발견

코인데스크(CoinDesk)에 따르면, 이더리움 재단은 최근 보안 팀이 AI 에이전트를 활용하여 이더리움 검증 노드에서 실행되는 소프트웨어를 테스트하고, 원격으로 트리거되어 노드가 다운되는 취약점을 성공적으로 발견했다고 밝혔습니다. 그러나 연구원들은 AI가 생성한 많은 보안 보고서에서 인적 검토가 실제 취약점과 오탐지를 구별하는 데 여전히 중요한 단계라고 강조했습니다.이번에 발견된 취약점은 이더리움 네트워크 메시지 전파 프로토콜인 gossipsub에 존재하며, 공격자는 원격으로 노드 소프트웨어를 비정상적인 계산 상태로 진입시켜 프로그램이 다운되고 종료되게 할 수 있습니다. 이로 인해 검증 노드가 오프라인 상태가 되며, 운영자가 수동으로 재시작할 때까지 지속됩니다. 이 취약점은 이미 수정되었으며, 번호 "CVE-2026-34219"로 등록되었습니다.이더리움 재단 프로토콜 보안 팀의 일원인 니코스 박세바니스(Nikos Baxevanis)는 이번 사건에서 진정으로 놀라운 점은 AI가 취약점을 발견하는 능력이 아니라, 팀이 실제로 존재하는 취약점과 그저 신뢰할 수 있는 "환상"처럼 보이는 것들을 구별하는 데 많은 시간을 소비했다는 점이라고 말했습니다.

홍콩은행동업결산유한회사(홍콩결산)는 최근 "구매자 온라인 안전 보장"이라는 이름으로 여러 개의 위조 웹사이트가 사용자에게 신분증 번호, 신분증 사진 및 전화번호와 같은 개인 정보를 제출하도록 유도하고 있으며, 이른바 "실명 인증"을 요구하고 현금 보상을 유인책으로 사용하고 있으며, 가상 지갑을 통해 충전 및 인출 작업을 진행하고 있음을 발표했습니다.홍콩은행동업결산유한회사는 대중에게 의심스러운 전화, 웹사이트 또는 기타 통신에 주의할 것을 촉구하며, 사기를 당했다고 의심되는 경우 즉시 경찰에 신고할 것을 권장합니다.

Decrypt에 따르면, 텔아비브 대학교, 이스라엘 공과대학교 및 Intuit의 연구자들이 "적대적 환각 침입"이라는 새로운 공격 기법을 발견했습니다. 이 기법은 AI 모델의 환각 현상을 이용하여 AI 에이전트를 유인해 악성 코드를 다운로드하게 하고, 잠재적으로 좀비 네트워크를 구성하게 합니다.공격자는 AI 모델이 생성할 수 있는 가짜 리소스 링크를 예측하고 미리 등록하여 그 안에 악성 명령을 심습니다. AI 에이전트가 해당 리소스를 검색할 때 이를 합법적인 콘텐츠로 간주하고 실행하게 됩니다. 테스트 결과, 코드 저장소 클론 시나리오에서 AI의 환각 발생률은 85%에 달하며, 기술 설치 시나리오에서는 100%에 이릅니다. Cursor, GitHub Copilot, Gemini CLI 및 OpenClaw와 같은 AI 코딩 도우미들이 모두 영향을 받았습니다. 이 공격은 전통적인 사이버 공격에서의 "오타 도메인"과 유사하지만, 인간 입력 오류가 아닌 AI 모델의 오류를 겨냥합니다. 이전 연구에서는 악성 웹사이트가 간접적인 힌트를 통해 AI 에이전트를 탈취할 수 있음을 보여주었으며, OpenClaw 사용자들은 AI 에이전트가 민감한 정보를 유출하도록 유인하려는 6,000회 이상의 공격을 경험했다고 보고했습니다.

