레저

Ledger CTO 찰스 기예메는 "약 30%의 BTC가 양자 컴퓨팅 위험에 직면하고, 나머지 약 70%는 공개 키 해시 보호로 안전하다"는 견해에 동의하지 않는다고 밝혔습니다.Glassnode 데이터에 따르면, 현재 약 30.2%의 BTC가 체인상에서 지출 공개 키에 노출되어 있지만, 기예메는 이것이 체인상 정지 상태만을 반영하며, 노출되지 않은 공개 키는 여전히 xpub, 장치, PSBT, 로그 또는 백업에 존재할 수 있다고 지적했습니다. 또한 BTC가 거래를 시작하면 공개 키는 거래 확인 전에 공개됩니다.기예메는 구글 양자 AI 연구를 인용하여 현재 존재하지 않는 고속 양자 컴퓨터 모델 하에서 secp256k1에 대한 관련 공격이 약 9분 내에 완료될 수 있다고 말했습니다. 따라서 공개 키를 숨기는 것만으로는 양자 위험을 해결할 수 없으며, 비트코인은 결국 후양자 암호학으로 이전해야 합니다.

XRP 원장의 PermissionDelegationV1_1 업그레이드가 9월 21일 14일 활성화 카운트다운에 들어갔으며, 이전에 35개의 신뢰할 수 있는 노드 중 29개의 지원을 받았습니다. 지원 비율이 전체 기간 동안 80% 이상 유지되면, 해당 업그레이드는 가장 빠르면 10월 5일 11:18 UTC에 공식적으로 활성화될 수 있으며, 최소 28개의 검증 노드가 지속적으로 지원해야 합니다. 그렇지 않으면 카운트다운이 리셋됩니다.이 기능은 계정이 책임에 따라 권한을 분할할 수 있도록 허용합니다. 예를 들어, 스테이블코인 발행자는 연결된 규정 준수 시스템이 고객 계정이 해당 토큰을 보유하도록 승인할 수 있게 하면서, 완전한 제어 권한을 가진 키는 오프라인으로 유지할 수 있습니다. 운영 계정은 지불 권한을 얻을 수 있지만, 키를 변경하거나 다른 사람에게 권한을 부여할 수는 없습니다. 각 수탁자는 최대 10개의 권한을 가질 수 있으며, 주 계정은 언제든지 수정하거나 철회할 수 있습니다.이 네트워크가 이 기능을 도입하려는 두 번째 시도입니다. 원래 버전에는 취약점이 있어 공격자가 올바르게 서명되지 않은 거래를 이용해 다른 사람이 수수료를 지불하게 하고, 반복적으로 높은 수수료의 거래를 제출하여 피해자의 XRP 잔액을 소진시킬 수 있었습니다. 이 취약점은 커뮤니티 테스터에 의해 2025년 9월 15일에 보고되었으며, 검증 노드에게 해당 수정안을 거부할 것이 권장되었으므로 활성화되지 않았습니다. 수정된 버전은 xrpld 3.3.0과 함께 출시되었으며, 무단 거래의 거부 방식을 변경하여 서명 검증 전에 수수료가 차감되지 않도록 보장했습니다.

XRP Ledger의 Batch V1.1 업그레이드가 시작 활성화 프로세스에서 단 한 표 차이로 남았습니다. RippleX 팀은 최신 검토에서 11개의 소프트웨어 결함을 수정했습니다. Batch 기능은 사용자가 최대 8개의 관련 거래를 하나의 작업으로 병합할 수 있도록 하여, 예를 들어 두 사람이 토큰을 교환할 때 양측의 송금이 동시에 완료되도록 보장하여 한 쪽이 결제하고 다른 쪽이 실패하는 상황을 피할 수 있습니다.화요일 스냅샷에서, 이 업그레이드는 35명의 신뢰할 수 있는 검증자 중 27명의 지지를 얻어 약 77%의 지지를 차지했으며, XRP Ledger 변경 사항은 80%의 지지율을 필요로 하므로 현재 한 검증자의 투표로 성패가 결정될 수 있으며, 추가 한 표를 얻으면 2주간의 활성화 카운트다운이 시작됩니다. 지지율은 14일 이내에 해당 기준 이상을 유지해야 하며, 이 기간 동안 검증자는 투표를 변경할 수 있습니다.이전에 연구자들은 원래 Batch 제안에 취약점이 있음을 발견했으며, 공격자는 특정 조건에서 타인의 계정을 무단으로 사용하여 거래를 시작할 수 있었습니다. 이 버전은 메인넷에 배포되지 않았습니다. 새로운 버전은 xrpld 3.3.0과 함께 8월 6일에 출시되었으며, 최신 검토에서는 서명, 권한 검사 및 서버 충돌과 관련된 11개의 문제가 발견되었습니다. 그 중 보안 회사 Common Prefix는 심각한 취약점으로 평가된 하나가 공격자가 사용자 서명 권한을 반복적으로 사용하여 예상치 못한 거래를 실행할 수 있게 할 수 있다고 밝혔습니다. RippleX는 검토에 네 명의 선임 엔지니어, Halborn 및 Common Prefix의 감사, 공개 보안 경연 및 자동화 테스트가 포함되었다고 밝혔으며, Batch를 사용하는 상업 프로젝트가 계약되었거나 개발 중이라고 전했습니다.

