감사

체인 상의 중앙은행 프로젝트 The Standard Reserve가 X에서 발표하였으며, 해당 프로젝트는 9월 14일에 출시될 예정입니다. 이 프로젝트는 개발자 0xBeans에 의해 시작되었으며, 8월 23일에 백서가 발표되었습니다. Olympus DAO(OHM)의 수정판으로 위치 설정 되며, Robinhood Chain에서 출시될 계획입니다. 현재 프로젝트는 감사 및 화이트리스트 배포 단계에 있으며, 거래 가능한 토큰이나 NFT는 아직 없습니다.발행 메커니즘 측면에서 시스템은 공식 Uniswap v4 풀의 ETH/$STANDARD 순 ETH 유동성만을 참고합니다. 순 유동성이 긍정적일 때 발행을 확대하고, 프로토콜 수수료를 사용하여 준비 자산을 축적합니다; 순 유동성이 부정적일 때 발행을 축소하고, STANDARD의 재매입 및 소각으로 전환합니다. STANDARD의 총량은 10억 개의 하드 캡이며, 창립 시 1억 개가 프로토콜에 영구적으로 보유되는 Uniswap v4 전 구간 LP에 주입되고, 나머지 9억 개는 장기 발행 예산으로 사용됩니다.

비트코인닷컴에 따르면, 칠레 암호화폐 거래소 Orionx가 운영 중단 및 사용자 출금을 일시 중지한다고 발표했습니다. 법정 감사에서 700만 달러 이상의 관리 자산이 회사의 통제 범위를 벗어난 지갑으로 이전되어 자금 부족이 발생한 것으로 나타났습니다.Orionx는 두 명의 공동 창립자 호아킨 디아즈와 로베르토 지베르트 및 기타 전 직원들이 관련 거래에 참여한 혐의를 제기하며 칠레 국가 검찰에 고소했습니다. 관련 고소는 거래가 2018년에서 2021년 사이에 발생했다고 주장합니다.칠레 금융 시장 위원회(CMF)는 Orionx가 암호화폐 금융 서비스를 제공할 권한이 없으며, 운영이 금융 기술법의 규정을 준수하지 않는다고 밝혔습니다. Orionx는 사용자가 모든 자금을 회수할 수 없다고 밝혔습니다.

블록체인 검증 및 감사 플랫폼 Assure DeFi가 운영을 중단하고 더 이상 신규 비즈니스를 수락하지 않겠다고 발표했습니다. 이 회사는 이전에 1500개 이상의 프로젝트 검증을 완료했으며, 프로젝트 가치는 20억 달러를 초과한다고 밝혔습니다.기존 KYC 및 감사 기록은 여전히 유효하며, 종료 후에도 계속 공개적으로 검색할 수 있습니다. 팀은 앞으로 주요 에너지를 인공지능 에이전트 팀 비즈니스인 Brainverse로 전환할 것이라고 전했습니다.

블록체인 보안 감사 플랫폼 Sherlock이 오늘 Sherlock Audit Engine을 출시했다고 발표했습니다. 이 엔진은 현재 가장 강력한 AI 보안 방법을 통합하여 협업 검토 프로세스를 구성하며, AI 네이티브 보안 감사의 새로운 단계를 열기 위해 설계되었습니다.Sherlock은 팀이 비공식 환경에서 수개월 동안 이 엔진을 구축하고 고위험 코드를 테스트했다고 밝혔습니다. Audit Engine은 이제 공식적으로 온라인에 있으며, 스마트 계약 등 코드에 대해 협조적인 AI 보안 감사를 수행할 수 있습니다.

Tether CEO Paolo Ardoino는 The Block과의 인터뷰에서 KPMG U.S.가 첫 번째 완전 재무 감사 보고서를 완료한 후에도 계속 제기되는 비판에 대해 응답했습니다. 그는 일부 비판자들이 과거 Tether에 대한 자신의 판단이 잘못되었다는 것을 인정하지 못한다고 말하며 "솔직히, 나는 신경 쓰지 않는다"고 전했습니다. Ardoino는 Tether가 여러 차례 자신의 압박 저항 능력을 증명했다고 밝혔습니다.그는 2022년 Tether가 48시간 내에 70억 달러의 환매를 처리했으며, 이는 당시 준비금의 약 10%에 해당하고 그 기간 동안 환매를 중단하지 않았다고 언급했습니다. 그는 많은 전통 금융 기관들이 이와 같은 규모의 인출에 대해 이렇게 짧은 시간 내에 대응하기 어렵다고 생각합니다. 그는 비판 자체가 나쁜 것이 아니라고 말하며, 이는 Tether를 더 나아지고 강하게 만들기 때문이라고 덧붙였습니다. 일부 비판자들이 그를 "악당"으로 간주하더라도, Tether가 USDT에 의존하는 6.5억 사용자, 특히 신흥 시장 사용자에게 계속 서비스를 제공할 수 있다면 그는 이에 개의치 않는다고 밝혔습니다.정보에 정통한 소식통에 따르면, Tether는 개인 회사로서 감사된 재무 제표를 공개하지 않을 것이라고 합니다. 회사는 앞으로 매년 완전 감사를 실시할 계획이며, 계속해서 분기별 검증 보고서를 발표할 것입니다. 전반적으로 KPMG 감사는 Tether의 투명성을 높이는 중요한 단계이지만, 그 준비금, 공개 정도 및 시스템적 영향에 대한 논란은 여전히 완전히 사라지지 않았습니다.

