검

Solana Optimistic Network（SOON）은 7월 12일 발견된 보안 사건에 대한 조사가 완료되었으며, 사건이 SOON 프로토콜, 시퀀서 또는 사용자 지향 스마트 계약의 취약성과 관련이 없고, 사용자 자금 손실이 없음을 발표했습니다. SOON은 이번 사건이 체인 외 운영 환경의 보안 문제에서 비롯되었다고 밝혔습니다.제3자 보안 회사 BlockSec의 조사에 따르면, 외부 공격자가 잘못 구성된 서비스를 통해 무단 접근 권한을 얻었고, 접근 제어 부족으로 인해 일부 내부 환경에 추가로 침입했습니다. 이 사건의 영향 범위는 일부 운영 인프라 및 관련 프로세스에 국한되며, 체인 상의 사용자 자산, 사용자 스마트 계약 또는 SOON 네트워크 보안과는 관련이 없습니다. 사건 발생 후, SOON은 시퀀서 및 일부 서비스를 중단하고 전면적인 보안 검토를 시작했습니다. 이 기간 동안 NFT 민팅, 토큰 수령 및 체인 상 인출 등의 기능이 일시적으로 중단되었습니다. 현재 SOON은 NFT 민팅 및 토큰 수령 기능을 복구하였으며, 메인넷 RPC 서비스 및 블록 생산을 복구했습니다. 현재 네트워크는 정상적으로 운영되고 있습니다.

한국 Digital Asset의 보도에 따르면, 7월 28일 오전 8시 기준으로 OKX 거래소 애플리케이션이 한국 Google Play 스토어에서 정상 검색, 새 설치 및 업데이트 기능을 복구하였으며, 7월 24일 검색이 불가능하다는 사실이 발견된 지 약 4일이 지났습니다.이전에 Binance, Bitget 등 다른 해외 거래소 애플리케이션은 영향을 받지 않았습니다. 그러나 7월 10일부터 한국 Google Play에서 검색 및 설치가 제한된 Bybit 애플리케이션은 28일 오전 현재 여전히 제한된 상태입니다. 올해 1월, 한국 금융정보분석원(FIU)은 '특정 금융 정보법'에 따라 한국에 신고되지 않은 해외 가상 자산 서비스 제공업체를 미신고업체로 분류하였고, Google Play는 이에 따라 관련 거래소 애플리케이션 다운로드 및 업데이트 제한 정책을 수립하였으나, 예정된 시행일 이후 실제 차단 조치의 실행은 일관되지 않았습니다.

현재 이 법안은 상원에서 진전을 보지 못하고 있으며, 민주당은 트럼프 가족의 암호화폐 이해 충돌에 대한 윤리적 제약 조항을 강화할 것을 요구하고 있습니다. 또한 의회 휴회 시간이 다가오고 있어 입법 기회가 얼마 남지 않았습니다.

이더리움 최대 유동성 스테이킹 프로토콜 Lido가 2023년 V2 업그레이드 이후 가장 큰 프로토콜 업그레이드를 시작한다고 발표했습니다. 이번 업그레이드는 800만 개 이상의 스테이킹 ETH(약 165억 달러)를 통합하여 이더리움 Pectra 업그레이드 이후의 새로운 검증자 구조로 이전할 예정입니다. 이번 이전은 이더리움 네트워크의 검증자 수를 약 3분의 1로 줄이고 합의 계층의 부하를 감소시킬 것으로 예상됩니다.Lido는 업그레이드 완료 후 전체 이더리움 네트워크의 각 에포크(epoch)에서 검증 증명 메시지(attestation) 수가 약 29% 감소할 것으로 예상하여 네트워크 운영 효율성을 향상시킬 것이라고 밝혔습니다. 이번 업그레이드는 전문 노드 운영자를 Curated Module v2(CMv2) 구조로 이전합니다. 이전에 주로 운영자의 신뢰성과 역사적 성과에 의존했던 것과 달리, CMv2는 Lido가 선정한 노드 운영자가 ETH를 잠금으로써 보증금을 제공하고 노드 운영 성과에 대한 경제적 보증을 제공하도록 처음으로 요구합니다.Lido는 현재 34개의 선정된 노드 운영자가 모두 이전을 완료할 것으로 예상하며, 새로운 보증금 요구로 인해 운영자가 탈퇴한 경우는 없다고 밝혔습니다. Lido 스테이킹 책임자 Isidoros Passadis는 이번 업그레이드가 Lido의 핵심 스테이킹 비즈니스를 지원하는 검증자 집합을 더욱 간소화하고 자본 제약을 통해 안전성을 높일 것이라고 말했습니다. Lido는 이번 이전이 프로토콜의 연간 스테이킹 수익을 약 0.28% 감소시킬 것으로 예상하고 있습니다. 검증자는 이전 이전에 계속 보상을 받을 것이며, 수익 손실은 새로운 검증자로 잔액이 이전되기 전의 짧은 기간에만 발생할 수 있습니다.

