발견

시장 소식에 따르면, 캘리포니아 대학교 연구자들이 최근 일부 제3자 AI 대형 언어 모델(LLM) 라우터에 보안 위험이 존재하여 암호화폐 자산이 도난당할 수 있다고 밝혔습니다. 연구에 따르면, LLM 라우터는 API 중개자로서 평문 정보를 읽을 수 있으며, 일부 라우터는 악성 코드를 주입하고 자격 증명을 훔치는 것으로 발견되었습니다.팀은 28개의 유료 및 400개의 무료 라우터를 테스트한 결과, 9개의 라우터가 악성 코드를 능동적으로 주입하고, 2개는 트리거 회피를 배치했으며, 17개는 Amazon Web Services 자격 증명에 접근했습니다. 심지어 일부 라우터는 연구자의 이더리움 개인 키를 통해 ETH를 전송했습니다.연구는 라우터의 악성 행동이 탐지하기 어렵고, 일부 AI 에이전트 프레임워크의 "YOLO 모드"가 명령을 자동으로 실행할 수 있어 보안 위험을 증가시킨다고 지적했습니다. 연구는 개발자들에게 개인 키나 니모닉을 AI 에이전트를 통해 전송하지 말 것을 권장하며, AI 회사들이 응답에 대한 암호화 서명을 강화하여 보안을 강화할 것을 촉구했습니다.

Web3 지갑 Zerion이 X 플랫폼에 글을 올려 플랫폼에서 비정상적인 활동을 발견했다고 발표하며, 사용자에게 웹 애플리케이션 서비스를 잠시 사용하지 말 것을 경고했습니다. 관련 서비스는 현재 일시 중단되었으며, 현재 iOS 및 안드로이드 애플리케이션과 웹 확장은 안전합니다. 지갑 내 사용자 자금은 영향을 받지 않았으며, 상황을 적극적으로 모니터링하고 있습니다. 웹 애플리케이션이 복구되면 별도로 통지할 것입니다.

OpenAI는 최근 업계 안전 사건에서 사용 중인 제3자 개발 라이브러리 Axios에 잠재적인 보안 문제가 있음을 발견했다고 발표했습니다. 조사 결과, 사용자 데이터가 접근되거나 시스템이 침해되거나 소프트웨어가 변조되었다는 증거는 발견되지 않았습니다.신중을 기하여 OpenAI는 보안 강화 조치를 시작했으며, 악의적인 측이 공식 애플리케이션을 위조하여 배포하는 것을 방지하기 위해 macOS 애플리케이션의 인증 메커니즘을 강화하는 데 중점을 두고 있습니다. OpenAI는 또한 모든 macOS 사용자에게 가능한 한 빨리 최신 버전의 애플리케이션으로 업데이트할 것을 권장하며, 애플리케이션 내 업데이트 또는 공식 채널을 통해 다운로드하여 잠재적인 위험을 줄일 것을 권장합니다.

The Block에 따르면, Solana 생태계의 탈중앙화 거래소 Stabble이 긴급 공지를 발표하고 유동성 제공자에게 즉시 자금을 인출할 것을 촉구했습니다. 그 이유는 한 북한 국적 직원이 이전에 해당 프로젝트에서 근무했기 때문입니다. 이 경고는 체인 탐정 ZachXBT의 정보에 의해 촉발된 것으로 보이며, 그는 한 북한 개발자가 Solana DeFi 인프라 프로젝트 Elemental에서 수년간 근무했음을 밝혔습니다.미국 당국은 이전에 북한 기술자들이 가짜 신분으로 암호화 회사에 침투하고 있다고 경고했습니다. 주말 동안 Drift Protocol은 2억 8천만 달러의 공격 사건이 2024년 10월 Radiant Capital 공격과 동일한 북한 해커에 의해 수행되었을 가능성이 높다고 밝혔습니다. Stabble은 해당 북한 직원이 1년 전에 입사한 것으로 보이며, 새로운 팀이 4주 전에 프로젝트를 인수했다고 응답했습니다. 또한 현재까지 공격은 발생하지 않았으며, 경고는 예방 조치일 뿐이라고 강조했습니다. Stabble은 LP의 안전을 보장하기 위해 새로운 감사를 진행할 것이라고 밝혔습니다.

