안전

The Block에 따르면, Web3 보안 회사 Immunefi가 최근 발표한 《2026 생태계 취약점 감사 보고서》에 따르면, DeFi 프로토콜이 해커 공격으로 인한 손실이 2022년 정점의 262억 달러에서 74% 감소하여 2025년 약 6.803억 달러에 이르렀습니다.보고서는 단일 공격의 중위 손실도 크게 감소하여 2022년의 600만 달러에서 2025년의 150만 달러로 줄어들어 전체 보안 수준이 개선되었음을 반영하고 있습니다.동시에, 브리지 공격(bridge exploits)이 DeFi 총 손실에서 차지하는 비율은 2022년의 73%에서 2025년의 3%로 크게 감소하였고, 플래시 론 공격의 비율도 54%에서 1% 미만으로 줄어들었습니다. 인프라 수준의 위험(예: 개인 키 유출 및 데이터베이스 공격) 비율도 2022년의 30.7%에서 2025년의 10.3%로 감소하였습니다. Immunefi는 이는 오라클 설계, 재진입 공격 방어 및 접근 제어 기준의 지속적인 최적화가 반영되어 DeFi 생태계 전체가 "더 안전해지고 있다"고 밝혔습니다.그러나 보고서는 2025년 손실이 소폭 증가하여 6.803억 달러에 이르렀으며, 이는 다중 체계의 복잡성 증가와 소수의 고위험 사건에서 기인한다고 지적했습니다. 동시에 독립 보안 사건의 수는 여전히 증가하고 있으며, 이는 공격 면이 지속적으로 확대되고 있음을 반영합니다.

Bitget은 6월에 2026년도 글로벌 반사기 월 활동을 공식적으로 시작했으며, 주제는 "더 많은 자산, 더 강한 보호: 다중 자산 시대의 안전한 동행"입니다. 암호 자산, 토큰화된 주식, AI 등 관련 제품이 동일 플랫폼 내에서 융합됨에 따라, 사용자가 직면하는 안전 문제는 단일 자산 시대를 훨씬 초과하게 되었습니다. 이는 Bitget이 연속으로 세 번째 해에 이 안전 이니셔티브를 시작하는 것으로, 다중 자산 시대에 사용자가 위험 인식을 높일 수 있도록 돕는 것을 목표로 하고 있습니다.Interpol 데이터에 따르면, 2025년 전 세계 다중 자산 시장과 관련된 금융 사기는 4420억 달러 이상의 손실을 초래했습니다. 토큰화된 금융 제품이 주류 거래 환경에 빠르게 진입함에 따라, 사기 수법은 전통적인 피싱, 문자 메시지 위장에서 AI 생성 사기, 신원 조작, 악성 스마트 계약 등 새로운 장면으로 확장되고 있습니다. Bitget CEO Gracy Chen은 금융 시스템이 더욱 상호 연결되고 있으며, 사용자가 위험을 더 잘 인식할 수 있도록 도와야 한다고 말했습니다.반사기 월 기간 동안, Bitget은 AI와 RWA 분야의 새로운 사기 트렌드를 심층적으로 분석하는 여러 안전 과학 보급 기사 및 비디오 콘텐츠를 순차적으로 발표할 예정입니다. 활동 후반에는 체인 상 안전 기관, RWA 기관 및 AI 산업 파트너와 협력하여 다중 자산 거래 및 AI 금융 위험 관련 반사기 보고서를 공동 발표하여 사용자 보호 및 위험 교육의 범위를 더욱 확대할 것입니다.

베이징 상보에 따르면, 마카오 금융 관리국은 마카오가 다자간 중앙은행 디지털 통화 다리 mBridge 프로젝트의 시스템 연동을 완료했으며, 6월 2일에 현지 은행의 "상교" 거래를 공식 개통하여 효율적이고 안전하며 저렴한 비용의 국경 간 결제 정산 채널을 구축했다고 발표했습니다.

