엔지니어

이더리움 유동성 스테이킹 프로토콜 Lido의 엔지니어 책임자 Dmitry Gusakov은 개발자 회의 ACDC #189에서 Glamsterdam 업그레이드가 도입한 일회성 빌더 접근 방식이 스테이킹 프로토콜의 기존 예치금 보호 논리를 방해할 수 있으며, 이로 인해 스테이킹 예치금이 탈취될 수 있다고 경고했습니다. 이 문제는 동일한 검증자 공개 키를 공유하는 여러 예치금과 관련이 있습니다.이더리움의 현행 예치금 규칙에 따르면, 첫 번째 유효한 예치금이 인출 증명을 결정하며, 스테이킹 프로토콜은 일반적으로 이 특성을 이용해 증명이 조작되는 것을 방지합니다. 예를 들어, 소량의 ETH를 먼저 예치한 후 검증자가 예상 증명으로 나타나면 나머지 자금을 보충하는 방식입니다. 그러나 Glamsterdam이 빌더를 위해 도입한 특별한 접근 방식은 분기 전환 기간 동안 동일한 공개 키 아래 후속 처리 대기 중인 예치금의 해석 방식을 변경할 수 있어 스테이킹 프로토콜이 세 번째 결과에 직면할 수 있습니다: 검증자가 나타나지 않고 예치된 ETH가 빌더의 명의로 기록되는 것입니다.Lido가 제안한 수정안은 일회성 접근 과정에서 검증자 예치금과 빌더 예치금의 구분을 유지하는 것이었습니다. 그러나 핵심 개발자는 시기를 이유로 해당 수정을 거부했습니다. 주요 이유는 Sepolia 테스트넷이 기존 규범에 따라 활성화되었고, Hoodi 클라이언트 버전도 준비 중이기 때문입니다. 이 시점에서 변경 행동은 Sepolia를 재배포하고 추가 테스트를 요구할 수 있습니다. 이 문제는 분기 전환기의 접근 프로세스에 영향을 미치며, 지속적인 예치금 처리 규칙이 아니라, 그 결과는 대기 중인 예치금에 영향을 미칠 수 있습니다.

Decrypt에 따르면, 미국 연방수사국(FBI)은 10월 9일 OpenAI 엔지니어 Abdulrahman Alfozan을 체포했습니다. 이 용의자는 35세로 사우디아라비아 국적이며, 2025년 7월부터 OpenAI에서 근무하고 있으며, 구두 통신을 가로채기 위해 장비를 사용하거나 사용하려 했다는 혐의를 받고 있으며, 이번 주 화요일 연방 법원에 처음 출두했습니다. OpenAI는 이 사건을 FBI에 넘겼으며, 관련 수사관 및 검사들이 신속하게 조치를 취한 것에 감사한다고 밝혔습니다. FBI의 조사는 여전히 진행 중입니다.OpenAI는 X에서 성명을 발표하며, 회사 사무실 내에 정밀 녹음 장비가 숨겨져 있음을 발견했으며, 자사 모델을 사용해 해당 장비와 그 출처를 분석한 결과, 수일 전 한 직원이 이를 설치한 것으로 확인되었다고 전했습니다. 형사 기소장에 따르면, 해당 장비는 9월 30일 전후에 발견되었으며, TV 뒷면의 USB 포트에 연결되어 있었고, 화장지로 포장되어 있었으며, 내용은 암호화되어 있었고, 설치 시간은 약 9월 28일로 추정됩니다. 감시 카메라에는 Alfozan이 장비가 발견되기 전 여러 차례 해당 회의실 근처에 나타난 모습이 포착되었지만, 그는 해당 방에 들어갈 권한도 없었고, 관련 회의에 참석할 권한도 없었습니다. 이러한 회의는 일반적으로 기밀 기술 및 전략 정보와 관련이 있습니다.기소장에 따르면, 장비 설치 전 Alfozan은 내부 생산성 도구를 사용하여 OpenAI의 사무실 주소, 회의실, 방 용량, 일정 및 경영진과 외부 파트너의 만남 장소를 문의했습니다. 그의 배우자와 관련된 챗봇 계정은 9월 24일부터 30일 사이에 지속적인 녹음 장비를 만드는 방법, Wi-Fi 연결 추가, 실시간 청취 효과 향상 및 장비 SD 카드 암호화 방법에 대해 질문했습니다.

