edge

Clearpool은 2026년 v4 프로토콜 백서를 발표하고, 기관 신용 시장이 여러 EVM 호환 네트워크에서 운영되고 있으며 XRP 원장으로 추가 확장하고 있다고 밝혔습니다. 백서에서는 이 기관 신용 프로토콜이 Ripple과 Cicada Partners와 협력하여 XRP 원장으로 확장하여 규제된 스테이블코인 RLUSD로 결제하며, 토큰을 CPOOL에서 1:1 비율로 새로운 토큰 CLEAR로 이전한다고 밝혔습니다.CLEAR의 총 공급량은 14.29억 개이며, 이전 시 유통량은 11.25억 개로 78.75%를 차지합니다. 이 이전은 XRPL 확장과 함께 Snapshot 투표를 통해 진행되었으며, 찬성률은 97.16%입니다. 프로토콜은 2021년 운영 시작 이후 약 9.65억 달러의 대출을 발급하였으며, 대출자는 Jane Street, Flow Traders 및 Wintermute를 포함하고 현재 6개의 EVM 체인을 지원하고 있습니다. 프로토콜 수수료의 50%는 공개 시장에서 재매입하여 CLEAR를 영구적으로 소각하는 데 사용됩니다. XRPL 제품은 Devnet 테스트를 준비 중입니다.

체인 탐정 Specter의 모니터링에 따르면, ZachXBT가 Bitget 공격자가 Zcash (ZEC)를 통해 도난당한 자금을 은폐했다고 발표한 후, 다른 도난당한 자금도 ZEC로 유입되기 시작했으며, 여기에는 Cryptobills Ledger 사건 자금과 1200만 달러 가치의 Triple-A 해킹 공격 자금이 포함됩니다.위협 행위자는 ZEC를 이용하여 도난당한 자금을 이동하고 있습니다.

느린 안개에서 발표한 바에 따르면, 최근 Ledger 공급망 사건을 이용한 가짜 "Ledger 펌웨어 업데이트" 활동이 진행되고 있습니다. 이 피싱 페이지는 매우 사실적으로 만들어졌으며, 가짜 "정품 확인" 페이지, 장치 선택 인터페이스 및 "즉시 업데이트" 버튼이 포함되어 있습니다. 느린 안개는 Ledger 장치를 웹사이트 링크를 통해 업데이트하지 말고, 어떤 곳에서도 복구 문구를 입력하지 말 것을 경고합니다.

체인얼리시스에 따르면, 암호화 하드웨어 지갑 제조업체 레저와 관련된 도난 사건에서 가장 큰 피해자 중 한 명이 자신도 사기꾼이며, 손실액은 60 BTC를 초과하고, 이는 약 480만 달러에 해당하며, 자금은 임무 사기에서 발생했습니다.이 사기에서 참가자들은 실제 상품의 판매량과 리뷰를 위조하기 위해 유급 고용되었습니다. 이후 "부정 잔액"이 발생하였고, 참가자들은 보상을 받기 위해 자신의 자금을 투입해야 한다고 통보받았습니다. 9월 22일, 이 사기의 배후 조종자는 얻은 자금을 세 개의 독립된 레저 주소로 이체했습니다. 10월 9일, 도둑은 세 개의 주소를 모두 비우고, 각 주소에서 한 번의 이체를 통해 자금을 동일한 지갑으로 이체했습니다. 해당 수취 지갑은 도난 자금과 관련이 있는 것으로 보고되었습니다.

PR 뉴스와이어에 따르면, 솔라나 생태계 모바일 사업인 솔라나 모바일이 파리 레저 오픈 2026 현장에서 하드웨어 지갑 회사인 레저와 첫 번째 하드웨어 확장 파트너십을 발표했습니다. 솔라나 dApp 스토어와 지갑은 시커 애플리케이션으로 통합되며, 새로운 장치인 레저 아톰과 통합되어 이 애플리케이션은 장치의 메인 화면에 사전 설치되어 사용자가 솔라나 생태계에 접속할 수 있도록 합니다. 레저 아톰 예약이 현재 열려 있습니다.레저 아톰은 안드로이드 오픈 소스 프로젝트를 기반으로 하며, 레저 OS를 실행하는 보안 요소가 장착되어 있고, 보호 수준은 EAL6+입니다. 디스플레이와 터치 제어는 안드로이드 시스템과 물리적으로 분리되어 있습니다. 서명 및 승인은 보안 모드에서 완료되며, 장치는 변조 방지 및 변조 가시성 솔루션을 포함하고 있으며, 오직 레저 공식 웹사이트를 통해서만 판매됩니다. 내장 애플리케이션 스토어에는 1500개 이상의 애플리케이션이 장치에 제공될 예정이며, 카테고리는 거래, 결제, 게임 및 AI를 포함합니다. 이미 시커 사용자에게는 영향을 미치지 않으며, 개발자는 한 번의 제출로 더 많은 장치에 도달할 수 있습니다.이번 협력은 솔라나 모바일이 2026년 3월 세계 모바일 통신 회의에서 안드로이드 제조업체에 솔라나 모바일 스택을 개방한 것에 기반하고 있습니다. SKR 토큰은 사용자 참여, 개발자 구축 및 하드웨어 제조업체 통합을 보상하는 데 사용됩니다. 시커 거래량은 130억 달러를 초과하고, 거래 건수는 1억 5400만 건이며, 장치 판매량은 20만 대를 초과했습니다; 회사는 2023년에 사가를 출하하고, 2025년에 시커를 출하할 예정입니다.

