rust

비트코인 뉴스의 모니터링에 따르면, DART는 독립 화이트 해커 연구자들과 함께 COLDCARD 엔트로피 취약점의 영향을 받은 지갑에서 50개 이상의 BTC를 구출했으며, 악의적인 공격자가 탈취하기 전에 이전을 완료했습니다. DART는 디지털 자산 회수 조직으로, 화이트 해커 연구자들과 협력하여 취약점이 있는 자금을 보호하고 이를 합법적으로 소유자에게 반환하는 것을 조정합니다.화이트 해커 연구자들은 보상을 요구하지 않고 비트코인을 소유자에게 반환할 것입니다. 구출된 BTC는 크립토 리커버리 트러스트로 이전되었습니다. 이 신탁은 와이오밍 주 법률에 따라 설립된 전용 법정 신탁으로, 회수된 디지털 자산을 보유하고 합법적인 소유자를 확인하고 검증한 후 반환하는 데 사용됩니다.신탁은 회수 과정을 기록하고 BTC를 DART 및 연구자들의 자금과 분리하며, 블록체인 분석, 소유권 검증 및 제재 심사를 수행하고 검증된 소유자에게 합법적인 반환 절차를 제공합니다. 소유권에 분쟁이 있거나 관련 자금이 제재 또는 형사 절차에 관련된 경우, BTC는 적용 가능한 법적 절차에 따라 처리됩니다. DART는 다른 취약점이 있는 자산 및 회수 단서도 여전히 검토 중이라고 밝혔습니다.

체인 탐정 ZachXBT는 관련 증거를 검토한 결과, 미국의 두 투자 플랫폼 BitcoinIRA와 iTrustCapital이 올해 데이터 유출이 발생했을 가능성이 있다고 발표했지만, 현재까지 두 회사 모두 공개적으로 이를 알리지 않은 것으로 보인다고 전했습니다. 유출된 정보에는 개인 정보, 투자 포트폴리오, 은행 및 수탁 계좌 정보, 인증 상태 등이 포함된 것으로 알려져 있습니다.그는 예를 들어, 공격자 "Tiffany"가 올해 6월 관련 데이터베이스를 이용해 한 BitcoinIRA 사용자에게 공격을 감행하고 120만 달러 이상을 탈취했다고 언급했습니다. ZachXBT는 8월 21일 두 회사에 의견을 요청했으며, 게시 시점까지 답변을 받지 못했다고 밝혔습니다.

Cryptopolitan에 따르면, 공격자는 공급망 공격을 통해 세 개의 널리 사용되는 Rust 코드 패키지의 악성 버전을 배포했으며, 그 중 arrayref라는 라이브러리는 약 4분의 3의 Rust 개발 환경에서 사용됩니다. 악성 업데이트는 사용자가 프로젝트를 컴파일할 때 자동으로 로그인 정보를 훔치는 백도어를 숨기고 있으며, 영향을 받은 버전을 컴파일한 사용자는 컴퓨터와 키가 노출되었을 수 있습니다.Wiz 연구원들은 arrayref 공격의 명령 및 제어 경로가 북한 해커 조직 Sapphire Sleet 및 UNC1069가 사용하는 Mastra 행동과 겹친다고 지적했습니다. IP 주소는 동일한 보안 인증서를 공유하며 동일한 호스팅 업체인 Hostwinds를 사용합니다. 공격자는 단지 철자가 틀린 proc-macro1 의존성을 추가하여 인기 있는 proc-macro2를 모방했으며, 기존 코드는 수정하지 않아 테스트와 빌드를 통과했습니다. 공격은 게시된 지 86분 후에 삭제되었지만 이미 대량으로 다운로드되었습니다. 영향을 받은 패키지는 Solana 및 Ethereum 도구에서 널리 사용됩니다. Rust 팀은 유지 관리자의 비악의적 행동을 믿고 있으며, 그들의 장치나 자격 증명이 침해되었을 수 있다고 생각합니다.

