서명

Ledger는 어제 공식 웹사이트에서 LSB 023 보안 취약점 세부 정보를 공개했습니다. Ledger Secure SDK를 기반으로 구축된 일부 애플리케이션은 사용자가 화면 확인을 하는 동안 여전히 새로운 APDU 명령을 받을 수 있어, 화면에 표시된 매개변수와 최종 서명 매개변수가 일치하지 않을 수 있습니다.공격자가 장치와 호스트 간의 APDU 통신을 제어하는 경우, 사용자가 화면에 표시된 작업을 확인한 후 장치는 다른 매개변수에 대해 서명을 생성할 수 있습니다. Ledger는 애플리케이션 수준의 검증 및 SDK 레이어를 통해 이 문제를 수정했으며, 8월 21일에 Ledger Secure SDK v26.6.1을 출시했습니다. 관련 애플리케이션은 재구성되어 출시되었습니다. 사용자는 Ledger Live를 통해 애플리케이션을 업데이트해야 하며, 장치 펌웨어만 업데이트하는 것으로는 수정이 완료되지 않습니다. 그러나 Ledger는 현재 이 취약점이 실제로 악용되었다는 증거는 없다고 밝혔습니다.

GoPlus Security는 보안 경고를 발표하며 Realio Network 소속의 realio[.]fund가 공격을 받았다고 전했습니다. 공격자는 플랫폼 서명 시스템을 장악하고 이더리움, BNB 체인, Algorand, Stellar 및 Realio 원주 체인에서 금고 및 관리 지갑 자산을 이전했습니다.이번 사건은 약 1억 2,790만 RIO가 관련되어 있으며, 가치는 약 620만 달러입니다. 공격자는 현재 약 31.7만 달러를 현금화했습니다.

Blockstream은 비트코인 개선 제안서(BIP)를 발표하고 SHRINCS 후양자 서명 방안을 제안했습니다. SHRINCS는 해시 기반의 후양자 서명 방안으로, 최소 크기는 548 바이트로 현재의 Schnorr 서명의 약 9배에 해당하지만, NIST가 승인한 ML-DSA 및 SPHINCS+ 방안보다 훨씬 작습니다. 이 방안은 Liquid 사이드체인에서 생산 환경 테스트를 완료하였으며, 비트코인 백서 사본을 포함하고 있습니다.이 방안에도 한계가 존재합니다. BIP는 보안 증명이 아직 완료되지 않았으며, 이 방안은 상태가 있는 방식으로, 매번 서명 시 사용된 키를 저장해야 하며, 서명은 사용 횟수에 따라 16 바이트가 증가합니다. 장치 분실 시 약 5777 바이트의 무상태 롤백 거래 복구가 필요합니다. Blockstream은 SHRINCS를 채택한 후 비트코인이 약 3 TPS의 속도를 유지할 수 있을 것으로 추정하며, ZK 증명 집합과 결합하면 6.7 TPS로 향상될 수 있습니다.

Coinkite의 하드웨어 지갑 Coldcard에서 심각한 엔트로피 취약점이 발견되었습니다. 이 취약점은 2021년부터 발견되지 않았으며, 1억 달러 이상의 비트코인이 도난당했습니다. 피해자는 주로 단일 니모닉 지갑을 사용하는 사용자들입니다. 낮은 엔트로피로 인해 공격자는 맞춤형 방법으로 개인 키를 추측할 수 있게 되었으며, 이 사건은 비트코인 커뮤니티가 단일 서명 자가 관리의 신뢰성을 재검토하도록 촉구했습니다.이러한 배경 속에서, 다수의 공급업체 다중 서명(Multi-vendor Multisig) 솔루션이 장기 보유자들이 추천하는 새로운 관리 기준으로 자리잡고 있습니다. 이 솔루션은 사용자가 서로 다른 지갑 공급업체의 키를 사용하여 다중 서명 주소를 구성할 것을 요구합니다. 예를 들어, Trezor Safe 7, Ledger Nano 및 Casa 복구 키를 사용하여 2-of-3 다중 서명을 구성함으로써 단일 하드웨어 공급업체에 대한 신뢰 의존도를 낮춥니다. 다중 서명은 또한 렌치 공격에 저항할 수 있으며, BTC로 가격이 책정된 비트코인 보험 서비스인 AnchorWatch와 같은 서비스를 탄생시켰습니다.그러나 다중 서명에도 단점이 있습니다. 사용자는 임계값 키를 보관해야 할 뿐만 아니라, 지갑 서비스가 오프라인일 때 자금을 독립적으로 복구할 수 있도록 다중 서명 스크립트나 템플릿 사본도 보관해야 합니다.

