보안

블룸버그 통신에 따르면, 사이버 보안 컨설턴트 조나단 스팔레타가 뉴욕 배심원단에 의해 유죄 판결을 받았으며, 이는 암호화 거래 플랫폼 유라늄 파이낸스에서 약 5,500만 달러를 훔친 혐의와 관련이 있습니다. 검찰은 그가 2021년에 두 차례 공격을 감행했으며, 플랫폼은 자금이 도난당한 후 폐쇄되었다고 주장했습니다. 배심원단은 두 시간 넘게 심의한 후 판결을 내렸습니다. 스팔레타는 토네이도 캐시와 같은 암호화 믹싱 서비스를 사용한 혐의로 최대 20년의 징역형을 받을 수 있습니다.미국 지방 판사 제드 라코프는 선고 날짜를 2월 16일로 정했습니다. 법 집행 기관은 그의 메릴랜드 주 자택에서 300만 달러 이상의 희귀 포켓몬 및 매직 카드와 약 3,100만 달러의 암호 자산을 압수했습니다. 검찰은 그가 카이사르 암살 기념 고대 로마 동전을 구입하는 데 60만 달러 이상을 지출했으며, 13.7만 달러에 암스트롱이 달에 가져갔던 라이트 형제의 원래 비행기 부품을 구입했다고 밝혔습니다. 변호사는 그가 단순히 스마트 계약 내에서 공개적으로 사용 가능한 기능을 사용했을 뿐, 위조 증명서나 악성 코드를 사용하지 않았기 때문에 해킹 공격에 해당하지 않는다고 주장했습니다.

Anthropic은 최첨단 AI 모델에 대한 접근 권한을 확대한다고 발표하며, 인증된 기관이 Claude Opus 5.5, Claude Sonnet 5.5 및 Claude Mythos 5.1과 같은 모델을 사용하여 사이버 보안 테스트를 수행할 수 있도록 허용합니다."Project Glasswing" 프로젝트에 참여하는 미국 정부 기관, 금융 기관 및 대형 소프트웨어 공급업체는 개방 자격을 부여받으며, 새로 가입하는 기관은 Anthropic과 미국 정부의 공동 심사를 받아야 합니다.

CrowdStrike, 아마존 웹 서비스(AWS)와 엔비디아가 글로벌 사이버 보안 스타트업 액셀러레이터를 확대하여 스마트 시대의 다음 세대 혁신을 정의하는 것을 목표로 합니다.

비즈니스와이어에 따르면, AI 보안 회사 Hadrian이 4천만 달러의 자금 조달을 완료했다고 발표했습니다. 이번 자금 조달은 Forgepoint Capital International과 SmartFin이 공동으로 주도하였으며, HV Capital, Motive Partners, Picus Capital 및 Oetker Ventures와 같은 기존 투자자들이 참여했습니다.이 회사는 지속적인 노출 관리(Continuous Exposure Management)와 AI 에이전트 침투 테스트를 결합하여 기업에 공격자의 시각을 시뮬레이션하고 외부 공격 면을 발견하며 실제 위험을 검증하고 수정 우선 순위를 최적화하는 데 도움을 줍니다. 이번 자금 조달 후, Hadrian의 누적 자금 조달 금액은 6천5백만 달러에 이르며, 자금은 유럽 및 북미 시장 확장, 엔지니어링 및 연구 팀 확대, 그리고 AI 기반 사이버 보안 플랫폼의 추가 개발에 사용될 예정입니다.

ChainCatcher 현장 보도, OKX NOW 글로벌 제품 및 생태계 회의(싱가포르) 현장에서, 이더리움 공동 창립자 비탈릭 부테린은 AI가 강력한 침투 및 공격 방어 능력을 보여주었으며, 샌드박스를 돌파하고, 웹사이트를 공격하며, 각종 소프트웨어 취약점 및 취약점 이용 사례가 나타났다고 전했다. "취약점이 있는 것은 언젠가 AI에 의해 발견될 것이며, GPT-7, Claude 7, DeepSeek 7이 그것을 찾아낼 것이다."동시에 AI는 이더리움 프로토콜이 버그를 발견하고, 복잡한 암호학을 구현하며, 프로토콜 계층과 애플리케이션 계층에서 형식적 검증을 수행하는 데 도움을 주고 있다. 비탈릭은 더 높은 보안 수준이 "선택적"에서 "강제적"으로 변할 것이라고 생각하며, 산업이 매력적이지만 도전으로 가득 찬 전환기에 있다고 말했다.

