점검

BitMart 창립자 Sheldon은 X 플랫폼에 다음과 같이 게시했습니다: "1. 우리는 도망치지 않았고 도망치지 않을 것입니다. 2. 많은 루머와 이른바 전 직원, 현직 직원의 폭로, 스크린샷 등은 믿지 마십시오. 3. 핵심 팀은 자산 점검, 자산 집계 및 시스템 유지 관리 작업을 진행 중이며, 질서 있는 환급이 우리의 목표입니다. 공지와 통지를 기다려 주십시오. 4. 우리는 자산을 유용하지 않았고, 사전 도주, 철수 등의 작업을 하지 않았으며, 법원과 제3자 감사 기관의 개입을 고려하여 투명한 보고서를 제공할 것입니다."

연합뉴스에 따르면, 한국 거래소는 7월 29일 최근 주식 시장의 급격한 변동에 대응하기 위해 임시 공매도 금지 및 가격 제한 축소(현재 30%)의 기술적 타당성과 시스템 소요 시간을 내부 점검했다. 관계자는 "기술적으로 가능하다는 것만 확인했을 뿐, 시행을 전제로 한 것은 아니며, 사용 가능한 비상 수단 검토 과정에서의 하나의 점검"이라고 전했다.최근 한국 주식 시장은 지속적으로 폭락하고 있으며, 개인 투자자들의 피해가 심화되고 있다. 국회 행정위원회 회의에서 여러 의원들이 당국에 임시 공매도 금지 및 증권 시장 안정 기금 재가동을 고려할 것을 촉구했다. 공매도 중단에 관한 국민 동의 청원은 공개 이틀 만에 1만 명 이상의 동의를 얻었다. 그러나 공매도 금지는 한국이 MSCI 선진 시장 지수 편입 목표를 추진하는 것과 충돌이 있으며, 이전에 2023년 11월부터 2025년 3월까지 17개월간의 공매도 금지가 MSCI의 한국 시장 접근 등급을 하향 조정한 바 있다. 거래소 공식은 정부의 관련 요청을 받지 않았으며, 공매도 금지에 대해 공식적으로 논의한 바 없다고 밝혔다.

慢雾의 최고 정보 보안 책임자 23pds가 X 플랫폼에 글을 올리며, curl이 최근 18개의 보안 취약점을 수정했다고 밝혔습니다. 이 취약점은 인증 우회, 메모리 안전성 및 호스트 검증 등의 문제를 포함하고 있으며, 그 중 1개의 libcurl 취약점은 약 25년 동안 존재해왔습니다. 위험은 curl 명령줄에 국한되지 않고, libcurl에 의존하는 애플리케이션, SDK, 컨테이너, 펌웨어, 게이트웨이 및 CI/CD 환경에 광범위하게 영향을 미칩니다. 가능한 한 빨리 curl/libcurl을 업그레이드하고, 구버전 libcurl을 사용하고 있는지 점검할 것을 권장합니다. 특히 mTLS, 프록시 인증 및 연결 재사용 시나리오에 주의해야 합니다.

한국 금융감독원은 중동 상황의 긴장과 시장의 미국 연방준비제도 금리 인상 예상이 원화 환율 변동을 촉진하고 있다고 밝혔습니다. 한국 금융감독원은 은행에 시장 변동성에 대한 위험 관리 조치를 강화할 것을 요구했습니다.또한, 한국 금융감독원과 한국 중앙은행은 투기성 원화 거래에 대한 검사를 실시할 예정입니다. 한국 금융감독원은 외환 시장의 과도한 변동성과 일방적 포지션은 바람직하지 않다고 강조하며, 한국 경제의 기본적인 면과 외부 신뢰는 여전히 견고하다고 밝혔습니다.

Polymarket 개발팀은 "현재 거래 기능에 이상이 발생하였으며, 팀이 문제 원인을 확인하였고, 수정 방안을 배포하고 있습니다. 실시간 상태 업데이트는 공식 상태 페이지에서 확인할 수 있습니다."라고 밝혔습니다.

블룸버그 보도에 따르면, 연방준비제도는 주요 은행들에게 개인 신용 분야의 위험 노출 상황에 대해 자세히 문의하고 있으며, 이는 관련 펀드의 환매량 급증과 불량 대출의 지속적인 증가에 기인합니다. 재무부 또한 보험업계에 대한 조사를 진행하여 1.8조 달러 규모의 개인 신용 산업의 전반적인 압력과 금융 시스템으로의 전파 위험을 종합적으로 평가하고 있습니다.BitMEX 창립자 아서 헤이즈는 이에 대해 "규모가 충분히 크기를 바라며, 그렇게 되면 우리는 통화 인쇄로 구제할 수 있을 것"이라고 말했습니다. 그의 말은 이번 규제 점검이 시스템적 위험을 드러낼 경우, 연준이 통화 완화와 대규모 자금 공급을 재개할 수밖에 없음을 암시하며, 암호화폐 시장이 그로부터 혜택을 볼 수 있을 것이라는 것입니다.

