ledger

Zilliqa는 Zilliqa Ledger 애플리케이션에 심각한 난수 생성 취약점이 존재하며, 이는 원주율 비 EVM Zilliqa 거래의 Schnorr 서명에 영향을 미친다고 발표했습니다. 공격자는 공개 체인상의 데이터만을 이용하여 편차가 있는 임시 난수에서 서명자의 개인 키를 복구할 수 있습니다.Zilliqa Ledger 애플리케이션을 통해 약 5건 이상의 원주율 거래에 서명하고 방송한 계정은 모두 유출된 것으로 간주되어야 합니다. 관련 서명이 체인에 영구적으로 기록되어 있기 때문에, 이후 애플리케이션 업데이트로도 위험을 제거할 수 없으며, 영향을 받은 개인 키는 반드시 비활성화해야 합니다. EVM 거래 및 zilliqa-js, gozilliqa-sdk, pyzil 등의 개발 도구는 영향을 받지 않습니다.취약점은 애플리케이션이 난수를 복사할 때 잘못된 32바이트를 선택하고 8바이트의 제로 패딩을 유지하며 8바이트의 엔트로피를 잃어버려 각 난수의 최대 64비트가 고정적으로 0으로 설정되는 데서 발생했습니다. 공격자는 5개 이상의 영향을 받은 서명을 이용하여 일반 하드웨어로 몇 초 내에 개인 키를 복구할 수 있습니다. Zilliqa는 7월 19일 의심스러운 능동적 이용 활동을 관찰하였고, 7월 21일에 근본 원인을 확인했습니다.Zilliqa는 추가 자금 손실을 방지하기 위해 원주율 거래를 중단하였으며, Ledger와 함께 수정된 애플리케이션을 준비하고 있습니다. 그러나 수정된 버전은 이미 노출된 키를 보호할 수 없으며, 영향을 받은 사용자는 현재 자산을 스스로 이동하지 말고 공식적인 조치 방안을 기다려야 합니다.

CoinDesk에 따르면, 하드웨어 지갑 회사 Ledger가 오픈 소스 도구 키트인 Ledger Agent Stack을 출시하여 AI 에이전트가 잔액을 읽고, 거래를 준비하며, 작업을 제안하여 암호화 지갑과 상호작용할 수 있도록 지원합니다. 모든 거래는 사용자가 Ledger 하드웨어 장치에서 승인해야 합니다.Ledger는 이번 출시가 AI 로드맵의 첫 번째 단계이며, 목표는 하드웨어 기반의 보안 메커니즘을 AI 기반의 암호화 애플리케이션에 도입하고, 자율 에이전트가 인가 없이 자금을 이체하거나 민감한 증명서에 접근하는 것을 방지하는 것이라고 밝혔습니다.

Ledger는 Celo에 대한 지원을 확장한다고 발표했으며, Ledger Live에서 Celo의 CIP-64 수수료 추상화 기능을 통합했습니다. 업그레이드 후, 사용자는 18종의 Celo 원주 자산을 사용하여 체인 상 거래 Gas 수수료를 지불할 수 있으며, 원주 토큰 CELO만 사용할 필요가 없습니다.Gas 지불에 사용할 수 있는 자산에는 USDT, USDC, USDm, EURm, GBPm, JPYm, CADm, AUDm, CHFm, BRLm, NGNm, PHPm, COPm, KESm, ZARm, XOFm, GHSm 및 WETH가 포함됩니다. CIP-64는 Celo가 2023년 7월 Gingerbread 하드 포크에서 도입한 핵심 메커니즘으로, 승인된 ERC-20 토큰을 통해 거래 수수료를 직접 지불할 수 있도록 지원합니다.공식 발표에 따르면, 현재 Celo 체인에서 거의 절반의 거래가 CELO가 아닌 달러 스테이블코인으로 수수료를 정산하고 있습니다. Ledger는 이전에 2025년 12월 Ledger Live에서 CELO 및 Celo 원주 스테이블코인의 송금, 수신 및 교환 기능을 지원했습니다.

