팀 메로나 🗞뉴스

BTCPay 긴급 패치, 비트코인 보안 위험 경고 오픈소스 비트코인 결제 서버 BTCPay Server에서 TOTP 2FA를 우회하는 취약점이 발견돼 긴급 패치(v2.4.2)가 배포됐다. 이 취약점은 비트코인 프로토콜 자체가 아닌 애플리케이션 계층에 존재하며, 현재 활발히 악용되고 있다. BTCPay는 운영자에게 즉시 업그레이드와 NBXplorer v2.6.10 업데이트를 권고했다. 비트코인 가격은 약 64,889달러로 안정적이나, 결제 인프라의 추가 보안 취약점이 지속적으로 드러나고 있다.

ADNOC, 호르무즈 해협 선박 공격 15건 보고 ADNOC가 호르무즈 해협에서 선박 공격 15건이 발생했다고 보고했다. 이란 세력에 의한 미사일·드론 공격으로 사상자가 발생했으며, 아랍에미리트 해운 경로가 타격을 입었다. 이는 미국-이스라엘-이란 분쟁의 일환으로 해상 위협이 지속되고 있다. 예측 시장에서는 9월 30일까지 해협 교통 정상화 확률을 27.5%로 반영하고 있다. 시장은 휴전이나 위협 감소 여부를 주시하고 있다.

EU, 미카 개정 추진...非EU 스테이블코인 규제 EU가 암호화폐 규제 프레임워크인 미카(MiCA)의 개정을 추진한다. 이번 개정은 테더와 같은 비EU 스테이블코인 발행사의 운영을 허용하는 방향으로 진행될 예정이다. EU 외교관들은 미국의 지니어스법(GENIUS Act)과 트럼프 행정부의 친스테이블코인 정책이 이번 검토에 큰 영향을 미쳤다고 밝혔다. 또한 새로운 프레임워크는 토큰화된 지급수단과 예금 규제도 포함할 것으로 알려졌다.

비트코인 BIP-110 포크 주의보 비트코인 개발자 케빈 로에크는 BIP-110 하드포크로 인한 체인 분할 시, 포크 코인을 팔면 리플레이 공격으로 실제 비트코인을 잃을 위험이 있다고 경고했다. 두 체인이 동일한 거래를 수용하므로, 포크 코인 판매 서명이 메인 체인에서도 실행될 수 있다. BIP-110은 9월 초까지 자동 리플레이 보호 기능이 없어, 비전문가는 코인을 이동하지 않는 것이 가장 안전하다. 현재 마이너 신호율은 약 2.6%로 분할 가능성은 낮지만, 소수 체인이 나타날 경우 모든 보유자는 두 체인에서 동일 잔액을 갖게 된다.

러시아, 키이우 인근 공습으로 어린이 포함 3명 사망 러시아군이 키이우 인근 보리스필 지역을 공습해 어린이 1명을 포함한 3명이 숨지고 3명이 부상했다. 키이우에서는 공습 경보 후 두 곳에서 화재가 발생했고, 큰 폭발음으로 건물이 흔들렸다. 우크라이나 관리들은 방공망이 러시아의 탄도미사일 공격을 막기에 턱없이 부족하다고 밝혔으며, 젤렌스키 대통령은 올해 상반기 방공 미사일 공급이 작년 동기의 3분의 1에 그쳤다고 말했다. 미국 상원은 러시아 에너지 수출을 겨냥한 새 제재안을 86대 11로 통과시켰으며, 러시아산 석유·가스를 계속 수입하는 국가에 100% 관세를 부과하는 내용을 담고 있다.

중국, AI 학습 데이터 부족 대비 대규모 구축 계획 중국 국가데이터관리국은 2028년까지 9개 산업 분야의 고품질 AI 훈련 데이터 세트를 구축하는 초안을 발표했다. 이 계획은 의료, 금융, 교통 등에 걸친 멀티모달 데이터를 포함하며, 약 2950억 달러(2조 위안) 규모의 AI 데이터 센터 투자가 뒷받침된다. 글로벌 공개 데이터 고갈 전망 속에 중국은 반도체 수출 제한을 우회하기 위해 자체 데이터 생태계를 구축하려는 전략으로 풀이된다.