Onchain Lens의 모니터링에 따르면, 한 지갑이 28.976만 개의 LINK(약 274만 달러)를 Gnosis Safe 다중 서명 지갑으로 전송했습니다. 이 토큰은 지난 한 달 동안 바이낸스에서 축적된 것입니다.

미국 연방준비제도 의장인 워시가 약속한 모든 금융 자산을 매각했습니다. 워시는 지난주 목요일 정부 윤리 사무소의 윤리 협약 준수 인증서에 서명했으며, 이 문서는 토요일 해당 기관 웹사이트에 공개되었습니다. 워시는 이전에 윤리 사무소에 매각 증명을 제출했으며, 이는 그가 약속한 대로 대부분의 자산을 매각했음을 보여줍니다. 최신 공개 문서에 따르면, 그는 협약에 포함된 나머지 지분도 매각했습니다.워시는 미국 연방준비제도 역사상 가장 부유한 공직자 중 한 명입니다. 그는 여러 투자에서 지분을 매각하겠다고 약속했으며, 비밀 유지 계약으로 인해 이러한 투자에 대한 기초 자산은 공개되지 않았습니다. 이 중 일부는 최소 1억 달러의 가치가 있습니다.

슬로우 미스트 모니터링에 따르면, 탈중앙화 거래소 Atomic 프로토콜이 서명 재전송 취약점으로 공격을 받아 약 29,984개의 USDC를 잃었습니다.취약점은 계약 0xa806010f에서 서명 해시에서 position ID, position manager, caller, nonce, deadline 및 chain ID가 누락되어 발생하였으며, 동일한 manager 서명이 21개의 서로 다른 position ID에서 재전송될 수 있게 하여, 플래시 론 가격 조작 하에 무단으로 전체 LP가 소각되는 상황이 발생하였고, TWAP 또는 슬리피지 검사가 없었습니다.

Starknet은 양자 저항 서명 전송 테스트를 완료했다고 발표했습니다. 양자 저항 서명 메커니즘을 사용하는 지갑 계정이 Starknet 메인넷에서 실제 전송을 완료했으며, 거래 수수료는 약 6센트로 블록 탐색기를 통해 확인할 수 있습니다. 해당 계정은 현재 실험적이며 감사되지 않은 버전으로, 주로 연구 테스트에 사용됩니다. StarkWare는 이번 전송이 Starknet 계정 모델 설계 덕분이라고 밝혔습니다.서명 알고리즘을 프로토콜 계층에 고정하는 대부분의 블록체인과 달리, Starknet의 각 계정은 스마트 계약으로, 수용할 서명 방식을 자율적으로 정의할 수 있습니다. 따라서 사용자는 하드 포크 없이, 자산을 이전하지 않고, 주소를 변경하지 않고도 전통적인 타원 곡선 서명을 양자 저항 서명으로 업그레이드할 수 있습니다. StarkWare는 대부분의 블록체인이 양자 컴퓨팅 위험에 직면해 있다고 지적하며, 그 이유는 지갑 서명과 기본 검증 시스템이 모두 타원 곡선 암호학에 의존하기 때문이라고 설명했습니다. 대규모 양자 컴퓨터가 등장하면 Shor 알고리즘을 실행하여 관련 암호 체계를 해독할 수 있습니다. 현재 Starknet 생태계는 Falcon-512 기반의 양자 저항 서명 방식을 지원하고 있으며, 이 방식은 NIST 후량자 암호 표준화 체계에 포함되어 있으며, 관련 구현은 생태계 팀과 OpenZeppelin 등의 기관에 의해 추진되고 있습니다.

미국 대통령 트럼프가 다결정 실리콘 관세 행정 명령에 공식 서명했습니다.

