ub

코인텔레그래프에 따르면, 태국 증권 거래 위원회(SEC)는 디지털 자산 거래소 Bitkub Online 및 두 명의 전 이사 Sakolkorn Sakavee, Thaweesap Rawan에 대해 형사 고소를 제기했으며, 이들은 2021년 사이버 공격과 관련된 허위 보고서에 연루되었다고 주장하고 있습니다.SEC는 2021년 5월의 사이버 공격으로 Bitkub에서 16종의 디지털 자산이 도난당했으며, 그 가치는 약 17억 태국 바트, 약 5000만 달러에 달한다고 밝혔습니다. 규제 기관은 Bitkub이 2021년 10월 31일 이전에 도난당한 자산을 보충했지만, 2021년 5월 10일부터 10월 30일 사이에 제출된 일일 순유동 자본 보고서는 자산 감소를 정확하게 반영하지 않았다고 언급했습니다.Bitkub은 X 플랫폼에서 이 사건이 2021년 5월 사이버 공격 이후의 공개 결정에서 비롯된 것이며, 사기 행위가 아니라고 밝혔습니다. 이 거래소는 지갑 손상에 대한 공개 지연이 도산을 피하기 위한 것이라고 주장하며, 공동 창립자가 이후 도난 자금을 보충하기 위해 동등한 가치의 디지털 자산을 구매했으며, 회사와 고객 모두 재정적 손실이 없었다고 전했습니다. Bitkub은 2018년에 설립되었으며, 태국의 대형 암호화폐 거래소 중 하나입니다. Bitkub 모회사는 잠재적인 최초 공개 모집을 고려하고 있으며, 홍콩 상장 가능성도 포함되어 있습니다.

체인 분석 플랫폼 Bubblemaps가 공개한 바에 따르면, BitMEX는 2021년에 출시한 생태 토큰 BMEX의 직원 인센티브, 생태 성장 및 장기 비축을 위해 원래 배정된 75% 공급량이 한 번도 청구되지 않았습니다. 데이터에 따르면, **92%**의 공급량은 처음에 귀속 계약에 잠금 상태였으며, 나머지 **8%**는 출시 시 배분되었습니다 (**5%**는 에어드랍, **3%**는 제품 및 유동성에 사용됨). 유일한 청구는 2022년 11월 2일에 발생했으며, 제품 및 유동성 주소가 6375만 개의 BMEX를 수령했고, 나머지 주소는 청구 기록이 없습니다. Bubblemaps는 토큰 경제학 또는 배분 계획이 이후 오프체인 조정이 있을 수 있지만, 발표된 계획에 기반하여 관련 배분이 실제로 실행되지 않았을 가능성이 있다고 지적했습니다.BitMEX는 7월 23일에 9월 23일에 공식적으로 운영을 종료할 것이라고 발표했습니다. BMEX 가격은 중단 발표 이후 약 95% 하락했으며, 현재 가격은 약 0.0052USDT입니다. 알려진 바에 따르면, 공식적으로 BMEX 토큰에 대한 처리 방식은 매우 제한적이며, 추가 보상이나 특별한 조치가 없습니다. BitMEX 공식 중단 발표에서 유일하게 명확히 언급된 조치는 플랫폼이 즉시 모든 스테이킹된 BMEX를 언스테이킹하고, 이를 보유자의 계좌로 직접 반환했다는 것입니다.

체인 데이터 분석 플랫폼 Bubblemaps가 X 플랫폼에 게시한 내용에 따르면, MEGA 토큰 프리세일에 참여하고 추가 보상을 받기 위해 락업을 선택한 투자자들은 현재 약 50%의 손실을 보고 있습니다.데이터에 따르면, 해당 투자자들은 총 2830만 달러를 투자했으며, 현재 보유 자산 가치는 1360만 달러로 감소했으며, 관련 토큰은 2027년 4월에 해제될 수 있습니다.