이더리움 재단 프로토콜 보안 팀 연구원들은 목요일 블로그 게시물에서 이더리움에 의존하는 소프트웨어를 테스트하기 위해 일련의 AI 에이전트를 배포하여 암호 시스템, 프로토콜 코드 및 스마트 계약의 취약점을 검색했다고 밝혔습니다. AI 에이전트가 발견한 취약점에는 이더리움 합의 클라이언트에서 사용하는 피어 투 피어 레이어 libp2p gossipsub에서 원격으로 트리거될 수 있는 패닉 문제를 포함하며, 이 문제는 수정되어 GitHub에 CVE-2026-34219로 공개되었습니다.연구원들은 AI 에이전트가 정찰, 검색, 결함 보완 및 검증과 같은 전문 역할로 조직되어 잠재적인 공격 경로를 찾고, 결함을 재현하며, 그것이 생산 코드에 적합한지 검증하는 데 사용된다고 말했습니다. 이더리움 재단은 AI가 보안 연구원을 대체한 것이 아니라 작업 방식을 변화시켜 팀이 수작업 검토보다 훨씬 더 넓은 범위를 커버할 수 있게 했지만, 연구원들이 많은 신뢰할 수 있는 결론에 대해 더 신중한 판단을 해야 한다고 밝혔습니다.

일본 암호화 거래소 Bitbank는 오늘 Polymarket 등 예측 시장 서비스의 사용에 대해 사용자에게 위험 경고를 발령하는 공지를 발표했습니다.공지에서는 암호 자산을 이용해 미래 사건, 선거 또는 스포츠 경기 결과에 대해 거래하는 예측 플랫폼이 대부분 해외 기관에 의해 운영된다고 지적했습니다. 만약 사용자가 일본 국내에서 이러한 플랫폼에 접속하여 금전적 이익을 목적으로 거래에 참여할 경우, 일본의 관련 도박 법규를 위반할 수 있습니다.Bitbank는 플랫폼이 사용자 계좌에서 예측 시장 또는 의심되는 관련 서비스의 출금 및 충전 기록을 감지할 경우 해당 계좌에 대해 정지 조치를 취할 수 있다고 강조했습니다. 계좌가 일단 정지되면 사용자는 로그인, 거래 및 암호 자산과 엔화의 출금 및 충전을 할 수 없으며, 플랫폼은 이로 인해 발생하는 모든 손실에 대해 책임을 지지 않습니다.

Zcash 창립자 Zooko Wilcox는 Anthropic이 Zcash 사용자 보호에 도움을 준 것에 대해 감사하다고 밝혔습니다.Shielded Labs의 요청에 따라, 그들은 Mythos를 사용하여 Zcash에 대한 보안 감사를 수행했으며, 결과적으로 Zcash 프로토콜에서 다른 심각한 취약점이 발견되지 않았습니다. Shielded Labs 및 기타 팀은 여전히 보안 강화 작업을 계속 진행하고 있으며, 이후 업데이트를 발표할 예정입니다.

GoPlus는 X 플랫폼에서 발표하며, Meta 계정 복구 기능에 고위험 설계 결함이 존재하여 사용자 전화번호, 이메일 및 PII(개인 민감 정보)를 직접 유출할 수 있다고 밝혔습니다. 공격자는 META 사용자 이름만 입력하면 로그인이나 인증 없이도 사용자와 연결된 이메일, 전화번호 등 완전한 PII를 직접 얻을 수 있으며, 이는 사용자에게 대규모 피싱 공격, SIM 카드 교환 공격, 계정 탈취 및 신원 도용, 정밀 사회 공학 공격과 같은 많은 위험을 초래할 수 있습니다.권장 사항: 유출된 이메일/전화번호를 복구 방법으로 제거하거나 변경하십시오; 관련 계정 비밀번호를 수정하고 2FA를 활성화하십시오; "계정 이상", "인증", "비밀번호 재설정" 관련 이메일이나 문자 메시지를 클릭하지 마십시오; 다중 채널 인증을 설정하고, 공식 문서나 공식 다른 소셜 미디어 채널을 통해 확인하십시오.

재무연구소 보도에 따르면, OpenAI는 최근 발생한 인기 오픈 소스 라이브러리 TanStack에 대한 "Mini Shai-Hulud" 공급망 공격 사건에 대해 성명을 발표했습니다. 여러 가지 일반적인 npm 소프트웨어 패키지를 겨냥한 악의적인 공격이 감지된 후, 보안 팀은 내부 시스템을 신속하게 점검했으며, 현재까지 사용자 데이터가 유출되거나 불법 접근된 증거는 발견되지 않았습니다.OpenAI는 핵심 서비스가 직접적인 피해를 입지 않았지만, 로컬 환경의 안전을 보장하기 위해 공식 애플리케이션을 사용하는 모든 macOS 사용자는 2026년 6월 12일 이전에 소프트웨어 업데이트를 완료해야 한다고 강조했습니다.