The Block에 따르면, Ledger 산하 Donjon 보안 팀이 실험실 환경에서 정밀 레이저 공격을 통해 Trezor Safe 7에 사용된 TROPIC01 칩의 펌웨어 검증 메커니즘을 우회할 수 있었으며, 공격자가 장치의 실물을 소지한 경우에 한해 무단 펌웨어를 로드할 수 있습니다.칩 제조업체 Tropic Square는 이 칩이 PIN 검증에 사용하는 MAC-and-Destroy 보안 메커니즘에 추가 공격 경로가 존재함을 발견했지만, 강화된 칩이 2026년 말 출시되기 전까지는 세부 사항을 공개하지 않을 것이라고 밝혔습니다.Trezor는 PIN, 니모닉 백업 및 개인 키가 단일 칩에 저장된 적이 없으며, 협력사에 통보했으며 일반 사용자는 별도의 조치를 취할 필요가 없다고 전했습니다. 현재 칩의 MAINTENANCE 모드를 종료함으로써 공격 가능성을 낮출 수 있습니다.

The Block에 따르면, 블록체인 협회는 화요일 미국 상원 다수당 원내대표 John Thune와 민주당 원내대표 Charles Schumer에게 편지를 보내 《Clarity 법안》에 대한 강력한 지지를 표명했습니다. 이 편지는 160명의 전 국가안보 및 법 집행 관계자들이 서명하였으며, 디지털 자산 시장 구조가 법 집행 및 국가 안보의 우선 사항임을 강조했습니다.편지에서는 《Clarity 법안》이 디지털 자산 생태계 내에서 법 집행 및 금융 범죄 예방 능력을 확장하며, 은행 비밀법 및 제재 의무 확대와 같은 주요 반 불법 금융 및 법 집행 조항을 포함하고, 재무부 주도의 법 집행 기관과 민간 부문 간 정보 공유 메커니즘을 구축한다고 밝혔습니다. 블록체인 협회는 이러한 조치들이 규제를 완화하는 것이 아니라 법 집행을 강화하는 도구라고 강조했습니다. 이 법안은 상원 은행 위원회를 통과했으며, 현재 상원 전체 투표를 기다리고 있습니다. 블록체인 협회는 또한 목요일에 이 법안에 대한 가상 시청 회의를 개최할 계획입니다.

The Defiant에 따르면, 이더리움 연구원 Thomas Coratger, Justin Drake 등은 6월 1일 이더리움 연구 포럼에서 제안을 발표하였으며, 이 제안은 이더리움의 후량자 암호학으로의 전환을 위한 첫 번째 구체적인 프로토콜 업그레이드로서 전용 XMSS 공개 키 등록소를 구축할 계획이다.이 등록소는 약 100만 명의 검증자가 BLS 서명 시스템이 완전히 전환되기 전에 양자 안전한 XMSS 키를 미리 등록할 수 있도록 하여 중요한 "예열 단계"로서 후속 전환이 네트워크 안정성에 미치는 영향을 줄인다. 이 제안은 이더리움 재단 프로토콜 팀의 Strawmap 로드맵에 포함되어 있으며, 로드맵상의 첫 번째 프로토콜 분기이다.

edgeX는 EDGE 토큰의 비정상적인 가격 변동에 대해 업데이트를 발표하며, 프로토콜이 어떤 방식으로도 해킹되지 않았다고 밝혔습니다. 이번 사건은 해커 공격, 취약점 이용 또는 보안 취약점이 아닙니다.현재 확인된 정보에 따르면, 이는 일부 외부 당사자가 EDGE 시장 가격을 의도적으로 조작하려는 시도로, 시장 신뢰성 문제이지 플랫폼 보안 문제는 아닙니다. 팀은 적극적으로 조사 중이며, 관련 거래소 및 플랫폼과 협력하고 있으며, 조사가 끝난 후 포괄적인 업데이트를 발표할 예정입니다.