공식 자료 및 관련 공개 문서에 따르면, 공건평은 이방창다 펀드를 통해 간접적으로 장신기술 약 1898만 주를 보유하고 있습니다(출자 2134만 위안). 당일 시가 49.5 위안으로 계산할 때, 해당 보유 주식의 시가총액은 약 9.4 억 위안이며, 관련 설명에 따르면 수익률은 약 44배로 추산됩니다.공건평은 2020년 장신에 투자할 당시 회사의 가치는 200억 위안에 미치지 못했으나 현재는 3조 위안을 초과했다고 밝혔습니다.

Libbitcoin 개발자 @evoskuil은 최신 버전의 Libbitcoin Server가 55분 이내에 비트코인 전체 노드 초기 블록 다운로드를 완료하고 완전 검증을 수행할 수 있다고 말했습니다. 이 속도 향상은 새로운 GPU 기반 서명 검증 시스템에서 비롯되며, 이 시스템은 일반 스크립트 검증과 병행하여 실행되며 별도의 단계로 수행되지 않습니다.소프트웨어는 각 ECDSA 및 Schnorr 서명을 검증하기 위해 실행을 중단하지 않고, 서명 검사를 캡처하고 배치 처리하며 나머지 검증이 계속 진행되는 동안 GPU를 통해 처리합니다. @evoskuil은 이 방법이 약 99.5%의 서명 캡처율을 달성할 수 있으며 검증을 차단하지 않기 때문에 두 번째 검증이 필요하지 않다고 밝혔습니다. 만약 배치 서명 검사가 실패하면, 소프트웨어는 이를 해당 블록으로 추적하고 그 블록을 무효로 표시합니다. 그는 또한 이 설계가 거의 무제한의 서명을 배치 처리할 수 있어 GPU가 나머지 검증 프로세스보다 앞서게 하며 전체 노드 동기화 시간을 크게 단축시킬 수 있다고 언급했습니다.

이더리움 개선 제안 EIP-8222는 STARK 기반의 암호학적 메커니즘을 통해 스테이킹 예치금과 인출을 분리하고, 검증자를 다시 익명화하여 검증자 활동의 추적 가능성을 낮추는 것을 계획하고 있습니다. 현재 약 3분의 1의 ETH가 스테이킹 상태에 있습니다.Sygnum Bank의 스테이킹 및 탈중앙화 금융 제품 책임자인 Thibault Dubuis는 현재 예치 주소, 검증자 및 인출 증명이 가시적인 연결을 형성하여 기관의 보유 규모, 진입 시간 및 스테이킹 전략이 공개에 가까워진다고 말했습니다. 이 제안은 아직 논의 단계에 있으며, 배포 일정이 정해지지 않았습니다. 그 설계는 고정 예치 금액, 자산 수령 대기 기간 등의 배치를 포함할 수 있으며, 기관 사용자는 더 높은 실행 비용, 프로세스 지연 및 규정 준수 작업을 감수해야 할 수도 있습니다.

영국 금융时报에 따르면, 중국 규제 기관이 AI 및 반도체 기술에 대한 수출 통제를 강화하는 방안을 고려하고 있다고 전해졌다. 상무부는 알리바바, 바이트댄스, 지푸 등 AI 회사들과 논의하여 모델 훈련에 사용되는 핵심 데이터의 해외 이전을 제한하고, 외국 사용자가 모델 가중치를 다운로드하는 것을 제한할 예정이다. 그러나 중국은 여전히 해외 고객이 이러한 모델과 서비스를 이용할 수 있도록 허용할 것이다. 상무부는 또한 잠재적 제한 조치에 대한 의견을 수렴하고 있으며, 이러한 조치는 퀄컴 및 TSMC와 같은 해외 칩 제조업체가 화웨이, 알리바바 및 바이트댄스와 같은 업체가 개발한 설계를 기반으로 고급 반도체를 생산하는 것을 금지할 것이다.소식통에 따르면, 대부분의 제안은 여전히 논의 중이며, 규제 기관은 업계의 피드백을 평가한 후 최종 결정을 내릴 예정이다.

