사이버

코인텔레그래프에 따르면, 싱가포르 금융 관리국(MAS)은 앤트로픽의 Mythos AI 모델이 아시아 지역에서 확산됨에 따라 각 은행에 사이버 보안 방어를 강화할 것을 촉구했습니다.

러시아 암호화 시장과 연결된 거래 플랫폼 Grinex가 목요일에 출금 및 거래를 중단하며 "대규모 사이버 공격"을 당했다고 밝혔습니다. 거래소는 10억 루블(약 1,310만 달러) 이상이 도난당했다고 발표했지만, 블록체인 분석 회사 Elliptic의 추적 결과 실제 손실은 약 1,500만 달러 USDT로 나타났습니다.도난당한 자금은 동결을 피하기 위해 트론과 이더리움 네트워크를 통해 TRX와 ETH로 교환되었습니다. Grinex는 지난해 수억 달러의 불법 자금 흐름을 지원한 혐의로 미국 당국의 단속을 받은 제재 대상 Garantex 거래 플랫폼의 후계자로 여겨지고 있습니다.

우크라이나 국가 경찰과 내부 안전 부서가 공동 작전을 통해 외 카르파티아 지역에서 국제 사이버 범죄 조직에 참여한 혐의를 받는 용의자를 체포했습니다. 이 조직은 미국과 유럽을 대상으로 1억 달러 이상의 사기 및 자금 세탁 사건에 연루되어 있으며, 이전에 FBI에 의해 국제 수배 대상에 올랐습니다.용의자는 체포될 당시 위조된 신분증을 소지하고 있었으며, 심지어 행적을 숨기기 위해 위조된 사망 증명서를 사용했습니다. 이 조직은 악성 소프트웨어를 배포하여 개인 및 기업 데이터를 탈취하고, 피해자에게 몸값을 요구하는 방식으로 협박했습니다. 자금 세탁 수단으로는 부동산을 구매하고 친척의 이름을 이용해 자금 흐름을 숨기는 방법이 포함됩니다. 당국은 약 1,100만 달러의 자산을 압수했으며, 여기에는 현금, 부동산, 차량 및 약 300만 달러 상당의 암호화폐가 포함되어 있으며, 또 다른 두 명의 공범도 추가로 체포되었습니다. 용의자는 문서 위조 및 자금 세탁 혐의로 기소될 예정입니다.

27세 독일 국적 해커 노아 크리스토퍼가 태국 방콕에서 체포되었으며, 그는 유럽에서 최대 74건의 사이버 범죄 체포 영장에 직면해 있습니다.조사에 따르면, 이 사람은 2021년부터 2025년 사이에 랜섬웨어 플랫폼 및 "사이버 범죄 서비스"(CaaS) 시스템을 개발하고 운영한 혐의를 받고 있으며, 여기에는 분산 서비스 거부(DDoS) 공격 도구(예: Fluxstress, Neldowner)를 제공하고, 전 세계 고객이 사이버 공격을 시작하도록 돕고 보수를 받는 것이 포함됩니다. 관련된 몸값 지불은 암호화폐 및 기타 디지털 자산과 관련이 있으며, 이는 국제 사이버 범죄 활동을 구성합니다. 현재 그의 비자는 취소되었으며, 독일로의 송환을 기다리며 구금 중입니다.

미국 재무부 사이버 보안 및 주요 인프라 보호 사무소(OCCIP)는 오늘 디지털 자산 산업의 사이버 보안을 강화하기 위한 새로운 이니셔티브를 발표했습니다.이 이니셔티브는 자격을 갖춘 미국 디지털 자산 회사와 산업 조직에 시기적절하고 실행 가능한 사이버 보안 정보를 제공하여 고객과 네트워크에 대한 사이버 위협을 더 잘 식별하고 예방하며 대응할 수 있도록 돕습니다. 이 조치는 대통령 디지털 자산 시장 작업 그룹이 '미국의 디지털 금융 기술 분야에서의 리더십 강화' 보고서에서 제안한 중요한 권고 사항을 이행하는 것입니다.

《포춘》 잡지에 따르면, Anthropic 회사가 유출한 문서에 따르면, 그들의 차세대 초강력 로봇 "Claude Mythos"가 테스트 중이며, 이 회사는 이 로봇이 "전례 없는 사이버 보안 위험을 초래한다"고 생각하고 있다. 머스크는 이에 대해 "매우 우려스럽다"고 말했다.

