서명

미국 대통령 트럼프는 인공지능에 관한 강력한 행정명령을 서명할 것이라고 밝혔으며, 인공지능(AI)의 이름을 "슈퍼 인텔리전스"(SI)로 변경하고 인공지능의 성장을 절대 억제하지 않을 것이라고 말했습니다.

미국 캘리포니아 주지사 뉴스엄이 법안을 서명하여 캘리포니아 공직자가 Meme 코인을 발행하는 것을 금지했습니다.

Onchain Lens의 모니터링에 따르면, 한 시간도 채 되지 않은 시점에 한 거대한 고래가 HTX에서 28,000개의 HYPE를 인출했으며, 이는 약 257만 달러의 가치가 있으며, 이를 다중 서명 지갑으로 전송했습니다.

Cosmos Labs가 발표한 바에 따르면, 9월 22일 Neutron이 거버넌스 공격을 받아 Astroport 등 프로토콜의 유동성이 도난당했으며, 약 173만 개의 ATOM이 공격자에 의해 Cosmos Hub로 전송되었습니다. Cosmos Hub 자체는 공격을 받지 않았으며, 사용자 자금도 영향을 받지 않았습니다. 도난당한 ATOM이 계속해서 전송되는 것을 막기 위해 Hub 검증자는 약 24.5시간 동안 네트워크를 일시 중지했으며, 9월 23일 수정된 Gaia v28.3.0을 기반으로 블록 생성을 재개했습니다.Cosmos Labs는 중단 기간 동안 여전히 122.7만 개의 ATOM이 공격자의 Hub 주소에 남아 있었으며, 네트워크가 복구될 때 Nansen, Keplr, Enigma, Silknodes, Kiln 및 Polkachu로 구성된 4/6 다중 서명 주소로 일회성 변경을 통해 전송되었다고 밝혔습니다. 이전에 약 50만 개의 ATOM이 THORChain을 통해 ETH로 교환되어 회수할 수 없었으며, 또 다른 16.9만 개의 ATOM은 네트워크 복구 후 THORChain 환불로 인해 공격자 주소로 들어갔고, Osmosis로 전송된 후 판매되었습니다. 현재 다중 서명 주소는 약 122.7만 개의 ATOM을 보유하고 있으며, Cosmos Hub 거버넌스 제안의 승인이 있어야만 반환이 실행될 수 있으며, 관련 자금은 스테이킹, 대출 또는 거래되지 않을 것입니다. Neutron 팀은 다음 주에 복구 계획 및 관련 거버넌스 제안을 제출할 예정입니다.

바이낸스 지갑은 DeFi 프로젝트의 권한 부여 메커니즘을 이용한 피싱 공격을 방지하기 위해 고위험 서명 시나리오에 대한 실시간 감지 및 위험 차단 기능을 출시한다고 발표했습니다.바이낸스는 일부 공격이 사용자에게 가스 요금이 필요 없는 오프라인 서명을 완료하도록 유도하는 것만으로도 자산 도난으로 이어질 수 있다고 밝혔습니다. 앞으로도 위험 식별 시나리오 및 보안 보호 범위를 계속 확장할 예정입니다.

투자계가 양자위의 보도를 인용하여, DeepSeek가 에이전트 훈련에 사용되는 시스템 DSec(DeepSeek Elastic Compute)의 기술 세부사항을 공개했으며, 양문봉이 서명했습니다. 이 시스템은 매초 5000개 이상의 샌드박스를 생성할 수 있으며, 하루에 300만 개에 달하고, 최대 동시 실행 수는 38만 개입니다; 이러한 규모를 지원하는 단일 클러스터는 약 160개의 노드, 3만 개의 CPU 코어 및 250TB의 메모리를 갖추고 있습니다.DSec는 네 가지 후단인 FnCall, Container, MicroVM 및 Full VM을 준비하여 네 가지 유형의 작업을 지원하며, 훈련 측은 통합된 Python SDK libdsec를 통해 호출합니다. 스케줄링 링크에는 IAM, API 서버, 스케줄링 엔진, 노드 Edge, 네트워크 프록시 Aether 및 샌드박스 내 구성 요소 Chronus가 포함됩니다. 환경은 기본 이미지, 작업 공간 및 도구 키트의 세 가지 계층으로 읽기 전용 이미지로 분리되어 시작 시 조합하여 사용됩니다. 논문 실행 시 데이터에 따르면, Python, Java, C++ 컨테이너 이미지가 실제로 읽힌 비율은 각각 약 6.0%, 9.2% 및 8.7%입니다.DeepSeek-V4.1부터, 에이전트 루프는 DSec의 워커 컨테이너로 분리되어 더 이상 GPU Pod 생명 주기에 바인딩되지 않습니다. 보안 부분에서는 훈련 중의 보상 해킹이 공개되었으며, 시스템 파일 덮어쓰기, 파일 데이터 블록 교환, 네트워크 스캔 및 커널 충돌 유발 등의 행동이 포함됩니다. 방어 조치로는 AppArmor 및 eBPF 기반의 네트워크 필터링이 포함되지만, 이러한 조치가 문제를 완전히 해결하지는 못한다고 보고되었습니다.

