제3자

시장 소식에 따르면, 캘리포니아 대학교 연구자들이 최근 일부 제3자 AI 대형 언어 모델(LLM) 라우터에 보안 위험이 존재하여 암호화폐 자산이 도난당할 수 있다고 밝혔습니다. 연구에 따르면, LLM 라우터는 API 중개자로서 평문 정보를 읽을 수 있으며, 일부 라우터는 악성 코드를 주입하고 자격 증명을 훔치는 것으로 발견되었습니다.팀은 28개의 유료 및 400개의 무료 라우터를 테스트한 결과, 9개의 라우터가 악성 코드를 능동적으로 주입하고, 2개는 트리거 회피를 배치했으며, 17개는 Amazon Web Services 자격 증명에 접근했습니다. 심지어 일부 라우터는 연구자의 이더리움 개인 키를 통해 ETH를 전송했습니다.연구는 라우터의 악성 행동이 탐지하기 어렵고, 일부 AI 에이전트 프레임워크의 "YOLO 모드"가 명령을 자동으로 실행할 수 있어 보안 위험을 증가시킨다고 지적했습니다. 연구는 개발자들에게 개인 키나 니모닉을 AI 에이전트를 통해 전송하지 말 것을 권장하며, AI 회사들이 응답에 대한 암호화 서명을 강화하여 보안을 강화할 것을 촉구했습니다.

OpenAI는 최근 업계 안전 사건에서 사용 중인 제3자 개발 라이브러리 Axios에 잠재적인 보안 문제가 있음을 발견했다고 발표했습니다. 조사 결과, 사용자 데이터가 접근되거나 시스템이 침해되거나 소프트웨어가 변조되었다는 증거는 발견되지 않았습니다.신중을 기하여 OpenAI는 보안 강화 조치를 시작했으며, 악의적인 측이 공식 애플리케이션을 위조하여 배포하는 것을 방지하기 위해 macOS 애플리케이션의 인증 메커니즘을 강화하는 데 중점을 두고 있습니다. OpenAI는 또한 모든 macOS 사용자에게 가능한 한 빨리 최신 버전의 애플리케이션으로 업데이트할 것을 권장하며, 애플리케이션 내 업데이트 또는 공식 채널을 통해 다운로드하여 잠재적인 위험을 줄일 것을 권장합니다.

AI 회사 Anthropic은 미국 동부 시간 4월 4일 15:00부터 Claude 구독 서비스를 통해 제3자 도구에 접속하는 것을 금지한다고 발표했습니다. 여기에는 오픈 소스 프로젝트 OpenClaw가 포함됩니다. 새로운 규정에 따르면 관련 기능은 추가 패키지 또는 API에 따라 사용량에 따라 요금이 부과되어야 합니다.이번 조정은 OpenClaw에 의존하여 자동화 워크플로를 구축하는 많은 개발자와 팀이 원래의 고정 구독 비용 모델에서 상한선이 없는 사용량 기반 요금제로 전환하게 됨을 의미하며, 전체 사용 비용이 크게 상승하게 됩니다. 일부 개발자는 원래 약 20달러/월의 사용 비용이 수백 달러, 심지어 수천 달러로 치솟을 수 있다고 말했습니다.시장에서는 이 조치가 OpenClaw의 창립자 Peter Steinberger가 최근 OpenAI에 합류한 것과 관련이 있다고 보고 있습니다. 동시에 Anthropic은 제3자 도구 체인을 대체하기 위해 Claude의 원주율 통합 솔루션을 포함한 자체 도구 생태계를 가속화하고 있습니다.주목할 점은 Anthropic이 이전에 기술 제한, 서비스 약관 업데이트 및 기능 대체 등을 통해 제3자 접속을 점진적으로 제한해왔다는 것입니다. 이번 정책은 "최종 차단"으로 간주되며 더 많은 도구로 확대될 것입니다.업계 분석가들은 이 사건이 AI 플랫폼의 "생태계 긴축" 추세가 심화되고 있음을 반영하며, 주요 업체들이 수직 통합을 통해 통제력을 강화하고 있다고 지적하고 있습니다. 동시에 개발자 생태계는 비용 불확실성과 플랫폼 의존 위험이 증가하고 있어 일부 사용자가 더 개방적인 대체 솔루션으로 전환할 가능성을 높이고 있습니다.

