op

Arkham 데이터에 따르면, 15:54에 16억 개의 GPS(약 1231만 달러 가치)가 GoPlus에서 한 계약 주소(0x7448...로 시작)로 전송되었습니다.

GoPlus 보안 모니터링에 따르면, 특정 0x9709로 시작하는 주소가 악성 Permit 및 Approve 거래에 서명하여 약 20만 달러의 USDC와 wmtUSDT가 피싱 공격자에게 도난당했습니다.GoPlus는 사용자가 어떤 체인 상의 승인(Approve) 또는 오프라인 서명(Permit) 요청에 서명할 때 거래 세부사항과 계약 주소를 반드시 신중하게 확인하여 출처가 불분명한 악성 요청에 서명하지 않도록 하여 자산 도난을 방지해야 한다고 밝혔습니다.

WSJ에 따르면, OpenAI는 ChatGPT, Codex 및 브라우저를 하나의 데스크탑 "슈퍼 애플리케이션"으로 통합할 계획이며, 이는 사용자 경험을 간소화하는 것을 목표로 하고 있습니다.

바이낸스 현물 데이터에 따르면, 시장에서 큰 변동성이 나타났습니다. SOPH는 24시간 동안 17.44% 하락했으며, KITE는 24시간 동안 13.72% 상승하며 바닥을 다지는 상태입니다.동시에, CVC, RAY, MITO도 "고점에서 하락"하는 상태를 보였으며, 하락폭은 각각 8.19%, 10.15%, 10.24%입니다. PYTH는 오늘의 최저점을 기록하며 5.98% 하락했으며, ICP도 이번 주 최저점을 기록하며 7.82% 하락했습니다. NEWT는 24시간 최고가에 도달하며 5% 상승했습니다.

Arkham 데이터에 따르면, 21:52에 35.29 BTC(약 242.89만 달러 가치)가 Copper에서 Cumberland DRW로 전송되었습니다.

시장 소식에 따르면, 보안 플랫폼 OX Security는 AI 에이전트 프로젝트 OpenClaw의 개발자가 암호화폐 피싱 활동의 표적이 되고 있다고 밝혔습니다.공격자는 가짜 GitHub 계정을 생성하고, 공격자가 제어하는 저장소에서 주제를 시작하며 수십 명의 개발자에게 @를 붙여 5000 달러 CLAW 토큰 보상을 받았다고 주장하고, openclaw.ai와 거의 완전히 동일한 클론 웹사이트로 유도합니다. 이 피싱 웹사이트에는 "지갑 연결" 버튼이 추가되어 있으며, 연결된 지갑 자산을 훔치기 위한 것입니다. 악성 코드는 깊이 혼란스러운 JavaScript 파일에 숨겨져 있으며, 증거 분석을 방해하기 위해 브라우저 로컬 저장 데이터 삭제 기능인 "nuke" 기능을 갖추고 있으며, 지갑 주소, 거래 값 등의 정보를 인코딩하여 C2 서버로 전송합니다. 연구자들은 도난당한 자금을 수신하는 데 사용되는 것으로 의심되는 암호화 지갑 주소를 식별했습니다. 관련 계정은 지난주에 생성되었으며, 몇 시간 내에 삭제되었습니다. 현재 확인된 피해자는 없습니다. OpenClaw는 높은 관심도로 인해 사기꾼의 표적이 되었으며, 그들의 Discord 커뮤니티는 이전에 많은 암호화폐 스팸 메시지를 겪었습니다. 이전 소식에 따르면, OpenClaw 창립자는 OpenClaw 명의로 발송된 암호화폐 사기 이메일에 주의할 것을 경고했습니다.

