTC(약 10.28만 달러)의 수수료를 지불했지만 실제 전송 금액은 0이었습니다. 해당 사용자가 실행한 자동화 스크립트는 Replace-by-Fee(RBF) 기능을 활성화했으며, 스크립트는 매초 자동으로 수수료 입찰가를 높여 결국 지갑 내 모든 잔액을 소진시켰습니다.채굴 풀 SpiderPool이 해당 블록을 채굴하고 이 예상치 못한 수익을 얻었으며, 이 수수료는 해당 블록의 총 수수료(약 1.82 BTC)의 88%를 차지합니다.

Lookonchain의 모니터링에 따르면, 한 사용자가 거래 기록에서 주소를 복사할 때 확인하지 않고 자금을 송금한 후 10만 달러를 잃었습니다.주소 중독 공격이 일반적으로 존재하므로, 송금 전에 지갑 주소를 신중하게 확인해야 합니다.