lum

조선 해커 조직 WaterPlum이 암호화폐, AI 및 NFT 회사의 채용 담당자로 위장하여 소프트웨어 개발자와 IT 종사자에게 프로그래밍 작업이나 비디오 회의 수정 파일로 위장한 악성 소프트웨어를 배포했습니다.이 조직은 100개 이상의 국가에서 최소 3만 대의 장비를 감염시켰으며, 2025년 12월부터 2026년 7월까지 7000개 이상의 암호화폐 지갑에서 자금이나 계정 증명을 인출하여 최소 1070만 달러를 탈취했습니다.

미국 공화당 상원의원, 와이오밍주 연방 상원의원 신시아 루미스는 다음과 같이 말했습니다: 민주당은 대중에게 2500만 달러를 초과하는 암호화 프로젝트에 대해 감사된 재무제표를 제공할 것을 요구했으며, 관련 요구 사항이 법안에 포함되었습니다.루미스는 민주당이 그들이 요구한 투명성에 반대 투표를 했다고 언급했습니다. 루미스는 2021년부터 와이오밍주 연방 상원의원으로 재직 중이며, 그 이전에는 2009년부터 2017년까지 미국 하원의원으로 활동했습니다.

일본 경찰청이 FBI, ASD/ACSC, BND 및 BfV와 공동으로 발표한 경고에 따르면, 북한 배경의 사이버 공격 조직 "WaterPlum" (또는 Contagious Interview)이 구직자를 대상으로 AI, 암호 자산 및 NFT 기업으로 가장하여 허위 채용 정보를 게시하고, 구직자가 BeaverTail, InvisibleFerret, OtterCookie 등의 악성 소프트웨어가 포함된 NPM 패키지를 다운로드하도록 유도하여 암호 자산 지갑 정보 및 기밀 데이터를 탈취하고 있습니다.2026년 7월 기준으로, 이 조직은 전 세계 100개 이상의 국가 및 지역에서 3만 대 이상의 장비를 감염시켰으며, 7000건 이상의 암호 자산 지갑 정보를 탈취하였고, 이들이 통제하는 지갑은 최소 약 17억 엔(약 1071만 달러)의 암호 자산을 수령하였습니다. 일본 경찰청은 국내에서 본토 "지지자"가 설립한 "노트북 농장"을 처음으로 발견하고 해체하였으며, 북한 IT 노동자가 원격으로 지지자의 거주지 내 PC를 조작하여 업무를 수행하고, 관련된 사건 금액은 수억 엔에 달합니다.경찰청과 FBI는 WaterPlum 및 일부 북한 IT 노동자가 북한 노동당 중앙위원회 군수 산업부 313 총국의 통일 지휘를 받고 있으며, 이들이 얻은 수익은 북한 국가 자금 풀로 직접 유입된다고 평가하고 있습니다. 경찰은 IT 기술자 및 기업 발주자에게 경계를 강화하고, 검증되지 않은 환경에서 제3자 코드를 실행하지 않도록 주의할 것을 당부하고 있습니다.

Column CEO William Hockey는 9월 16일에 안정적인 통화 상호 운용성, 전체 스택 발급, 글로벌 은행 및 다중 통화 계좌와 로컬 결제를 포함한 네 가지 신제품을 출시한다고 발표했습니다. 이 중 USDC와 USDT는 미국 달러 및 미국과 국제 결제 경로와 완전히 상호 운용 가능하며, 24/7 즉시 사용 가능합니다; 발급은 Mastercard와 Visa를 지원합니다; 글로벌 은행 서비스는 미국 달러 또는 현지 통화 계좌와 카드를 발급할 수 있습니다; 다중 통화 계좌는 외화를 수취하고 즉시 미국 달러로 환전할 수 있으며, SEPA Instant와 같은 시스템에 연결됩니다.Hockey는 이러한 제품이 자사의 금융 원형을 기반으로 구축되었으며, 완전히 조합 가능하다고 밝혔습니다. 사용자는 USDC를 수령하고 미국 달러로 변환할 수 있으며, 각각 FedNow, SWIFT 및 카드 채널을 통해 몇 초 내에 배포를 완료할 수 있습니다. 여러 공급업체를 연결할 필요 없이 Column 하나의 은행만으로 최첨단 금융 제품을 구축할 수 있습니다.

미국 상원 의원 신시아 루미스는 글을 통해, 만약 《Clarity 법안》이 이번 의회에서 통과되지 않는다면, 다음에 시장 구조 법안을 다시 제안할 수 있는 진정한 기회는 2030년까지 기다려야 한다고 밝혔습니다. 지금 이 작업을 완료하면 향후 몇 년 동안의 고용 기회, 투자 및 세수 수입을 낭비하는 것을 피할 수 있습니다.