Aave V4는 Avalanche 네트워크에 배포되었으며, 이는 Aave V4 Hub & Spoke 구조의 첫 번째 다중 체인 배포입니다. 이번 배포에는 하나의 핵심 유동성 허브와 세 개의 자시장: 주요 시장은 WAVAX, BTC.b, USDC, USDT, WETH.e 등의 자산 대출을 지원합니다; AVAX 관련 시장은 AVAX 유동성 스테이킹 전략에 집중하며, 사용자는 95% 담보 비율로 sAVAX를 예치하고 WAVAX를 대출할 수 있습니다; 외환 시장은 EURC, USDC, USDT 세 가지 스테이블 코인 간의 상호 담보 및 대출을 지원합니다.핵심 유동성 허브는 공유 유동성 풀 설계를 채택하여 모든 자시장이 동일한 풀을 공유하여 유동성 단편화를 방지합니다. Aave는 2021년부터 Avalanche에 배포되었으며, V2와 V3의 역사적 누적 유입량은 150억 달러를 초과하고 현재 V3 시장의 스테이블 코인 활용률은 90%를 초과합니다.

Qubic 공식 X 계정(@Qubic)에서 발표한 바에 따르면, Qubic GitHub 조직은 7월 13일에 보안 사건이 발생했으며, 해킹된 계정이 코드 저장소에 접근하여 민감한 정보를 추출했습니다. 공식 측에서 이미 개입하여 처리하고 있습니다.공식에서는 다음 사용자에게 즉시 조치를 취할 것을 권장합니다: 네트워크 수호자(Network Guardian)는 즉시 시드를 교체해야 합니다; 웹 지갑 사용자 중 당일 03:00--10:00 UTC 사이에 지갑을 잠금 해제한 경우, 새로운 신원으로 이전해야 합니다; 마지막 잠금 해제 시간을 확실히 모를 경우에도 이전을 권장합니다; 개발자는 공식 확인 감사가 완료될 때까지 Qubic 코드 저장소에서 코드를 가져오거나 배포를 중단해야 합니다.공식에서는 전체 세부 사항 및 후속 업데이트가 공식 Discord 채널에서 발표될 것이라고 밝혔으며, 사용자에게 비공식 채널의 정보를 믿지 말 것을 경고하고, 누구도 어떤 이유로든 사용자 시드를 요구해서는 안 된다고 경고했습니다. 사건 후속 보고서는 처리가 완료된 후 발표될 예정입니다.

블룸버그 통신에 따르면, 브라질의 암호화폐 친화적인 디지털 은행 Nubank 모회사 Nu Holdings가 멕시코 금융 규제 기관인 Comision Nacional Bancaria y de Valores로부터 공식 은행 라이센스를 발급받아 현지에서 급여 계좌, 당좌 계좌, 더 높은 한도의 예금 및 다양한 대출 상품 등을 운영할 수 있게 되었습니다.Nubank는 2019년 멕시코에 진출한 이후 수십억 달러를 투자했으며, 현재 고객 수는 1500만 명을 초과하여 현지 성인 인구의 약 15%를 차지합니다. 창립자이자 글로벌 CEO인 David Vélez는 2030년까지 멕시코에 총 420억 달러를 투자할 것으로 예상하고 있습니다. 완전한 은행 라이센스를 획득함으로써 Nubank는 저비용 예금을 통해 일부 도매 자금을 대체하고 멕시코의 대형 전통 은행 및 Revolut, Klar와 같은 핀테크 기관과 직접 경쟁할 수 있을 것으로 기대하고 있습니다.

Bubblemaps의 모니터링에 따르면, Robinhood Chain의 대출 프로토콜 Arrow Finance의 토큰 ARROW의 약 80%가 소수의 주소에 집중되어 있습니다. 체인 분석에 따르면, 이전에 EVM 상호작용 기록이 없는 200개의 지갑이 토큰이 출시된 후 3분 이내에 ARROW를 구매했으며, 이 주소들은 같은 시간에 동일한 자금 출처 주소 0x0a5...6a6c에서 자금을 지원받았습니다.Bubblemaps는 또한 여러 대형 주소 클러스터가 존재한다고 지적하며, 자사의 제품이 Robinhood Chain을 공식적으로 지원하기 전에 투자자들에게 ARROW 거래 시 주의할 것을 권고했습니다.

