chai

글로벌 금융 인프라 거대 기업 DTCC(그 자회사인 2025년에는 47조 달러의 증권 거래를 처리함)가 화요일에 Chainlink를 자사의 곧 출시될 토큰화 담보 플랫폼의 데이터 및 조정 계층으로 통합할 것이라고 발표했습니다.DTCC의 Collateral AppChain은 Chainlink 실행 환경(CRE) 및 그 데이터 표준을 활용하여 자격 심사, 평가, 마진 계산, 담보 최적화 및 결제 기능을 지원하며, 2026년 4분기에 생산에 투입될 예정입니다.DTCC의 글로벌 디지털 자산 책임자인 Nadine Chakar는 목표가 토큰화 및 분산 원장 기술을 통해 글로벌 시장과 블록체인 간의 24/7 거의 실시간 담보 관리를 실현하는 것이라고 밝혔습니다. Chainlink의 공동 창립자인 Sergey Nazarov는 담보 관리가 "전통 금융이 항상 기다려온 킬러 애플리케이션"이라고 언급했습니다. 이 플랫폼은 담보 제공자, 수령자, 관리인, 제3자 대리인 및 수탁자를 위한 공유 인프라로 설계되었으며, 양자 기관 체인이 아닙니다. 이번 협력은 양측이 Smart NAV 파일럿 등 프로젝트에서 이전에 협력한 기반을 이어가는 것입니다.

미국 증권 예탁 신탁 및 청산 회사(DTCC)는 블록체인 기반의 담보 관리 플랫폼 Collateral AppChain이 Chainlink 인프라를 통합하여 전통 금융 시장에서 24시간, 거의 실시간으로 담보 관리 및 결제를 추진할 것이라고 발표했습니다. DTCC는 이 플랫폼이 Besu 블록체인 기반으로 구축되었으며, Chainlink의 Runtime Environment(CRE) 및 데이터 표준을 활용하여 자산 가격 책정, 평가, 마진 계산, 담보 최적화 및 결제 프로세스를 지원할 것이라고 밝혔습니다. 플랫폼은 자산 토큰화 및 스마트 계약 자동화를 통해 기관 간, 시장 간 및 시간대 간의 담보 실시간 유통을 실현합니다.

분석가 Tom Wan의 모니터링에 따르면, LayerZero가 사과 성명을 발표했음에도 불구하고 총 TVL 약 200억 달러의 여러 프로토콜이 Chainlink CCIP로 이전한다고 발표했습니다. 여기에는 KelpDAO(150억 달러), SolvProtocol(60억 달러) 및 re(20억 달러)가 포함됩니다.한편, 현재 LayerZero OFT 표준을 사용하고 있는 주요 자산에는 USDe/sUSDe(Ethena), weETH(Etherfi), USDT0(Tether), thBILL(Theo) 및 WBTC(Bitgo)가 있으며, 구체적인 이전 진행 상황은 프로젝트 측의 공지를 기준으로 해야 합니다.이전에 LayerZero는 지난 3주 동안 보안 사건에 대한 소통이 부족했던 점에 대해 공식적으로 사과했습니다. 공식은 내부 RPC가 Lazarus Group의 공격을 받았으며, LayerZero Labs DVN이 고가치 거래의 1/1 검증 노드로 잘못 허용되어 단일 지점 위험이 발생했다고 인정했습니다.

비트코인 채굴 기업 DMG Blockchain이 새로운 자회사 DMG Infrastructure를 설립하여 미래 인공지능/고성능 컴퓨팅(AIHPC) 사업 운영을 위해 계획하고 있으며, 자사의 데이터 센터를 AI/HPC 사업 방향으로 전환할 계획입니다.DMG Blockchain은 4월에 총 21개의 BTC를 채굴했으며, 이는 3월의 23개의 BTC보다 낮은 수치입니다. 4월 말 기준으로 389개의 BTC를 보유하고 있으며, 이는 지난 달보다 9개 감소한 수치입니다. 현재 해시레이트는 1.54 EH/s로, 3월의 1.63 EH/s보다 감소했습니다.