NEAR 공동 창립자 @ilblackdragon이 X 플랫폼에서 밝혔습니다. 이전에 NEAR Intents에서 도난당한 자금이 회수된 것은 주로 Intents의 AI 보안 레이어 SHIELD와 몇 가지 적극적인 수사 작업 덕분입니다.Intents 팀은 해킹 공격 발생 24시간도 채 되지 않아 책임자를 특정하고 소통을 구축했으며, 오늘 UTC 시간 14:30에 전액 자금을 회수했습니다.@ilblackdragon은 또한 NEAR가 보안 시스템을 지속적으로 강화하고 끊임없이 변화하는 사이버 보안 환경에 더 잘 적응할 것이라고 언급했습니다. AI는 취약점 악용을 가속화할 수 있지만, 동시에 이를 방어하는 데 도움을 줄 수 있습니다. 전체 산업이 경각심을 가지고 대응하고 같은 긴박감을 느끼며 함께 협력하기를 바랍니다.

NEAR 프로토콜은 X 플랫폼에서 NEAR 재단의 CEO Sal Ternullo가 NEAR 거버넌스 포럼에서 새로운 제안을 발표했다고 밝혔습니다. 이 제안은 NEAR 연간 토큰 최대 발행률을 2.5%에서 1.6%로 줄이고, 24개월 동안 지속하며, 스테이킹 수익률을 현재 약 5.4%에서 약 3.5%로 낮추는 것입니다.현재 이 제안은 검증자, House of Stake 위임자 및 NEAR 커뮤니티 구성원에게 의견을 요청하고 있으며, 다음 주에 투표를 위한 전체 계획이 발표될 예정입니다.이전에 발생한 NEAR Intents 보안 사건에 대해 NEAR 프로토콜은 블록체인 네트워크가 정상적으로 운영되고 있으며, 관련 사건이 NEAR 프로토콜이나 원주율 NEAR의 취약점으로 인해 발생한 것이 아님을 추가로 설명했습니다. NEAR 프로토콜 네트워크는 여전히 블록을 생성하고 거래를 처리하고 있으며, 중단 상황이 발생하지 않았습니다.

캘리포니아 주 검찰총장은 그의 사무실이 OpenAI 회사 및 그 AI 모델과 관련된 사이버 보안 사건과 위험에 대해 OpenAI에 추가 질문을 하고 있다고 밝혔습니다.

MetaMask는 이전에 공개된 일부 인프라 보안 사건에 대한 후속 설명을 발표하며, 팀이 지속적으로 조사 및 처리를 진행하고 있다고 밝혔습니다.MetaMask는 사용자 안전을 보장하기 위해 관련 파트너와 협력하여 예방 조치를 취했으며, 현재 비관리형 스테이킹 사업에서 영향을 받은 검증자 노드를 철수하고 있다고 전했습니다. 현재까지의 조사 결과에 따르면 MetaMask 지갑이나 고객 자금에 영향을 미쳤다는 징후는 없습니다.오늘 아침, MetaMask의 비관리형 스테이킹 사업 일부 인프라에서 보안 사건이 발생했습니다. 예방 조치로 Lido에서 운영되는 검증자는 철수를 시작했습니다.

CertiK 보안 데이터 대시보드에 따르면, 2026년 3분기에는 총 247건의 보안 사건이 발생했으며, 전분기 대비 12.8% 증가했습니다. 총 손실은 약 12.6억 달러로, 2분기의 8.194억 달러에 비해 53.9% 증가했습니다.

Renzo Finance는 MetaMask 기반 시설 보안 사건에 대해, 최신 제품 Renzo Basis의 위험과 유동성이 스테이블코인이나 금고에 집중되지 않으며, 완전히 온체인 데이터를 통해 검증할 수 있다고 밝혔습니다. 따라서 사용자는 Renzo에 대한 신뢰에 의존하지 않고도 자신이 해당 사건의 영향을 받지 않았음을 확인할 수 있습니다.Renzo는 ezETH가 2026년 4월부터 원주율 ETH만으로 지원된다고 밝혔습니다. 현재 인출 대기열에는 214.75개의 stETH(비율 0.5%)만이 유효하게 신청되고 있습니다.이전에 MetaMask는 일부 기반 시설에 영향을 미치는 보안 사건을 처리 중이며, 현재 MetaMask 지갑에 대한 즉각적인 위협은 발견되지 않았다고 밝혔습니다. 예방 조치로서 MetaMask는 고객, 파트너 및 보안 자문과 협력하여 영향을 받은 검증자를 비관리형 스테이킹 사업에서 적극적으로 철수하고 있으며, 적시에 추가 업데이트를 발표할 예정입니다.

