BTC $63,042.48 +0.24%
ETH $1,880.92 +0.10%
BNB $607.51 +0.17%
XRP $1.00 +0.53%
SOL $75.28 +0.08%
TRX $0.3310 -0.46%
DOGE $0.0695 -0.55%
ADA $0.1758 -1.97%
BCH $203.40 -0.37%
LINK $9.47 +5.39%
HYPE $56.92 +1.20%
AAVE $86.09 +0.20%
SUI $0.6770 -0.27%
XLM $0.1578 +0.07%
ZEC $486.93 -0.59%
BTC $63,042.48 +0.24%
ETH $1,880.92 +0.10%
BNB $607.51 +0.17%
XRP $1.00 +0.53%
SOL $75.28 +0.08%
TRX $0.3310 -0.46%
DOGE $0.0695 -0.55%
ADA $0.1758 -1.97%
BCH $203.40 -0.37%
LINK $9.47 +5.39%
HYPE $56.92 +1.20%
AAVE $86.09 +0.20%
SUI $0.6770 -0.27%
XLM $0.1578 +0.07%
ZEC $486.93 -0.59%

ca

전체
뉴스 플래시

153개의 도난당한 주소에는 132.95 BTC가 포함되어 있으며, 연구자들은 여전히 Coldcard 공격자의 시드를 재현할 수 없습니다

비트코인 뉴스 모니터링에 따르면, @PraveenPerera가 발표한 새로운 연구에 따르면, Coldcard 공격자는 먼저 취약점이 있는 주소를 식별한 다음, 주소에 보유된 비트코인 수량에 따라 정렬하고, 보유량이 가장 많은 주소부터 순차적으로 자금을 이동시키는 것으로 보입니다. 실제 사용된 이동 소프트웨어는 다소 조잡했습니다.하나의 주소가 225개의 사용 가능한 UTXO를 보유하고 있으며, 공격자는 정확히 최신 200개를 추출하고 가장 오래된 25개를 남겼습니다. 이 중에는 0.16 BTC의 UTXO도 포함되어 있습니다. 이는 연구자들이 조사한 블록체인 API가 기본적으로 200개의 기록을 반환하는 제한과 완전히 일치하며, 공격자가 다음 페이지 데이터를 로드하지 못했을 가능성을 나타냅니다. 해당 소프트웨어는 심지어 294 사토시의 UTXO를 사용했으며, 거래 수수료가 약 2040 사토시 증가했다고 보고되어, 지출 금액이 해당 UTXO의 가치보다 현저히 높았습니다.연구 저자는 이를 바탕으로 해당 도구의 제작자가 계좌 잔액 시스템에 대한 이해는 비트코인 UTXO 모델에 대한 이해보다 더 강할 수 있다고 생각하고 있습니다. 공격자가 피해자의 전체 시드를 확보한 것으로 보이지만, 최소 75 BTC는 여전히 동일한 시드에서 파생된 다른 주소에 남아 있습니다. 현재 가장 큰 의문은 153개의 도난 주소 중 여전히 132.95 BTC가 남아 있으며, 연구자들은 이러한 주소 뒤에 있는 시드를 재현할 수 없기 때문에 공격자가 공개되지 않은 개인 장치 데이터나 후보 데이터를 확보했을 가능성을 배제할 수 없습니다.

hot_img Canva는 AI 추론 비용이 너무 높아 기능 출시를 늦추고, 수익 성장 예상치를 20%로 하향 조정했습니다

디자인 소프트웨어 회사 Canva는 AI 기능의 제공 비용이 예상보다 훨씬 높아짐에 따라 연간 수익 성장 예상치를 20%로 3분의 1 낮췄습니다. CEO 멜라니 퍼킨스는 사용자들이 AI 기능에 대한 수요가 "예상보다 상당히 초과했다"고 밝혔지만, 회사는 구조 최적화, 단위 비용 절감 및 비즈니스 모델 개선을 완료하기 전까지 대규모 관련 제품 출시를 연기하기로 결정했습니다. 4월에 Canva AI 2.0을 출시한 이후, 단일 작업 비용은 거의 90% 감소했지만, AI 사용자가 생성한 디자인 양은 이전 버전의 3배에 달하며, 경제성은 여전히 압박을 받고 있습니다.이 사례는 소프트웨어 산업의 일반적인 곤경을 반영합니다: AI 추론 비용이 전통적인 소프트웨어 "제로 마진 비용"의 수익 논리를 깨뜨리고 있습니다. Pitchbook 분석가는 Canva와 Figma가 이 추세의 "가장 뚜렷한 신호"라고 지적했습니다. Figma의 2분기 자유 현금 흐름 이익률은 1분기의 27%에서 14%로 감소했으며, 3분기 수익 성장률은 48%에서 36%로 둔화될 것으로 예상됩니다. Canva는 이전에 420억 달러의 가치로 직원 주식을 매각했으며, 시장은 2026년 상장을 예상했지만, 현재 분석가들은 IPO가 내년으로 연기될 가능성이 있다고 보고 있습니다.

미국 SEC 의장이 증권 규제 추적 시스템 CAT을 재구성하고 SEC가 자금을 인수하여 개혁하는 방안을 모색하고 있습니다

미국 증권 거래 위원회(SEC) 의장 Paul S. Atkins은 미국 통합 감사 추적 시스템(Consolidated Audit Trail, CAT) 운영 위원회 의장 Robert Walley에게 서한을 보내 SEC가 CAT 시스템에 대한 전면 개혁을 계획하고 있으며, 여기에는 거버넌스 구조, 자금 출처 및 운영 모델 조정이 포함된다고 밝혔습니다.Atkins은 자신의 임기 동안 SEC가 면제 조치를 발표하고 CAT NMS 계획 수정안을 승인함으로써 CAT 연간 운영 비용을 대폭 줄이고 CAT 시스템에 개인 식별 정보(PII)를 보고할 필요성을 없앴다고 말했습니다.이러한 개혁은 시스템 비용과 데이터 수집 범위를 줄였지만, CAT는 현재 비용, 거버넌스 및 자금 메커니즘 측면에서 여전히 근본적인 문제를 안고 있습니다. 관련 문제를 해결하기 위해 SEC는 2026년 4월 16일 개념 의견 요청 문서를 발표하고 CAT 및 미국 증권 시장 규제에서 사용되는 다른 감사 추적 시스템과 데이터 출처에 대한 전면 검토를 실시합니다.SEC는 수백 건의 피드백을 받았으며, 그 중 하나의 핵심 합의는 투자자와 시장 참여자들이 SEC가 CAT 관리 및 자금 조달에 대해 더 많은 책임을 지기를 원한다는 것입니다.Atkins은 SEC 직원에게 CAT에 대한 심층 개혁 방안을 제안할 것을 요청했으며, 여기에는 다음과 같은 내용이 포함됩니다: 1. 새로운 CAT 자금 출처 탐색, 여기에는 국회 배정 자금 및 증권 거래법 제31조 거래 비용 사용이 포함됩니다; 2. 규칙 제안 초안 작성, 승인될 경우 제613호 규칙(Rule 613)을 철회하고 거래소, FINRA 및 중개 거래자가 기존 CAT 인프라 및 보고 기준을 계속 활용하여 SEC 또는 그 지정 기관에 CAT 데이터를 직접 제출하도록 요구합니다; 3. SEC 내부 자원 요구 사항 평가, SEC가 향후 CAT 거버넌스 책임을 인수할 준비를 합니다.SEC는 이번 개혁이 여러 단계에 걸쳐 진행될 것이며, 전체 전환이 2027년 말까지 완료될 수 있다고 예상하고 있습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.