안전

Web3 지갑 인프라 Claw Wallet이 GoPlus와 전략적 협력을 발표했습니다. Claw Wallet은 GoPlus의 SafuSkill Launchpad를 통합하여 AI 기술(Skill)의 자산화 및 토큰화를 지원하며, 개발자가 GitHub 인증을 통해 지속적인 온체인 수익을 얻을 수 있도록 합니다.동시에 Claw Wallet은 GoPlus AgentGuard 보안 스캔 기술을 도입하여 다차원 평가 시스템을 통해 AI Agent의 코드, 민감한 데이터 및 실행 환경을 실시간으로 모니터링하고 위험을 시각화합니다. 이번 협력의 목적은 AI Agent 지갑의 보안성을 향상시키고 생태계 인센티브 메커니즘을 완비하는 것입니다.

Decrypt에 따르면, 미국 상원 의원인 워런은 최근 머스크가 출시할 계획인 결제 플랫폼 X Money에 대해 우려를 표명하며, 이것이 소비자 보호, 국가 안전 및 금융 시스템의 안정성에 위험을 초래할 수 있다고 언급했습니다.워런은 머스크가 X를 인수하고 재구성한 후, 이를 "사용자의 모든 금융 생활"을 아우르는 "슈퍼 애플리케이션"으로 발전시키고 있으며, 심지어 전통적인 은행 시스템을 대체할 수 있다고 주장했습니다. 그녀는 X 플랫폼의 보안 및 콘텐츠 관리 측면에서의 성과에 의문을 제기하며, 이것이 소비 금융 분야에 진입하는 데 있어 신뢰성을 약화시킨다고 생각하고 있습니다.또한, 워런은 현재의 규제 환경이 느슨해지고 있다고 비판하며, 트럼프 정부가 추진한 "GENIUS 법안"이 민간 기업의 스테이블코인 발행에 "특별 통로"를 제공함으로써 필요한 규제 제약을 약화시킬 수 있다고 경고했습니다.

Gate는 최신 투명성 보고서를 발표하며 재무 관리 및 보안 시스템을 동시 강화했습니다. 시장 변동성 배경 속에서, 여币宝와 체인 상의 수익 창출이 사용자와 자금 규모의 두 배 성장을 이루었으며, 그 중 체인 상의 수익 창출 BTC와 ETH 보유량은 각각 3084개와 17.57만 개에 달해 역사적인 최고치를 기록했습니다. ETF 사업은 3월 거래액이 180억 USDT를 돌파하며 생태계 참여도가 지속적으로 향상되고 있습니다.안전성과 투명성 측면에서, 플랫폼의 최신 전체 준비금 커버율은 122%에 달하며, BTC 준비율은 147%에 이릅니다. 다양한 자산이 초과 준비금을 유지하고 있으며, 위험 저항 능력이 더욱 강화되었습니다. 또한, RootData 거래소 투명성 순위에서 Gate는 전 세계에서 두 번째에 위치하며, 종합적인 실력이 시장에서 지속적으로 검증받고 있습니다. 게다가 Gate는 글로벌 영향력을 지속적으로 확장하고 있으며, 3월에는 F1 레드불 팀과 협력하여 F1 일본 그랑프리 관람 행사를 개최하여 고급 협력을 통해 브랜드 연결과 사용자 접점을 심화했습니다. Gate는 재무 규모 성장, 지속적인 투명성 향상 및 글로벌 브랜드 확장에서 시너지 효과를 형성하여 업계 선도 지위를 더욱 공고히 하고 있습니다.

안전 연구 기관 Elastic Security Labs는 금융 및 암호화폐 산업 종사자를 대상으로 한 새로운 사회 공학 공격 활동을 공개했습니다. 공격자는 LinkedIn과 Telegram에서 벤처 캐피탈 기관으로 가장하여, 목표가 내장된 악성 페이로드가 포함된 Obsidian 노트 라이브러리를 열도록 유도하고, 이전에 기록된 적이 없는 Windows 원격 제어 트로이 목마 PHANTOMPULSE를 배포합니다.이 공격은 어떤 소프트웨어 취약점을 이용할 필요가 없으며, Obsidian의 Shell Commands 플러그인을 남용하여 노트 라이브러리가 열릴 때 자동으로 악성 코드를 실행합니다. macOS에서는 혼란스러운 AppleScript 배포기와 Telegram 채널을 결합하여 대체 명령 제어 서버로 사용하고, Windows에서는 이더리움 거래 데이터를 활용하여 블록체인화된 C2 주소 해석을 구현합니다.