암호화 하드웨어 지갑 제조사 Ledger가 Ledger Agent Intent를 출시한다고 발표했습니다. 즉시 모든 Ledger 호환 서명 장치에 무료로 개방됩니다. AI 에이전트는 시장을 모니터링하고 포트폴리오 최적화 제안을 할 수 있으며, 사용자는 Ledger 장치에서 관련 작업을 검토하고 승인할 수 있습니다. 개인 키는 여전히 사용자에 의해 제어됩니다.Agent Intent는 OpenClaw와 직접 통합되며, 사용자는 Ledger Atom 장치에서 OpenClaw 에이전트를 등록하고 작업을 승인할 수 있습니다. OpenClaw 애플리케이션은 장치에 사전 설치됩니다. 이 도구는 Solana 재단의 Pay.sh도 지원하며, 에이전트가 제안한 요청은 통합 대기열에 들어가고 사용자가 서명할 시간을 선택할 수 있습니다.Ledger는 Venice AI와 협력하여 개인정보 문제를 처리하며, 사용자 데이터는 타사 모델 훈련에 사용되지 않을 것이라고 밝혔습니다.

Ledger는 하드웨어 지갑 침투 공격 사건에 대한 조사 진행 상황을 발표했습니다. 그에 따르면, 조직적인 범죄 집단이 몇 달 동안 정품 Ledger 장치를 구매하고, 분해한 후 맞춤형 하드웨어를 심어 비밀번호를 훔치기 위해 사용했습니다. 이후 동남아시아 유통 경로를 통해 다시 시장에 투입했습니다.이 범죄 집단은 비밀번호 수집, 자산 도난 및 세탁과 같은 지원 시스템도 구축했습니다. Ledger는 그 규모가 수백만 달러에 달한다고 밝혔습니다. Ledger는 이번 사건이 국지적인 유통 경로 공격에 해당하며, 그들의 칩, 운영 체제 및 서버는 침해되지 않았다고 강조했습니다.회사는 동남아시아 및 홍콩의 공인 유통업체와 배급업체에 판매 중단을 요청하고, 장치를 선반이나 전시 구역에 배치하는 것을 금지하는 등 새로운 보안 규정을 시행하고 있습니다.

비트코인 뉴스에 따르면, 비트코인 뉴스는 팟캐스트를 발표했으며, Mt. Gox의 전 CEO 마크 카펠레스와 재단 CEO 잭 허버트가 암호화 산업 역사상 가장 큰 공급망 공격에 대해 논의했습니다.마크 카펠레스는 자금이 도난당하기 3주 전에 스파이 임플란트를 발견하고 레저에 연락했지만 응답을 받지 못했다고 말했습니다. 해당 임플란트는 숨겨진 셀룰러 모뎀을 내장하고 있어 화면에 있는 니모닉을 직접 읽을 수 있으며, 레저 자체의 검사를 통해서도 확인할 수 있습니다. 비밀번호 구문을 설정하더라도 니모닉이 도난당하는 것을 피할 수 없습니다.마크 카펠레스는 500만 달러가 있다면 X선으로만 발견할 수 있는 임플란트를 제작할 수 있다고 말했습니다. 프로그램에서는 하드웨어 지갑 유통업체 모델, 공격 뒤에 있는 말레이시아 유통업체, 도난당한 암호화 자산의 체인 상 추적, 공격이 유럽으로 확산되는 이유, 트레저가 목표가 되지 않은 이유, 하드웨어 지갑 보안 및 다자 계산 솔루션에 대해서도 논의했습니다. 프로그램 타임라인에 따르면, 하드웨어 지갑에서 도난당한 금액은 1억 달러에 달하며, 그 중 24시간 이내에 8600만 달러가 이체되었습니다.

