위험

미국 증권 거래 위원회(SEC)는 2027 회계 연도 검사 초점을 발표하며, 3.4만 개 이상의 등록 기관에 대해 위험 지향적인 검사를 계속 진행할 것이라고 밝혔습니다. 주요 초점은 투자 자문, 펀드, 중개업체, 청산 기관 및 기타 시장 참여자를 포함합니다.SEC는 2027 회계 연도에 투자 자문자의 신탁 책임과 이해 상충, 소매 투자자 보호, 사모 펀드 및 개인 신용, 중개업체의 자금 세탁 방지 및 거래 감독, 운영 회복력 및 사이버 보안 등 분야에 중점을 둘 것이라고 밝혔습니다. 신흥 기술과 시장 인프라도 주요 초점으로 포함되었습니다.그 중에서 SEC는 "슈퍼 지능"을 포함한 첨단 기술이 시장 운영, 규정 준수, 사기 방지 및 투자자 보호에 미치는 영향을 주목하며, 국채 청산 개혁, 토큰화 및 관련 시장 구조 변화가 가져오는 위험을 평가할 것입니다.

바이낸스 지갑 웹 버전 개발자 잭슨.ll(@0xOar)은 10월 23일에 에이전트 ID의 사용 방식이 증가했지만, 사용자들은 위험 경고를 주의 깊게 살펴봐야 한다고 발표했습니다. 그는 에이전트가 개발자 모드를 활성화하면 검증되지 않은 계약 거래에 서명할 수 있음을 의미하며, 관련 잠재적 위험에 주의를 기울여야 한다고 언급했습니다. 또한 작업을 완료한 후 가능한 한 빨리 모드를 종료하거나 검증된 개발자 제품을 기다릴 것을 권장했습니다.바이낸스 공동 창립자 허이도 이 트윗을 리트윗했습니다. 이전에 시장에는 여러 개의 전용 바이낸스 에이전트 지갑의 신규 프로젝트가 등장했으며, 일부 프로젝트는 개발자 모드를 활성화해야 했습니다.

암호화 거래 플랫폼 Kraken 공식 상장 계정에서 발표한 바에 따르면, P2P 위험 조정 프로토콜 Saffron의 토큰 SFI가 곧 상장될 예정이며, 거래는 10월 23일에 시작됩니다. 소개에 따르면, Saffron의 스마트 계약은 사용자가 표시한 위험 선호도에 따라 기본 탈중앙화 금융 수익을 재구성합니다.

분석가들은 규제 주도의 조치가 단기적으로 기관의 암호 생태계 참여를 장려할 수 있지만, 입법만이 장기적으로 프레임워크를 더욱 견고하게 만들 수 있다고 말했습니다. 현재 암호 산업은 정치적 변화로 인해 향후 2년 내에 뒤집힐 수 있는 일련의 단편적인 규제 조치에 의존해야 합니다. 동시에, 미국 증권 거래 위원회(SEC)는 토큰화된 주식에 대한 5년 "혁신 면제"를 발표하며, 토큰이 원주식의 재무 및 투표권을 갖추어야 한다고 요구했습니다.또한, 미국 상품 선물 거래 위원회(CFTC)는 규제된 미국 플랫폼에서 레버리지 암호 거래를 허용하는 방안을 연구하고 있으며, 통화 감독청(OCC)은 점점 더 많은 스테이블코인 발행자와 디지털 자산 회사에 국가 신탁 헌장을 부여하여 수탁 및 준비금 관리 등의 활동을 연방 규제 하에 두고 있습니다. 금융 회계 기준 위원회(FASB)도 기업이 특정 스테이블코인을 현금 등가물로 분류할 수 있도록 허용하는 방안을 고려하고 있어, 결제 및 유동성 관리에서의 더 광범위한 활용을 지원하고 있습니다.

