경고

Consensys와 디지털 서명 솔루션 제공업체 eMudhra 팀이 공동으로 보안 경고를 발표하며, 이더리움 운영자가 eMudhra 서명 솔루션을 사용할 때 위험이 존재한다고 지적했습니다. 팀은 일부 Java 신뢰 저장소에 취약점이 있으며, 일부 구성으로 인해 노출 위험이 발생할 수 있음을 발견했습니다.공개된 바에 따르면, 기본 설정은 영향을 받지 않지만 일부 Web3Signer 배포는 즉시 접근 제어를 변경해야 합니다. Web3Signer는 Consensys가 개발한 오픈 소스 원격 서명 도구로, 이더리움과 같은 네트워크의 키 관리에 자주 사용됩니다.

《월스트리트 저널》은 최근 이틀 동안 전체 페이지 유료 광고를 게재하였으며, 주제는 "당신의 주식. 그들의 토큰. 당신의 문제."입니다. 한국어로는 상장 회사의 CEO들에게 주의하라는 내용으로, 당신의 주식, 그들의 토큰, 당신의 문제로 주식 토큰화의 위험을 대중에게 알립니다.이 광고는 미국 보수 성향 비영리 단체인 Common Sense Leadership Fund가 자금을 지원하였으며, 암호화폐 산업이 규제가 없는 장소에서 회사 주식을 토큰화할 것이라고 경고하고, 여덟 가지 위험을 나열하였습니다: 가격 편차, 소유권 모호성, 자본 조달 손상, 네트워크 도난, 시장 조작, AML 취약점, 투자자 보호 부족 및 잠재적 법적 책임.이전에 마이크로소프트, 골드만삭스, 맥도날드, 알파벳 등을 포함하여 총 22개 회사가 반대 의견을 제시하였습니다. 관련 문서는 OKX와 인터컨티넨탈 거래소 ICE의 협력 프로젝트 규칙을 개요하고, 반대 의견을 제시한 회사를 나열하였으나, 이들 회사가 반대하는 구체적인 이유는 명시하지 않았습니다.

Upbit와 Bithumb의 발표에 따르면, 두 개의 한국 암호화폐 거래소는 Initia (INIT)를 거래 경고 자산으로 지정했습니다.발표에 따르면, 관련 지갑 또는 분산 원장에서 원인이 아직 확인되지 않았거나 해결되지 않은 해킹 공격 등의 보안 사건이 발견되어 사용자 자산 손실을 초래할 수 있다고 합니다. 현재, INIT는 두 거래소에서 충전 및 출금 서비스가 모두 중단되었습니다.

캘리포니아 금융 보호 및 혁신부(DFPI)는 미국 증권 거래 위원회(SEC)에 의견서를 제출하여 "암호 자산 규제" 제안에 반대한다고 밝혔습니다. 이 제안은 투자자 보호를 약화시키고 주 정부의 발행 프로젝트에 대한 검토를 제한할 수 있다고 주장했습니다. DFPI 위원 KC Mohseni는 캘리포니아가 연방 규제 기관이 주 차원의 규제 권한과 보호 조치를 약화시키는 것에 반대한다고 말했습니다.이 제안은 자격을 갖춘 발행자가 스타트업 면제를 통해 4년 내에 최대 500만 달러를 조달할 수 있도록 허용하고 있습니다. 또 다른 암호화폐 조달 면제는 발행자가 12개월 내에 최대 7,500만 달러를 조달할 수 있도록 허용합니다. 관련 발행은 프로젝트, 위험 및 기타 투자자 평가에 필요한 정보를 공개해야 하며, 일부 조달은 재무 제표를 제출하고 지속적으로 보고해야 합니다. 연방 증권법은 각 주가 증권 사기, 기만 행위 및 불법 중개인 또는 거래자 행위를 조사할 권한을 여전히 보유하고 있습니다. 블록체인 결제 회사 리플, 암호화폐 거래소 코인베이스 및 거래소 운영업체 나스닥은 제안 조정에 지지하고 있으며, DFPI는 사기 추적 목록에 암호화폐 관련 사기가 거의 200건 추가되었으며, 이는 지난해 대비 30% 증가한 수치라고 밝혔습니다.

Axios에 따르면, 미국 정보 메모는 이란이 미국 해외 공무원을 암살하려는 음모가 "고급 단계"에 접어들었다고 경고하고 있습니다.