느린 안개 최고 정보 보안 책임자 23pds가 발표한 바에 따르면, Linux 시스템에서 Dirty Frag라는 이름의 권한 상승 취약점이 드러났으며, 전체 세부 사항과 이용 코드가 공개되었습니다. 이 취약점은 모든 로컬 저권한 사용자가 거의 모든 주요 Linux 배포판에서 직접 root 권한을 얻을 수 있게 해주며, 결정론적 논리 취약점에 해당합니다. 공격은 복잡한 경쟁 조건에 의존할 필요가 없으며, 성공률이 매우 높고 커널 충돌을 일으키지 않기 때문에 위험성이 매우 큽니다. Linux 사용자에게는 시스템을 즉시 업그레이드할 것을 권장합니다.

OKX 창립자 Star는 RootData의 트윗을 리트윗하면서 OKX Boost에 대해 이것이 단순한 인센티브가 아니라 새로운 프로젝트의 초기 발견 및 가격 발견 메커니즘이라고 평가했습니다.해당 트윗에서 RootData는 OKX와 공동으로 OKX Boost 첫 분기 보고서를 발표했으며, 데이터에 따르면 활동 기간 동안 23개 프로젝트가 총 1,100만 달러 이상의 인센티브를 지급했으며, 평균적으로 각 활동에는 약 20,000명의 활발한 참여자가 있었고, 평균 투명도 점수는 70%를 초과했으며, OKX의 현물 또는 선물 상장률은 45%에 달했습니다.

인류 재단은 최근 초기 투자자에게 $H 토큰 소유권 계획에 대해 이중 선택 결정을 요구했습니다. 블록체인 모니터링 데이터에 따르면, 유명한 시장 조성업체 Jump Trading의 관련 주소가 4월 26일에 5000만 개의 $H를 중앙화 거래소로 전송했으며, 이 시점은 투자자 응답 마감 전날입니다.블록체인 기록은 Jump Trading이 2025년 12월부터 $H 토큰을 단계적으로 이전하기 시작했으며, 누적 처리 규모가 억 개 단위에 이른다고 추가로 보여줍니다. Trix Ventures는 이후 블록체인 분석 보고서를 발표하며, Jump Trading의 행동과 재단의 강제적인 이중 선택 계획이 결합되어 시장 참여자들이 6월 25일 해제 사건에 대해 미리 가격을 책정할 가능성이 있다고 지적했습니다.

Polymarket는 X 플랫폼에서 "지난달, 우리는 내부 거래를 근절하기 위해 강화된 시장 신뢰성 규칙을 발표했습니다. 정부 기밀 정보를 이용해 거래하는 사용자를 발견했을 때, 우리는 이 사건을 법무부에 이관하고 조사에 협조합니다. Polymarket은 내부 거래를 결코 용납하지 않으며, 오늘의 체포 작전은 이 시스템이 효과적임을 증명합니다."라고 밝혔습니다.Polymarket이 언급한 체포 작전은 미국 연방 당국이 이번 주 목요일에 베네수엘라 대통령 마두로 체포에 참여한 특수부대 병사를 체포한 사건으로, 이 병사는 마두로 하야에 베팅하여 40만 달러 이상의 이익을 얻은 혐의를 받고 있습니다. 정보에 정통한 소식통에 따르면, 연방 수사관들은 이 특수부대원이 트럼프 대통령이 1월에 마두로 체포를 발표하기 몇 시간 전에 예측 시장 Polymarket에서 3.3만 달러 이상을 베팅했다고 믿고 있습니다.

Meta Pool은 합법적인 스테이킹 풀 및 토큰을 가장하려는 의심스러운 계약을 발견했다고 발표했습니다. Meta Pool은 해당 계약이 Meta Pool 또는 공식 NEAR 유동성 스테이킹 제공자와는 아무런 관련이 없다고 강조했습니다.

Decrypt에 따르면, Mozilla는 최근 Anthropic의 최신 AI 모델 Claude Mythos가 Firefox 브라우저의 내부 테스트에서 271개의 보안 취약점을 식별했다고 밝혔으며, 관련 취약점은 이번 주에 수정이 완료되었다고 전했다.비교를 위해, 이전의 다른 버전 Anthropic 모델은 단 22개의 보안 민감 취약점만 발견했다. Mozilla는 발견된 모든 취약점이 최고의 인간 연구원들이 발견할 수 있는 범위를 초과하지 않았다고 밝혔다. Claude Mythos는 2026년 3월에 공식 출시되며, Anthropic의 추론, 코딩 및 사이버 보안 분야에서 가장 강력한 모델로, 현재 "Project Glasswing" 계획을 통해 아마존, 애플, 마이크로소프트 등 심사를 통과한 파트너에게만 제한적으로 사용이 허용되고 있다.