Kraken 소속 Ink Layer 2 최대 대출 프로토콜 Tydro는 어제 Chainlink 가격 예측기 이전이 완료될 때까지 시장을 중단 상태로 유지한다고 발표했습니다. 5월 4일, 리스크 관리 기관 Chaos Labs는 Tydro에 그들의 예측기 제공자가 공격을 받았다고 통보했으며, 공격 방식은 국가급 공격자와 유사하다고 하여 즉시 모든 시장을 중단할 것을 권장했습니다.Tydro는 중단 전후로 시장에 비정상적인 가격 푸시가 없었으며, 사용자 포지션에 영향을 미치지 않았다고 밝혔습니다. 약 48시간 후, Chaos Labs는 침해된 키가 교체되었음을 확인했으며, 기술적으로 운영을 재개할 수 있지만 Tydro는 두 번째 예측기가 준비될 때까지 계속 중단하기로 선택했습니다. Chainlink 이전이 완료되면 48시간의 시간 잠금이 발동되며, 그때 건강 지수가 1 이하인 대출자가 청산되지 않고 상환하거나 담보를 보충할 수 있도록 4시간의 유예 기간이 설정될 것입니다. Tydro는 Aave v3 화이트 라벨 배포로, 시장 총 규모는 최근 7억 달러를 초과했습니다.

시장 소식에 따르면, Solv Protocol은 7억 달러 이상의 SolvBTC와 xSolvBTC를 LayerZero 크로스 체인 브리지에서 Chainlink의 CCIP로 이전하고, Corn, Berachain, Rootstock 및 TAC와 같은 네트워크에서 LayerZero 지원을 중단한다고 발표했습니다.Solv는 이번 조치를 최신 보안 검토 및 최근 크로스 체인 공격을 기반으로 하여 CCIP를 표준 크로스 체인 인프라로 삼고 있다고 밝혔습니다. 이번 이전은 Kelp DAO가 LayerZero 기반의 브리지가 약 2.92억 달러의 rsETH 공격을 받은 후 Chainlink로 전환한 직후 이루어졌습니다.

Kelp DAO는 재질권 토큰 rsETH를 Chainlink CCIP로 이전한다고 발표하며, 이 조치는 보안을 강화하기 위한 것이라고 밝혔습니다.앞서 Kelp DAO가 LayerZero를 기반으로 구축한 크로스 체인 브릿지는 4월 18일 공격을 받아 해커가 약 116,500개의 rsETH를 훔쳐갔으며, 관련 금액은 약 2.92억 달러에 달하고, 해당 자산은 Aave v3에서 WETH를 빌리기 위한 담보로 사용되었습니다. 취약점 원인에 대해 LayerZero는 Kelp DAO가 단일 DVN 검증 경로 구성을 채택했기 때문이라고 밝혔으며, 다중 독립 검증이 아닌 점을 지적했습니다. Kelp DAO는 이 구성이 기본 설정이며, LayerZero가 그 안전성을 확인했으며 관련 위험을 경고하지 않았다고 응답했습니다. LayerZero CEO Bryan Pellegrino는 이후 관련 주장을 부인하며 Kelp DAO가 기본 다중 DVN 구성을 자발적으로 수정했다고 주장했습니다. 양측은 현재 책임 소재에 대해 계속 논쟁 중입니다.

