위조

블록체인 보안 회사 Socket이 Firefox 브라우저에서 16개의 위조된 Rabby와 OKX 지갑 확장 프로그램을 발견했습니다. Socket에 따르면, Mozilla는 10월 5일 이전에 이러한 확장을 제거했습니다.Socket은 이러한 악성 확장을 제거하는 것이 이미 유출된 니모닉을 가진 지갑 사용자들의 안전을 보장하지 못한다고 지적했습니다.

The Defiant에 따르면, JPMorgan이 이더리움에서 자사 토큰 JPMD를 출시함에 따라 시장에 13개의 동명 모조 토큰이 등장했습니다. JPMorgan의 공식 문서는 다른 주소의 동명 토큰이 해당 은행과 무관하다고 경고했습니다.해당 은행의 진짜 이더리움 토큰은 현재 공급량이 0이고 보유자가 0으로 표시됩니다.

애플은 App Store 심사 규칙을 확장하여 AI 생성의 비자발적 친밀한 이미지를 규제에 포함한다고 발표했습니다. 플랫폼은 이전에 성적 콘텐츠를 금지했으며, 새로운 규칙은 개발자가 AI 생성의 심층 위조 콘텐츠를 적극적으로 예방하고 제거할 것을 요구합니다. 만약 효과적으로 조치를 취하지 않을 경우, 이러한 위반 콘텐츠를 포함한 애플리케이션은 강제로 삭제될 것입니다.업데이트된 1.2 조항은 특히 AI 콘텐츠 생성 애플리케이션을 언급하며, Grok와 같은 논란이 있는 제품을 지목했습니다. 이전에 사용자들은 xAI 소속의 Grok가 노출 및 성적 암시의 심층 위조 이미지를 제작하는 데 사용되었다고 불만을 제기했습니다. 올해 초, 애플은 xAI에 이러한 콘텐츠의 확산을 허용할 경우 Grok가 App Store에서 제거될 것이라고 경고했습니다. 이후 xAI는 보안 조치를 배치하고 업데이트된 버전이 승인되었습니다.추가된 2.5.19 조항은 이른바 "바꿔치기"에 대해 다루고 있으며, 개발자가 제출한 심사 버전 외에 새로운 기능이나 모듈을 숨길 경우, 특히 승인 후에 "탈의"와 같은 유해 기능을 활성화할 경우 App Store 및 Apple Developer Program에서 동시에 제거될 수 있습니다. 제5절 업데이트는 인신매매 또는 아동 착취 애플리케이션에 대한 금지를 대체 애플리케이션 배포 채널로 확장할 것입니다. 애플은 개발자가 이러한 규칙을 위반할 경우 관련 애플리케이션을 제거하고 개발자 자격을 종료할 것이라고 밝혔습니다.

OpenAI의 CEO 샘 올트먼이 공동 설립한 신원 프로젝트 월드가 은행 및 금융 기관을 위한 월드 ID 인증 제품군을 출시한다고 발표했습니다. 이는 해당 신원 프로토콜의 첫 번째 특정 산업 버전입니다. 월드의 공동 창립자 알렉스 블라니아가 Money20/20 컨퍼런스에서 이 제품을 발표했습니다. 이 제품군은 세 가지 기존 제품을 통합하며, 월드는 기관이 심층 위조 사기 및 AI 기반 신원 도용을 방지하는 데 도움을 줄 수 있다고 밝혔습니다. 고객 계좌, 직원 워크플로우 및 AI 에이전트와 같은 다양한 상황을 포괄합니다.구체적으로, 월드 ID 애플리케이션은 월드가 사용자 증명서라고 부르는 것을 저장하고 제시하는 신원 지갑입니다. 월드 ID for Zoom은 통화 참가자가 서로가 심층 위조가 아닌 실제 사람임을 확인할 수 있도록 하며, 이 기능은 4월에 제한 테스트를 시작한 후 이제 공식 출시되었습니다. 월드의 주요 개발자 Tools for Humanity도 Zoom의 독립 소프트웨어 공급자 교환 프로그램에 참여했습니다. 월드 ID for Agents(또는 AgentKit)는 사용자가 증명서를 AI 에이전트에게 위임하여 제3자 플랫폼에 제시할 수 있도록 합니다.월드는 OpenExchange, Bain Capital, VanEck Funds 및 Outtake와 디자인 파트너로 협력하여 그들의 기술이 은행 및 금융 서비스 지원에 어떻게 기여할 수 있을지 탐색하고 있지만, 이 제품을 사용하는 특정 은행 이름이나 가격은 공개하지 않았습니다. 보도 자료는 딜로이트의 예측을 인용하며, 2027년까지 미국의 AI 관련 사기 손실이 400억 달러에 이를 수 있다고 밝혔으며, 이는 2023년 약 123억 달러보다 증가한 수치입니다. 월드는 현재 1800만 명 이상이 인간 증명을 보유하고 있다고 전했습니다. 지난달 월드는 150개 이상의 국가에서 스테이블코인 결제를 지원하는 월드 머니 자가 관리 애플리케이션을 출시했습니다. 7월에는 월드 재단이 WLD 토큰 판매를 통해 5250만 달러를 모금했으며, 잠금 기간은 1년입니다.

