MetaMUI | The Next Crypto Era

“Crypto's Next Challenge Isn't Speed. It's Trust.” "암호화폐 거래소가 미국 금융시스템에서 차단됩니다. 바로 MEXC입니다." 미국 재무부는 MEXC가 최소 160억 달러 규모의 불법 금융거래에 관여했다고 밝혔습니다. 이란, 북한, 러시아 관련 제재 회피와 사이버범죄 자금이 포함됐다는 것입니다. 미국 금융기관은 MEXC와의 자금 이체가 금지됩니다. 이제 거래소에 필요한 것은 빠른 거래 속도만이 아닙니다. 누가 거래하는지, 거래 상대방을 신뢰할 수 있는지 검증해야 합니다. DID와 검증 가능한 디지털 자격증명은 개인정보 노출을 줄이면서 신원과 자격을 확인하는 새로운 방법입니다. 여기에 자금세탁 방지와 거래 모니터링이 결합돼야 합니다. MetaMUI는 DID 기반 신뢰와 양자내성 보안을 금융 인프라에 통합하도록 설계됐습니다. 미래 금융의 경쟁력은 거래량이 아니라, 검증 가능한 신뢰입니다.

이번 주 개인정보가 새어 나간 곳이 두 곳 확인됐다. 😰 하나는 해킹, 하나는 실수다. 이대로 괜찮은가??! 1. SSG닷컴: 외부인이 API 취약점을 이용해 일부 고객의 이름과 고객 식별번호를 조회했다. 회사는 4일 정황을 확인해 5일 KISA와 개인정보보호위원회에 신고했고, 6일 해당 고객에게 개별 통지했다. 규모는 공개되지 않았다. 2. 정부 정보공개포털: 누구나 볼 수 있게 공개된 공공기관 결재문서에 주민등록번호, 여권번호, 주민등록등본, 진단서, 전자항공권과 탑승권이 가려지지 않은 채 첨부된 사례가 다수 확인됐다. 행정안전부는 개인정보 필터링이 "비정형 패턴" 검출에 한계가 있다고 밝혔다. 이 포털에는 지난해에만 결재문서 5,150만 건이 공개됐다. 해킹으로도 새고, 서류를 그대로 올리는 실수로도 샌다. 어느 쪽이든 새어 나간 정보는 다음 사기의 재료가 된다. #개인정보유출 #SSG닷컴 #정보공개포털 #주민등록번호 #피싱주의 #정보보안

"A French bank, Crédit Mutuel Arkéa, says hackers took about €100 million of its own funds. Customer accounts weren't affected. " The bank called it a sophisticated attack from outside and hasn't said how the attackers got in. The money was wired to other banks, then converted into crypto through multiple exchange accounts. Part of it has been blocked. According to reports, Kraken flagged an unusually large transfer from a European bank and held pending transactions. Third case in two weeks: an exchange, merchants' payment servers, and now a bank. Different institutions, one shared pattern. A single point of access, and a large transfer left without anyone else approving it.This isn't a crypto problem. It's an approval problem. On MetaMUI, institutional funds sit in accounts with no private key. A transfer executes only after a majority of designated operators sign the same request, each on their own device. And every receiving account is a verified identity. #CyberSecurity #Banking

"서버만 뚫으면 돈까지 빠져나갔다,.." 비트코인 결제 도구 BTCPay Server에서 상점들의 핫월렛이 털렸다. 공격자는 각 서버에 관리자로 로그인해 지갑을 비웠다. 관리자 계정이 어떻게 뚫렸는지는 아직 밝혀지지 않았다. BTCPay는 조사가 끝날 때까지 서버를 끄라고 요청했다.핫월렛은 시드를 인터넷에 연결된 서버에 두고, 서버가 자동으로 서명한다. 관리자 화면에 들어온 사람은 누구든 돈을 보낼 수 있다는 뜻이다. BTCPay 공식 문서도 이 기능을 위험하다고 표시한다. 일주일 전 바이낸스도 같았다. 개인키는 유출되지 않았고, 엔지니어 노트북 한 대로 출금 시스템에 접근해 출금이 서명됐다. 두 사건 모두 키를 훔칠 필요가 없었다. 서버만 뚫으면 돈까지 빠져나갔다. 메타무이는 서버에 서명 권한을 두지 않는다. 서명은 이용자 기기의 보안 하드웨어로 보호된 키가 하고, 기관 계정은 운영자 과반이 각자 기기에서 서명해야 이체된다. 관리자 로그인만으로는 돈이 움직이지 않는다. 해시태그: #BTCPay #핫월렛 #비트코인 #가상자산보안 #바이낸스 #메타무이