중국 신화사 보도에 따르면, 러시아 대통령 푸틴은 4일 러시아의 디지털 화폐와 디지털 권리에 대한 포괄적인 규제를 위한 법률에 서명했습니다. 관련 문서는 러시아 법률 정보 웹사이트에 게시되었습니다. 이 법률은 암호화폐 거래 플랫폼, 디지털 자산 수탁 기관 및 기타 시장 참여자의 운영 규칙을 명확히 하여 투자자가 암호화폐를 구매하는 조건을 규정합니다.이 법률은 디지털 화폐 및 외국 디지털 도구의 유통, 회계, 저장과 관련된 관계를 규제하며, "채굴" 활동, 디지털 권리의 발행 및 유통과 관련된 관계도 포함됩니다. 또한 디지털 금융 자산의 정보 시스템 운영자, 암호화폐 거래소, 디지털 자산 수탁 기관, 중개인, 자산 관리 회사, 거래 조직자, 청산 기관에 대한 사업을 규제하도록 규정하고 있습니다. 이 법률에 따라 러시아 시민은 러시아 내 거래소를 통해 합법적으로 암호화폐에 투자할 수 있으며, 암호화폐 거래 및 관련 작업을 수행할 때 중개인, 신탁 관리자, 자산 관리 회사 및 암호화폐 거래소에서 제공하는 서비스를 사용할 수 있습니다.암호화폐의 등록 및 수탁은 러시아 중앙은행이 승인한 관련 디지털 수탁 기관이 담당하며, 시장 참여자는 엄격한 정보 보안 요구 사항을 준수해야 합니다. 러시아 중앙은행은 또한 암호화폐 거래소 등록 목록을 작성할 것이며, 신용 기관과 중개인에 대해서는 등록제를 시행하여 관리합니다. 이 법률은 9월 1일에 공식적으로 발효되지만, 일부 조항은 2027년 7월 1일 또는 2027년 9월 1일에 시행됩니다.

타스 통신에 따르면, 러시아 대통령 푸틴은 8월 4일 러시아 내 디지털 통화 및 디지털 권리의 유통에 대한 포괄적인 규제를 처음으로 시행하는 법률에 서명했습니다. 이 법률은 암호화폐 거래소, 디지털 수탁 기관 및 시장 참여자에게 운영 프레임워크를 설정하고, 암호화폐 채굴, 디지털 금융 자산(DFA)의 발행 및 유통을 규범화합니다.주요 내용은 다음과 같습니다: 암호화폐 거래소는 특별 등록부에 등록해야 운영할 수 있으며(전환 기간은 2027년 7월 1일까지), 최소 등록 자본 요건은 1,500만 루블(약 18.7만 달러)입니다; 국내에서는 여전히 암호화폐로 상품 및 서비스 결제가 금지되지만, 해외 무역 결제 및 채굴 소득에는 허용됩니다; 비적격 투자자는 매년 각 중개 기관에서 구매할 수 있는 암호화폐 한도가 30만 루블(약 3,700 달러)로 제한되며, 적격 투자자는 제한이 없습니다; 은행은 무단 암호화폐 거래 자금을 동결할 권리가 있습니다. 법률의 핵심 조항은 2026년 9월 1일부터 공식적으로 발효되며, 일부 조항은 2027년 7월 1일 및 9월 1일에 단계적으로 시행됩니다.

Onchain Lens의 모니터링에 따르면, 어떤 거대한 고래가 지난 한 달 동안 바이낸스에서 총 266,400 LINK를 획득했으며, 이는 약 215만 달러의 가치입니다. 이후 모든 잔액을 Gnosis Safe 다중 서명 지갑으로 이체했습니다.

비트코인 뉴스에 따르면, 목요일에 약 594개의 BTC가 500개의 주소에서 25분 이내에 전송되었으며, 그 가치는 약 3,800만 달러에 달하고, 이후 자금은 다른 지갑으로 집합되었습니다. 영향을 받은 보유 자산은 모두 단일 서명 주소를 사용하며, 잔액 범위는 약 0.15에서 0.26 BTC 사이로, 많은 UTXO는 수년 동안 잠잠했습니다.초기 추측은 Coldcard에 집중되었으며, 최소한 한 명의 피해자가 해당 장비를 사용했습니다. Coldcard CEO NVK는 장비 범위의 취약성을 부인하며, 해당 사용자가 이전에 유출되었거나 약화된 시드를 가져왔을 가능성이 있다고 언급하고, 이번 전송이 서로 다른 지갑의 키를 포함하고 있다고 지적했습니다. Jameson Lopp는 또 다른 피해자가 전체 지갑 잔액이 아닌 일부 UTXO만 잃어버렸다고 밝혔으며, 이는 개별 개인 키가 노출되었음을 나타내고, 전체 시드 유출이 아닐 수 있음을 시사합니다.현재 이 조정된 전송 사건은 사실로 확인되었지만, 출처는 여전히 불명이며, Coldcard RNG 결함, 공급망 취약성 또는 비트코인 암호학적 결함이 존재한다는 증거는 없습니다.