시장 소식에 따르면, 캘리포니아 대학교 연구자들이 최근 일부 제3자 AI 대형 언어 모델(LLM) 라우터에 보안 위험이 존재하여 암호화폐 자산이 도난당할 수 있다고 밝혔습니다. 연구에 따르면, LLM 라우터는 API 중개자로서 평문 정보를 읽을 수 있으며, 일부 라우터는 악성 코드를 주입하고 자격 증명을 훔치는 것으로 발견되었습니다.팀은 28개의 유료 및 400개의 무료 라우터를 테스트한 결과, 9개의 라우터가 악성 코드를 능동적으로 주입하고, 2개는 트리거 회피를 배치했으며, 17개는 Amazon Web Services 자격 증명에 접근했습니다. 심지어 일부 라우터는 연구자의 이더리움 개인 키를 통해 ETH를 전송했습니다.연구는 라우터의 악성 행동이 탐지하기 어렵고, 일부 AI 에이전트 프레임워크의 "YOLO 모드"가 명령을 자동으로 실행할 수 있어 보안 위험을 증가시킨다고 지적했습니다. 연구는 개발자들에게 개인 키나 니모닉을 AI 에이전트를 통해 전송하지 말 것을 권장하며, AI 회사들이 응답에 대한 암호화 서명을 강화하여 보안을 강화할 것을 촉구했습니다.

Web3 지갑 Zerion이 X 플랫폼에 글을 올려 플랫폼에서 비정상적인 활동을 발견했다고 발표하며, 사용자에게 웹 애플리케이션 서비스를 잠시 사용하지 말 것을 경고했습니다. 관련 서비스는 현재 일시 중단되었으며, 현재 iOS 및 안드로이드 애플리케이션과 웹 확장은 안전합니다. 지갑 내 사용자 자금은 영향을 받지 않았으며, 상황을 적극적으로 모니터링하고 있습니다. 웹 애플리케이션이 복구되면 별도로 통지할 것입니다.

OpenAI는 최근 업계 안전 사건에서 사용 중인 제3자 개발 라이브러리 Axios에 잠재적인 보안 문제가 있음을 발견했다고 발표했습니다. 조사 결과, 사용자 데이터가 접근되거나 시스템이 침해되거나 소프트웨어가 변조되었다는 증거는 발견되지 않았습니다.신중을 기하여 OpenAI는 보안 강화 조치를 시작했으며, 악의적인 측이 공식 애플리케이션을 위조하여 배포하는 것을 방지하기 위해 macOS 애플리케이션의 인증 메커니즘을 강화하는 데 중점을 두고 있습니다. OpenAI는 또한 모든 macOS 사용자에게 가능한 한 빨리 최신 버전의 애플리케이션으로 업데이트할 것을 권장하며, 애플리케이션 내 업데이트 또는 공식 채널을 통해 다운로드하여 잠재적인 위험을 줄일 것을 권장합니다.

The Block에 따르면, Solana 생태계의 탈중앙화 거래소 Stabble이 긴급 공지를 발표하고 유동성 제공자에게 즉시 자금을 인출할 것을 촉구했습니다. 그 이유는 한 북한 국적 직원이 이전에 해당 프로젝트에서 근무했기 때문입니다. 이 경고는 체인 탐정 ZachXBT의 정보에 의해 촉발된 것으로 보이며, 그는 한 북한 개발자가 Solana DeFi 인프라 프로젝트 Elemental에서 수년간 근무했음을 밝혔습니다.미국 당국은 이전에 북한 기술자들이 가짜 신분으로 암호화 회사에 침투하고 있다고 경고했습니다. 주말 동안 Drift Protocol은 2억 8천만 달러의 공격 사건이 2024년 10월 Radiant Capital 공격과 동일한 북한 해커에 의해 수행되었을 가능성이 높다고 밝혔습니다. Stabble은 해당 북한 직원이 1년 전에 입사한 것으로 보이며, 새로운 팀이 4주 전에 프로젝트를 인수했다고 응답했습니다. 또한 현재까지 공격은 발생하지 않았으며, 경고는 예방 조치일 뿐이라고 강조했습니다. Stabble은 LP의 안전을 보장하기 위해 새로운 감사를 진행할 것이라고 밝혔습니다.