360 취약점 탐지 인공지능은 최근 OpenClaw에 대해 1개의 고위험, 2개의 중위험 총 3개의 고가치 취약점을 새로 발견하고 보고했습니다. 현재 모든 새로 발견된 취약점은 공식적으로 수정되어 공개되었습니다.알려진 바에 따르면, 이번에 새로 발견된 세 가지 취약점은 AI 인공지능의 핵심 운영 메커니즘을 겨냥하고 있으며, 사용자 장치, 데이터 및 계정의 핵심 보안에 직접적인 영향을 미칩니다.

공식 소식에 따르면, 블록체인 보안 기관 슬로우미스트(SlowMist)는 최근 OKX Wallet에 대한 특별 감사의 일환으로 보안 평가 보고서를 발표했습니다. 결과에 따르면, 감사된 버전에서는 애플리케이션이 외부 서버에 개인 키나 시드 문구와 같은 민감한 정보를 전송하는 행동이 발견되지 않았으며, 전반적으로 민감한 데이터 유출 위험이 감지되지 않았습니다.이번 평가에서는 OKX Wallet이 개인 키 및 시드 문구 외부 전송 문제를 중심으로 진행되었으며, 결과는 관련 핵심 정보가 모두 로컬에서 처리됨을 나타냅니다. 현재 개인 키와 시드 문구의 처리 방식은 지갑 보안의 핵심이 되었으며, 이러한 감사 결과는 사용자에게 보다 직접적인 보안 참고 자료를 제공합니다.

Resolv Labs 공동 창립자 Ivan은 프로토콜 보안 사건 및 후속 복구 진행 상황에 대한 업데이트를 발표했습니다. 화이트리스트 USR 사용자는 우선적으로 상환할 수 있으며, 이는 지갑이 검증을 완료했기 때문입니다. Resolv 팀은 24시간 이내에 수동으로 처리하여 위험을 통제할 수 있으며, 현재 98%의 관련 상환이 완료되었습니다.취약점 발생 전 비화이트리스트 USR 보유자에 대해서도 Resolv는 동일하게 1:1 비율로 상환할 것을 약속했지만, 관련 상환 기술方案은 아직 최종 확정되지 않았습니다.내부 직원의 개입 여부에 대해 Ivan은 현재 내부 참여 증거는 발견되지 않았다고 밝혔습니다. 취약점 발생 이후 USR 보유자, LP 및 RLP 보유자에 대한 후속 처리는 법률, 기술 및 생태계 다자간 조정이 필요하며, 단일 해결책은 없습니다. 완전한 복구 계획은 명확한 일정이 없으며, 향후 신중하게 진행하는 전제 하에 최대한 빨리 완료할 예정입니다.이전에 Resolve 공격자는 20만 개의 USDC를 사용하여 8000만 달러의 USR을 발행했습니다.

중국 신통원과 상하이 교통대학교, 난징대학교의 공동 팀이 오픈소스 자율 지능체 프레임워크 OpenClaw에 대한 보안 감사를 수행하는 과정에서, bash-tools 모듈에 LLM 기반 명령 주입 고위험 취약점이 존재함을 발견했습니다.이 취약점은 시스템이 LLM이 생성한 명령행 매개변수에 대해 엄격한 이스케이프 처리를 하지 않기 때문에 발생하며, 공격자는 유도성 프롬프트를 통해 정규 표현식 방어를 우회하고 호스트 머신에서 원격 코드 실행을 수행하여 민감한 데이터를 탈취할 수 있습니다.연구 팀은 다양한 주류 모델 환경에서 공격 검증을 완료하였으며, 책임 있는 취약점 공개 프로세스를 시작하고 NVDB 인공지능 제품 보안 취약점 전문 데이터베이스(CAIVD) 및 GitHub 커뮤니티에 수정 제안을 제출했습니다.

