8월 5, 2026의 게시물 표시

암호화폐 일일 브리핑: ETF 확인 지연과 규제 일정 2026.08.05

이미지
암호화폐 일일 브리핑: ETF 확인 지연과 규제 일정 2026.08.05 미국 현물 ETF의 일별 자금 수치는 집계 지연을 감안해 확정치로 단정하기 어렵고, 규제는 이미 발표된 원칙이 실제 시행·공시 단계로 이어지는 구간이다. 오늘은 비트코인·이더리움의 단기 등락보다 자금 데이터의 기준 시각과 각국 규제 일정이 시장 접근성을 어떻게 바꾸는지 확인할 이유가 있다. 오늘 암호화폐 시장에서 가장 중요한 변화는 무엇인가? 확인 가능한 새 사실은 ‘즉시 방향’을 말해 주는 가격 신호보다, 기관 접근 상품의 공시 주기와 규제의 실행 시점이 다가오고 있다는 점이다. 미국에서는 SEC가 2026년 규제 의제에서 디지털자산의 자본조달·수탁·온체인 거래 관련 명확화를 계속 과제로 제시했다. 영국 FCA는 7월 발표한 규칙을 통해 암호자산 사업 규제 체계를 구체화했고, 러시아의 새 제도는 9월 1일 시행을 앞두고 있다. 각 제도는 서로 다르므로 ‘규제 완화’라는 한 문장으로 묶기보다, 상품·수탁·거래소별 적용 범위를 따로 봐야 한다. ETF 공시와 규제 시행 일정을 상징하는 디지털자산 오브젝트 해외 동향: ETF 숫자는 기준 시각이 먼저다 미국 현물 비트코인·이더리움 ETF의 일별 순유입·순유출은 운용사별 보고 시점과 거래일 마감 기준이 엇갈릴 수 있다. BlackRock의 IBIT 상품 페이지도 보유·성과 자료가 기준일 기준으로 갱신된다고 안내한다. 따라서 전일 장중 집계나 일부 운용사만 반영된 화면을 전체 기관 수요로 일반화하면 안 된다. 오늘 확인 범위에서는 같은 기준 시각으로 완결된 당일 순유입 수치를 확보하지 못했으므로 수치·등락률을 싣지 않았다. SEC의 2026년 규제 의제는 암호자산의 자본조달, 수탁, 온체인 거래 지원에 대한 규칙 정비를 계속 언급한다. 이는 특정 ETF의 승인·유입을 뜻하지 않는다. 편집 관점에서는 상품의 존재와 자금 유입은 별개의 검증 대상이다. ETF를 볼 때는 운용사 공시일, 순자산가치 기준, 창출·환매 구조를 함께 확...

ChainDrop Attack: How to Audit Your npm Dependencies Immediately

이미지
A massive npm supply-chain attack known as ChainDrop has compromised hundreds of packages. Learn how to audit your dependencies and protect your project now. Photo by Lee Campbell on Pexels If you are managing JavaScript projects, you need to audit your dependencies immediately following the discovery of the ChainDrop supply-chain attack. This incident has resulted in the compromise of hundreds of npm packages, creating significant security risks for developers who may have inadvertently pulled malicious code into their environments [1]. While the full scope of the payload is still being analyzed, the primary concern is the integrity of your software supply chain. This guide provides the necessary steps to check your project for infected packages and outlines how to strengthen your workflow against similar threats. Understanding the ChainDrop Supply-Chain Attack The ChainDrop attack is a sophisticated supply-chain vector that targets the npm ecosystem by injecting malicious packa...