감사

Tether CEO Paolo Ardoino는 The Block과의 인터뷰에서 KPMG U.S.가 첫 번째 완전 재무 감사 보고서를 완료한 후에도 계속 제기되는 비판에 대해 응답했습니다. 그는 일부 비판자들이 과거 Tether에 대한 자신의 판단이 잘못되었다는 것을 인정하지 못한다고 말하며 "솔직히, 나는 신경 쓰지 않는다"고 전했습니다. Ardoino는 Tether가 여러 차례 자신의 압박 저항 능력을 증명했다고 밝혔습니다.그는 2022년 Tether가 48시간 내에 70억 달러의 환매를 처리했으며, 이는 당시 준비금의 약 10%에 해당하고 그 기간 동안 환매를 중단하지 않았다고 언급했습니다. 그는 많은 전통 금융 기관들이 이와 같은 규모의 인출에 대해 이렇게 짧은 시간 내에 대응하기 어렵다고 생각합니다. 그는 비판 자체가 나쁜 것이 아니라고 말하며, 이는 Tether를 더 나아지고 강하게 만들기 때문이라고 덧붙였습니다. 일부 비판자들이 그를 "악당"으로 간주하더라도, Tether가 USDT에 의존하는 6.5억 사용자, 특히 신흥 시장 사용자에게 계속 서비스를 제공할 수 있다면 그는 이에 개의치 않는다고 밝혔습니다.정보에 정통한 소식통에 따르면, Tether는 개인 회사로서 감사된 재무 제표를 공개하지 않을 것이라고 합니다. 회사는 앞으로 매년 완전 감사를 실시할 계획이며, 계속해서 분기별 검증 보고서를 발표할 것입니다. 전반적으로 KPMG 감사는 Tether의 투명성을 높이는 중요한 단계이지만, 그 준비금, 공개 정도 및 시스템적 영향에 대한 논란은 여전히 완전히 사라지지 않았습니다.

Bitcoin News는 X 플랫폼에서 256 Foundation이 256 Red Team 보안 프로젝트를 출시했다고 발표했습니다. 이 프로젝트는 역공학, 실시간 트래픽 캡처 및 지분 수준의 조정을 통해 ASIC 채굴기 펌웨어를 감사합니다. 해당 팀은 원본 비트메인 펌웨어와 LuxOS, VNISH, Braiins OS와 같은 제3자 펌웨어에 대해 41개의 문제 보고서를 제출했다고 밝혔습니다.발견된 문제에는 인증되지 않은 공장 API, 루트 권한을 얻을 수 있는 경로, 기본 자격 증명, 내장 공급업체 SSH 키, 설치 내용을 검증할 수 없는 업데이트 프로그램이 포함됩니다. 연구자들은 비트메인 채굴기 데몬을 역컴파일하고 실시간 연결을 검사한 결과, 원본 비트메인 펌웨어에서 해시 파워 가로채기, 원격 종료 스위치 또는 은밀한 비콘의 증거를 발견하지 못했다고 밝혔습니다. 관련 위험은 주로 제3자 "최적화" 펌웨어에 집중되어 있습니다.연구자들은 VNISH, Luxor 및 Braiins에 3개의 책임 있는 공개를 제출했으며, 각 당사자에게 30일의 응답 시간을 부여한 후 공개할 예정입니다. MicroBT, Canaan, Auradine, Bitdeer 및 ePIC는 후속 감사를 받을 것입니다.

디지털 자산 회사 Tether가 KPMG U.S.에 의해 Tether International, S.A. de C.V.의 2025년 12월 31일 기준 재무제표에 대한 완전 독립 감사가 완료되었음을 발표했습니다. KPMG U.S.는 무보류 감사 의견을 발행했습니다.감사는 거래, 시스템, 소유권 기록, 평가, 거래 상대방 및 재무제표 증거를 포함하며, 자산 부채표, 손익계산서, 자본 변동표 및 현금 흐름표를 검토했습니다. KPMG U.S.는 또한 Tether가 보유한 각 금괴를 현장에서 점검하고 확인했습니다. Tether의 최고 재무 책임자 Simon McWilliams는 2025년 감사 재무제표가 그들의 준비 자산이 부채를 681억 4천만 달러 초과한다고 밝혔습니다. Tether는 이번 감사가 장기 재무 투명성 약속을 이행하는 중요한 단계라고 밝혔습니다.