GoPlus 중국 커뮤니티에 따르면, 한 사용자가 악성 Permit2 거래에 서명하여 지갑에 있는 약 316,000 달러의 USDC가 피싱 공격자에게 이동되었습니다.GoPlus는 사용자가 피싱 방지를 위한 "네 가지 하지 말아야 할 것" 원칙을 준수할 것을 권장합니다: 낯선 링크를 클릭하지 않기, 출처가 불분명한 소프트웨어를 설치하지 않기, 불명확한 내용의 거래에 서명하지 않기, 검증되지 않은 주소로 송금하지 않기, 그리고 GoPlus 보안 플러그인을 설치하여 실시간으로 피싱 위험을 차단할 것을 추천합니다.

공식 소식에 따르면, Blockaid 시스템이 Cowswap에 대한 프론트엔드 공격을 감지했으며, 웹사이트 COW[.]FI가 악성 웹사이트로 표시되었습니다. 사용자의 지갑이 연결되어 있다면, 즉시 권한을 철회하고 해당 DApp과의 모든 상호작용을 피하십시오.

최고의 탈중앙화 애플리케이션 Ether.fi가 Optimism으로 이전함에 따라, Ethereum Layer-2 네트워크 Scroll은 상당한 자금 유출을 겪었고, 이로 인해 총 잠금 가치(TVL)가 약 1억 6천만 달러 감소했으며, 연간 수수료 손실은 약 1,300만 달러에 달합니다.Scroll은 탈중앙화 보안 위원회를 해산하는 방안을 제안하고, 운영 비용을 줄이기 위해 DAO 구성원을 축소할 것이라고 밝혔습니다. 네트워크의 통제권은 내부 팀에 이양될 것입니다. 또한, Scroll은 프로토콜 이전 후 잠시 동안 네트워크 Gas 요금을 1,280배 인상하여 사용자들이 5만 달러 이상의 수수료를 추가로 지불하게 했으며, 현재는 정상으로 복구되었습니다. 이번 조정 이후, Scroll의 TVL은 약 2,300만 달러로 감소했습니다. 공식적으로 모든 계약 변경 사항은 체인 상에서 투명하게 확인할 수 있다고 밝혔습니다.

Bitwise Asset Management는 최근 비트코인의 강세가 안전 자산 환경에 반하는 것이 아니라 지리 정치적 갈등에 의해 직접적으로 촉진되었다고 지적했습니다. 2월 말 중동 상황이 격화된 이후 BTC는 약 12% 상승했으며, 같은 기간 S&P 500 지수는 약 1% 하락하고 금은 약 10% 하락하여 성과가 뚜렷하게 차별화되었습니다.Bitwise CIO Matt Hougan과 연구 책임자 Ryan Rasmussen은 비트코인이 "가치 저장 자산"과 "잠재적 국제 결제 통화"라는 두 가지 논리를 동시에 담고 있다고 말했습니다. 금융 시스템이 "무기화"되고 글로벌 결제 시스템이 분열됨에 따라 비주권 중립 자산의 매력은 지속적으로 상승하고 있습니다. 보고서는 지리 정치적 파편화가 일부 국가가 전통 금융 시스템을 우회하는 대체 경로를 탐색하도록 촉진하고 있다고 언급하며, 예를 들어 무역에서 비트코인 결제를 도입하려는 시도를 하고 있습니다. 이러한 추세는 BTC의 글로벌 통화 시스템 내에서의 잠재적 지위를 높이고 있습니다. 위의 변화를 바탕으로 Bitwise는 비트코인 가치 평가 프레임워크가 재구성되고 있으며, 만약 비트코인이 가치 저장과 거래 결제 수요를 동시에 포착한다면, 장기 가격 예상이 저평가될 수 있으며, 100만 달러가 목표 상한선에서 "기준 수준"으로 전환될 수 있다고 지적했습니다.