ether.fi 공식은 X 플랫폼에서 발표하며, 이전에 이더리움 노드 운영자와 관련된 보안 사건이 발생했음을 알렸습니다. WEETH는 어떤 위험 노출도 없으므로 영향을 받지 않습니다. 모든 자금은 안전합니다.Metamask는 오늘 이른 시간에 발표하며, Metamask의 일부 인프라에 영향을 미치는 보안 사건을 처리하고 있다고 밝혔습니다. 현재 MetaMask 지갑에 대한 직접적인 위협은 발견되지 않았습니다.예방 조치로서, Metamask는 고객, 파트너 및 보안 컨설턴트와 협력하여 영향을 받은 검증자를 적극적으로 철수시켜 Metamask의 비관리형 스테이킹 사업의 안전을 유지하고 있습니다.

Ethena 창립자 Guy Young은 소셜 미디어에 게시글을 올려 현재 "특정 이더리움 노드 운영자와 관련된 보안 사건"에 대한 상황을 알고 있다고 밝혔습니다.USDe의 지원 자산은 현재 stETH 또는 기타 유동성 스테이킹 토큰에 대한 직접적인 노출을 포함하지 않습니다. Ethena에 영향을 미치지 않을 것으로 예상됩니다.

디지털 자산 후양자 안전 기반 시설 회사 Project Eleven이 Riva Labs를 인수하여 후양자 서명, 지갑, 다자간 계산(MPC) 및 계정 추상화 분야의 능력을 확장한다고 발표했습니다. 이번 인수는 Riva가 이더리움 및 기타 공공 블록체인에서 형성한 기술 및 지식 재산을 포함합니다.Riva Labs의 작업은 해시 기반 후양자 서명, 후양자 MPC, 계정 추상화, 지갑 기반 시설 및 하드웨어 서명을 포함하며, 소비자 하드웨어에서 후양자 서명을 시연한 경험이 있습니다. Project Eleven은 관련 팀과 기술이 후양자 암호학, 디지털 자산 관리 및 블록체인 보안 분야의 연구 및 제품 작업에 통합될 것이라고 밝혔으며, Riva는 인공지능을 연구 및 엔지니어링 프로세스에 적용하는 방법을 회사에 도입할 것입니다.Project Eleven의 CEO이자 공동 창립자인 Alex Pruden은 인수가 연구 및 엔지니어링 팀을 강화하고 디지털 자산의 후양자 안전으로의 전환을 가속화할 것이라고 말했습니다. Riva Labs의 공동 창립자인 Matteo Vena는 양측이 산업에 필요한 도구에 대한 판단이 유사하며, Project Eleven에 합류함으로써 공공 블록체인 업그레이드를 더 대규모로 추진할 수 있다고 밝혔습니다.

OpenAI 최고 경영자 샘 올트먼은 엔비디아의 보안 시스템이 완벽한 해결책이 아니라고 말했습니다.

전 로스앤젤레스 카운티 보안관 부국장 에릭 사베드라가 21개월의 징역형을 선고받았다. 법원은 그가 법 집행 데이터베이스를 이용해 한 암호화폐 상인이 갈취 계획을 실행하도록 도왔음을 인정했다.징역형 외에도, 사베드라는 90,984달러의 배상금을 지급하라는 명령을 받았으며, 이는 그가 미국 국세청에 373,146달러의 수입을 숨긴 것과 관련이 있다.

공식 발표에 따르면, Blockstream이 개발한 비트코인 사이드체인 Liquid Network가 Elements v23.3.4 독립 외부 보안 감사가 시작되어 Peg-out 작업 복구를 위한 추가 보안 검증을 제공합니다.동시에, Liquid Federation은 기존 키 항목을 교체하고 모든 Peg-out 키가 콜드 월렛에 안전하게 저장되도록 보장하는 PAK 목록 업데이트를 조정하고 있습니다. 공식 발표에 따르면, 이후 복구 진행 상황이 발표될 예정입니다.

