권한

코인데스크(CoinDesk)에 따르면, 미국 통화감독청(OCC)은 월드 리버티 트러스트 컴퍼니(World Liberty Trust Company)에 조건부 연방 은행 허가증을 부여하여 국가 신탁 은행으로 운영할 수 있도록 하였으며, 비트고(BitGo)를 대신하여 월드 리버티 파이낸셜(World Liberty Financial) 산하 USD1 스테이블코인의 독점 발행자 및 수탁자가 되어 기관 고객에게 서비스를 제공할 예정이다. 최종 승인은 추가 개업 전 조건을 충족해야 한다.월드 리버티의 일부 소유권이 트럼프 가족과 관련이 있기 때문에 이 조치는 민주당 의원들의 강한 반발을 샀다. 상원의원 엘리자베스 워런(Elizabeth Warren) 등은 즉시 '대통령 은행 부패 종식 법안'을 제안할 것이라고 발표했으며, 만약 통과된다면 정부 고위 관료가 은행을 소유하거나 통제하는 것을 금지할 것이다. 주목할 점은 월드 리버티 트러스트가 연방 예금 보험 기관이 될 계획이 없으며, 연방준비제도(Fed) 주 계좌 접근 권한을 요청하지 않는다는 것이다.

블룸버그 통신에 따르면, 트럼프는 Truth Social 게시물의 빠른 접근 권한을 판매할 계획으로 기소되었습니다.

BIP-110 소프트 포크는 지지율이 기준에 미치지 못해 정체 상태에 빠졌고, 수천 개의 노드가 고립되었습니다. 사건 발생 후 단 이틀 만에 비트코인 BIP 편집 팀은 월요일에 해당 제안의 주도자인 Luke Dashjr의 편집 권한을 제거했습니다. 편집자 Mark Erhardt는 이해 상충, 기여 부족, 논란이 있는 포크 주도 및 조정 실패를 이유로 해임 동의를 제안했습니다.지지자들은 Dashjr가 편집 권한을 이용해 BIP-110 제안을 편애하고, 메일링 리스트 논의 전에 번호를 할당하며, PR을 신속하게 병합했다고 지적했습니다. 또한 2024년 4월 이후 기여도가 1%도 되지 않았습니다. BIP-110 신호 지지 피크는 2.53%에 불과하며, 55% 기준에 미치지 못하고 강제 체인은 961,633의 높이에 정체되어 있습니다. Ocean은 포크 전 유일한 신호를 가진 채굴 풀로, 현재는 비 BIP-110 작업으로 복귀했습니다. Dashjr는 해임 확인 전 4분 전에 Ocean 의장 및 CTO 직무를 중단하고 비트코인 오픈 소스 프로젝트로 전환했지만, 여전히 Bitcoin Knots의 수석 유지 관리자로 재직 중입니다. 비트코인 가격은 사건의 영향을 받지 않았습니다.

Bitcoin News는 X 플랫폼에서 Bitcoin Policy Institute와 40개 이상의 기관으로 구성된 연합이 선도적인 AI 실험실에 자격을 갖춘 오픈 소스 방어자에게 최첨단 AI 모델에 대한 신뢰할 수 있는 접근 권한을 제공할 것을 촉구한다고 발표했습니다.공개 서한에서는 비트코인과 디지털 자산 개발자들이 점점 더 복잡해지는 AI 기반 네트워크 위협에 직면하고 있으며, 합법적인 보안 연구는 종종 최전선 모델의 보안 방어 메커니즘에 의해 제한받고 있다고 언급했습니다. Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained 등의 서명자들은 최전선 사이버 보안 모델에 대한 사전 접근 권한, 충분한 계산 능력, 보안 연구 환경, 그리고 AI 실험실 보안 팀과의 직접적인 소통 채널을 요구했습니다. 공개 서한은 "방어자들은 최전선 기술이 필요합니다. 그들에게 공정한 선발 우위를 주세요."라고 밝혔습니다.

공식 소식에 따르면, Circle Gateway는 ERC-1271 서명을 지원하여 프로그래머블 권한 모델을 구현하였으며, 스마트 계약과 스마트 계약 지갑이 Gateway를 직접 사용할 수 있게 되었습니다.개발자는 추가로 위임 승인자를 설정할 필요 없이 기존의 스마트 계약 권한 논리를 통해 통합된 USDC 잔액 시스템에 접근할 수 있습니다.

