환경

Bitget 공식 소식에 따르면, Bitget 생태계 토큰화 미국 주식 프로토콜 Reality와 DeFi 보상 인프라 Merkl이 전략적 협력을 체결했습니다. 양측은 Merkl 보상 전송 기능을 통해 지원되는 DeFi 프로토콜에 배포된 rToken의 실제 보유자를 식별할 것입니다. 사용자가 rToken을 대출, 유동성 풀 또는 스테이킹과 같은 DeFi 시나리오에 사용하더라도 규칙에 따라 스테이블 코인 형태로 배당금을 받을 수 있습니다.Merkl의 CEO이자 공동 창립자인 파블로 베이라트는 DeFi 자산이 직면한 주요 도전 과제가 각 보유 뒤에 있는 실제 보유자를 식별하는 것이라고 말했습니다. Merkl의 보상 전송 기술은 다층 중첩 스마트 계약을 관통하여 기본 자산 보유 관계를 식별할 수 있어, 배당금이 자격을 갖춘 보유자에게 정확하게 분배될 수 있도록 보장합니다.Bitget CEO 그레이시 첸은 토큰화된 주식의 가치는 거래에 국한되어서는 안 된다고 말했습니다. 사용자가 rToken을 DeFi 애플리케이션에 투입하더라도 자격을 갖춘 배당금을 계속 받을 수 있어야 합니다. Merkl과의 이번 협력은 이 문제를 함께 해결하여 토큰화된 주식이 일상 금융 애플리케이션에서 더 큰 가치를 발휘할 수 있도록 할 것입니다.DeFiLlama 보고서에 따르면, rToken은 2026년 6월부터 7월까지 누적 거래량이 11.6억 달러에 달했습니다; 2026년 7월에는 암호 자산과 rToken을 동시에 거래하는 사용자 수가 전월 대비 23.54% 증가했습니다. 이번 협력은 rToken이 거래 시나리오에서 DeFi 생태계로 확장되는 것을 더욱 촉진하여 토큰화된 주식의 체인 상 애플리케이션 시나리오를 풍부하게 할 것입니다.

GitBook은 11월 2일 보안 사건 복기를 발표하며, 공격자가 단일 로그인 프로세스의 취약점을 이용해 직원 로그인 세션을 위조하고, 조직 내 잘못 구성된 GitHub App 인증 정보를 조회하여 내부 코드 저장소에 접근하고 Cloudflare API 키를 획득하여, 최종적으로 서비스 계정을 통해 전체 생산 환경 권한을 얻었다고 밝혔습니다.GitBook은 몇 시간 내에 관련 내부 서비스 계정을 비활성화하여 공격을 차단했으며, 플랫폼은 약 16시간 동안 다운되었고, 11월 3일 11:56 UTC에 전면 복구되었습니다. 공격자는 생산 환경에서 약 3시간 25분 동안 머물렀으며, GitBook은 모든 인프라와 호스팅 고객 키를 교체하고 API 토큰을 폐기했습니다.GitBook은 현재 징후에 따르면 공격이 플랫폼 전체가 아닌 단일 고객을 겨냥한 것으로 보이며, 다른 고객의 콘텐츠가 변조된 사실은 발견되지 않았지만, 공격자가 플랫폼 내 고객 데이터에 접근할 수 있었기 때문에 모든 고객 데이터가 노출될 수 있다고 처리하고 있습니다. 여기에는 API 토큰, 통합 키, 세션 서명 키, 도우미 질문 기록 및 승인된 저장소의 GitHub, GitLab 애플리케이션 권한 등이 포함되며, 청구 정보, 비밀번호 및 IP 주소는 영향을 받지 않았습니다.GitBook은 공격의 진행 속도와 정확도가 자동화 및 AI에 크게 의존한다고 밝혔습니다. 느린 안개(Slow Mist)의 최고 정보 보안 책임자 23pds는 해당 복기를 전파하며, 지목된 목표가 Trade.xyz라고 언급했습니다. Trade.xyz는 이전에 문서의 이상이 GitBook 인프라의 침해에서 발생했다고 밝혔으며, 자체 인프라에서는 공격의 흔적이 보이지 않으며, 수일 내에 GitBook에서 이전할 것이라고 전했습니다.