The Block에 따르면, 지난달 약 2.92억 달러의 브릿지 공격을 받은 후 Kelp DAO는 LayerZero를 포기하고 Chainlink의 크로스체인 인프라를 채택하기로 결정했습니다.Kelp DAO는 Chainlink 크로스체인 상호운용 프로토콜을 사용할 예정이며, 이 프로토콜은 16개의 독립 노드 운영자가 크로스체인 거래를 검증하도록 요구합니다. 이는 공격 후 LayerZero를 떠난 첫 번째 주요 프로토콜입니다. 공격 사건에서 LayerZero 기반의 OFT 브릿지는 1-of-1 단일 검증자 구성을 사용했으며, 당시 47%의 LayerZero 애플리케이션이 동일한 구성을 사용하고 있었습니다. LayerZero는 이후 서명된 단일 검증자 구성을 중단한다고 발표했습니다.Kelp DAO는 Chainlink CCIP로의 이전이 공격 중의 아키텍처 취약점을 직접 해결했다고 밝혔습니다. rsETH는 또한 크로스체인 토큰 표준을 채택할 것입니다. DeFi United 구호 작전의 일환으로 LayerZero는 약 1만 개의 ETH를 기부하고 Aave에 대출했습니다.

Bitget은 Blockchain4Youth 프로그램의 3주년을 맞아 글로벌 캠페인 "한 장의 '유용한' 이력서" (Boxed for Opportunity)를 공식적으로 시작한다고 발표했습니다. 이 캠페인은 "비트코인 피자 데이"와巧妙하게 결합되어, 선정된 참가자들의 이력서와 포트폴리오를 피자 박스에 인쇄하여 전 세계 Web3 기업 및 생태계 파트너에게 직접 전달함으로써 Web3 청년 인재와 산업 기회를 더 창의적인 방식으로 연결합니다.Blockchain4Youth 프로그램은 2024년 시작 이후 전 세계적으로 15,000명 이상의 참가자를 유치하였고, 70여 개 대학과 협력하여 100여 회의 캠퍼스 활동을 개최했습니다. 프로젝트가 3년 차에 접어들면서, 그 초점은 기초 교육 및 인식 확산에서 점차 구체적인 직업 개발 지원으로 확대되고 있습니다.Bitget CMO Ignacio Aguirre Franco는 Blockchain4Youth의 핵심은 젊은이들이 지식 학습, 능력 전시에서 산업 생태계에 통합되는 연결 경로를 열어주는 것이라고 밝혔습니다.

Bitget은 Web3 여성 조직 WIW3CH와 전략적 협력을 발표하며, 양측은 Bitget의 Blockchain4Her 프로그램을 통해 여성 종사자들에게 보다 체계적인 교육 자원, 산업 연결 및 직업 발전 지원을 제공할 예정이다.이번 협력은 Bitget CEO Gracy Chen이 참여하는 주제 팟캐스트를 시작으로, 그녀의 직업 성장 경험을 공유하고 블록체인 산업에 막 진입한 여성들에게 보다 실용적인 조언을 제공할 것이다. 양측은 또한 Web3 기술 분석 및 직업 발전 경로를 다룬 일련의 교육 기사를 공동으로 발표할 예정이다.여성의 성장을 촉진하기 위한 Bitget의 장기 프로젝트인 Blockchain4Her는 2024년 시작 이후 주로 향상, 권한 부여, 교육 및 포용의 네 가지 방향으로 추진되고 있다. 이 프로그램은 최근의 "Lady Forward" 행사 및 "Pitch n' Slay" 창업 대회를 통해 11개의 여성 주도 스타트업 프로젝트에 자금을 지원했으며, 전 세계 행사로 수십만 명의 청중에게 다가가고 있다.