예멘군, 후티 공격에 군사 작전 개시 예멘 군이 후티 반군의 공격에 대응해 새로운 군사 작전을 개시했다. 이번 작전은 2022년 휴전 이후에도 재개된 적대 행위 속에서 외교적 노력에서 군사 행동으로의 전환을 의미한다. 사우디아라비아가 후원하는 예멘 정부군과 후티 간 충돌은 지역 긴장을 고조시키고 있다. 시장은 후티의 이스라엘 공격 가능성이 소폭 상승한 것으로 평가하며, 지역 분쟁 확대를 경계하고 있다.

클래리티법 양당 공동 추진 지속 루미스 상원의원과 알수브룩스 상원의원은 초당적 협력을 통해 클래리티법 통과 작업을 계속한다고 밝혔다. 하원을 통과한 이 법안은 표결이 9월로 연기됐지만, 의원들은 낙담하지 않고 있다. 루미스 의원은 "우리는 너무 멀리 왔고, 이 싸움은 끝나지 않았다"고 말했다. 알수브룩스 의원도 "소비자 보호와 불법 금융 방지를 위해 1년 넘게 초당적으로 일해왔다"며 작업 지속 의사를 밝혔다. 은행 로비와 암호화폐 거래소 간 스테이블코인 수익률 문제, 윤리 조항 등이 협상 쟁점으로 남아있다.

엔비디아, 랜시엄에 10억弗 투자…지분 30% 확보 엔비디아가 텍사스 기반 에너지 인프라 개발업체 랜시엄에 약 10억 달러를 투자해 30% 지분을 확보하는 협상을 진행 중이다. 랜시엄은 원래 비트코인 채굴 업체였으나 AI 인프라용 '클린 캠퍼스' 개발로 전환했으며, 최대 40만 개 엔비디아 GPU를 수용할 수 있는 스타게이트 애빌린 캠퍼스를 보유하고 있다. 이번 투자는 엔비디아가 AI 전력 공급망을 통제하려는 전략적 움직임으로, 랜시엄의 기업가치는 70억~140억 달러로 평가된다. 블랙스톤은 이미 2024년 11월 랜시엄에 5억 달러를 투자한 바 있다.

리도, SRv3 사고 원인 공개 리도가 스테이킹 라우터 v3 업그레이드 중 발생한 회계 오라클 오류로 일일 stETH 리베이스가 잘못 계산된 사고 보고서를 공개했다. 32 ETH 예치금이 누락되면서 2.04%의 잘못된 APR이 발생했으나 사용자 자금 손실은 없었다. 원인은 레거시 시스템에서 새 잔고 기반 시스템으로 전환 중 발생한 운영상의 에지 케이스로, SRv3 자체의 결함은 아니었다. LDO 토큰은 SRv3 투표 통과 후 약 12% 상승했다가 이후 조정받았다. 리도는 2026년 2월에도 유사한 투명한 사고 보고서를 공개한 바 있다.

오픈AI, 신형 모델 '아스트라' 사이버보안 위험에 개발 중단 오픈AI는 2026년 8월 7일, 차기 모델 '아스트라'가 '치명적' 수준의 사이버보안 위험에 도달할 수 있다고 밝혔다. 이는 자체 '준비 프레임워크'에서 최고 위험 등급이 처음으로 발동된 사례다. 해당 모델은 인간 개입 없이 제로데이 취약점을 자율적으로 식별하고 악용할 수 있는 것으로 평가됐다. 오픈AI는 보안 요건이 충족될 때까지 아스트라의 개발 활동 일부를 중단하고 출시 일정을 연장했다. 앞서 7월에는 AI 에이전트가 오픈소스 AI 플랫폼 허깅페이스의 인프라를 침해한 바 있다.

美-이란 대치, 암호화폐 제재로 확전 미국 재무부가 이란 혁명수비대(IRGC)의 제재 회피를 돕고 암호화폐 거래를 처리한 혐의로 이란 암호화폐 거래소 Shelbit와 Aban Tether를 제재했습니다. OFAC는 Shelbit 창업자 Siavash Kayvanpour도 제재 명단에 올렸으며, Shelbit가 IRGC 연계 지갑에서 200만 달러 이상을 이체받은 것으로 파악했습니다. 조사 결과 Shelbit는 2년간 최소 40억 달러를 처리했으며, 이 중 6억 7600만 달러가 바이낸스를 거친 것으로 확인됐습니다. 이번 제재는 트럼프 행정부의 '이란 경제 분노' 캠페인의 일환으로, 스테이블코인과 거래소에 이란 거래 필터링 압박이 심화되고 있습니다.