📕 NEAR Intents, 380만 달러 해커에 48시간 최후통첩

✅ 크로스체인 교환 프로토콜 NEAR Intents가 380만 달러 규모 보안 사고의 공격자를 특정했다고 밝히고, 자금 반환을 위한 48시간 기한을 제시했습니다. 피해 이용자에게는 전액 보상을 약속했습니다.

📂 주요 내용

🟢 사고 원인은 Omni 입출금 인프라와 NEAR Intents 스마트계약의 상호작용 과정에 있던 버그로 잠정 파악
🟢 팀은 취약점을 수정하고 서비스를 재개했으며 핵심 NEAR 프로토콜과 NEAR 토큰은 영향이 없었다고 설명
🟢 온체인 분석가 ZachXBT는 탈취금이 쿠코인으로 이동한 뒤 비트코인으로 브리지됐다고 추적

✍ 자금 동결은 된거로 아는데, 실제로 피해 복구가 될지가 중요하겠네요.

기사 원문

#NEAR #NEARIntents #디파이해킹 #크로스체인 #암호화폐보안

😶 업비트 샌드박스(SAND) 거래 유의 종목 지정 해제 안내

업비트는 샌드박스(SAND)에 대해서 가상자산, 발행주체 또는 운영주체가 관리하는 가상자산 지갑 또는 가상자산이 발행∙전송∙저장되는 분산원장 등에 원인이 밝혀지지 않거나 치유되지 않은 해킹 등 보안사고가 발생한 사실이 있는 경우 등을 고려했을 때 이용자 피해가 발생하였거나 이용자 피해를 발생시킬 가능성이 있다는 점을 확인하였습니다. 이에 업비트는 이용자 보호를 위해 2026년 8월 24일 샌드박스(SAND)를 거래 유의 종목으로 지정하였습니다. 이후 업비트는 샌드박스 측과의 소명 과정을 통해 보안 사고의 경위 및 후속 대응에 대한 자료를 제출받아 검토하였으며, 그 결과 거래 유의 종목 지정 사유가 해소된 것으로 판단하였습니다.

#SAND

📕 미 SEC, 펀드·투자자문사 암호화폐 수탁 규칙안 제시

✅ 미국 SEC가 등록 투자자문사와 규제 펀드를 위한 암호화폐 수탁 규칙안을 제안했습니다. 제한적인 경우 자문사의 직접 수탁과 주(州) 인가 신탁회사의 수탁을 허용하는 내용입니다.

📂 주요 내용

🟢 허용된 수탁기관이 없다고 판단한 경우에만 자문사가 고객·펀드 자산을 직접 수탁할 수 있으며, 이후 분기마다 해당 판단을 다시 확인
🟢 직접 수탁 시 전문성·사이버보안·내부 보고·계좌명세서·고객 고지 등 별도 보호장치를 요구
🟢 관련 주 당국의 인가와 자산보호 정책을 확인한 신탁회사를 수탁기관으로 활용할 수 있도록 제안

✍ 이런저런 크립토도 규제가 짐에서 득으로 옮겨가는 과정인 것 같습니다. 빨리 모든 쪽에서 오픈되면 좋겠네요.

기사 원문

#SEC #암호화폐규제 #커스터디 #투자자문 #디지털자산

📕 이더리움 L2 블라스트, 네트워크 종료 결정

✅ 블라스트가 운영 비용이 네트워크 수익을 넘어섰다며 레이어2 체인을 단계적으로 종료한다고 발표했습니다.

📂 주요 내용

🟢 블라스트는 경제적으로 지속 가능한 운영 경로가 보이지 않는다며 체인 종료를 결정
🟢 먼저 Lido 보유 자산을 회수하는 약 1주 동안 출금이 일시 중단되고, 이후 출금 대기시간은 24시간으로 단축
🟢 10월 26일 이후에도 자산 회수는 가능하지만 이더리움 L1의 브리지 컨트랙트와 직접 상호작용해야 함

✍ L2 에어드랍 메타의 시작을 알린 블라스트가 이렇게 선셋을 하는군요.

기사 원문

#Blast

📕 Aave 연동 Safe 모듈 뚫려 약 114 ETH 탈취

✅ Aave V3 레버리지 포지션에 쓰이던 외부 Safe 모듈 ‘FlashLoopAdapter’가 공격받아 두 개의 멀티시그 지갑에서 약 114 ETH가 빠져나갔습니다. Aave V3 핵심 대출 컨트랙트 자체가 침해된 사고는 아닙니다.