월스트리트 저널에 따르면, 미국 플로리다주가 이른바 인공지능 챗봇의 안전 결함에 대한 점점 더 격렬한 항의 활동 속에서 다시 한 번 강력한 비판을 시작했으며, OpenAI와 그 CEO인 샘 알트먼을 상대로 소송을 제기한 첫 번째 주가 되었습니다.플로리다주 검찰총장인 제임스 우트마예가 월요일에 제기한 이 소송은 OpenAI와 알트먼이 출시한 제품에 안전 문제가 존재함을 알고 있었음에도 불구하고 사용자에게 해를 끼칠 수 있는 경고를 무시했다고 주장하고 있습니다.

코인데스크에 따르면, 모건 스탠리의 분석가 니콜라오스 파니기르초글루(Nikolaos Panigirtzoglou) 등은 중동 상황이 완화되는 조짐이 보이면서 투자자들이 비트코인과 금 시장에서 점차 철수하고 있으며, 두 자산의 수요를 촉진했던 "가치 하락 거래"가 동력을 잃고 있다고 전했습니다.지난 2주 동안 비트코인과 금 관련 ETF에서 뚜렷한 자금 유출이 발생했으며, CME 선물 시장에서 기관의 포지션도 동반 감소했습니다. 이러한 추세는 투자자들이 인플레이션 우려와 글로벌 불안정성으로 인해 유행했던 매크로 헤지 거래에서 철수하고 있다는 것을 나타내며, 비트코인 자금이 금으로 전환되는 것이 아니라 두 자산 모두 수요 감소에 직면하고 있다는 것입니다. 이란 충돌 이후 비트코인은 "가치 하락 거래"의 주요 표현이었습니다.

Circle는 양자 안전 백서를 발표하며 Arc, USDC, 스마트 계약 및 검증자 시스템을 포함하는 단계적 업그레이드 계획을 제안하여 미래의 양자 컴퓨팅이 가져올 잠재적 보안 위험에 대응하고자 합니다.

Circle는 《후양자 안전 백서》를 발표하며 Arc 블록체인 생태계의 장기 안전성을 위한 단계별 후양자 강인성 로드맵을 제시했습니다.이 로드맵은 양자 안전 서명, 개인 실행 환경, 검증자 강화, 인프라 이전 및 계좌 복구 등 여러 기술 방향을 포함하며 Arc 네트워크, USDC, 스마트 계약 및 검증자 등 핵심 구성 요소에 적합합니다.Circle은 Arc 메인넷이 출시될 때(2026년) 후양자 서명 지원을 제공할 계획이라고 밝혔으며, 이는 생태계가 미래 양자 컴퓨팅 위협에 대응할 수 있는 능력을 강화하기 위함입니다.

" DxSale가 백도어를 이용해 730만 달러의 유동성 자금을 빼돌렸다는 주장"에 대해 보안 회사 GoPlus는 이 공격이 내부자의 소행일 가능성이 있으며, 여전히 1550만 달러의 자금과 LP가 긴급히 자구책을 필요로 한다고 밝혔습니다. GoPlus는 프로젝트 측에 즉시 0xEb3a9C56, 0x81E0eF68, 0x2D045410, 0x5b5e9448 계약에 LP가 잠겨 있는지 확인하고, 있다면 즉시 조치를 취해 철수할 것을 권장합니다. 초기 자금 출처가 Bybit인 만큼 KYC 추적을 권장하며, 최종 출금 경로는 여러 바이낸스 주소로, 관련 보안 팀이 체인 상 증거를 제출하여 공격자의 주소를 동결 요청할 것을 권장합니다.GoPlus는 프로젝트가 보안 메커니즘을 강화할 것을 촉구하며, 주요 관리자 함수는 반드시 시간 잠금이 있어야 하고, 소유자 권한은 다중 서명을 사용해야 한다고 강조했습니다. GoPlus는 현재까지 DxSale이 공개적인 사건 대응 성명을 발표하지 않았으며, 그 침묵 자체도 주목할 만하다고 강조했습니다.