화이트 해커 f4lc0n이 X 플랫폼에 글을 올려 Injective 프로토콜에서 체인 상의 5억 달러 이상의 자산이 직접 인출될 수 있는 "심각한" 수준의 취약점을 발견했다고 밝혔지만, 프로젝트 측은 그에게 5만 달러의 보상만 제시했으며, 이는 그가 계획한 해당 수준의 50만 달러 최고 한도보다 훨씬 낮은 금액이다.f4lc0n은 이 취약점이 특별한 권한 없이도 어떤 사용자든 체인 상의 임의 계좌를 비울 수 있게 한다고 말했다. 그는 Immunefi를 통해 보고서를 제출한 후, Injective 팀이 다음 날 바로 메인넷 업그레이드 투표를 시작하여 이 취약점을 수정했지만, 이후 3개월 동안 "실종" 상태에 있었다고 전했다.현재 f4lc0n은 보상 금액에 대해 이의를 제기했으며, 5만 달러의 보상도 아직 지급되지 않았다고 주장하고 있다. 그는 Injective가 기준에 따라 보상을 지급할 때까지 이 문제를 지속적으로 공개하기 위해 향후 취약점 보상 수입의 10%를 사용할 것이라고 발표했다.

据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。개념 증명 테스트에서, 이 취약점은 Trust Wallet, Kraken Wallet 및 Phantom과 같은 지갑 애플리케이션에서 민감한 데이터를 성공적으로 추출했습니다. 연구자들은 이 취약점이 약 25%의 Android 스마트폰에 영향을 미칠 수 있으며, MediaTek 칩과 Trustonic 신뢰 실행 환경을 사용하는 모델이 포함된다고 밝혔습니다. Ledger의 최고 기술 책임자 Charles Guillemet는 스마트폰이 결코 금고로 설계되지 않았으며, 이 취약점은 패치를 통해 수정할 수 있지만 비보안 장치에 키를 저장하는 것에는 고유한 위험이 있음을 나타낸다고 말하며, 사용자에게 가능한 한 빨리 보안 패치를 업데이트할 것을 권장했습니다.TRM Labs 데이터에 따르면, 2025년 상반기 도난당한 21억 달러의 암호 자산 중 80% 이상이 개인 키 도난, 니모닉 도난 및 프론트엔드 해킹과 같은 인프라 공격에서 발생했습니다. Chainalysis 데이터에 따르면, 2024년 전체 암호 자산 도난 손실은 34.1억 달러를 초과하며, 개인 지갑 도난 비율은 2022년 7.3%에서 2024년 44%로 증가했습니다.

Cosmos Labs는 X 플랫폼에 게시하여 최근 Cosmos EVM Stack을 기반으로 구축된 블록체인 중 일부에 영향을 미치는 취약점을 발견했다고 밝혔습니다. 이 취약점은 생산 환경에서 Layer 1 블록체인 Saga에 영향을 미쳤습니다.Cosmos Labs는 팀이 Saga 및 생태계 파트너와 함께 이 문제를 조사하고 완화 조치를 조정했으며, 현재 영향을 받은 블록체인에 보안 패치를 배포했다고 전했습니다.

GMX DAO는 최근 지속적인 매입 효과가 제한적이고 CEX 과잉 공급이 가격에 미치는 압박에 대응하기 위한 전략 계획을 승인했습니다.새로운 계획에 따라 이번 주부터 스테이킹 보상이 프로토콜 금고(Treasury)로 유도되며, 프로토콜 유동성은 GMX 자체 인프라에 집중될 예정입니다. 이 조치는 가격 발견 메커니즘을 최적화하고 거래소의 과잉 공급이 시장에 미치는 충격을 줄이며 프로토콜의 내재 가치 지지를 강화하기 위한 것입니다.