Com Feed의 모니터링에 따르면, Trusted Volumes 공격자는 1,122개의 ETH를 반환했으며, 이는 약 200만 달러의 가치가 있습니다. 동시에 약 200만 달러를 "상금"으로 보유하고 있습니다.이전에 해당 공격자는 취약점을 이용해 약 580만 달러의 자금을 탈취했습니다.

바이낸스는 2026년 6월 30일 21:30에 bStocks Lumentum (LITEB), Meta (METAB), Microsoft (MSFTB), Palantir (PLTRB) 및 Invesco QQQ Trust (QQQB) 거래 쌍을 상장합니다. 거래 쌍은 LITEB/USDT, METAB/USDT, MSFTB/USDT, PLTRB/USDT 및 QQQB/USDT이며, 이벤트 기간 동안 수수료가 면제됩니다. 종료일은 2026년 9월 1일 07:59입니다. 입금 및 출금 서비스는 같은 날 22:30에 개방됩니다.

체인 분석가 @ai 9684xtpa의 모니터링에 따르면, Hex Trust 관련 엔티티가 다시 1301만 달러 H 토큰을 축적했으며, 현재 유통 토큰의 6.42%를 보유하고 있습니다.지난 20시간 동안, 주요 거래소에서 1984만 개의 H가 인출되었습니다; 최근 이틀 동안 축적된 H 수량은 1.82억 개에 달하며, 총 가치는 1.21억 달러입니다.

체인 분석가 Ai 이모의 모니터링에 따르면, Hex Trust 관련 실체가 지난 4시간 동안 72,230,000개의 H를 축적했으며, 이는 유통 공급량의 2.55%에 해당합니다. 그들의 재단은 4월에 초기 투자자에 대한 H 토큰 소유권에 대해 중대한 조정을 했으며, 해제 시간을 연장하거나 6월 26일에 70% 할인된 가격으로 전량을 일시 지급하는 방식이었습니다. Hex Trust는 그들의 전략적 투자자 중 하나이며, 이번 자산 이동이 다가오는 해제와 관련이 있는지는 아직 명확하지 않습니다.

슬로우 후드 모니터링에 따르면, IronWorm이라는 이름의 새로운 Rust 공급망 악성 소프트웨어 활동이 악성 npm 패키지를 통해 개발자 환경과 Web3 생태계를 공격하고 있습니다. 잠재적인 공격 행동에는 자격 증명 도용, 지갑 니모닉 및 비밀번호 도용, GitHub 저장소 변조, 악성 패키지 배포, CI/CD 비밀 유출, Tor 기반 명령 제어 및 eBPF 루트킷 은폐가 포함됩니다.보안 팀은 저장소의 회귀 커밋, 의심스러운 브랜치, 예기치 않은 빌드 훅 및 claude, dependabot, renovate 또는 github-actions와 같은 자동화된 신원 확인의 커밋을 감사해야 합니다. 영향을 받은 패키지 버전을 제거하거나 폐기하고, 깨끗한 버전을 게시하며, 모든 유출된 키와 토큰을 교체하고, GitHub Actions 구성 요소를 검토하고, 깨끗한 이미지에서 손상된 개발 또는 CI 시스템을 재구성할 것을 권장합니다.

BNB 체인은 6월 3일부터 21일까지 BNB 해커톤: AI 거래 에이전트 주제 해커톤 시즌을 개최한다고 발표했습니다. 이번 이벤트는 CoinMarketCap과 Trust Wallet이 협력하여 개발자들이 기술 스택을 기반으로 7×24 시간 자동으로 전략을 수립하고 거래하는 스마트 에이전트를 구축할 수 있도록 하는 것을 목표로 합니다.해커톤은 2개의 트랙으로 구성되어 있으며, 스프린트 기간은 3주이고, 총 상금 풀은 36,000달러입니다. 추가 보상으로는 API 포인트, 일대일 멘토링 및 생태계 자원 지원이 포함됩니다.