비트코인닷컴 뉴스에 따르면, 리플의 스테이블코인 RLUSD의 공급량이 이번 주 244억 2000만 달러로 역사적인 최고치를 기록했으며, 한 달 전의 172억 달러에 비해 약 41% 증가했습니다.주목할 점은, 신규 공급이 XRP 레저가 아닌 이더리움으로 주로 유입되었다는 것입니다. 현재 이더리움의 보유량은 137억 달러이며, XRP 레저의 보유량은 105억 달러로, 7월에 XRP 레저가 58.9%를 차지했던 것과 비교해 완전히 반전되었습니다. 7월 이후 신규로 추가된 약 84억 달러의 공급 중 이더리움이 대부분을 흡수했습니다.

변호사 Ariel Givner의 발표에 따르면, 암호 하드웨어 지갑 제조업체 Ledger는 2023년의 한 보안 사건으로 인해 미국에서 집단 소송을 당했습니다. 원고는 이 사건으로 인해 고객의 이름, 이메일, 전화번호 등 개인 신원 정보가 유출되었으며, Ledger가 관련 상황을 적시에 충분히 공개하지 못했다고 주장했습니다.소장에서는 해커가 이후 이러한 연락처 정보를 이용해 Ledger를 사칭하고, 사용자가 사기 거래를 승인하도록 유도하여 암호 자산을 도용했다고 지적했습니다.

Ledger는 어제 공식 웹사이트에서 LSB 023 보안 취약점 세부 정보를 공개했습니다. Ledger Secure SDK를 기반으로 구축된 일부 애플리케이션은 사용자가 화면 확인을 하는 동안 여전히 새로운 APDU 명령을 받을 수 있어, 화면에 표시된 매개변수와 최종 서명 매개변수가 일치하지 않을 수 있습니다.공격자가 장치와 호스트 간의 APDU 통신을 제어하는 경우, 사용자가 화면에 표시된 작업을 확인한 후 장치는 다른 매개변수에 대해 서명을 생성할 수 있습니다. Ledger는 애플리케이션 수준의 검증 및 SDK 레이어를 통해 이 문제를 수정했으며, 8월 21일에 Ledger Secure SDK v26.6.1을 출시했습니다. 관련 애플리케이션은 재구성되어 출시되었습니다. 사용자는 Ledger Live를 통해 애플리케이션을 업데이트해야 하며, 장치 펌웨어만 업데이트하는 것으로는 수정이 완료되지 않습니다. 그러나 Ledger는 현재 이 취약점이 실제로 악용되었다는 증거는 없다고 밝혔습니다.