Ledger 연구원들은 레이저 공격을 통해 모든 Tangem 하드웨어 지갑 카드의 비밀번호를 재설정할 수 있음을 발견했습니다.이 공격은 장치에 물리적으로 접촉해야 하며 약 25만 달러의 실험실 장비가 필요하고, 이미 유통된 카드는 패치로 수정할 수 없습니다.

x402 개방 표준을 기반으로 한 HTTP 네이티브 결제 인프라 PayGo가 전략적 자금 조달을 완료했다고 공식 발표했습니다. 이번 투자자는 대화은행(UOB), Signum Capital 및 Ledger Capital이 포함됩니다.전해진 바에 따르면, PayGo는 ENI 블록체인 위에 네이티브로 구축되었으며, 핵심 사업은 HTTP 402 "Payment Required" 상태 코드를 활용하여 API, AI 지능체 및 기계 경제에 대해 계정 없이, 구독 없이, API 키 없이 요청 수준의 즉시 스테이블코인(USDT/USDC) 결제 정산 서비스를 제공하는 것입니다. PAYG는 프로젝트 거버넌스 토큰입니다.

Finance Feeds에 따르면, 애플은 체인 상 조사에서 50명 이상의 피해자가 일주일 내에 950만 달러의 암호화폐를 누적 손실한 것으로 확인된 후, Ledger Live를 가장한 자가 관리 지갑의 사기 애플리케이션을 App Store에서 삭제했다고 밝혔다.이전에 체인 탐정 ZachXBT에 의해 밝혀진 바와 같이, 이 가짜 Ledger Live 애플리케이션은 2026년 4월 7일부터 4월 13일 사이에 출시되었다. 손실은 Bitcoin, Ethereum, Solana, Tron 및 Ripple을 포함한 여러 블록체인과 관련이 있다.

체인 분석가 ZachXBT에 따르면, 가짜 Ledger Live 애플리케이션이 애플 App Store에 올라와 50명 이상의 사용자 자산이 도난당했으며, 누적 손실은 약 950만 달러에 달하고 비트코인, EVM 체인 자산, TRON, Solana 및 XRP 등 다양한 자산이 포함되어 있습니다.도난당한 자금은 이후 150개 이상의 KuCoin 충전 주소를 통해 이동되었으며, AudiA6라는 이름의 중앙 집중식 믹싱 서비스를 통해 세탁되었습니다. 데이터에 따르면, 단일 최대 손실액은 323만 달러에 달합니다. 해당 애플리케이션은 최근 애플에 의해 삭제되었습니다.

미국 음악가 Garrett Dutton(예명 G. Love)은 App Store에서 Ledger 지갑을 가장한 애플리케이션을 다운로드하고 사용한 후, 복구 문구를 입력하여 5.9 BTC를 도난당했으며, 손실 금액은 약 42만 달러에 달합니다.체인 분석가 ZachXBT는 공격자가 도난당한 비트코인을 KuCoin 플랫폼을 통해 세탁하고 있음을 발견했습니다. 이번 사건은 다시 한번 가짜 지갑 애플리케이션의 보안 위험을 드러내며, 사용자에게 암호화폐 관련 애플리케이션을 다운로드하고 사용할 때 경계를 높이고 비공식 채널에 개인 정보를 입력하지 않도록 주의할 것을 상기시킵니다.

미국 필라델피아 음악가 G.Love가 X 플랫폼에 글을 올리며, 컴퓨터를 교체하고 Ledger를 재구성하는 과정에서 실수로 애플 앱 스토어에서 악성 가짜 앱을 다운로드하여 퇴직 자금이 도난당했으며, 약 5.92개의 비트코인이 짧은 시간 안에 모두 전송되었다고 밝혔다.체인 상의 탐정 ZachXBT는 이후 도난당한 자금의 흐름을 추적했으며, 관련 자산이 CEX의 충전 주소를 통해 세탁 경로로 전송되었음을 지적했다. ZachXBT는 또한 애플의 앱 스토어 심사 메커니즘에 의문을 제기하며, 애플 플랫폼에 가짜 앱이 등록될 수 있는 문제가 있어 사용자 자산의 안전 위험이 더욱 확대되었다고 말했다. 이 사건은 다시 한 번 지갑 보안과 애플리케이션 생태계 심사 메커니즘에 대한 시장의 관심을 불러일으켰다.