Decrypt에 따르면, 한 자원봉사자 보안 팀이 최첨단 인공지능 모델을 사용하여 150개의 비트코인 코드베이스를 스캔하고 여러 개의 취약점을 발견했다고 전했습니다. 이 팀은 지갑, 암호화 라이브러리, 인프라 및 기타 비트코인 프로젝트를 목표로 하는 여러 개의 AI 기반 검토 시스템을 구축했습니다. 팀원들은 현재 평균적으로 각자가 매시간 약 하나의 심각한 취약점을 발견할 수 있으며, 지난 12시간 동안 여러 프로젝트에 보안 보고서를 제출했지만 구체적으로 영향을 받은 프로젝트는 공개되지 않았다고 말했습니다.

비트코인 보안 조직 Bitcoin Red Team은 16명의 자원봉사자로 구성되어 있으며, 비트코인 생태 프로젝트에 대한 빠른 AI 지원 검토 중 약 5000개의 잠재적 문제를 발견했다고 밝혔습니다. 이 조직의 구성원에는 AnchorWatch CEO Rob Hamilton과 비트코인 개발자 Calle 등이 포함되어 있습니다.Calle는 Bitcoin Red Team이 AI 도구와 인력 검토를 사용하여 비트코인 관련 오픈 소스 코드 저장소의 취약점을 스캔하며, 평균적으로 각 팀원이 매시간 약 1개의 주요 취약점을 발견한다고 전했습니다. Calle는 팀이 시작된 후 29.8시간 이내에 390개 프로젝트에서 4962개의 잠재적 문제를 발견했으며, 그 중 최대 720개는 고위험 또는 주요 문제로 간주되고 현재 21.4%의 발견이 재현 가능하다고 밝혔습니다. 이 보안 검토 작업은 Coldcard 하드웨어 지갑 취약점 사건 발생 며칠 후에 시작되었으며, 이 사건에서 도난당한 비트코인의 가치는 1억 달러를 초과합니다.

Bitget 소속의 라이센스 RWA 발행 플랫폼 Reality는 미국 감사 기관 The Network Firm과의 협력을 심화한다고 발표했습니다. 업그레이드 후, The Network Firm은 미국 공인회계사협회(AICPA)가 정한 증명 기준에 따라 Reality가 발행한 미국 주식 토큰 rToken에 대해 매일 보유 증명(Proof of Reserve, PoR) 감사 보고서를 제공할 예정입니다. 이는 발행된 각 rToken이 관리 계좌에 있는 해당 주식 또는 ETF 자산과 일치함을 검증하기 위한 것입니다. 관련 기초 주식 및 ETF는 계속해서 FINRA에 등록되고 SIPC로 보호되는 미국 증권 중개업체 Alpaca Securities LLC에 의해 관리되며, 발행, 감사 및 관리의 세 가지 독립적인 투명 구조를 형성합니다.Reality가 발행한 미국 주식 토큰 rToken은 현재 634개의 토큰화된 주식 및 ETF를 지원하며, Bitget 생태계와 깊이 통합되어 있어 통합 계좌 마진, 스테이킹 대출 등 핵심 시나리오에 사용할 수 있습니다. 이전 데이터에 따르면, Bitget 주식 토큰 rToken이 출시된 지 한 달 만에 관리 자산 규모(AUM)가 1억 달러를 돌파했습니다.

The Block에 따르면, 텍사스 주지사 Greg Abbott는 이번 주 월요일 공공 유틸리티 위원회(PUCT)와 전력망 운영자 ERCOT에 주 내 모든 대기 중인 데이터 센터 프로젝트에 대한 감사를 요구하였으며, ERCOT는 즉시 이번 달 발표 예정이었던 "Batch Zero" 대규모 전력 승인 프로세스를 중단했습니다.현재 데이터 센터 신청은 ERCOT 474 GW 연결 대기열의 약 90%를 차지하고 있습니다.Bernstein 애널리스트는 화요일에 발표한 고객 보고서에서 이번 규제 검토가 투기적 개발을 억제하고 신규 전력 용량 공급을 압축하여 승인된 전력 용량의 희소 가치를 높일 것이라고 언급하며, 이는 기존 비트코인 채굴 기업 및 AI 운영자에게 긍정적인 영향을 미칠 것이라고 밝혔습니다.보고서는 Cipher Digital(CIFR), CleanSpark(CLSK) 및 Core Scientific(CORZ)가 감사의 영향을 크게 받을 것이라고 지적했으며, 이들 기업의 최근 확장 계획이 텍사스 전력망 접속에 의존하고 있습니다. 반면 Terawulf(WULF)는 전력 자산이 켄터키, 메릴랜드 및 뉴욕 등 여러 주에 분포되어 있어 리스크 저항력이 더 강합니다. Riot Platforms(RIOT)와 IREN은 이미 ERCOT에서 대규모 승인 운영 자산을 보유하고 있어 혜택을 보고 있습니다.