바이낸스 지갑 웹 버전 개발자 잭슨.ll(@0xOar)은 10월 23일에 에이전트 ID의 사용 방식이 증가했지만, 사용자들은 위험 경고를 주의 깊게 살펴봐야 한다고 발표했습니다. 그는 에이전트가 개발자 모드를 활성화하면 검증되지 않은 계약 거래에 서명할 수 있음을 의미하며, 관련 잠재적 위험에 주의를 기울여야 한다고 언급했습니다. 또한 작업을 완료한 후 가능한 한 빨리 모드를 종료하거나 검증된 개발자 제품을 기다릴 것을 권장했습니다.바이낸스 공동 창립자 허이도 이 트윗을 리트윗했습니다. 이전에 시장에는 여러 개의 전용 바이낸스 에이전트 지갑의 신규 프로젝트가 등장했으며, 일부 프로젝트는 개발자 모드를 활성화해야 했습니다.

미국 뉴욕주 금융 서비스국은 두 가지 주요 PHP 취약점에 대한 경고를 발표하고, 규제 대상 기관들이 알려진 취약점을 신속하게 식별하고 수정할 것을 촉구했습니다.

중국 산업정보화부 사이버 보안 위협 및 취약점 정보 공유 플랫폼(NVDB) 모니터링 결과, PHP에 두 개의 원격 코드 실행 초위험 취약점이 발견되어 심각한 피해를 초래할 수 있습니다. PHP는 웹 개발에 널리 사용되는 오픈 소스 서버 측 스크립트 언어로, 인증되지 않은 공격자가 이 두 가지 취약점을 이용해 원격으로 임의의 코드를 실행할 수 있어 서버 제어, 민감한 정보 유출, 서비스 중단 등의 피해를 초래할 수 있습니다.영향을 받는 범위는 8.5 시리즈 8.5.12 미만, 8.4 시리즈 8.4.27 미만, 8.3 시리즈 8.3.36 미만, 8.2 시리즈 8.2.35 미만, 그리고 8.1 시리즈 및 이전 버전을 포함합니다. PHP 보안 팀은 취약점을 수정하고 보안 공지를 발표했습니다.NVDB는 관련 기관과 사용자에게 즉시 점검하고 최신 보안 버전으로 업그레이드하거나 임시로 오프라인, 세션 업로드 진행 기능 종료, 네트워크 격리, 네트워크 접근 제한 등의 임시 보호 조치를 취할 것을 권장하며, 모니터링 및 관리를 강화하고 계정, 비밀번호 및 키 등의 자격 증명을 즉시 수정할 것을 권장합니다.

머스크는 민주당이 미국 의회를 장악하고 그와 그의 기업을 조사할 경우 반격하겠다고 경고했습니다. 머스크는 꼭두각시가 아닌 배후 조종자에 직접 대응할 것이라고 밝혔습니다. 그의 기업에는 테슬라와 스페이스X가 포함되어 있으며, 연방 정부와 상업적 거래가 있어 민주당이 의회를 장악할 경우 조사를 받을 가능성이 있습니다.

이란 혁명수비대 해군은 미국이 기뢰가 있는 수역을 통과하도록 선박을 계속 유도할 경우, 이란의 반격 조치가 해당 지역의 미국 기지로 확대될 수 있다고 밝혔습니다.

텐센트 클라우드 보안 센터에서 모니터링한 결과, PHP에서 원격 코드 실행 취약점이 공개되었습니다. 취약점 번호는 각각 CVE-2026-109618, CVE-2026-109619이며, 코드명은 "php2shell"입니다. 이는 인증되지 않은 원격 공격자가 특수한 multipart POST 요청을 전송하여 메모리 손상을 유발하고 궁극적으로 원격 코드 실행을 통해 서버를 완전히 제어할 수 있는 위험을 초래합니다.텐센트 클라우드 보안에서는 신속하게 보안 자가 점검을 수행할 것을 권장합니다. 영향을 받는 범위에 있다면, 외부 공격자에 의한 침입을 피하기 위해 즉시 업데이트 및 수정을 진행하시기 바랍니다.

