보안

NEAR 프로토콜은 X 플랫폼에서 NEAR 재단의 CEO Sal Ternullo가 NEAR 거버넌스 포럼에서 새로운 제안을 발표했다고 밝혔습니다. 이 제안은 NEAR 연간 토큰 최대 발행률을 2.5%에서 1.6%로 줄이고, 24개월 동안 지속하며, 스테이킹 수익률을 현재 약 5.4%에서 약 3.5%로 낮추는 것입니다.현재 이 제안은 검증자, House of Stake 위임자 및 NEAR 커뮤니티 구성원에게 의견을 요청하고 있으며, 다음 주에 투표를 위한 전체 계획이 발표될 예정입니다.이전에 발생한 NEAR Intents 보안 사건에 대해 NEAR 프로토콜은 블록체인 네트워크가 정상적으로 운영되고 있으며, 관련 사건이 NEAR 프로토콜이나 원주율 NEAR의 취약점으로 인해 발생한 것이 아님을 추가로 설명했습니다. NEAR 프로토콜 네트워크는 여전히 블록을 생성하고 거래를 처리하고 있으며, 중단 상황이 발생하지 않았습니다.

캘리포니아 주 검찰총장은 그의 사무실이 OpenAI 회사 및 그 AI 모델과 관련된 사이버 보안 사건과 위험에 대해 OpenAI에 추가 질문을 하고 있다고 밝혔습니다.

MetaMask는 이전에 공개된 일부 인프라 보안 사건에 대한 후속 설명을 발표하며, 팀이 지속적으로 조사 및 처리를 진행하고 있다고 밝혔습니다.MetaMask는 사용자 안전을 보장하기 위해 관련 파트너와 협력하여 예방 조치를 취했으며, 현재 비관리형 스테이킹 사업에서 영향을 받은 검증자 노드를 철수하고 있다고 전했습니다. 현재까지의 조사 결과에 따르면 MetaMask 지갑이나 고객 자금에 영향을 미쳤다는 징후는 없습니다.오늘 아침, MetaMask의 비관리형 스테이킹 사업 일부 인프라에서 보안 사건이 발생했습니다. 예방 조치로 Lido에서 운영되는 검증자는 철수를 시작했습니다.

CertiK 보안 데이터 대시보드에 따르면, 2026년 3분기에는 총 247건의 보안 사건이 발생했으며, 전분기 대비 12.8% 증가했습니다. 총 손실은 약 12.6억 달러로, 2분기의 8.194억 달러에 비해 53.9% 증가했습니다.

Renzo Finance는 MetaMask 기반 시설 보안 사건에 대해, 최신 제품 Renzo Basis의 위험과 유동성이 스테이블코인이나 금고에 집중되지 않으며, 완전히 온체인 데이터를 통해 검증할 수 있다고 밝혔습니다. 따라서 사용자는 Renzo에 대한 신뢰에 의존하지 않고도 자신이 해당 사건의 영향을 받지 않았음을 확인할 수 있습니다.Renzo는 ezETH가 2026년 4월부터 원주율 ETH만으로 지원된다고 밝혔습니다. 현재 인출 대기열에는 214.75개의 stETH(비율 0.5%)만이 유효하게 신청되고 있습니다.이전에 MetaMask는 일부 기반 시설에 영향을 미치는 보안 사건을 처리 중이며, 현재 MetaMask 지갑에 대한 즉각적인 위협은 발견되지 않았다고 밝혔습니다. 예방 조치로서 MetaMask는 고객, 파트너 및 보안 자문과 협력하여 영향을 받은 검증자를 비관리형 스테이킹 사업에서 적극적으로 철수하고 있으며, 적시에 추가 업데이트를 발표할 예정입니다.

ether.fi 공식은 X 플랫폼에서 발표하며, 이전에 이더리움 노드 운영자와 관련된 보안 사건이 발생했음을 알렸습니다. WEETH는 어떤 위험 노출도 없으므로 영향을 받지 않습니다. 모든 자금은 안전합니다.Metamask는 오늘 이른 시간에 발표하며, Metamask의 일부 인프라에 영향을 미치는 보안 사건을 처리하고 있다고 밝혔습니다. 현재 MetaMask 지갑에 대한 직접적인 위협은 발견되지 않았습니다.예방 조치로서, Metamask는 고객, 파트너 및 보안 컨설턴트와 협력하여 영향을 받은 검증자를 적극적으로 철수시켜 Metamask의 비관리형 스테이킹 사업의 안전을 유지하고 있습니다.