금십 보도에 따르면, 백악관과 트럼프 대통령의 평화 위원회는 하마스가 앞으로 며칠 내에 점진적으로 무장을 해제하고 가자 지구의 비군사화를 실현하는 협정에 서명할 수 있다고 보고 있습니다.

Bitcoin News는 X 플랫폼에서 뉴햄프셔 주지사 켈리 아요트가 HB 639를 법으로 서명했다고 발표했습니다. 이는 비트코인과 디지털 자산에 대한 법적 보호를 강화하기 위한 것입니다.이 법은 자가 관리 권리를 보호하고, 주 및 지방 정부가 블록체인 사용을 제한하는 것을 금지하며, 구매 행위에 대한 암호화폐 특별세를 부과하는 것을 금지하고, 채굴자의 통화 이전 면허 요구를 면제하며, 블록체인 분쟁을 위한 전담 법원 사건을 설정합니다. 이 조치는 비트코인 사용자, 채굴자 및 더 넓은 디지털 자산 산업의 법적 확실성을 더욱 강화합니다.

X 플랫폼 블로거 @MaxForAI에 따르면, DeepSeek Harness 내부 테스트 모집 스크린샷이 소셜 미디어에서 퍼지고 있습니다. 스크린샷에 따르면, DeepSeek Harness는 이번 주 늦게 내부 테스트를 시작할 예정이며, 첫 번째 사용자들은 소규모 그룹 채팅에서 선별될 것입니다. 선발된 사람은 개인 정보를 제출하고 《비밀 유지 서약서》에 서명해야 합니다. 스크린샷은 또한 유출 시 자격이 취소되며, 이후 DeepSeek 모델 및 제품 내부 테스트의 선발 기회에 영향을 미친다고 특별히 경고하고 있습니다. 만약 이 소식이 사실이라면, DeepSeek V4 정식 버전 및 Harness 제품이 곧 출시될 것으로 기대됩니다.

PeckShield의 모니터링에 따르면, Across Protocol 공격자의 마킹 주소가 Across Protocol Hub Pool Owner 다중 서명 주소에 331.8 ETH, 약 62.39만 달러를 반환했습니다.

금십 보도에 따르면, 장신科技가 정식으로 과학 혁신 보드에 상장되며, 발행가는 8.66 위안/주이다. 278.01%의 전체 신주 평균 상승폭을 기준으로 할 때, 장신科技의 단일 서명 수익은 약 1.2 만 위안이다; 466.67%의 과학 혁신 보드 신주 평균 상승폭을 기준으로 할 때, 장신科技의 단일 서명 수익은 약 2.02 만 위안이다. 기관은 최근 신주 섹터에서 단계적인 반등이 나타났으며, 공포 감정이 다소 완화되었다고 언급했다. 현재 신주 주기 지표 변화를 돌아보면, 주기 가격 지표와 감정 지표는 기본적으로 연내 중립 또는 중립 편하단 위치로 회귀했으며, 고위험이 급격히 해소될 가능성이 있으며, 신주 섹터는 상대적으로 균형 잡힌 변동 게임 추세를 시작할 수 있을 것으로 보인다; 그러나 신주 섹터가 다시 강세로 돌아가려면 더 많은 시간이 필요할 수 있으며, 한편으로는 주기 지표가 계속 수렴하고 안정될 때까지 기다려야 하고, 다른 한편으로는 매수와 매도 간의 분열이 점진적으로 해소되기를 기다려야 할 필요가 있다.

금십 보도에 따르면, 엔비디아 CEO 황인훙이 소셜 미디어 플랫폼에 동적 게시물을 올리며 "개방형 가중치와 미국 AI 리더십"이라는 제목의 편지를 공유하고, 개방형 가중치 인공지능 모델 개발을 촉구했습니다. 황인훙이 처음 발표한 편지에는 25개의 연서명이 포함되어 있었습니다. 현재 이 편지의 연서명자는 50개로 증가하여 두 배로 늘어났습니다.OpenAI는 새로 추가된 25개 기관 중 하나이며, 다른 추가 기관으로는 구글, AMD, 시스코, 클라우드플레어, 깃허브, 블록 및 올라마가 있습니다. 그러나 앤트로픽과 아마존은 어떤 버전의 목록에도 나타나지 않았으며, 이 두 회사의 부재는 목록에서 가장 주목할 만한 세부 사항입니다.