Onchain Lens에 따르면, 한 거대한 고래가 독일의 소매 중개업체 Trade Republic에서 총 3556개의 BTC를 인출했으며, 현재 가격으로 약 2억 2300만 달러에 해당합니다.

이더리움 기반 시설 팀 Nethermind와 UBS(스위스 은행)가 공동으로 완료한 두 가지 개념 검증에서 양측은 이더리움 프로토콜 자체를 수정할 필요 없이 규제를 받는 은행과 자산 관리 기관이 공공의 무허가 네트워크에서 강력한 규제 관리를 구현할 수 있음을 보여주었습니다.이번 이더리움 Sepolia 테스트넷에서 팀은 외부 발행 거래에 사용자 정의 규제 규칙을 적용할 수 있는 노드와 승인된 거래 패키지를 특정 블록 생성자로 라우팅하는 구성 요소를 구축하고 검증했습니다. 이 과정에서 실제 자금 거래는 포함되지 않았습니다.

글로벌 뉴스와이어에 따르면, 이전 이더리움 재단 연구원들이 독립 비영리 조직인 Ethlabs를 설립하였으며, Bitmine, SharpLink, 이더리움 공동 창립자 Joe Lubin 및 Anchorage, Octant, SNZ 등의 생태계 참여자들의 지원을 받았습니다. 이는 이더리움의 다음 단계 기관 채택을 준비하기 위한 것입니다. 다섯 명의 공동 창립자는 Ansgar Dietrichs, Barnabé Monnot, Caspar Schwarz-Schilling, Josh Rudolf 및 Julian Ma로, 그들은 지난 10년 동안 네트워크의 주요 업그레이드를 주도해왔습니다. Ethlabs의 초기 작업은 기관의 대규모 온체인 요구에 초점을 맞출 것입니다: 더 빠른 결제 속도, 원주 발행 및 강력한 인프라 기반의 크로스 체인 거래, 메인넷 용량 및 ETH 통화 속성 기반을 확립하는 연구.

Onchain Lens의 모니터링에 따르면, MEV 로봇 "JaredFromSubway"의 공격자는 Tornado Cash를 통해 2000 ETH(344만 달러)를 전송하고, 1422 ETH를 판매하여 244.6만 DAI를 얻었으며, 현재 5 ETH(8630 달러)만 남아 있습니다.

PeckShieldAlert의 모니터링에 따르면, MEV 로봇 JaredFromSubway의 공격자가 1,474.58 WETH, 287만 USDC 및 200만 USDT를 훔쳤습니다. 공격자는 훔친 자금을 4,400 ETH로 교환하였고, 1,000 ETH를 TornadoCash에 입금하였습니다. 이전 보도에 따르면, MEV 로봇 JaredFromSubway가 공격을 받아 약 750만 달러의 자산이 도난당했습니다.

체인 분석가의 모니터링에 따르면, 이더리움의 유명한 MEV 로봇 JaredFromSubway가 공격을 받아 약 750만 달러의 손실을 입었습니다. 공격자는 허위 MEV 차익 거래 경로를 구성하여 로봇이 자동으로 토큰 승인을 생성하도록 유도하고, 승인이 철회되지 않은 상태에서 개방된 승인을 이용해 로봇 계약에서 WETH, USDC 및 USDT를 이동시켰으며, 자금은 결국 공격자의 지갑 주소로 흘러갔습니다. 분석에 따르면, 이번 공격은 전통적인 피싱이나 스마트 계약의 취약점이 아니라 로봇의 자동화 실행 메커니즘을 겨냥한 정밀한 이용입니다.