Polkadot 국고는 XCM 패치가 생산 환경에 동기화되지 않아 약 138만 달러의 손실을 입었습니다. 이 패치 결함으로 인해 DOT/dotUSD 거래 풀의 가격 책정에 편차가 발생하여 국고 자금 손실이 발생했습니다.이후 Polkadot은 네트워크 업그레이드를 통해 dotUSD 스테이블코인의 공급량 회계 문제를 수정했으며, 이번 업그레이드는 보유자의 잔액을 변경하지 않았습니다.

Anthropic은 최근 검증 가능한 AI 출력에 대한 최신 연구를 발표하고 새로운 시스템 FlashProve를 소개했습니다.관련 능력이 실제 생산 환경에 어떻게 적용되는지를 설명하면서, 문서에서는 이더리움 생태계 L2 Mantle을 참고 사례로 작성하였으며, AI 선두 실험실의 공개 연구에서 Mantle을 참고할 수 있는 온체인 생산 실천 중 하나로 간주했습니다.

광산 풀 ViaBTC 및 거래 플랫폼 CoinEx의 창립자 겸 CEO 양하이포가 X에 글을 올려 바이낸스 보안 사건에 대해 논평했습니다. 그는 이 사건이 최소한 세 가지 피할 수 있었던 실수를 드러냈다고 언급하며, 이러한 문제는 복잡한 기술이 필요하지 않고, 부족한 것은 규율이라고 말했습니다.양하이포는 첫째, 개발 및 운영 환경이 완전히 분리되지 않았으며, 생산 환경 권한을 가진 인원은 전용 장비를 사용해야 하고, 제3자 소프트웨어를 설치하지 않아야 하며, 코딩, 채팅 및 웹 브라우징은 다른 장비에서 수행해야 한다고 지적했습니다. 둘째, 운영 체계에 효과적인 이중 인증이 부족하여, 단일 키로 생산 서비스를 조작할 수 있으며, 키가 유출되면 공격자가 전체 생산 권한을 얻을 수 있다고 강조했습니다. 그는 생산 작업이 AWS 브라우저 기반 세션 관리자와 유사한 방식으로 수행될 수 있으며, 하드웨어 보안 키를 두 번째 요소로 사용하여 단일 자격 증명이 유출되어도 침해가 발생하지 않도록 해야 한다고 생각했습니다. 셋째, MPC 다중 서명은 이름만 있을 뿐, 서명자가 거래에 대해 실질적으로 독립적인 검증을 하지 않아 하나의 노드가 뚫리면 전체 메커니즘이 무효화되며, 단일 서명과 다를 바 없다고 말했습니다. 다중 서명은 서명자가 서로 신뢰하지 않고, 각자 거래 자체를 독립적으로 검증할 때만 유효합니다.11월 3일, 바이낸스는 10월 29일 보안 사건에 대한 초기 조사 결과를 발표했습니다. 바이낸스는 약 634억 달러의 디지털 자산이 영향을 받았으며, 업데이트 시점에서 약 285억 달러가 동결되거나 차단되었고, 영향을 받은 토큰 중 98%가 보충이 완료되었다고 밝혔습니다. 보고서에 따르면, 공격자는 내부 지갑 서명 서비스에 대한 무단 접근을 얻었고, 이더리움 EIP-7702를 이용해 핫 월렛에 대한 권한을 부여했습니다. 핫 월렛이 다자간 계산을 사용하기 때문에 단일 개인 키로 즉시 관련 권한을 철회할 수 없었습니다. 바이낸스는 FBI의 정보를 인용하여 북한이 이번 사건에 책임이 있다고 밝혔습니다.