中国国家网络与信息安全信息通报中心监测数据显示，目前全球活跃的 OpenClaw 互联网资产已超 20 万个，其中境内活跃的 OpenClaw 互联网资产约 2.3 万个，呈现爆发式增长态势，主要集中在北京、上海、广东、浙江、四川、江苏等互联网资源密集区域。大量暴露于互联网的 OpenClaw 资产存在重大安全风险，极易成为网络攻击的重点目标。其中，智能体行为不可控，管控难度大。OpenClaw 智能体在执行指令过程中易发生权限失控现象，导致越权执行任务并无视用户指令，可能会出现删除用户数据、盗取用户信息、接管用户终端设备等情况，造成重大经济损失。

백악관은 《트럼프 대통령의 미국 사이버 전략》을 발표했으며, 이 전략은 미국 사이버 보안 전략 문서에서 처음으로 암호화폐와 블록체인 보안 지원을 명확히 언급했습니다: "미국은 설계에서 배포에 이르기까지 사용자 프라이버시를 보호하는 안전한 기술과 공급망을 구축할 것이며, 암호화폐와 블록체인 기술의 안전성을 지원합니다."

Galaxy Research 연구 책임자 Alex Thorn은 X 플랫폼에 글을 올리며 백악관이 미국 사이버 전략 문서인 《President Trump's Cyber Strategy for America》를 발표했다고 밝혔습니다. 이 전략은 총 7페이지, 6대 기둥으로 구성되어 있으며, 사이버 공격과 억제를 강조하지만 구체적인 실행 세부 사항은 다소 제한적입니다. 문서에서는 미국 사이버 보안 전략에서 처음으로 암호화폐와 블록체인 기술을 명시적으로 언급하며, 이를 "보호하고 안전 보장"할 필요가 있다고 제안했습니다. 이전에 Joe Biden이 2023년에 발표한 국가 사이버 보안 전략에서는 관련 기술이 언급되지 않았습니다.그러나 이 전략은 "범죄 기반 시설을 근절하고 금융 탈출 경로를 차단"하겠다고 제안하며, 새로운 행정 명령과 함께 국제 사이버 범죄를 단속할 계획입니다. 분석가들은 이 표현이 규제 기관이 믹서, 프라이버시 코인 및 규제를 받지 않는 입출금 경로에 대한 단속을 강화하는 데 정책적 근거를 제공할 수 있다고 보고 있습니다. 또한 이 전략은 공격적인 사이버 작전 권한을 확대하고, 적대적인 네트워크에 대한 단속을 위해 민간 부문을 동원할 계획이며, AI 기반의 자동화된 사이버 방어 시스템을 추진할 예정입니다. 이에 따른 행정 명령은 국가 조정 센터 내부에 새로운 작전 단위를 설립하여 국제 사이버 범죄 집단에 대한 조정 법 집행을 수행할 것입니다.

据 Cointelegraph 报道，FBI、Europol 及 14 国执法机构于 3 月 3-4 日联合行动，成功关闭网络犯罪论坛 LeakBase。该论坛拥有超 14.2 万会员，曾作为黑客买卖被盗数据和网络犯罪工具的平台。执法部门已查封用户账户、帖子、信用详情、私人信息及 IP 日志作为证据，并在多国执行搜查令和逮捕行动。值得注意的是，LeakBase 的前身 Raidforums 在 2022 年被关闭时，曾托管包含约 27.2 万条加密钱包公司 Ledger 用户个人信息的泄露数据。近年来，加密行业数据泄露事件持续增加，包括 Coinbase 内部系统被黑客入侵等安全事件。