Monad 공동 창립자 Keone Hon이 X 플랫폼에서 프로토콜 보안 자가 점검 목록을 발표했습니다. 이 목록은 관리 권한, 자금 안전 및 다중 서명 메커니즘 설계와 같은 핵심 문제를 다루고 있으며, 주요 내용은 다음과 같습니다:어떤 관리자 함수가 자금 손실을 초래할 수 있는지 명확히 합니다;관련 작업에 모두 시간 잠금을 설정합니다;실시간 모니터링 메커니즘을 구축합니다;관리자 함수가 호출될 때 즉시 경고합니다;모든 특권 계정을 정리하고 가능한 한 다중 서명(k-of-n) 구조를 채택합니다;서명 기준 매개변수를 명확히 합니다;다중 서명 서명자는 독립적인 냉장 장비를 사용하여 서명 작업에만 사용하고 최선의 관행(예: 독립적으로 거래 해시 검증)을 따릅니다;출금에 대한 속도 제한을 설정하고 동일한 다중 서명으로 제어되는 것을 피합니다;직원 장비가 악성 소프트웨어 탐지 및 관리 기능을 갖추도록 합니다;다중 서명 서명자가 공격당하는 극단적인 상황을 미리 설정하고 공격자의 시각에서 잠재적인 공격 경로를 역추적하여 시스템 설계를 최적화하여 공격 비용과 복잡성을 높입니다.

느림의 창립자 유선이 안전 경고를 발표하며 말했습니다: 우리는 사용자의 OpenClaw가 최신 버전 3.28일 경우, 악성 axios가 포함될 가능성이 있음을 거의 확실히 확인했습니다. 주의 깊게 점검해 주시기 바랍니다.또한 관련된 Skills도 axios에 의존하여 간접적으로 악성 코드에 감염될 수 있습니다. axios의 사용이 매우 광범위하기 때문에, 조건이 허락된다면 전면 점검을 진행할 수 있습니다.

금십 보도에 따르면, 연방준비제도 회의록은 1월 회의에서 연준 금융시장 운영을 담당하는 매니저 로베르토 펠리(Roberto Perli)가 뉴욕 연방준비은행의 거래 부서가 달러/엔 환율에 대해 "환율 점검"을 실시했다고 지적했으며, 이후 달러가 크게 평가절하되었다고 전했습니다. 회의록 발표 후, 달러/엔 USD/JPY는 한때 단기적으로 40포인트 이상 급락하며 최저 154.33까지 하락했습니다.

据新华社报道，从国家税务总局有关部门获悉，税务机关持续加强对居民个人境外所得纳税的宣传辅导，去年以来提醒纳税人对 2022 年至 2024 年从境外取得的收入进行自查。按照税收征管法等法律法规规定，因纳税人不进行纳税申报或计算错误造成不缴或少缴税款的，税务机关在三年内可以追征税款、滞纳金；构成偷税的，依法进行处理。居民个人从境内外取得的所得依法缴纳个人所得税，属于国际通行做法，有利于防范跨国逃避税，维护国家税收权益。税务部门提醒，依法纳税是每个公民应尽的义务，纳税人如果发现自己此前未按规定申报境外所得的，要依法及时补正申报。

느린 안개 기술 최고 정보 보안 책임자 23pds는 소셜 미디어에 글을 올리며 "느린 안개 분석 결과, Trust Wallet 관련 개발자의 장치나 코드 저장소가 공격자에 의해 제어되고 있을 가능성이 있다고 믿을 만한 이유가 있다. 관련 직원의 장치를 즉시 네트워크에서 분리하고 점검하라"고 밝혔다.이전에 보도된 바에 따르면, Trust Wallet 해커는 600만 달러 이상의 암호 자산을 탈취했다.

ChainCatcher 메시지에 따르면, 느린 안개余弦이 X 플랫폼에 글을 올리며 GitHub Actions CI/CD 메커니즘을 이용해 Coinbase에 공급망 공격을 시도했다고 전했습니다. 다행히도 계속해서 성공하지 못했으며, 그렇지 않았다면 다음에 폭로될 보안 사건은 Coinbase를 겨냥했을 것입니다. GitHub에서의 공급망 공격 경로: reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> GitHub 개인 접근 토큰(PAT), 클라우드 서비스 관련 키 등을 탈취.余弦은 기업이 reviewdog 또는 tj-actions를 사용할 경우 자체 점검을 해야 한다고 권장했습니다.

ChainCatcher 메시지, Web3 보안 회사인 느슨한 안개가 X 플랫폼에 글을 올려, Telegram에서 "Safeguard" 변형 공격이 확산되고 있다고 경고했습니다. 사용자들은 무작위로 전송되는 가짜 "계정 위험" 정보와 가짜 보안 점검 푸시 알림에 주의해야 합니다. 공격 과정은 다음과 같습니다:당신에게 Telegram 메시지를 보냅니다;특정 정보를 "확인"하도록 유도합니다;로그인 인증 코드를 입력합니다;당신의 세션 정보를 획득합니다;당신의 계정이 즉시 도난당합니다.그 다음, 사기꾼은 당신의 챗봇에서 개인 키를 검색합니다. 만약 그들이 당신의 계정을 완전히 장악하면, 당신을 사칭하여 친구들에게 사기를 칠 것입니다.