삽

SpaceXSI는 유럽연합의 인공지능 법안 요구 사항을 준수하기 위해 Grok가 11월 7일부터 인공지능 생성 텍스트에 보이지 않는 워터마크를 삽입할 것이라고 발표했습니다.

느린 안개에 따르면, 그들의 보안 직원이 일상적인 위협 정보 조사 중에 Udesk 고객 서비스 시스템 관련 스크립트 udeskApi.2026-10-16.cached.js가 악성 로더에 의해 주입된 것을 발견했습니다. 이 로더는 16진수 인코딩을 통해 주소를 숨기고, 원격 스크립트 deeps.js를 비동기적으로 로드합니다(출처는 udeskqlobal[.]com이며, 도메인은 q로 시작합니다). 이 스크립트는 페이지에서 접근 가능한 쿠키, localStorage 및 sessionStorage를 읽고, 폼 및 로그인, 인증 요청을 가로채어 데이터를 udeskqlobal[.]com/c.php로 전송합니다. 공격자는 이를 통해 세션을 도용하거나 계정을 탈취할 수 있습니다. 이 데이터 수집 행위는 목표 사이트 규칙의 제한을 받지 않으며, 일치하지 않는 페이지도 영향을 받을 수 있습니다.느린 안개 분석에 따르면, 이 스크립트는 mgbx[.]com, bikingex[.] 및 bitxex[.]io 세 가지 사이트를 대상으로 하며, 매 200 밀리초마다 충전 페이지를 스캔하고 인식된 충전 주소를 미리 설정된 BTC, EVM, TRON, Solana, LTC 및 DOGE 주소로 교체합니다. 동시에, 스크립트는 클립보드 API를 포장하고, 복사 버튼을 교체하며, 복사 이벤트를 가로채어 사용자가 보고 복사하는 것이 모두 변조된 주소가 되도록 합니다. 사용자가 해당 주소로 송금할 경우, 자금은 공격자의 주소로 흘러 들어갑니다.

Ledger Support의 업데이트에 따르면, 영향을 받은 사용자 중 한 명의 장치에서 무단 하드웨어 삽입이 확인되었으며, 현재 영향을 받은 사용자와 연락을 취하고 이 사건에 대한 조사를 지속하고 있습니다. Ledger는 정보 제공자를 통해 단서를 요청하며, 관련 법 집행 기관과 협력하여 관련자의 책임을 추궁하고 있다고 밝혔습니다. 신중을 기하여, CryptoBilis는 조사가 끝날 때까지 모든 하드웨어 지갑 재고의 판매를 중단하기로 확인하였으며, Ledger는 후속 조치에 대해 적극적으로 소통하고 있습니다.Ledger는 현재 보안 기반 시설, 시스템 또는 서비스가 침해되었다는 징후가 없다고 밝혔습니다. 해당 유통업체에서 Ledger 장치를 구매한 사용자에게는 초기 설정을 완료하지 않은 경우 설정을 시작하지 말 것을 권장하며, 이미 설정을 완료한 경우 새로운 니모닉 문구를 사용하는 새로운 Ledger 서명 장치로 자산을 이전하는 것을 고려해야 한다고 전했습니다.Ledger는 보안 위협이 지속적으로 진화하고 있으며, 회사는 보안 방어 조치를 지속적으로 개선하고 더 발전된 변조 방지 솔루션을 추진하고 있다고 강조했습니다. 또한 사용자가 사기를 시도하는 행위에 주의할 것을 상기시키며, Ledger 공식 채널을 통해 최신 정보를 얻을 것을 권장합니다. Ledger는 사용자에게 24개의 단어로 이루어진 복구 문구를 제공할 것을 요구하지 않습니다.

