lip

비트코인닷컴에 따르면, 마이크로소프트의 공식 X 계정이 해커에게 탈취당했으며, 해당 계정은 클래식 핀 도우미 이미지를 테마로 한 밈 코인 CLIPPY를 홍보하는 데 사용되었습니다. 현재 관련된 위반 내용은 제거되었으며, 마이크로소프트는 언론에 계정이 무단 접근을 당한 사실을 확인하고 이 사건에 대한 조사를 지속하고 있다고 밝혔습니다.

비트코인 코어 기여자 피터 토드가 MARA 재단에 합류하여 슬립스트림 수석 유지 관리자로 임명되었습니다. 슬립스트림은 MARA의 비공식 비트코인 메모리 풀 서비스로, 재단은 목요일에 이 임명을 발표했으며, 토드는 해당 서비스의 개발 및 운영을 담당하게 됩니다.슬립스트림은 사용자가 비트코인 거래를 MARA 풀로 직접 전송할 수 있게 하여 비트코인 공공 P2P 네트워크를 거치지 않도록 합니다. 슬립스트림을 통해 전송된 거래는 블록 확인 전까지 비공개로 유지되므로, 이 서비스는 확인 전에 중요한 정보를 숨기고 공개 키 노출을 방지하는 데 도움을 줍니다. 올해 7월 해커가 콜드카드 하드웨어 지갑의 취약점을 이용해 1억 1500만 달러 이상의 사용자 자금을 탈취한 사건 이후, 이 서비스가 중요한 역할을 했습니다.MARA의 슬립스트림은 2024년 대규모 오디널스 각인 발표로 주목을 받았으며, 최근에는 퀀텀 세이프 비트코인 및 비노해시와 같은 연구 프로젝트에 사용되었습니다. 토드는 오랜 비트코인 코어 기여자로, BIP 125(수수료 대체)를 공동 저술하고, 오픈타임스탬프를 만들었으며, 2024년에 리브레 릴레이를 출시했습니다. 그는 메모리 풀 정책이 시장이 광부들이 패키징하기를 원하는 내용을 따르는 것이어야 하며, 사람들이 비트코인을 사용하는 방식을 제한해서는 안 된다고 생각합니다.

보험 저널에 따르면, 블록체인 분석 회사 Elliptic이 북한과 관련된 50건 이상의 보안 사건을 추적했으며, 올해까지 도난당한 자금은 약 12억 달러에 달한다고 밝혔습니다.일부 Bitget에서 도난당한 자금은 지난해 Bybit 거래소에서 발생한 15억 달러 도난 사건과 관련된 주소와 중복되어 있으며, 블록체인 상의 세탁 모델은 이번 Bitget 사건이 해커 조직 TraderTraitor에 의해 발생했음을 초기적으로 보여줍니다.

느린 안개 산하의 체인 추적 플랫폼 MistTrack 모니터링에 따르면, 암호화 거래 플랫폼 Bitget의 보안 사건 공격자는 이전에 도난당한 자금을 크로스 체인 DEX 프로토콜 Chainflip로 전송하려고 시도했지만, 관련 중개업체에 의해 직접 충전이 거부되었습니다.체인 처리 결과에 따르면, 해당 자금은 프로토콜 측에 의해 동결되지 않고 직접 원래 경로로 반환되었으며, 공격자는 해당 경로를 통해 전송을 성공적으로 완료하지 못했습니다. MistTrack은 도난당한 자금의 후속 체인 동향을 계속 추적할 것이라고 밝혔습니다.

Aerodrome의 Slipstream V3가 출시되었습니다. 집중 유동성 AMM에서 프로토콜 수준의 내부 MEV 경매를 도입하여 샌드위치 봇과 차익 거래자가 얻는 가치를 활성 유동성 제공자와 sAERO 보유자에게 분배합니다. 프로토콜은 관련 수익이 수천만 달러에 이를 것으로 예상하고 있습니다.이번 버전은 또한 동적 요금을 도입하여 시장 변동성이 심해질 때 자동으로 수수료를 인상하며, Uniswap V3의 집중 유동성 설계를 그대로 유지하여 자본 효율성이 전통적인 AMM의 4000배에 이를 수 있습니다.Aero는 Base의 Aerodrome과 Optimism의 Velodrome을 단일 AERO 토큰으로 통합할 계획이며, 2026년 2분기에 이더리움 메인넷에 출시할 예정입니다. Aero Lite는 Circle의 Arc에서 Slipstream 풀을 출시하였고, Dromos Labs는 기관 고객을 위해 풀 수준의 수수료 환급 및 KYC 옵션을 개발하고 있습니다.