비트코인 뉴스에 따르면, 독일의 Ledger 사용자 @jayr_crypto는 이번 주에 다시 한번 위조된 편지를 받았다고 보고했습니다. 편지는 Ledger의 이름을 도용하여 새로운 규정이 사용자에게 10월 31일 이전에 ZenLedger라는 서비스에 등록하여 비트코인 지갑을 만들어야 한다고 주장하고 있습니다. 편지는 Ledger의 공식 브랜드 요소를 사용하고 있으며, 독일 금융 규제 기관을 언급하고, QR 코드를 첨부하여 사용자를 이른바 강제 등록 프로세스로 안내합니다.해당 사용자는 이전 데이터 유출 사건에서 노출된 주소가 Ledger 사용자를 겨냥한 공격에 사용되고 있다고 생각하고 있습니다. 같은 주에 Ledger는 MediaMarktSaturn과 협력하여 11개 국가, 1000개 이상의 매장을 포함하는 유럽 소매 네트워크에서 하드웨어 지갑 판매를 중단했습니다.이전에 유럽 소매업체에서 구매한 Ledger 장치 내부에서 악성 스파이 장치가 발견되었다는 보도가 있었습니다. Ledger는 또한 동남아시아의 한 유통업체에서 판매된 손상된 장치에 복구 구문을 훔치고 셀룰러 네트워크를 통해 전송하는 장치가 포함되어 있다고 확인했습니다. Ledger는 유럽 장치가 침해되었는지 여부는 아직 확인하지 않았습니다. 현재 Ledger 사용자는 물리적 공급망 변조와 가정 주소를 이용한 표적 피싱 공격에 직면해 있습니다. 의심스러운 QR 코드를 스캔하거나 복구 구문을 입력하지 마십시오.

자오창펑은 Ledger 하드웨어 지갑 사용자에게 경각심을 높일 것을 알리며, 특히 최근에 장치를 구매한 사용자에게 주의를 당부했습니다. 현재 파악된 정보에 따르면, 이번 사건은 공급망 단계에 국한된 것으로 보이며, 한 공급업체와 관련이 있으며, 일부 사용자는 가짜 또는 변조된 Ledger 장치를 구매했을 가능성이 있습니다.자오창펑은 Ledger가 업계에서 오랜 역사와 높은 안전성을 가진 하드웨어 지갑 브랜드이지만, 이러한 사건이 발생할 수 있다고 언급했습니다. 그는 BNB 생태계와 전체 암호화폐 산업이 도난당한 자금을 추적하고 회수하는 데 협력할 것을 기대하고 촉구했습니다.이전에 Ledger는 동남아시아 사용자와 관련된 자산 도난 사건을 조사 중이라고 확인했으며, 관련 사용자는 유통업체 CryptoBilis를 통해 장치를 구매했습니다. Ledger는 CryptoBilis에게 판매 및 발송을 중단할 것을 요청했으며, 지난 90일 동안 해당 유통업체를 통해 장치를 구매한 사용자에게는 장치를 초기화하지 말 것을 권장했습니다. 이미 설정을 완료한 경우, 새로운 니모닉 문구를 사용하여 새로운 Ledger 서명 장치를 생성하고 자산을 새 지갑으로 이전해야 합니다.체인 조사관 Specter는 이번 사건으로 인해 비트코인, 이더리움 및 트론 네트워크에서 수백 개의 지갑이 도난당했으며, 손실액이 8,600만 달러를 초과했다고 추정했습니다. 보안 연구원 tanuki42는 이전에 손실액이 7,200만 달러를 초과했다고 추정했으며, 금액이 계속 증가하고 있다고 밝혔습니다. 현재 사건의 구체적인 원인과 관련 장치에 보안 취약점이 있는지는 조사 확인이 필요합니다.