체인 분석가 Ai 이모의 모니터링에 따르면, WLD(월드코인) 다중 서명 관련 주소가 지난 8시간 동안 바이낸스에 4,237만 WLD를 충전했으며, 이는 약 1,959만 달러의 가치입니다.이 주소가 거래소에 충전한 것은 5개월 만이며, 이번 충전 후 해당 주소는 이미 청산되었습니다.

코인베이스의 수석 암호학자 예후다 린델은 MARA 재단 TV 프로그램에서 이 거래소가 비트코인이 미래에 채택할 수 있는 모든 후량자 서명 계획 에 적합한 관리 시스템을 설계하고 있다고 밝혔습니다. 현재 비트코인이 실제 응용에서 어떤 후량자 서명 계획 을 채택할지는 불확실하며, 린델은 단일 서명 계획 이 일반적으로 채택되는 경우는 드물 것이라고 생각하고 있으므로, 다양한 블록체인의 다양한 결과에 대비해야 한다고 강조했습니다.코인베이스는 블랙록 등 기관을 위해 약 2500억 달러의 자산을 관리하고 있습니다. 전통적인 다자 계산(MPC)은 키 분할에 의존하지만, 많은 후량자 서명 계획 은 "MPC에 친화적이지 않을 수 있습니다." 예를 들어, 해시 기반 서명은 전통적인 암호학 키 분할에 필요한 산술 구조가 부족합니다. 댄 보네와 같은 암호학자들이 관련 솔루션을 연구하고 있지만, 이 연구는 여전히 높은 실험 단계에 있으며, 해시 서명을 위한 실행 가능한 MPC 유사 계획 을 개발할 수 있을지는 불확실합니다.이를 위해 코인베이스는 프로그래머블 하드웨어 보안 모듈(HSM)을 핵심으로 하는 대체 아키텍처를 연구하고 있으며, 개인 키는 후량자 암호학으로 암호화되어 물리적으로 안전한 HSM 내에서만 조립됩니다. 린델은 완료 시점은 불확실하지만, 일단 완료되면 "나는 어떤 계획 도 지원할 수 있다고 말할 수 있을 것"이라며, 특정 블록체인이 자신이 지원할 수 없는 서명 계획 을 채택하는 것에 대해 걱정할 필요가 없다고 밝혔습니다.

공격자가 Kasplex KRC-20 체인 하위 인덱서의 서명 검증 우회 취약점을 이용하여, 브릿지 관리 지갑의 개인 키를 보유하지 않은 상태에서 1.86억 개의 ZEAL 및 543.98억 개의 NACHO를 전송했습니다. 이들은 5건의 위조 거래를 통해 Igra Labs EVM 레이어와 Kasplex L2에서 토큰을 발행한 후, Zealous Swap 유동성 풀에 판매했습니다. 영향을 받은 유동성 풀의 KAS 측 가치는 94%에서 99.6% 감소했습니다.Igra는 iKAS를 Kaspa L1로 출금 및 Hyperlane 이체를 중단했으며, 사용자에게 KRC-20 토큰을 브릿지하지 말고, L2 DEX에서 ZEAL 또는 NACHO를 구매하지 말며, 관련 풀에 유동성을 추가하지 말 것을 경고했습니다. Kaspa L1 합의 및 브릿지되지 않은 Igra 자산은 영향을 받지 않았습니다. Zealous Swap은 운영자가 인덱서를 수정하고 역사 기록을 재인덱싱해야 하며, 빈 서명, 비정상 태그 및 OP_ENDIF 이후에도 스크립트를 포함한 거래를 거부해야 한다고 밝혔습니다.