스탠다드 앤드 푸어스는 아마존, 마이크로소프트, 알파벳, 오라클, 메타 및 스페이스엑스 등 여섯 개 대형 기술 기업이 AI 인프라와 관련된 실제 부채 및 잠재적 부채가 공개 데이터에서 반영된 수준을 초과할 수 있다고 경고했습니다.스탠다드 앤드 푸어스는 이 여섯 개 회사가 2025년부터 2030년까지 데이터 센터 및 기타 AI 프로젝트에 대한 자본 지출이 7조 달러를 초과할 것으로 예상하며, 최소한 내년까지는 부정적인 자유 현금 흐름을 유지할 것이라고 밝혔습니다. 신용 평가 기관은 현재로서는 일반적으로 신용 등급을 하향 조정하지 않았지만, 최대 위험은 대규모 투자가 완료된 후 예상 수익이 실현되지 않을 것이라고 생각하고 있습니다.

Ripple의 자회사인 Ripple Prime(구 Hidden Road)은 기관 고객이 100개 이상의 주식, 상품 및 외환 시장에 연계된 스왑 계약을 24시간 거래할 수 있으며, Ripple이 발행한 미국 달러 스테이블코인 RLUSD를 담보로 사용할 수 있다고 발표했습니다. 이 스왑 계약은 Trade.xyz가 암호화 파생상품 거래소 Hyperliquid에 상장한 영구 선물을 추적하며, 영구 계약은 만기일이 없고 24시간 거래가 가능하여 펀드가 전통 시장이 휴장할 때 금과 같은 자산에 포지션을 취할 수 있게 합니다. Ripple은 10월 15일에 거래 회사 Virtu가 해당 서비스를 사용하고 있다고 발표했습니다.HSBC의 디지털 자산 연구 책임자 Daragh Maher는 월요일 고객에게 보낸 보고서에서 이번 출시가 "진화이지 혁명이 아니다"라고 언급했습니다. 그는 이것이 빠르게 성장하고 있지만 추적하는 전통 금융 시장의 규모에는 미치지 못하는 시장이라고 썼으며, 시장이 충분한 깊이를 갖추고 투자자가 전통 시장이 휴장할 때 의견을 표현하고 위험을 조정할 수 있을 때 이 제품의 설득력이 더 강해질 것이라고 덧붙였습니다. HSBC는 초기 활동이 시장 조성자, 자가 거래자 및 기초 거래를 추구하는 헤지 펀드에 집중될 것으로 예상하고 있으며, 전략적 헤지를 추구하는 기관은 아닐 것이라고 밝혔습니다.주말 거래 위험이 이미 드러났습니다. 지난 토요일, 약 5200만 달러의 레버리지 칩 주식 포지션이 10분 만에 강제 청산되었고, 매도는 바이낸스에서 Hyperliquid로 확산되었으며, 기초 주식은 거래되지 않았고 계약은 새로운 주식 시장 가격을 참조할 수 없었습니다. HSBC는 Ripple의 성공이 해당 서비스가 기존 중개인보다 더 저렴하고 간단하며 고객 담보를 더 잘 활용할 수 있는지에 달려 있다고 밝혔습니다. 새로운 스왑 사업은 Ripple Prime의 영국령 버진 아일랜드 라이센스를 통해 제공되며, 향후 더 많은 관할권으로 확장할 계획입니다.

느림안전예경고에 따르면, PHP는 10월 20일에 보안 공지를 발표하고 원격 코드 실행(RCE)을 유발할 수 있는 두 가지 심각한 보안 취약점, 번호는 각각 CVE-2026-109618과 CVE-2026-109619를 공개했으며, CVSS v4 점수는 모두 9.2입니다. 현재 PHP 공식은 수정 패치를 발표하지 않았으며, 취약점의 구체적인 영향을 받는 버전 및 이용 조건은 아직 확인되지 않았습니다.현재 정보에 따르면, PHP 공식은 10월 21일 14:00 UTC(베이징 시간 22:00)에 보안 업데이트를 발표할 계획입니다. 느림은 관련 기관이 서버 및 비즈니스 시스템의 PHP 버전을 신속하게 점검하고, 공공망에 노출된 PHP 서비스에 주의하며, 패치가 발표된 후 즉시 업그레이드할 것을 권장합니다; 일시적으로 업그레이드할 수 없는 시스템은 접근 출처를 제한하고 필요시 격리 조치를 취해야 합니다.