Ethena 창립자 Guy Young은 소셜 미디어에 게시글을 올려 현재 "특정 이더리움 노드 운영자와 관련된 보안 사건"에 대한 상황을 알고 있다고 밝혔습니다.USDe의 지원 자산은 현재 stETH 또는 기타 유동성 스테이킹 토큰에 대한 직접적인 노출을 포함하지 않습니다. Ethena에 영향을 미치지 않을 것으로 예상됩니다.

디지털 자산 후양자 안전 기반 시설 회사 Project Eleven이 Riva Labs를 인수하여 후양자 서명, 지갑, 다자간 계산(MPC) 및 계정 추상화 분야의 능력을 확장한다고 발표했습니다. 이번 인수는 Riva가 이더리움 및 기타 공공 블록체인에서 형성한 기술 및 지식 재산을 포함합니다.Riva Labs의 작업은 해시 기반 후양자 서명, 후양자 MPC, 계정 추상화, 지갑 기반 시설 및 하드웨어 서명을 포함하며, 소비자 하드웨어에서 후양자 서명을 시연한 경험이 있습니다. Project Eleven은 관련 팀과 기술이 후양자 암호학, 디지털 자산 관리 및 블록체인 보안 분야의 연구 및 제품 작업에 통합될 것이라고 밝혔으며, Riva는 인공지능을 연구 및 엔지니어링 프로세스에 적용하는 방법을 회사에 도입할 것입니다.Project Eleven의 CEO이자 공동 창립자인 Alex Pruden은 인수가 연구 및 엔지니어링 팀을 강화하고 디지털 자산의 후양자 안전으로의 전환을 가속화할 것이라고 말했습니다. Riva Labs의 공동 창립자인 Matteo Vena는 양측이 산업에 필요한 도구에 대한 판단이 유사하며, Project Eleven에 합류함으로써 공공 블록체인 업그레이드를 더 대규모로 추진할 수 있다고 밝혔습니다.

OpenAI 최고 경영자 샘 올트먼은 엔비디아의 보안 시스템이 완벽한 해결책이 아니라고 말했습니다.

전 로스앤젤레스 카운티 보안관 부국장 에릭 사베드라가 21개월의 징역형을 선고받았다. 법원은 그가 법 집행 데이터베이스를 이용해 한 암호화폐 상인이 갈취 계획을 실행하도록 도왔음을 인정했다.징역형 외에도, 사베드라는 90,984달러의 배상금을 지급하라는 명령을 받았으며, 이는 그가 미국 국세청에 373,146달러의 수입을 숨긴 것과 관련이 있다.

공식 발표에 따르면, Blockstream이 개발한 비트코인 사이드체인 Liquid Network가 Elements v23.3.4 독립 외부 보안 감사가 시작되어 Peg-out 작업 복구를 위한 추가 보안 검증을 제공합니다.동시에, Liquid Federation은 기존 키 항목을 교체하고 모든 Peg-out 키가 콜드 월렛에 안전하게 저장되도록 보장하는 PAK 목록 업데이트를 조정하고 있습니다. 공식 발표에 따르면, 이후 복구 진행 상황이 발표될 예정입니다.