BNB 체인 OLPC/LABUBU 유동성 풀 공격 관련 소문에 대해 PancakeSwap 공식에서 응답 공지를 발표하였으며, 플랫폼은 이번 보안 사건 관련 소식을 주의 깊게 살펴보았고, 초기 조사 결과 PancakeSwap 자체 스마트 계약에는 보안 취약점이 없음을 확인하였습니다. 프로젝트 팀은 사건의 완전한 유인에 대해 지속적으로 깊이 파고들고 있으며, 이후 더 많은 단서를 확보하는 대로 즉시 최신 조사 진행 상황을 외부에 동기화할 것입니다. 동시에 공식은 사용자에게 모든 관련 사건 정보는 PancakeSwap 공식 채널에서 발표된 내용을 기준으로 삼을 것을 당부합니다.

PeckShield의 모니터링에 따르면, PancakeSwap에서 BNB Chain의 OLPC/LABUBU 유동성 풀이 공격을 받았으며, 공격자는 약 110만 달러 상당의 자산을 탈취했습니다. 사건 발생 후 공격자는 탈취한 자금을 이더리움으로 크로스 체인 전송하였고, 이후 믹싱 프로토콜 Tornado Cash에 633.4 ETH를 입금했습니다. 또한, 공격자는 사용되지 않는 주소로 0.0221 BNB와 0.0411 ETH를 전송했으며, 현재 관련 공격 세부 사항 및 자금 흐름은 계속 추적되고 있습니다.

슬로우미스트(SlowMist)가 보안 경고를 발표했습니다. @redhat-cloud-services와 관련된 소프트웨어 패키지를 목표로 하는 활성 npm 공급망 공격이 감지되었습니다. 현재 31개 이상의 패키지가 영향을 받는 것으로 확인되었으며, 주간 다운로드 수는 약 116,000회에 달하고, 300개 이상의 GitHub 저장소에서 도난당한 자격 증명이 존재합니다. 이 공격 기법은 이전의 "Shai-Hulud" npm 공격과 매우 유사하며, 자격 증명 탈취, 악성 저장소 생성 및 자동화된 비밀 유출을 포함합니다. 현재도 새로운 의심스러운 저장소가 지속적으로 나타나고 있어 공격이 계속 진행 중임을 나타내며, 개발자들이 지속적으로 감염되고 있습니다.잠재적 위험에는 GitHub/npm 토큰 도난, AWS/GCP/Azure 클라우드 자격 증명 유출, SSH 키 및 Kubernetes 비밀 수집, 로컬 환경 및 지갑 데이터 유출, 악성 저장소 생성 및 지속적인 작업, 심지어 토큰이 해지된 후 파괴적인 행동을 유발할 수 있는 가능성이 포함됩니다. 영향을 받는 @redhat-cloud-services 패키지 버전을 즉시 제거하거나 다운그레이드하고, CI/CD 워크플로우 및 의존성 설치를 전면 감사하며, 모든 GitHub, npm, 클라우드 서비스, SSH 및 지갑 관련 키를 교체하고, 로그를 보관하며, 깨끗한 이미지에서 노출된 개발자 머신이나 러너를 재구성하고, 높은 경계를 유지할 것을 권장합니다.

디지털 자산에 따르면, 한국 부산 디지털 자산 거래소의 최대 주주인 지주회사 WeHub는 암호화폐 거래소 Flybit을 인수하여 사업 영역을 가상 자산으로 확장할 예정이다. WeHub와 그 최대 주주 JM Coffee Group의 회장 양재석은 이번 인수 거래에 동의했으며, 금액은 공개되지 않았다. 인수가 완료되면 WeHub는 Flybit의 40% 지분을 보유하게 되고, 양재석은 25%를, Flybit의 CEO 김석진은 15%를 보유하게 된다.또한, Flybit은 원화 실명 계좌를 확보하지 못해 시장 점유율이 감소했다. WeHub가 주목하는 것은 Flybit의 VASP 자격과 안정적인 AML 기반 시설로, Flybit은 금융 정보 부서의 제도 평가에서 "우수" 운영자로 평가받았다. 인수 후 양측은 Flybit의 암호 거래 기반 시설과 부산 디지털 자산 거래소의 실물 자산 거래 능력을 결합하여 스테이블 코인 등의 사업을 확장할 계획이다.