"Merchants' hot wallets on BTCPay Server, a self-hosted bitcoin payment tool, have been drained." The attacker logged in to each server as an administrator and swept the funds. How the admin access was obtained is still unknown. BTCPay has asked operators to shut down their servers until the investigation ends. A hot wallet keeps the seed on an internet-connected server, and the server signs automatically. Anyone who reaches the admin panel can send the money. BTCPay's own documentation flags the feature as dangerous. A week ago, Binance looked the same. No private key leaked; one engineer's laptop reached the withdrawal system, and withdrawals got signed. In both cases, no key had to be stolen. Getting into the server was enough to move the money. MetaMUI keeps signing power off the server. Keys are protected by hardware on users' devices, and institutional transfers need a majority of operators signing on their own devices. An admin login alone can't move funds. #BTCPay #CryptoSecurity

"해외송금 핀테크 모인에서 고객이 제출한 증빙서류가 유출됐다." 10월 23일 외부 접근으로 유출됐고, 회사는 6일 뒤인 29일에 이를 확인했다.유출된 것은 정보가 아니라 서류 사본 그 자체다. · 신분증·운전면허증 사본: 주민등록번호, 주소, 사진 · 통장 사본: 예금주, 계좌번호 · 주민등록등본·가족관계증명서: 부모·배우자·자녀의 주민등록번호와 주소 · 주주명부: 주주의 주민등록번호와 지분대상은 2023년 10월 19일 이전에 제출된 서류다. 서비스를 직접 쓰지 않은 가족, 세대원, 주주의 정보도 포함됐다. 영향 고객 수는 공개되지 않았다.본인 확인이 끝난 서류가 사본 그대로 남아 있었다. 유출된 신분증 사본은 명의 도용의 재료가 된다. #모인 #개인정보유출 #신분증사본 #명의도용 #해외송금 #금융보안

바이낸스가 "10월 29일 약 63억 달러(약 8.4조 원)를 해킹"으로 잃었다. 역대 최대 규모다. 대부분이 약 20분 만에 10개 체인에서 빠져나갔다. 바이낸스는 개인키가 유출된 증거는 없다고 밝혔다. 초기 조사에 따르면 "엔지니어의 노트북 한 대가 침해"됐고, 공격자는 이를 통해 출금 서비스에 접근해 승인되지 않은 출금 요청을 넣었다. 서명 시스템은 그 요청에 그대로 서명했다.키를 훔친 것이 아니다. 키를 쥔 시스템이 시키는 대로 서명했다. 키의 문제가 아니라 내부통제의 문제다.지금까지 약 30억 달러가 동결됐다. 대부분 발행사가 동결할 수 있는 스테이블코인이다. 그마저도 속도가 관건이었다. 약 4,800만 달러어치 RLUSD는 동결 전에 팔려 나갔다. 비트코인과 이더리움은 아예 동결할 수 없다. 온체인에 자금을 둔 기관이라면 두 가지를 물어야 한다. · 기기 한 대가 뚫리면 이체가 서명되는가 · 빠져나간 자금이 익명 주소로 갈 수 있는가 메타무이의 기관 계정에는 개인키가 없다. 지정된 운영자 과반이 같은 요청에 각자의 기기에서 서명해야 이체가 실행된다. 그리고 모든 수신 주소는 검증된 신원이다. 돈을 보낼 익명 주소가 없다. #바이낸스 #바이낸스해킹 #가상자산보안 #내부통제 #스테이블코인 #메타무이 (M.PQC)

"Binance lost about $6.3 billion on Oct 29, the largest crypto theft on record."😱 Most of it left in about 20 minutes, across 10 chains.Binance says it found no evidence of a private key leak. Its initial investigation points to a compromised engineer's laptop, used to reach a service container and submit unauthorized withdrawals. The signing system did the rest.The keys weren't stolen. The system that held them was told what to sign.About $3 billion has been frozen, almost all of it in stablecoins whose issuers can freeze them. Even there, speed mattered: about $48 million in RLUSD was sold before the freeze landed. 😐 The BTC and ETH can't be frozen at all.Two questions for any institution holding funds on-chain: · Can one compromised machine get a transfer signed? · If funds leave, can they go to an anonymous address? On MetaMUI, institutional accounts have no private key. A transfer executes only after a majority of designated operators sign the same request, each on their own device. And every receiving address is a verified identity. There is no anonymous address to send funds to. #Binance #CryptoSecurity

KR 한국 금융권과 거래소의 침해사고가 이어지고 있습니다. 직원 업무 시스템의 정보 유출부터 해외 거래소의 출금 지시 위조까지, 사건마다 공격 지점은 다릅니다. 내 정보를 누가 볼 수 있고 자산 이동을 누가 승인하는지, 접근과 권한 관리의 중요성을 살펴봅니다. EN Recent incidents across Korean finance and crypto exchanges highlight different security risks, from employee systems to withdrawal authorization. This short asks who can access personal information and who can authorize funds to move.