하드웨어 지갑 제조업체 Ledger의 최고 기술 책임자 Charles Guillemet가 최근 Ledger에 대한 "FUD"가 시장에 등장했다고 발표했습니다. 한 스마트 계약 보안 회사가 Ledger의 이더리움 애플리케이션에서 취약점을 발견했다고 주장했습니다. Guillemet는 Ledger 이더리움 애플리케이션이 이전에 일부 Clear Signing 프로세스와 관련된 취약점이 있었지만, 해당 취약점은 Ledger의 보안 연구 팀 Donjon이 AI 기반의 취약점 연구 도구를 통해 발견하였고, 2주 전에 수정 및 배포가 완료되었다고 밝혔습니다. 사용자는 Ledger 장치의 펌웨어 및 애플리케이션을 적시에 업데이트하면 보호를 받을 수 있습니다.관련 보안 회사는 Ledger가 수정을 완료한 후에야 취약점 보상 프로그램에 연락했으며, 책임 있는 공개 프로세스를 따르지 않았고, 취약점 보상 팀과도 소통하지 않았습니다. 그들은 이후 발표한 내용에서 해당 문제가 여전히 해결되지 않았다고 암시했습니다. 이러한 행위는 진정한 보안 연구가 아니라, 관심을 끌기 위한 공황을 조장하는 것입니다. AI는 사이버 보안 환경을 변화시키고 있으며, 공격자와 방어자 모두 AI를 통해 효율성을 높일 수 있습니다. 그러나 AI 기반의 보안 연구는 책임 있는 공개, 발표 전 검증 등의 기본 보안 원칙을 준수할 때만 전체 생태계의 보안을 진정으로 향상시킬 수 있습니다.Guillemet는 마지막으로 Ledger 사용자에게 장치의 펌웨어, Ledger 애플리케이션 및 관련 소프트웨어를 최신 버전으로 유지하면 자동으로 최신 보안 수정 및 연구 결과를 받을 수 있다고 상기시켰습니다. 사용자는 관련 "FUD"의 영향을 받지 않고, 소프트웨어를 적시에 업데이트하고 안전한 습관을 유지하면 됩니다.

코인데스크에 따르면, 리플(Ripple) 산하의 스테이블코인 RLUSD의 시가총액이 20억 달러를 돌파하여 스테이블코인 시장에서 가장 빠르게 성장하는 프로젝트 중 하나가 되었습니다. 데이터에 따르면, 현재 RLUSD의 총 발행량은 약 20억 달러이며, 그 중 약 9.63억 달러가 XRP 레저(XRP Ledger)에 배치되어 있고, 약 11억 달러가 이더리움 네트워크에서 발행되었습니다.리플은 이전에 RLUSD가 전 세계 결제 네트워크와 결합하여 기업 및 금융 기관에 더 효율적인 온체인 유동성 솔루션을 제공할 것이라고 밝혔습니다.

최근 "Ledger 이더리움 애플리케이션에 취약점이 존재한다"는 소문에 대해 Ledger의 최고 기술 책임자 Charles Guillemet는 트위터에서 응답하며, 이전에 특정 청구 프로세스와 관련된 버그가 실제로 존재했다고 밝혔습니다. 이 문제는 Ledger 보안 팀 Donjon이 AI 취약점 연구 도구를 사용하여 발견했습니다.2주 전, 해당 취약점은 수정되어 배포되었습니다. 사용자는 Ledger 애플리케이션을 업데이트하기만 하면 보호받을 수 있습니다.

Whale Alert의 모니터링에 따르면, 바이낸스가 테더 재무부에 5억 개의 USDT를 전송했습니다.

XRP Ledger（XRPL）최신 소프트웨어 버전 3.3.0은 여러 가지 업그레이드 제안을 도입하였으며, 그 중 "Confidential Transfers（기밀 전송）" 기능은 기관 사용자에게 더 높은 개인 정보 보호를 제공하기 위해 설계되었으며, 토큰 잔액 및 전송 금액을 암호화하는 동시에 계좌 및 토큰 유형의 가시성을 유지합니다. 이 기능은 주로 XRPL에서의 다목적 토큰(Multi-Purpose Tokens, MPT)을 대상으로 하며, 목표 응용 시나리오는 펀드, 채권 등 토큰화된 금융 자산을 포함합니다. 제로 지식 증명과 같은 암호화 기술을 통해 네트워크는 거래의 유효성을 검증할 수 있지만, 구체적인 금액을 공개할 필요는 없습니다.시장 소식에 따르면, XRPL에는 현재 약 13.8억 달러의 체인 상 현실 세계 자산(RWA)이 있으며, 그 중 약 8.457억 달러는 RLUSD입니다. RLUSD 외에도 XRPL에는 Ondo, VERT Capital, Archax 및 프랑스 신용은행 등 발행자가 포함된 5.3억 달러 이상의 토큰화된 자산이 있습니다. Confidential Transfers 외에도 XRPL 3.3.0 버전은 Batch, Sponsor, Permission Delegation, Dynamic MPT 등 다섯 가지 제안을 포함하고 있으며, 각각은 대량 거래, 수수료 대납, 권한 관리 및 토큰 속성 동적 조정 등 기관의 요구를 다룹니다. 그러나 이러한 업그레이드는 아직 공식적으로 출시되지 않았으며, XRPL 신뢰할 수 있는 검증 노드의 지속적인 2주 이상 80% 이상의 지원을 받아야 활성화될 수 있습니다. 시장은 향후 Aviva, Ondo 등 XRPL에서 자산을 발행한 기관이 이 개인 정보 보호 기능을 채택할지 주목하고 있습니다.