시장 소식에 따르면, 미국 뉴욕 남부 지방 법원 판사 Katherine Polk Failla가 Uniswap Labs와 그 창립자 Hayden Adams에 대한 집단 소송을 기각했습니다. 이 판결은 DEX 개발자가 플랫폼에서 거래되는 "사기 토큰"에 대한 책임을 지게 하려는 오랜 법적 시도를 종결시켰습니다. 판사는 판결에서 스마트 계약 코드 작성자가 제3자의 탈중앙화 플랫폼 남용 행위에 대해 책임을 지도록 요구하는 것은 "논리에 어긋난다"고 지적하며, 단순히 플랫폼을 제공하는 것이 사기를 실질적으로 지원하는 것과 동일하지 않다고 강조했습니다. 원고가 여러 차례 소장을 수정했음에도 불구하고 유효한 법적 주장을 제시하지 못했기 때문에, 판사는 이 사건을 "편견을 가지고 기각"하기로 결정했습니다. 이는 원고가 동일한 이유로 다시 소송을 제기할 수 없음을 의미합니다. Uniswap의 총괄 법률 고문 Brian Nistler는 이 판결이 DeFi 산업에 중요한 선례를 세웠으며, 개발자가 제3자가 오픈 소스 코드를 이용해 저지른 불법 행위에 대해 책임을 지지 않는다는 점을 다시 한번 명확히 했다고 밝혔습니다.

미국 연방 판사가 Uniswap Labs 및 그 창립자 Hayden Adams에 대한 남은 주법 소송을 기각하며, 수년간 지속된 집단 소송 사건을 종결했습니다.원고는 Uniswap 프로토콜에서 거래된 "사기 토큰" 손실에 대해 플랫폼의 책임을 추궁하려 했습니다. 뉴욕 남부 연방 지방법원 판사 Katherine Polk Failla는 월요일에 "재소 불가" (with prejudice) 조건으로 원고의 두 번째 수정 소장을 기각하는 판결을 발표하며, 원고가 성립 가능한 법적 주장을 제시하지 못했다고 판단했습니다. 법원은 원고가 여러 차례 소장을 수정할 기회를 가졌지만, 여전히 Uniswap이 이름이 없는 제3자 토큰 발행자의 부당 행위에 대해 책임을 져야 한다는 것을 입증하지 못했다고 지적했습니다.원고는 "런( rug pull)" 및 "펌프 앤 덤프(pump-and-dump)"와 같은 행위로 인해 손실을 입었다고 주장하며, Uniswap이 매수자와 매도자를 연결하는 거래 플랫폼을 제공함으로써 "사기를 도왔다"고 주장했습니다. 그러나 법원은 단순히 분산형 거래 플랫폼을 제공하는 것이 사기 행위에 대한 "실질적 지원"을 구성하지 않는다고 명확히 밝혔습니다. Failla 판사는 스마트 계약 코드의 개발자를 분산형 플랫폼에서의 제3자 남용 행위에 대해 책임지게 하는 것은 "논리적으로 성립하기 어렵다"고 재확인했습니다.이 사건은 2022년에 처음 제기되었으며, 처음에는 연방 증권법 혐의를 포함하고 있었습니다. 관련 증권 혐의는 2023년에 기각되었고, 이후 제2 순회 항소 법원이 해당 판결을 유지하며 남은 주법 소송을 지방법원으로 회부했습니다. 이번 판결은 사건의 공식적인 종결을 의미하며, 주법 차원에서 DeFi 플랫폼 개발자의 책임에 대한 적용 경계를 더욱 좁혔습니다.

바이낸스는 트위터에 "Coinglass 인용 데이터(바이낸스 자금 유출 이상)는 제3자에서 제공된 것으로, 이전에 DefiLlama의 데이터에서도 차이가 있었습니다. 해당 데이터는 24시간에서 48시간 내에 복구될 것으로 예상됩니다."라고 밝혔습니다.우리는 모든 거래 플랫폼에서 정기적으로 출금 테스트를 수행하는 것이 긍정적이고 건강한 관행이라고 생각합니다. 모든 플랫폼은 자산의 진위를 검증하기 위해 연례 '출금일'을 설정해야 합니다."

据 Valor 报道，巴西中央银行（BC）发布了针对希望开展加密货币业务的银行和经纪公司的规则。指令要求此类机构聘请一家合格的独立公司，以证明其符合货币当局对虚拟资产服务提供商（PSAV）的监管规定。认证机构必须明确表明其与受审核方不存在利益冲突。

据 The Block 报道，加密预测市场平台 Polymarket 于 12 月 24 日确认，多名用户账户因第三方认证提供商的安全漏洞而遭到黑客攻击。受影响用户在社交媒体上报告，即使启用了双重认证，资金仍被清空。该问题似乎与 Magic Labs 提供的电子邮件登录服务有关，这是许多首次使用加密货币的用户常用的注册方式。Polymarket 表示已解决此安全问题，目前无持续风险，但未透露受影响用户数量及损失金额。