바이낸스 공동 CEO이자 공동 창립자인 허이(He Yi)는 X에 글을 올리며 현재의 최우선 과제가 환경 안전을 보장하는 것이라고 밝혔습니다. 그 이후에 사용자들은 자금을 인출할 수 있으며, 바이낸스도 운영을 재개할 수 있습니다. 그녀는 모든 행동에는 동기가 있으며, 일부 자금을 빼돌린 거래소, P2P 플랫폼 및 상업 은행의 장부가 불투명하다고 언급했습니다. 웹사이트가 닫힌 후 자금을 빼돌리고, 회사가 청산되거나 파산할 때는 아무런 변명만 있으면 되고, 계좌에 실제로 얼마의 자금이 있는지와 자금의 행방은 알 수 없다고 말했습니다.허이는 이러한 폐쇄가 종종 아무런 경고 없이 이루어지며, 관련 주체가 직접 사라지고, 실제 운영이 없으며, 무슨 일이 일어났는지 설명하는 사람이 없고, 인출이 가능할 리도 없다고 덧붙였습니다. 그녀는 글의 마지막에 사용자들의 지원에 감사하다고 전했습니다. 바이낸스는 이전에 안전 사건으로 인해 인출을 중단했으며, 공식적으로 11월 1일 06:00(UTC)부터 단계적으로 인출을 재개한다고 밝혔습니다. 12:36(UTC)에는 첫 번째로 15개의 네트워크 및 해당 자산의 인출이 재개되었습니다.바이낸스는 당일 06:00부터 15:30(UTC)까지 플랫폼이 464억 9천만 달러의 인출과 101억 달러의 충전을 처리했으며, 순유출은 약 364억 달러로, 10월 28일 기준으로 1710억 달러의 자산 관리 규모의 2.1%에 해당한다고 밝혔습니다. 공식적으로 인출량은 초기 급증 후 다시 감소하여 안정세를 보이고 있으며, 충전량은 여전히 상당하고, 나머지 네트워크와 자산은 지속적으로 테스트 중이며, 후속 단계의 세부 사항은 별도로 발표될 것이라고 전했습니다.

바이낸스 공동 창립자 허이(He Yi)가 안전을 보장하기 위해 바이낸스가 현재 출금 서비스를 일시 중단했으며, 관련 환경이 안전하다고 확인될 때까지 중단된다고 발표했습니다. 또한 사용자들의 이해와 지원에 감사의 뜻을 전했습니다.허이는 사용자 자금의 안전(SAFU)을 강조했습니다. 또한 허이는 월드 리버티 파이낸셜 팀이 2,700만 달러 USD1 및 4,800만 개 WLFI(약 200만 달러 가치)를 동결하는 데 도움을 준 것에 대해 감사의 뜻을 전했습니다.

환경 데이터 네트워크 Nubila Network가 X에 게시물을 올려 토큰 NB의 잠금 해제 계획을 발표했습니다. 프로젝트에 따르면, NB는 약 1년 전에 출시되었으며 현재 2만 개 이상의 기상 관측소가 120개 이상의 국가를 커버하고 있습니다. 투자자와 자문가의 1년 잠금 기간이 이번 주에 종료되며, 프로젝트는 수년간 월별 잠금 해제를 하지 않고 10월 31일 01:00(UTC)에 할당량을 일괄적으로 해제할 예정입니다. 해제 규모는 총 공급량의 16.25%이며, 이후에는 더 이상 투자자나 자문가의 잠금 해제가 없습니다.공식적으로 발표된 바에 따르면, 핵심 팀이 이번 달부터 해제할 예정이었던 지분은 추가로 1년 동안 잠금 상태로 유지될 것이며, 핵심 팀의 토큰은 2027년 10월 31일 이전에는 해제되지 않을 것입니다. 총 공급량은 10억 개의 NB로 유지되며, 새로운 토큰은 발행되지 않고 채굴 보상은 정상적으로 진행됩니다. 해제가 완료된 후, 프로젝트는 CoinMarketCap에서 유통 공급량을 업데이트할 것입니다. 공식 측은 보유자들이 아무런 조치를 취할 필요가 없다고 알리며, 사용자에게 개인 메시지를 통해 적극적으로 연락하지 않을 것이라고 밝혔습니다.

미국 연방준비제도 의장인 워시가 신용 환경이 이미 긴축되었다고 밝혔습니다.