백악관은 트럼프가 러시아 제재 법안을 서명하여 공식적으로 법률이 되었다고 발표했다.

미국 캘리포니아 주지사 뉴스엄은 제가 방금 인공지능 회사에 대한 독립적인 감독을 대폭 가속화하고 "인공지능 종료 스위치"를 만들기 위한 행정 명령에 서명했다고 밝혔습니다.트럼프와 의회가 리더십을 발휘하지 못하는 상황에서 캘리포니아는 모든 미국인의 안전을 보장하기 위해 행동을 취하고 있습니다.

체인 분석가 유진의 모니터링에 따르면, WLFI의 하나의 다중 서명 지갑이 반 시간 전에 8,800만 WLFI(약 509만 달러)를 바이낸스로 전송했습니다.해당 주소는 최근 한 달 동안 바이낸스로 2.48억 WLFI(약 1,355만 달러)를 순차적으로 전송했습니다.

Blockaid의 모니터링에 따르면, 이더리움에서 특정 신원이 불명확한 사용자 Safe 다중 서명 지갑에 대한 공격이 발견되었습니다. 공격자는 공개된 keeper multicall을 통해 자신이 생성한 hook 자금 풀에 사용자 정의 Uni V4 LP Safe 모듈을 도입하였고, 이후 해당 hook은 aEthrsETH를 rsETH로 언팩하였으며, Yoink MEV는 블록 내에서 추출을 완료했습니다. 현재 두 건의 거래가 확인되어 약 773만 달러의 rsETH 손실을 초래했습니다.

비탈릭은 X 플랫폼에서 글을 올리며, 재귀 STARK 메모리 풀 제안 EIP-8288을 이더리움 I-star 업그레이드에 포함시키기를 희망한다고 밝혔으며, 이는 프레임 이후의 다음 단계로 간주될 수 있다고 언급했습니다.이 제안은 양자 안전 서명 데이터를 체인 외부에 두어 서명 비용을 낮출 수 있으며, 양자 안전 개인 거래의 연료 비용도 약 1,000만에서 수만으로 줄어들 것으로 기대됩니다. 이 제안은 프레임과 재귀 STARK 집계 거래에 의존하여, 노드는 매 시간 주기마다 약 100KB에서 300KB의 STARK를 전송하며, 체인 상의 추가 비용은 하나의 STARK와 각 증명 대기 문장당 96바이트입니다.

이더리움 재단이 X 플랫폼에 게시한 글에 따르면, Trezor 하드웨어 지갑이 이제 ERC-7730 표준을 통해 "명확한 서명" (Clear Signing) 기능을 지원하게 되어 거래가 하드웨어 장치에서 더 읽기 쉽고 이해하기 쉬워졌습니다.이번 발전은 재단의 "1조 달러 안전 이니셔티브" 하의 명확한 서명 작업 그룹이 추진한 결과로, 사용자가 "맹목 서명"으로 인한 불명확한 거래로 자산 손실을 겪을 위험을 줄이고, 더 많은 지갑과 분산형 애플리케이션의 참여를 장려하기 위한 것입니다.

블록체인 보안 회사 Hacken이 발표한 평가 보고서에 따르면, 유통 중 약 절반의 USDT(트론 네트워크에서 약 913억 달러)는 2-of-3 다중 서명 계약에 의해 제어되며, 해당 계약에는 내장된 지연, 취소 프로세스 또는 신뢰할 수 있는 철회 메커니즘이 없습니다. 공격자는 두 개의 서명 키만 해킹하면 계약 소유권을 변경하고, 토큰을 발행하며, 주소를 동결하고, 동결된 잔액을 제거하거나 송금 수수료를 설정할 수 있으며, 어떤 사용자 지갑에도 접근할 필요가 없습니다. Hacken은 또한 테더가 이더리움, 아발란체 및 셀로 세 개의 체인에서 동일한 여섯 개의 서명 키를 재사용하고 있으며, 이로 인해 위험이 체인 간에 확산될 수 있음을 발견했습니다.한편, 스테이블코인 평가 기관 Bluechip은 테더의 회사 등급을 D에서 C로 상향 조정했으며, 그 이유는 KPMG 감사 결과 2025년 12월 31일 기준으로 테더의 준비금이 부채를 68억 달러 초과한다는 것입니다. 이는 Bluechip이 Hacken의 기술 위험 분석을 포함한 확장 SMIDGE 방법론을 처음으로 채택한 것입니다. 그러나 Hacken은 USDT의 사이버 보안 점수를 10점 만점에 3.3점으로 평가했으며, USDT 스마트 계약에는 자동 준비금 증명 검사도 없고, 토큰 발행 한도도 없으며, 서명자가 거래를 승인하면 계약이 은행 준비금 증명 없이 임의의 수량의 토큰을 발행할 수 있다고 지적했습니다.Hacken은 Circle의 USDC에 대한 동등한 평가를 아직 완료하지 않았으며, Bluechip이 이전에 USDC에 부여한 B+ 등급은 구식 방법론에 기반한 것으로, 기술 비교로 직접 사용할 수 없습니다.