파이돈 모니터링에 따르면, TrustedVolumes 공격자는 27.8만 달러의 자금을 세탁했습니다: TornadoCash에 10.2 ETH(2.36만 달러)를 입금하고, THORChain을 통해 110 ETH(25만 달러)를 BTC로 크로스 체인 변환했으며, Railgun에 0.5 ETH를 입금하려고 시도했지만 마음을 바꿔 환불했습니다.TrustedVolumes는 5월 7일에 공격을 받아 약 670만 달러의 손실을 입었습니다.

TrustedVolumes는 X 플랫폼에서 공격을 받았음을 확인하며, 현재까지 도난당한 자금이 세 개의 주소에 각각 보관되어 있으며, 총 금액은 약 670만 달러에 달한다고 밝혔습니다. 그 중 두 개의 주소는 각각 약 300만 달러의 자산을 보유하고 있으며, 다른 하나의 주소는 약 70만 달러의 자산을 보유하고 있습니다. 또한 TrustedVolumes는 취약점 보상 및 양측이 수용할 수 있는 해결책에 대해 공격자와 건설적인 소통을 할 의향이 있다고 밝혔습니다.

1inch는 X 플랫폼에서 발표하며, TrustedVolumes와 관련된 보고서를 주목하고 있으며, 1inch 및 그 모든 프로토콜이 해당 사건에 연루되지 않았음을 확인했습니다. 1inch 시스템, 인프라 및 사용자 자금은 영향을 받지 않았습니다.TrustedVolumes는 유동성 공급자로 독립적으로 운영되며, 업계 내 여러 프로토콜에서 사용되고 있으며, 1inch 전용이 아닙니다. 1inch는 사태 발전을 지속적으로 모니터링하고, 적절할 때 관련 보안 측과 적극적으로 협력할 것입니다.

Blockaid의 모니터링에 따르면, 그들의 취약점 탐지 시스템은 1inch의 시장 조성자/파서인 TrustedVolumes가 이더리움 네트워크에서 공격을 받고 있음을 발견했습니다. 피해 계약은 TrustedVolumes 파서로, 현재까지 약 587만 달러가 인출되었으며, 여기에는 1,291.16 WETH, 206,282 USDT, 16.939 WBTC 및 1,268,771 USDC가 포함됩니다.Blockaid는 이번 공격자가 2025년 3월의 1inch Fusion V1 공격 사건과 동일한 운영자라고 밝혔지만, 이번 취약점은 TrustedVolumes가 제어하는 맞춤형 RFQ 거래 중개 계약에 위치해 있습니다. 더 많은 세부 사항은 곧 발표될 예정입니다.

BBX 데이터에 따르면, 어제 여러 상장 회사들이 최신 보유 동향을 발표했으며, 핵심 동향은 다음과 같습니다:Tron Inc.（NASDAQ：TRON）은 어제 평균 가격 0.3236 달러로 154,494 개의 TRX 토큰을 추가 매입하여 TRX 재무 보유 총량을 6.933 억 개 이상으로 증가시켰습니다.Jupiter 전략 보유 신탁 기금 Jupiter Litterbox Trust는 어제 211,474 개의 JUP를 추가 매입하였으며, 가치는 약 3.6 만 달러입니다. 이번 달에만 9,405,535 개의 JUP를 구매하였으며, 가치는 약 163 만 달러입니다. 현재까지 총 구매량은 113,508,785 개로, 가치는 약 1976 만 달러입니다.나스닥에 상장된 비트코인 채굴 기업 Bitdeer（NASDAQ：BTDR）는 비트코인 보유에 대한 최신 데이터를 발표했습니다. 4월 24일 주 기준 비트코인 채굴 생산량은 185.7 개 비트코인이었으나, 같은 기간에 185.7 개를 판매하여 순증가량은 0 개이며, 현재 비트코인 제로 보유 상태를 유지하고 있습니다.

