같은 날 돈은 앞으로 나아가면서 뒤에서 맞았다. 대형 중개사가 새 나라에서 가상자산 문을 넓혔고, 스테이블코인 발행사가 체인 사이의 벽을 하나 더 허물었고, 별개의 두 사건이 인프라와 키에 여전히 실질적인 위험이 있음을 모두에게 다시 알렸다.
- Robinhood가 영국에서 수수료 0의 가상자산 거래를 켰고, 가격 변동을 쉬운 말로 설명해 주는 AI 위젯을 함께 붙였다
- Circle이 네이티브 USDC를 OKX의 X Layer에 직접 올려 브리지를 빼내다
- BTCPay Server가 가맹점 결제 소프트웨어의 치명적 결함이 실제로 악용되고 있다고 경고했다
- Bybit의 15억 달러 해킹으로부터 1년 반이 지나, 그 가운데 얼마가 영영 돌아오지 않을지를 보여 주는 새 수치가 나왔다
장부의 한쪽에서는 도입이 계속 넓어지고, 다른 쪽에서는 보안이 계속 그것을 시험한다. 어느 쪽도 다른 쪽을 지우지 않는다. 둘 다 가상자산이 실제 규모의 돈을 담기 시작할 때 나타나는 모습일 뿐이다.
Robinhood, AI 기반 앱으로 영국에 가상자산 거래 도입
출처: CoinDesk
Robinhood가 이번 주 영국에서 수수료 0의 가상자산 거래를 시작했다. 영국 이용자는 기존 주식과 ISA, 옵션 상품과 함께 Bitcoin, Ethereum, XRP를 포함한 50종 이상의 디지털 자산에 접근할 수 있다. 가상자산은 Robinhood가 2025년 인수한 Bitstamp를 통해 조달한다.
이번 출시에는 속보와 기술 지표를 읽어 가격 변동을 쉬운 말로 설명해 주는 AI 위젯 Robinhood Cortex가 함께 담겼다. Robinhood UK의 Jordan Sinclair 사장은 영국의 새로운 투자자 물결이 디지털 자산을 분산 포트폴리오의 중요한 일부로 보고 있다고 말했다.
Zypto의 시각: 가상자산을 주식과 ISA 옆에 나란히 놓은 것이 이 소식의 핵심이다. 디지털 자산을 별개의 취미로 다루던 데서 벗어나 포트폴리오의 또 하나의 항목으로 다루기 시작한 것이고, 충분히 많은 사람이 보유하면 실제로 그렇게 움직인다.
가격 변동을 설명해 주는 AI 위젯은 여전히 설명일 뿐 수탁이 아니다. Zypto App에서 20개 이상의 블록체인에 걸쳐 XRP나 Bitcoin을 내 조건으로 보유하는 것은 남의 증권 계좌에 두는 것과는 다른 일이며, 사람이 더 많이 들어올수록 이 구분은 더 중요해진다.
Circle, 네이티브 USDC를 OKX의 X Layer에 올리다
출처: 코인텔레그래프
Circle이 OKX가 운영하는 Ethereum 레이어2 네트워크 X Layer에 네이티브 USDC와 크로스체인 전송 프로토콜을 배포했다. CCTP는 보내는 체인에서 USDC를 소각하고 받는 체인에서 같은 양을 발행하므로, 래핑된 토큰이나 중간에 자산을 보관하는 제3자 브리지 없이 가치가 이동한다.
이번 조치로 세계 두 번째로 큰 스테이블코인이, OKX가 등록 이용자 1억 2,000만 명 이상을 확보했다고 밝힌 거래소 생태계로 확장된다. Circle Mint는 자격을 갖춘 기업에 직접적인 입출금 경로를 제공한다.
Zypto의 시각: 스테이블코인 이전에서 브리지가 하나 빠질 때마다 문제가 생길 곳이 하나 줄어든다. 소각과 발행이 래핑하고 바라는 것보다 낫고, 이는 그 흐름이 DeFi 포지션이든 누군가의 월급이든 마찬가지다.
스테이블코인이 마침 올라가 있는 체인을 쫓아다니는 일이 일상적인 스테이블코인 사용의 실제 부담이었고, Zypto의 멀티체인 지갑이 이미 지원하는 20개 이상 네트워크에서 메우는 간극이 바로 그것이다.
