제3자

코인데스크(CoinDesk)에 따르면, 자본 시장의 토큰화 경쟁이 치열해짐에 따라, 미국 증권 전환 협회(STA)는 최근 미국 증권 거래 위원회(SEC)에 의견서를 제출하고, 제3자 기관이 발행한 주식 토큰이 시장의 완전성을 약화시킬 수 있다고 경고하며, 규제 기관이 향후 규칙 제정에서 상장 회사의 승인을 받은 토큰화 증권을 우선 지원할 것을 촉구했습니다.STA는 여러 월스트리트 전환 대리 기관을 대표하며, 그 회원들은 진정한 토큰화 주식은 발행 회사의 공식 승인을 받아야 하며, 공식 주주 명부에 기록되어야 한다고 믿고 있으며, 독립 플랫폼이 생성한 "포장형" 토큰 제품이 아니어야 한다고 주장합니다.이 협회는 제3자 주식 토큰이 투자자에게 실제 보유하고 있는 권리를 혼동하게 할 수 있으며, 투자자가 플랫폼 신용, 보관 및 운영 위험에 직면하게 하고, 상장 회사와 직접적인 법적 관계를 형성할 수 없게 만든다고 지적했습니다. 따라서 토큰화 증권에 대한 혁신적인 면제, 시범 프로젝트 또는 영구적인 규제 프레임워크는 발행자 지원 모델에 우선 적용되어야 합니다.STA는 또한 SEC에 기존의 직접 등록 시스템(DRS)을 개혁할 것을 촉구하며, 현재 미국 증권 보관 시스템이 블록체인 증권의 실시간 이전 및 결제 요구를 충족하기 어렵다고 보고, 규제 기관이 미국 예탁 신탁 및 청산 회사(DTCC)와 협력하여 디지털 증권 인프라를 최적화할 것을 제안했습니다.현재 전 세계 약 20억 달러 규모의 토큰화 주식 시장은 주로 제3자 모델이 주도하고 있으며, Ondo Finance와 Kraken이 관련 제품을 출시한 반면, Securitize, Figure 등의 기관은 발행자 승인 모델을 채택하고 있습니다.

바이낸스는 앵커리지 디지털과 협력하여 제3자 은행 제품 네트워크를 더욱 확장한다고 발표했습니다. 앵커리지 디지털의 아틀라스 결제 플랫폼을 통합함으로써 기관 고객은 이제 바이낸스에서 거래를 하면서 자산을 앵커리지 디지털의 독립 자격 있는 수탁에 안전하게 보관할 수 있습니다.전해진 바에 따르면, 이는 아틀라스 결제 플랫폼이 암호화폐 거래소와 처음으로 통합된 것입니다. 이 협력은 전통 금융 시장에서 "수탁과 거래 실행 분리" 구조를 도입하여 자격을 갖춘 기관이 암호 자산, 이자 발생 달러 계좌 및 특정 토큰화된 현실 세계 자산을 담보로 사용할 수 있도록 허용합니다.

Chosun Biz에 따르면, 한국의 Kiwoom Securities는 한국의 두 번째로 큰 가상 자산 거래소 Bithumb에 지분을 투자하려고 하며, 양측은 제3자 배정 방식으로 신주를 발행하는 방안을 논의 중이며, 구체적인 지분 비율과 투자 규모는 조정 중이다.한국 증권사는 증권형 토큰 발행(STO)과 스테이블코인 제도화 전에 가상 자산 산업에 진입하기 위해 서두르고 있다; 한국 금융위원회도 제2단계 가상 자산 법안에서 대주주 지분 규정을 논의 중이며, 원칙적으로 가상 자산 거래소 대주주의 지분 비율을 20%로 제한하고, 예외적인 경우 최대 34%까지 허용할 예정이다. Bithumb의 최대 주주인 Bithumb Holdings는 현재 73.56%의 지분을 보유하고 있으며, 관련 규정이 시행되면 50%포인트 이상을 줄여야 한다.