금십 보도에 따르면, 이란 전쟁은 달러와 주식 시장 변동성의 전통적인 관계를 회복시켰고, 안전 자산 투자자들이 다시 미국 자산으로 몰려들고 있다. 전쟁이 시작된 이후, 달러와 공포 지수 VIX의 정적 상관관계는 지속적으로 강화되고 있으며, 현재 2024년 이후 최고 수준에 가까워졌다. 풍업은행의 수석 외환 전략가 션 오스본은 만약 걸프 지역의 상황이 VIX의 대폭 지속적인 반등을 유발하지 못한다면, 달러는 추가 하락폭을 확대할 수 있다고 말했다.

공식 소식에 따르면, Scroll은 프로토콜 및 거버넌스 운영에 관한 중요한 제안을 발표했으며, 팀은 안전 위원회를 해산하고 프로토콜 관리 권한을 Scroll Admin 다중 서명 주소로 이전할 것을 제안했습니다. 예상되는 전환은 향후 10일 이내에 완료될 것입니다.Scroll은 안전 위원회의 비용이 지난 몇 분기 동안의 실제 사용에 비해 더 이상 합리적이지 않다고 밝혔으며, 자원은 제품 개발 및 성장에 더 잘 사용되어야 한다고 전했습니다. Scroll은 주요 이해관계자와 협력하여 현재 시장 조건에 더 적합한 새로운 안전 위원회 구조를 찾을 것입니다.

암호화폐 거래소 Kraken은 범죄 조직의 협박을 받고 있으며, 상대방은 내부 시스템 접근 비디오를 공개하겠다고 위협하고 있다고 밝혔습니다. 회사는 시스템적 침해가 발생하지 않았으며, 고객 자금은 항상 안전하다고 강조하고, 공격자에게 몸값을 지불하지 않을 것이라고 전했습니다.Kraken은 사건이 고객 서비스 팀 관련자의 부적절한 접근 행동에서 비롯되었으며, 두 건의 독립적인 사건에서 발생하여 약 2000개의 계정에 대한 제한된 데이터 접근이 있었음을 밝혔습니다(총 사용자 중 약 0.02%에 해당). 회사는 관련자를 식별하고 권한을 종료했으며, 영향을 받은 사용자에게 통지하고 보안 통제를 강화했습니다.Kraken의 최고 보안 책임자 Nick Percoco는 회사가 법 집행 기관과 협력하여 조사를 진행하고 있으며, 관련자를 추적하고 체포할 수 있는 증거가 있다고 믿고 있다고 밝혔습니다. 현재 공격은 "내부 침투 + 사회 공학 수단"의 경향을 보이고 있으며, 이는 암호화폐 산업이 고가치 자산과 복잡한 기술 환경에서 지속적으로 보안 도전에 직면하고 있음을 반영합니다.

코인데스크에 따르면, 캘리포니아 대학교 산타바바라 캠퍼스, 캘리포니아 대학교 샌디에이고 캠퍼스, 블록체인 보안 회사 Fuzzland 및 World Liberty Financial의 연구자들이 공동으로 논문을 발표하며 "LLM 라우터"------즉 사용자와 AI 모델 사이에 위치한 중간 서비스------가 암호 자산 보안의 중대한 위험 요소가 되었다고 경고했습니다.연구자들은 26개의 LLM 라우터가 비밀리에 악성 도구 호출을 주입하고 사용자 자격 증명을 훔치고 있으며, 이 중 한 사건은 고객의 50만 달러 가치의 암호 지갑이 비워지는 결과를 초래했습니다.또한, 연구자들은 "오염"된 라우터 생태계를 통해 수 시간 내에 약 400대의 하위 호스트를 제어할 수 있음을 발견했습니다. 개인 키, API 자격 증명 등 민감한 데이터가 종종 이러한 라우터를 통해 평문으로 전송되기 때문에, 사용자는 실제로 아무것도 모른 채 자산을 위험에 노출시키고 있습니다.연구자들은 맥킨지가 2030년까지 AI 에이전트가 30조에서 50조 달러의 글로벌 소비 비즈니스를 중개할 것이라고 예측하고, 바이낸스 창립자 자오창펑 또한 AI 에이전트의 지불량이 인류의 백만 배가 될 것이라고 예측하고 있으며, 현재 인프라의 보안성이 산업 발전 속도에 심각하게 뒤처져 있다고 지적했습니다. "가장 약한 고리"의 위험이 시스템적인 연쇄 위기를 초래할 수 있습니다.