Decrypt에 따르면, Ledger의 최고 기술 책임자 Charles Guillemet는 Coldcard 취약점 사건이 하드웨어 지갑의 난수 생성의 약점을 드러냈으며, AI가 사이버 보안 공격 및 방어의 패러다임을 재편하고 있다고 강조했습니다. Guillemet는 하드웨어 지갑의 보안 모델이 "생사에 따라 난수에 달려 있다"고 지적하며, 이번 사건이 가장 비싼 방식으로 이를 증명했다고 말했습니다.Ledger는 자사의 하드웨어 지갑이 영향을 받지 않았다고 밝혔습니다. 그 이유는 보안 인증된 보안 요소 내의 하드웨어 난수 생성기에 의해 생성된 비밀번호가 있으며, 소프트웨어 롤백 경로가 없고 매번 완전한 256비트 난수를 생성하기 때문입니다. Guillemet는 오픈 소스 코드가 충분히 검토되지 않은 경우 안전하다고 볼 수 없으며, AI가 공격자가 기계 속도로 코드를 스캔하고 취약점을 식별할 수 있게 하고 있다고 생각합니다. 방어 또한 같은 속도로 발전해야 하며, 이는 안전한 설계, 하드웨어 및 수학에 의존해야 한다고 강조했습니다. Guillemet는 사용자가 하드웨어 지갑을 선택할 때 난수 생성 방식과 독립 인증 여부를 이해해야 한다고 제안했습니다.

CoinDesk에 따르면, 하드웨어 지갑 회사 Ledger가 오픈 소스 도구 키트인 Ledger Agent Stack을 출시하여 AI 에이전트가 잔액을 읽고, 거래를 준비하며, 작업을 제안하여 암호화 지갑과 상호작용할 수 있도록 지원합니다. 모든 거래는 사용자가 Ledger 하드웨어 장치에서 승인해야 합니다.Ledger는 이번 출시가 AI 로드맵의 첫 번째 단계이며, 목표는 하드웨어 기반의 보안 메커니즘을 AI 기반의 암호화 애플리케이션에 도입하고, 자율 에이전트가 인가 없이 자금을 이체하거나 민감한 증명서에 접근하는 것을 방지하는 것이라고 밝혔습니다.

블룸버그 ETF 분석가 에릭 발추나스는 X 플랫폼에 글을 올리며, DTCC의 디지털 전환이 하이퍼레저 베수(HyperLedger Besu), 즉 DTCC의 프라이빗 네트워크와 칸톤(Canton) 퍼블릭 블록체인에서 발생한다고 밝혔습니다. 이는 DTCC의 멀티 체인 전략의 일환으로, 탄력성, 확장성 및 선택성을 보장하기 위한 것입니다.또한, DTCC는 현재 114조 달러 이상의 증권을 관리하고 있으며, 그 자회사는 지난해 약 47조 달러의 증권 거래를 처리했습니다.

Ledger는 Celo에 대한 지원을 확장한다고 발표했으며, Ledger Live에서 Celo의 CIP-64 수수료 추상화 기능을 통합했습니다. 업그레이드 후, 사용자는 18종의 Celo 원주 자산을 사용하여 체인 상 거래 Gas 수수료를 지불할 수 있으며, 원주 토큰 CELO만 사용할 필요가 없습니다.Gas 지불에 사용할 수 있는 자산에는 USDT, USDC, USDm, EURm, GBPm, JPYm, CADm, AUDm, CHFm, BRLm, NGNm, PHPm, COPm, KESm, ZARm, XOFm, GHSm 및 WETH가 포함됩니다. CIP-64는 Celo가 2023년 7월 Gingerbread 하드 포크에서 도입한 핵심 메커니즘으로, 승인된 ERC-20 토큰을 통해 거래 수수료를 직접 지불할 수 있도록 지원합니다.공식 발표에 따르면, 현재 Celo 체인에서 거의 절반의 거래가 CELO가 아닌 달러 스테이블코인으로 수수료를 정산하고 있습니다. Ledger는 이전에 2025년 12월 Ledger Live에서 CELO 및 Celo 원주 스테이블코인의 송금, 수신 및 교환 기능을 지원했습니다.