NATE에 따르면, 한국 금융 규제 당국은 자본 시장 법 개정을 추진하고 있으며, 주식 시장의 급격한 변동 기간 동안 규제 기관이 직접 시장 안정 조치를 취할 수 있는 "긴급 개입 권한"을 부여할 계획이다.현재, 한국 금융 위원회(FSC)는 금융 감독원(FSS)과 함께 관련 법 개정 작업을 시작했으며, 최근 주식 시장 폭락 과정에서 변동성을 확대하는 것으로 간주되는 단일 주식 레버리지 ETF 제품에 초점을 맞추고, 레버리지 배수 조정, 투자 한도 설정 등의 규제 조치를 도입할 예정이다.시장 비정상 변동 상황에서 자금 집중 거래로 인한 위험을 줄이기 위해, 한국 금융 규제 당국은 단일 주식 레버리지 ETF에 개인 투자 한도를 설정하고, 투자 한도를 약 20% 수준으로 통일하여 자금의 과도한 집중을 방지하며, 실제 거래 시뮬레이션 제도를 도입하여 투자자들이 레버리지 제품의 위험을 이해할 수 있도록 할 예정이다.한국 규제 당국은 기본 보증금 인상이 주로 투자 진입 장벽을 높이는 것이며, 투자 한도 제한은 자금 유입의 "상한선"을 설정하는 것과 같아 두 가지가 상호 보완적인 위험 관리 시스템을 형성할 것이라고 밝혔다.앞서 한국은 7월 31일부터 단일 주식 레버리지 ETF 투자자의 최소 보증금 요구를 1,000만 원에서 3,000만 원으로 인상했다.자료에 따르면, 새로운 규정 시행 첫날 16개의 관련 레버리지 ETF 거래액은 약 30조 원으로, 이전 거래일 12.4조 원의 약 4분의 1에 불과하며, 7월 29일 15조 원 수준에서 약 80% 감소했다.

미국 연방수사국(FBI)은 2025년 미국 민중이 보고한 사이버 범죄 손실이 거의 210억 달러에 달하며, 이 중 암호화폐와 관련된 불만이 181,565건, 손실 총액은 110억 달러를 초과한다고 발표했습니다.뉴욕주 법무장관 레티샤 제임스는 7월 27일 의회에서 증언하면서 CLARITY 법안이 디지털 자산의 주요 규제 권한을 미국 상품선물거래위원회(CFTC)로 이양할 예정이며, 각 주가 사기 조사 및 암호화폐 기업의 책임을 추궁하는 권한을 약화시킬 수 있다고 밝혔습니다. 제임스는 암호화폐 플랫폼이 자금세탁 방지, 고객 알기, 사이버 보안 및 시장 모니터링 요구 사항을 준수하고, 예방 가능한 사기에 대해 재정적 책임을 져야 한다고 촉구했습니다. 그녀의 사무실은 지난 3년 동안 받은 암호화폐 사기 불만이 거의 3배 증가했으며, 지난 5년 동안 관련 손실은 거의 5억 달러에 달합니다.

미국 위스콘신주 동부 연방 지방법원이 CFTC가 위스콘신주에서 Kalshi, Coinbase, Robinhood, Polymarket 및 Crypto.com과 같은 플랫폼의 스포츠 관련 사건 계약 집행을 금지해 달라는 초기 금지 명령 신청을 기각했습니다. 법원은 CFTC가 주장하는 바를 입증하지 못했다고 판단했습니다. 즉, 《상품 거래법》(CEA)이 "스왑"의 정의에 스포츠 사건 계약을 포함한다고 주장하는 것이 승소 가능성이 없으며, 도박 규제는 주 전통 경찰 권한의 범위에 속하고 연방법이 주법을 대체할 의도를 명확히 나타내지 않았습니다.또한 법원은 Kalshi, Crypto.com 파생상품 북미 회사(CDNA)의 개입 신청과 미국 베팅 협회(AGA)의 피고 개입 신청도 기각했습니다. 현재 CFTC와 위스콘신주 간의 실질적인 소송은 계속 진행될 것입니다.