예측 시장 플랫폼 Polymarket은 거래 활동을 모니터링하고 시장 규칙을 실행하기 위해 블록체인 분석 회사 Chainalysis와 협력했습니다. 이는 내부 거래 및 시장 무결성에 대한 우려에 대응하기 위한 것입니다.양측은 목요일에 Chainalysis가 의심스러운 행동을 식별하기 위한 조사 소프트웨어와 체인 모니터링 시스템을 포함한 전체 도구 세트를 제공할 것이라고 발표했습니다. 그 모델은 "비공식 정보를 이용한 거래"와 일치하는 패턴을 감지하도록 설계되었습니다. 이 조치는 예측 시장 규제에 대한 관심이 높아지는 시점에 이루어졌습니다. 비판자들은 Polymarket과 같은 플랫폼이 정치 직원이나 기업 직원과 같은 내부자의 영향을 받을 수 있으며, 정보 공개 전에 "정보 우위 베팅"을 할 수 있다고 주장합니다. 전통적인 금융 시장에서는 이러한 행동이 불법이며 엄격히 규제되지만, 암호화 예측 시장에서는 규제의 경계가 여전히 불분명합니다.Polymarket의 대응 방식은 블록체인의 투명성 이점을 강화하는 것입니다. 모든 거래가 체인에 기록되기 때문에 거래 행동은 추적 및 사후 분석이 가능합니다. Chainalysis의 데이터 도구를 겹쳐 사용함으로써, 회사는 실시간으로 의심스러운 거래를 식별하고 필요할 경우 규제 기관에 관련 증거를 제공할 수 있기를 희망합니다.

Berachain 재단이 X 플랫폼에 게시한 경고에 따르면, Wasabi 프로토콜은 배포자의 개인 키 유출로 인해 크로스 체인 보안 사건이 발생하였으며, Berachain을 포함한 여러 블록체인에 영향을 미쳤습니다.위험 확산을 방지하기 위해, Berachain은 모든 영향을 받은 Wasabi 보상 금고(Reward Vaults)를 중단하고 블랙리스트에 올렸으며, 해킹된 계약에 대한 BGT 스테이킹 보상을 즉시 중단하고 손상된 계약으로의 새로운 BGT 유입 경로를 차단했습니다. 공식적으로 Berachain과 Wasabi 간에 상호작용한 모든 사용자에게 지정된 계약에 대한 토큰 권한을 즉시 철회할 것을 요구하여 자산 도난 위험을 피하도록 하고 있습니다. Berachain은 또한 원주율 RewardVaults 내의 BGT 보상 자금은 안전하다고 강조하며, 사용자는 정상적으로 수령할 수 있으며, 이번 사건은 핵심 생태계 권리에 영향을 미치지 않습니다.

Bitget은 Blockchain4Her 프로그램을 통해 필리핀 등 신흥 시장에서 Web3 여성 교육 보급 및 커뮤니티 구축을 지속적으로 추진하고 있습니다. 이 프로그램은 여성과 청년 집단에게 체계적인 블록체인 지식 프레임워크를 제공하여 그들이 확고한 인식을 가지고 Web3의 장기 발전에 참여하고, 산업 내에서 더 많은 실질적인 기회를 얻을 수 있도록 돕는 데 중점을 두고 있습니다.이 목표를 실현하기 위해 Blockchain4Her는 지역 여성 옹호자들이 주도하는 여러 가지 기초 실천을 적극 지원했습니다. 여기에는 블록체인 기술을 저개발 커뮤니티의 실제 발전 기회로 전환하는 것; 청년 집단을 대상으로 한 《Young Learners' Encyclopedia》 전용 학습 교재 개발; 그리고 위험 관리 및 거래 규율에 중점을 둔 학습 커뮤니티 구축이 포함됩니다. 이러한 조치는 지역 초보자들이 허위 정보의 간섭을 받지 않고 합리적인 Web3 인식을 구축하는 데 도움을 줄 뿐만 아니라, Bitget과 유니세프(UNICEF)가 전 세계적으로 디지털 기술 및 블록체인 교육을 보급하는 목표와 깊이 맞물려 있습니다.Bitget CEO이자 Blockchain4Her 창립자인 Gracy Chen은 "우리의 초점은 여성들이 Web3를 탐색할 수 있는 보다 평등하고 개방적인 환경을 제공하는 것입니다. 점점 더 많은 우수한 여성들이 커뮤니티 구축에 참여하는 모습을 보면서, 진정한 산업 포용성이 어떻게 기초에서 뿌리내리고 자생하는지를 알게 되었습니다."라고 말했습니다.