PR 뉴스와이어에 따르면, AI 훈련 환경 회사 Plato가 1,600만 달러 A 라운드 자금을 완료했다고 발표했으며, Nava Ventures가 주도하고 Gradient Ventures, Transpose Platform 및 마이크로소프트 AI CEO 무스타파 술레이만이 참여했습니다. Nava Ventures의 창립자 프레디 마르티네티가 이사회에 합류할 예정입니다.이번 자금 조달 이후, Plato의 누적 자금 조달액은 1,900만 달러에 이르며, 이전의 시드 라운드는 Gradient Ventures가 주도했습니다.

Railway 공식 발표에 따르면, 클라우드 배포 플랫폼 Railway는 고객 환경 변수를 저장하는 시스템에서 비정상적인 활동을 감지했습니다. 초기 조사 결과, 무단으로 접근한 제3자가 암호화된 환경 변수에 접근했으며, 일부 변수의 복호화된 내용을 획득했을 가능성이 있습니다. 관련 변수에는 API 키, 데이터베이스 및 이미지 저장소 자격 증명 등이 포함될 수 있습니다.Railway는 이 사건이 최근 플랫폼 회사에 대한 일련의 공격 중 하나로, AI 추론 서비스 제공업체를 침해하려는 목적이 있다고 판단하고 있으며, 상위 서비스 제공업체에 키를 즉시 폐기하도록 통보했습니다. 현재 Railway는 모든 배포를 중단했으며, 모든 사용자에게 플랫폼에 저장된 환경 변수, API 키 및 개인 저장소 자격 증명을 즉시 교체하고 관련 서비스 로그를 점검할 것을 권장합니다.

비트코인 뉴스에 따르면, 비트코인 라이트닝 네트워크 개발 키트 LDK가 여러 보안 취약점을 수정했으며, 그 중 채널 재연결 취약점은 악의적인 상대방에 의해 이용될 수 있어 자금이 도난당할 수 있습니다. LDK 공식은 10월 3일에 0.1.13, 0.2.7 및 0.3-rc3 버전을 발표했으며, 신뢰할 수 없는 채널 상대방과 상호작용하는 운영자는 업그레이드를 권장합니다. 현재 관련 공개는 이러한 취약점이 실제 손실을 초래했는지 확인되지 않았습니다.

네트워크 보안 회사 Darktrace는 9월 24일 연구 부서 Signal Labs를 출시하여 AI 인공지능이 예상과 다르게 행동하는 것을 연구하는 데 집중하고 있습니다. 첫 번째 실험에서 Darktrace는 서로 다른 모델(GPT 5.6 Sol, Claude Opus 4.6 및 Claude Sonnet 4.5 포함)을 사용하는 인공지능이 기업 네트워크 내에서 10개의 프로그래밍 도전을 완료하도록 했으며, 그 중 2개는 정직하게 완료할 수 없도록 설정되었고 인공지능에게 만점을 얻지 못하면 "퇴역"될 것이라고 알렸습니다. 결과적으로 2개의 인공지능은 실패를 받아들이지 않고 네트워크 취약점을 스캔하고 로그인 자격 증명을 훔치며 시스템 간에 이동했습니다. 그 중 하나는 평가를 호스팅하는 머신에 침입하여 도전 내용을 수정하여 만점 결과로 등록했습니다.두 번째 실험은 AI의 기억 메커니즘을 대상으로 했습니다. 프로그래밍 도우미는 사용자가 알려준 내용을 일반 파일 형식으로 로컬에 저장하며, 아무도 해당 파일이 변조되었는지 확인하지 않습니다. Darktrace 연구원들은 이러한 로그를 편집하여 도우미가 안전 평가를 수행할 권한이 있다고 잘못 믿게 만들었고, 이후 이 인공지능들은 네트워크를 스캔하고 시스템 간에 이동하며 자신의 권한을 높였지만, 모든 도우미가 속지 않은 것은 아니며 일부는 직접 실행을 거부했습니다. 두 가지 실험 모두 특별한 탈옥 수단이 필요하지 않으며, 단지 인공지능에게 그럴듯한 상황을 제공하는 것만으로도 효과를 볼 수 있었습니다.Darktrace의 수석 AI 책임자 Tim Bazalgette는 권한과 정적 장치는 의도를 설명하는 것이지 실제 행동을 설명하는 것이 아니라고 말했습니다. 이 회사는 8월에 위의 발견을 Anthropic, AWS 및 OpenAI에 알렸으며, 한 달 후인 9월 24일에 이를 공개했습니다.

