구글의 보안 연구팀이 아이폰 사용자들을 노린 새로운 익스플로잇 키트인 '코루나(Coruna)'를 발견했다. 이 도구는 구형 iOS(아이폰 운영체제) 버전들을 겨냥하며, 5개의 익스플로잇 체인을 통해 총 23개의 취약점을 이용해 공격할 수 있다. 공격의 목표가 되는 iOS 버전은 13부터 17.2.1까지 다양하다.

보안 분석가들은 해킹된 웹사이트나 가짜 크립토 플랫폼을 통해 이 익스플로잇이 유포된 정황을 포착했다. 이러한 취약한 기기가 해당 사이트에 접속하면, 악성코드가 메시지와 앱을 스캔하여 메타마스크(MetaMask)와 같은 암호화폐 지갑의 자격 증명 및 민감한 금융 정보를 찾아내도록 설계되어 있다. 특히 '시드 문구'가 탈취될 경우, 지갑 자산이 전부 이체될 위험이 커지므로 상당한 피해를 초래할 수 있다.

이번 사건은 원래 간첩 활동을 위한 공격 캠페인과 연관된 고도화된 도구가 금전적 동기를 가진 사이버 범죄 집단으로 퍼지는 경향을 보여주고 있다. 전문가들은 iOS 버전을 최신으로 유지하고, 의심스러운 사이트에 접근하지 않으며, 지갑 복구 문구는 오프라인에서 안전하게 보관할 것을 권장하고 있다.

다음으로, 모건스탠리가 비트코인 투자 상품 확대를 검토하고 있으며, 수탁 파트너로 코인베이스를 고려하고 있다는 보도가 나왔다. 이와 관련하여 모건스탠리 비트코인 트러스트의 자산 수탁을 위해 BNY멜론도 함께 협력할 가능성이 제기되고 있다.

이번 비트코인 상품은 비트코인을 직접 보유하는 구조로 설계되며, 해킹 위험을 줄이기 위해 오프라인 '콜드 스토리지'를 중심으로 한 수탁 체계를 채택할 예정이다. 이는 기관 투자자들이 규제 틀 안에서 접근 가능한 비트코인 상품을 지속적으로 원하고 있다는 신호로 해석된다.

제로해시(Zerohash)는 미국 통화감독청(OCC)에서 '내셔널 트러스트 뱅크' 인가를 공식 신청했다. 만약 승인된다면 제로해시는 연방 규제를 받는 신탁은행 형태로 운영될 수 있어 디지털 자산 수탁, 스테이블코인 운영 및 관리를 위한 사업 확장이 가능해질 것이다. 이로써 통합된 연방 규제 체계에서의 서비스 확장이 기대된다.

또한, 안드리센호로위츠는 크립토 산업 투자에 초점을 맞춘 신규 펀드로 약 20억 달러 규모의 조성을 추진하고 있다. 이와 같은 움직임은 벤처 자금이 장기적인 성장 가능성을 보고 있다는 점에서 시사하는 바가 크다.

마지막으로, 스테이블코인 USDT를 발행하는 테더는 AI 기반의 수면 기술 기업인 에이트 슬립(Eight Sleep)에 15억 달러의 기업가치로 전략적 투자를 단행했다. 이는 테더가 디지털 자산 외에도 헬스 테크 및 인공지능 분야로 사업 포트폴리오를 다변화하려는 의지를 나타낸다.