array

Cryptopolitan에 따르면, 공격자는 공급망 공격을 통해 세 개의 널리 사용되는 Rust 코드 패키지의 악성 버전을 배포했으며, 그 중 arrayref라는 라이브러리는 약 4분의 3의 Rust 개발 환경에서 사용됩니다. 악성 업데이트는 사용자가 프로젝트를 컴파일할 때 자동으로 로그인 정보를 훔치는 백도어를 숨기고 있으며, 영향을 받은 버전을 컴파일한 사용자는 컴퓨터와 키가 노출되었을 수 있습니다.Wiz 연구원들은 arrayref 공격의 명령 및 제어 경로가 북한 해커 조직 Sapphire Sleet 및 UNC1069가 사용하는 Mastra 행동과 겹친다고 지적했습니다. IP 주소는 동일한 보안 인증서를 공유하며 동일한 호스팅 업체인 Hostwinds를 사용합니다. 공격자는 단지 철자가 틀린 proc-macro1 의존성을 추가하여 인기 있는 proc-macro2를 모방했으며, 기존 코드는 수정하지 않아 테스트와 빌드를 통과했습니다. 공격은 게시된 지 86분 후에 삭제되었지만 이미 대량으로 다운로드되었습니다. 영향을 받은 패키지는 Solana 및 Ethereum 도구에서 널리 사용됩니다. Rust 팀은 유지 관리자의 비악의적 행동을 믿고 있으며, 그들의 장치나 자격 증명이 침해되었을 수 있다고 생각합니다.

ChainCatcher 메시지, DeFi 플랫폼 ArrayFi 주최의 "Bridge Web3" 행사에서 ArrayFi CMO Jim Andy가 발표했습니다. ArrayFi는 5월 27일 공식 출시됩니다.ArrayFi의 핵심 모듈은 AI 알고리즘으로 지원되는 통화 시스템입니다. 사용자는 ARA를 스테이킹하면 안정적인 코인 USDR을 대출받으며, 두 자산의 가치 비율은 4:1입니다. 90%의 스테이킹 자금은 ArrayGo(ArrayFi 자체 개발 AI 알고리즘)의 안전 금고에 들어가 ARA의 바닥가를 유지하는 데 사용되며, 나머지 10%는 LP 풀에 주입되어 시장 가격 발견에 사용됩니다. ARA는 공정한 발행 메커니즘을 채택하고 있으며, 시드나 프라이빗 라운드가 없고, 총 공급량에 제한이 없습니다. USDR의 사용 사례에는 ArrayFi 파트너의 소셜 커머스 Liza, 그 소속의 행운의 룰렛 게임, 예측 플랫폼 등 다양한 애플리케이션이 포함됩니다.（출처 링크）

ChainCatcher 메시지, 싱가포르 국가 투자 기금 템세크(Temasek)는 오늘 공식 웹사이트에 성명을 발표하며, 템세크는 Array에 투자하지 않았으며 그들과는 아무런 관계가 없다고 밝혔습니다.이전에 언론은 보도한 바에 따르면, 스마트 계약과 AI 기반의 알고리즘 화폐 시스템 개발업체 Array가 1억 달러 이상의 가치로 템세크(Temasek)로부터 1000만 달러 투자를 받았다고 전했습니다. (출처 링크)

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 스마트 계약과 AI 기반의 알고리즘 화폐 시스템 개발업체 Array가 1억 달러 이상의 가치로 템asek(Temasek)로부터 1000만 달러 투자를 받았습니다.전해진 바에 따르면, Array의 스마트 계약 플랫폼 ArrayFi는 자사의 네트워크 위에서 자사의 독점 AI 알고리즘 ArrayGo에 의해 구동되는 분산형 애플리케이션을 구현하는 것을 목표로 하고 있습니다. 이 시스템은 결제, 송금 및 투자 등 다양한 사용 사례를 가질 것으로 예상됩니다.（출처 링크）