비트코인 뉴스에 따르면, Flipper가 곧 출시할 LoRa 모듈은 인터넷에 의존하지 않고 무선 중계기 네트워크를 통해 정보를 전송할 수 있습니다. 런던 테스트에서 정보는 MeshCore 네트워크를 통해 150킬로미터 이상 전송되었습니다.이 기술은 비트코인 거래를 전송하는 데 사용할 수 있습니다: 서명된 비트코인 거래 데이터는 LoRa 무선 및 중계기를 통해 비트코인 노드에 연결된 게이트웨이로 전송되며, 그 후 해당 노드는 네트워크에 방송합니다. 지역 인터넷 연결이 끊어졌을 때, 사용자는 이 방법을 통해 거래를 전송할 수 있습니다.

크로스 체인 프로토콜 Chainflip이 발표한 바에 따르면, 어제 Tron USDT에 대한 공격 사건이 발생했으며, 현재 736,442.17 USDT가 6건의 무단 결제를 통해 도난당한 것으로 확인되었습니다. 또한 115,654.41 USDT의 사용자 교환이 결제 실패로 인해 여전히 금고에 남아 있으며, 다른 자금은 영향을 받지 않았습니다.Chainflip은 공격자가 Tron 거래 메모리(memo) 메커니즘의 취약점을 이용하여, 검증자가 서명한 거래에 사용자 정의 메모를 추가하여 시스템이 동일한 입금을 독립적인 교환으로 인식하고 다시 환불하도록 만들었다고 밝혔습니다. 이로 인해 자금이 중복 지급되는 결과를 초래했습니다. 공격자는 약 90분 동안 8번의 작업을 수행하며 금액을 점차 확대했습니다. Chainflip은 이미 수정 계획을 완료했으며, 관련 기관에 도난당한 자금을 표시하여 회수 시도를 하고 있다고 전했습니다. 가장 빠르면 월요일에 운영을 재개할 예정이며, 영향을 받은 사용자들의 손실을 보상할 책임이 있다고 밝혔습니다.

Coinflip과 그 CEO 벤자민 와이스가 워싱턴주 금융기관부(DFI)에 의해 통합통화서비스법 위반으로 고발되었습니다. DFI는 Coinflip의 통화 전송 라이센스를 취소하고 회사 및 관련 책임자가 계속해서 업종에 종사하는 것을 금지하며 102.96만 달러의 벌금을 부과할 것을 요구하고 있습니다.DFI는 2025년 검사에서 Coinflip이 자금세탁 방지 통제가 부족하고 거래 모니터링이 불충분하며 거래 한도를 실행하지 않고 규제 보고가 부정확하며 수수료 공개가 불명확한 문제를 발견했다고 밝혔습니다. 이 기관은 또한 Coinflip이 요구에 따라 최소 15명의 고객에게 제때 환불하지 않았다고 고발했습니다. 제안된 명령은 Coinflip이 자격이 있는 워싱턴주 고객에게 환불하도록 요구하며, 60세 이상의 고객은 거래 수수료 및 추가 요금을 환불받을 수 있습니다. Coinflip과 벤자민 와이스는 행정 청문회를 신청하여 고발, 환불 요구, 라이센스 취소, 벌금 및 업종 금지에 대해 이의를 제기할 수 있습니다.

Bitcoin News는 X 플랫폼에서 Prince Filip이 휴가 중 COLDCARD가 해킹당했다는 소식을 접했다고 전했습니다. Mk3 사용자로서 그는 그 당시 모든 비트코인이 언제든지 도난당할 위험에 처해 있었습니다.

The Defiant에 따르면, 파리의 스타트업 Kulipa가 채무 문제로 갑자기 운영을 중단하면서, 그 서비스의 약 20개 암호화 지갑 및 핀테크 회사의 카드 프로젝트가 동시에 중단되었습니다. 자가 관리 지갑 Ready(이전 이름: Argent) 및 Solana 지갑 Solflare도 영향을 받았으며, 사용자 카드 서비스가 즉시 중단되었습니다.두 지갑 모두 자가 관리 구조를 채택하고 있어, 자금은 소비 시에만 사용자 지갑에서 차감되며, 사용자 자산은 손실되지 않았습니다. 주목할 점은, Kulipa가 올해 4월 Flourish Ventures와 1kx의 공동 주도로 620만 달러의 시드 라운드 자금을 조달했으며, 파산까지 약 4개월밖에 걸리지 않았다는 것입니다.

