BTC $63,037.82 +0.05%
ETH $1,883.58 +0.13%
BNB $604.94 -0.85%
XRP $1.00 -0.27%
SOL $75.13 -0.37%
TRX $0.3316 +0.10%
DOGE $0.0698 +0.03%
ADA $0.1778 -0.03%
BCH $203.58 +0.05%
LINK $9.46 -1.04%
HYPE $57.60 +1.06%
AAVE $86.64 +0.00%
SUI $0.6757 -0.50%
XLM $0.1576 -0.01%
ZEC $489.83 +0.36%
BTC $63,037.82 +0.05%
ETH $1,883.58 +0.13%
BNB $604.94 -0.85%
XRP $1.00 -0.27%
SOL $75.13 -0.37%
TRX $0.3316 +0.10%
DOGE $0.0698 +0.03%
ADA $0.1778 -0.03%
BCH $203.58 +0.05%
LINK $9.46 -1.04%
HYPE $57.60 +1.06%
AAVE $86.64 +0.00%
SUI $0.6757 -0.50%
XLM $0.1576 -0.01%
ZEC $489.83 +0.36%

전체
뉴스 플래시

애플, macOS 화면 공유 취약점 긴급 수정, 맥이 암호화폐 채굴에 사용된 사실 드러나

The Hacker News에 따르면, 네덜란드 국가 사이버 보안 센터(NCSC)는 애플 macOS 화면 공유 구성 요소에서 최근 수정된 심각한 인증 취약점(CVE-2026-65400, CVSS 점수 9.8)이 실제로 악용되고 있으며, 공격자는 유효한 자격 증명 없이 인터넷에 노출된(Mac의 포트 5900) 시스템에 접근하여 모네로 코인 채굴 프로그램을 설치할 수 있다고 경고했습니다.애플은 8월 6일 macOS Tahoe 26.6.1, Sequoia 15.7.9 및 Sonoma 14.8.9의 긴급 업데이트를 통해 이 취약점을 수정했으며, 상태 관리를 개선하여 자격 증명 검증을 강화했습니다. NCSC는 여러 차례의 공격에서 공격자가 루트 권한을 획득하고 채굴 소프트웨어를 배포했음을 확인했습니다. 보안 연구원 @osxreverser는 동일한 구성 요소에서 또 다른 사전 인증 취약점(역시 26.6에서 수정됨)을 공개했으며, 단지 목표 IP만으로 비밀번호 인증을 우회할 수 있고 사용자 이름 없이도 악용할 수 있습니다.Calif 회사에 따르면, 연구원들은 단 4시간 만에 AI를 이용해 두 개의 취약점에 대한 유효한 공격 코드를 개발했으며, 이는 AI가 취약점 발견에서 공격 코드 개발까지의 시간을 크게 단축시키고 있음을 보여줍니다. 사용자에게 즉시 시스템을 업데이트할 것을 권장하며, 업데이트할 수 없는 경우 화면 공유 기능을 비활성화할 것을 권장합니다.