코인텔레그래프에 따르면, 애니모카 브랜드의 공동 창립자 얏 시우는 암호화폐 산업이 점차 "디지털 월스트리트"로 진화하고 있으며, 본래의 탈중앙화 금융 사명에서 벗어나고 있다고 지적했습니다. 그는 다음 10억 사용자를 체인에 유입하기 위해서는 단순히 토큰화나 새로운 지갑에 의존하는 것이 아니라 새로운 솔루션이 필요하다고 믿고 있습니다. 시우는 사용자 키를 자율적으로 보유하고 블록체인과 상호작용할 수 있는 AI 에이전트만이 사용자 자산의 자율적 통제를 진정으로 실현할 수 있다고 강조했습니다.시우는 현재 시장에 있는 AI 에이전트 플랫폼, 특히 메타의 뮤즈에 대해 의문을 제기했습니다. 그는 메타의 서비스 약관이 "언제든지, 임의로 사용자 에이전트를 제거할 수 있도록" 허용하고 있어 이는 중대한 신뢰 결함을 초래한다고 지적했습니다. 그는 사용자가 의존하는 개인 에이전트는 중앙 집중식 플랫폼에 의해 소유되고 통제되어서는 안 된다고 믿고 있습니다. 애니모카는 사용자 자율성을 제공하고 다양한 통신 채널과 AI 모델 선택을 지원하는 다중 에이전트 오케스트레이션 시스템인 MINDS 에이전트를 구축하고 있습니다.시우는 현재 약 10%의 암호 자산 보유자만이 실제로 체인에 존재한다고 추정하며, AI 에이전트가 이 비율을 변화시키는 핵심 요소가 될 것이라고 믿고 있습니다. 그는 AI 에이전트가 코드로서 본래 언어를 사용하기 때문에 복잡한 보안 문제를 처리할 때 일반 사용자보다 더 나은 능력을 발휘하여 암호화 분야의 안전한 발전에 새로운 시각을 제공한다고 덧붙였습니다.

이더리움 유동성 스테이킹 프로토콜 Lido의 엔지니어 책임자 Dmitry Gusakov은 개발자 회의 ACDC #189에서 Glamsterdam 업그레이드가 도입한 일회성 빌더 접근 방식이 스테이킹 프로토콜의 기존 예치금 보호 논리를 방해할 수 있으며, 이로 인해 스테이킹 예치금이 탈취될 수 있다고 경고했습니다. 이 문제는 동일한 검증자 공개 키를 공유하는 여러 예치금과 관련이 있습니다.이더리움의 현행 예치금 규칙에 따르면, 첫 번째 유효한 예치금이 인출 증명을 결정하며, 스테이킹 프로토콜은 일반적으로 이 특성을 이용해 증명이 조작되는 것을 방지합니다. 예를 들어, 소량의 ETH를 먼저 예치한 후 검증자가 예상 증명으로 나타나면 나머지 자금을 보충하는 방식입니다. 그러나 Glamsterdam이 빌더를 위해 도입한 특별한 접근 방식은 분기 전환 기간 동안 동일한 공개 키 아래 후속 처리 대기 중인 예치금의 해석 방식을 변경할 수 있어 스테이킹 프로토콜이 세 번째 결과에 직면할 수 있습니다: 검증자가 나타나지 않고 예치된 ETH가 빌더의 명의로 기록되는 것입니다.Lido가 제안한 수정안은 일회성 접근 과정에서 검증자 예치금과 빌더 예치금의 구분을 유지하는 것이었습니다. 그러나 핵심 개발자는 시기를 이유로 해당 수정을 거부했습니다. 주요 이유는 Sepolia 테스트넷이 기존 규범에 따라 활성화되었고, Hoodi 클라이언트 버전도 준비 중이기 때문입니다. 이 시점에서 변경 행동은 Sepolia를 재배포하고 추가 테스트를 요구할 수 있습니다. 이 문제는 분기 전환기의 접근 프로세스에 영향을 미치며, 지속적인 예치금 처리 규칙이 아니라, 그 결과는 대기 중인 예치금에 영향을 미칠 수 있습니다.