네덜란드 경찰청(politie.nl)에 따르면, 네덜란드 동부 경찰이 두 명의 남성을 체포했습니다. 이들은 중고 플랫폼 Marktplaats에서 위조된 EURC 암호화폐를 사용하여 여러 개의 롤렉스 시계를 구매한 혐의를 받고 있습니다. 피해자는 수령 후 받은 토큰이 위조품이며 전혀 가치가 없다는 것을 발견했습니다.사건은 TV 프로그램 《Plaats Delict》에서 보도된 후, 경찰이 시청자의 제보를 통해 용의자를 특정했습니다. 두 명의 남성은 각각 Geleen 출신의 24세 남성과 Leiden 출신의 45세 남성입니다. 수색 중, 전자는 자택에서 총기 및 마약이 발견되어 14일간 구금되었습니다; 후자는 이미 석방되었지만 여전히 사건의 용의자입니다. 경찰은 대중에게 암호화폐 결제에 신중을 기하고 익숙하지 않은 결제 방식을 사용하지 말 것을 당부했습니다.

체인캐처의 스펙터에 따르면, 해당 활동의 공격자는 유튜브 영상을 통해 소위 차익 거래 로봇 튜토리얼 및 코드를 제공하고, 피해자에게 모조 Remix의 개발 인터페이스를 사용하여 계약을 컴파일하고 배포하도록 유도합니다.공격자는 "Uniswap"이 포함된 ENS 이름을 등록하고, 관련 주소를 합법적인 DeFi 활동의 입금 출처로 위장하여 피해자가 배포한 차익 거래 로봇이 Uniswap을 통해 수익을 내고 있다고 착각하게 만듭니다. 피해자가 계약에 자신의 자산을 주입한 후, 자금은 공격자에게 전송됩니다. 공격자는 현재도 여전히 활동 중인 것으로 보이며, 두 개의 주소에서 상당 부분의 도난 자금을 보유하고 있습니다.

체인 탐정 ZachXBT는 개인 채널에 글을 올리며, Revolut이 위조된 정부 기관 정보 요청을 인식하지 못해 일부 사용자의 개인 신원 정보(PII)가 유출된 것으로 보인다고 밝혔습니다.그에 따르면, Revolut은 이전에 실제 정부 기관에서 온 것처럼 보이는 고객 정보 요청을 받았습니다. 이 요청은 해당 기관의 공식 이메일 도메인을 통해 발송되었습니다. 이메일이 유효한 도메인 인증 정보를 갖추고 있었기 때문에, Revolut은 이 요청이 진짜라고 판단하고 응답했습니다.이번에 유출될 가능성이 있는 데이터에는 사용자 이름, 생년월일, 직업, 주소, 이메일 및 전화번호, 여권 또는 운전면허증 사본, 신원 인증 셀카, 계좌 청구서, IBAN, 출금 기록 및 전체 거래 내역이 포함되며, 여기에는 비트코인 거래 기록도 포함됩니다. Revolut은 사용자에게 보낸 통지에서 생체 인식 얼굴 원거리 측정 데이터는 유출되지 않았다고 밝혔습니다.ZachXBT는 현재 사건 규모가 제한적일 수 있지만, 상황을 볼 때 주로 고액 자산 사용자들을 겨냥한 것으로 보인다고 말했습니다. 여러 명의 Revolut 사용자가 어제 관련 보안 사건 통지를 받았습니다. Revolut 공식 측은 이전에 사용자에게 의심스러운 정보를 만났을 경우 앱 내 고객 서비스로 확인하여 개인 정보나 재무 정보를 제공하지 않도록 주의하라고 경고했습니다.

안전 회사 Huntress에 따르면, 해커들이 위조된 Google Docs 문서, GitHub에 호스팅된 악성 파일 및 Claude.ai 페이지를 모방하여 암호화폐 사용자에게 도청 악성 소프트웨어를 퍼뜨리고 있습니다. 공격자는 소셜 플랫폼 X에서 CoinDesk의 고위 직원으로 가장하여 온라인 회의에 참여하도록 피해자를 유도하여 악성 코드가 포함된 Google Docs 문서를 열도록 유도하고, 그로 인해 사용자가 스스로 악성 프로그램을 설치하게 합니다.Mac 사용자는 Atomic macOS Stealer(AMOS) 위협에 직면해 있으며, 이는 브라우저 비밀번호, 암호화 지갑 데이터 및 Telegram 파일을 탈취할 수 있습니다. Windows 사용자는 위조된 Google API Connector 업데이트를 받게 되며, 설치 후 NetSupport RAT 및 위조된 Ledger 하드웨어 지갑 애플리케이션이 심어집니다. 또한, 해커들은 Bing과 같은 검색 엔진에 가짜 광고를 게재하여 사용자가 위조된 Claude.ai 페이지를 방문하고 악성 명령을 실행하도록 유도하고 있으며, 관련 악성 프로그램 MacSync와 SectopRAT는 쿠키, 저장된 비밀번호, 복구 문구 및 결제 카드 정보를 탈취할 수 있습니다.안전 회사 Socket 또한 같은 시기에 Chrome 및 Edge를 대상으로 하는 16개의 악성 확장을 발견했으며, 이는 EVM, Solana 및 Tron 지갑 자산을 비울 수 있습니다.