Ostium 공식 보고서에 따르면, 이번 공격의 핵심은 오프체인 가격 보고 시스템의 권한이 침해된 것이며, 스마트 계약의 취약점과는 관련이 없습니다. 공격자는 오프체인 권한을 획득한 후, 프로토콜에 이미 등록된 합법적인 중계 경로를 이용하여 BTC-USD 시장에 위조 가격(5,000 달러와 60,000 달러)을 제출하고, 동일한 거래 내에서 원자화된 개시-청산 차익 거래 순환을 완료하였으며, 100 USDC로 시작하여 규모를 확대하여 8건의 거래를 거쳐 5분 내에 OLP 금고에서 2,375만 USDC를 탈취하였고, 금고의 서킷 브레이커 메커니즘이 작동할 때까지 진행되었습니다.근본 원인은 오프체인 기반 시설이 온체인 다중 서명과 동등한 수준의 다자 승인 메커니즘이 부족하여 단일 지점 권한 취약점이 발생한 것입니다. 도난당한 자금은 ETH로 전환되었고 Tornado Cash를 통해 믹싱되었으며, 추적 작업은 여전히 진행 중입니다.

금십 보도에 따르면, OpenAI는 10만 명의 연구자에게 최첨단 모델에 대한 무료 접근 권한을 제공할 것이라고 발표했습니다.

Aave 창립자 Stani Kulechov가 X에 게시한 글에서 CLARITY Act가 은행에 디지털 자산과 분산 원장 사용에 대한 법적 권한을 부여하며, 사전 통지나 승인을 받을 필요 없이, 수탁, 스테이킹 및 대출을 포함한다고 밝혔습니다. 이는 암호화폐 산업에 있어 시장 공간의 큰 확장을 의미합니다.그는 또한 이 법안이 완벽하지 않으며, 많은 부분이 후속 실제 권한 규칙의 제정에 달려 있다고 언급했지만, 이는 DeFi에 대한 규제 프레임워크의 첫 번째로, 기관, 핀테크 회사 및 은행이 체인 상의 비즈니스를 사용할 수 있는 확실성을 창출합니다. 그는 CLARITY Act가 통과되면 체인 상의 비즈니스에 GENIUS Act가 스테이블코인에 가져다준 것과 유사한 순풍과 투자를 가져올 것이라고 말했습니다.

GoPlus Security는 보안 경고를 발표하며, 한 사용자가 183일 전에 악성 Permit 거래에 서명하여 약 1,625 달러의 USDC가 피싱 공격자에게 전송되었다고 밝혔습니다.해당 사용자가 이후 관련 권한을 철회하지 않았기 때문에 공격자는 다시 그 권한을 이용하여 약 75,780 달러의 USDC를 전송했습니다.

공식 소식에 따르면, ENS DAO는 새로운 안전 위원회의 활성화 제안을 승인하였으며, 임기는 2년입니다. 이 위원회는 8명의 구성원으로 이루어져 있으며, 악의적인 제안이 통과된 후 실행 전 대기 기간 동안 제안을 취소할 수 있는 거부권을 가지고 있습니다. 위원회의 권한은 시간 잠금 거래를 취소하는 것으로 제한되며, 금고 자금을 사용할 수 없고, 제안을 제출하거나 승인된 제안을 수정할 수 없습니다.위원회는 정관에 규정된 긴급 조건에서만 권한을 행사할 수 있습니다. ENS는 거버넌스 자체가 공격 표면이 될 수 있다고 지적했습니다. ------ 투표권이 공격을 시작하는 데 빌려질 수 있고, 제안 코드가 악의적인 행동을 숨길 수 있으며, 증명서 유출이 유해한 거래를 추진하는 데 사용될 수 있습니다. 새로운 위원회는 5-of-8 다중 서명을 채택하여 최소 5명의 구성원이 동의해야 제안을 취소할 수 있으며, 임기 2년 후에는 DAO 투표로 연장해야 합니다.

코인텔레그래프에 따르면, Consensys는 올해 초 "신뢰할 수 있는 제3자 서비스 제공업체"를 통해 소프트웨어 개발자를 도입했으며, 이후 조사에서 그가 북한과 연관이 있음을 발견했습니다. 해당 개발자는 Tyler Knapp이라는 가명을 사용하여 Consensys 시스템 내에서 약 한 달간 접근 권한을 가졌습니다.Consensys의 총괄 법률 고문 Matt Corva는 해당 개발자가 Consensys 직원이 아니라 자문 역할로 협력했으며, 회사가 위협을 발견한 후 즉시 접근 권한을 종료하고 전면 조사를 시작했으며, 자산이나 데이터가 도난당하지 않았고 악성 코드가 배포되지 않았으며 사용자 안전에 영향을 미치지 않았다고 밝혔습니다. Consensys는 엔지니어링 및 개발 작업의 아웃소싱 관행을 재평가할 것이라고 밝혔습니다.