비트코인 뉴스에 따르면, 독일의 Ledger 사용자 @jayr_crypto는 이번 주에 다시 한번 위조된 편지를 받았다고 보고했습니다. 편지는 Ledger의 이름을 도용하여 새로운 규정이 사용자에게 10월 31일 이전에 ZenLedger라는 서비스에 등록하여 비트코인 지갑을 만들어야 한다고 주장하고 있습니다. 편지는 Ledger의 공식 브랜드 요소를 사용하고 있으며, 독일 금융 규제 기관을 언급하고, QR 코드를 첨부하여 사용자를 이른바 강제 등록 프로세스로 안내합니다.해당 사용자는 이전 데이터 유출 사건에서 노출된 주소가 Ledger 사용자를 겨냥한 공격에 사용되고 있다고 생각하고 있습니다. 같은 주에 Ledger는 MediaMarktSaturn과 협력하여 11개 국가, 1000개 이상의 매장을 포함하는 유럽 소매 네트워크에서 하드웨어 지갑 판매를 중단했습니다.이전에 유럽 소매업체에서 구매한 Ledger 장치 내부에서 악성 스파이 장치가 발견되었다는 보도가 있었습니다. Ledger는 또한 동남아시아의 한 유통업체에서 판매된 손상된 장치에 복구 구문을 훔치고 셀룰러 네트워크를 통해 전송하는 장치가 포함되어 있다고 확인했습니다. Ledger는 유럽 장치가 침해되었는지 여부는 아직 확인하지 않았습니다. 현재 Ledger 사용자는 물리적 공급망 변조와 가정 주소를 이용한 표적 피싱 공격에 직면해 있습니다. 의심스러운 QR 코드를 스캔하거나 복구 구문을 입력하지 마십시오.

Ledger는 X 플랫폼에서 독일 소매업체 MediaMarkt Saturn과 협조하여 관련 조사를 위해 온라인 및 오프라인 매장에서 Ledger 장치 판매를 일시 중단했다고 발표했습니다.이전에 한 독일 사용자가 구매한 장치에서 의심스러운 이식물이 발견되었다고 보고했습니다. 현재까지 자금 손실 보고는 없으며, Ledger는 인프라, 시스템 또는 서비스가 침해되었다는 징후가 없다고 밝혔습니다. Ledger 고객 서비스는 사용자가 제출한 보고서를 검토하고 있으며, 사이버 보안 팀 Donjon이 수령한 장치를 검사할 예정입니다.Ledger는 사용자가 구매한 장치에 대해 의문이 있을 경우 공식 고객 서비스 웹사이트를 통해 지원 팀에 연락할 수 있다고 알립니다. Ledger는 절대적으로 사용자에게 전화를 하거나 개인 메시지를 보내지 않으며, 24개의 단어로 구성된 복구 문구를 요청하지 않습니다.현재 인터넷에 퍼져 있는 많은 주장과 데이터는 아직 확인되지 않았으며, 사기꾼들이 이러한 사건을 이용해 사기를 저지를 수 있으므로 사용자는 반드시 Ledger 및 MediaMarkt Saturn의 공식 채널을 통해 최신 정보를 얻어야 합니다.

코인데스크에 따르면, 여러 블록체인 분석 회사들이 공격자가 인증된 유통업체인 CryptoBilis가 판매한 레저 장치와 관련된 수백 개의 지갑에서 훔친 자산이 최대 9,450만 달러에 달한다고 추정하고 있습니다. 레저는 이 총액을 아직 확인하지 않았습니다.하드웨어 지갑 회사인 레저는 최소한 하나의 영향을 받은 장치 내에 무단으로 하드웨어가 심어졌음을 발견했습니다; 스테이블코인 발행사인 테더는 이번 도난과 관련된 1,000만 달러 USDT를 동결했으며, 조사관들은 여전히 자금의 흐름을 추적하고 있습니다. 레저는 CryptoBilis 고객에게 아직 사용하지 않은 장치를 설정하지 말 것을 권장했습니다; 관련 장치를 이미 사용 중인 고객은 자산을 새 장치로 이전하고 새로운 복구 문구를 생성해야 합니다.