Veria AI 보고서의 결제 엔진 주요 취약점에 대해 RippleX 엔지니어링 책임자 J. Ayo Akinyele는 XRP 원장(XRPL) 결제 엔진에 10년 이상의 심각한 취약점이 존재하여 XRP가 고정 공급량을 초과하여 발행될 수 있다고 밝혔습니다. 이 취약점은 버그 바운티 프로그램을 통해 발견되었으며, 아직 악용되지 않았습니다.개발 팀은 xrpld 3.4.1 수정 버전을 발표했으며, 공개 발표 전에 검증자와 협력하여 네트워크 업그레이드를 완료했습니다. Akinyele는 AI가 취약점 발견 속도를 가속화하고 있으며, XRPL은 적극적인 보안 투자, 기술 부채 정리, 형식적 검증 추진을 강화하고, 구형 코드의 잠재적 위험을 체계적으로 제거할 것이라고 말했습니다.

미국 뉴저지주 한 산업 회사의 전 핵심 인프라 엔지니어 다니엘 라이언이 고용주 컴퓨터 네트워크를 공격하고 비트코인 몸값을 요구한 혐의로 32개월의 징역형을 선고받았다. 현재 59세인 라이언은 미주리주 캔자스 시티 출신으로, 9월 28일 미국 지방 판사 마이클 A. 쉽에 의해 트렌턴에서 판결을 받았다. 그는 올해 4월에 유죄를 인정했으며, 혐의는 위협을 통해 보호된 컴퓨터를 파괴하고 강탈한 것과 고의로 보호된 컴퓨터를 파괴한 것이다. 검찰은 해당 회사의 이름을 공개하지 않았으며, 본사는 뉴저지주 서머셋 카운티에 위치하고 고객은 생명공학에서 석유 및 가스 산업에 이르기까지 다양하다.FBI의 형사 기소장에 따르면, 2023년 11월 25일 오후 4시경 해당 회사의 네트워크 관리자는 수백 개 계정의 비밀번호 재설정 알림을 받기 시작했고, 이후 모든 도메인 관리자 계정이 삭제된 것을 발견했다. 44분 후, 직원들은 "Your Network Has Been Penetrated"라는 제목의 이메일을 받았으며, 회사 IT 관리자가 잠겨 있고 백업이 삭제되었으며, 12월 2일 이전에 20개의 비트코인(당시 약 75만 달러)을 지불하지 않으면 매일 40대의 서버가 추가로 종료될 것이라고 경고했다. 이메일은 몸값을 70만 유로로 설정하고 비트코인으로 지불할 것을 요구했다.조사관들은 공격을 2023년 11월 9일 회사 네트워크에 생성된 무단 가상 머신으로 추적했으며, 해당 가상 머신의 비밀번호는 "TheFr0zenCrew!"였고, 이 비밀번호는 관리자 계정, 301개의 사용자 계정 및 랜섬웨어 이메일을 발송하는 이메일 계정에도 설정되었다.

Polymarket 엔지니어링 부사장 Josh Stevens가 트위터에 팀이 Rust 오픈 소스 도구 rindexer를 사용하여 자체 인덱스 시스템을 구축했으며, 블록체인 이벤트의 가시 시간이 최대 약 14개 블록(약 28초)까지 앞당겨질 수 있고, 블록 방송 후 0-10밀리초 내에 인덱스가 완료되어 거의 실시간으로 이루어진다고 밝혔습니다.그는 거래, 포지션 및 잔액 갱신이 더 빨라질 것이라고 언급했습니다. Goldsky는 여전히 데이터 백업을 수행하고 있으며, 주요 경로는 자체 구축된 인프라로 전환되었습니다.

비즈니스 인사이더에 따르면, 구글은 내부 정책을 조정하여 전사 엔지니어들이 내부 개발 플랫폼인 Antigravity를 통해 Anthropic Claude 모델, 특히 Anthropic Opus 5를 사용할 수 있도록 허용했습니다. 구글 측은 Gemini가 여전히 회사 내부에서 개발한 주요 기본 모델이며, Claude와 같은 제3자 모델은 사용자 할당량에 따라 제공되어 특정 상황에서 Gemini를 보완하는 데 주로 사용될 것이라고 밝혔습니다.이전에 Claude의 사용 권한은 주로 구글 DeepMind 팀과 일부 고우선순위 프로젝트 직원들에게만 개방되었습니다. 보도에 따르면, 구글이 Flash 3.8 모델을 출시했음에도 불구하고, 일부 직원들은 그 코딩 능력이 여전히 Anthropic 및 OpenAI에 비해 뒤처져 있다고 생각하고 있습니다. 한편, 구글은 이전에 Anthropic에 최대 400억 달러를 투자할 계획을 발표했습니다.

