분석가들은 앵커포인트의 HKDAP 스테이블코인에서 규정 준수 통제가 제대로 이루어지지 않고 있다고 지적했습니다

보안 분석가 야진 저우가 발표한 보고서에 따르면 HKDAP는 상용화 준비가 되지 않은 Ethereumtrac에서 실행되며, 고객 신원 확인(KYC) 및 계약 취소 제어 기능이 코드대로 작동하지 않는다고 합니다.

HKDAP는 스탠다드차타드은행이 투자한 앵커포인트가 8월 12일에 출시한 홍콩 달러 스테이블코인입니다 .

홍콩민주당(HKDAP)의 규칙에 무슨 문제가 있나요?

보안 분석가 야진 저우와 그의 팀은 HKDAP에 대한 분석 보고서를에 기반을 두고 있으며 이더스캔에서 출처가 검증되었기 때문에 토큰을 직접 검사할 수 있다는 점을 강조했습니다 Ethereum .

분석가들은 해당 코드가 정확하고 실제 사용에 적합한지, 그리고 온체인 동작이 홍콩통화청(HKMA)의 스테이블코인 발행자 관련 공식 규정을 준수하는지 여부를 확인했습니다. 두 질문 모두에 대한 답은 '아니오'였습니다.

이trac은 현재(글을 쓰는 시점 기준) 몇 가지 기능적 결함이 있는데, 그중 하나는 관리 체계가 지나치게 중앙집권적이라는 점입니다.

하나의 키로 신규 토큰 발행, 계정 동결, 시스템 일시 중지, 강제 소각 등 위험도가 높은 작업을 수행할 수 있습니다. 또한, 해당trac에는 검토를 위해 조치를 지연시키는 일반적인 기능인 시간 제한(time-lock)이 없습니다. 검토 보고서는 또한 해당trac이 홍콩 금융관리국(HKMA) 규정의 특정 조항과 충돌한다고 지적했습니다.

검토 결과, 승인되지 않은 사용자를 차단하기 위한 규정 준수 제어 기능이 코드대로 작동하지 않는 것으로 나타났습니다. 승인이 만료된 사용자의 접근을 차단해야 하는 KYC 모듈의 승인 취소 기능이 제대로 작동하지 않습니다.

간단히 말해, KYC 제공자가 등록 취소되더라도 해당 제공자가 승인한 지갑은 여전히 거래를 할 수 있습니다. 분석가들은 또한 KYC 증명이 온체인에서 검증되지 않으며, 등록이 취소된 검증자도 여전히 신규 사용자를 승인할 수 있다는 사실을 발견했습니다.

보고서에 따르면 해당trac은 검증된 코드를 사용하는 대신 기본적인 보안 기능을 재구축하는 방식으로 진행되었습니다. 대부분의 버그는 이 맞춤형 코드에서 발견되었으며, 분석가들은 "베타 액세스"라는 명칭으로는 이러한 보안 허점을 메울 수 없다고 지적했습니다.

홍콩민주행동당(HKDAP)의 출범이 홍콩에 왜 중요한 의미를 갖는가?

HKDAP는 스탠다드차타드은행 (홍콩) 의 자회사이자 통신사업자 HKT 및 웹3 기업 애니모카 브랜즈와의 합작 투자 회사인 앵커포인트 파이낸셜의 강력한 기관 투자를 받아 출범했습니다

4월에 앵커포인트는 HSBC와 함께 홍콩통화청(HKMA)으로부터 스테이블코인 발행사 라이선스를 획득한 최초 두 기업 중 하나가 되었습니다. HKMA는 2025년 8월 1일 발효된 스테이블코인 조례에 따라 36건의 신청을 접수했고, 앵커포인트는 그중 FRS01 라이선스를.

해당 회사는 2026년 8월 12일부터 HKDAP 출시를 시작했지만, 현재는 기관 투자자 및 전문 투자자를 대상으로 베타 서비스를 제공하고 있습니다. HashKey Exchange는 HKDAP를 발행하고 상환할 수 있는 최초의 공인 유통업체입니다.

앵커포인트의 CEO인 도미닉 마페이는 이번 출시 계획이 "dent 하고 체계적"이라고 밝혔습니다. 또한, 회사는 "2026년 말경" 소매 유통망 구축을 계획하고 있지만, 이는 시장 상황에 따라 결정될 수 있다고 덧붙였습니다.

암호화폐 뉴스를 단순히 읽는 데 그치지 마세요. 이해하세요. 저희 뉴스레터를 구독하세요. 무료입니다.