Reddit에서 개발자가 Claude Code를 사용하여 Coldcard 오픈 소스 펌웨어의 취약점을 스캔한 결과, 8분 만에 핵심 문제를 파악했습니다:펌웨어가 개인 키를 생성할 때 하드웨어 진정 난수 생성기가 아닌 소프트웨어 의사 난수 생성기를 호출하여, 이 취약점으로 인해 1,196개의 지갑에서 총 약 7천만 달러의 BTC가 도난당했습니다.또한, 커뮤니티 사용자도 지표 GLM 5.2(6월 16일 훈련, 인터넷 미연결)를 사용하여 독립적으로 스캔한 결과 동일한 취약점을 발견했습니다.이 버그는 오픈 소스 지갑 코드에 5년 이상 존재해 왔습니다.

Vitalik은 X 플랫폼에 글을 올리며 Aztec에서 "감사된 익명 게시판" 아이디어의 장난감 데모 버전을 개발했다고 밝혔습니다. 이 아이디어는 SNARKs 사용에 관한 이전 글에서 비롯되었으며, 현재는 초기 단계에 있지만 흥미롭고 비범한 기능을 실현할 수 있습니다.

Project Eleven은 BIP-361에서 제안된 동결된 양자 취약 비트코인을 위한 복구 방법을 제공하는 새로운 제로 지식 증명 시스템을 출시했습니다. 이 범위에는 사토시 나카모토가 보유한 비트코인이 포함됩니다.이 솔루션은 양자 컴퓨터가 타원 곡선 서명을 해독할 수 있지만 현대 지갑 키 파생에 사용되는 단방향 해시를 해독할 수 없는 특성을 활용하여, 시드 자료를 보유한 진정한 소유자가 통제권을 증명할 수 있도록 합니다. 벤치마크 테스트 결과, Project Eleven 프로토타입의 속도가 이전 솔루션보다 현저히 빠른 것으로 나타났지만, 이 프로토타입은 아직 감사되지 않았고 완료되지 않았으며, 블록체인 규칙에 대한 논란이 있는 수정이 필요합니다. 그래야만 체인 상의 기존 비트코인을 보호할 수 있습니다.

Web3 보안 회사 GoPlus Security는 최근 스마트 계약 취약점 공격이 빈발하고 있으며, 특히 수년간 배포된 오래된 계약이 공격자들의 주요 목표가 되고 있다고 지적했습니다. 공격자들은 AI 기술을 이용해 이러한 취약점을 빠르게 발견하고 활용하고 있습니다.최근의 전형적인 사건은 다음과 같습니다:6월 9일, 7년 전에 배포된 Token of Power (TOP) 계약이 이더리움에서 공격을 받아 약 150만 달러의 손실이 발생했습니다;5월 25일, 3년 전에 배포된 WUSD.fi 계약이 공격을 받아 약 20만 달러의 손실이 발생했습니다;6월 14일과 6월 18일, Aztec Network는 2년 전에 배포된 오래된 계약이 공격을 받아 연속으로 두 번 공격을 당했으며, 총 손실은 400만 달러를 초과했습니다.GoPlus Security는 전통적인 감사 방식이 역사적 유산 계약을 효과적으로 커버하기 어렵다고 생각하며, AI 기반의 지속 감사(Always-on Audit) 서비스가 현재 가장 효과적인 해결책일 수 있다고 보고 있습니다. 이 서비스는 짧은 시간 내에 오래된 계약에 대한 보안 검사를 수행하고 신뢰성과 비용 간의 균형을 이룰 수 있습니다.

DefiLlama 창립자 0xngmi가 새로운 오프체인 증명/검증 서비스를 출시할 것이라고 발표했습니다. 이 서비스는 은행 계좌 잔액 등의 정보를 포함한 오프체인 데이터를 검증하고 감사하는 데 사용되어, 프로젝트가 현실 세계 자산 및 기타 오프체인 데이터를 신뢰할 수 있게 검증하는 데 도움을 줄 것입니다.