한국 언론 매일경제 보도에 따르면, 한국 금융감독원 자료에 따르면, 한국 중앙은행이 주도하는 CBDC 1단계 파일럿 프로젝트 기간 동안 금융 당국은 독립적인 안전 검증을 수행하지 않았으며, 참여 은행이 사전 안전 점검을 스스로 진행했습니다.프로젝트 시작 전 참여 은행에 대해서만 IT 취약점 자가 평가가 이루어졌으며, 금융안전원, SK 쉴드, 우리은행, 농협은행 자가 점검 팀이 공동으로 수행하여 "규제 대상자의 자가 점검" 평가 모델을 형성했습니다. 중앙은행은 파일럿 결과 보고서에서 외부의 예금 토큰 안전성에 대한 의구심을 인정하고 사전 점검이 충분했다고 응답했지만, 비평가들은 해당 설명이 자가 평가에 해당하며 독립적인 제3자 검증이 아니라고 지적했습니다.

ValidatorQueue 데이터에 따르면, 현재 이더리움 검증자 입장 대기열 규모는 2,499,792 ETH이며, 예상 대기 시간은 43일 10시간입니다. 반면, 퇴장 대기열은 0으로 감소하였고, 퇴장 대기 시간은 0분으로 표시되지만, 퇴장 후 자금 완전 인출에는 약 7.7일이 소요됩니다.데이터에 따르면, 현재 이더리움 활성 검증자 수는 883,724명이며, 스테이킹 총량은 약 4,080만 ETH로, 총 공급량의 33.49%를 차지하고 있습니다. 현재 스테이킹 APR은 2.64%입니다.

머스크는 안전 취약점 검토가 완료된 후 X가 모든 코드 라이브러리를 예외 없이 오픈 소스화할 것이라고 밝혔습니다. 또한 X는 제3자 검토자를 초대하여 실제 운영되는 시스템을 검증하여 공개 소스 코드와 일치하는지 확인할 것입니다.

GoPlus 분석에 따르면, Arbitrum의 Lumi Finance는 7월 13일 공격을 받아 약 27만 달러의 손실을 입었습니다.취약점은 Sodium 스마트 계정 계약(ERC-4337)의 validateUserOp 함수에서 _validateSignature를 호출할 때 서명을 검증하는 논리 결함에서 발생했습니다. ------ isValidSignatureNow를 실행할 때, signer 매개변수로 공격자의 주소가 전달되었고, ECDSA.tryRecover 호출에서 오류가 발생한 후 revert되지 않고, 공격 계약의 isValidSignature 함수를 호출하여 검증을 통과했습니다. 공격자는 이 취약점을 이용하여 UserOperation 검증 중 Token approve 작업을 실행하고, 지불자의 허락 없이 여러 스마트 계정에서 ERC20 토큰의 승인 권한을 획득했습니다.

The Information에 따르면, 미국 예탁 신탁 및 청산 회사(DTCC)는 이번 주 수요일 블록체인 기술 기반의 실시간 주식 거래 결제 프로세스를 시연할 계획이며, 이 기술이 청산, 결제 및 기록 단계에서의 적용 가능성을 검증하여 자본 시장 인프라 운영 효율성을 향상시키는 데 중점을 두고 있습니다.

검찰일보 보도에 따르면, 후난성 샹탄시 우후구 인민검찰원과 샹탄대학교 법학부 연구자들이 공동으로 작성한 글에서 가상화폐를 이용한 자금세탁 범죄의 형법 규제 난제에 대한 체계적인 대응 방안을 제시했다. 글에서는 현재 사법 실무가 행위 정형화, 증거 확보, 추징 및 손해 배상이라는 세 가지 난제에 직면해 있다고 지적했다. 첫째, 형법 제191조의 자금세탁죄는 여전히 7종의 상류 범죄로 제한되어 있어 많은 사건이 "은닉죄"로 처리될 수밖에 없다. 둘째, 혼합기, 프라이버시 코인, 크로스 체인 전환 등의 수단으로 인해 증거 사슬이 단편화되어 전통적인 수사 수단으로는 침투하기 어렵다. 셋째, 가상화폐의 법적 속성 충돌, 절차 규칙의 공백 및 국경 간 협력 장벽으로 인해 추징 집행이 어려워지고 있다.이에 대해 글에서는 "1건 2조사"를 추진하고, 블록체인 데이터의 자가 진위 확인 원칙을 확립하며, 단계적 증명 기준을 구축하고, 국가 차원의 사건 관련 가상화폐 관리 및 처분 플랫폼을 설립할 것을 제안하며, 동시에 가상화폐 범죄 국제 형사 사법 협조 특별 협정 체결을 적극적으로 추진할 것을 권장하고 있다.