예언기 네트워크 Chainlink는 월요일에 크로스 체인 상호 운용 프로토콜 CCIP 2를 발표하며 통신 및 크로스 체인 브리지 인프라를 대규모로 업그레이드했습니다. 새로운 버전은 기업이 Chainlink 기본 16개의 독립 노드 운영자 검증 네트워크 위에 자체적으로 보안 검증 체크를 추가할 수 있도록 허용하며, 기업은 자체 검증기를 운영하거나 Infosys, Nethermind와 같은 외부 서비스 제공업체를 고용할 수 있습니다. Chainlink는 사용자가 "크로스 체인 보안 인프라 전문가"가 될 필요는 없다고 밝혔습니다.이번 업그레이드는 올해 4월 Kelp DAO가 해커 공격을 받은 지 약 5개월 후에 이루어졌습니다. 공격자는 북한의 Lazarus 조직과 관련이 있다고 전해지며, Kelp 크로스 체인 브리가 의존하는 단일 검증기를 속여 약 2.92억 달러의 rsETH를 탈취했습니다. 이 크로스 체인 브리지는 LayerZero를 기반으로 운영됩니다. LayerZero는 Kelp가 단일 검증기만 사용한 것에 책임을 돌렸고, Kelp는 LayerZero 직원이 자신의 설정을 검토했지만 이의를 제기하지 않았다고 밝혔습니다. Kelp는 이후 rsETH를 Chainlink로 이전하겠다고 발표했습니다.업그레이드는 또한 Chainlink가 이전에 대대적으로 홍보한 보장 메커니즘을 조정했으며, 그 위험 관리 네트워크는 더 이상 독립 재검토 노드로 운영되지 않고, 이러한 독립 검사는 선택적 검증기가 제공하게 됩니다. 이는 검증기를 추가하지 않은 사용자가 현재 단 하나의 검증 네트워크에만 의존하게 됨을 의미하며, 이전에는 두 개의 검증 네트워크에 의존했습니다. 기존 Chainlink 사용자는 자동으로 새로운 버전으로 이전되었지만, 회사는 새로운 검증기를 사용하는 기관을 아직 발표하지 않았으며, Aave와 Maple이 이 업그레이드의 다른 기능을 채택하기 시작했다고만 밝혔습니다.

오늘 커뮤니티 라이브 방송에서 Bitget CEO Gracy는 최근의 안전 사건 및 플랫폼 재무 상태에 대해 응답했습니다. 그녀는 Bitget이 설립된 8년 동안 처음으로 겪는 안전 사건이라고 솔직하게 밝혔습니다. 완전한 추적을 통해 해커는 제3자 보안 제품의 취약점을 이용해 내부 네트워크 권한 증명서를 탈취하고, 지갑 시스템에 위조된 출금 명령을 보내어 지갑이 위험 검증을 우회하는 비정상적인 이체를 실행하도록 속였습니다. Gracy는 이번 사건에서 개인 키가 유출되지 않았고, 콜드 월렛에 영향을 미치지 않았으며, 구체적인 기술 세부 사항은 공식 발표될 안전 보고서에서 자세히 공개될 것이라고 강조했습니다.Gracy는 이번 사건의 확인된 손실이 보호 기금의 범위 내에 있으며, 사용자 자금의 안전에는 영향을 미치지 않는다고 지적했습니다. 플랫폼의 자체 자금은 14억 달러를 초과하며, 그 중 약 4.64억 달러는 사용자 보호 기금입니다. 플랫폼은 2022년 보호 기금을 설립할 때의 안전 약속을 계속 이행할 것이며, 1주일 내에 기금 규모를 3억 달러의 기준선으로 지속적으로 보충할 계획입니다."보호 기금은 단순한 구호가 아니라 극단적인 안전 사건 발생 시 사용자에게 실질적인 보장을 제공하는 중요한 메커니즘입니다." Gracy는 갑작스러운 안전 도전에 직면했을 때 플랫폼의 종합적인 실력과 책임을 적극적으로 수용하는 능력이 위험 대응 능력과 장기적인 신뢰도를 평가하는 중요한 기준이라고 말했습니다. Bitget은 사용자 이익을 최우선으로 하는 장기적인 약속을 지속적으로 이행할 것입니다.

Revoke.cash는 Limit Break의 결제 처리기에 알려진 취약점이 존재한다고 밝혔으며, Magic Eden 이더리움 시장에서 NFT를 거래한 사용자들은 여전히 관련 계약 권한을 보유하고 있을 수 있습니다.이 취약점은 화이트 해커인 0xQuit에 의해 처리되었으며, 현재 NFT 자산은 영향을 받지 않을 것으로 예상되지만, 사용자는 여전히 영향을 받은 권한을 확인하고 철회하여 후속 위험을 줄여야 합니다.