바이낸스는 2026년 4월 14일 22:00에 Utrust (UTK) 현물 거래 쌍을 상장 폐지하고, 브랜드를 xMoney (XMN)로 업그레이드할 예정입니다. 사용자는 2026년 4월 14일 22:30 이전에 계좌 내의 UTK를 인출할 수 있으며, 인출하지 않은 경우 3 UTK = 1 XMN으로 교환됩니다. 또한, UTK를 보유한 사용자는 에어드랍을 받을 수 있으며, 3개의 UTK를 보유할 때마다 2개의 XMN을 받을 수 있습니다. 에어드랍은 2026년 4월 15일 20:00 이후에 배포됩니다.

개인정보 보호에 중점을 둔 Layer 1 블록체인 거래 생태계 Aster가 오늘 모듈화된 Web3 거래 인프라 Aster Code를 공식 출시했다고 발표했습니다. 이는 탈중앙화 영구 계약 거래소(Perp Dex)의 개발 장벽을 간소화하는 것을 목표로 합니다.Aster Code의 첫 번째 전략적 파트너에는 Binance Web3 Wallet, Trust Wallet, Safepal, Genius Terminal, Polarise, NOFA, Wallet V, ChimpX, 그리고 VergeX가 포함되어 있으며, Perp DEX 생태계의 여러 핵심 분야를 포괄합니다. 동시에 Aster는 Aster Code 생태 기금을 설립할 계획이며, 자금 및 기술 인큐베이션을 제공하고 생태 협력 관계를 심화할 것입니다.전체 API 문서 및 샘플 프로그램 코드는 공식 문서를 참조하시기 바랍니다.

TradFi 거대 기업 Northern Trust가 Strategy MSTR를 11,629개 추가 매입하여 총 보유량이 158만 개에 이르렀으며, 그 가치는 2.104억 달러에 달합니다.

据 businesswire 报道，TradFi 巨头 Northern Trust 宣布为旗下美国短期国债工具的 NIF Treasury Instruments Portfolio 推出代币化份额类别（Tokenized Money Market Share Class），标志其正式进入数字资产市场。해당 토큰화된 지분은 기관급 지분의 블록체인 "미러 기록"으로, 블록체인 기술을 통해 보유 등록의 디지털화를 실현하며, 초기 단계에서는 미국 뉴욕은행의 LiquidityDirect 플랫폼의 투자 고객에게 먼저 개방될 예정이다.토큰화된 머니 마켓 지분 클래스는 일반적으로 토큰화된 머니 마켓 펀드에서 특정 투자자 그룹이나 거래 방식에 대해 설정된 지분 클래스를 의미하며, 토큰 형태로 블록체인에서 발행 및 관리된다.

美国 금융 기술 회사 TruStage가 달러에 연동된 스테이블코인 TSDA를 출시하고 있으며, 이 스테이블코인은 블록체인 기술 회사 Block Time Financial과의 협력을 통해 발행될 예정입니다.TruStage는 미국의 93% 신용 협동조합과 비즈니스 관계를 맺고 있으며, 주로 보험 상품과 투자 솔루션을 제공합니다. TSDA 스테이블코인은 TruStage의 자회사가 발행하며 1:1 현금 준비금을 유지할 것이고, Block Time은 보안 프로토콜 및 디지털 계좌 기능 등 운영 지원을 제공할 것입니다. TruStage는 현재 신용 협동조합을 모집하여 2026년 상반기 동안 운영될 시범 프로그램에 참여하도록 하고 있습니다.TruStage는 TSDA가 대출 금융 및 결제, P2P 거래, 국경 간 결제, 그리고 신용 협동조합 간의 결제 및 지불에 사용될 것으로 예상하고 있습니다. 스탠다드 차타드에 따르면, 모든 스테이블코인의 시가 총액은 2028년 말까지 2조 달러에 이를 것으로 예상됩니다.