BTC $77,339.86 -1.10%
ETH $2,468.67 -0.25%
BNB $715.45 -0.48%
XRP $1.36 -2.01%
SOL $99.84 -1.73%
TRX $0.3386 -0.30%
DOGE $0.0840 -1.64%
ADA $0.2090 -2.17%
BCH $226.86 -9.04%
LINK $11.53 -2.38%
HYPE $80.00 -3.82%
AAVE $123.10 -1.03%
SUI $0.7396 -3.61%
XLM $0.1769 -1.90%
ZEC $1,109.63 -8.95%
BTC $77,339.86 -1.10%
ETH $2,468.67 -0.25%
BNB $715.45 -0.48%
XRP $1.36 -2.01%
SOL $99.84 -1.73%
TRX $0.3386 -0.30%
DOGE $0.0840 -1.64%
ADA $0.2090 -2.17%
BCH $226.86 -9.04%
LINK $11.53 -2.38%
HYPE $80.00 -3.82%
AAVE $123.10 -1.03%
SUI $0.7396 -3.61%
XLM $0.1769 -1.90%
ZEC $1,109.63 -8.95%

고위험

전체
뉴스 플래시

first_img Bitrace: 2025년 고위험 주소에서 불법 자금 5021억 달러 수취

암호화폐 위험 데이터 분석 기업 Bitrace가 발표한 《2026년도 암호 범죄 보고서》에 따르면, 2025년 전 세계에서 고위험으로 표시된 블록체인 주소가 수취한 불법 자금은 5021억 달러에 달합니다. 동남아시아의 조직 범죄 네트워크는 큰 타격을 입었으며, 영국과 미국은 캄보디아 왕자 그룹에 대한 제재를 공동으로 시행하여 수십억 달러의 암호 자산을 압수하거나 동결했습니다. 회왕 그룹은 회왕 결제 운영을 일시 중단할 수밖에 없었습니다.보고서에 따르면, 2025년 도박 고위험 주소의 수익은 1453억 달러로, 2024년의 2178억 달러보다 감소했습니다. 플랫폼 자금의 전입 또는 베팅은 664억 달러에 이를 것으로 예상됩니다. 자금 세탁 고위험 주소는 총 698억 달러를 수취했으며, USDT 관련 자금 세탁은 이더리움에서 57억 달러, 트론에서 602억 달러에 달합니다. 불법 거래 고위험 주소는 1869억 달러를 수취했으며, 거의 모든 거래가 트론 네트워크에서 발생했습니다. 회왕 결제는 그 해에 524억 USDT를 수취했습니다.2025년 동결된 주소의 수는 4059개로, 지난 4년간의 총합인 3199개를 초과했습니다. 이 중 트론은 3406개입니다. 테더는 11억 USDT 이상을 동결했으며, 서클은 2300만 USDC 이상을 동결했습니다. 2021년부터 2025년까지 미국, 일본, 영국, 이스라엘, 프랑스 5개국은 최소 1683개의 블록체인 주소에 대해 제재를 시행했습니다.

비트코인 레드 팀이 비트코인 오픈 소스 생태계 기초 스캔을 완료하고 대량의 심각하고 고위험 취약점을 발견했습니다

Bitcoin News는 X 플랫폼에서 글을 올리며, 최전선 AI를 사용하여 거의 전체 비트코인 오픈 소스 생태계의 취약점을 스캔한 지 두 주가 지나, Bitcoin Red Team의 멤버 @callebtc는 "쉽게 발견할 수 있는 취약점은 모두 처리되었다"고 밝혔으며, 유지 관리자가 "많은" 심각하고 고위험 취약점을 검증하고 있다고 전했습니다.@callebtc는 주요 발견 사항으로 수십 년간 쌓인 오픈 소스 기술 부채가 인간 연구자가 도달할 수 없는 속도와 규모로 취약점을 발견할 수 있는 AI 능력과 동시에 드러나고 있다고 언급했습니다; Lightning은 특히 영향을 받기 쉬운 것으로 보이며, 그 복잡성은 보안 상태가 "평균보다 더 나쁘다"는 것을 의미합니다; 확인된 보안을 받기 전까지는 유지 관리되지 않는 비트코인 프로젝트는 취약점이 존재하는 것으로 간주되어야 합니다.몇 달 전부터 AI 보안 및 감사 프로세스를 구축하기 시작한 프로젝트는 현재까지 기다려온 프로젝트와 비교하여 완전히 다른 위치에 있습니다. Bitcoin Red Team은 거의 전체 비트코인 오픈 소스 생태계에 대한 기본 스캔을 완료했습니다. 쉽게 발견할 수 있는 취약점은 기본적으로 처리되었지만, AI 능력이 향상됨에 따라 외부 레드 팀 테스트는 무기한 지속될 필요가 있을 수 있습니다. "많은" 실제 심각하고 고위험 취약점이 발견되고 보고되었음에도 불구하고, @callebtc는 이 과정이 결국 비트코인을 더욱 강력하게 만들 것이라고 믿고 있습니다. 동일한 AI 보안 검토는 곧 비트코인을 넘어서는 분야로 확장될 것입니다.