SoSoValue 데이터에 따르면, 암호화 시장 섹터가 연속 이틀 하락했으며, Layer2 섹터가 시장을 이끌며 24시간 동안 6.09% 하락했습니다. 이 중 Mantle(MNT)는 7.36% 하락했으며, Optimism(OP)과 zkSync(ZK)는 각각 7.73%, 8.19% 하락했습니다.또한, Bitcoin(BTC)은 4.05% 하락하여 한때 7.1만 달러 아래로 떨어졌습니다; Ethereum(ETH)은 5.54% 하락하여 2200달러 근처로 떨어졌습니다. 다른 섹터에서는 CeFi 섹터가 24시간 동안 2.58% 하락했으며, 이 중 Aster(ASTER)는 7.22% 하락했습니다; Layer1 섹터는 3.22% 하락했지만, Kaspa(KAS)는 반대로 9.07% 상승했습니다; PayFi 섹터는 3.6% 하락했으며, Dash(DASH)는 7.72% 하락했습니다; DeFi 섹터는 3.94% 하락했지만, 그 중 River(RIVER)는 한때 15.32% 상승했습니다; Meme 섹터는 4.79% 하락했으며, Siren(SIREN)은 상대적으로 견고하게 13.64% 크게 상승했습니다.섹터의 역사적 시장 상황을 반영하는 암호화 섹터 지수는 ssiLayer2, ssiAI, ssiMeme 지수가 각각 5.97%, 5.23%, 4.92% 하락했다고 보여줍니다.

OpenClaw 창립자 Peter Steinberger가 X 플랫폼에 글을 올려 OpenClaw와 관련된 웹사이트에서 발송된 암호화폐 이메일은 모두 사기라고 경고했습니다.그는 OpenClaw가 오픈 소스 비상업적 프로젝트임을 밝히며, 사용자에게 공식 웹사이트를 통해 정보를 얻을 것을 권장하고, 이를 바탕으로 상업적 포장을 시도하는 행위에 대해 경계를 유지할 것을 당부했습니다.

CNBC에 따르면, OpenAI는 상장을 준비 중이며 올해 연말 이전에 완료될 가능성이 있습니다. 한 내부 소식통에 따르면, OpenAI의 IPO는 올해 4분기 중 가장 이른 시기에 완료될 수 있습니다.이 소식통은 구체적인 일정은 조정될 수 있으며, 세부 사항이 비밀 유지로 인해 익명을 요구한다고 전했습니다. 상장 준비를 지원하기 위해 회사는 전 DocuSign CFO인 Cynthia Gaylor를 투자자 관계 담당자로 고용했으며, 재무 팀을 확장하고 있습니다.

머스크는 X 플랫폼에 글을 올려 OpenAI에 대한 소송에서 보상을 받게 되면, 모든 승소 금액을 자선 단체에 기부할 것이며, 자신은 그로부터 이익을 얻지 않을 것이라고 밝혔다.

Pieverse는 Purr-Fect Claw를 출시하여 OpenClaw를 자율적으로 체인 상의 작업을 수행할 수 있는 AI 에이전트 인프라로 업그레이드했다고 발표했습니다. 사용자는 WhatsApp, Line, Kakao 등 소셜 애플리케이션에서 채팅을 통해 거래, 자산 관리 및 자동화 작업을 직접 수행할 수 있으며, 전체 과정에서 지갑이나 개인 키가 필요하지 않습니다.이 제품은 TEE(신뢰할 수 있는 실행 환경)를 통해 키 보안 관리를 구현하고, ERC-6551을 결합하여 에이전트 지출 권한을 설정하며, ERC-8004를 통해 체인 상의 신원을 제공합니다. 이를 통해 AI 에이전트는 안전하게 체인 상의 행동을 수행할 수 있습니다.동시에 Pieverse는 Purr-Fect Skill Store를 출시하여 AI 에이전트 기술 시장을 구축하고, 개발자는 기술을 업로드하여 수익을 창출할 수 있습니다. 현재 BNB Chain, PancakeSwap 등 생태계가 통합되어 있습니다.

GoPlus 모니터링에 따르면, 약 8시간 전, 한 사용자가 악성 Permit 거래에 서명한 후, 피싱 공격자에게 176만 달러 가치의 USDC가 전송되었습니다.