Bitcoin News는 X 플랫폼에서 256 Foundation이 256 Red Team 보안 프로젝트를 출시했다고 발표했습니다. 이 프로젝트는 역공학, 실시간 트래픽 캡처 및 지분 수준의 조정을 통해 ASIC 채굴기 펌웨어를 감사합니다. 해당 팀은 원본 비트메인 펌웨어와 LuxOS, VNISH, Braiins OS와 같은 제3자 펌웨어에 대해 41개의 문제 보고서를 제출했다고 밝혔습니다.발견된 문제에는 인증되지 않은 공장 API, 루트 권한을 얻을 수 있는 경로, 기본 자격 증명, 내장 공급업체 SSH 키, 설치 내용을 검증할 수 없는 업데이트 프로그램이 포함됩니다. 연구자들은 비트메인 채굴기 데몬을 역컴파일하고 실시간 연결을 검사한 결과, 원본 비트메인 펌웨어에서 해시 파워 가로채기, 원격 종료 스위치 또는 은밀한 비콘의 증거를 발견하지 못했다고 밝혔습니다. 관련 위험은 주로 제3자 "최적화" 펌웨어에 집중되어 있습니다.연구자들은 VNISH, Luxor 및 Braiins에 3개의 책임 있는 공개를 제출했으며, 각 당사자에게 30일의 응답 시간을 부여한 후 공개할 예정입니다. MicroBT, Canaan, Auradine, Bitdeer 및 ePIC는 후속 감사를 받을 것입니다.

디지털 자산 회사 Tether가 KPMG U.S.에 의해 Tether International, S.A. de C.V.의 2025년 12월 31일 기준 재무제표에 대한 완전 독립 감사가 완료되었음을 발표했습니다. KPMG U.S.는 무보류 감사 의견을 발행했습니다.감사는 거래, 시스템, 소유권 기록, 평가, 거래 상대방 및 재무제표 증거를 포함하며, 자산 부채표, 손익계산서, 자본 변동표 및 현금 흐름표를 검토했습니다. KPMG U.S.는 또한 Tether가 보유한 각 금괴를 현장에서 점검하고 확인했습니다. Tether의 최고 재무 책임자 Simon McWilliams는 2025년 감사 재무제표가 그들의 준비 자산이 부채를 681억 4천만 달러 초과한다고 밝혔습니다. Tether는 이번 감사가 장기 재무 투명성 약속을 이행하는 중요한 단계라고 밝혔습니다.

Decrypt에 따르면, 한 자원봉사자 보안 팀이 최첨단 인공지능 모델을 사용하여 150개의 비트코인 코드베이스를 스캔하고 여러 개의 취약점을 발견했다고 전했습니다. 이 팀은 지갑, 암호화 라이브러리, 인프라 및 기타 비트코인 프로젝트를 목표로 하는 여러 개의 AI 기반 검토 시스템을 구축했습니다. 팀원들은 현재 평균적으로 각자가 매시간 약 하나의 심각한 취약점을 발견할 수 있으며, 지난 12시간 동안 여러 프로젝트에 보안 보고서를 제출했지만 구체적으로 영향을 받은 프로젝트는 공개되지 않았다고 말했습니다.