Meta Platforms의 신용 위험 지표가 역사적인 최고치로 급등하며, 채권 가격이 하락했습니다. 회사는 자본 지출을 늘릴 계획이며, 이는 AI 구축에 대한 부채 증가에 대한 시장의 우려를 불러일으켰습니다.5년 만기 신용 부도 스와프 가격이 8.9bp 상승하여 약 119.3bp/년에 도달했습니다. Meta는 AI 관련 임대 및 계약에 약 8,250억 달러를 투자할 것이라고 밝혔습니다.

자오창펑은 글을 통해 어떤 암호화 지갑도 절대적으로 안전할 수 없으며, 완전히 결함이 없는 소프트웨어나 100% 안전한 기술도 존재하지 않는다고 밝혔습니다.그는 모든 행동에는 위험이 따르며, 행동을 취하지 않는 것도 마찬가지로 위험이 있다고 지적했습니다. 과정 중에는 문제, 좌절 및 해결해야 할 난제가 발생할 수 있습니다. 자오창펑은 사용자에게 최신 상황을 신속하게 파악하고, 위험 관리를 잘 하며, 문제를 적극적으로 해결할 것을 권장했습니다.

블룸버그 통신에 따르면, 아마존 위협 정보 팀은 해커들이 PHP의 두 가지 보안 취약점이 공개되기 수일 전부터 관련 취약점을 이용하려고 시도했음을 발견했습니다. 취약점이 수요일에 공개된 후, 해커들은 활동을 더욱 확대했으며, 아마존은 관련 취약점이 광범위하게 이용되고 있다고 밝혔지만 구체적인 피해자 정보는 공개하지 않았습니다.사이버 보안 회사인 팔로 알토 네트웍스는 전 세계적으로 2,260만 개 이상의 노출된 인스턴스가 관련 취약점을 가지고 있다고 발견했습니다. Wiz 연구원들은 이 취약점이 약 70%의 인터넷에 영향을 미칠 수 있으며, 이미 10년 이상 존재해 왔다고 추정하고 있습니다. NCC 그룹의 사이버 정보 및 대응 부사장인 맷 헐은 일부 취약점이 있는 시스템이 이미 침해되었거나 심지어 백도어가 심어졌을 수 있다고 경고했습니다.

국가발전개혁위원회는 새로운 《대외 투자 관리 방법》을 발표하였으며, 제도적으로 대외 투자 발전과 안전을 더 잘 보장합니다. 관리 방법은 총 76조로 구성되어 있으며, 총칙, 대외 투자 지도 및 서비스, 대외 투자 감독, 대외 투자 보호, 법적 책임, 부칙 등 여섯 개 장으로 나뉩니다.관리 방법은 2026년 12월 1일부터 시행되며, 그때 2017년에 제정된 《기업 해외 투자 관리 방법》은 동시에 폐지됩니다. 국가는 투자자가 시장화 원칙에 따라 대외 투자 활동을 전개하고, 국제 협력 경쟁에 적극 참여할 수 있도록 지원합니다. 투자자는 법에 따라 대외 투자 자율권을 가지며, 자율적으로 결정하고, 위험을 감수하며, 손익을 책임집니다.

프랑스 10년 만기 국채 수익률과 독일 국채 수익률 간의 금리 차이가 15년 만에 최고치인 160.9bp에 도달했습니다. 프랑스 10년 만기 국채 수익률은 6bp 상승하여 5.0601%에 이르렀으며, 이는 2002년 7월 이후 최고 수준입니다. 재정 압박과 지속적인 시위 활동이 시장 신뢰에 타격을 주면서, 유로존 국채와 독일 국채의 수익률 차이도 확대되었습니다.