암호화 지갑 Solflare의 공동 창립자 Vidor가 X 플랫폼에 글을 올렸습니다. 발급 카드 파트너 Kulipa의 상환 능력 문제로 운영을 중단했으며, Solflare Card 서비스가 일시 중단되었습니다. Vidor는 사용자 자금의 안전성을 강조하며, Solflare Card가 엔드 투 엔드 자가 관리 모드를 채택하고 있어------카드가 사용자 지갑에서 직접 인출되며, 예치금이나 충전이 필요 없고, 발급사가 보유하는 사용자 자금이 없다고 밝혔습니다.팀은 Kulipa의 구매자를 찾고 지속 가능성 방안을 탐색하기 위해 노력했지만 성과가 없었습니다. 새로운 Solflare Card가 개발 중이며, Apple Pay와 Google Pay, 더 높은 한도, 캐시백 등의 기능이 포함될 예정이며, 자가 관리를 유지할 것입니다. 수 주 내에 출시될 것으로 예상됩니다.

공식 소식에 따르면, OKX는 Elliptic, SlowMist, OttoSec와 협력하여 《2026년 상반기 Web3 보안 및 리스크 관리 보고서》를 발표했습니다. 보고서에 따르면, Web3 공격의 초점이 스마트 계약 코드에서 서명 프로세스, 사용자 장치, 운영 인프라 및 AI 에이전트와 같은 더 복잡한 장면으로 점차 이동하고 있습니다.데이터에 따르면, 2026년 상반기 동안 OKX 리스크 관리 시스템은 570만 건 이상의 고위험 거래를 차단했으며, 이 중 해킹 및 도난 관련 거래는 약 241만 건, 피싱 관련 거래는 약 148만 건, 사기 관련 거래는 약 99만 건입니다. OKX Web3 체인 상의 정보 태그 라이브러리는 현재 11억 개 이상의 태그를 보유하고 있으며, 420개 이상의 체인을 커버하고 있습니다. 또한 주소 필터링, 거래 모니터링 및 제재 주소 관리 등의 기능을 DEX, Exchange OS와 같은 인프라에 통합했습니다.또한, 사용자 보호 측면에서 OKX는 700만 회 이상의 위험 웹사이트 접근을 차단했으며, 20만 회 이상의 장치 위험 검사를 완료하고, 6만 회 이상의 고위험 앱을 식별했으며, 400만 회 이상의 고위험 서명 작업을 차단하거나 경고했습니다. 보고서에서는 Exchange OS, Outcomes, RWA 및 Agentic Wallet과 같은 장면에서 "리스크 관리 전면 배치" 설계도 소개했습니다.

블록체인 분석 회사 Elliptic이 Circle Ventures의 전략적 투자를 받았다고 발표했습니다. 이전에 이 회사는 올해 5월 One Peak가 주도하고 Nasdaq Ventures, Deutsche Bank 및 영국 상업 은행이 참여한 1억 2천만 달러 D 라운드 자금을 완료했습니다.동시에 Circle은 Elliptic의 Agentic 디자인 파트너 프로그램에 공식적으로 참여하게 되었습니다. 이 프로그램은 인프라 제공업체, 규제 기관 및 기술 팀을 모아 AI 에이전트를 위한 규제 솔루션을 공동 개발합니다. Elliptic은 AI 에이전트가 전통적인 로봇과 다르며, 목표를 자율적으로 설정하고 독립적으로 의사 결정을 할 수 있으며, 운영 속도와 규모가 인력 규제 시스템의 수용 한계를 훨씬 초과하므로 특별한 솔루션이 필요하다고 지적했습니다.

알리페이는 AI 오픈 플랫폼이 공식 출시되었으며, 기업 개발자 및 대행 서비스 제공자를 대상으로 초대 테스트를 시작한다고 발표했습니다. 이 플랫폼은 상인과 기관이 서비스 능력을 AI로 쉽게 업그레이드할 수 있도록 돕는 것을 목표로 합니다.공식 소개에 따르면, 이 플랫폼을 통해 상인은 처음부터 개발할 필요 없이 기존의 미니 프로그램, API 인터페이스 및 서비스 능력을 AI 호출 가능한 MCP, Skill 또는 Agent로 업그레이드할 수 있습니다. 연결 후, 서비스는 알리페이 내장 AI 어시스턴트 "아바오"를 통해 10억 사용자에게 제공될 뿐만 아니라, 모바일, 차량, AI 안경, IoT 등 스마트 단말기와 대형 모델 플랫폼에 크로스 엔드 연결 권한을 부여하여 "한 번의 연결, 다중 엔드 배포 및 통합 관리"를 실현하여 다중 단말기 별도의 적합성 개발 비용을 줄입니다. 또한, 플랫폼은 AI 서비스의 호스팅, 배포, 거래 및 결제에 대한 기본 지원을 제공할 것입니다. 알리페이는 이번 AI 업그레이드가 기존 알리페이 앱 미니 프로그램 서비스에 영향을 미치지 않으며, 플랫폼은 계속해서 신원 확인, 결제 안전 및 위험 방지 등의 안전 기반 시설을 제공할 것이라고 강조했습니다.