미국 증권 거래 위원회(SEC)는 38개 실체에 대해 민사 소송을 제기하며, 이들이 2025년부터 2026년 사이에 제출한 Form ADV 문서에서 중대한 허위 진술을 했다고 주장하고 있습니다. 이는 합법적인 미국 투자 자문으로 포장하여 소액 투자자를 유치하기 위한 것입니다.피고에는 CryptoOrbit, Ftaexchange, Pinnacle Crypto Exchange, Quantum Financial Institute, RBH Infinity Exchange 등 여러 암호화폐 관련 실체가 포함되어 있습니다. SEC는 위의 38개 실체의 관련 ERA 신고를 웹사이트에서 삭제했으며, 영구 금지 명령 및 민사 벌금을 요청하고 있습니다.

느린 안개 보안 팀이 공개한 바에 따르면, 크로스 체인 브리지 프로젝트 Allbridge가 2026년 8월 19일 공격을 받아 약 19만 달러의 손실을 입었습니다. 주목할 점은 이번 공격이 즉시 완료된 것이 아니라는 것입니다. 공격자는 거의 한 달 전부터 준비를 시작했으며, 위조된 크로스 체인 메시지를 통해 검증 메커니즘을 우회했습니다. 느린 안개 분석에 따르면, 공격자는 7월 26일 폴리곤 체인에서 Circle의 MessageTransmitterV2.sendMessage 함수를 직접 호출하여 CCTP 스타일로 위장된 크로스 체인 메시지를 구성하였고, 100만 개의 USDC 전송이 있다고 주장했지만 실제로는 어떤 USDC 소각 작업도 발생하지 않았습니다. 이후 Circle은 정상적인 절차에 따라 해당 완전 메시지에 대한 유효 검증 증명(attestation)을 생성했습니다.약 24일 후인 8월 19일, 공격자는 Base Router가 실제 CCTP 입금을 받고 잔액이 약 19.1만 USDC로 증가한 후 단 6초 만에 공격을 시작했습니다. 공격자는 이전에 위조한 메시지와 검증 증명을 이용해 Allbridge의 receiveCctpMessage 함수를 호출했습니다. 프로젝트가 중요한 검증을 누락했기 때문에 시스템은 가짜 크로스 체인 메시지를 실제 입금으로 잘못 인식하고 100만 USDC 한도를 기록했습니다. 이후 공격자는 Aave의 플래시 론을 통해 약 80.9만 USDC를 임시로 빌려서 라우터 잔액을 위조된 금액과 일치시켰고, 내부 신용 기록을 이용해 전송 함수를 호출하여 최종적으로 약 99.9만 USDC(0.1% 수수료 차감)를 전송했습니다. 플래시 론 및 수수료를 상환한 후, 공격자는 약 18.98만 달러의 순이익을 얻었습니다. 이번 취약점의 근본 원인은 Allbridge가 크로스 체인 메시지의 발신자와 수신자의 신원을 검증하지 않았고, USDC가 실제로 발행되었는지 및 잔액이 실제로 증가했는지를 확인하지 않았기 때문입니다. 대신 공격자가 구성한 금액과 메시지 해시 데이터를 직접 신뢰했습니다. 느린 안개는 체인 상의 메시지 검증이 실제 자산의 입금과 동일하지 않다고 강조했습니다. 크로스 체인 프로토콜은 메시지의 진위 여부를 검증할 뿐만 아니라 메시지 출처가 신뢰할 수 있고, 수신자가 Circle의 공식 TokenMessengerV2인지 확인해야 하며, 자산이 실제로 발행되고 잔액 변화가 확인된 후에야 자산 회계를 진행해야 합니다. 이번 사건은 크로스 체인 브리지가 메시지 검증 및 자산 정산 단계에서의 보안 위험을 다시 한번 강조합니다.