중국 산업정보화부 사이버 보안 위협 및 취약점 정보 공유 플랫폼(NVDB) 모니터링 결과, PHP에 두 개의 원격 코드 실행 초위험 취약점이 발견되어 심각한 피해를 초래할 수 있습니다. PHP는 웹 개발에 널리 사용되는 오픈 소스 서버 측 스크립트 언어로, 인증되지 않은 공격자가 이 두 가지 취약점을 이용해 원격으로 임의의 코드를 실행할 수 있어 서버 제어, 민감한 정보 유출, 서비스 중단 등의 피해를 초래할 수 있습니다.영향을 받는 범위는 8.5 시리즈 8.5.12 미만, 8.4 시리즈 8.4.27 미만, 8.3 시리즈 8.3.36 미만, 8.2 시리즈 8.2.35 미만, 그리고 8.1 시리즈 및 이전 버전을 포함합니다. PHP 보안 팀은 취약점을 수정하고 보안 공지를 발표했습니다.NVDB는 관련 기관과 사용자에게 즉시 점검하고 최신 보안 버전으로 업그레이드하거나 임시로 오프라인, 세션 업로드 진행 기능 종료, 네트워크 격리, 네트워크 접근 제한 등의 임시 보호 조치를 취할 것을 권장하며, 모니터링 및 관리를 강화하고 계정, 비밀번호 및 키 등의 자격 증명을 즉시 수정할 것을 권장합니다.

Polkadot 커뮤니티 재단은 Polkadot 포럼에서 보안 경고를 발표하며, 제3자 지갑 Fearless Wallet의 브라우저 플러그인 3.1, 3.3, 3.4 및 3.5 버전이 악성 코드를 포함하고 있다고 밝혔습니다. 사용자가 지갑을 잠금 해제할 때, 개인 키가 공격자가 제어하는 서버로 전송될 수 있습니다.관련 코드는 2025년 2월 19일 "TON ecosystem"이라는 이름의 코드 변경과 함께 추가되었으며, 2025년 2월부터 2026년 10월 10일 사이에 불규칙적으로 효력이 발생합니다.

코인텔레그래프에 따르면, 블록체인 보안 회사 CertiK는 구글, 애플, 마이크로소프트가 인도의 디지털 인증 기관 eMudhra가 발급한 8개의 영향을 받은 인증서를 차단했음에도 불구하고, 암호화 거래 로봇과 거래소 애플리케이션이 여전히 관련 취약점 위험에 노출될 수 있다고 밝혔습니다. 브라우저 수정 조치가 독립 보안 시스템을 사용하는 소프트웨어를 반드시 포함하지는 않을 수 있습니다.CertiK 디지털 자산 보안 수석 이사 Peiyu Wang은 공격자가 해킹된 인증서를 이용해 거래소, 지갑 인터페이스 및 API를 가장하고, 충전 주소를 변경하거나 사용자가 악성 거래를 승인하도록 유도할 수 있다고 지적했습니다. 그러나 관련 공격은 네트워크 트래픽을 가로채거나 리디렉션해야 하며, 영향을 받은 인증 기관의 키만으로는 지갑 개인 키를 노출할 수 없습니다. 암호화 서비스 운영자는 소프트웨어와 인증서 신뢰 저장소를 업데이트하고, 애플리케이션이 영향을 받은 인증서를 거부하도록 확인해야 합니다.

공식 소셜 미디어 소식에 따르면, 화폐 HTX는 오늘 20시에 "BTC 8만 방어전: 강세장이 바닥을 다지나, 약세장이 수확하나?"라는 주제로 라이브 방송을 진행합니다. 그때, 정용, 대막형, Crypto.0824, Ray 느린 양 등 암호화폐 KOL들이 BTC가 8만 달러 선에서의 다수와 소수의 경쟁에 대해 논의할 예정이며, 거시 환경, 자금 흐름 및 시장 감정을 결합하여 주요 가격대의 지지 강도, 잠재적 반등 신호 및 하방 위험을 분석하고, 일반 투자자의 시각에서 시장 변동 속에서의 포지션 관리 및 위험 대응 방안을 교류할 것입니다.