OpenSea CEO Devin Finzer는 "SEA에 대한 최신 업데이트: 팀은 개발을 전속력으로 진행하고 있으며, 원래 3월 30일 행사에서 첫 단계를 시작할 계획이었지만 OpenSea 재단은 일정 연기를 결정했습니다. 현실적으로 현재 전체 암호화 시장 환경이 어려운 상황이며, SEA는 단 한 번만 발행됩니다. 우리는 원래 계획대로 강행할 수도 있지만, 모든 단계가 충분히 준비되도록 하여 이번 발행이 커뮤니티의 기대에 부응하도록 할 수 있습니다. 다음과 같은 조치를 취할 것입니다:새로운 보상 파동은 더 이상 진행되지 않으며, 현재의 보상 파동이 마지막 라운드가 될 것입니다. 플랫폼 수수료 환불 선택 가능: 우리가 처음에 Q1에 발행할 것을 약속했기 때문에, 보상 파동 3-6에 참여한 사용자에게 플랫폼 수수료 환불(우리가 수취한 부분에 한함)을 제공할 것입니다. 환불을 선택할 경우, 해당 기간 동안 획득한 Treasures 보상은 계정에서 제거됩니다. 환불을 받고 Treasure Chest 보상과 결합하면, 기본적으로 이 기간의 거래 수수료는 우리가 부담하는 것과 같습니다. 구체적인 절차는 추후 발표될 것입니다.기존 Treasures는 여전히 유효합니다: 사용자가 Treasures를 계속 보유하는 경우, 재단의 이전 약속은 여전히 유효하며, TGE 시 중요한 참고 자료로 사용될 것입니다. 이는 역사적 활동의 토큰 분배와는 독립적입니다. 3월 31일부터 OpenSea는 플랫폼 토큰 거래 수수료를 0%로 낮추고, 60일 동안 지속할 것입니다. 60일 후, 우리는 장기 거래 사용자에게 더 경쟁력 있는 수수료 체계를 도입할 것입니다. 작년에 우리는 계획을 너무 일찍 발표하여 시장에 불필요한 불확실성을 초래했습니다. 따라서 재단이 새로운 일정을 발표할 때는 더 명확하고 신중할 것입니다."

코인데스크(CoinDesk)에 따르면, 미국, 영국, 캐나다의 법 집행 기관이 "Operation Atlantic"이라는 이름의 다국적 작전을 공동으로 시작하여 암호화 사용자에 대한 "승인 피싱(approval-phishing)" 사기를 집중적으로 단속하고 있습니다.온타리오 증권 위원회(Ontario Securities Commission)는 이러한 사기가 일반적으로 신뢰할 수 있는 애플리케이션이나 서비스로 위장한 팝업과 알림을 통해 사용자가 악성 지갑 권한을 승인하도록 유도한다고 밝혔습니다. 일단 승인이 이루어지면 공격자는 지갑을 제어하고 자산을 이전할 수 있습니다. 데이터에 따르면, 암호화 사기는 2025년까지 최소 약 140억 달러의 온체인 불법 수익을 발생시킬 것으로 보이며, 더 많은 관련 지갑이 식별됨에 따라 총 규모는 170억 달러에 가까워질 것으로 예상됩니다.법 집행 기관은 현재 사기 활동이 사회 공학, AI 생성 콘텐츠 및 "피싱 서비스(Phishing-as-a-Service)" 플랫폼에 점점 더 의존하고 있다고 지적했습니다. 이 작전은 여러 국가의 법 집행 기관이 협력하여 추진하며, 규제 기관은 새로운 작전이 피해 지갑을 식별하고 잠재적 피해자에게 신속하게 경고하며, 도난당한 암호화 자산을 추적하고 동결하려고 시도하여 범죄자가 추가로 이익을 얻을 수 있는 공간을 줄이는 데 도움이 될 것이라고 밝혔습니다.

OpenClaw 창립자 Peter SteinBerger가 X 플랫폼에 글을 올려 팀이 OpenClaw 플러그인 시스템을 어떻게 더 강력하게 만들 수 있을지 고민하고 있으며, 동시에 핵심 시스템을 더욱 간소화할 계획이라고 밝혔습니다. 또한 Claude Code와 OpenAI Codex 플러그인 패키지에 대한 지원을 추가할 예정입니다.그는 다음 OpenClaw 버전 업데이트가 이번 주 일요일에 발표될 것으로 예상하며, 새로운 버전은 사용자가 AI 에이전트가 작업을 수행하는 동안 언제든지 질문할 수 있도록 지원할 것이라고 전했습니다. 동시에 Peter SteinBerger는 X를 위해 개발된 필터링 자동 작업이 잘 작동하고 있으며, 이 시스템은 5분마다 실행되어 쓰레기 정보, 마케팅 응답 등의 내용을 자동으로 인식하고 정리하여 효과적인 상호작용 경험을 향상시킨다고 밝혔습니다.