Axelar Network는 최근 Secret Network 관련 보안 사건에 대한 설명을 발표하며, 커뮤니티가 사건에 대해 오해하고 있다고 밝혔습니다. Axelar와 Inter-Blockchain Communication Protocol (IBC)은 공격이나 파괴를 당하지 않았으며, 영향을 받은 토큰 스마트 계약은 Axelar에 의해 개발, 배포 또는 유지 관리되지 않았습니다. Axelar의 방화벽 메커니즘은 영향을 다른 체인으로 확산되는 것을 방지했습니다.알려진 바에 따르면, 이용된 계약은 CW20-ICS20을 기반으로 한 포크 버전이지만, 개발자는 두 가지 핵심 보안 검사를 제거하여 "무한 발행" 취약점이 발생했습니다. 원래 이러한 문제를 방지하기 위해 사용되던 검증 메커니즘이 삭제되었기 때문에, 이 포크는 계약의 원래 신뢰 모델을 변경하였고, 새로운 보안 감사도 받지 않았습니다.Axelar Network는 누구나 IBC를 통해 크로스 체인 자산 포장을 위한 계약을 배포할 수 있으며, 유사한 계약이 다른 체인 토큰을 Secret Network로 포장하는 데 사용된다고 설명했습니다. 그러나 이번 사건의 Secret 측 포크 버전은 핵심 보안 검사를 삭제하여 취약점이 존재하며, 이번 사건은 특정한 논리 결함이 아니라 IBC 프로토콜 자체의 문제도 아니며, 제3자 계약 수정 후 도입된 보안 위험입니다.

크로스 체인 라우팅 프로토콜 Squid는 X 플랫폼에 글을 게시하며, Blockaid가 이전에 공개한 공격과 관련된 SquidRouterModule은 Squid가 개발, 배포 또는 운영한 것이 아니며, Squid와 같은 프로토콜과 통합하기 위해 선택된 제3자 Gnosis Safe 모듈로, 양측은 이전에 어떤 연락도 없었다고 밝혔다.Squid는 이 제3자 모듈에 취약점이 존재하며, 호출자가 제공한 고정 문자열을 메시지 보안 검증으로 받아들이고, 공격자는 계약에서 검증된 코드에 공개적으로 보이는 해당 문자열을 이용해 임의의 호출 데이터를 실행하고 자금을 훔친다고 전했다. Squid의 자체 라우팅 계약(0xce16F)은 구조적으로 이 모듈과 완전히 다르며 영향을 받지 않았고, 사용자 자금, 권한 및 통합은 모두 안전하다고 밝혔다.

타이거 리서치 연구 총괄 라이언 윤은 미국 증권 거래 위원회(SEC)가 발행자의 승인 없이 상장 주식을 토큰화할 수 있도록 허용하는 "혁신 면제" 프레임워크를 출시할 준비를 하고 있다고 발표했습니다.라이언 윤은 이 조치가 전통적인 거래소에 두 가지 구조적 충격을 줄 수 있다고 경고했습니다: 첫째, 유동성 파편화로 자금이 중앙화된 거래소에서 여러 블록체인 플랫폼으로 분산될 것입니다; 둘째, 수익 파편화로 거래 수수료와 중개 수익이 해외 또는 경쟁 플랫폼으로 흘러가 미국 금융 경쟁력을 위협할 수 있습니다.그는 전통적인 거래소가 독점적인 슈퍼마켓과 같고, 토큰화된 주식은 누구나 길거리 노점상을 열 수 있도록 허용하는 것과 같아 자본 시장의 집중도를 크게 변화시킬 것이라고 생각합니다. SEC가 이 시점에 해당 프레임워크를 추진하는 것은 글로벌 금융 수익을 국내 규제 범위 내에 남기기 위한 것입니다.

바이낸스 공지에 따르면, 제3자 시스템 유지보수로 인해 바이낸스 알파 토큰화 증권 거래 서비스는 현재 임시 유지보수 상태에 있으며, 사용자들은 일시적으로 주문 및 거래를 할 수 없습니다.바이낸스는 사용자 자산의 안전에는 영향을 미치지 않으며, 플랫폼은 제3자와 적극적으로 소통하고 서비스를 복구하기 위해 노력하고 있다고 밝혔습니다. 관련 기능이 복구되면 즉시 사용자에게 통지할 것입니다.