《월스트리트 저널》의 조사 보도에 따르면, 예측 시장 플랫폼 Polymarket은 수십 명의 소셜 미디어 창작자에게 보수를 지급하고, 그들에게 공식 웹사이트와 매우 유사한 모의 사이트에서 가짜 베팅 및 고수익 비디오를 녹화하도록 지시하여 새로운 사용자를 유치하기 위한 프로모션 수단으로 삼고 있는 혐의를 받고 있습니다. 보도에 따르면, 이 활동은 창작자에게 공식 후원 관계를 숨기도록 요구하며, 명확하게 미국 본토 청중을 겨냥하고 있습니다.조사에 따르면, 관련 마케팅 비디오는 TikTok, YouTube 및 Instagram과 같은 플랫폼에서 총 1억 4천만 회 이상의 조회수를 기록했으며, 최대 190만 달러의 가짜 베팅이 포함되어 있습니다. 이에 대해 Polymarket은 조사에 대한 구체적인 세부 사항에 직접 응답하지 않았지만, 성명서에서 업계 투명성을 촉진하기 위한 일환으로 플랫폼이 활성 프로모션 콘텐츠에 대한 포괄적인 감사를 진행하고 있으며, 이를 통해 내부 기준 및 적용 가능한 규제 및 법적 공시 요구 사항을 엄격히 준수하고 있다고 밝혔습니다.

인도의 세금 집행 강화에 따라, 암호 자산 투자자들은 2026년 세금 시즌에 더 엄격한 신고 및 준수 요구에 직면하게 되며, 잘못된 신고는 벌금 및 검토를 초래할 수 있습니다. 보도에 따르면, 현행 규정에 따라 암호 자산 수익은 여전히 30%의 통일 자본 이득세가 적용되며, 일정 금액을 초과하는 거래에 대해 1%의 원천징수세(TDS)가 부과됩니다. 또한 자산 간 손실 상계는 허용되지 않습니다. 새로운 소득세법(2025)은 2026년 4월 1일에 발효되었지만, 핵심 세제 프레임워크는 기본적으로 변하지 않았습니다.신고 측면에서 투자자는 ITR-2 또는 ITR-3 양식에 특별한 Schedule VDA 항목을 작성해야 하며, 각 거래에 대해 거래, 교환, 송금 및 청산 등 모든 작업을 개별적으로 기록해야 하며, 단순히 수익을 집계하는 것만으로는 부족합니다. 보도는 규제의 초점이 명확히 강화되었음을 강조합니다. 인도 세무 당국은 거래 플랫폼, 수탁 기관 및 지갑 서비스 제공업체를 통해 사용자 수준의 거래 데이터를 직접 확보하고, 신고 정보와 자동으로 교차 검증하여 불일치가 발생할 경우 시스템 표시 및 검토가 이루어질 것입니다.데이터에 따르면, 인도 세무 당국은 4.4만 건 이상의 통지를 발송하였으며, 약 888억 루피(약 9.3억 달러)의 미신고 가상 자산 수익을 발견하였습니다. 동시에 세무 당국은 온체인 분석 도구와 국제 데이터 공유 메커니즘을 결합하여 추적 능력을 더욱 향상시키고 있습니다. 또한 2027년부터 인도는 OECD 암호 자산 보고 프레임워크와 연계하여 국경 간 거래 데이터의 자동 교환을 실현할 예정이며, 해외 거래소의 보유도 점차 규제 시야에 포함될 것입니다.분석에 따르면, 일반적인 오류로는 신고 양식의 오용, 에어드랍 및 스테이킹 수익의 누락, 그리고 1% TDS 기록의 잘못된 매칭 등이 있습니다. 보도는 암호 세무 준수가 "사후 보완"에서 "실시간 추적 가능"으로 전환되고 있음을 강조하며, 투자자는 연중 기록 관리 강화가 필요하다고 지적합니다.

Zcash 창립자 Zooko Wilcox는 Anthropic이 Zcash 사용자 보호에 도움을 준 것에 대해 감사하다고 밝혔습니다.Shielded Labs의 요청에 따라, 그들은 Mythos를 사용하여 Zcash에 대한 보안 감사를 수행했으며, 결과적으로 Zcash 프로토콜에서 다른 심각한 취약점이 발견되지 않았습니다. Shielded Labs 및 기타 팀은 여전히 보안 강화 작업을 계속 진행하고 있으며, 이후 업데이트를 발표할 예정입니다.

