일요일은 보안과 서류의 날이었습니다. SafePal은 주문 추적 플러그인 결함으로 하드웨어 지갑 고객 약 39,798명의 이름, 주소, 구매 내역이 노출됐고, 지갑과 시드 구문은 유출 목록 밖이었다고 했습니다. 네덜란드 사이버 당국은 패치된 macOS Screen Sharing 버그로 공격자가 모네로 채굴기를 심고 있다고 확인했습니다. Novig는 스포츠 이벤트 계약을 연방 레일에 남기려고 위스콘신 당국을 고소했습니다. Hashdex Bitcoin ETF(DEFI)는 오늘 NYSE Arca 마지막 세션입니다. Lido는 잉여자금으로 LDO를 사들이는 NEST를 공개했고, Aave는 Horizon 상장을 다시 DAO 투표 아래로 끌어왔습니다.
2026년 8월 17일 00:27 UTC 시세 스냅샷 기준 비트코인은 약 $62,733(24시간 -0.4%), 이더는 약 $1,871.70(-0.4%), 솔라나는 약 $74.40(-1.3%)였습니다. 글로벌 암호화폐 시가총액은 약 $2.24조, 비트코인 비중은 약 56.2%였습니다. 미국 현물 비트코인 ETF는 목요일 $1.311억 유출 다음 금요일 $5,620만 순유출을 찍었습니다. 원문은 아래에 있습니다. 시세 맥락은 시세 스냅샷 가이드, 비트코인 역사, 현물 ETF 용어를 보세요.
SafePal, 주문 추적 결함으로 고객 약 39,798명 노출됐다고 밝혀
SafePal의 8월 16일 보안 업데이트는 주문 추적 플러그인 권한 결함으로 외부인이 다른 고객의 주문 기록을 볼 수 있었다고 합니다. 회사는 창이 2025년 3월 2일부터 2026년 4월 11일 사이 하드웨어 지갑 주문을 덮고, 약 39,798명 고객의 이름, 이메일, 배송 주소, 전화번호, 구매 내역이 접근됐다고 말합니다. 시드 구문, 개인키, 지갑 비밀번호, 은행 정보, 결제 카드, 정부 신분증은 유출에 없었고, 영향을 받은 구매자에게 security@safepal.com에서 메일을 보냈다고 합니다. SafePal은 플러그인을 패치하고 주문 데이터 보관 기간을 90일로 줄였으며, 피싱 사이트 30곳 이상을 내리고 주문 ID와 배송 국가로 조회하는 페이지를 열었습니다.
네덜란드 국가사이버안보센터는 CVE-2026-65400이 실제 악용되고 있다는 보고 이후 8월 12일 권고 NCSC-2026-0280을 업데이트했습니다. NCSC-NL은 인터넷에서 포트 5900으로 Screen Sharing이 열린 여러 맥이 루트 권한을 당했고, 확인된 모든 사례에서 모네로 채굴기가 설치됐다고 합니다. Apple은 8월 6일 macOS Tahoe 26.6.1, Sequoia 15.7.9, Sonoma 14.8.9에서 인증 우회를 패치했고, 네트워크상의 공격자가 유효한 자격 증명 없이 Screen Sharing에 인증한다고 설명했습니다. 실질적 조치는 그 업데이트를 설치하거나, 패치가 올 때까지 Screen Sharing을 끄는 것입니다.
Novig로 영업하는 Ludlow Exchange LLC는 8월 14일 위스콘신 서부 연방지방법원에 법무장관 Joshua Kaul과 게이밍 관리자 John Dillett을 상대로 45쪽 소장(사건 3:26-cv-00761)을 냈습니다. 소장은 Novig의 스포츠 이벤트 계약을 상품거래법상 스왑이며 따라서 CFTC 전속 관할이라고 보고, 위스콘신 도박법이 그 계약에 쓰이지 못하게 막아 달라고 합니다. Novig는 CFTC가 2026년 6월 16일 Ludlow Exchange를 designated contract market으로 지정한 뒤, 소장 직전 주에 위스콘신 고객에게 그 계약을 열었다고 합니다. 위스콘신은 이미 4월에 비슷한 스포츠 계약으로 Kalshi, Polymarket, Crypto.com을 고소했으므로, 이번 소장은 Novig가 안전하다는 판결이 아니라 선제 조치입니다.
Hashdex의 8월 12일 보도자료(8-K/A에 첨부)는 Hashdex Bitcoin ETF(NYSE Arca: DEFI)가 폐쇄·청산된다고 합니다. 2026년 7월 30일 자산은 약 $1,470만이고, Hashdex는 다른 미국 상품에서 여전히 $2억 이상을 운용한다고 합니다. 주주는 2026년 8월 17일 영업 종료까지 NYSE Arca에서 매도할 수 있고, 이후 펀드는 설정 중단, 상장폐지, 남은 비트코인 매도 후 8월 24일경 현금 분배를 계획하며 그 금액은 청산 비용과 매도 중 비트코인 가격을 반영합니다.
Tudor Investment의 Form 13F는 8월 14일 수리됐고 기준일은 6월 30일입니다. BlackRock iShares Bitcoin Trust 주식 688,529주를 적었고, 3월 31일 579,083주에서 늘었습니다. 공시는 그 주식에 보고 가치 약 $2,300만을 붙입니다. 콜 라인은 3월 31일 기초 998,000주에서 6월 30일 148,000주로 줄었고, 풋은 725,000주에서 715,000주로 소폭 줄었습니다. Form 13F는 행사가, 만기, 헤지 여부를 밝히지 않으므로 행은 깔끔한 순 비트코인 베트가 아닙니다.
Lido의 8월 14일 글은 NEST를 설명합니다. 온체인 바이백으로, 스테이킹 잉여가 기준선을 넘으면 CoW Swap을 통해 일부를 LDO로 바꿉니다. DAO가 승인한 출시 설정은 연환산 매출 기준선 $4,000만(하루 약 $109,000), 잉여 배분 50%, 일간 한도 $50,000, 롤링 연간 한도 $1,000만입니다. NEST는 먼저 재무 전용 모드로 시작해, 매수한 LDO를 DAO의 Aragon Agent로 보냅니다. 글은 NEST를 4월 13일 LDO Accumulation Program과 구분합니다. 그 프로그램은 일회성 위원회 거래이지 이 일간 기계가 아닙니다.
Aave Labs는 8월 14일 Aave Horizon이 예전 위임 모델로 새 담보를 상장하지 않겠다고 올렸습니다. 모든 새 Horizon 자산은 Governance Framework v2의 Asset Listing ARFC 경로를 따릅니다. 공개 사업 사례, LlamaRisk 리스크 평가, Aave Labs 기술 평가, 그다음 구속력 있는 Snapshot 투표입니다. Labs는 성공한 상장을 여전히 구현합니다. 변경은 즉시 적용되고, Horizon이 토큰화 국채를 넘어 다른 실물자산으로 갈 때 DAO가 직접 말하게 하려는 조치입니다.
Farside의 전체 비트코인 ETF 플로 표는 금요일 8월 14일 $5,620만 순유출을 보여 주고, 목요일은 $1.311억 순유출이었습니다. 금요일 숫자의 $5,550만은 BlackRock IBIT, Fidelity FBTC는 $680만 유출, Bitwise BITB는 $610만 유입이었습니다. 금요일 행은 대형 펀드에 대시가 남는 밤사이 스텁과 달리 전부 채워져 있습니다. 이틀 하락이 추세는 아니지만, 조용한 일요일 시세로 들어가는 실시간 플로 숫자입니다.