Anthropic은 2026년 6월 15일부터 새로운 Agent SDK 요금 정책을 시행한다고 발표했습니다. 새로운 규정에 따라 OpenClaw와 같은 제3자 Agent 도구는 Claude 구독 버전에 다시 연결할 수 있지만, 독립적인 "전용 월 한도"를 사용해야 하며 일반 채팅 한도와 공유되지 않습니다.이전에 Anthropic은 올해 4월에 남용 방지를 이유로 제3자 도구의 Claude 구독 한도 호출을 제한했습니다. 이번 조정은 관련 논란에 대한 최종 방안으로 간주되며, 제3자 접근을 재개하되 Agent 호출과 일반 채팅 한도를 완전히 분리합니다.구체적으로 살펴보면, Pro 버전 사용자는 매월 20달러의 전용 한도를 받게 됩니다; Max 5x 및 고급 Team 버전은 100달러; Max 20x 및 고급 기업 버전은 최대 200달러 한도를 받을 수 있습니다. 관련 한도는 제3자 애플리케이션, 자체 구축 Agent 프로젝트 및 claude-p 백엔드 명령 호출에만 사용할 수 있으며, 한도는 매월 새로 고쳐지고 초과 부분은 표준 API 요금에 따라 지불해야 합니다.

Vercel은 보안 사건 분석을 발표하며 일부 내부 시스템이 무단 접근을 당했다고 밝혔습니다. 이는 한 직원이 사용한 제3자 AI 도구인 Context.ai가 해킹당해 공격자가 해당 직원의 Google Workspace 계정을 장악하고 일부 환경 구성 데이터에 접근한 데 기인합니다.초기 영향으로는 소수의 고객이 "민감"으로 표시되지 않은 환경 변수(예: API Key, Token 등)가 유출될 가능성이 있으며, 관련 사용자에게 통보하고 즉시 자격 증명을 변경할 것을 권장했습니다. 현재 "민감"으로 표시된 데이터나 공급망(예: npm 패키지)이 변조되었다는 증거는 없습니다.Vercel은 공격자가 높은 기술 수준을 갖추고 있다고 언급하며 Mandiant 및 여러 보안 기관과 협력하여 조사를 진행 중이며, 법 집행 기관에도 신고했습니다. 동시에 플랫폼 서비스는 여전히 정상적으로 운영되고 있음을 강조했습니다. 또한 사용자에게 다중 인증을 활성화하고 잠재적으로 유출된 환경 변수를 전면적으로 변경하며 계정 활동 로그 및 배포 기록을 점검하여 추가 위험을 방지할 것을 권장했습니다.

시장 소식에 따르면, 캘리포니아 대학교 연구자들이 최근 일부 제3자 AI 대형 언어 모델(LLM) 라우터에 보안 위험이 존재하여 암호화폐 자산이 도난당할 수 있다고 밝혔습니다. 연구에 따르면, LLM 라우터는 API 중개자로서 평문 정보를 읽을 수 있으며, 일부 라우터는 악성 코드를 주입하고 자격 증명을 훔치는 것으로 발견되었습니다.팀은 28개의 유료 및 400개의 무료 라우터를 테스트한 결과, 9개의 라우터가 악성 코드를 능동적으로 주입하고, 2개는 트리거 회피를 배치했으며, 17개는 Amazon Web Services 자격 증명에 접근했습니다. 심지어 일부 라우터는 연구자의 이더리움 개인 키를 통해 ETH를 전송했습니다.연구는 라우터의 악성 행동이 탐지하기 어렵고, 일부 AI 에이전트 프레임워크의 "YOLO 모드"가 명령을 자동으로 실행할 수 있어 보안 위험을 증가시킨다고 지적했습니다. 연구는 개발자들에게 개인 키나 니모닉을 AI 에이전트를 통해 전송하지 말 것을 권장하며, AI 회사들이 응답에 대한 암호화 서명을 강화하여 보안을 강화할 것을 촉구했습니다.

OpenAI는 최근 업계 안전 사건에서 사용 중인 제3자 개발 라이브러리 Axios에 잠재적인 보안 문제가 있음을 발견했다고 발표했습니다. 조사 결과, 사용자 데이터가 접근되거나 시스템이 침해되거나 소프트웨어가 변조되었다는 증거는 발견되지 않았습니다.신중을 기하여 OpenAI는 보안 강화 조치를 시작했으며, 악의적인 측이 공식 애플리케이션을 위조하여 배포하는 것을 방지하기 위해 macOS 애플리케이션의 인증 메커니즘을 강화하는 데 중점을 두고 있습니다. OpenAI는 또한 모든 macOS 사용자에게 가능한 한 빨리 최신 버전의 애플리케이션으로 업데이트할 것을 권장하며, 애플리케이션 내 업데이트 또는 공식 채널을 통해 다운로드하여 잠재적인 위험을 줄일 것을 권장합니다.