공식 소식에 따르면, Gate CandyDrop은 3월 16일 17:00부터 3월 30일 17:00(UTC+8)까지 전 국민 에어드랍 13.0 활동을 시작합니다. 사용자가 지정된 계약 거래 및 초대 작업을 완료하면 2,000,000 ETH5L 슈퍼 에어드랍에 참여할 수 있으며, 등록 참여 시 최대 7,000 ETH5L을 받을 수 있습니다.이번 활동은 세 가지 보상 풀을 설정하였으며, 500,000 ETH5L 계약 최초 거래 보상 풀, 750,000 ETH5L 계약 거래 보상 풀, 750,000 ETH5L 친구 초대 보상 풀이 포함됩니다. 사용자가 최초 계약 거래를 완료하거나 누적 계약 거래량 또는 친구를 성공적으로 초대하면 사탕을 얻고 보상 풀에 참여할 수 있으며, 개인 최대 보상은 3,000 ETH5L에 이를 수 있습니다.전해진 바에 따르면, CandyDrop은 Gate에서 출시한 사탕 에어드랍 플랫폼으로, 사용자가 거래 또는 초대 등의 작업을 완료하여 사탕을 얻고, 사탕 수량 비율에 따라 토큰 에어드랍 분배에 참여합니다. 이 시리즈 활동은 사용자에게 낮은 진입 장벽으로 에어드랍에 참여할 기회를 지속적으로 제공하며, 다양한 작업 메커니즘과 우수한 프로젝트 지원을 통해 플랫폼 사용자 활동도와 참여도를 더욱 높이고 있습니다.

중국 신통원과 상하이 교통대학교, 난징대학교의 공동 팀이 오픈소스 자율 지능체 프레임워크 OpenClaw에 대한 보안 감사를 수행하는 과정에서, bash-tools 모듈에 LLM 기반 명령 주입 고위험 취약점이 존재함을 발견했습니다.이 취약점은 시스템이 LLM이 생성한 명령행 매개변수에 대해 엄격한 이스케이프 처리를 하지 않기 때문에 발생하며, 공격자는 유도성 프롬프트를 통해 정규 표현식 방어를 우회하고 호스트 머신에서 원격 코드 실행을 수행하여 민감한 데이터를 탈취할 수 있습니다.연구 팀은 다양한 주류 모델 환경에서 공격 검증을 완료하였으며, 책임 있는 취약점 공개 프로세스를 시작하고 NVDB 인공지능 제품 보안 취약점 전문 데이터베이스(CAIVD) 및 GitHub 커뮤니티에 수정 제안을 제출했습니다.

Web3 스마트 자산 OS 플랫폼 OptiView가 오늘 Honey Capital, LandScape Capital 및 Super Labs의 공동 참여로 새로운 자금 조달 라운드를 완료했다고 발표했습니다.프로젝트는 자체 개발한 주권 AI 에이전트를 핵심으로 하며, 10만 명 이상의 사용자에게 서비스를 제공하고 있으며, 일일 활성 사용자 수는 5,000-7,000명입니다.CEO Sammy는 AI 엔진이 곧 전면적으로 구현될 것이며, 사용자가 수동 보유에서 자율적이고 스마트한 자산 관리로 전환하는 데 도움을 줄 것이라고 밝혔습니다.

금십 보도에 따르면, 중국 인터넷 금융 협회는 OpenClaw 스마트 체가 작업 효율성을 높일 수 있지만, 기본적으로 높은 시스템 권한과 약한 보안 설정으로 인해 공격자에게 쉽게 이용될 수 있으며, 민감한 데이터를 탈취하거나 불법적으로 거래를 조작하는 돌파구가 될 수 있어 산업에 심각한 위험 도전을 가져온다고 경고했습니다.중국 인터넷 금융 협회는 금융 소비자에게 온라인 뱅킹, 증권 거래, 결제 등 개인 금융 업무를 처리하는 단말기에 OpenClaw를 설치할 때 매우 신중해야 한다고 권장했습니다. 설치가 꼭 필요할 경우, 금융 서비스 관련 시스템 운영 권한을 부여하지 않고, OpenClaw의 취약점 수정을 신속하게 따르며, 기능 플러그인 설치를 엄격히 통제하고, 사용하지 않을 때는 신분증 번호, 은행 카드 번호, 결제 비밀번호 등의 민감한 정보를 입력하지 말 것을 권장합니다. 또한, 이러한 애플리케이션은 실행 과정에서 대형 모델 인터페이스를 지속적으로 호출하여 높은 Token 비용이 발생할 수 있으므로 사용자는 주의 깊게 살펴보아야 합니다.