Plume는 X 플랫폼에서 미국 예탁 신탁 및 결제 회사(DTCC) 디지털 자산 솔루션 산업 작업 그룹에 가입했다고 발표했습니다.이 작업 그룹은 DTCC의 토큰화 서비스에 대한 피드백을 제공하고 지속적이고 심층적인 대화를 촉진하여 디지털 자산의 광범위한 적용과 혁신을 추진하는 것을 목표로 하고 있습니다.

상원 의원 Lummis는 상원이 휴회 전에 '디지털 자산 시장 명확성 법안'에 대해 투표할 것이라고 밝혔지만, 해당 법안은 여전히 민주당 윤리 조항 논란 및 60표 장벽 등 장애물에 직면해 있습니다.

Com Feed의 모니터링에 따르면, Trusted Volumes 공격자는 1,122개의 ETH를 반환했으며, 이는 약 200만 달러의 가치가 있습니다. 동시에 약 200만 달러를 "상금"으로 보유하고 있습니다.이전에 해당 공격자는 취약점을 이용해 약 580만 달러의 자금을 탈취했습니다.

GoPlus 분석에 따르면, Arbitrum의 Lumi Finance는 7월 13일 공격을 받아 약 27만 달러의 손실을 입었습니다.취약점은 Sodium 스마트 계정 계약(ERC-4337)의 validateUserOp 함수에서 _validateSignature를 호출할 때 서명을 검증하는 논리 결함에서 발생했습니다. ------ isValidSignatureNow를 실행할 때, signer 매개변수로 공격자의 주소가 전달되었고, ECDSA.tryRecover 호출에서 오류가 발생한 후 revert되지 않고, 공격 계약의 isValidSignature 함수를 호출하여 검증을 통과했습니다. 공격자는 이 취약점을 이용하여 UserOperation 검증 중 Token approve 작업을 실행하고, 지불자의 허락 없이 여러 스마트 계정에서 ERC20 토큰의 승인 권한을 획득했습니다.

Blockaid의 모니터링에 따르면, Arbitrum의 Lumi Finance 프로토콜이 공격을 받고 있으며, 현재 약 27만 달러의 자금이 이체되었습니다.

미국 국채 총액은 3월 중순에 39조 달러를 돌파했으며, 대중이 보유한 채무는 31조 달러를 초과했습니다. 미국 의회 예산국은 2026 회계연도 적자가 1.9조 달러에 이를 것으로 예상하며, 대중 채무는 2036년까지 56조 달러로 증가할 것입니다.상원 의원 Cynthia Lummis는 BITCOIN 법안을 추진하여 미국 재무부가 5년 내에 최대 100만 개의 BTC를 구매하고 최소 20년 동안 보유할 것을 요구할 계획입니다. 현재 공식 구매 확인은 없습니다. Cynthia Lummis는 6월 16일에 자신의 모델 계산에 따르면 보유량이 미국 국채를 3분의 1에서 2분의 1로 줄일 수 있다고 밝혔으며, 재무부는 2026년 말 이전에 비트코인을 구매하기 시작할 것으로 예상하고 있습니다.

바이낸스는 2026년 6월 30일 21:30에 bStocks Lumentum (LITEB), Meta (METAB), Microsoft (MSFTB), Palantir (PLTRB) 및 Invesco QQQ Trust (QQQB) 거래 쌍을 상장합니다. 거래 쌍은 LITEB/USDT, METAB/USDT, MSFTB/USDT, PLTRB/USDT 및 QQQB/USDT이며, 이벤트 기간 동안 수수료가 면제됩니다. 종료일은 2026년 9월 1일 07:59입니다. 입금 및 출금 서비스는 같은 날 22:30에 개방됩니다.

Plume은 이더리움 유동성 스테이킹 프로토콜 ether.fi와 협력하여 새로운 RWA 수익 금고를 출시하여 ether.fi 사용자에게 토큰화된 현실 세계 자산 수익 기회를 제공합니다. Plume은 ether.fi가 이 금고에 독점적으로 1억 달러의 자금을 배정했으며, 출처는 유동성 제공자 기반과 기존 liquid ETH, liquid USD, liquid BTC 등의 수익 제품에서 관리 자본을 포함한다고 밝혔습니다.ether.fi 관련 책임자는 기관급 위험 관리 및 DeFi 노출이 낮은 수익 제품에 대한 시장의 수요가 강하다고 전했습니다. 이 금고는 ether.fi 애플리케이션에 직접 연결되며, 사용자는 익숙한 인터페이스에서 이전에 특정 투자자를 대상으로 했던 기관급 RWA 수익을 얻을 수 있습니다. Plume은 DeFi의 변동성과 보안 위험이 증가함에 따라 사용자가 더 안정적인 체인 상 수익 출처로 전환하고 있다고 밝혔습니다.