Lookonchain의 모니터링에 따르면, 56.28만 팔로워를 가진 암호화 KOL @nobrainflip (6TkT...HmUi)이 1163.6만 개의 VIRL을 구매했으며, 그 가치는 3.787만 달러입니다.

미주리주 총검사 캐서린 하나웨이가 CoinFlip 운영사 GPD Holdings를 상대로 소송을 제기하였으며, 이 암호화폐 ATM 네트워크가 높은 수수료를 부과하면서 사기성 거래를 조장하고 주 소비자 보호법을 위반했다고 주장하고 있습니다. 지난 2년 동안 미주리주에서는 약 350건의 암호화폐 ATM 관련 사건이 보고되었으며, 손실액은 수백만 달러에 이를 수 있습니다.이 소송은 소비자에 대한 보상을 요구하며, 최대 182.6만 달러의 민사 벌금을 부과하고 해당 회사가 주 내에서 운영하는 것을 금지하는 명령을 요청하고 있습니다.

코인텔레그래프에 따르면, 미국 미주리주 총검사 캐서린 하나웨이가 암호화 ATM 운영업체 코인플립을 상대로 소송을 제기하며 "고의적으로 사기 거래를 촉진하고 그로부터 이익을 얻었다"고 주장하고 있습니다.소송은 이러한 사기 행위가 해당 주의 "노인과 재향군인"을 대상으로 한다고 주장하며, 법원에 코인플립이 미주리주 상업 행위 법을 위반했다고 선언하고, 미주리주에서의 운영을 금지하며, 지난 5년 동안의 각 위반에 대해 1000달러의 벌금을 부과하고 최대 182.6만 달러에 이르는 벌금을 요구하며 소비자에게 보상을 요구하고 있습니다. 코인플립은 미주리주에서 136대의 암호화 기계를 운영하고 있으며, 전미에서 4229대를 운영하고 있습니다. 이전에 비트코인 디포는 소송과 규제 압박에 직면하여 제11장 파산을 신청했습니다.

코인텔레그래프에 따르면, Andre Cronje가 설립한 탈중앙화 금융 플랫폼 Flying Tulip이 이상 자금 유출 시 출금을 지연하거나 대기 처리할 수 있는 출금 서킷 브레이커 메커니즘을 도입했습니다. 이는 잠재적 손실을 제한하고 팀이 조사를 위한 시간을 확보하기 위함입니다.이 메커니즘은 다양한 제품에서 다르게 작동합니다: Perpetual PUT 제품에서는 출금이 되돌려질 수 있으며, 사용자는 나중에 다시 시도해야 합니다; ftUSD에서는 출금이 대기열에 들어가며, 지연 후 수령할 수 있습니다. Flying Tulip은 이 메커니즘이 "고장 개방" 설계를 채택하고 있다고 밝혔습니다. 즉, 안전 메커니즘이 실패할 경우에도 거래는 계속 실행될 수 있습니다.

코인데스크(CoinDesk)의 보도에 따르면, 블록체인 분석 회사 엘립틱(Elliptic)은 드리프트 프로토콜(Drift Protocol)이 공격을 받아 2억 8500만 달러의 손실을 입었으며, "여러 신호"가 북한 지원의 DPRK 해커 조직을 가리킨다고 밝혔습니다. 엘립틱은 체인 상의 행동, 자금 세탁 기법 및 네트워크 수준 신호를 집중 분석했으며, 이는 이전의 국가 연관 공격과 일치합니다.엘립틱 보고서는 "확인된다면, 이는 엘립틱이 올해 추적한 18번째 DPRK 공격 사건이 될 것이며, 지금까지 총 3억 달러 이상이 도난당했다"고 지적했습니다. 기술적인 측면에서, 엘립틱은 이번 공격을 "계획적이고 정교하게 구성된" 것으로 설명하며, 주요 공격 이전에 초기 테스트 거래와 미리 배치된 지갑이 있었다고 밝혔습니다. 공격이 실행된 후, 자금은 신속하게 통합되어 크로스 체인 전송을 통해 더 유동성이 높은 자산으로 전환되었으며, 자금 출처를 혼동시키고 통제권을 유지하기 위한 조직적이고 반복 가능한 자금 세탁 프로세스가 형성되었습니다.이번 사건은 10종 이상의 자산 유형이 관련되어 있으며, 자금은 솔라나(Solana)에서 이더리움 및 기타 체인으로 크로스 체인 전송되었습니다. 이는 크로스 체인 추적 능력의 중요성을 더욱 부각시킵니다. 드리프트 프로토콜은 솔라나 블록체인에서 가장 큰 탈중앙화 영구 계약 거래 플랫폼으로, 해커 공격 이후 그 토큰은 40% 이상 하락하여 약 0.06 달러에 거래되고 있습니다.