코인텔레그래프에 따르면, 크로스 체인 프로토콜 ZetaChain은 최근 약 33.4만 달러의 취약점 공격 사건과 관련된 보안 문제가 취약점 보상 프로그램에서 연구자에 의해 사전에 보고되었으나, 당시 프로젝트 측에서 "예상된 행동"으로 간주되어 처리되지 않았다고 밝혔습니다.공식 발표된 사고 복기 자료에 따르면, 이번 공격은 원래 독립적이고 위험이 낮아 보였던 세 가지 설계 결함 조합에서 발생했습니다: Gateway 계약은 누구나 임의의 크로스 체인 지시를 보낼 수 있도록 허용합니다; 수신 측은 거의 모든 계약에 대해 호출을 실행할 수 있으며, 블랙리스트 제한이 지나치게 좁습니다; 일부 지갑은 장기간 동안 무한 승인(Unlimited Approval)을 유지하고 있었습니다. 공격자는 결국 이러한 결함을 조합하여 Gateway에 토큰을 직접 자신의 제어 주소로 전송하도록 지시하여 자산 이전을 완료했습니다.ZetaChain은 이번 공격이 Ethereum, Arbitrum, Base 및 BSC 네 개 체인에서 총 9건의 거래와 관련이 있으며, 도난당한 자금은 모두 ZetaChain이 제어하는 지갑에서 나온 것이며, 사용자 자금은 영향을 받지 않았다고 밝혔습니다. 공식 측은 이번 공격이 명백한 계획성을 가지고 있다고 언급했습니다. 공격자는 범행 3일 전 Tornado Cash를 통해 지갑에 자금을 주입하고, 전용 Drainer 계약을 미리 배포했으며, 주소 오염(Address Poisoning) 공격도 수행했습니다.현재 ZetaChain은 메인넷 노드에 수정 패치를 푸시하기 시작했으며, 임의 호출(arbitrary call) 기능을 영구적으로 비활성화하고, 예치 과정에서의 무한 승인 메커니즘을 "정확한 한도 승인"으로 변경했습니다.

ZetaChain 공식 발표에 따르면, 27일 계획된 표적 공격을 받았으며, 공격자는 Tornado Cash를 이용해 자금을 충전하고 지갑 주소를 위조했습니다. 크로스 체인 ZETA 전송은 영향을 받지 않았습니다. 모든 영향을 받은 사용자 자금은 영향을 받지 않았습니다------모든 영향을 받은 지갑은 ZetaChain이 제어하고 있습니다. 메인넷 패치가 배포되었으며, 크로스 체인 거래는 지속적인 모니터링 후에 다시 활성화될 것입니다.

느림보는 ZetaChain이 공격을 받았다고 발표하며, 초기 분석 결과 취약점의 원인은 GatewayZEVM 계약의 call 함수에 접근 제어 및 입력 검증이 부족하다는 점이라고 밝혔다. 공격자는 이를 통해 악의적인 크로스 체인 호출을 시작하고, 중계 메커니즘을 통해 목표 체인에서 임의의 작업을 수행하여 자금을 이동할 수 있다.느림보는 공격자가 위조된 크로스 체인 이벤트를 통해 중계기를 악의적인 호출을 실행하도록 유도하여 자금 탈취를 완료했다고 전하며, 현재 관련 공격 거래가 공개되었다고 밝혔다.

ZetaChain은 GatewayEVM 계약이 공격을 받았다고 발표했지만, 이는 ZetaChain 내부 팀 지갑에만 영향을 미쳤습니다. 팀은 공격 경로를 차단했으며, 더 이상의 자금이 위협받지 않도록 보장하고 있으며, 조사가 완료된 후 상세한 사후 분석 보고서를 발표할 예정입니다.현재 예방 조치로 ZetaChain은 크로스 체인 거래를 중단했습니다. 조사는 계속 진행 중이며, 현재까지 사용자 자금은 이번 공격의 영향을 받지 않았습니다. 현재 상태는 관련 페이지에서 추적할 수 있습니다.