Zcash 핵심 개발 팀 Zcash Open Development Lab(ZODL) 창립자 Josh Swihart가 Zcash의 최신 진행 상황을 발표하며 "후양자 안전, 규모 확장 및 사용자 경험"을 핵심으로 하는 전략 방향을 제시하고, Artemis II 달 탐사 임무를 비유로 들어 기술 혁신을 통해 불가능해 보이는 목표를 달성할 것을 강조했습니다. ZODL 팀은 Zcash가 "Zcash IV" 단계에 접어들고 있으며, 수십억 사용자 규모로 프로토콜과 애플리케이션의 안전한 확장을 지원하기 위해 "달 기지"와 유사한 인프라를 구축할 것이라고 밝혔습니다. 동시에 대규모 금융 감시가 없는 프라이버시 거래 비전을 추진하고 있습니다.제품 및 기술 측면에서 ZODL은 지속적으로 반복 개선하고 있으며, 3.3.x 버전이 iOS 및 Android에 출시되었습니다. 새로운 하드웨어 지갑 연결 관리, SDK 업그레이드 및 여러 경험 최적화가 추가되었으며, Keystone 지갑 기능, 주소 시스템 업그레이드(ZIP 316, UIVK/UFVK) 등 주요 개발이 진행되고 있습니다. 한편, Zcash 핵심 팀은 여러 시스템 문제를 수정하고 Zallet 알파 버전 개발을 추진하며, 통합 주소 규범 및 지갑 상호작용 경험을 강화하여 미래의 확장성과 성능 향상을 위한 기반을 다지고 있습니다.또한, ZODL은 애플리케이션 데이터가 지속적으로 증가하고 있으며, 산업 협력을 강화하기 위해 스테이블코인 프라이버시 정상 회의에 참여하고 있다고 밝혔습니다. 그러나 규제 및 네트워크 제한이 강화됨에 따라 ZODL은 러시아 애플리케이션 스토어에서 일시적으로 내려갔습니다. 팀은 프라이버시가 선택 사항이 아니라 디지털 시대의 기본 요구 사항이라고 강조하며, 앞으로 ZEC의 보급 및 생태계 발전을 촉진하기 위해 전달 속도를 계속 높일 것이라고 밝혔습니다.

Polkadot은 X 플랫폼에서 팀이 Hyperbridge의 이더리움 게이트웨이 계약에 존재하는 보안 문제를 주목하고 있다고 발표했습니다. 이 취약점은 Hyperbridge를 통해 이더리움으로 브릿지된 DOT 토큰에만 영향을 미치며, Polkadot 생태계 내의 DOT 및 기타 브릿지 솔루션에는 영향을 미치지 않습니다. Polkadot과 그 평행 체인 및 네이티브 DOT는 안전하게 유지됩니다. Hyperbridge는 조사 기간 동안 운영을 중단했습니다.ChainCatcher의 이전 보도에 따르면, Hyperbridge 계약은 MMR 증명 재생 취약점에 직면하여 약 24.2만 달러의 손실을 입었습니다.

리퀴드 캐피탈(구 LD 캐피탈) 창립자 이리화는 평화 협상이 일반적으로 분쟁에서 합의로 나아간다고 언급하며, 현재 상황에서 각 당사자의 지속적인 전쟁 동기가 약해지고 있으며, 갈등이 점차 끝나갈 것이라고 말했습니다. "여전히 전쟁이 끝날 것이라고 믿고 있으며, 양측 모두 더 이상 싸울 이유가 없다. 계속 반등을 기다리며 수익을 내지 않고, 협정이 체결되는 순간이 바로 상승세의 시작이다."그는 중장기적으로 시장이 잠재적인 대규모 금융 위기를 기다리고 있다고 지적하며, 자금 측면에서 방어적인 배치의 징후가 나타나고 있다고 말했습니다. 예를 들어, 대형 자본이 높은 비율의 현금을 보유하고, 주권 차원에서 금을 추가 매입하는 등의 행동이 있습니다. 이러한 배경 속에서 위기가 다시 발생한다면 비트코인이 안전 자산으로서의 특성을 갖추었는지를 검증하는 중요한 순간이 될 것이며, 동시에 중요한 저점 배치 기회를 가져올 수 있습니다.또한, 이리화는 AI 기술이 뛰어난 창업자들에게 새로운 기회를 제공하고 있으며, 소수의 팀이 글로벌 제품을 만들 수 있고, 자금 조달 및 조직 관리 비용을 줄일 수 있다고 생각합니다. 특히 경험이 풍부한 연속 창업자는 이번 "AI 대항해 시대"를 잘 활용해야 한다고 강조했습니다.