모건 스탠리 분석가 니콜라오스 파니기르조글루(Nikolaos Panigirtzoglou) 등은 중동 상황이 완화되는 조짐이 보이면서 투자자들이 비트코인과 금 시장에서 점차 철수하고 있으며, 두 자산의 수요를 촉진했던 "가치 하락 거래"가 힘을 잃고 있다고 전했습니다.지난 2주 동안 비트코인과 금 관련 ETF에서 뚜렷한 자금 유출이 발생했으며, CME 선물 시장에서 기관의 포지션도 동반 감소했습니다. 이러한 추세는 투자자들이 인플레이션 우려와 세계 불안정 상황으로 인해 유행했던 매크로 헤지 거래에서 철수하고 있음을 나타내며, 비트코인 자금이 금으로 전환되는 것이 아니라 두 자산 모두 수요 감소에 직면하고 있다는 것을 의미합니다. 이란 충돌 이후 비트코인은 "가치 하락 거래"의 주요한 표현이었습니다.

재무 잡지에 따르면, 영국 AI 에이전트 보안 및 거버넌스 플랫폼 Geordie AI가 3000만 달러 A 라운드 자금을 조달했으며, Balderton Capital이 주도하고 Crosspoint Capital이 참여했으며, General Catalyst와 Ten Eleven Ventures가 추가 투자했습니다. 투자 후 가치는 1억 5500만 달러입니다. 이는 유럽 사이버 보안 스타트업 중 지금까지 가장 큰 A 라운드 자금 조달입니다.이 회사는 영국 사이버 보안 회사 Darktrace와 코드 보안 회사 Snyk의 전 고위 경영진이 공동 설립했으며, 그들의 플랫폼은 기업 내에서 운영되는 AI 에이전트를 발견하고 실시간으로 모니터링하여 위험을 식별하고 에이전트 행동을 동적으로 제약할 수 있습니다. Geordie는 현재 약 30개의 고객 환경에 배포되어 있으며, 여기에는 금융 데이터 회사 AlphaSense와 프랑스 미국 합작 AI 생명공학 회사 Owkin이 포함됩니다.

SUPERFORTUNE AI는 X 플랫폼에 게시하여 팀이 5월 27일 발생한 GUA 보안 사건을 조사하고 있다고 밝혔습니다. 이 사건은 토큰 가격에 심각한 변동을 초래했으며, 초기 조사에 따르면 사건은 다중 서명 거래에서 주소 변조와 관련이 있을 수 있습니다.공지에 따르면, 원래 추가로 잠금 해제된 토큰을 에어드랍 수령 계약 주소로 전송할 계획이었으나, 거래를 실행하는 동안 자금이 잘못된 해커 주소로 전송되었습니다. 팀은 이 해커 주소가 이전에 SUPERFORTUNE 관련 주소와 상호작용한 적이 없기 때문에 "주소 중독 공격"이 공격 경로로서 가능성이 낮다고 밝혔습니다. 또한, SUPERFORTUNE은 내부 프로세스에 다중 주소 검증 메커니즘이 포함되어 있다고 전하며, 현재 팀은 사건에 대한 조사를 지속하고 있으며, 이후 커뮤니티에 최신 진행 상황을 동기화할 것이라고 덧붙였습니다.

코인데스크(CoinDesk)에 따르면, 국제결제은행(Bank for International Settlements, BIS)이 주도하는 프로젝트 아고라(Project Agorá)의 최신 연구는 토큰화 기술이 국경 간 결제에서 결제 속도와 조정 효율성을 크게 개선하고 거래 실패 및 운영 위험을 줄일 수 있는 가능성이 있음을 보여줍니다.이 프로젝트는 BIS와 함께 7개의 중앙은행 및 40개 이상의 금융 기관이 참여하고 있으며, 여기에는 뉴욕 연방준비은행, 영국은행, 일본은행 및 스위스 국립은행과 같은 기관이 포함됩니다. 연구는 중앙은행 준비금과 상업은행 예금을 토큰화하면 통화 간, 사법 관할권 간의 "원자 결제(atomic settlement)"를 지원할 수 있으며, 거래가 "동시에 완료되거나 동시에 실패"하도록 하여 국경 간 결제에서 흔히 발생하는 신용 및 실행 위험을 줄일 수 있다고 보고했습니다.현재 프로젝트 아고라는 시뮬레이션 테스트 단계를 완료했으며, "실제 가치(real-value) 거래" 테스트 단계로 들어가 일부 통화 및 기관의 실제 자금 환경에서의 온체인 결제 응용을 탐색할 계획입니다.