비트코인 보안 조직 Bitcoin Red Team은 16명의 자원봉사자로 구성되어 있으며, 비트코인 생태 프로젝트에 대한 빠른 AI 지원 검토 중 약 5000개의 잠재적 문제를 발견했다고 밝혔습니다. 이 조직의 구성원에는 AnchorWatch CEO Rob Hamilton과 비트코인 개발자 Calle 등이 포함되어 있습니다.Calle는 Bitcoin Red Team이 AI 도구와 인력 검토를 사용하여 비트코인 관련 오픈 소스 코드 저장소의 취약점을 스캔하며, 평균적으로 각 팀원이 매시간 약 1개의 주요 취약점을 발견한다고 전했습니다. Calle는 팀이 시작된 후 29.8시간 이내에 390개 프로젝트에서 4962개의 잠재적 문제를 발견했으며, 그 중 최대 720개는 고위험 또는 주요 문제로 간주되고 현재 21.4%의 발견이 재현 가능하다고 밝혔습니다. 이 보안 검토 작업은 Coldcard 하드웨어 지갑 취약점 사건 발생 며칠 후에 시작되었으며, 이 사건에서 도난당한 비트코인의 가치는 1억 달러를 초과합니다.

Bitget 소속의 라이센스 RWA 발행 플랫폼 Reality는 미국 감사 기관 The Network Firm과의 협력을 심화한다고 발표했습니다. 업그레이드 후, The Network Firm은 미국 공인회계사협회(AICPA)가 정한 증명 기준에 따라 Reality가 발행한 미국 주식 토큰 rToken에 대해 매일 보유 증명(Proof of Reserve, PoR) 감사 보고서를 제공할 예정입니다. 이는 발행된 각 rToken이 관리 계좌에 있는 해당 주식 또는 ETF 자산과 일치함을 검증하기 위한 것입니다. 관련 기초 주식 및 ETF는 계속해서 FINRA에 등록되고 SIPC로 보호되는 미국 증권 중개업체 Alpaca Securities LLC에 의해 관리되며, 발행, 감사 및 관리의 세 가지 독립적인 투명 구조를 형성합니다.Reality가 발행한 미국 주식 토큰 rToken은 현재 634개의 토큰화된 주식 및 ETF를 지원하며, Bitget 생태계와 깊이 통합되어 있어 통합 계좌 마진, 스테이킹 대출 등 핵심 시나리오에 사용할 수 있습니다. 이전 데이터에 따르면, Bitget 주식 토큰 rToken이 출시된 지 한 달 만에 관리 자산 규모(AUM)가 1억 달러를 돌파했습니다.

The Block에 따르면, 텍사스 주지사 Greg Abbott는 이번 주 월요일 공공 유틸리티 위원회(PUCT)와 전력망 운영자 ERCOT에 주 내 모든 대기 중인 데이터 센터 프로젝트에 대한 감사를 요구하였으며, ERCOT는 즉시 이번 달 발표 예정이었던 "Batch Zero" 대규모 전력 승인 프로세스를 중단했습니다.현재 데이터 센터 신청은 ERCOT 474 GW 연결 대기열의 약 90%를 차지하고 있습니다.Bernstein 애널리스트는 화요일에 발표한 고객 보고서에서 이번 규제 검토가 투기적 개발을 억제하고 신규 전력 용량 공급을 압축하여 승인된 전력 용량의 희소 가치를 높일 것이라고 언급하며, 이는 기존 비트코인 채굴 기업 및 AI 운영자에게 긍정적인 영향을 미칠 것이라고 밝혔습니다.보고서는 Cipher Digital(CIFR), CleanSpark(CLSK) 및 Core Scientific(CORZ)가 감사의 영향을 크게 받을 것이라고 지적했으며, 이들 기업의 최근 확장 계획이 텍사스 전력망 접속에 의존하고 있습니다. 반면 Terawulf(WULF)는 전력 자산이 켄터키, 메릴랜드 및 뉴욕 등 여러 주에 분포되어 있어 리스크 저항력이 더 강합니다. Riot Platforms(RIOT)와 IREN은 이미 ERCOT에서 대규모 승인 운영 자산을 보유하고 있어 혜택을 보고 있습니다.

Reddit에서 개발자가 Claude Code를 사용하여 Coldcard 오픈 소스 펌웨어의 취약점을 스캔한 결과, 8분 만에 핵심 문제를 파악했습니다:펌웨어가 개인 키를 생성할 때 하드웨어 진정 난수 생성기가 아닌 소프트웨어 의사 난수 생성기를 호출하여, 이 취약점으로 인해 1,196개의 지갑에서 총 약 7천만 달러의 BTC가 도난당했습니다.또한, 커뮤니티 사용자도 지표 GLM 5.2(6월 16일 훈련, 인터넷 미연결)를 사용하여 독립적으로 스캔한 결과 동일한 취약점을 발견했습니다.이 버그는 오픈 소스 지갑 코드에 5년 이상 존재해 왔습니다.

