교체

Railway 공식 발표에 따르면, 클라우드 배포 플랫폼 Railway는 고객 환경 변수를 저장하는 시스템에서 비정상적인 활동을 감지했습니다. 초기 조사 결과, 무단으로 접근한 제3자가 암호화된 환경 변수에 접근했으며, 일부 변수의 복호화된 내용을 획득했을 가능성이 있습니다. 관련 변수에는 API 키, 데이터베이스 및 이미지 저장소 자격 증명 등이 포함될 수 있습니다.Railway는 이 사건이 최근 플랫폼 회사에 대한 일련의 공격 중 하나로, AI 추론 서비스 제공업체를 침해하려는 목적이 있다고 판단하고 있으며, 상위 서비스 제공업체에 키를 즉시 폐기하도록 통보했습니다. 현재 Railway는 모든 배포를 중단했으며, 모든 사용자에게 플랫폼에 저장된 환경 변수, API 키 및 개인 저장소 자격 증명을 즉시 교체하고 관련 서비스 로그를 점검할 것을 권장합니다.

The Defiant에 따르면, HashKey Chain 관리자는 임시 계약 교체 방식을 통해 142,818 USDT를 이전했으며, 약 6분 후 원래의 예치 코드가 복원되었습니다. HashKey Chain은 HashKey Group이 출시한 이더리움 Layer 2 네트워크로, 주로 규제 및 기관급 애플리케이션 시나리오를 대상으로 합니다.보도에 따르면, 이번 임시 교체는 예치 코드의 최종 상태를 변경하지 않았지만, 5명의 구성원으로 이루어진 다중 서명은 여전히 즉시 업그레이드 권한을 보유하고 있으며, 시간 잠금 지연 없이 계약을 업그레이드할 수 있습니다.

하드웨어 지갑 브랜드 OneKey의 창립자 Yishi는 최근 CryptoBilis를 통해 Ledger 하드웨어 지갑을 구매한 여러 사용자들이 자산 도난을 보고했다고 발표했습니다. Ledger는 영향을 받은 장치에 무단 하드웨어가 설치된 것을 확인했으며, 원인과 영향 범위는 아직 조사 중입니다. CryptoBilis가 OneKey 등 브랜드 하드웨어 지갑을 판매한 이력이 있기 때문에, OneKey는 해당 업체의 공식 대리점 자격을 종료하고 즉시 새로운 대리점 추가를 중단합니다.OneKey는 기존 대리점을 재검토할 것이며, 운영 주체나 최종 수익자를 확인할 수 없는 경우에는 권한을 취소할 것입니다. 검토가 완료된 후에는 전체 권한 목록을 발표할 예정입니다. 2026년 3월 1일부터 성명 발표일 사이에 CryptoBilis를 통해 OneKey 하드웨어 지갑을 구매한 사용자들은 모델, 활성화 여부 또는 사용 여부에 관계없이 무료 교환을 신청할 수 있습니다. 기존 모델이 재고가 있을 경우 동일 모델의 새 장치로 교환되며, 재고가 없을 경우 무료 업그레이드가 제공됩니다. OneKey 공식 상점에서 직접 발송되며, 구형 장치를 반납할 필요는 없습니다. 신청 마감일은 2026년 12월 31일이며, OneKey 공식 웹사이트 고객 서비스 또는 help.onekey.so를 통해 티켓을 제출하고 구매 증명서, 장치 모델 및 사용 상황을 제공해야 합니다.OneKey는 활성화되지 않은 장치는 활성화를 보류하고 직접 교환을 신청할 것을 권장합니다; 이미 사용 중이고 자산이 있는 사용자는 구형 니모닉이 유출되었을 가능성이 있으므로, 가능한 한 빨리 새 니모닉으로 생성한 지갑으로 자산을 이전해야 하며, 구형 니모닉을 새 장치에 입력하지 말아야 합니다.

Ai 이모의 모니터링에 따르면, 바이낸스 계약 실시간 스마트 머니 30일 차트의 1위가 변경되었으며, 거래자 Semisemi는 최근 30일 동안 1078만 달러 이상의 수익을 올렸습니다. 그 중 BTC 롱 포지션은 806만 달러 이상의 수익을 실현하였고, ETH 롱 포지션은 391만 달러 이상의 수익을 실현하였으며, 주요 수익은 BTC와 ETH 거래에서 기인하였습니다.현재 Semisemi는 9559만 달러 가치의 BTC와 ETH 롱 포지션을 보유하고 있으며, 총 약 188.5만 달러의 평가 손실이 발생하고 있습니다.