据 The Block 报道，加密预测市场平台 Polymarket 确认，多名用户账户因第三方认证提供商的安全漏洞而遭到黑客攻击。受影响用户在社交媒体上报告，即使启用了双重认证，资金仍被清空。该问题似乎与 Magic Labs 提供的电子邮件登录服务有关，这是许多首次使用加密货币的用户常用的注册方式。Polymarket 表示已解决此安全问题，目前无持续风险，但未透露受影响用户数量及损失金额。

阿根廷 암호화폐 플랫폼 Lemon Cash는 12월 4일 외부 분석 서비스 제공업체 Mixpanel이 11월 9일 해킹을 당해 일부 사용자의 이름과 이메일 주소가 유출되었다고 확인했습니다. Lemon Cash는 플랫폼 자체 시스템은 공격을 받지 않았으며, 사용자의 개인 키, 니모닉, 자금 및 계좌 잔액 등 민감한 정보는 영향을 받지 않았다고 강조했습니다.회사는 영향을 받은 사용자에게 이메일을 발송하여 가능한 피싱 공격에 주의할 것을 알렸습니다. 주목할 점은 OpenAI도 Mixpanel의 고객이며, 이 사건 이후 해당 서비스 제공업체와의 협력 관계를 종료했습니다.

根据美联储最新发布的研究显示，美国前 100 大银行与 100 家非银行金融机构（NBFIs）在"第三方服务供应商"层级存在高度集中风险，一旦关键云端、支付或核心 IT 服务商遭遇瘫痪，将迅速演变为跨市场的系统性事件。模型显示，在极端情境下，系统性事故造成的 99.9% 尾端损失规模可远高于常态营运风险，营运中断已成为主要损失来源而非传统信用事件。从宏观金融角度观察，该研究首度以量化方式证实"数位基础设施失效"本身即可构成金融危机触发器，而非仅为附带风险。当第三方关键节点失效，将同步冲击支付清算、流动性配置、信贷传导与风险对冲机制，短期内推升美元需求、压缩全球美元流动性，并使信用利差与波动率出现阶跃式上行。银行虽在名目暴露上低于非银行机构，但其相对营收的极端损失反而更大，显示大型传统金融体系在尾端风险上的脆弱性被市场长期低估。加密市场对此类"功能性风险"的敏感度更高，交易所、钱包、托管、预言机与结算层高度依赖云端与第三方授权服务，一旦出现区域性或供应商级中断，极易形成连锁清算与流动性真空。历史经验显示，此类非价格型冲击往往导致短期杠杆资金被动去化，波动率急剧放大。短线比特币结构支撑将回测高杠杆密集区，下方流动性若被穿透，需提防"流动性螺旋式下跌"风险。Bitunix 分析师：这份报告的核心意义在于，市场正从"金融风险定价"迈入"基础设施风险定价"的新阶段。未来资金配置将不仅考量利率与成长，还将同步评估系统运作的稳定性与供应链集中度。风险偏好将更具事件驱动特性，真正的结构性机会将出现在韧性资产与去中心化基础设施价值被重新定价的时点。

据 Cointelegraph 报道，Bitcoin Core 通过了其首次第三方安全审计，审计结果证实，保障比特币网络安全的这款软件已高度成熟，未发现任何严重漏洞。此次审计由法国安全公司 Quarkslab 开展，受开放源代码技术改进基金（OSTIF）委托，代表 Bitcoin Core 开发资助组织 Brink 实施。在 5 月至 9 月为期 104 天的审计期间，审查人员对项目中最敏感的组件进行了评估，尤其关注 P2P 层和区块验证逻辑。报告指出，尽管 Bitcoin Core 的代码库规模庞大，包含超过 20 万行 C++ 代码和 1200 多个已部署的测试用例，但审计人员评估认为其"最为成熟且经过充分测试"。团队未发现任何高严重性或中严重性漏洞，仅发现两个低严重性问题，以及一系列主要与模糊测试工具和测试覆盖率相关的改进建议。这些发现均未对共识机制、抗拒绝服务能力或交易验证产生任何影响。

ChainCatcher 메시지, 바이낸스 창립자 CZ가 X 플랫폼에 글을 올리며 모든 DAT 회사는 제3자 암호 자산 관리 서비스를 사용해야 하며 투자자가 계좌 설정을 감사해야 한다고 밝혔습니다. 그는 이것이 Yzi Labs가 어떤 BNB DAT 프로젝트에 투자하기 위한 전제 조건이라고 강조하며, 자산의 안전성과 투자 투명성을 보장하기 위한 것이라고 설명했습니다.