Bitget은 공식적으로 "Blockchain4Youth 학습 센터"의 첫 번째 과정을 출시하였으며, 이는 청년층에게 체계적인 블록체인 학습 경로를 제공하고, 지식 학습과 직업 발전 간의 연결을 더욱 강화하기 위한 것입니다. 수강생이 과정을 완료하고 평가를 통과하면, Bitget의 최고 마케팅 책임자인 Ignacio Aguirre Franco가 서명한 수료증을 받게 되며, 이는 그들의 Web3 능력에 대한 공식 인증으로 사용됩니다. 수료증 소지자는 Blockchain4Youth 인재 연합의 협력 고용주들 중에서 더 많은 산업 노출 및 우선 취업 기회를 얻을 수 있습니다.학습에서 취업까지의 폐쇄 루프를 연결하기 위해, Bitget은 Web3 채용 플랫폼 Bondex와 협력하여 수강생에게 투명한 구직 통로와 인재 풀 연결 메커니즘을 제공합니다. Bondex의 공동 창립자인 Ignacio Palomera는 이 프로젝트가 학습자가 "과정을 완료한 후 산업 인맥 부족, 효과적인 인증 부족, 구직 경로 불명확" 등의 현실적인 문제를 해결하기 위해 설계되었으며, 젊은 인재와 채용 기업 간의 더 직접적인 다리를 놓기 위한 것이라고 말했습니다.현재까지 Bitget Blockchain4Youth 시리즈 프로젝트는 15,000명 이상의 청년을 참여시켰습니다. Bitget CMO Ignacio Aguirre Franco는 학습 센터의 목표가 청년들이 Web3에 대한 관심을 실질적인 입문 경로로 전환하는 것이라고 강조했습니다. 이 계획이 지속적으로 추진됨에 따라, Blockchain4Youth는 단일 활동 프로젝트에서 점차 Web3 교육, 직업 안내 및 인재 양성을 위한 장기적인 기반 시설로 발전하고 있습니다.

체인 분석가의 모니터링에 따르면, Balancer 공격자의 연관 주소는 과거에 THORChain으로 5609개의 ETH를 전송했으며, 이는 1300만 달러의 가치입니다.2025년 11월, Balancer는 1억 1600만 달러 이상이 도난당했으며, 이는 Aave 공격 사건의 의심 대상과 동일하며, 모두 북한 해커 조직인 Lazarus Group을 지목하고 있습니다. 두 사건 모두 최근에 자금 세탁을 위해 토네이도를 고빈도로 사용하고 있습니다.

AI 스마트 라우터 및 인프라 네트워크 DGrid AI는 통합 x402 결제 프로토콜을 갖춘 AI 추론 API를 공식 출시했다고 발표했습니다. 이 API는 결제 논리를 AI 모델 호출과 원활하게 통합하여 개발자와 AI 에이전트가 복잡한 API 키를 관리하거나 중앙 집중식 계좌에 미리 충전할 필요 없이 단일 API 요청의 생애 주기 내에서 동시에 권한 부여, 추론 및 결제를 완료할 수 있게 합니다.전해진 바에 따르면, 이 API는 현재 BNB 체인(BSC)을 기본 결제 네트워크로 최초 지원하고 있습니다. x402 프로토콜의 마이크로 결제 특성을 활용하여 시스템은 호출 비용을 절대적으로 통제할 수 있는 전제 하에 매우 낮은 마찰로 체인 상에서 실시간 결제를 구현할 수 있습니다. 또한 이 API는 주류 AI 호출 방식을 호환하는 기반 위에서 스트리밍 응답 및 실시간 사용량 피드백을 지원하여 AI 에이전트의 모델 선택, 추론 과금, 스마트 에이전트 및 다중 작업 실행 등 다양한 응용 시나리오에 적합합니다.DGrid는 이 조치가 전통적인 대형 모델 호출의 선불 장벽을 완전히 허물고, 전자동 AI 에이전트 경제(기계 간 거래)를 구축하기 위한 프로그래머블한 기본 결제 인프라를 제공하기 위한 것이라고 밝혔습니다.