분석: BTC와 은행 시대의 대결이 끝나가고 있으며, 조 단위의 금융 기관들이 암호 자산을 빠르게 수용하고 있다

코인디스크(CoinDesk)에 따르면, 월스트리트와 글로벌 금융 기관들이 디지털 자산 분야로 빠르게 진입함에 따라 전통 금융(TradFi)과 탈중앙화 금융(DeFi)의 경계가 점차 모호해지고 있다. 비트와이즈(Bitwise) CEO 헌터 호슬리(Hunter Horsley)는 "비트코인을 매수하고 은행가를 매도하는" 시대는 끝났으며, 금융 기관들이 암호화 산업의 다른 쪽으로 전환하고 디지털 자산의 보급을 촉진하고 있다고 말했다.헌터 호슬리는 올해 여름, 자산 규모가 각각 1조 달러를 초과하는 두 개의 금융 기관이 약세장 환경에서 암호화 제품 출시를 승인했으며, 이는 대형 기관들이 고객이 디지털 자산을 획득할 수 있는 경로를 확대하고 있음을 보여준다고 전했다. "올해 모든 사람들이 암호화 산업의 유니폼을 입었습니다. 이제 모든 사람이 암호화 산업을 위해 일하고 있습니다."라고 호슬리는 말했다. 그는 1조 달러 이상의 고객 자산을 관리하는 이러한 금융 기관들이 과거 2022년 암호화 시장의 침체기에는 관련 서비스를 개방하지 않았지만, 이제는 이 분야를 적극적으로 수용하고 있다고 지적했다.시그넘(Sygnum) 최고 투자 책임자 파비안 도리(Fabian Dori)도 은행과 암호화 산업의 관계가 구조적으로 변화했다고 믿고 있다. "과거 '비트코인을 매수하고 은행가를 매도하는' 거래는 끝났으며, 은행들은 디지털 자산을 저항하는 것에서 벗어나 보관, 토큰화 및 규제 거래를 통해 디지털 자산을 구축, 지원 및 배포하는 방향으로 나아가고 있습니다." 이 변화는 주로 고객 수요의 증가와 규제 규칙의 점진적인 명확화에 의해 촉진되었으며, 단기 시장 주기의 변화에 의한 것이 아니다.앵커리지 디지털(Anchorage Digital) CEO 네이선 맥컬리(Nathan McCauley)는 지난 2년 동안 고객 구조가 전통 금융과 암호화 금융의 융합 추세를 더욱 반영하고 있다고 밝혔다. 대형 금융 기관들은 일반적으로 전문 암호화 인프라 회사와 협력하는 것을 선택하며, 스스로 기술 시스템을 구축하는 것을 피하고 있다.최근 몇 년 동안 스위스 푸르덴셜(Swissquote), DBS, BBVA, 뉴욕 멜론 은행(BNY Mellon), 스위스 크레딧 관련 기관, 모건 스탠리, 찰스 슈왑(Charles Schwab) 등 많은 금융 기관들이 암호화 분야에 진입하고 있다.

first_img 에테리얼라이즈 CEO, 월스트리트 연합 체인 부흥 경고: 생태계 분열은 블록체인 상호 운용성을 손상시킬 것이다

Vitalik Buterin과 이더리움 재단의 지원을 받는 Etherealize의 공동 창립자이자 CEO인 Vivek Raman은 월스트리트가 사적이고 허가된 "컨소시엄 체인"에 대한 재추진이 상호 분리된 시스템을 재현하고 있으며, 블록체인이 본래 가져야 할 상호 운용성과 유동성을 약화시키고 있다고 경고했습니다. 이는 "바닥 경쟁"에 해당합니다. 그는 Digital Asset의 Canton Network, Circle의 ARC, Stripe의 Tempo와 같은 게이티드 네트워크의 출현이 과거 R3, Hyperledger와 같은 컨소시엄 체인 2.0의 재연과 유사하다고 지적하며, 기관들은 결국 서로 경쟁하는 컨소시엄 체인에 갇히게 되고, 참여하기 위해서는 허가를 받거나 회원이 되어야 하는 상황에 처할 것이라고 말했습니다.Raman은 이더리움 메인넷이 HTTP와 유사한 글로벌 개방형, 무허가 기반층으로 기능해야 하며, 기관들은 애플리케이션 레이어 또는 L2에서 허가 및 프라이버시 기능을 추가하여 최대한의 상호 운용성과 유동성을 실현할 수 있다고 강조했습니다. Etherealize는 TradFi가 이더리움을 수용하도록 유도하는 데 전념하고 있으며, 이 체인은 수십억 달러의 토큰화 자산을 수용하고 대량의 DeFi 결제를 지원하고 있습니다. 회사는 2025년 1월 Buterin과 재단으로부터 시드 자금을 받았으며, 같은 해 4000만 달러의 A 라운드 자금을 조달했습니다.그는 블랙록의 이더리움 기반 신基金 등을 예로 들며, 규제가 명확해진 후 기관 자금이 더 이상 독점적인 개방 네트워크 경로를 선호하게 될 것이라고 말했습니다. 만약 컨소시엄 체인을 선택한다면, 컨소시엄에 비용을 지불하고 그 규칙에 구속받아야 하며, 초기 회원이 아닌 경우 인센티브는 빠르게 사라질 것이라고 덧붙였습니다. MIT 암호 경제 연구소의 설립자 Christian Catalini 또한 현재 기업 판매 지향의 허가 네트워크가 주류가 된다면 블록체인의 일부 경쟁 촉진 이익이 실현되지 않을 수 있다고 지적했습니다.