금십 보도에 따르면, 트럼프가 호르무즈 해협에 대한 봉쇄를 명령함에 따라 원유 가격이 급등하고, 미국 주식 지수 선물이 하락하며, 달러가 강세를 보이고 있다. 이번 상황의 격화는 미국과 이란 양측이 파키스탄에서의 협상에서 합의에 도달하지 못한 후 발생했으며, 이는 투자자들에게 실망감을 줄 수 있다. 브라운 브라더스 해리먼 은행의 글로벌 시장 전략 책임자 엘리아스 하다드는 이번 조치가 이번 주에 다시금 안전 자산 선호 심리를 불러일으킬 것이라고 말했다. 투자자들은 곧 시작될 첫 분기 실적 발표 시즌에 주목하고 있으며, 기업 경영진의 증가하는 위험에 대한 견해를 기대하고 있다.

암호화폐 산업에 대한 표절과 공격이 계속해서 심화됨에 따라, 보안 전문가들은 다른 국가 배경의 해커들과의 핵심 차이점이 있다고 지적합니다: 암호 자산이 해당 국가의 군비 유지에 중요한 직접 자금 조달 원천이 되었다는 것입니다. 보도에 따르면, 최근 Drift Protocol에 대한 수개월 간의 침투 작전에서 북한 해커들이 다시 한번 산업에 충격을 주었습니다.전문가들은 이 모델이 단순한 "자금 이동 도구"가 아니라 직접적인 "약탈적 이익"이라고 말하며, 국제 제재를 우회하고 즉시 사용할 수 있는 경화 자금을 확보하는 데 사용된다고 설명합니다. 보안 연구자들은 러시아, 이란 등과는 달리 북한은 지속 가능한 대외 경제 및 상품 수출 능력이 거의 없기 때문에, 핵무기 및 탄도 미사일 프로그램을 지원하기 위해 암호화폐 도난에 더 의존하고 있다고 지적합니다.전문가들은 또한 북한 해커의 공격 목표가 단순한 피싱에서 거래소, 지갑 서비스 및 DeFi 프로토콜의 핵심 권한 보유자로 확대되었으며, 일반적으로 장기적인 사회 공학 및 신원 위장 침투 수단을 사용하고 있다고 강조합니다. 블록체인 거래의 "확인되면 되돌릴 수 없다"는 특성 때문에, 암호화폐 산업은 자금 동결 및 회수 측면에서 전통 금융 시스템보다 훨씬 취약하여 이러한 공격이 속도와 규모에서 더 큰 파괴력을 지니게 됩니다. 보안 전문가들은 이러한 "장기 잠복 + 정밀 권력 탈취" 공격 모델이 여전히 산업에서 효과적으로 해결되지 않았다고 경고합니다.

비트코인 매거진에 따르면, StarkWare의 Avihu Levy가 "소프트 포크 없이 양자 안전 비트코인 거래"라는 제목의 연구 제안을 발표했으며, QSB라는 양자 안전 비트코인 솔루션을 제안했습니다.이 솔루션은 비트코인 핵심 규칙을 변경하지 않고 비트코인 거래가 양자 컴퓨터 공격에 저항할 수 있도록 하는 것을 목표로 합니다. QSB는 해시 기반 가정을 사용하여 타원 곡선 보안 메커니즘을 대체하고, 보안을 해시 원상 저항성으로 전환하여 Shor 알고리즘의 위협에 저항합니다. 이 솔루션은 비트코인의 기존 스크립트 제한 내에서 작동하며, 합의 변경이나 소프트 포크가 필요하지 않습니다.하지만 QSB 거래는 표준 중계 전략의 제한을 초과하여 기본 설정에서는 네트워크를 통해 전파될 수 없으며, Slipstream과 같은 서비스를 통해 직접 채굴자에게 제출해야 합니다. 논문은 클라우드 GPU를 사용하여 유효 거래를 생성하는 비용이 약 75달러에서 150달러에 이를 것으로 추정합니다. 이 프로젝트의 완전한 거래 조립 및 방송은 아직 체인에서 시연되지 않았습니다.