크로스 체인 스마트 계약 플랫폼 Neutron은 X 플랫폼에 글을 올리며, 한 화이트 해커가 자사의 버그 바운티 프로그램을 통해 취약점을 발견했다고 밝혔다. 이 취약점을 수정하기 위한 패치를 곧 출시할 예정이며, 현재 주문서와 슈퍼 금고(입금, 출금 등) 기능이 중단되었고, 3월 9일에 다시 온라인으로 전환될 예정이다.Neutron은 현재 플랫폼 자금이 안전하며 영향을 받지 않았다고 덧붙였고, 사용자들은 별도의 조치를 취할 필요가 없다고 전했다.

据 Cointelegraph 报道，前 Credit Suisse 首席投资官 Iggy Ioppe 表示，当 CME Group 黄金期货于周五 17:00（美东时间）收市至周日 18:00 重新开市期间，公开可见的黄金价格形成几乎全部发生在链上市场。그는 이 시간대에 규제된 선물 시장이 거래를 중단하고 아시아 지역의 장외 거래(OTC)는 활동이 있지만 공개적이지 않기 때문에 PAX Gold(PAXG)와 Tether Gold(XAUt)와 같은 토큰화된 금 자산이 유일하게 지속적으로 거래 가능한 공개 시장이 되었다고 지적했다."공개적으로 볼 수 있는 가격 형성 측면에서, 체인 상 시장은 주말 가격 발견의 거의 100%를 차지했다." CME가 거래를 재개할 때, 선물 가격은 일반적으로 체인 상 시장에서 발생한 변동과 일치하게 된다.데이터에 따르면, 토큰화된 금의 시가총액은 440억 달러로 상승했으며, 지난 1년 동안 약 280억 달러가 추가되어 증가율은 177%에 달하며, 이는 대부분의 현물 금 ETF 성과를 초과한다. 2025년 전체 거래량은 약 1780억 달러로, 그 중 4분기 단일 분기 피크는 1260억 달러를 초과하며, 거래량 기준으로는 SPDR Gold Shares에 이어 두 번째다.토요일 이스라엘이 이란에 공습을 감행하고 지정학적 긴장이 고조되는 가운데, 토큰화된 금은 한때 상승세를 보였으며, XAUt는 잠시 5450 달러를 돌파했고, PAXG는 5536 달러에 근접했으며, 비트코인과 이더리움은 동반 하락했다.현재 주요 참여자는 시장 조성자, 교차 시장 유동성 제공자 및 암호화폐 원주율 매크로 트레이더로, 그들은 토큰화된 금을 이용해 차익 거래, 담보, 헤지 및 수익 전략을 수행하고 있다. 일부 기관은 CME 개장 전의 "갭 리스크"를 평가하기 위해 주말 체인 상 금의 동향을 주목하기도 하지만, 대부분 이를 직접적인 포지션 구축의 근거가 아닌 참고 신호로 간주한다.

제인 스트리트 시장 조작 추측으로 인한 비트코인 ETF 메커니즘 논의가 계속해서 확산되고 있습니다. Bitwise 고문 Jeff Park는 비트코인 가격이 제인 스트리트에 의해 억제되고 있는지에 대한 질문이 단일 기관을 겨냥한 것이 아니라 비트코인 ETF 구조의 구조적 특성에 의해 결정된다고 언급했습니다.모든 승인된 참여자(AP), 제인 스트리트 캐피탈, JP모건, 골드만삭스 등을 포함하여, ETF 지분을 생성하고 상환할 수 있는 면제권을 가지고 있어 이들은 시장에서 포지션을 유연하게 조작할 수 있습니다. 여기에는 선물이나 파생상품을 사용하여 헤지하는 것이 포함되며, 현물 비트코인을 구매할 필요가 없으므로 가격 발견 메커니즘에 영향을 미칠 수 있습니다.이러한 회색 조작 공간은 규제 면제와 SEC의 실물 인도 승인에서 비롯됩니다. 어떤 AP가 비트코인 가격을 명시적으로 억제했다는 증거는 없지만, 현재의 구조는 가격 형성의 자연스러운 메커니즘을 변화시킬 수 있으며, 이는 규제 당국과 투자자들의 주목을 받을 만합니다.블룸버그 ETF 분석가 Eric Balchunas는 이 메커니즘이 정말 이해하기 어렵다고 응답하며, 매일 나타났다 갑자기 사라지는 "패턴형 매도" 뒤에 누가 또는 어떤 힘이 작용하고 있는지 궁금하다고 말했습니다. 비트코인 기술 회사 Jan3의 CEO인 Samson Mow는 AP가 되는 것이 가격 억제 전략의 유일한 요소가 아니며, 그들이 공개하지 않은 거래와 헤지 활동이 얼마나 "광범위"한지가 핵심이라고 밝혔습니다. 이는 자본 비용을 거의 제로에 가깝게 만드는 하나의 경로입니다.

