뉴스 & 리서치

하드웨어 월렛 콜드카드(Coldcard)에서 1억1600만달러 규모 해킹 피해가 발생한 가운데, 이번 사건의 핵심은 하드웨어 월렛 자체가 아니라 취약한 난수 생성 방식에 있다고 레저(Ledger)가 밝혔다. 비인크립토에 따르면 레저 최고휴먼에이전시책임자 이안 로저스(Ian Rogers)는 블룸버그 인터뷰에서 "콜드카드의 2021년 펌웨어 버그로 시드 생성에 하드웨어 칩 대신 소프트웨어 난수 생성 방식을 사용됐다. 이로 인해 생성되는 개인키의 경우의 수가 크게 줄어 AI로 개인키를 찾아낼 수 있을 정도로 보안이 취약해졌다"고 설명했다. 이어 "AI가 보안 취약점을 찾아내는 데 활용되고, AI 기반 개발로 더 많은 코드가 빠르게 배포되면서 보안 위험도 커지고 있다. 기업 내 이메일 등 로그인 정보 등에 접근하는 AI 에이전트 역시 새로운 보안 위협이 될 수 있다"고 말했다.

투자자들의 자금 출금 불가 피해 신고가 접수됨에 따라, 호주 증권투자위원회(ASIC)가 디지털 자산 플랫폼 옙비트(Yepbit)의 웹사이트들을 차단 조치하고 이용자들에게 주의를 당부했다. 호주 금융 당국은 옙비트 측이 "ASIC가 투자자들의 자금을 동결했다"고 주장한 것에 대해 완전히 거짓이라고 일축하며 관련 사실을 전면 부인했다.

크립토닷컴이 애플·엔비디아·테슬라 등 미국 주식과 상장지수펀드(ETF) 1500종의 가격을 추종하는 토큰화 파생상품을 출시했다고 코인데스크가 전했다. 유럽경제지역(EEA) 등 허용 지역에서 24시간 거래할 수 있으며 최소 거래금액은 1달러다. 해당 상품은 실제 주식이나 ETF를 토큰화한 것이 아니라 가격 변동을 추종하는 파생상품으로, 투자자에게 기초자산의 소유권이나 의결권 등 주주 권리는 부여되지 않는다. 크립토닷컴은 지난해 5월 인수한 포리스캐피털(Foris Capital)을 통해 해당 상품을 발행하며, 기초자산은 미국 브로커딜러 알파카(Alpaca)가 보관한다.

미국 소비자물가지수(CPI) 발표를 앞두고 비트코인과 이더리움이 좁은 박스권에 갇힌 가운데, 트레이더들이 중요 지표 발표에 맞춰 포지션을 구축하고 있다고 코인데스크가 전했다. 시장에서는 CPI 결과에 따라 시장이 6만 2,000달러~6만 6,000달러 범위의 답답한 흐름을 탈피할 것으로 기대한다. 옵션 거래소 데리비트에서는 9월 만기 7만 달러 행사가격 콜옵션에 약 250만 달러의 자금이 몰리며 상방 돌파에 베팅하는 흐름이 포착됐다. 반면 TDX 스트래티지스 등 일부 기관은 방향성과 상관없이 변동성 확대 자체에 베팅하는 스트랭글 전략을 추천했다. 온체인 데이터상으로는 현물 매수세가 우세하다. 낸센에 따르면 이더리움이 일주일간 1억 6,460만 달러 이상 거래소 밖으로 유출되는 등 매집 정황이 나타났다. 다만 파생상품 시장에서는 주요 트레이더들이 숏 포지션을 유지하며 신중한 태도를 보이고 있다.

업비트가 오는 20일 23시 온톨로지의 네트워크 업그레이드에 따라 온톨로지(ONT), 온톨로지가스(ONG), 무비블록(MBL) 입출금을 일시 중단한다고 공지했다.

현물 CVD는 BTC/USDT 현물 페어의 오더북 분석 차트로, 상단은 거래량 히트맵(Volume Heatmap)을, 하단은 누적거래량델타(CVD)를 의미한다. - 상단 거래량 히트맵의 경우 해당 가격대에서 발생한 거래량 규모를 추적하며, 가격이 특정 구간에서 오래 머물거나 크게 움직일 때 배경 색상이 밝아진다. 밝은 색에 가까운 구간은 지지, 저항으로 작용할 가능성이 있다. - 하단 누적거래량델타(CVD) 지표는 자금 규모별 매수·매도 주문을 의미하며, 매수 주문이 늘어날 수록 해당하는 색상의 선이 상승하게 된다. 노란색 라인 : 100 달러~1000 달러 주문, 갈색 라인: 100만~1000만 달러의 대량 주문 등 등을 기준으로 산출된다.

예측 시장 플랫폼 폴리마켓(Polymarket)과 칼시(Kalshi)의 거래량이 대형 이벤트 부재 영향으로 일제히 감소세를 보였다. 8월 12일 블룸버그통신에 따르면, 주요 스포츠 경기나 정치적 이슈 등 거래 수요를 이끌 주요 이벤트가 줄어들면서 폴리마켓의 거래 수치가 급격히 위축됐다. 듄 애널리틱스 데이터 집계 결과, 지난달 말 기준 폴리마켓(글로벌 및 미국 전용 플랫폼 합산)의 주간 거래량은 지난 6월 기록한 역사적 고점 대비 56% 급감했다. 반면 경쟁사 칼시는 월드컵 종료 이후 상대적으로 적은 감소 폭을 나타냈다. 칼시는 동일 기간 주간 거래량이 25% 하락하며 폴리마켓에 비해 선방한 것으로 나타났다.

크립토브리핑에 따르면 코리움(Coreum)과 XRP레저(XRPL)를 연결하는 크로스체인 브릿지가 지난 9일 해킹 공격을 받아 약 19만9,916 XRP를 탈취당한 것으로 나타났다. 공격 이후 브릿지에 보관된 XRP는 약 20만410개에서 493.5개까지 감소했다. 이번 공격은 XRP레저 자체나 개인키가 해킹된 것이 아니라 브릿지의 입금 확인 시스템 취약점을 악용한 것으로 파악됐다. 공격자가 실제 입금이 이뤄진 것처럼 시스템을 속이자 브릿지가 이를 정상 거래로 인식해 XRP를 출금한 것으로 분석됐다. 온체인 데이터에 따르면 약 97분 동안 총 94건의 비정상 출금이 이뤄졌다. 코리움 브릿지는 현재 운영이 중단된 상태이며, 코리움 개발재단은 아직 공식 사고 보고서를 발표하지 않았다.

빗썸이 루미웨이브프로토콜(LWP) 네트워크 업그레이드 지원에 따라 LWP의 입출금을 오는 14일 오전 11시부터 일시 중단한다고 공지했다.

마치 빅 브라더(Machi Big Brother)로 불리는 대만 유명 가수 제프리 황(Jeffrey Huang)의 ETH 롱 포지션이 전날 밤 두 번이나 청산돼 250만 달러 손실을 입었다고 헙지(스팟온체인)가 전했다. 현재 약 18만 달러 마진만 남은 상태에서 460만 달러 규모 ETH 롱포지션을 다시 열었다. 25배 레저리지 수준이다.