느림보 보안의 최고 정보 보안 책임자 23pds는 Ledger 장치 PCB가 Mt. Gox의 전 CEO인 마크 카펠레스가 설명한 방식으로 수정되었다면, 공격자는 상당히 높은 기술 수준을 갖추게 될 것이라고 발표했습니다.23pds는 가능한 공격 프로세스가 지갑이 보안 요소 내에서 암호화 구문을 생성하고 이를 화면에 표시하여 사용자가 필기하도록 하는 것이며, 악성 모듈이 SPI와 같은 화면 데이터 라인을 통해 표시된 내용을 획득하고 전체 암호화 구문을 기록한 후 LTE/eSIM을 통해 데이터를 공격자에게 전송하는 것이라고 언급했습니다. 보안 요소는 개인 키가 직접 읽히거나 내보내지는 것을 방지할 수 있지만, 외부 모듈이 화면에 표시되고 있는 정보를 획득하는 것을 막을 수는 없습니다. 그는 위의 분석이 PCB가 실제로 설명된 방식으로 개조되었다는 전제 하에 이루어졌으며, 관련 공격 경로 및 하드웨어 삽입 상황은 여전히 독립적인 검증이 필요하다고 말했습니다.마크 카펠레스는 이전에 자신이 받은 Ledger 하드웨어 지갑이 스파이 모듈이 삽입된 것으로 의심된다고 발표했습니다. 이 장치는 말레이시아에서 왔으며, 외포장은 열수축 필름이 온전하고, 삽입물은 화면이 원래 있어야 할 완충 패드 위치에 숨겨져 있으며, LTE 통신 구성 요소, 안테나, eSIM 및 Ledger SPI 버스에 연결된 마이크로컨트롤러를 포함하고 있어 장치가 사용자에게 표시하는 문자를 분석하고 암호화 구문 설정이 완료된 후 관련 데이터를 전송할 수 있습니다.

코인텔레그래프에 따르면, 체인알리시스 보고서에 따르면, 지난 12개월 동안 공격자들이 공공 블록체인에 악성 소프트웨어 지침이나 인프라 정보를 저장한 횟수가 420% 증가했습니다. 국가 배경 해커들은 매 분기 약 3분의 2의 신규 활동을 기여하고 있습니다. 체인알리시스는 이전에 귀속되지 않았던 트론, 앱토스 및 BNB 스마트 체인 활동을 북한 배경 조직 UNC5342와 연관 지었습니다.보고서는 트론과 앱토스 거래의 인코딩 포인터가 감염된 장치를 동일한 BSC 거래로 안내하며, 여기에는 원격 접근 및 데이터 도용 인프라에 연결하기 위한 암호화된 서버 주소와 구성 데이터가 포함되어 있다고 지적했습니다. 공공 블록체인 상의 정보는 도메인, 서버 또는 코드 저장소가 종료된 후에도 여전히 접근 가능하여 악성 소프트웨어 활동의 지속성을 높입니다. 2025년 북한 해커들은 유사한 기술인 이더하이딩을 사용하여 스마트 계약에 도난 코드가 삽입되었습니다.또한, 2025년 7월 이후 악성 블록체인 기록량이 440% 증가했으며, 당시 고용량 오픈 소스 중국 AI 모델이 악성 코드를 생성할 수 있는 능력을 갖추기 시작했습니다. 체인알리시스의 사이버 범죄 연구 책임자인 에릭 자딘은 명확한 시간점 연관성을 발견했지만 공격자들이 이러한 모델을 사용했다는 것을 증명할 수는 없다고 말했습니다.체인알리시스는 또한 이란 정보부와 연관된 것으로 의심되는 위협 행위자를 식별했으며, 인코딩 명령과 제어 라우팅 데이터를 비트코인 블록체인에 기록하고, 나카모토와 역사적으로 연관된 유명 주소로 소액 결제를 전송했습니다. 이 주소는 공격자와는 관련이 없으며, 감염된 장치가 업데이트 지침을 얻기 위한 영구적인 공공 위치로 사용됩니다.

Blockaid가 X 플랫폼에 발표한 보안 경고로, 해당 시스템이 Yield Yak 웹사이트 프론트엔드에 대한 공격을 감지했습니다. 이 프로젝트의 서브도메인 vote.yieldyak.com에 eleven drainer 악성 코드가 삽입되었습니다. Blockaid는 이번 공격 방식이 어제 Gitcoin.co가 겪었던 보안 사건과 유사하다고 지적했습니다.

블록체인 보안 회사 Blockaid는 그들의 탐지 시스템이 Gitcoin 서브도메인 files[.]gitcoin[.]co에서 프론트엔드 공격의 징후를 발견했다고 밝혔습니다. 웹사이트에는 "Eleven drainer"라는 이름의 악성 코드가 포함되어 있는 것으로 의심되며, 이는 지갑 자산을 훔치는 데 사용됩니다. Blockaid는 사용자에게 현재 해당 웹사이트와 어떤 상호작용도 하지 말 것을 경고하며, 관련 문제는 조사 및 수정 중에 있습니다.