공식 소식에 따르면, Tether는 비트코인 저장 회사 Twenty One Capital(XXI) 이사회에 새로운 독립 이사를 지정했다고 발표했습니다. 이는 이전 감사 위원회의 공석을 채우기 위한 것입니다. 회사는 이 임명이 미국 SEC 증권 거래법 Rule 10A-3 및 뉴욕 증권 거래소 상장 규정의 독립성 요구 사항에 부합한다고 밝혔습니다.이번 공석은 5월 20일 Tether가 소프트뱅크 그룹이 보유한 XXI 주식을 인수한 후, 양측의 거버넌스 계약이 종료되면서 발생했으며, 소프트뱅크가 파견한 이사 중 한 명이 감사 위원회 구성원으로 사임했습니다.소개에 따르면, Twenty One Capital은 현재 43,500개 이상의 비트코인을 보유하고 있으며, 비트코인 채굴, 자산 저장, 자본 시장 및 금융 서비스를 포함하는 수직 통합 비트코인 회사로 자리 잡고 있습니다.Tether CEO Paolo Ardoino는 XXI가 세계에서 가장 중요한 비트코인 기업 중 하나를 구축하고 있다고 말하며, 따라서 회사는 SEC 및 뉴욕 증권 거래소의 요구 사항에 부합하는 독립적인 감독 메커니즘을 이사회에 보장하는 것을 우선시한다고 밝혔습니다.

코인데스크(CoinDesk)에 따르면, Anthropic Opus 4.8 AI 모델을 이용해 Zcash의 심각한 취약점을 발견한 보안 엔지니어 테일러 혼비(Taylor Hornby)는 모네로(Monero, XMR)를 감사 대기열에 추가했으며, 앞으로 더 많은 프라이버시 코인 프로젝트에 대한 보안 검토를 진행할 것이라고 밝혔습니다.혼비는 5월 29일 Zcash 오차드(Orchard) 프라이버시 풀에서 중요한 취약점을 발견했으며, 이 취약점은 2022년 5월 이후로 감지되지 않았고, 이론적으로 공격자가 무한히 발행할 수 있는 탐지되지 않는 가짜 ZEC를 허용할 수 있습니다. 개발을 담당한 Shielded Labs는 6월 1일 이전에 긴급 수정을 완료했으며, 이후 취약점 세부 정보를 공개했습니다. 사건의 영향을 받아 ZEC는 발표 후 24시간 이내에 한때 38% 하락했으며, 시장은 공격자가 이 취약점을 이용해 프라이버시 풀에서 자금을 훔쳤을 가능성을 우려하고 있습니다.혼비는 올해 4월 비영리 단체 Shielded Labs의 의뢰를 받아 공격자가 발견하기 전에 프로토콜의 취약점을 식별하는 일을 맡았습니다. 그는 취약점을 이용해 이익을 얻을 수 있는 조건이 있었지만, 개발 팀에 문제를 보고하기로 선택했으며 "이런 배신은 받아들일 수 없다"고 말했습니다. 또한 혼비는 후속 보안 연구 작업을 지원하기 위해 Zcash 커뮤니티의 자금을 신청할 계획이라고 밝혔습니다.

Bits.media에 따르면, 브라질 중앙은행은 가상 자산 서비스 제공업체의 허가 규정을 강화하여 6월 1일부터 운영 허가를 받기 전에 독립 재무 감사 를 통과해야 한다고 요구하고 있습니다. 감사 기관은 회사의 재무 상태를 점검할 뿐만 아니라 자금 세탁 방지 및 테러 자금 조달 방지의 준수 여부도 검토해야 하며, 여기에는 플랫폼이 자산을 고객 자산과 분리하여 관리하는지, 위험 관리 방식, 직원 교육 등이 포함됩니다. 감사인은 브라질 증권 거래 위원회에 등록해야 합니다. 최초로 라이센스를 신청하는 암호화폐 거래소, 중개업체 및 수탁 서비스는 등록 절차 시작 시부터 요구 사항을 준수해야 하며, 이미 라이센스를 보유한 회사는 갱신 시에도 독립 감사 를 통과해야 합니다.브라질은 2022년에 처음으로 법률에서 가상 자산 서비스가 중앙은행의 규제를 받는다고 명시하였으며, 2025년 11월에는 라이센스가 있는 가상 자산 서비스 제공업체 범주를 설정했습니다. 또한, 브라질은 최근 Polymarket 및 Kalshi를 포함한 28개의 베팅 및 예측 시장 플랫폼을 전면 금지하였으며, 이는 해당 플랫폼이 현지 파생상품 거래 요구 사항을 준수하지 않았기 때문입니다. 10월 1일부터 브라질의 전자 외환 거래 제공업체는 국제 송금에 암호화폐를 사용할 수 없습니다.