[저녁 뉴스브리핑] 앱토스, 최대 700억달러 노출 가능 취약점 수정 外

앱토스, 최대 700억달러 노출 가능 취약점 수정

코인데스크에 따르면 보안업체 헥센스의 화이트해커들이 앱토스 블록체인에서 치명적인 취약점을 발견했으며, 앱토스 개발팀이 이를 수정했다.

헥센스 연구원들은 지난 2월 말 앱토스의 무브 가상머신에서 ‘만료된 캐시’ 취약점을 확인해 개발팀에 보고했다. 해당 취약점은 온체인 리소스를 잘못 인식하게 만드는 타입 혼동 문제로 이어질 수 있었다.

연구진은 실제 네트워크 환경을 가정한 시뮬레이션에서 공격 성공률이 90%를 넘었다고 밝혔다. 이들은 약 3,000달러 규모 서버 1대로 검증자 네트워크의 약 3분의 1을 모의 구현했으며, 공격에 내부 접근 권한이나 특수 권한은 필요하지 않았다고 설명했다.

취약점이 악용될 경우 스테이블코인과 크로스체인 브리지 등 최대 700억 달러 규모 디지털 자산이 시스템 리스크에 노출될 수 있었던 것으로 평가됐다. 앱토스 측은 보고 직후 취약점을 수정했으며 자금 손실은 발생하지 않았다.

남아공 국세청, 암호화폐 과세 지침 초안 발표

오데일리에 따르면 남아프리카공화국 국세청은 7월 1일 암호화폐 과세 지침 초안을 발표하고, 8월 31일까지 의견 수렴을 진행한다.

초안은 암호화폐를 외화나 전통 화폐가 아닌 무형자산으로 분류했다. 단순 보유 중 발생한 미실현 손익에는 세금을 부과하지 않지만, 자산 처분 시 과세 의무가 발생한다.

개인의 암호화폐 거래가 사업 활동이나 단기 매매로 판단되면 이익은 총소득으로 분류돼 18~45%의 한계세율이 적용된다. 장기 투자 목적 보유분 처분 이익에는 자본이득세가 부과되며 개인 기준 실효세율은 18~36%다.

국세청은 암호화폐 간 교환도 물물교환으로 보고, 교환 시점의 현지 시장가를 기준으로 세무 처리가 이뤄진다고 설명했다. 앞서 신고하지 않은 암호화폐 수익은 자진신고 제도를 통해 신고하라고 당부했다.

최근 7일간 중앙화 거래소에 4,932.87 BTC 순유입

최근 7일간 중앙화 거래소에 4,932.87 BTC가 순유입된 것으로 집계됐다.

PANews가 코인글래스 데이터를 인용해 보도한 내용에 따르면 같은 기간 바이낸스에는 2,006.76 BTC, OKX에는 1,999.85 BTC, 크라켄에는 848.24 BTC가 유입됐다.

반면 코인베이스 프로에서는 110.81 BTC, 비트파이넥스에서는 113.06 BTC가 유출됐다.

거래소로의 BTC 유입은 일반적으로 매도 가능 물량 증가로 해석돼 시장에서는 단기 수급 지표로 참고된다.

비탈릭, 향후 3~4년 '린 이더리움' 로드맵 제시

비탈릭 부테린 이더리움 공동창업자가 향후 3~4년간 추진될 '린 이더리움' 로드맵을 제시했다고 우블록체인이 전했다.

핵심 내용은 재귀 STARK를 네이티브 검증 구성요소로 도입하고, 양자컴퓨터에 취약한 기존 암호기술을 양자내성 방식으로 대체하는 것이다.

또 2030년까지 100TB 규모를 목표로 하는 새 '확장형 상태' 유형을 도입해 일부 토큰의 거래 비용을 10분의 1 이하로 낮추는 방안도 포함됐다.

비탈릭은 프로그래머블 프라이버시 구현을 위해 RISC-V 또는 린ISA 가상머신을 검토하고 있으며, 예정된 글래스터담 업그레이드가 이더리움 가스 한도를 크게 높일 것으로 예상된다고 밝혔다.

크라켄, 미국 외 적격 이용자에 토큰화 주식·ETF 담보 허용

크라켄이 미국 외 적격 이용자를 대상으로 일부 토큰화 주식과 ETF를 선물·마진 거래 담보로 사용할 수 있도록 했다.

오데일리에 따르면 첫 지원 대상은 애플, 엔비디아, 테슬라, 스트래티지, SPDR S&P 500 ETF, 인베스코 QQQ 트러스트 등 10종이다. 이용자는 해당 보유분을 매도하지 않고도 레버리지 포지션을 개설할 수 있다.