OpenAI 올해 최소 14명의 고위 및 핵심 책임자가 원직을 떠났습니다. Business Insider는 8월 21일 기준으로 13명을 집계했으며, 《월스트리트 저널》은 데이터 센터 책임자 Chris Malone의 퇴직 사실을 추가로 보도했습니다. 이들은 비즈니스, 제품, 보안, 윤리, 연구 및 인프라 등 여러 분야에 걸쳐 있습니다.구체적으로는 최고 수익 책임자 Denise Dresser, 전 COO 겸 특별 프로젝트 책임자 Brad Lightcap, 응용 비즈니스 CEO Fidji Simo, 전 CPO 겸 OpenAI for Science 책임자 Kevin Weil, Sora 책임자 Bill Peebles, 기업 응용 CTO Srinivas Narayanan, 최고 마케팅 책임자 Kate Rouch, 기업 AI 판매 책임자 Barret Zoph, 윤리 책임자 Chloé Bakalar, 보안 시스템 책임자 Johannes Heidecke, 최고 미래학자 Joshua Achiam, 로봇 및 소비자 하드웨어 책임자 Caitlin Kalinowski, 아메리카 판매 부사장 Kaylin Voss 및 데이터 센터 책임자 Chris Malone이 포함됩니다.이들은 동일한 이유로 집단적으로 퇴사한 것이 아니며, 창업을 하거나 건강 문제로 자리를 떠났고, 팀 해체 및 경영진 재편성에 직면한 경우도 있습니다. OpenAI는 6월에 미국 IPO 서류를 비밀리에 제출했습니다.

Decrypt에 따르면, 비트코인 결제 처리 프로젝트 BTCPay Server는 사용자에게 서버에 심각한 취약점이 존재하며, 이 취약점을 악용하여 공격자가 무단 접근 권한을 얻고 자금 손실을 초래할 수 있다고 경고했습니다. 관리자는 즉시 2.4.2 버전으로 업그레이드하고 서버 바닥글에 업데이트 완료가 표시되는지 확인해야 합니다.제때 업그레이드할 수 없는 경우, 공식적으로 사용자는 BTCPay Server를 일시적으로 종료하여 추가 공격을 방지할 것을 권장합니다. 또한, BTCPay Server는 사용자가 노출될 수 있는 macaroons 자격 증명을 변경하고, macaroons.db 파일을 다시 생성하며, 다른 라이트닝 네트워크 백엔드의 인증 문자열을 새로 고칠 것을 권장합니다.

코인데스크에 따르면, 암호화폐 거래소 BitMEX가 최근 경영진 팀에 대한 중대한 조정을 실시했으며, 원래 CEO인 Stephan Lutz, CFO인 Ina Steiner 및 CCO인 Raphael Polansky가 모두 퇴사했습니다. 회사의 전 글로벌 법률 고문이자 COO인 Peter Wilkinson이 새로운 CEO로 취임했습니다.보도에 따르면, 암호화폐 시장이 지속적으로 침체되는 상황에서, 매각을 모색하고 있는 BitMEX의 이번 조치는 운영 비용을 절감하여 잠재적 구매자에 대한 매력을 높이기 위한 것일 수 있습니다.