공식 소식에 따르면, 체인 상 금고 프로토콜 Plume이 버뮤다 금융 관리국(Bermuda Monetary Authority)으로부터 디지털 자산 사업 라이센스를 발급받아 세계 최초의 규제받는 온체인 금고 관리자이 되었습니다.Plume은 이미 해당 규제 프레임워크 하에 운영되고 있는 Circle, Coinbase, Kraken과 함께 버뮤다 디지털 자산 규제 시스템에 속하게 됩니다.

파이돈 모니터링에 따르면, TrustedVolumes 공격자는 27.8만 달러의 자금을 세탁했습니다: TornadoCash에 10.2 ETH(2.36만 달러)를 입금하고, THORChain을 통해 110 ETH(25만 달러)를 BTC로 크로스 체인 변환했으며, Railgun에 0.5 ETH를 입금하려고 시도했지만 마음을 바꿔 환불했습니다.TrustedVolumes는 5월 7일에 공격을 받아 약 670만 달러의 손실을 입었습니다.

TrustedVolumes는 X 플랫폼에서 공격을 받았음을 확인하며, 현재까지 도난당한 자금이 세 개의 주소에 각각 보관되어 있으며, 총 금액은 약 670만 달러에 달한다고 밝혔습니다. 그 중 두 개의 주소는 각각 약 300만 달러의 자산을 보유하고 있으며, 다른 하나의 주소는 약 70만 달러의 자산을 보유하고 있습니다. 또한 TrustedVolumes는 취약점 보상 및 양측이 수용할 수 있는 해결책에 대해 공격자와 건설적인 소통을 할 의향이 있다고 밝혔습니다.

1inch는 X 플랫폼에서 발표하며, TrustedVolumes와 관련된 보고서를 주목하고 있으며, 1inch 및 그 모든 프로토콜이 해당 사건에 연루되지 않았음을 확인했습니다. 1inch 시스템, 인프라 및 사용자 자금은 영향을 받지 않았습니다.TrustedVolumes는 유동성 공급자로 독립적으로 운영되며, 업계 내 여러 프로토콜에서 사용되고 있으며, 1inch 전용이 아닙니다. 1inch는 사태 발전을 지속적으로 모니터링하고, 적절할 때 관련 보안 측과 적극적으로 협력할 것입니다.

Blockaid의 모니터링에 따르면, 그들의 취약점 탐지 시스템은 1inch의 시장 조성자/파서인 TrustedVolumes가 이더리움 네트워크에서 공격을 받고 있음을 발견했습니다. 피해 계약은 TrustedVolumes 파서로, 현재까지 약 587만 달러가 인출되었으며, 여기에는 1,291.16 WETH, 206,282 USDT, 16.939 WBTC 및 1,268,771 USDC가 포함됩니다.Blockaid는 이번 공격자가 2025년 3월의 1inch Fusion V1 공격 사건과 동일한 운영자라고 밝혔지만, 이번 취약점은 TrustedVolumes가 제어하는 맞춤형 RFQ 거래 중개 계약에 위치해 있습니다. 더 많은 세부 사항은 곧 발표될 예정입니다.

포브스에 따르면, Plume 법률 고문 B. Salman Banaei가 의회에서 증언하며 미국 증권 거래 위원회(SEC)에 토큰화 규칙을 신속하게 제정하고 DeFi 프로토콜의 완전한 ATS(대체 거래 시스템) 등록을 추진할 것을 강력히 촉구했습니다. 단순히 "혁신 면제"에 의존해서는 안 된다고 강조했습니다.Banaei는 SEC가 "모든 계란을 혁신 면제라는 한 바구니에 담고 있다"고 비판하며, 이러한 접근 방식이 "어리석다"고 언급했습니다. 그는 거래량과 제품 제한을 설정하는 것이 대형 기관을 유치할 수 없다고 경고했습니다. "왜냐하면 그들은 2~3년 후에 사라질 수 있는 인프라에 자원을 투자하지 않을 것이기 때문입니다." 그는 또한 SEC가 현재 규칙의 비호환성에 대한 의견을 수렴하고 영구적인 해결책을 마련할 것을 제안했습니다.Plume은 2025년 10월 SEC의 승인을 받아 등록된 전환 대리인으로, 체인 상의 토큰화된 증권의 주주 기록, 이전 및 배당금을 처리할 수 있으며, 현재 FINRA 중개인 라이센스를 기다리고 있습니다. Banaei는 현재 SEC의 리더십 기간이 10개월밖에 남지 않았으며, 실제 세계 자산(RWA) 토큰화 발전을 촉진하기 위해 신속하게 행동해야 한다고 지적했습니다.