X 사용자 @0xJohannes에 따르면, 몇 주 전 유럽 공식 대리점에서 구매한 Ledger 하드웨어 지갑에서 무단 스파이 장치가 발견되었습니다. 해당 장치 내부에는 정품 Ledger 하드웨어에는 없는 의심스러운 회로가 존재하며, 이는 판매되기 전에 물리적으로 변조되었을 가능성을 보여줍니다.이 장치는 구형 버전으로 의심되며, 신형 버전은 일반적으로 구성 요소를 화면 뒤에 숨깁니다. 이번에 영향을 받은 장치의 자금은 아직 도난당하지 않았습니다. 현재 아시아, 남미, 유럽에서 의심 사례가 보고되고 있습니다. 원래의 보안 요소가 완전하게 유지된다면, Ledger 소프트웨어의 Genuine Check는 무단 물리적 개조를 감지할 수 없습니다.

체인 탐정 Specter는 개인 채널에 글을 올리며 10월 9일부터 10일 사이에 CryptoBilis Ledger 하드웨어 지갑 사건과 관련된 공격자의 주소가 Tornado Cash에 2990.3 ETH를 입금했으며, 이는 약 745만 달러에 해당한다고 밝혔다.모니터링 결과, 공격자는 이전에 14개의 주소로 자금을 인출했으며, 이후 NEAR Intents를 통해 ZEC로 크로스 체인하여 프라이버시 처리를 진행했다. Specter는 공격자가 이전의 입금 주소를 일부 반복 사용하여 출금 거래를 제출했으며, 또 다른 출금 거래는 도난당한 자금을 지불할 때 Gas 비용 주소와 연관된 지갑에서 시작되어 자금을 출금 행동과 연관 지었다고 전했다.현재 해당 공격자는 여전히 관련 자금을 지속적으로 이동하고 숨기고 있다. 이전 CryptoBilis 사건은 Ledger 하드웨어 지갑 공급망 위험과 관련이 있으며, Ledger는 조사를 진행 중이라고 밝혔으며, 관련 사용자에게 장치 보안에 주의할 것을 당부했다.

암호화 분석가 Darkfost가 Ledger 유통업체 CryptoBilis가 보안 사건을 겪은 후, 커뮤니티 논의에서 일부 Lazada 상인을 포함한 다른 관련 유통업체 이름이 등장했다고 발표했습니다.Darkfost는 현재 사건의 영향 범위를 완전히 확인하기 어렵다고 밝혔습니다. Ledger가 CryptoBilis 사건과의 연관성을 확인했지만, CryptoBilis가 유일하게 영향을 받은 유통업체인지 여부는 아직 확정되지 않았습니다. 그는 위험이 있을 수 있는 Ledger 유통업체 목록을 정리했으며, 이러한 유통업체들은 지역적으로 가까워 공급망이 동시에 파괴될 가능성이 있다고 언급했습니다. 그러나 Darkfost는 위의 판단이 추측일 뿐이며, 현재 확인되지 않았다고 강조했습니다.Darkfost는 사용자가 지난 6개월 동안 관련 유통업체에서 Ledger 장치를 구매한 경우, 사건 조사 종료 전 다른 안전한 장치로 자산을 이전하는 것을 고려할 수 있다고 제안했습니다. 동시에 그는 사용자가 보안 연구원 MagicalTux가 발표한 가이드를 참고하여 Ledger 장치에 변조 징후가 있는지 스스로 점검할 수 있다고 말했습니다.

Veria AI 보고서의 결제 엔진 주요 취약점에 대해 RippleX 엔지니어링 책임자 J. Ayo Akinyele는 XRP 원장(XRPL) 결제 엔진에 10년 이상의 심각한 취약점이 존재하여 XRP가 고정 공급량을 초과하여 발행될 수 있다고 밝혔습니다. 이 취약점은 버그 바운티 프로그램을 통해 발견되었으며, 아직 악용되지 않았습니다.개발 팀은 xrpld 3.4.1 수정 버전을 발표했으며, 공개 발표 전에 검증자와 협력하여 네트워크 업그레이드를 완료했습니다. Akinyele는 AI가 취약점 발견 속도를 가속화하고 있으며, XRPL은 적극적인 보안 투자, 기술 부채 정리, 형식적 검증 추진을 강화하고, 구형 코드의 잠재적 위험을 체계적으로 제거할 것이라고 말했습니다.