AI 회사 Anthropic은 미국 동부 시간 4월 4일 15:00부터 Claude 구독 서비스를 통해 제3자 도구에 접속하는 것을 금지한다고 발표했습니다. 여기에는 오픈 소스 프로젝트 OpenClaw가 포함됩니다. 새로운 규정에 따르면 관련 기능은 추가 패키지 또는 API에 따라 사용량에 따라 요금이 부과되어야 합니다.이번 조정은 OpenClaw에 의존하여 자동화 워크플로를 구축하는 많은 개발자와 팀이 원래의 고정 구독 비용 모델에서 상한선이 없는 사용량 기반 요금제로 전환하게 됨을 의미하며, 전체 사용 비용이 크게 상승하게 됩니다. 일부 개발자는 원래 약 20달러/월의 사용 비용이 수백 달러, 심지어 수천 달러로 치솟을 수 있다고 말했습니다.시장에서는 이 조치가 OpenClaw의 창립자 Peter Steinberger가 최근 OpenAI에 합류한 것과 관련이 있다고 보고 있습니다. 동시에 Anthropic은 제3자 도구 체인을 대체하기 위해 Claude의 원주율 통합 솔루션을 포함한 자체 도구 생태계를 가속화하고 있습니다.주목할 점은 Anthropic이 이전에 기술 제한, 서비스 약관 업데이트 및 기능 대체 등을 통해 제3자 접속을 점진적으로 제한해왔다는 것입니다. 이번 정책은 "최종 차단"으로 간주되며 더 많은 도구로 확대될 것입니다.업계 분석가들은 이 사건이 AI 플랫폼의 "생태계 긴축" 추세가 심화되고 있음을 반영하며, 주요 업체들이 수직 통합을 통해 통제력을 강화하고 있다고 지적하고 있습니다. 동시에 개발자 생태계는 비용 불확실성과 플랫폼 의존 위험이 증가하고 있어 일부 사용자가 더 개방적인 대체 솔루션으로 전환할 가능성을 높이고 있습니다.

미국 연방 판사가 Uniswap Labs 및 그 창립자 Hayden Adams에 대한 남은 주법 소송을 기각하며, 수년간 지속된 집단 소송 사건을 종결했습니다.원고는 Uniswap 프로토콜에서 거래된 "사기 토큰" 손실에 대해 플랫폼의 책임을 추궁하려 했습니다. 뉴욕 남부 연방 지방법원 판사 Katherine Polk Failla는 월요일에 "재소 불가" (with prejudice) 조건으로 원고의 두 번째 수정 소장을 기각하는 판결을 발표하며, 원고가 성립 가능한 법적 주장을 제시하지 못했다고 판단했습니다. 법원은 원고가 여러 차례 소장을 수정할 기회를 가졌지만, 여전히 Uniswap이 이름이 없는 제3자 토큰 발행자의 부당 행위에 대해 책임을 져야 한다는 것을 입증하지 못했다고 지적했습니다.원고는 "런( rug pull)" 및 "펌프 앤 덤프(pump-and-dump)"와 같은 행위로 인해 손실을 입었다고 주장하며, Uniswap이 매수자와 매도자를 연결하는 거래 플랫폼을 제공함으로써 "사기를 도왔다"고 주장했습니다. 그러나 법원은 단순히 분산형 거래 플랫폼을 제공하는 것이 사기 행위에 대한 "실질적 지원"을 구성하지 않는다고 명확히 밝혔습니다. Failla 판사는 스마트 계약 코드의 개발자를 분산형 플랫폼에서의 제3자 남용 행위에 대해 책임지게 하는 것은 "논리적으로 성립하기 어렵다"고 재확인했습니다.이 사건은 2022년에 처음 제기되었으며, 처음에는 연방 증권법 혐의를 포함하고 있었습니다. 관련 증권 혐의는 2023년에 기각되었고, 이후 제2 순회 항소 법원이 해당 판결을 유지하며 남은 주법 소송을 지방법원으로 회부했습니다. 이번 판결은 사건의 공식적인 종결을 의미하며, 주법 차원에서 DeFi 플랫폼 개발자의 책임에 대한 적용 경계를 더욱 좁혔습니다.