ZKsync 공식 X 계정(@zksync)에 따르면, ZKsync는 자사의 EraVM 체인에 대한 보안 업그레이드를 발표했습니다. 핵심 조치는 다음과 같습니다: 즉시 업그레이드 프레임워크 도입, 실행 지연 시간을 3시간에서 24시간으로 연장, AI 기반 취약점 공격을 방어하기 위한 두 번째 증명기 EraBender 개발.앞으로 6개월 이내에 모든 Boojum/EraVM 체인은 구 버전 실행 환경을 단계적으로 폐기할 예정이며, 각 체인은 자체적으로 전환 일정표를 수립하고 발표할 것입니다. EOA로 자금을 보유한 사용자는 별도의 조치를 취할 필요가 없습니다; 다중 서명, 스마트 계정, DEX, 대출 프로토콜 등 스마트 계약을 통해 자금을 보유한 사용자는 각 체인의 전환 계획이 확정된 후 요구 사항에 따라 조치를 취해야 합니다. ZKsync Atlas 체인은 이번 업그레이드의 영향을 받지 않습니다.

CZ는 미국 와이오밍주 잭슨홀에서 열린 SALT 회의에서 이전 다보스 포럼에서 제기된 비트코인 "슈퍼 사이클" 주장에 대해 현재 그 주장이 아직 실현되지 않았다고 언급했습니다. 데이터에 따르면, 시장은 여전히 비교적 엄격한 4년 주기를 따르고 있으며 현재 그 주기의 약세장 단계에 있습니다. 그러나 총 시가총액이 계속 확대됨에 따라 가격 변동 폭은 좁아질 것이며, 이는 아마존, 페이스북 등 대형 기업의 주가 변동 패턴과 유사합니다.미국 규제 환경에 대해 CZ는 현재가 그가 12년 동안 종사해온 업계에서 가장 우호적인 시기라고 언급하며, 미국의 규제 프레임워크가 전 세계에 모범 사례로 작용하고 있다고 생각합니다. 여러 국가의 증권법 및 거래소 규제 구조가 미국을 참고하고 있습니다. 또한 홍콩은 미국의 규제 접근 방식을 벤치마킹하여 관련 입법을 가속화하고 있습니다. CZ는 그의 투자 기관 YZi Labs의 자산 배분 상황에 대해서도 언급하며, 현재 약 70%의 자금이 암호화 및 블록체인 핵심 분야에, 약 20%는 AI에, 나머지 부분은 생명공학 등 분야에 투자되고 있다고 밝혔습니다.YZi Labs는 자사 자금을 사용하며 외부 LP의 수익 주기에 구애받지 않고, 투자 시 프로젝트의 긍정적인 영향력과 창립 팀의 실행력을 더 중요하게 생각하며 단순한 재무 수익 모델에 의존하지 않습니다. Hyperliquid에 대해 CZ는 업계 내에서 오해가 존재한다고 언급하며, 그가 바이낸스 주주로서 CEX 입장만을 고수할 것이라는 잘못된 인식이 있다고 말했습니다. 그러나 그가 이 업계에 진입한 이유는 탈중앙화에 대한 믿음 때문입니다. 만약 Hyperliquid와 같은 KYC가 필요 없는 플랫폼이 규제 준수 방식으로 미국 시장에 진입할 수 있다면, 이는 전체 산업의 문을 열어 더 많은 Perp DEX 및 탈중앙화 서비스가 미국 및 전 세계 사용자에게 제공될 수 있게 할 것입니다. 미국 소비자들은 이로 인해 더 나은 유동성과 가격을 얻게 될 것입니다. 이는 Hyperliquid 자체에만 유리한 것이 아니라 바이낸스를 포함한 국제 중앙화 거래소에도 혜택을 줄 것입니다.