예언기 네트워크 Chainlink는 월요일에 크로스 체인 상호 운용 프로토콜 CCIP 2를 발표하며 통신 및 크로스 체인 브리지 인프라를 대규모로 업그레이드했습니다. 새로운 버전은 기업이 Chainlink 기본 16개의 독립 노드 운영자 검증 네트워크 위에 자체적으로 보안 검증 체크를 추가할 수 있도록 허용하며, 기업은 자체 검증기를 운영하거나 Infosys, Nethermind와 같은 외부 서비스 제공업체를 고용할 수 있습니다. Chainlink는 사용자가 "크로스 체인 보안 인프라 전문가"가 될 필요는 없다고 밝혔습니다.이번 업그레이드는 올해 4월 Kelp DAO가 해커 공격을 받은 지 약 5개월 후에 이루어졌습니다. 공격자는 북한의 Lazarus 조직과 관련이 있다고 전해지며, Kelp 크로스 체인 브리가 의존하는 단일 검증기를 속여 약 2.92억 달러의 rsETH를 탈취했습니다. 이 크로스 체인 브리지는 LayerZero를 기반으로 운영됩니다. LayerZero는 Kelp가 단일 검증기만 사용한 것에 책임을 돌렸고, Kelp는 LayerZero 직원이 자신의 설정을 검토했지만 이의를 제기하지 않았다고 밝혔습니다. Kelp는 이후 rsETH를 Chainlink로 이전하겠다고 발표했습니다.업그레이드는 또한 Chainlink가 이전에 대대적으로 홍보한 보장 메커니즘을 조정했으며, 그 위험 관리 네트워크는 더 이상 독립 재검토 노드로 운영되지 않고, 이러한 독립 검사는 선택적 검증기가 제공하게 됩니다. 이는 검증기를 추가하지 않은 사용자가 현재 단 하나의 검증 네트워크에만 의존하게 됨을 의미하며, 이전에는 두 개의 검증 네트워크에 의존했습니다. 기존 Chainlink 사용자는 자동으로 새로운 버전으로 이전되었지만, 회사는 새로운 검증기를 사용하는 기관을 아직 발표하지 않았으며, Aave와 Maple이 이 업그레이드의 다른 기능을 채택하기 시작했다고만 밝혔습니다.

오늘 커뮤니티 라이브 방송에서 Bitget CEO Gracy는 최근의 안전 사건 및 플랫폼 재무 상태에 대해 응답했습니다. 그녀는 Bitget이 설립된 8년 동안 처음으로 겪는 안전 사건이라고 솔직하게 밝혔습니다. 완전한 추적을 통해 해커는 제3자 보안 제품의 취약점을 이용해 내부 네트워크 권한 증명서를 탈취하고, 지갑 시스템에 위조된 출금 명령을 보내어 지갑이 위험 검증을 우회하는 비정상적인 이체를 실행하도록 속였습니다. Gracy는 이번 사건에서 개인 키가 유출되지 않았고, 콜드 월렛에 영향을 미치지 않았으며, 구체적인 기술 세부 사항은 공식 발표될 안전 보고서에서 자세히 공개될 것이라고 강조했습니다.Gracy는 이번 사건의 확인된 손실이 보호 기금의 범위 내에 있으며, 사용자 자금의 안전에는 영향을 미치지 않는다고 지적했습니다. 플랫폼의 자체 자금은 14억 달러를 초과하며, 그 중 약 4.64억 달러는 사용자 보호 기금입니다. 플랫폼은 2022년 보호 기금을 설립할 때의 안전 약속을 계속 이행할 것이며, 1주일 내에 기금 규모를 3억 달러의 기준선으로 지속적으로 보충할 계획입니다."보호 기금은 단순한 구호가 아니라 극단적인 안전 사건 발생 시 사용자에게 실질적인 보장을 제공하는 중요한 메커니즘입니다." Gracy는 갑작스러운 안전 도전에 직면했을 때 플랫폼의 종합적인 실력과 책임을 적극적으로 수용하는 능력이 위험 대응 능력과 장기적인 신뢰도를 평가하는 중요한 기준이라고 말했습니다. Bitget은 사용자 이익을 최우선으로 하는 장기적인 약속을 지속적으로 이행할 것입니다.