크라켄은 자산별 담보 한도도 정했다. 대형 ETF는 최대 100만 달러, 대부분의 개별 주식은 25만 달러, 토큰화 금과 서클 주식은 10만 달러까지 담보 가치가 인정된다. 담보 한도와 할인율은 시장 상황에 따라 정기적으로 조정될 수 있다.

한 고래, 나흘간 24694 ETH·211.5 WBTC 축적

출처 파뉴스에 따르면 온체인 분석가 위진은 7월 1일부터 매수를 이어온 한 고래가 바이낸스에서 4942 ETH와 111.5 WBTC를 추가 인출했다고 밝혔다.

해당 고래는 나흘간 총 24694 ETH, 211.5 WBTC를 축적했으며 매입 규모는 각각 4026만 달러, 1325만 달러로 집계됐다. 현재 미실현 수익은 361만 달러 수준이다.

에프투풀 공동창립자 왕춘, 이틀간 6,367만달러 상당 토큰 바이낸스 이체

에프투풀 공동 창립자 왕춘이 최근 이틀간 바이낸스로 6,367만 달러 상당의 토큰을 이체한 것으로 나타났다.

PANews에 따르면 온체인 렌즈는 왕춘이 지난 이틀 동안 바이낸스로 약 6,367만 달러 규모의 토큰을 보냈다고 밝혔다. 거래소 대규모 유입은 통상 매도 가능성과 연관돼 시장에서 주목된다.

코인스펙트, 안전하지 않은 코드로 생성된 지갑 시드서 지난달 314만달러 도난

보안업체 코인스펙트가 2018년 이후 안전하지 않은 코드로 생성된 암호화폐 지갑 시드에서 지난달에만 314만달러 규모 자금이 도난당했다고 밝혔다.

PANews에 따르면 코인스펙트는 X를 통해 취약한 방식으로 생성된 지갑 시드를 분석한 결과, 수천 개 시드가 실제 사용된 것으로 확인됐다고 전했다. 도난 피해 대부분은 신고되지 않은 것으로 파악됐다.

코인스펙트는 일부 자금이 단일 주소로 모인 뒤 세탁되는 흐름을 보였으며, 경고 공개 후 몇 시간 만에 한 영향을 받은 주소에서 200만달러가 추가 이체됐다고 설명했다. 다만 해당 이체가 절도에 따른 것인지는 확인되지 않았다.

코인스펙트는 위험에 노출된 자산을 보유한 사용자 상당수가 중국에 있을 가능성이 있다고 경고했다.

국내 5대 거래소 상반기 신규 상장 순증, 전년 대비 74% 감소

국내 5대 가상자산 거래소의 올해 상반기 신규 상장 순증 규모가 전년 동기 대비 약 74% 감소한 것으로 집계됐다.

오데일리에 따르면 이투데이는 업비트·빗썸·코인원·코빗·고팍스 자료를 분석한 결과, 올해 상반기 신규 거래지원에서 거래지원 종료를 뺀 순증 규모가 49개로 지난해 같은 기간 191개보다 크게 줄었다고 보도했다.

같은 기간 신규 거래지원 건수는 전년 대비 44% 감소했고, 거래지원 종료 건수는 258% 증가했다.

보도는 거래량 감소와 수수료 수익 압박이 이어지면서 국내 거래소의 경쟁 초점이 상장 확대에서 유동성 관리, 종목 심사, 제도권 규제 대응으로 이동하고 있다고 전했다.

다음 주 연준·ECB 의사록 공개 주목

출처: PANews. 다음 주 글로벌 금융시장은 연준과 유럽중앙은행의 통화정책 회의 의사록 공개를 주시할 전망이다.

진스에 따르면 최근 미국 비농업 고용 증가세 부진으로 달러는 주요 통화 대비 약세를 보였다. 현물 금과 은은 금요일 각각 온스당 4174.66달러, 62.38달러에 마감했다.

주요 일정은 월요일 유로존 5월 생산자물가지수와 소매판매, 미국 6월 서비스업 PMI 및 ISM 비제조업 PMI 발표다. 같은 날 연준 이사 월러와 유럽중앙은행 인사들의 발언도 예정돼 있다.

목요일에는 연준 회의 의사록과 유럽중앙은행 6월 회의 의사록이 공개된다. 미국 주간 신규 실업수당 청구 건수와 뉴욕 연은 총재 윌리엄스 발언도 예정돼 있다.

시장 참가자들은 의사록을 통해 향후 미국 금리 경로와 정책 전환 시점에 대한 단서를 확인하려 할 것으로 보인다.