코인텔레그래프에 따르면, 애니모카 브랜드의 공동 창립자 얏 시우는 암호화폐 산업이 점차 "디지털 월스트리트"로 진화하고 있으며, 본래의 탈중앙화 금융 사명에서 벗어나고 있다고 지적했습니다. 그는 다음 10억 사용자를 체인에 유입하기 위해서는 단순히 토큰화나 새로운 지갑에 의존하는 것이 아니라 새로운 솔루션이 필요하다고 믿고 있습니다. 시우는 사용자 키를 자율적으로 보유하고 블록체인과 상호작용할 수 있는 AI 에이전트만이 사용자 자산의 자율적 통제를 진정으로 실현할 수 있다고 강조했습니다.시우는 현재 시장에 있는 AI 에이전트 플랫폼, 특히 메타의 뮤즈에 대해 의문을 제기했습니다. 그는 메타의 서비스 약관이 "언제든지, 임의로 사용자 에이전트를 제거할 수 있도록" 허용하고 있어 이는 중대한 신뢰 결함을 초래한다고 지적했습니다. 그는 사용자가 의존하는 개인 에이전트는 중앙 집중식 플랫폼에 의해 소유되고 통제되어서는 안 된다고 믿고 있습니다. 애니모카는 사용자 자율성을 제공하고 다양한 통신 채널과 AI 모델 선택을 지원하는 다중 에이전트 오케스트레이션 시스템인 MINDS 에이전트를 구축하고 있습니다.시우는 현재 약 10%의 암호 자산 보유자만이 실제로 체인에 존재한다고 추정하며, AI 에이전트가 이 비율을 변화시키는 핵심 요소가 될 것이라고 믿고 있습니다. 그는 AI 에이전트가 코드로서 본래 언어를 사용하기 때문에 복잡한 보안 문제를 처리할 때 일반 사용자보다 더 나은 능력을 발휘하여 암호화 분야의 안전한 발전에 새로운 시각을 제공한다고 덧붙였습니다.

암호화폐 시장 조성업체 Wintermute는 오늘 시장 보고서를 업데이트하며, 연방준비제도(Fed)의 금리 결정, 미국 중간 선거 및 3분기 실적 발표 등 여러 사건이 다가오고 있으며, 현재 비트코인의 좁은 변동 구간이 곧 깨질 수 있다고 전했습니다. 만약 비트코인이 87,000달러를 돌파하면, 상승 돌파를 확인할 수 있습니다; 만약 82,500달러를 유효하게 하회하면, 가격은 70,000달러 초반까지 추가 하락할 가능성이 있습니다.거시 경제 측면에서, 미국 전체 CPI는 8월의 3.4%에서 3.7%로 상승했으며, 핵심 CPI는 전월 대비 0.3% 상승하여 시장 예상치인 0.2%를 초과했습니다. 이는 에너지 가격이 핵심 인플레이션으로 전이되는 것에 대한 우려를 심화시켰습니다. Wintermute는 최근 미국 국채의 상승이 인플레이션 기대치 개선보다는 혼잡한 AI 성장주 거래에서 자금이 철수하고 있음을 더 반영하고 있다고 지적했습니다. 현재 시장은 연방준비제도가 10월 28일 회의에서 금리를 유지할 것으로 예상하고 있지만, 매파 신호를 발신할 경우 12월 금리 인상 기대를 조기에 강화시켜 미국 국채 수익률을 높이고 위험 자산을 압박할 수 있습니다.암호화폐 시장 내부에서는 자금이 주류 코인으로 집중되는 경향을 보이고 있습니다. 보고서에 따르면, 비트코인은 주간 하락폭이 1.99%였고, 나스닥 지수는 5.52% 하락했으며, 알트코인은 전체적으로 5.69% 하락했습니다. 자금은 BTC와 ETH로 지속적으로 유입되고 있으며, 대부분의 알트코인에서 철수하고 있습니다. 고베타 및 소형 시가총액 토큰은 더욱 압박을 받고 있습니다. Wintermute는 현재 주류 코인의 위험 대비 수익이 상대적으로 더 매력적이며, 알트코인의 전반적인 상승세는 비트코인이 더 강세를 보일 때까지 기다려야 할 것이라고 생각합니다.Wintermute는 또한 현재 내재 변동성이 낮고, 연준의 결정 및 중간 선거가 다가오고 있어 시장이 향후 변동 위험을 과소평가할 수 있다고 언급했습니다. 10월 28일 연준의 결정은 최근의 주요 촉매제가 될 것이며, AI 관련 기업의 실적 발표도 시장의 컴퓨팅 투자, 자금 조달 비용 및 비즈니스 모델에 대한 판단에 영향을 미칠 것입니다.