Tether가 지원하는 모바일 지갑 Oobit이 X 플랫폼에 글을 게시하여 설명했습니다. 이전에 "체인 상 탐정" ZachXBT가 스테이블코인 발행사 StablR의 두 개의 스마트 계약(EURR 및 USDR)이 약 1,350만 달러의 취약점 공격을 받았다고 공개한 후, 관련 자금이 Oobit을 통해 인출을 시도했지만, Oobit의 준수 팀이 이상 행동을 식별하고 성공적으로 6자리 수의 EURR 자금을 동결했으며, 관련 작업을 차단했습니다. 이번 사건은 어떤 사용자 자금에도 영향을 미치지 않았으며, Oobit 자체 시스템도 침해되지 않았고, StablR 및 조사관과 협력하여 후속 처리를 진행하고 있습니다.

최근 금속 시장의 변동성이 지속적으로 심화되고 있으며, 금과 은 가격은 높은 수준에서 등락을 유지하고 있습니다. Gate 플랫폼의 시장 데이터에 따르면, 은(XAG)은 24시간 최고 77.61 달러에 도달했으며, 현재 76.89 달러입니다; 금(XAU)은 24시간 최고 4,549.78 달러에 도달했으며, 현재 4,514.90 달러로 전체적인 흐름이 강세를 유지하고 있습니다. CoinGlass 데이터에 따르면, Gate 플랫폼의 은(XAG) 24시간 계약 보유액은 1억 달러에 달하며, 24시간 계약 거래액은 1.31억 달러입니다; 금(XAU)의 24시간 계약 보유액은 1.80억 달러로, 모두 세계에서 두 번째에 해당합니다. 글로벌 거시 경제의 불확실성이 증가함에 따라 시장의 안전 자산 선호가 지속적으로 높아지고 있으며, 이는 금속 거래의 열기를 더욱 증가시키고 있습니다.Gate는 금속 계약 거래 섹션을 최초로 도입하여 7×24시간 중단 없는 거래를 제공하며, 사용자에게 변동성이 큰 시장에서 더 높은 전략적 유연성과 자산 관리 효율성을 제공합니다. Gate 계약은 주식, 금속, 외환, 지수 및 원자재 등 다양한 전통 금융 자산을 포괄하며, 금, 은 및 글로벌 인기 주식 등 핵심 자산 거래를 지원합니다. Gate는 전 세계 사용자에게 더 효율적이고 전문적인 다중 자산 원스톱 거래 플랫폼을 지속적으로 구축하고 있습니다.

The Block에 따르면, 암호화 보안 회사 OpenZeppelin의 공동 창립자 Manuel Aráoz는 현재 "모든 DeFi는 안전하지 않다"고 생각하며, Aave, MakerDAO 및 Compound를 포함한 모든 DeFi 포지션에서 친척과 친구들에게 철수할 것을 권장했다고 전했습니다.

Tether가 지원하는 모바일 지갑 Oobit이 X 플랫폼에 글을 게시하여 이전에 "체인 탐정" ZachXBT가 안정화폐 발행사 StablR의 두 개 스마트 계약(EURR 및 USDR)이 약 1,350만 달러의 취약점 공격을 받았다고 밝힌 후, 관련 자금이 Oobit을 통해 출금하려 했으나, 그들의 준수 팀이 비정상적인 행동을 식별하고 성공적으로 6자리 수의 EURR 자금을 동결했으며, 출금 경로를 차단했습니다. 이번 사건은 어떤 사용자 자금에도 영향을 미치지 않았으며, Oobit 자체 시스템도 침해되지 않았고, StablR 및 조사자들과 협력하여 후속 처리를 진행하고 있습니다.이전 소식에 따르면, StablR은 해커 공격으로 약 2,800만 달러의 손실을 입었으며, EURR과 USDR 모두 탈피했습니다.