Vitalik은 X 플랫폼에 글을 올리며 Aztec에서 "감사된 익명 게시판" 아이디어의 장난감 데모 버전을 개발했다고 밝혔습니다. 이 아이디어는 SNARKs 사용에 관한 이전 글에서 비롯되었으며, 현재는 초기 단계에 있지만 흥미롭고 비범한 기능을 실현할 수 있습니다.

Project Eleven은 BIP-361에서 제안된 동결된 양자 취약 비트코인을 위한 복구 방법을 제공하는 새로운 제로 지식 증명 시스템을 출시했습니다. 이 범위에는 사토시 나카모토가 보유한 비트코인이 포함됩니다.이 솔루션은 양자 컴퓨터가 타원 곡선 서명을 해독할 수 있지만 현대 지갑 키 파생에 사용되는 단방향 해시를 해독할 수 없는 특성을 활용하여, 시드 자료를 보유한 진정한 소유자가 통제권을 증명할 수 있도록 합니다. 벤치마크 테스트 결과, Project Eleven 프로토타입의 속도가 이전 솔루션보다 현저히 빠른 것으로 나타났지만, 이 프로토타입은 아직 감사되지 않았고 완료되지 않았으며, 블록체인 규칙에 대한 논란이 있는 수정이 필요합니다. 그래야만 체인 상의 기존 비트코인을 보호할 수 있습니다.

Web3 보안 회사 GoPlus Security는 최근 스마트 계약 취약점 공격이 빈발하고 있으며, 특히 수년간 배포된 오래된 계약이 공격자들의 주요 목표가 되고 있다고 지적했습니다. 공격자들은 AI 기술을 이용해 이러한 취약점을 빠르게 발견하고 활용하고 있습니다.최근의 전형적인 사건은 다음과 같습니다:6월 9일, 7년 전에 배포된 Token of Power (TOP) 계약이 이더리움에서 공격을 받아 약 150만 달러의 손실이 발생했습니다;5월 25일, 3년 전에 배포된 WUSD.fi 계약이 공격을 받아 약 20만 달러의 손실이 발생했습니다;6월 14일과 6월 18일, Aztec Network는 2년 전에 배포된 오래된 계약이 공격을 받아 연속으로 두 번 공격을 당했으며, 총 손실은 400만 달러를 초과했습니다.GoPlus Security는 전통적인 감사 방식이 역사적 유산 계약을 효과적으로 커버하기 어렵다고 생각하며, AI 기반의 지속 감사(Always-on Audit) 서비스가 현재 가장 효과적인 해결책일 수 있다고 보고 있습니다. 이 서비스는 짧은 시간 내에 오래된 계약에 대한 보안 검사를 수행하고 신뢰성과 비용 간의 균형을 이룰 수 있습니다.

DefiLlama 창립자 0xngmi가 새로운 오프체인 증명/검증 서비스를 출시할 것이라고 발표했습니다. 이 서비스는 은행 계좌 잔액 등의 정보를 포함한 오프체인 데이터를 검증하고 감사하는 데 사용되어, 프로젝트가 현실 세계 자산 및 기타 오프체인 데이터를 신뢰할 수 있게 검증하는 데 도움을 줄 것입니다.

《월스트리트 저널》의 조사 보도에 따르면, 예측 시장 플랫폼 Polymarket은 수십 명의 소셜 미디어 창작자에게 보수를 지급하고, 그들에게 공식 웹사이트와 매우 유사한 모의 사이트에서 가짜 베팅 및 고수익 비디오를 녹화하도록 지시하여 새로운 사용자를 유치하기 위한 프로모션 수단으로 삼고 있는 혐의를 받고 있습니다. 보도에 따르면, 이 활동은 창작자에게 공식 후원 관계를 숨기도록 요구하며, 명확하게 미국 본토 청중을 겨냥하고 있습니다.조사에 따르면, 관련 마케팅 비디오는 TikTok, YouTube 및 Instagram과 같은 플랫폼에서 총 1억 4천만 회 이상의 조회수를 기록했으며, 최대 190만 달러의 가짜 베팅이 포함되어 있습니다. 이에 대해 Polymarket은 조사에 대한 구체적인 세부 사항에 직접 응답하지 않았지만, 성명서에서 업계 투명성을 촉진하기 위한 일환으로 플랫폼이 활성 프로모션 콘텐츠에 대한 포괄적인 감사를 진행하고 있으며, 이를 통해 내부 기준 및 적용 가능한 규제 및 법적 공시 요구 사항을 엄격히 준수하고 있다고 밝혔습니다.