📂 주요 내용

🟢 공격자는 가짜 Safe가 권한을 가진 것처럼 응답하도록 만들어 모듈의 접근제어 검사를 우회
🟢 공격 대상은 FlashLoopAdapter를 활성화한 Safe 멀티시그 지갑 2개로, Aave V3 코어 풀에는 직접 영향이 없다고 확인
🟢 Morpho 플래시론으로 약 1,335 WETH의 부채를 갚아 담보를 해제한 뒤 공격자가 약 114.09 ETH를 최종 확보

✍ LOAN 기능이 있으면 항상 문제가 되는 플래시론이네요. AAVE 에 포지션이 있는 분들은 한 번씩 확인해보시기 바랍니다.

기사 원문

#Aave

📕 도지코인 앱 생태계 시동…DogeOS 퍼블릭 테스트넷 공개

✅ DogeOS가 DOGE를 수수료로 쓰는 EVM 호환 퍼블릭 테스트넷을 열었습니다. 도지코인 위에 거래·대출·스테이블코인 앱을 구축하려는 시도입니다.

📂 주요 내용

🟢 개발자는 기존 이더리움 도구로 스마트컨트랙트를 배포할 수 있음
🟢 현재는 허가형 시퀀서·검증자와 보안위원회에 의존하는 초기 구조
🟢 향후 도지코인 채굴자가 증명을 검증하도록 하는 업그레이드는 아직 초안 단계

✍ DOGE EVM 이 나오는 듯 하네요. 이전에 SHIB 체인도 있었는데 성공하진 못했습니다.

기사 원문

#도지코인 #DOGE

금융연, 디파이·OTC 제한 검토

금융연구원이 미인가 디파이·OTC 지원 사업자의 국내 접속·거래를 제한할 필요가 있다고 제안함

- 금융위에 낸 2단계 입법·AML 보완 보고서 내용
- 규제 관할이 불분명한 사업자는 미인가 사업자로 분류 제안
- 내국인 접속 제한과 거래 제한 조치 활용을 언급
- 개인지갑 이전을 돕는 플랫폼에도 신고·등록 의무를 검토

해외 디파이도 국내 이용자를 받으면 규제 대상이 될 수 있다는 얘기

디파이도 막으려하네;;

➡️원문

📕 베이스, 코발트 메인넷 업그레이드 가동

✅ 베이스가 조건부 거래와 토큰화 자산 관리 기능을 담은 코발트 업그레이드를 메인넷에 적용했습니다. 아직 퍼블릭하게 모든 인원이 접근 가능한지는 잘 모르겠네요.

📂 주요 내용

🟢 지정 가격·기한 등 조건이 충족될 때만 포함되는 Validity Transactions 도입
🟢 B20 자산에 KYC·제재 목록 등 복수 정책을 AND·OR 방식으로 결합 가능
🟢 주식분할용 배수 예약과 사유를 기록하는 발행자 권한 이전 기능 추가

✍ 토큰화 증권과 규제형 자산에는 유용한 변화지만, 강제 이전 기능은 해당 자산 발행자가 켠 경우에만 작동합니다. 지금 당장 큰 변화라기 보다는, 앞으로 들어올 RWA 특화에 초점인 것 처럼 보입니다.

기사 원문

#Base

🐰 Bunny Warriors NFT WL 등록하기 (1분컷)

✅ Bunny Warriors는 IP 기반 픽셀 모바일 게임으로 10월 7일 얼리 엑세스를 출시할 예정입니다. 이번 미션 허브에서 쌓은 포인트를 통해 10/6일 NFT 민트와 WL 자격심사에 반영이 됩니다

그래서 일단 저도 텔레그램 가입 + 사전등록만은 우선 해두었습니다

📂 주요 포인트 내용

🟢텔레그램 가입 250P
🟢사전등록 75P
🟢X / 인스타 팔로우+좋아요 각 25P
🟢링크 포함 포스팅 250P

이번 NFT 보유자 대상 게임 내 토큰 보상도 예정이 되어있다고 하니 가벼운마음으로 일단 참여해보시죠

사전 등록하기 | 글로벌방 | 한국방

#KOL #BUNNY

😈 솔라나 서밋 코리아 주요 내용 3가지

🟢ETF 토큰화

🟢한화자산운용의 ETF 토큰화
🟢KDEF, KMCA 등 한화자산운용의 ETF를 솔라나 체인 위에 토큰화합니다.

📂 MMF 같은 현금성 자산 = 온체인의 ‘돈’ 역할

🟢신한자산운용의 MMF ETF 토큰화:
🟢신한자산운용의 MMF ETF를 솔라나 위에 토큰화하여 국내 AI 관련 주식에 대한 접근성을 제공합니다.

📂블록체인을 실제 금융망으로 사용

🟢신한은행과 전북은행이 솔라나와의 POC(개념 검증)를 마쳤으며, 솔라나를 기반으로 한 국가 간 결제망을 구축하고 있습니다.

#SOL