Cardano 개발 회사 Input Output는 8월부터 Haskell 노드, Plutus 플랫폼 및 Daedalus 지갑 등 주요 블록체인 구성 요소의 통제권을 외부 전문 팀에 이양할 예정이며, 이는 수년간의 탈중앙화 추진 계획의 일환입니다. Se7en Labs, Teragone 등 독립 회사들이 일부 핵심 인프라를 담당하게 됩니다.최소 세 가지 Cardano 구현 버전이 Haskell, Rust 및 Go 언어로 유지 관리되며, 커뮤니티 감독 및 공식 규범 관리를 받게 됩니다. Cardano는 현재 네트워크 활동이 저조하고 ADA 토큰 가격이 크게 하락하는 상황에 직면해 있습니다. 창립자 Charles Hoskinson은 이번 재편성과 생태계 관련 좌절을 완전한 탈중앙화 과정에서의 필수 "성장통"으로 정의했습니다.

FinanceFeeds에 따르면, 보안 연구원들이 macOS 장치를 겨냥한 정보 탈취 악성 소프트웨어가 암호화된 사용자들을 공격하고 있음을 발견했습니다. 이 소프트웨어는 Telegram Desktop 세션을 탈취하고, 비밀번호 및 지갑 데이터베이스를 훔치는 등의 방법으로 사용자 계정을 추가로 제어하고 디지털 자산을 탈취할 수 있습니다. 현재 영향을 받는 지갑 및 애플리케이션에는 Exodus, Atomic, Electrum, Wasabi, Monero 등의 소프트웨어 지갑이 포함됩니다.이 악성 소프트웨어는 macOS Keychain, Safari Cookie, Apple Notes, Telegram Desktop 및 여러 암호화 지갑 관련 데이터베이스에서 로그인 자격 증명, 인증된 세션 파일, 지갑 데이터 및 브라우저 확장 정보와 같은 민감한 정보를 추출할 수 있습니다. 보안 분석에 따르면, 이 공격 체인의 위험성은 단일 지갑 취약점에 의존하지 않고, 장치에서 다양한 데이터를 수집하여 장치 침입, 계정 탈취, 지갑 해킹 및 니모닉 구문 탈취를 연결한다는 점입니다. 그 중에서 Telegram Desktop 세션이 주요 목표가 됩니다.공격자는 인증된 Telegram 로컬 세션 데이터를 복사하고 다른 Mac 장치에서 로그인 복원을 수행할 수 있으며, 전화번호, 인증 코드 또는 Telegram 이중 인증 비밀번호를 입력할 필요가 없습니다. 이는 Telegram 2FA가 이 공격 시나리오에서 완전한 보호를 제공하지 못한다는 것을 의미합니다. 공격자는 새로운 로그인을 수행하는 것이 아니라 이미 신뢰받는 로컬 세션을 이용하고 있습니다. 암호화된 사용자에게는 위험이 더욱 확대됩니다. Telegram이 거래소 고객 서비스, 프로젝트 커뮤니티, OTC 거래 및 지갑 소통에 널리 사용되기 때문에, 공격자가 사용자 세션 권한을 얻으면 피해자의 신원을 가장하고, 비밀 채팅을 읽고, 자산 정보를 파악하며, 심지어 연락처에게 악성 링크를 전파할 수 있습니다.

트럼프 미디어(TMTG)는 목요일에 유료 Truth API를 출시한다고 발표했으며, 기관 고객에게 Truth Social 플랫폼에서 가장 시장에 영향을 미치는 계정(미국 대통령 트럼프 포함)의 게시물에 대한 가장 빠른 실시간 접근을 제공합니다. 목표 고객은 고빈도 및 알고리즘 거래 회사이며, 8월 1일부터 기관 고객에게 개방할 계획입니다.임시 CEO 케빈 맥건은 시장이 Truth Social 게시물로 인해 이미 변동하고 있다고 말하며, 이 API는 직접적이고 승인된 실시간 기계 판독 데이터 스트림을 제공하며, 동시에 회사가 높은 수익의 반복 수익 흐름을 통해 독점 자산을 수익화하는 전략을 추진하고 있다고 밝혔습니다. 트럼프의 Truth Social 게시물은 이전에 여러 차례 시장 변동을 일으켰으며, 최근의 예로는 미국과 이란 간의 갈등에 대한 그의 게시물이 있습니다.맥건은 또한 이전에 일부 회사가 Truth Social 데이터를 불법적으로 크롤링하려고 시도했으며, 우리는 우리에게 직접 데이터를 요청하지 않는 사람들에게 많은 마찰을 일으킬 것이라고 말했습니다. Truth Social의 다른 주요 계정으로는 도널드 트럼프 주니어, 에릭 트럼프 및 FBI 국장 카시 파텔이 있습니다.