프랑스 금융 시장 관리국(AMF)이 발표한 공고에 따르면, AMF는 프랑스에서 불법으로 암호 자산 또는 암호 자산 서비스를 제공하는 웹사이트 목록을 발표했습니다. 이 목록에는 alphaairobot.com, aureoncorevix.net, bitgrokapp.com, bitkelttrade.com, cryptobullbear.com, investpathline.com 등이 포함되어 있습니다.2026년 초 이후로 AMF는 이 블랙리스트에 총 64개의 이름을 추가했습니다. AMF는 이 목록이 자주 업데이트되지만, 새로운 무단 또는 사기 주체가 계속 등장하기 때문에 목록이 완전하지 않다고 밝혔습니다. 대중은 AMF 공식 웹사이트의 "Espace Épargnants > Protéger son épargne > Listes noires et mises en garde" 섹션과 ABEIS 웹사이트를 통해 전체 블랙리스트를 조회할 수 있으며, AMF 공식 웹사이트에서 허가된 암호 자산 서비스 제공자(PSCA) 화이트리스트를 확인하여 관련 기관이 프랑스에서 운영할 수 있는지 여부를 검증할 수 있습니다.

코인텔레그래프에 따르면, 솔라나(Solana)는 2년 연속으로 메인넷 다운타임을 보고하지 않았습니다. 피델리티(Fidelity) 산하 응용 기술 센터(FCAT)의 보고서에 따르면, 네트워크 건강도는 탄력성, 경제적 안전성 및 성능 지표 측면에서 모두 진전을 이루었습니다.보고서는 높은 스테이킹 참여도와 보상 검증자 성과의 인센티브 메커니즘이 솔라나의 경제적 안전성을 뒷받침하고 있으며, 낮은 지연 시간, 확장성 향상 및 저비용 거래가 그 규모화된 응용을 지원한다고 언급했습니다.보고서는 또한 스테이킹이 소수의 검증자 신원 및 운영자에게 집중되어 있으며, 호스팅 및 클라이언트 소프트웨어의 집중도는 지속적으로 관찰해야 한다고 밝혔습니다. 솔라나 재단의 기술 부사장 제이콥 크리치(Jacob Creech)는 솔라나가 8월 21일 슬롯 시간을 350밀리초로 줄였다고 전했습니다. 해당 재단은 6월에 발표한 계획에 따라 이를 200밀리초로 추가로 줄일 예정이며, 이후 50밀리초 조정을 세 차례 더 진행할 것입니다.

유럽 중앙은행 총재 라가르드가 공공 재정의 건전성을 유지하는 것의 중요성을 강조하며, 이를 경제 안정의 핵심 기둥이라고 언급했습니다. 그녀는 각국이 에너지 충격에 대응하기 위한 재정 조치가 일시적이고 목표 지향적이어야 한다고 지적했습니다.라가르드는 유로존 경제 전망이 하방 위험에 직면해 있으며, 인플레이션 위험은 상방으로 기울어져 있다고 재확인했습니다.

코인텔레그래프에 따르면, 프랑스 하드웨어 지갑 제조업체 레저(Ledger)는 최근 보안 위기가 발생하기 몇 달 전 여러 건의 악성 임플란트 보고서를 받았다고 합니다. 전 마운트 곡스(Mt. Gox) CEO 마크 카펠레스(Mark Karpelès)는 최소 두 사람이 2025년 12월부터 레저에 연락하여 장치가 변조되었다고 알렸지만, 공개 경고를 발표하지 않았습니다.보안 연구원 조 그랜드(Joe Grand)는 2026년 3월 4일 레저에 2025년 8월 태국 라자다(Lazada)에서 구매한 나노 X(Nano X) 내의 악성 임플란트에 대해 보고했습니다.레저는 관련 발견을 확인하고 내부 조사를 시작할 것이라고 밝혔지만, 고객에게 적극적으로 경고하지는 않았습니다. 마크 카펠레스는 보고서 수가 증가하고 사용된 기술의 복잡성이 높아짐에 따라 레저가 조치를 취하고 최소한 고객에게 주의를 기울일 것을 촉구해야 한다고 생각합니다.레저는 조 그랜드의 공개 사항 처리에 대해 언급을 거부하고, X에서의 공개 성명을 확인하도록 안내했습니다. 레저의 보안 위기는 10월 9일에 공개되었으며, 동남아시아의 공인 대리점 크립토빌리스(CryptoBilis)가 판매한 지갑의 암호 자산 손실과 관련이 있습니다; 레저는 영향을 받은 장치 중 하나에 무단 임플란트가 포함되어 있음을 확인했습니다. 트레저(Trezor) 또한 비공식 판매자의 장치 변조와 관련된 보고서를 받았습니다.