Decrypt의 보도에 따르면, 미국 코네티컷주 연방 검찰청은 60만 달러 이상의 암호화폐를 회수하고 압수했다고 발표했습니다. 이는 한 Ledger 하드웨어 지갑 사용자가 피싱 사기에遭遇하여 "Ledger 보안 및 규정 준수"라는 이름으로 위장한 서신에 유도되어 이른바 안전 점검을 수행하게 되어 약 23.4만 달러의 암호 자산이 도난당한 사건입니다.FBI와 주 경찰은 자금의 흐름을 추적하여 약 60만 달러의 USDT를 성공적으로 압수하고 민사 압수 소송을 제기했습니다. 자금 출처가 전신 사기 및 자금 세탁과 관련이 있다고 주장했습니다. 이는 하드웨어 지갑 사용자를 대상으로 한 일련의 피싱 사건 중 하나로, 사기꾼들은 회사 로고, 홀로그램 및 QR 코드가 포함된 실물 우편 서신을 이용하여 사기의 신뢰성을 높였습니다. 유사한 사건은 Ledger, Trezor 등 제조업체에 영향을 미쳤으며, 데이터 유출 및 제3자 서비스 취약점과 함께 지속적인 피싱 공격을 초래했습니다.

Cryptonomist에 따르면, 금융 서비스 제공업체 Apex Group Ltd.는 T-REX Ledger를 기본 멀티 체인 오케스트레이션 인프라로 채택하여 여러 블록체인 네트워크에서 토큰화 자산의 소유권 및 규정 준수를 포괄한다고 발표했습니다.T-REX 원장은 공공의 중립적인 인프라로, 상호 연결된 블록체인과 전통적인 유통 채널에서 투자자 기록, 규정 준수 검사 및 송금 제어 정보를 집계하고 동기화할 수 있습니다.이 원장은 Polygon CDK를 기반으로 구축되었으며, Polygon의 상호 운용성 프로토콜 Agglayer를 통해 연결됩니다. 따라서, 어떤 네트워크도 환경에 대한 주권이나 통제권을 포기하지 않고도 크로스 체인 실시간 규정 준수 동기화를 실현할 수 있습니다.

PR 뉴스와이어에 따르면, 암호화 결제 서비스 제공업체 MoonPay가 AI 에이전트 도구인 MoonPay Agents에 네이티브 하드웨어 서명 지원을 도입했다고 발표했습니다.새로운 아키텍처 하에서 AI 에이전트는 이더리움, 솔라나 등 여러 주요 블록체인에서 거래 전략을 실행할 수 있지만, 모든 거래는 여전히 사용자가 레저 장치를 통해 확인해야 합니다. 에이전트가 크로스 체인 수익 기회를 발견하면 사용자의 서명을 요청하여 USDC를 이더리움에서 다른 네트워크로 브리징하여 작업을 완료할 수 있으며, 개인 키는 항상 하드웨어 서명 장치를 떠나지 않습니다.

据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。개념 증명 테스트에서, 이 취약점은 Trust Wallet, Kraken Wallet 및 Phantom과 같은 지갑 애플리케이션에서 민감한 데이터를 성공적으로 추출했습니다. 연구자들은 이 취약점이 약 25%의 Android 스마트폰에 영향을 미칠 수 있으며, MediaTek 칩과 Trustonic 신뢰 실행 환경을 사용하는 모델이 포함된다고 밝혔습니다. Ledger의 최고 기술 책임자 Charles Guillemet는 스마트폰이 결코 금고로 설계되지 않았으며, 이 취약점은 패치를 통해 수정할 수 있지만 비보안 장치에 키를 저장하는 것에는 고유한 위험이 있음을 나타낸다고 말하며, 사용자에게 가능한 한 빨리 보안 패치를 업데이트할 것을 권장했습니다.TRM Labs 데이터에 따르면, 2025년 상반기 도난당한 21억 달러의 암호 자산 중 80% 이상이 개인 키 도난, 니모닉 도난 및 프론트엔드 해킹과 같은 인프라 공격에서 발생했습니다. Chainalysis 데이터에 따르면, 2024년 전체 암호 자산 도난 손실은 34.1억 달러를 초과하며, 개인 지갑 도난 비율은 2022년 7.3%에서 2024년 44%로 증가했습니다.