Ledger Support의 업데이트에 따르면, 영향을 받은 사용자 중 한 명의 장치에서 무단 하드웨어 삽입이 확인되었으며, 현재 영향을 받은 사용자와 연락을 취하고 이 사건에 대한 조사를 지속하고 있습니다. Ledger는 정보 제공자를 통해 단서를 요청하며, 관련 법 집행 기관과 협력하여 관련자의 책임을 추궁하고 있다고 밝혔습니다. 신중을 기하여, CryptoBilis는 조사가 끝날 때까지 모든 하드웨어 지갑 재고의 판매를 중단하기로 확인하였으며, Ledger는 후속 조치에 대해 적극적으로 소통하고 있습니다.Ledger는 현재 보안 기반 시설, 시스템 또는 서비스가 침해되었다는 징후가 없다고 밝혔습니다. 해당 유통업체에서 Ledger 장치를 구매한 사용자에게는 초기 설정을 완료하지 않은 경우 설정을 시작하지 말 것을 권장하며, 이미 설정을 완료한 경우 새로운 니모닉 문구를 사용하는 새로운 Ledger 서명 장치로 자산을 이전하는 것을 고려해야 한다고 전했습니다.Ledger는 보안 위협이 지속적으로 진화하고 있으며, 회사는 보안 방어 조치를 지속적으로 개선하고 더 발전된 변조 방지 솔루션을 추진하고 있다고 강조했습니다. 또한 사용자가 사기를 시도하는 행위에 주의할 것을 상기시키며, Ledger 공식 채널을 통해 최신 정보를 얻을 것을 권장합니다. Ledger는 사용자에게 24개의 단어로 이루어진 복구 문구를 제공할 것을 요구하지 않습니다.

안전 연구원 @cyberscrilla가 가짜 Ledger 웹사이트와 애플리케이션이 Google 검색 결과 상단에 나타나 사용자가 24단어 복구 구문을 유출하도록 유도하고 있다고 발견했습니다. 전해진 바에 따르면, Google 데이터는 이 웹사이트가 지난 30일 동안 100만 회 이상 방문했다고 합니다.이전에 사이버 보안 회사 Zscaler는 9월 조사에서 악성 Google 광고가 Ledger를 가장하고 사용자를 가짜 지갑 인증 페이지로 리디렉션하고 있음을 발견했습니다. 현재 Ledger는 동남아시아 유통업체 CryptoBilis 고객과 관련된 의심스러운 지갑 도난 사건을 조사 중이며, 관련 금액은 약 8600만 달러로 추정됩니다.

하드웨어 지갑 유통업체 CryptoBilis는 Ledger가 동남아시아 사용자와 관련된 자금 손실 사건을 조사하고 있다는 이유로 모든 Ledger 장치의 판매 및 배송을 중단했다고 발표했습니다. 또한 Ledger의 조사에 협조하고 있습니다. Ledger는 이전에 이 유통업체에서 제품을 구매한 동남아시아 사용자가 보고한 자금 손실을 조사하고 있으며, 예방 조치로 CryptoBilis에 관련 장치의 판매 및 배송을 중단할 것을 요청했습니다. 또한 지난 90일 이내에 장치를 구매한 사용자에게는 초기화가 완료되지 않았다면 설정을 하지 말 것을 권장했습니다.CryptoBilis는 설정을 완료한 사용자에게 Ledger의 권고를 따르도록 상기시키며, 자산을 새로운 니모닉 문구로 생성된 새로운 Ledger 서명 장치로 이전할 것을 권장했습니다. 이들은 니모닉 문구가 장치에서 초기화 시 자동으로 생성되어 사용자가 직접 필기해야 한다고 강조했습니다. 만약 장치에 이미 인쇄되거나 작성된 니모닉 문구 카드 또는 종이가 포함되어 있거나, 니모닉 문구가 다른 사람에게 보여졌다면 해당 지갑은 안전하지 않은 것으로 간주해야 하며, 누구에게도 니모닉 문구나 PIN 코드를 공개하지 말아야 합니다. 또한, 손실 자금을 회수할 수 있다고 주장하는 제3자에게 주의할 것을 경고하며, 이러한 제안은 대부분 사기라고 덧붙였습니다.이미 자금 손실이 발생한 사용자에게 CryptoBilis는 공식 고객 서비스 채널을 통해 연락할 것을 권장하며, 주문 번호, 구매 시간 및 장소, 장치 일련 번호, 영향을 받은 지갑 주소 및 거래 ID를 제공할 것을 요청했습니다. 또한 장치와 포장을 보관하고, 초기화하거나 폐기하지 말 것을 권장하며, 경찰에 신고할 것을 제안했습니다. 이 회사는 사용자에게 지갑 연결, 니모닉 문구 입력 또는 소프트웨어 설치를 요구하는 링크를 보내지 않을 것이라고 밝혔습니다.