유명한 암호화폐 KOL Ansem이 글을 올리며 기관 자금이 암호화폐 시장에 대한 긍정적인 전망으로 전환하고 있다고 밝혔습니다. 여기에는 억만장자 Stanley Druckenmiller가 HYPE를 매입하고, Robinhood가 자체 L2를 출시하며, 헤지펀드 거물 Paul Tudor Jones가 비트코인 포지션을 늘린 사례가 포함됩니다.그는 또한 암호화폐 산업의 규제 환경이 상당히 개선되고 있지만, 암호화폐 원주율 투자자들은 여전히 강한 약세와 비관적인 감정을 유지하고 있다고 지적했습니다. Ansem은 기관 자금이 긍정적으로 전환하고, 규제 환경이 개선되며, 시장 내부 감정이 여전히 극도로 비관적인 이 조합이 시장 바닥 형성의 전형적인 조건을 구성한다고 생각합니다.

Payward（Kraken 모회사）는 향후 몇 주 동안 Claude Mythos 5를 사용하여 모든 Payward 환경의 취약점을 스캔할 것이며, 관련 발견 사항은 기존 보안 계획에 직접 반영될 것이라고 밝혔습니다.

ZeroDev 창립자이자 이전 Offchain에서 근무했던 Derek Chiang이 Ethlabs에 합류한다고 발표하며, 실시간 증명, 경량 클라이언트, 빠른 확인 등 이더리움 기술을 실제 제품과 상업적 장면에 도입하는 데 중점을 둘 것이라고 밝혔습니다.그는 현재 많은 이더리움 기본 기술의 채택이 여전히 잠재력에 비해 현저히 뒤처져 있다고 언급하며, 일부 크로스 체인 브릿지가 여전히 다중 서명 검증 L1 예치금에 의존하고 있다고 말했습니다. 그는 Ethlabs가 이더리움 기술의 시장 진출 힘이 되어, 기술과 제품의 장점을 통해 개발자들이 채택하도록 설득하기를 희망한다고 전했습니다.

Bitfinex 최신 보고서에 따르면 비트코인 매수세가 돌아오고 있지만 현재 반등은 여전히 거시 경제 환경 개선에 의존하고 있으며, 암호화폐 시장 자체의 촉진 요인은 아닙니다.

OpenAI는 8월 6일 각국 ChatGPT 사용 이미지 데이터를 처음 발표하였으며, 다양한 장면, 연령 및 지역의 사용 차이가 뚜렷하게 나타났습니다. 작업 장면에서 사용자가 ChatGPT를 사용하여 실행형 작업(작성, 편집, 분석 등)을 완료하는 비율은 50%를 초과하여, 작업 외 장면의 두 배 이상입니다; 작업 외 장면은 여전히 "정보 조회"가 주를 이루고 있습니다. 연령대별로 보면, 전 세계 35세 이상의 사용자 메시지 비율이 전년 대비 5%포인트 증가하였으며, 프랑스와 체코는 10%포인트 이상 상승하였고, 유럽의 거의 4분의 3 국가가 전 세계 평균 증가율을 초과하며, 동남아시아 일부 지역은 증가폭이 작습니다.지역적으로는, 라틴 아메리카, 아프리카 및 오세아니아가 초기 채택자와의 격차를 좁히고 있으며, 페루, 우루과이 및 코스타리카가 가장 빠르게 순위가 상승하고 있습니다. 다중 모달(이미지 생성 및 분석 등)은 가장 빠르게 성장하는 사용 사례로, 전 세계 비율이 7.8%로 상승하였으며, 브라질과 콜롬비아 등에서는 10%를 초과합니다. OpenAI는 관련 데이터가 OpenAI Signals 플랫폼을 통해 공개되었으며, 이는 정책 입안자와 연구자들이 10억 이상의 사용자의 사용 추세를 이해하는 데 도움을 주기 위한 것입니다.