The Block에 따르면, Ledger 산하 Donjon 보안 팀이 실험실 환경에서 정밀 레이저 공격을 통해 Trezor Safe 7에 사용된 TROPIC01 칩의 펌웨어 검증 메커니즘을 우회할 수 있었으며, 공격자가 장치의 실물을 소지한 경우에 한해 무단 펌웨어를 로드할 수 있습니다.칩 제조업체 Tropic Square는 이 칩이 PIN 검증에 사용하는 MAC-and-Destroy 보안 메커니즘에 추가 공격 경로가 존재함을 발견했지만, 강화된 칩이 2026년 말 출시되기 전까지는 세부 사항을 공개하지 않을 것이라고 밝혔습니다.Trezor는 PIN, 니모닉 백업 및 개인 키가 단일 칩에 저장된 적이 없으며, 협력사에 통보했으며 일반 사용자는 별도의 조치를 취할 필요가 없다고 전했습니다. 현재 칩의 MAINTENANCE 모드를 종료함으로써 공격 가능성을 낮출 수 있습니다.

코인데스크에 따르면, 하드웨어 지갑 제조업체 레저(Ledger)는 시장 환경이 좋지 않아 미국 상장 계획을 중단했다고 합니다. 내부 소식통에 따르면, 레저는 올해 골드만삭스, 제프리스, 바클레이 등 투자은행과 함께 미국 IPO에 대해 논의했으며, 잠재적 가치는 약 400억 달러에 달하지만 현재 SEC에 S-1 등록 서류를 제출하지 않았습니다. 이 회사는 사모 펀딩을 포함한 다른 옵션을 평가하고 있습니다.보도에 따르면, 2025년 여러 암호화폐 회사들이 상장한 후, 토큰 가격이 약세를 보이고 거래량이 감소하며 주식 시장이 변동성을 겪으면서 크라켄(Kraken)을 포함한 여러 기관들이 IPO를 연기했으며, 2026년 유일하게 상장된 암호화폐 원주율 회사인 비트고(BitGo)의 주가는 발행가보다 약 36% 하락했습니다.

미국 필라델피아 음악가 G.Love가 X 플랫폼에 글을 올리며, 컴퓨터를 교체하고 Ledger를 재구성하는 과정에서 실수로 애플 앱 스토어에서 악성 가짜 앱을 다운로드하여 퇴직 자금이 도난당했으며, 약 5.92개의 비트코인이 짧은 시간 안에 모두 전송되었다고 밝혔다.체인 상의 탐정 ZachXBT는 이후 도난당한 자금의 흐름을 추적했으며, 관련 자산이 CEX의 충전 주소를 통해 세탁 경로로 전송되었음을 지적했다. ZachXBT는 또한 애플의 앱 스토어 심사 메커니즘에 의문을 제기하며, 애플 플랫폼에 가짜 앱이 등록될 수 있는 문제가 있어 사용자 자산의 안전 위험이 더욱 확대되었다고 말했다. 이 사건은 다시 한 번 지갑 보안과 애플리케이션 생태계 심사 메커니즘에 대한 시장의 관심을 불러일으켰다.

Web3 자산 데이터 플랫폼 RootData X의 추적 데이터에 따르면, 지난 7일 동안, 전 세계에서 가장 큰 디지털 자산 거래소 Binance는 신규 X(트위터) Top 인물 팔로워가 가장 많은 프로젝트로, 해당 프로젝트를 새롭게 팔로우한 X 영향력 인물에는 암호화폐 트레이더 Loomdart(@loomdart), Zeneca(@Zeneca), 암호 거래자 James Wynn(@JamesWynnReal)이 포함됩니다.또한, X Top 인물 팔로워가 가장 많은 프로젝트에는 Axie Infinity, StarkWare, Ledger 및 DeFi Pulse도 포함됩니다.

코인데스크에 따르면, SBI 리플 아시아는 XRP 레저 기반의 토큰 발행 플랫폼 개발을 완료했으며, 일본에서 선불 결제 도구 발행자 등록을 마쳤습니다. 기업 사용자는 이제 해당 플랫폼을 통해 토큰화된 결제 도구를 발행할 수 있습니다.