Hürriyet Daily News에 따르면, 터키 검찰은 "그랜드 바자르"와 관련된 대규모 자금 세탁 네트워크에 대해 공소를 제기했으며, 관련 금액은 약 400억 터키 리라(약 8.5억 달러)에 달합니다. 기소장에는 504명의 용의자가 명시되어 있으며, 이들은 페이퍼 컴퍼니, 은행 계좌, 외환 환전소, POS 단말기 및 암호화폐 거래를 이용해 불법 소득을 은폐한 혐의를 받고 있습니다. 용의자들은 또한 범죄 수익을 암호화폐로 환전하고 해외로 이전했으며, 높은 수익을 약속하며 피해자들을 속여 사기성 투자 계획에 참여하도록 유도한 혐의도 받고 있습니다. 검찰은 주범으로 지목된 Türker Ak에게 최대 34.5년의 징역형을, 네트워크 관리자 Murat Dönmezoğlu에게 최대 31년의 징역형을 구형하고 있습니다.

코인데스크(CoinDesk)에 따르면, 이더리움 재단은 최근 보안 팀이 AI 에이전트를 활용하여 이더리움 검증 노드에서 실행되는 소프트웨어를 테스트하고, 원격으로 트리거되어 노드가 다운되는 취약점을 성공적으로 발견했다고 밝혔습니다. 그러나 연구원들은 AI가 생성한 많은 보안 보고서에서 인적 검토가 실제 취약점과 오탐지를 구별하는 데 여전히 중요한 단계라고 강조했습니다.이번에 발견된 취약점은 이더리움 네트워크 메시지 전파 프로토콜인 gossipsub에 존재하며, 공격자는 원격으로 노드 소프트웨어를 비정상적인 계산 상태로 진입시켜 프로그램이 다운되고 종료되게 할 수 있습니다. 이로 인해 검증 노드가 오프라인 상태가 되며, 운영자가 수동으로 재시작할 때까지 지속됩니다. 이 취약점은 이미 수정되었으며, 번호 "CVE-2026-34219"로 등록되었습니다.이더리움 재단 프로토콜 보안 팀의 일원인 니코스 박세바니스(Nikos Baxevanis)는 이번 사건에서 진정으로 놀라운 점은 AI가 취약점을 발견하는 능력이 아니라, 팀이 실제로 존재하는 취약점과 그저 신뢰할 수 있는 "환상"처럼 보이는 것들을 구별하는 데 많은 시간을 소비했다는 점이라고 말했습니다.

etoday에 따르면, 한국의 1급 행정구역 경기도가 2026년 8월에 안정화폐 개념 검증(PoC) 프로젝트를 공식적으로 시작하여 안정화폐의 지역 화폐, 정부 공공 보조금, 민생 결제 시스템의 실행 가능성을 탐색할 예정이다.첫 번째 테스트는 세 가지 핵심 기술을 검증하는 데 중점을 둘 것이다: 프로그래머블 결제, 제로 지식 증명 프라이버시 기술, 안정화폐 발행량과 준비 자산의 실시간 매칭을 위한 준비 증명 메커니즘을 통해 안정화폐 발행 및 유통의 전체 프로세스 기술 검증을 완성할 것이다.첫 번째 라운드 테스트가 순조롭게 진행되면, 프로젝트는 10월에서 12월 사이에 두 번째 단계의 확장 테스트에 들어가 자금 남용 방지, 거래 프라이버시 보호, 적합한 비즈니스 선별을 평가하고, 주민 및 상인의 실제 사용 피드백을 수집하여 후속 안정화폐 지역 대규모 적용을 위한 실행 경험을 축적할 것이다.