코인데스크(CoinDesk)에 따르면, 미국 국세청(IRS)은 미국의 암호화폐 보유자를 겨냥한 고급 이메일 피싱 활동이 확산되고 있다고 경고했습니다. 공격자는 공식 세금 서신을 위조하여 사용자가 악성 QR 코드를 스캔하도록 유도하여 암호 지갑 인증서와 개인 키를 훔치고 있습니다.알려진 바에 따르면, 공격자는 IRS를 사칭하여 종이 서신을 발송하고 "세무 준수", "계좌 인증" 등의 명목으로 긴박감을 조성하며 서신에 QR 코드를 첨부합니다. 사용자가 이를 스캔하면, 가짜 웹사이트로 유도되어 지갑 로그인 정보, 니모닉 또는 개인 키가 유출되어 디지털 자산이 도난당할 수 있습니다.IRS는 납세자에게 공식 기관이 비공식 채널을 통해 사용자에게 암호 지갑 개인 키, 니모닉 또는 유사한 "지갑 인증" 작업을 요구하지 않는다고 상기시킵니다. 암호화폐 보유자는 QR 코드를 스캔하거나 지갑에 연결하거나 민감한 정보를 제출하라는 요청이 포함된 의심스러운 이메일과 서신에 주의해야 합니다.암호 자산 보유자의 규모가 확대됨에 따라 디지털 지갑을 겨냥한 사회 공학 공격이 지속적으로 증가하고 있으며, 규제 기관과 보안 기관은 관련 사기 활동에 대한 예방 경고를 강화하고 있습니다.

비트코인닷컴에 따르면, 호주 증권 투자 위원회(ASIC)는 2026 회계연도에 총 19,400개 이상의 온라인 사기를 삭제했다고 발표했습니다(전년 대비 182% 증가). 이 중 암호화폐 투자 사기 플랫폼은 3,106개로, 전 회계연도 대비 약 30% 증가했습니다.ASIC는 사기단이 생성형 AI 기술을 대규모로 활용하여 체계적인 사기 생태계를 구축하고 있다고 지적했습니다: 호주 총리 앨바니즈, 금융 평론가 등 유명 인사의 딥페이크 비디오를 위조하여 가짜 암호화 거래 로봇을 홍보하고, 동시에 모방 미디어 웹사이트, AI 생성 댓글 및 가짜 수익 대시보드를 구축하여 피해자들이 지속적으로 투자를 늘리도록 유도하며, 자금은 결국 해외 범죄단으로 흘러가게 됩니다. 단지 고명한 인물의 이름이 도용된 것만으로도 관련 손실이 740만 호주 달러를 초과했습니다.

Harmony 롤백 계획을 발표하며, 샤드 0의 블록 92,730,034와 샤드 1의 블록 94,978,278을 보존할 예정이며, 해당 시간은 2026년 8월 11일 23:25:37 UTC입니다.검증자는 교체 데이터베이스를 사용하며, 새로운 클라이언트는 관련된 예외 블록 해시를 거부하고, 이후 새로운 블록 높이에서 계속 블록을 생성합니다.

Cryptopolitan에 따르면, 사이버 보안 회사 Malwarebytes가 발견한 바에 따르면, 한 사이버 범죄 포럼 사용자가 500달러에 "사기 툴킷"을 판매하고 있으며, 이는 거의 기술적 배경 없이도 가짜 테슬라 $TSLA 토큰 프리세일 웹사이트를 구축할 수 있습니다.사기 프로세스는 다음과 같습니다: 방문자가 X 사용자 이름을 입력하면 페이지에 실제 프로필 사진이 표시되어 "타겟 초대"의 착각을 일으키며, 카운트다운과 가격 인상 경고로 긴박감을 조성합니다. 피해자가 "15% 보상 링크 지갑" 옵션을 선택하면 12단어 복구 문구를 입력하라는 요청을 받게 되어 지갑이 비워집니다; 직접 "투자"를 선택하면 사기자가 통제하는 주소로 암호 자산을 전송해야 하며, 이후 가짜 대시보드에서 위조된 잔액을 보게 됩니다. 이 툴킷의 대시보드는 운영자가 실시간으로 피해자를 추적하고, 복구 문구를 수집하며, 지갑 잔액을 미리 확인하여 공격 여부를 결정할 수 있게 합니다. Malwarebytes는 5월 16일 이 툴을 발견했으며, 최근 IRS와 Ledger 사용자들도 유사한 피싱 공격을 당한 바 있습니다.