머신 경제 신뢰 레이어 ZeruAI는 인공지능 에이전트 발견 페이지 AgentScan이 Base 체인에上线되었으며, 에이전트는 등록하고 행동 기반의 zScore를 생성하며 공개적으로 발견될 수 있다고 발표했습니다.AgentScan은 ERC-8004를 기반으로 구축되었으며, ZeruAI의 행동 지능 기술을 채택하고 다양한 등록 기관의 데이터를 통합했습니다. 에이전트는 또한 npm을 통해 AgentScan 기술을 설치할 수 있습니다.

슬로우 미스트 창립자 유선이 안전 경고를 게시했습니다. 현재 OpenClaw의 ClawHub 마켓에서 1,184개의 악성 스킬이 발견되었으며, 이 스킬들은 SSH 키, 암호화된 지갑, 브라우저 비밀번호를 탈취하고 역방향 셸을 열 수 있습니다. 단 한 명의 공격자가 677개의 소프트웨어 패키지를 업로드했습니다. 1위 스킬에는 9개의 취약점이 존재하며, 다운로드 수는 수천 건에 달합니다.유선은 사용자에게 텍스트가 더 이상 텍스트가 아니라 명령어라고 경고했습니다. 독립 환경에서 AI 도구를 사용하는 것이 좋으며, 많은 OpenClaw 스킬에는 잠재적 위험이 존재합니다. 또한, Web3 보안에서의 계약은 일부에 불과하며, 실제 사고의 원인은 이미 계약만이 아닙니다. 며칠 전 Moonwell이 178만 달러를 도난당했으며, 결함 코드의 출처는 Co-Authored-By: Claude Opus 4.6입니다.

마스크는 수정해야 할 취약점이 발견되었다고 밝혔으며, 그래서 "X"는 아마 이번 주말에 새로운 버전을 출시할 것이라고 전했다.이전에 마스크는 "당신을 위한 추천" 기능을 사용하기 위해 앱을 업데이트할 수 있다고 발표했다.

币安联创何一在 X 平台发文回应"币安员工发现伊朗相关交易遭解雇"时表示，합법성 직무 직원은 실제 업무에서 다양한 유형의 사건을 처리해야 하며, 바이낸스는 최근 몇 년 동안 잠재적인 범죄와 관련된 여러 조사를 자발적으로 시작했으며, 조사 결과를 법 집행 기관에 전달했습니다. 또한 리스크 관리 및 합법성 조치를 통해 사용자가 잠재적인 사기 및 자금 손실을 피할 수 있도록 지원하고 있습니다.끊임없이 변화하는 규제 환경과 새로운 금융 범죄 수단에 직면하여, 회사의 합법성 시스템은 지속적으로 업그레이드 및 최적화되어야 하며, 회사의 합법성 구축 작업에 참여했던 이전 직원들에게 감사의 뜻을 전합니다. 또한 회사가 더 높은 기준의 합법성 구축을 지속적으로 추진함에 따라 실행 과정에서 모든 사람을 만족시킬 수는 없지만, 바이낸스는 계속해서 자원을 투자하고 전문 배경과 법 집행 협력 경험을 갖춘 합법성 인재를 영입하여 전체적인 리스크 식별, 조사 및 처리 능력을 향상시킬 것입니다.