바이낸스는 트위터에 "Coinglass 인용 데이터(바이낸스 자금 유출 이상)는 제3자에서 제공된 것으로, 이전에 DefiLlama의 데이터에서도 차이가 있었습니다. 해당 데이터는 24시간에서 48시간 내에 복구될 것으로 예상됩니다."라고 밝혔습니다.우리는 모든 거래 플랫폼에서 정기적으로 출금 테스트를 수행하는 것이 긍정적이고 건강한 관행이라고 생각합니다. 모든 플랫폼은 자산의 진위를 검증하기 위해 연례 '출금일'을 설정해야 합니다."

据 Valor 报道，巴西中央银行（BC）发布了针对希望开展加密货币业务的银行和经纪公司的规则。指令要求此类机构聘请一家合格的独立公司，以证明其符合货币当局对虚拟资产服务提供商（PSAV）的监管规定。认证机构必须明确表明其与受审核方不存在利益冲突。

据 The Block 报道，加密预测市场平台 Polymarket 于 12 月 24 日确认，多名用户账户因第三方认证提供商的安全漏洞而遭到黑客攻击。受影响用户在社交媒体上报告，即使启用了双重认证，资金仍被清空。该问题似乎与 Magic Labs 提供的电子邮件登录服务有关，这是许多首次使用加密货币的用户常用的注册方式。Polymarket 表示已解决此安全问题，目前无持续风险，但未透露受影响用户数量及损失金额。

阿根廷 암호화폐 플랫폼 Lemon Cash는 12월 4일 외부 분석 서비스 제공업체 Mixpanel이 11월 9일 해킹을 당해 일부 사용자의 이름과 이메일 주소가 유출되었다고 확인했습니다. Lemon Cash는 플랫폼 자체 시스템은 공격을 받지 않았으며, 사용자의 개인 키, 니모닉, 자금 및 계좌 잔액 등 민감한 정보는 영향을 받지 않았다고 강조했습니다.회사는 영향을 받은 사용자에게 이메일을 발송하여 가능한 피싱 공격에 주의할 것을 알렸습니다. 주목할 점은 OpenAI도 Mixpanel의 고객이며, 이 사건 이후 해당 서비스 제공업체와의 협력 관계를 종료했습니다.

根据美联储最新发布的研究显示，美国前 100 大银行与 100 家非银行金融机构（NBFIs）在"第三方服务供应商"层级存在高度集中风险，一旦关键云端、支付或核心 IT 服务商遭遇瘫痪，将迅速演变为跨市场的系统性事件。模型显示，在极端情境下，系统性事故造成的 99.9% 尾端损失规模可远高于常态营运风险，营运中断已成为主要损失来源而非传统信用事件。从宏观金融角度观察，该研究首度以量化方式证实"数位基础设施失效"本身即可构成金融危机触发器，而非仅为附带风险。当第三方关键节点失效，将同步冲击支付清算、流动性配置、信贷传导与风险对冲机制，短期内推升美元需求、压缩全球美元流动性，并使信用利差与波动率出现阶跃式上行。银行虽在名目暴露上低于非银行机构，但其相对营收的极端损失反而更大，显示大型传统金融体系在尾端风险上的脆弱性被市场长期低估。加密市场对此类"功能性风险"的敏感度更高，交易所、钱包、托管、预言机与结算层高度依赖云端与第三方授权服务，一旦出现区域性或供应商级中断，极易形成连锁清算与流动性真空。历史经验显示，此类非价格型冲击往往导致短期杠杆资金被动去化，波动率急剧放大。短线比特币结构支撑将回测高杠杆密集区，下方流动性若被穿透，需提防"流动性螺旋式下跌"风险。Bitunix 分析师：这份报告的核心意义在于，市场正从"金融风险定价"迈入"基础设施风险定价"的新阶段。未来资金配置将不仅考量利率与成长，还将同步评估系统运作的稳定性与供应链集中度。风险偏好将更具事件驱动特性，真正的结构性机会将出现在韧性资产与去中心化基础设施价值被重新定价的时点。