Cryptopolitan에 따르면, 케냐 국가 시험 위원회는 해당 국가의 학업 기록을 Avalanche C-Chain에 기록하기 시작하여 온라인 증명의 즉각적인 검증을 실현하고 있습니다. 현재 1,500만 건 이상의 기록이 체인에 올라갔으며, 시스템은 약 3,500만 건으로 확장될 것으로 예상되며, 중학교, 고등학교, 고급 디플로마 및 교사 자격증을 포함합니다.이전에는 종이 증명서 검증에 수주에서 수개월이 걸렸으며, 위조 문제도 존재했습니다. 이 프로젝트는 현지 기술 회사가 LegitDoc 플랫폼에서 시행하고 있습니다.

Ostium 공식 보고서에 따르면, 이번 공격의 핵심은 오프체인 가격 보고 시스템의 권한이 침해된 것이며, 스마트 계약의 취약점과는 관련이 없습니다. 공격자는 오프체인 권한을 획득한 후, 프로토콜에 이미 등록된 합법적인 중계 경로를 이용하여 BTC-USD 시장에 위조 가격(5,000 달러와 60,000 달러)을 제출하고, 동일한 거래 내에서 원자화된 개시-청산 차익 거래 순환을 완료하였으며, 100 USDC로 시작하여 규모를 확대하여 8건의 거래를 거쳐 5분 내에 OLP 금고에서 2,375만 USDC를 탈취하였고, 금고의 서킷 브레이커 메커니즘이 작동할 때까지 진행되었습니다.근본 원인은 오프체인 기반 시설이 온체인 다중 서명과 동등한 수준의 다자 승인 메커니즘이 부족하여 단일 지점 권한 취약점이 발생한 것입니다. 도난당한 자금은 ETH로 전환되었고 Tornado Cash를 통해 믹싱되었으며, 추적 작업은 여전히 진행 중입니다.

홍콩은행동업결산유한회사(홍콩결산)는 최근 "구매자 온라인 안전 보장"이라는 이름으로 여러 개의 위조 웹사이트가 사용자에게 신분증 번호, 신분증 사진 및 전화번호와 같은 개인 정보를 제출하도록 유도하고 있으며, 이른바 "실명 인증"을 요구하고 현금 보상을 유인책으로 사용하고 있으며, 가상 지갑을 통해 충전 및 인출 작업을 진행하고 있음을 발표했습니다.홍콩은행동업결산유한회사는 대중에게 의심스러운 전화, 웹사이트 또는 기타 통신에 주의할 것을 촉구하며, 사기를 당했다고 의심되는 경우 즉시 경찰에 신고할 것을 권장합니다.

홍콩 증권감독위원회는 계좌 개설 및 고객 관계 유지를 위해 시행해야 할 모니터링 조치를 명시한 공문을 발송했습니다. 이 공문은 증권감독위원회가 12개 증권 중개업체의 계좌 개설 작업 방식을 검토한 후 발송된 것입니다.검토 결과 여러 가지 중대한 결함이 발견되었으며, 여기에는 계좌 개설 서류의 실사 부족, 계좌 개설 과정에서 의심스럽거나 위조된 서류를 수용하는 것, 해외 중개인과의 교차 국경 대리 관계 관리의 약점이 포함됩니다. 증권감독위원회는 고객 계좌가 의심스럽거나 불법 거래에 부당하게 사용될 가능성과 이로 인해 증가하는 자금 세탁 및 테러 자금 조달 위험에 대해 깊은 우려를 표명했습니다.증권감독위원회는 모든 면허 법인이 가능한 한 빨리 내부 점검을 실시하여 계좌 개설에 사용된 의심스럽거나 위조된 서류가 있었는지 여부를 확인할 것을 요구했습니다. 또한 증권감독위원회는 면허 법인이 내륙 투자자를 위해 계좌를 개설하고 관리하는 데 필요한 추가 조치를 나열했습니다.이러한 추가 조치에는 의심스럽거나 위조된 서류로 개설된 투자 계좌를 폐쇄하고, 잔고가 없는 비활성 투자 계좌를 폐쇄하며, 새로운 투자 계좌를 개설할 때 투자자의 서면 진술을 받아야 하고, 결제 및 자금 인출 시 고객 본인의 이름으로 자격 있는 은행에 보유된 은행 계좌를 통해서만 진행해야 한다는 요구가 포함됩니다.