일본 중앙은행은 다음 주 화요일에 중요한 통화 정책 회의를 개최할 예정이며, 시장은 일반적으로 25bp 인상하여 1%에 이를 것으로 예상하고 있습니다. 이는 1995년 이후 최고 금리 수준으로, 일본 통화 정책이 더욱 정상화되는 것을 의미합니다. 그러나 이번 회의의 불확실성이 크게 증가했습니다. 총재 우에다 가즈오가 건강 문제로 입원하여 회의 및 회의 후 기자 회견에 참석하지 못하며, 관련 소통 업무는 부총재 우치다 마사카즈가 맡게 되어 시장은 정책 언급 및 전망 지침의 변화에 대해 높은 관심을 보이고 있습니다.현재 달러-엔 환율은 한때 160을 초과하여 2년 만의 최고치에 근접하고 있으며, 개입 구역에 가까워지고 있습니다. 거래자들은 시장이 이미 금리 인상 기대를 충분히 반영한 상황에서, 중앙은행이 향후 금리 인상 경로에 대한 입장을 얼마나 강하게 표명하는지가 진정으로 중요하다고 보고 있습니다. 기관 분석가들은 일본 중앙은행이 비둘기파 신호를 보낼 경우 엔화가 추가로 약세를 보이고 일본 국채 수익률이 상승할 수 있다고 지적했습니다. 반대로, 더 명확한 긴축 경향을 보인다면 환율 기대를 안정시키는 데 도움이 될 것입니다.동시에 일본은 수입 인플레이션 압력 상승, 에너지 가격 변동 및 재정 확대 기대 등 여러 제약에 직면하여 정책 경로가 더욱 복잡해지고 있습니다. 최신 데이터에 따르면 일본의 핵심 인플레이션은 3.5%로 상승하여 새로운 단계의 최고치를 기록했습니다. 분석가들은 이번 회의가 단순한 금리 조정의 기점이 아니라 일본 중앙은행의 정책 소통 프레임워크 변화에 대한 중요한 관찰 창구가 될 가능성이 높다고 보고 있으며, 부총재의 발언이 엔화와 글로벌 금리 시장의 단기 방향에 직접적인 영향을 미칠 것입니다.

예측 시장 Polymarket 관련 책임자는 이번 보안 사건이 6년 동안 사용된 개인 키의 유출로 인해 발생했다고 밝혔습니다. 이 개인 키는 내부 충전 구성에 사용되었으며, 일부 자금이 관련 주소로 흘러갔습니다.현재 팀은 개인 키 교체를 완료하고 모든 생산 환경 권한을 회수했습니다. 향후 계획은 모든 개인 키를 키 관리 서비스(KMS)로 이전하고 전통적인 저장 방식을 폐기하는 것입니다. 플랫폼과 UMA 계약은 공격을 받지 않았으며, 사용자 자금은 안전하고 플랫폼 운영에 영향을 받지 않습니다.

GitHub에서 공개된 내부 코드 저장소의 무단 접근 사건에 대해 자오창펑은 다음과 같이 경고했습니다: "코드에 API Key가 포함되어 있다면, 비공식 저장소에 있더라도 즉시 재검토하고 교체해야 합니다."

NEAR Protocol은 X 플랫폼에서 팀이 해당 네트워크에 후량자 암호학 지원을 추가하고 있다고 발표했습니다. NEAR의 계정 모델은 비트코인 및 이더리움과 다르며, 계정과 암호학이 분리되어 가변 접근 키를 통해 제어됩니다.NEAR One 팀은 NIST 승인 기반의 격자 서명 FIPS-204 방안을 첫 번째 후량자 서명 옵션으로 추가하고 있습니다. 출시 후, 모든 NEAR 계정 보유자는 단일 거래를 통해 키를 교체하여 양자 안전성을 실현할 수 있습니다. NEAR는 소프트웨어 및 하드웨어 지갑과 협력하여 후량자 지원을 추진하고 있습니다.체인 서명 기능을 통해 NEAR는 35개 이상의 체인에 대해 임계값 서명을 제공할 수 있으며, NEAR Intents 팀은 양자 안전한 크로스 체인 서명 방안을 개발하고 있습니다. 만약 다른 체인이 후량자 암호학 채택에 느리게 진행된다면, NEAR는 양자 안전한 환경을 제공할 수 있습니다. 합의 메커니즘, 검증자, 블록 동기화 및 거래 서명 등 여러 측면에서도 후량자 시대에 맞게 진화해야 하며, 목표는 일회성 미래 호환 마이그레이션을 실현하는 것입니다.