분석: 테더 동결 제안 실행 평균 소요 시간 2시간 초과, 고위험 주소가 시간 차를 이용해 자금 이동

FlashRescue 연창 @DarcyAri가 X 플랫폼에 글을 올리며, 최근 협력사와 함께 수사 중인 사건에서 Tether가 제안된 주소를 동결하는 동안 한 주소의 관련 자금이 이동하여 동결 금액이 줄어들었다고 전했습니다. FlashRescue의 추가 검토에 따르면, 이는 고립된 사건이 아닙니다. 2026년 8월 3일 기준으로, 이더리움과 트론 네트워크에서 2,955건의 Tether 동결 사건을 분석한 결과, 실체 제재, 사기 활동, 자금 세탁, FATF 블랙리스트 관할 구역, 악의적 공격 등 위험 주소와 관련하여: 60개의 주소가 동결이 공식적으로 실행되기 전에 자산을 비우고 도주 이전을 완료하여 총 20,429,847 USDT를 순출금하였으며, 평균적으로 동결 제안 제출 후 13분 59초에 송금이 시작되어 15분 15초 이내에 주요 자금 이동이 완료되었습니다. 또 다른 113개의 주소는 동결 실행 전에 일부 자산을 이동하여 약 3,552.43만 USDT와 관련이 있었습니다.Tether는 동결 제안 제출부터 공식 동결 실행까지 평균 2시간 16분 15초가 소요되며, 동결 제안 공개와 실제 실행 사이에 긴 시간 창이 존재합니다. 그 중 7월 3일 한 주소 집단이 몇 분 내에 연속으로 자금을 이동시키고 같은 주소로 송금한 후 분할 이동했습니다. 위의 사례는 일부 고위험 주소가 Tether 동결 제안을 적극적으로 모니터링하고 있으며, 제안 공개와 동결 실제 발효 사이의 시간 차이를 이용해 도주 이전을 시행하고 있을 가능성을 나타냅니다. 이 메커니즘은 관련 자금의 동결 실패를 초래하고 제재, 자금 세탁 방지 및 법 집행 협조 조치의 실제 효과를 약화시킵니다.

느린 안개余弦:Claude Code가 고위험 보안 위험을 폭로하며, 악의적인 구성 파일이 조용히 명령을 실행할 수 있음

느낌의 창립자 유선이 X 플랫폼에서 Claude Code의 잠재적인 투독 공격 위험에 대한 트윗을 리트윗하고 Grok Build CLI 및 Claude Code CLI의 투독 공격 세부 분석을 발표했습니다.그 중에서 Grok Build CLI의 보안 메커니즘이 통일되지 않았으며, 서로 다른 코드 경로가 서로 다른 신뢰 가정을 가지고 있어 틈새가 공격자의 통로가 될 수 있다고 지적했습니다. 공격자는 악성 프로젝트 구성 파일을 통해 사용자가 모르는 사이에 임의의 명령을 실행하여 API 키, 클라우드 자격 증명 또는 로컬 장치를 제어할 수 있습니다.연구원들은 테스트 환경을 구성하여 Mac 시스템에서 Claude Code가 영향을 받을 경우 특정 테스트 명령을 실행한 후 로컬 계산기가 시작되는 것을 확인하여 잠재적인 명령 실행 위험이 존재함을 증명했습니다.공격이 성공하면 공격자는 Claude, OpenAI 등의 AI 서비스 API 키를 추가로 탈취하여 계정 비용 손실을 초래하고, AWS, 알리바바 클라우드, 텐센트 클라우드 등의 클라우드 서비스 자격 증명을 통해 서버와 데이터에 접근하며, 코드 저장소를 변조하여 백도어를 심고, 로컬 장치를 기업 내부 네트워크에 대한 점프 공격으로 이용할 수 있습니다. 관련 취약점은 이미 1년 동안 존재해 왔습니다.