Vitalik Buterin은 X 플랫폼에 글을 올리며, 그는 기존 시스템 위에 "사이버펑크 원칙을 따르며 추하지 않은 이더리움" 확장 레이어를 구축하는 더 야심찬 계획을 추진하고 있다고 밝혔다. 또한 현재 시스템과의 긴밀한 통합 및 높은 상호 운용성을 최대한 실현할 예정이다.이 계획은 점진적으로 발전할 것이며, 이더리움 자체가 필수 시스템 수준에서 구현해야 할 사이버펑크 및 간결성 특성을 확보하도록 할 것이다. 여기에는 검열 저항성, 제로 지식 증명 친화성, 합의 레이어 속성 등이 포함된다.Vitalik Buterin은 향후 5년 내에 (심지어 AI 코딩 및 형식 검증이 가속화되는 경우 더 빠르게) 기존 시스템이 필요할 때 새로운 시스템 언어로 작성된 스마트 계약으로 이전할 수 있는 개방 경로를 열 수 있다고 덧붙였다.이더리움은 운영 과정에서 "공중에서 제트 엔진 교체"와 같은 중대한 업그레이드를 완료했으며, "병합"과 같은 작업을 수행했다. 앞으로도 상태 트리 최적화, 간소화된 합의, ZK-EVM 검증 및 가상 머신 레이어 변경 등을 포함하여 유사한 규모의 시스템 수준 변화를 약 4회 더 수행할 수 있는 능력을 갖추고 있다.

据 Coinpost 报道，日本金融厅发布《面向加密交易所的网络安全强化方针（草案）》，并开始公开征求意见，截止日期为 3 月 11 日。计划草案指出，针对加密资产交易所的网络攻击手法日益复杂，社交工程及通过外包服务商入侵等间接攻击手段增加，仅依赖冷钱包已不足以保证安全，需强化全供应链安全管理。草案还提及疑似由国家主导的攻击行为，从国家财富保全角度强调资产保护的重要性。该计划基于"自助、共助、公助"三大支柱：自助方面拟从 2026 财年起强加密交易所行业实施网络安全自评估，并提升安全标准；共助方面将强化行业自律协会职能，推动企业参与信息共享组织；公助方面将继续开展国际联合研究，计划三年内实现全行业参与网络安全演习，并于 2026 年对部分业者开展真实环境渗透测试。

公安부는 《인터넷 범죄 방지법(의견 수렴 초안)》을 작성했다고 발표했으며, 현재 사회에 공개적으로 의견을 요청하고 있습니다. 그 내용에는 다음과 같은 사항이 포함됩니다: 어떤 개인이나 조직도 타인의 인터넷 불법 범죄로 얻은 자금, 데이터, 네트워크 가상 자산 등을 알고서 은닉, 이전, 매입, 대리 판매하거나 기타 방법으로 감추거나 숨겨서는 안 됩니다. 어떤 개인이나 조직도 타인의 불법 범죄로 얻은 자금을 알고서 가상 화폐, 기타 네트워크 가상 자산을 이용하여 타인에게 자금 흐름 서비스를 제공해서는 안 됩니다.

公安부는 《네트워크 범죄 방지법(의견 수렴 초안)》을 작성했다고 발표했으며, 현재 사회에 공개적으로 의견을 요청하고 있습니다. 의견 피드백 마감일은 2026년 3월 2일이며, 그 내용은 다음과 같습니다: 어떤 개인이나 조직도 타인의 네트워크 위법 범죄로 얻은 자금, 데이터, 네트워크 가상 재산 등을 알고 있으면서 은닉, 이전, 매입, 대리 판매 또는 기타 방법으로 감추거나 숨겨서는 안 됩니다.어떤 개인이나 조직도 타인의 위법 범죄로 얻은 자금을 알고 있으면서 가상 화폐, 기타 네트워크 가상 재산을 이용하여 타인에게 자금 흐름 서비스를 제공해서는 안 됩니다.

중국신문망에 따르면, 홍콩은 국제형사경찰기구 네트워크 범죄 전문가 그룹 연례 회의를 처음으로 개최하였으며, 회의에서는 온라인 랜섬웨어, 인공지능, 가상 자산 추적 등 여러 주제를 다루었다. 홍콩 경찰청장 저우이밍은 가상 자산 관련 범죄의 새로운 경향을 주목하고 있으며, 지난해 가상 자산 정보 작업 그룹을 설립하여 기술적 도전에 공동으로 대응하는 공공 및 민간 협력 플랫폼을 만들었다고 밝혔다.홍콩 경찰은 또한 가상 자산 추적 시스템을 개발하여 가상 자산 조사 과정을 시각화하고 조사관을 전면 지원하고 있다.