Vitalik은 최근 EIP-8141 "프레임 트랜잭션" 제안서를 업데이트했습니다. 핵심 개선 사항으로는 원자적 배치 실행이 최대 64개 작업을 지원하고, 소셜 복구(예: Google 계정 방식으로 복구, 니모닉 필요 없음), P256 양자 저항 서명, 그리고 누구나 사용자의 가스 요금을 지불할 수 있는 기능이 포함되어 있어 이더리움 지갑의 사용성을 크게 향상시킵니다.전해진 바에 따르면, 개선 제안서는 Vitalik, lightclient 등 10명의 전문가가 공동으로 작성하였으며, 2027년 헤고타 업그레이드에 포함될 계획입니다. 이는 이더리움 계정 추상화의 중요한 원주 구현입니다.

Ledger는 어제 공식 웹사이트에서 LSB 023 보안 취약점 세부 정보를 공개했습니다. Ledger Secure SDK를 기반으로 구축된 일부 애플리케이션은 사용자가 화면 확인을 하는 동안 여전히 새로운 APDU 명령을 받을 수 있어, 화면에 표시된 매개변수와 최종 서명 매개변수가 일치하지 않을 수 있습니다.공격자가 장치와 호스트 간의 APDU 통신을 제어하는 경우, 사용자가 화면에 표시된 작업을 확인한 후 장치는 다른 매개변수에 대해 서명을 생성할 수 있습니다. Ledger는 애플리케이션 수준의 검증 및 SDK 레이어를 통해 이 문제를 수정했으며, 8월 21일에 Ledger Secure SDK v26.6.1을 출시했습니다. 관련 애플리케이션은 재구성되어 출시되었습니다. 사용자는 Ledger Live를 통해 애플리케이션을 업데이트해야 하며, 장치 펌웨어만 업데이트하는 것으로는 수정이 완료되지 않습니다. 그러나 Ledger는 현재 이 취약점이 실제로 악용되었다는 증거는 없다고 밝혔습니다.

GoPlus Security는 보안 경고를 발표하며 Realio Network 소속의 realio[.]fund가 공격을 받았다고 전했습니다. 공격자는 플랫폼 서명 시스템을 장악하고 이더리움, BNB 체인, Algorand, Stellar 및 Realio 원주 체인에서 금고 및 관리 지갑 자산을 이전했습니다.이번 사건은 약 1억 2,790만 RIO가 관련되어 있으며, 가치는 약 620만 달러입니다. 공격자는 현재 약 31.7만 달러를 현금화했습니다.

Blockstream은 비트코인 개선 제안서(BIP)를 발표하고 SHRINCS 후양자 서명 방안을 제안했습니다. SHRINCS는 해시 기반의 후양자 서명 방안으로, 최소 크기는 548 바이트로 현재의 Schnorr 서명의 약 9배에 해당하지만, NIST가 승인한 ML-DSA 및 SPHINCS+ 방안보다 훨씬 작습니다. 이 방안은 Liquid 사이드체인에서 생산 환경 테스트를 완료하였으며, 비트코인 백서 사본을 포함하고 있습니다.이 방안에도 한계가 존재합니다. BIP는 보안 증명이 아직 완료되지 않았으며, 이 방안은 상태가 있는 방식으로, 매번 서명 시 사용된 키를 저장해야 하며, 서명은 사용 횟수에 따라 16 바이트가 증가합니다. 장치 분실 시 약 5777 바이트의 무상태 롤백 거래 복구가 필요합니다. Blockstream은 SHRINCS를 채택한 후 비트코인이 약 3 TPS의 속도를 유지할 수 있을 것으로 추정하며, ZK 증명 집합과 결합하면 6.7 TPS로 향상될 수 있습니다.