자오창펑은 바이낸스 온라인 라이브 방송에서 AI 자체에 직접 투자하는 것보다 AI를 지원하는 "삽"에 투자하는 것을 더 선호한다고 밝혔습니다. 여기에는 데이터 센터, 전력 등 컴퓨팅 인프라가 포함됩니다.자오창펑은 현재 AI 칩 시장이 거의 엔비디아에 의해 지배되고 있지만, 미래에는 AI 컴퓨팅 시나리오에 맞춘 맞춤형 솔루션이 더 많이 등장할 수 있다고 말했습니다. 또한 그는 로봇 기술 발전에도 주목하고 있습니다.투자 방향에 대해 자오창펑은 AI가 생명공학의 빠른 발전을 촉진할 것이라고 언급했지만, YZi Labs는 이 분야에 대규모 투자를 하지 않을 것이며, 핵심 투자는 여전히 암호화폐 및 블록체인 산업에 집중되고 있으며, 현재 약 70%에서 80%의 투자가 여전히 Web3 분야에 위치하고 있다고 전했습니다.

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 미국 재무부는 《GENIUS 법안》에 따라 공개 상담을 시작하여 DeFi 스마트 계약에 디지털 신원 인증 도구를 통합하여 불법 금융 활동을 방지하는 방안을 모색하고 있습니다. 제안에는 API 인터페이스를 통해 체인에서 KYC/AML 검사를 자동으로 수행하고, 생체 인식 등의 기술을 활용하여 규제 비용을 낮추는 내용이 포함되어 있습니다.은행업계 단체는 스테이블코인 이자 지급 규제에 허점이 있을 경우 6.6조 달러의 은행 예금 유출이 발생할 수 있다고 경고했습니다. 공개 상담은 2025년 10월 17일까지 계속되며, 이후 재무부는 의회에 보고서를 제출하고 새로운 규정을 도입할 가능성이 있습니다.

ChainCatcher 메시지에 따르면, Bitcoin.com의 보도에 의하면, 한 비밀스러운 악성 소프트웨어 활동이 Github의 가짜 오픈 소스 프로젝트에 악성 코드를 삽입하여 암호화 지갑을 탈취하고 개발자들이 숨겨진 페이로드를 실행하도록 유도하고 있습니다.Gitvenom이라는 이름의 사이버 공격 활동은 악성 코드를 합법적으로 보이는 오픈 소스 프로젝트에 삽입하여 Github 사용자를 공격하고 있습니다. 연구원 Georgy Kucherin과 Joao Godinho는 이 활동을 발견했으며, 사이버 범죄자들은 실제 소프트웨어 도구를 모방한 사기 저장소를 생성합니다. 가짜 프로젝트에서 사용되는 프로그래밍 언어에 따라 악성 코드의 삽입 방식도 다릅니다.

ChainCatcher 메시지에 따르면, BitcoinMagazine에서 보도한 바에 따르면, 비트코인 채굴 회사 MARA는 비트코인 블록에 트럼프 대통령의 초상을 삽입하여 그의 곧 있을 취임식을 기념했습니다.전해진 바에 따르면, 트럼프는 미국 최초의 비트코인을 지지하는 대통령이 될 것입니다.

ChainCatcher 메시지, AabyssTeam 창립자가 X에 안전 경고를 발표했습니다. Cyberhaven 보안 회사가 피싱 이메일 공격을 받아, 그들이 배포한 브라우저 플러그인이 악성 코드에 감염되어 사용자의 브라우저 쿠키와 비밀번호를 읽으려 시도했습니다. 후속 코드 분석 결과, 여러 브라우저 플러그인이 공격을 받았으며, Proxy SwitchyOmega (V3) 등을 포함하고 있습니다. 이 플러그인은 구글 스토어에서 50만 명의 사용자에게 영향을 미쳤으며, 현재 주목받고 있습니다.슬로우 후드 창립자 유선이 그의 경고를 전파하며, 이러한 공격이 OAuth2 공격 체인을 사용하고, "목표 브라우저 확장" 개발자의 "확장 게시 권한"을 얻은 후, 백도어가 있는 플러그인 확장 업데이트를 게시한다고 밝혔습니다. 브라우저를 시작하거나 확장을 다시 열 때마다 자동으로 업데이트가 트리거될 수 있으며, 백도어 삽입은 감지하기 어렵습니다. 지갑 확장 프로그램 게시자는 절대 방심하지 말 것을 경고합니다.