바이낸스 리서치: Z세대 투자자는 ETF를 더 선호하며, 거래 빈도와 레버리지 사용이 다른 연령대보다 낮다

바이낸스 연구 데이터에 따르면, Z 세대 투자자들이 ETF와 같은 장기 자산 배분 도구로 점차 이동하고 있으며, 밀레니얼 세대, X 세대 및 베이비붐 세대에 비해 거래 빈도가 낮고 레버리지 선호도도 더 낮습니다.데이터에 따르면, 8월 초 Z 세대 사용자들의 주식 거래량 중 ETF 비율이 25%로 상승했습니다. 7월에는 ETF가 Z 세대 주식 순유입 비율의 21.9%를 차지하여 6월의 18.5%보다 높았습니다. 같은 기간 개별 주식 투자 비율은 77%에서 74.2%로 감소했습니다.바이낸스 연구는 직접 주식, 토큰화된 주식 및 전통 금융 영구 계약 등 거래 행위를 분석했습니다. 데이터에 따르면, Z 세대는 세 가지 자산 모두에서 거래 활발도가 다른 노동 연령 집단보다 낮습니다.그 중에서, Z 세대 전통 금융 영구 계약 계좌는 평균적으로 매달 13회 거래를 하며, 이는 밀레니얼 세대의 17회 및 X 세대의 16.5회보다 낮습니다. 직접 주식 계좌에서 22%의 Z 세대 사용자는 주식을 한 번도 팔아본 적이 없으며, 이는 X 세대의 19% 및 베이비붐 세대의 9%보다 높습니다.Z 세대가 매입했지만 매도하지 않은 계좌에서 누적 구매 금액이 가장 높은 자산은 브로드컴(Broadcom), 테슬라 및 찰스 슈왑 미국 고배당 주식 ETF입니다.레버리지 상품 측면에서, Z 세대는 더 낮은 위험 선호도를 보입니다. 데이터에 따르면, 88.2%의 Z 세대 전통 금융 영구 계약 계좌는 레버리지 또는 역 ETF 거래를 한 적이 없으며, 이는 밀레니얼 세대의 84.5% 및 X 세대의 85.9%보다 높습니다.또한, 토큰화된 주식 시장은 지속적으로 확장되고 있습니다. 데이터에 따르면, 바이낸스가 출시한 bStocks는 최근 크라켄의 xStocks를 잠시 초과하여 세계에서 두 번째로 큰 토큰화된 주식 발행 플랫폼이 되었습니다. 최신 데이터에 따르면, 온도 파이낸스는 약 9.72억 달러의 토큰화된 주식 가치를 기록하며 1위를 차지하고, xStocks와 bStocks는 각각 약 6.11억 달러와 5.80억 달러입니다.

프랑스 세무 데이터 유출로 인해 약 67.8만 명의 정보가 노출되었으며, 이는 암호화 자산 보유자에 대한 폭력 공격 위험을 악화시킬 수 있다

프랑스 재무부 장관은 해커들이 6월 말 프랑스 공공 재정 총국 시스템을 해킹하여 개인 및 기업 납세자 데이터를 도용했다고 확인했습니다. 프랑스 사이버 공격 추적 플랫폼 FrenchBreaches에 따르면, 이번 사건은 약 678,437명에게 영향을 미쳤으며, 이는 프랑스 인구의 약 1%에 해당하지만, 구체적인 인원 수는 아직 조사 중이며 최종 확인되지 않았습니다.유출된 데이터에는 이름, 생년월일, 자택 주소, 전화번호, 이메일, 세금 식별 정보 및 소득 데이터와 같은 민감한 정보가 포함되어 있다고 합니다. 그 중 약 27,000명의 세수 소득이 최소 10만 유로이며, 386명은 100만 유로를 초과하고, 8명은 1,000만 유로를 초과합니다. 보도에 따르면, 해당 데이터베이스는 다크 웹 시장에서 수천 유로에 판매되고 있습니다. 공격자는 ZeroBytes라고 자칭하며, 내부 검색 도구를 통해 관련 기록을 추출했다고 주장하며, 이후 발견되어 접근이 차단되었다고 합니다.이번 사건은 암호화 산업에 대한 우려를 불러일으켰습니다. 최근 몇 년간 프랑스에서 암호화 자산 보유자를 대상으로 한 "렌치 공격" 폭력 강도 사건이 눈에 띄게 증가했기 때문입니다. 고소득층, 주소 및 연락처가 유출될 경우 범죄자에게 더 정밀한 목표 목록을 제공할 수 있습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.