BTCPay Server, 실제 공격을 받는 치명적 결함 경고
출처: The Block
수천 개 가맹점이 Bitcoin과 Lightning 결제를 받기 위해 직접 호스팅하는 무료 오픈소스 Bitcoin 결제 처리 소프트웨어 BTCPay Server가 실제로 악용되고 있는 치명적 취약점을 공개했다. 프로젝트 측은 2.4.2 버전으로 즉시 업데이트하라고 촉구했다.
바로 패치할 수 없는 가맹점에 대한 안내는 단호했다. 업데이트를 적용할 때까지 서버를 끄라는 것이다. 얼마나 많은 운영자가 공격을 받았는지, 얼마가 사라졌는지는 경고 시점에 아직 알려지지 않았다.
Zypto의 시각: 결제 처리기를 직접 호스팅한다는 것은 운영자가 모든 패치 주기를 개인적으로 책임진다는 뜻이고, 이런 결함은 뒤처지는 순간 들이닥친다. 그 한계는 실재하며 가상자산만의 문제도 아니지만, 여기서는 취약점이 움직이는 즉시 자금도 움직이기 때문에 더 날카롭다.
직접 서버를 돌리지 않고 가상자산을 받고 싶은 가맹점은 그 운영 위험을 다른 곳에 맡긴다. Zypto Pay는 사업장이 자체 보안팀까지 되지 않고도 결제를 받을 수 있도록 관리형 멀티체인 볼트로 정산한다.
15억 달러 해킹이 보여 준, 탈취된 가상자산의 비가역성
출처: CryptoSlate
Lazarus Group이 Bybit에서 14억 6,000만 달러를 빼낸 지 18개월이 지나, 영영 회수되지 않을 규모를 보여 주는 새 수치가 나왔다. 업계 공조로 초기에 되찾은 금액은 전체의 약 5.9%에 그쳤고, 보고서가 인용한 Chainalysis 조사에서는 탈취된 자금이 보통 45일 안에 주요 자금세탁 경로를 통과하는 것으로 나타났다. 어떤 법원도 따라갈 수 없는 속도다.
Bybit은 도난 이후 약 532일이 지나 예비 금지명령을 받아 냈다. 지정된 피고가 확인된 자산을 옮기지 못하게 하는 것이지만, 그 시점에는 준법 시스템에 걸려 남아 있던 것만 보호하며 이는 원래 탈취액의 일부에 불과하다.
Zypto의 시각: 1년 반 늦게 도착한 법원 명령은 사실 회수가 아니라, 이미 벌어진 손실에 대한 장부 정리다. 자금세탁 창구는 몇 주 만에 닫히고 법 체계는 몇 년 단위로 움직이며, 어떤 소송도 그 간극을 메우지 못한다.
솔직한 교훈은 어떤 해킹보다 앞단에 있다. 콜드 스토리지를 떠나지 않은 자산은 애초에 그 경로에 들어가지 않는다. Vault Key Card가 하는 일이 정확히 그것이며, 태그로 거래를 승인할 때까지 Zypto App 지갑의 키를 오프라인에 둔다.
핵심 요약
- 오늘은 도입과 보안이 맞서는 이야기가 아니라, 같은 이야기를 두 각도에서 본 것이다. 가상자산이 실제 규모의 돈을 담고 있어서 주류 중개사와 조직적인 해커가 함께 찾아온다는 이야기다.
- 스테이블코인 이전에서 브리지를 빼는 것(X Layer의 Circle)과 손실 구간에서 서버를 빼는 것(셀프 커스터디 일반)은 같은 논리를 공유한다. 중간 지점이 적을수록 그 사이에서 자금을 잃을 방법도 줄어든다.
- 가상자산을 받는 가맹점은 자체 인프라와 그 패치 주기를 직접 운영할지, 그 운영 위험을 관리형 게이트웨이에 넘길지를 실제로 선택해야 한다.
- Bybit 수치는 법적 회수가 자금세탁 속도를 따라잡을 수 없다는 가장 분명한 증거이며, 그래서 사후의 어떤 법원 명령보다 콜드 스토리지를 통한 예방이 더 값어치가 있다.
- 이 가운데 어느 것도 망설일 이유로 읽혀서는 안 된다. 키가 실제로 어디에 놓여 있는지를 신중하게 정할 이유다.