인생 K 선 프로젝트 창립자 0xSakura 벚꽃 (@0xsakura666) 어제 글을 올리며, 인생 K 선이 곧 "사이버 공덕 상자" 기능을 출시할 예정이라고 밝혔습니다. 기부할 특정 가치의 BSC 토큰을 보내면 인생 K 선 고급판 키를 받을 수 있으며, 구체적인 규칙은 다음과 같습니다:특정 BSC 토큰을 인생 K 선 기금 지갑으로 전송합니다 (공식 웹사이트의 상호작용 버튼을 통해 곧 출시 예정);이 부분의 토큰 50%는 블랙홀 주소로 소각되고, 50%는 Giggle Academy에 기부되어 사용자 공덕이 영구적으로 기록됩니다;기부 후 인생 K 선 고급판 키를 받을 수 있습니다.현재 0xSakura 벚꽃은 커뮤니티 의견을 수렴하고 있으며, "특정 BSC 토큰"을 어떻게 선택할지 논의하고 있습니다.

브라질 연방 의원 크리소스톰 드 무라(Chrisóstomo de Moura)가 법안을 제안하여 법원이 사이버 범죄 용의자의 암호화폐 자산을 동결하거나 몰수할 수 있는 권한을 부여하고자 합니다.이 법안은 판사가 사기 범죄를 처리할 때, 적극적으로 또는 검사의 요청에 따라 예방 조치를 취할 수 있도록 허용하며, 여기에는 암호화폐 지갑과 전통 금융 자산의 동결이 포함됩니다. 의원은 이러한 예방 조치가 사회를 보호하는 데 도움이 되며, 사기를 단속하기 위한 강력한 도구를 제공할 것이라고 밝혔습니다. 법안은 또한 "국가 사기 피해자 보상 기금"을 설립하여 피해자에게 즉각적인 지원을 제공하고 민사 보상 절차의 지연 문제를 극복할 것을 제안합니다. 또한 의원은 사이버 범죄자에 대한 더 엄격한 처벌을 요구하며, 여기에는 예방적 구금과 범죄 활동에 사용되는 암호화폐 거래 플랫폼에 대한 시민의 접근 제한이 포함됩니다. 현재 이 법안은 위원회에서 검토 중이며, 최종 분석이 완료되기까지는 시간이 더 필요할 것으로 예상됩니다.

据 Decrypt 报道，澳大利亚联邦警察局警告称，诈骗分子正利用澳大利亚国家网络犯罪举报系统 ReportCyber，利用窃取的个人信息提交虚假报告，然后冒充澳大利亚联邦警察人员给受害者打电话，窃取其数字资产。该骗局极具迷惑性，犯罪分子会以合乎常理的方式核实信息，并迅速行动来制造紧迫感。他们非法获取邮箱地址、电话号码等信息，利用系统允许第三方代为举报的规则来博取信任。有受害者接到"警察"来电，被告知卷入加密货币数据泄露事件，还收到一个看似官方的参考编号，看到与诈骗分子提交相匹配的报告后，差点上当。随后，第二个来电者冒充平台，用同样编号诱导转账，所幸受害者及时察觉挂断电话。警方称，类似案件中诈骗分子常伪造号码，提醒民众保持警惕，注意识别骗局，保护好自身财产。

ChainCatcher 메시지IT之家 보도에 따르면, 소셜 미디어 플랫폼 Discord는 제3자 고객 서비스 제공업체가 해킹당했으며 일부 고객의 정보가 유출되어 Discord에 대한 랜섬웨어 공격에 사용되었다고 발표했습니다.이번 사이버 보안 사건은 고객 지원 팀이나 신뢰 및 안전 팀과 연락을 취한 일부 Discord 사용자에게 영향을 미쳤으며, 채팅 기록, 실명, 사용자 이름, 이메일 주소, IP 주소, 거래 내역, 결제 정보, 신용 카드 뒷자리 4자리 및 연령 증명을 위한 신분증 사진의 일부가 포함되었습니다. Discord는 이 사건을 발견한 후 즉시 관련 제3자의 Discord 티켓 시스템 접근 권한을 철회했으며, 초기 분석에 따르면 공격을 감행한 무단 제3자는 Discord에 직접 접근할 수 있는 능력이 없었습니다.