Robinhood Chain 발사 플랫폼 Pons 공식은 이전에 전면에 존재하는 토큰 권한 취소 취약점에 대한 소식에 응답하며, Pons launchpad 거래 페이지에는 어떤 Multicall3 기능도 존재하지 않는다고 밝혔습니다. 트윗에서 언급된 Multicall3 기능은 이전의 Debank Chain 구 버전 크로스 체인 브리지에서 나온 것으로, 이 기능은 Pons launchpad 출시 이전에 등장했으며, launchpad 사용자에게 영향을 미치지 않습니다.현재 확인된 영향을 받은 자산은 0.6 개 NOXA 토큰뿐이며, 가치는 약 0.66 달러입니다. 안전 예방 조치로, Pons는 구 버전 크로스 체인을 사용했던 사용자에게 revoke.cash를 통해 토큰 권한을 취소할 것을 권장합니다. 팀은 현재 감사 기관과 협력하여 잠재적 위험을 조사하고 있으며, 실제 취약점이 없음을 확인한 후 Pons 전면 서비스를 복구할 것이라고 밝혔습니다.

Cardano의 거버넌스 회사 Intersect는 X 플랫폼에 EMURGO가 최근 SecondFi 보안 사건 처리에 집중하고 있어 Token2049 활동을 수행하기 위한 필요한 자원을 배치할 수 없다고 발표했습니다. 삼자 협의 끝에 이 활동의 책임이 Cardano 재단으로 공식적으로 이전되었습니다.EMURGO는 Intersect에 이전 요청을 했고, Cardano 재단과의 논의 후 모든 당사자의 동의를 얻었습니다. Intersect는 이 결정이 활동의 시간적 긴급성과 전달 불확실성을 피하기 위한 고려에 기반했다고 밝혔습니다. Cardano 재단은 승인된 범위에 따라 활동을 전달하는 데 동의했으며, EMURGO와 Intersect는 그들의 과거 활동 실행 능력을 인정했습니다. Token2049 전달 작업은 이제 공식적으로 이관되었으며, 활동은 여전히 10월에 개최될 예정입니다.이전에 6월에 보도된 바에 따르면, SecondFi는 보안 사건이 약 1,600만 ADA(당시 약 242만 달러)에 영향을 미쳤다고 밝혔습니다. 그러나 SlowMist는 SecondFi 사용자 손실이 2,000만 달러를 초과할 수 있다고 언급했습니다.

Blockaid에서 발표한 커뮤니티 경고에 따르면, BarnBridge Smart Yield의 이전 거버넌스 제안(#14 및 #15)에는 토큰 권한 위험이 존재하며, 악의적으로 실행되거나 업그레이드될 경우 기존 토큰 권한에 위협이 될 수 있습니다. 현재 자금이 인출된 것은 확인되지 않았지만, 사용자에게는 이더리움에서 관련 권한을 즉시 확인하고 철회할 것을 권장합니다.제안 #14는 실행 가능한 유예 기간에 있으며, 제안 #15는 대기 중이며, 체인에서 예상 실행 시간은 7월 16일 09:23:58 UTC입니다. 영향을 받는 토큰은 USDC, DAI, USDT, GUSD 및 RAI가 포함되며, 관련 계약 주소는 공개되었습니다. Blockaid는 사용자에게 신뢰할 수 있는 권한 관리 도구를 사용하고, 답변에 있는 링크나 "지원"한다고 주장하는 계정을 믿지 말고, 어떤 주소에도 자금을 보내거나 전송 서명을 하지 말고, 신뢰할 수 있는 도구를 통해서만 권한을 철회할 것을 상기시킵니다.