이더리움 유동성 스테이킹 프로토콜 Lido의 엔지니어 책임자 Dmitry Gusakov은 개발자 회의 ACDC #189에서 Glamsterdam 업그레이드가 도입한 일회성 빌더 접근 방식이 스테이킹 프로토콜의 기존 예치금 보호 논리를 방해할 수 있으며, 이로 인해 스테이킹 예치금이 탈취될 수 있다고 경고했습니다. 이 문제는 동일한 검증자 공개 키를 공유하는 여러 예치금과 관련이 있습니다.이더리움의 현행 예치금 규칙에 따르면, 첫 번째 유효한 예치금이 인출 증명을 결정하며, 스테이킹 프로토콜은 일반적으로 이 특성을 이용해 증명이 조작되는 것을 방지합니다. 예를 들어, 소량의 ETH를 먼저 예치한 후 검증자가 예상 증명으로 나타나면 나머지 자금을 보충하는 방식입니다. 그러나 Glamsterdam이 빌더를 위해 도입한 특별한 접근 방식은 분기 전환 기간 동안 동일한 공개 키 아래 후속 처리 대기 중인 예치금의 해석 방식을 변경할 수 있어 스테이킹 프로토콜이 세 번째 결과에 직면할 수 있습니다: 검증자가 나타나지 않고 예치된 ETH가 빌더의 명의로 기록되는 것입니다.Lido가 제안한 수정안은 일회성 접근 과정에서 검증자 예치금과 빌더 예치금의 구분을 유지하는 것이었습니다. 그러나 핵심 개발자는 시기를 이유로 해당 수정을 거부했습니다. 주요 이유는 Sepolia 테스트넷이 기존 규범에 따라 활성화되었고, Hoodi 클라이언트 버전도 준비 중이기 때문입니다. 이 시점에서 변경 행동은 Sepolia를 재배포하고 추가 테스트를 요구할 수 있습니다. 이 문제는 분기 전환기의 접근 프로세스에 영향을 미치며, 지속적인 예치금 처리 규칙이 아니라, 그 결과는 대기 중인 예치금에 영향을 미칠 수 있습니다.

투자자들이 AI 열풍이 꺾일 것을 대비해 신용부도스왑(CDS)을 사기 위해 경쟁하고 있습니다. 모건스탠리의 데이터에 따르면, 9월에 오라클, 스페이스X, 알파벳 등 회사의 채권에 연계된 CDS의 주간 거래액이 900억 달러를 초과했으며, 7월에는 200억 달러도 안 됐습니다. 올해 미국 기업 CDS 지수 거래량은 이미 작년 총액을 초과했습니다.

Hyperliquid 기반으로 구축된 합성 영구 계약 프로토콜 Papertrade는 플랫폼 토큰 PAPER가 양도 불가능한 상태를 유지할 것이라고 발표했습니다. 그 이유는 영구 계약 공격 위험이 존재하기 때문입니다. 이 플랫폼은 거래 손실을 통해 PAPER 토큰을 보유한 사용자가 이를 스테이킹하여 USDC 배당 수익을 얻을 수 있다고 밝혔습니다.Papertrade는 완전한 온체인, 사용자 소유의 합성 영구 계약 프로토콜로, 최대 1000배 레버리지를 지원하며 시장 충격이 없습니다. 현재 이 플랫폼은 PAPER 토큰이 언제 양도되거나 판매될 수 있는지에 대한 구체적인 일정은 발표하지 않았으며, 이는 보유자가 일시적으로 2차 시장에서 거래하거나 토큰을 이전할 수 없음을 의미하며, 오직 스테이킹을 통해 수익을 얻을 수 있습니다.