ChainCatcher 메시지, 커뮤니티 사용자들이 "바이낸스에는 고액 환전 ETH의 BTC 고래 신원을 검증할 수 있는 팀이 있다"고 제기하자, 자오창펑은 "나는 절대 바이낸스가 사용자 프라이버시를 침해하도록 요구하지 않을 것이다. 나 자신도 요구하지 않을 것이다. 제3자 조사자가 공공 블록체인 데이터를 사용하여 이 연구를 수행한다면, 그것이 가장 좋다. 그들은 이 부분에서 매우 능숙한 것 같다."고 응답했다.

ChainCatcher 메시지, Ethena Labs는 소셜 플랫폼에 "USDe 준비 증명은 일반적으로 Chaos Labs, Chainlink, Llama Risk 및 Harris & Trotter와 같은 회사들이 매주 제공하는 제3자 독립 증명 기관에 의해 제공됩니다."라고 게시했습니다.커뮤니티의 요청에 따라, 우리는 지난 24시간 내의 시장 사건에 따라 비정상적인 주기의 준비 증명을 제공했으며, 해당 증명은 이 메시지 아래 링크에 있습니다.이들 독립적인 제3자는 USDe가 여전히 약 6600만 달러의 초과 담보가 존재한다고 확인했습니다.

ChainCatcher 메시지IT之家 보도에 따르면, 소셜 미디어 플랫폼 Discord는 제3자 고객 서비스 제공업체가 해킹당했으며 일부 고객의 정보가 유출되어 Discord에 대한 랜섬웨어 공격에 사용되었다고 발표했습니다.이번 사이버 보안 사건은 고객 지원 팀이나 신뢰 및 안전 팀과 연락을 취한 일부 Discord 사용자에게 영향을 미쳤으며, 채팅 기록, 실명, 사용자 이름, 이메일 주소, IP 주소, 거래 내역, 결제 정보, 신용 카드 뒷자리 4자리 및 연령 증명을 위한 신분증 사진의 일부가 포함되었습니다. Discord는 이 사건을 발견한 후 즉시 관련 제3자의 Discord 티켓 시스템 접근 권한을 철회했으며, 초기 분석에 따르면 공격을 감행한 무단 제3자는 Discord에 직접 접근할 수 있는 능력이 없었습니다.

ChainCatcher 메시지에 따르면, Crypto In America는 세계 두 번째로 큰 자산 관리 회사인 뱅가드(Vanguard)가 자사 중개 플랫폼에서 고객이 암호화폐 ETF에 투자할 수 있도록 준비하고 있다고 보도했습니다. 익명의 소식통에 따르면, 고객의 디지털 자산에 대한 수요가 강하고 규제 환경이 지속적으로 변화함에 따라 뱅가드는 이를 위해 준비를 시작했으며 외부 논의를 진행하고 있습니다. 현재 뱅가드는 블랙록처럼 자사 제품을 출시할 계획은 없으며, 대신 중개업체 고객이 일부 제3자 암호화폐 ETF에 투자할 수 있도록 허용하는 방안을 고려하고 있지만, 언제 결정이 내려질지는 불확실하며 어떤 제품이 제공될지도 명확하지 않습니다.

ChainCatcher 메시지, 글로벌 최대 ETF 서비스 제공업체인 스테이트 스트리트(State Street)가 모건 스탠리의 디지털 채무 서비스에 접속하는 최초의 제3자 수탁 기관이 되었다고 발표했습니다. 이를 통해 기관 고객에게 블록체인 기반의 채무 증권 수탁 서비스를 제공합니다.모건 스탠리의 디지털 채무 서비스는 Kinexys 디지털 자산 플랫폼을 통해 채권의 발행, 결제 및 생애 주기 관리를 지원하며, 블록체인 기술을 활용하여 정확한 T+0 결제 및 자동화된 작업을 구현합니다. 첫 거래는 스테이트 스트리트 투자 관리 부서에서 완료되었으며, 1억 달러의 상업 어음을 구매하여 단기 채무 시장의 현대화 과정을 상징합니다.

ChainCatcher 메시지에 따르면, Web3 자산 데이터 플랫폼 RootData X 추적 데이터에 의하면, 지난 7일 동안, 제3자 슈팅 게임 Nyan Heroes는 X(트위터) Top 인물들이 가장 많이 언팔로우한 프로젝트로, 이 프로젝트를 새로 언팔로우한 X 영향력 인물에는 Crypto 영향력자 MacnBTC(@MacnBTC)가 포함됩니다.

ChainCatcher 메시지에 따르면, 지통재경 보도에 의하면, 홍콩 상장 회사인 瑞和数智 (03680.HK)는 이 그룹이 2025년 7월 29일에 독립 제3자 기관과 가상 암호 자산 거래 플랫폼 공동 개발에 관한 협력 프레임워크 계약을 체결했다고 발표했습니다.