据 TheBlock 报道，Soil 已在 XRP Ledger 上推出了首个符合 RWA 规范的收益协议，其首批 100 万美元资金池在 72 小时内便已全部募集完毕。此次推出为 Ripple 的美元挂钩稳定币 RLUSD 增添了收益功能。与此同时，根据 RWA.xyz 的数据，XRP Ledger 的代币化真实世界资产价值已超越 Solana。

Bleepingcomputer에 따르면, Trezor 및 Ledger 사용자들이 실제 편지 사기에遭遇했습니다. 사기꾼들은 공식 기관을 사칭하여 사용자에게 QR 코드를 스캔하게 유도하고, "신원 확인 검사" 및 "거래 확인"을 이유로 하여 복구 구문을 빼앗아 암호 자산을 도용합니다.

코인데스크에 따르면, 영국 자산운용사 아비바 인베스터스가 리플과 협력하여 XRP 레저(XRPL)에서 토큰화된 펀드 제품을 발행하고 관리하기로 했다고 발표했다.알려진 바에 따르면, 이는 아비바 인베스터스가 처음으로 토큰화된 펀드에 진출하는 것으로, 블록체인 제품을 전통적인 자산운용 비즈니스 시스템에 통합하는 것을 목표로 하고 있으며, 리플은 기술 지원을 제공하여 아비바 인베스터스가 XRPL에서 토큰화된 펀드 구조를 구축할 수 있도록 도울 예정이다.

Billiton Diamond와 Ctrl Alt가 XRP Ledger에서 2.8억 달러 이상의 인증 다이아몬드 토큰화를 진행하고 있으며, Ripple의 호스팅 기술을 사용하고 있습니다.

Story Protocol과 OpenLedger가 협력하여 AI 시스템이 창작물을 합법적으로 사용할 수 있도록 하고 저작권자에게 자동으로 비용을 지불하는 새로운 표준을 발표했습니다.협약에 따라, Story Protocol에 등록된 지식 재산권은 AI 훈련 및 AI 생성 콘텐츠에 대한 라이센스를 부여할 수 있습니다. OpenLedger는 AI 네이티브 블록체인으로서 AI 시스템 내에서 이러한 라이센스를 실행하고 결제를 처리합니다. 양측은 작품 소유권, 사용 방식 및 지급 대상을 기록하는 공유 체인 상의 표준을 구축하고 있습니다.이 조치의 배경은 AI 관련 소송이 지속적으로 증가하고 있으며, 2025년에는 많은 사건이 지식 재산권을 중심으로 전개될 것이라는 점입니다. 세계 지식 재산권 기구의 데이터에 따르면, 전 세계 IP 시장 가치는 80조 달러를 초과합니다. OpenLedger의 대표는 이 시스템이 AI를 사전 훈련 및 소송에서, 사용 권한이 입증된 콘텐츠만 사용하는 방향으로 전환할 것이라고 밝혔습니다.

ZachXBT 발언에 따르면, Ledger는 여러 차례 해킹을 당해 고객의 개인 정보가 유출되었으며, 이로 인해 특정 도난과 "수백만 달러"의 손실이 발생했다고 합니다. 또한 기존 제품에 문제가 있다고 지적하며(예: Ledger Nano X 배터리 결함), Ledger가 clear signing에 비율 수수료를 부과한다고 발표한 후에도 미국 IPO를 통해 "최대 이익을 취할" 계획을 세우고 있는 것에 의문을 제기했습니다.

据《金融时报》报道，硬件钱包制造商 Ledger 正计划在美国进行 IPO，估值可能超过 40 亿美元。해당 회사는 골드만삭스, 제프리와 바클레이 은행과 협력하여 이 거래를 추진하고 있으며, 가장 빠르면 올해 완료될 수 있습니다. 이전에 Ledger의 CEO인 Pascal Gauthier는 작년에 회사가 미국 상장을 고려하고 있으며, 회사의 연간 수익이 1억 달러를 초과했다고 언급했습니다.