비트코인이 고위험 구역에 진입하며 기관 자금이 지속적으로 이탈하고 있어 매도 압력에 대한 우려가 커지고 있다

블록체인 분석 플랫폼 Swissblock의 최신 보고서에 따르면, 비트코인은 점차 고위험 환경으로 접어들고 있으며, 주된 원인은 기관 자금의 지속적인 매도 때문입니다. 특히 미국 현물 비트코인 ETF의 순유출이 주요한 동인으로 작용하고 있습니다. 역사적 데이터에 따르면, 해당 지수가 구조적 차원에서 매도 압력이 시장을 압도할 때마다, 그 뒤에는 기관 자금의 시스템적 분배 행동이 존재하는 경우가 많습니다.온체인 데이터 분석 기관 Glassnode는 5월 7일 이후 미국 비트코인 현물 ETF가 거의 매 거래일마다 순유출을 보이고 있으며, 기관의 매도 신호가 2주 이상 지속되고 있다고 지적했습니다. "이러한 지속적인 자금 유출은 시장 공급 측에 압력을 가하고 있으며, 현재는 이를 상쇄할 만한 매수 수요가 관찰되지 않고 있습니다." 이는 공급과 수요의 불균형 위험을 더욱 악화시킵니다.시장 측면에서 비트코인은 화요일 지정학적 요인으로 인해 단기적으로 압박을 받았습니다. 미국이 이란에 대한 새로운 군사 공격을 시행했다는 보도가 있었지만, 양측은 최근 평화 협정에 대한 진전을 보였습니다. 비트코인 가격은 약 1% 하락하며 77,000 달러 이상에서 잠시 76,500 달러 근처로 하락했지만, 전체적으로는 거의 4개월 동안의 구간 변동 패턴을 유지하고 있습니다.CoinEx의 수석 분석가 Jeff Ko는 지정학적 사건이 단기 변동을 초래할 수 있지만, 시장의 초점은 여전히 미국과 이란 간의 잠재적 화해 진전에 집중될 가능성이 높다고 말했습니다. 전체 암호화폐 시장은 "여전히 관망 상태"에 있습니다. 종합적으로 볼 때, 현재 비트코인 시장은 이중 압박에 직면해 있습니다. 한편으로는 현물 ETF 자금의 지속적인 유출이 주요 매수 지지를 약화시키고 있으며, 다른 한편으로는 지정학적 불확실성이 단기 변동 위험을 확대하고 있습니다. 만약 기관의 위험 선호가 한계적으로 개선되지 않는다면, 위험 지수가 추가 상승할 수 있으며, 기술적 매도 압력과 감정적 반응이 결합하여 조정 압력을 초래할 수 있습니다.

싱가포르는 암호화 자본 규제를 최적화하고, 공공 블록체인 자산이 더 이상 일률적으로 고위험 분류에 포함되지 않을 수 있다

싱가포르 금융 관리국은 바젤 암호 자산 자본금 새로운 규정을 시행하기 전에 무허가 블록체인(즉, 일반적으로 공공 블록체인이라고 불리는)에서 암호 자산의 처리 방식을 위한 보다 우호적인 규제 자본금 지침을 설정하는 상담 문서를 발표했습니다.보도에 따르면, 바젤 암호 자산 자본금 새로운 규정은 암호 자산을 두 그룹으로 나누며, 첫 번째 그룹은 토큰화된 전통 자산과 스테이블 코인을 포함하고, 상대적으로 낮은 자본 요구 사항이 적용됩니다.두 번째 그룹은 위 조건을 충족하지 않는 암호 자산을 포함하며, 싱가포르 금융 관리국은 무허가 블록체인 암호 자산을 일률적으로 두 번째 그룹 암호 자산으로 분류하는 방식을 포기하고, 일련의 원칙적 요구 사항을 충족하는 조건 하에 이를 위험 가중치가 더 낮고 신중한 요구 사항이 더 완화된 첫 번째 그룹 암호 자산으로 분류할 수 있도록 허용할 계획입니다. 구체적인 규정은 다음과 같습니다: 싱가포르에 본사를 둔 은행의 경우, 첫 번째 그룹 암호 자산으로 분류된 무허가 블록체인 암호 자산의 위험 노출은 은행의 1차 자본의 2%를 초과할 수 없으며, 관련 발행이 은행 차원에서 부채를 형성하는 경우, 그 발행 규모는 1차 자본의 5%를 초과할 수 없습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.