중국 중앙TV 뉴스 보도에 따르면, 외국인 투자 안전 심사 작업 메커니즘 사무소는 법에 따라 외자 인수 Manus 프로젝트에 대해 금지 결정을 내리고 당사자에게 해당 인수 거래를 철회할 것을 요구했다. Manus는 처음에 중국 나비 효과 회사에 의해 개발되었으며, 2025년 3월 출시 후 하룻밤 사이에 폭발적인 인기를 끌었고, 같은 해 6월에 기업 본사를 싱가포르로 이전하고 국내 운영을 중단했으며, 2025년 12월 미국 Meta에 의해 약 20억 달러에 인수되었다고 발표되었다.상무부 연구원 주모는 Manus가 자금 및 기업 이전 방식을 통해 프로젝트를 싱가포르로 이전한 후 미국 기업에 재판매하는 과정에서 의도적으로 규제를 회피할 의혹이 있다고 밝혔다. 이러한 방식이 통제되지 않으면 더 많은 기업이 이를 모방하여 국가 발전 이익과 안전을 해칠 수 있다고 경고했다.주모는 중국이 외자에 대해 일관되게 개방적인 태도를 유지하고 있지만, 핵심 기술 및 데이터 안전과 관련된 민감한 투자에 대해서는 신중한 입장을 취하고 있다고 강조하며, "악의적인 방식으로 규제를 회피하면 결국 목적을 달성할 수 없다"고 말했다.

금십 보도에 따르면, 골드만삭스 경제학자 데이비드 메리크는 케빈 워시가 연방준비제도 의장직을 맡는 경로가 명확해졌다고 밝혔지만, 리더십의 변화가 향후 몇 달 내에 연준의 정책 입장을 즉시 변화시키지는 않을 것이라고 전했습니다. 그는 새 의장이 파월처럼 강력하게 금리 인하를 추진하기 어려울 것이라고 지적했으며, 특히 중동 전쟁의 불확실성이 여전히 높을 경우 더욱 그렇다고 덧붙였습니다. 골드만삭스는 여전히 연말까지 완화 정책이 나올 것으로 보고 있으며, 연준이 9월과 12월에 각각 25bp 금리를 인하할 것으로 예상하고 있습니다.

Sonic은 "후양자 시대"를 향한 기술 경로를 자세히 설명하며, 현재 대부분의 PoS 공공 블록체인이 타원 곡선 서명(ECDSA, Ed25519 등)에 의존하고 있으며, 양자 컴퓨팅(Shor 알고리즘 등)이 성숙해지면 해킹 위험이 존재한다고 지적합니다.Sonic은 업계가 양자 저항 암호 솔루션(XMSS, SPHINCS+ 기반의 해시 및 격자 기반의 Dilithium, Falcon 등)을 탐색하고 있지만, 주류 합의 메커니즘은 일반적으로 BLS 집합 서명 및 임계값 서명에 의존하고 있으며, 양자 저항 시스템으로의 전환은 성능, 대역폭 및 아키텍처 재구성 등의 도전에 직면할 것이라고 말합니다. 반면, Sonic의 SonicCS 합의 프로토콜은 집합 서명이나 전역 무작위성에 의존하지 않고, 단일 노드 서명 및 해시 함수를 사용하여 DAG 구조를 구축합니다. 따라서 양자 저항 암호로 전환할 때 서명 알고리즘만 교체하면 업그레이드가 완료되며, 합의 논리나 네트워크 구조를 조정할 필요가 없습니다. Sonic은 이 설계가 향후 양자 안전으로의 전환 복잡성을 크게 줄여주어, 네트워크가 양자 컴퓨팅 위협이 닥쳤을 때 더 강한 적응력을 갖출 수 있도록 할 것이라고 강조합니다.

시장 소식에 따르면, 그레이스케일(Grayscale)은 미국 증권 거래 위원회(SEC)에 수정된 Hyperliquid ETF 신청서를 제출했으며, 앵커리지 디지털 뱅크(Anchorage Digital Bank)가 이전의 코인베이스(Coinbase)를 대신하여 펀드 수탁자로 지정되었습니다.앵커리지는 미국 최초로 연방 면허를 받은 암호화폐 은행으로, 최근 스테이블코인, 자산 관리 및 토큰 생애 주기 관리 등의 사업을 빠르게 확장하였으며, 미국에서 Tron을 지원하는 최초의 기관이 되었습니다. 이 ETF가 승인될 경우, 나스닥에서 "GHYP"라는 코드로 거래될 예정이며, 스테이킹 기능은 여전히 규제 승인을 기다리고 있습니다.