OpenSea 최고 기술 책임자(CTO) Chris Maddern이 X 플랫폼에 글을 올려 Magic Eden과 Limit Break의 보안 사건 영향에 대해 응답하며 OpenSea의 시스템과 스마트 계약은 영향을 받지 않았다고 강조했습니다. 현재 알려진 영향을 받은 ERC-721 NFT는 OpenSea에서 표시되어 판매할 수 없습니다.후속으로 발견된 악용된 NFT에 대해서도 OpenSea는 자동으로 표시하여 공격자가 관련 입찰을 받을 수 없도록 제한할 것입니다.

메타의 AI 제품 뮤즈에서 보안 취약점이 발견되어 사용자 데이터와 가상 환경의 안전이 위협받을 수 있으며, 회사는 위험 경고를 강화할 계획입니다.

Bitget TradFi 최고 성장 책임자 샤이카인가 플랫폼 보안 사건 진행 상황을 업데이트하는 글을 발표하며, 출금 시간은 내일 정오 12시 전에 발표될 것이라고 전했습니다. 보안 팀은 이번 해킹 공격 경로와 공격 수법을 파악했으며, 공격자가 보안 방어를 우회한 관련 세부 사항을 파악하고 있으며, 공격 출처에 대한 추적이 매우 가까워졌습니다. 제3자 보안 팀인 Mandiant와 SlowMist의 사고 조사는 여전히 진행 중이며, 상세 보고서는 보안 팀이 제공할 예정입니다.체인 상 추적 확인 결과, 총 약 3억 8750만 달러가 해커 주소로 전송된 것으로 확인되었으며, 이전에 추정된 3억 5160만 달러에서 수정된 수치입니다. 이번 수정에는 ZEC와 TRX가 포함되며, 현재 다른 무단 전송은 발견되지 않았습니다. 샤이카인은 이번 플랫폼 차원에서 도난당한 자금은 모두 Bitget 사용자 보호 기금으로 커버될 것이며, 사용자 자산은 어떠한 손실도 입지 않을 것이라고 밝혔습니다.Bitget은 공식적으로 자금 회복 보상 프로그램을 시작했으며, 자발적으로 공격자의 자금을 동결하면 5% 보상을 받을 수 있고, 자발적으로 자금을 회수하면 또한 5% 보상을 받을 수 있습니다. 보상은 이미 제공된 도움에도 적용됩니다. 플랫폼은 공격자 주소, 실시간 추적 대시보드 및 제출 포털을 공개했으며, 관련 정보는 Bybit의 Lazarus 보상 플랫폼을 통해 제출할 수 있습니다.

바이낸스 공동 CEO 리차드 텐(Richard Teng)은 Bitget의 보안 사건 발생 이후, 바이낸스 보안 팀이 사건 발견 이후부터 Bitget 측과 긴밀히 협력하여 보안 정보를 공유하고 관련 자금을 추적하며 자산 회수 작업을 지원하고 있다고 발표했습니다.리차드 텐은 이러한 보안 사건에서 암호화폐 산업이 공격자에 맞서 연합하여 대응할 것이라고 언급했으며, 현재 관련 협력 작업은 계속 진행 중이라고 전했습니다.

Bitget CEO 그레이시 첸은 Bitget이 독립 제3자 전문가인 만디언트 및 만후와 협력하여 이번 플랫폼 보안 사건에 대한 전면 조사를 진행하고 있다고 발표했습니다. 플랫폼은 공식 채널을 통해 최신 진행 상황을 계속해서 발표할 것입니다.또한 사용자 보호가 Bitget의 현재 최우선 과제임을 강조하며, 사용자 잔액은 완전하게 유지되고 Bitget 사용자 보호 기금이 이번 플랫폼 차원의 사건으로 인한 영향을 커버할 것이라고 밝혔습니다. Bitget 지갑은 자가 관리 지갑으로, Bitget 거래소와 완전히 분리된 독립적인 인프라를 사용하므로 이번 사건의 영향을 받지 않았습니다.현재 Bitget 거래소의 충전, 거래 및 보상 등의 기능은 여전히 정상적으로 운영되고 있습니다. 출금 기능은 추가 보안 점검 기간 동안 계속 중단되며, 플랫폼이 안전하게 복구할 수 있다고 확인한 후 최대한 빨리 재개될 것입니다.