대만 반도체 제조업체인 타이완 반도체 제조 회사(TSMC), 마이크론 등 기업들이 자본 지출을 늘려 생산 확대에 나서면서 반도체 공정 엔지니어링 5강인 한탕, 아샹, 판쉔, 양기, 성휘의 총 수주 금액이 8800억 대만 달러를 초과하여 사상 최고치를 기록했습니다. 타이완 반도체 제조 회사는 최근 반도체 전시회에서 20개의 웨이퍼 공장을 건설 중이며, 전체 생산 능력 구축 규모가 과거에 비해 두 배 이상 증가했지만 여전히 고객의 수요를 충족하지 못하고 있다고 밝혔습니다. 미국의 관세 정책은 미국 내 제조 공장 건설 수요를 촉진하고 있습니다. 아샹의 수주 금액은 4400.73억 대만 달러로 가장 많으며, 회장인 야오 주샹은 최근 4년 동안 싱가포르에서 수주한 통합 프로젝트의 누적 금액이 6000억 대만 달러에 달한다고 밝혔으며, 향후 새로운 프로젝트를 수주할 것으로 기대하고 있습니다. 한탕의 수주 금액은 약 1939.37억 대만 달러로 사상 최고치를 경신했으며, 타이완 반도체 제조 회사, 마이크론 등 대고객의 지속적인 공장 건설 혜택을 보고 있습니다.판쉔의 수주 금액은 1351억 대만 달러로 신기록을 세웠으며, 회장인 가오 신밍은 주문 가시성이 최소 2028년까지 지속될 것이라고 밝혔습니다. 클라이언트는 2029년, 2030년 관련 프로젝트를 계획 중이며, 판쉔은 대만, 미국 애리조나, 일본 및 독일에서 고객의 동시 생산 확대 수요를 지원하기 위해 자재, 인력 및 현지 시공 팀을 배치하고 CoPoS 등 기술 개발에 투자하고 있습니다. 성휘의 수주 금액은 600억 대만 달러를 초과하며, 대만 비중은 68%, 반도체 주문 비중은 63%입니다. 상반기 세후 순이익은 29.44억 대만 달러, 주당 순이익은 23.73 대만 달러로 동기 대비 신기록을 세웠습니다. 양기의 상반기 세후 순이익은 23.17억 대만 달러, 주당 순이익은 17.46 대만 달러이며, 수주 금액은 약 517.7억 대만 달러로, 주문 가시성은 2027년 말까지입니다.

The Information에 따르면, 구글 (GOOG.O)은 자사의 AI가 전선 배치 엔지니어의 일부 작업을 수행할 수 있다고 밝혔습니다.

ChianCatcher 소식에 따르면, GSR 콘텐츠 책임자 Frank Chaparro가 트위터에 Nasdaq이 RWA Principal Protocol Engineer(수석 프로토콜 엔지니어)를 채용하고 있으며, "Nasdaq Token Design Standard"의 주요 기술 저자를 맡을 것이라고 밝혔습니다.이 표준은 공개 주식의 체인 상 표현에 대한 권위 있는 규범입니다. 책임은 발행, 준수, 회사 행동, 체인 선택 및 기관 거래 인프라를 포함합니다. 기본 급여는 15.5만 달러에서 28.7만 달러이며, 보너스와 주식이 추가됩니다.

前 OpenAI 연구 엔지니어 Justin Wang이 암호화 벤처 캐피탈 기관 Paradigm에 합류하여 연구 파트너로 활동한다고 발표했습니다. 그는 Matt Huang과 Alana Palmedo의 지도 아래 팀과 협력하여 최전선 연구를 계속 진행할 것입니다.Justin Wang은 이전에 OpenAI에서 EVMbench 프로젝트에 참여했으며 Paradigm의 오픈 소스 도구를 사용한 경험이 있습니다. 단기적으로 그는 AI 모델 측정 및 평가, 재귀적 자기 개선, 효과적인 AI 정책, 그리고 네트워크 및 암호화 능력과 관련된 방향에 주목하고 있습니다.

코인텔레그래프에 따르면, 금융 기술 플랫폼 MoonPay가 암호화 기반 시설 스타트업 Glide를 인수하고, 그들의 입금 및 라우팅 기술을 통합할 예정이며, 거래 재무 조건은 공개되지 않았습니다.Glide는 Tushar Soni와 Qinyu Tong이 2023년에 설립했으며, 두 사람은 Robinhood Wallet 팀에 참여한 경험이 있습니다. Glide는 30개의 블록체인 네트워크에서 100종 이상의 토큰을 지원하며, 애플리케이션이 다양한 토큰, 지갑, 거래소 및 결제 출처로부터 입금을 받을 수 있도록 돕습니다.인수가 완료된 후, Glide 기술은 MoonPay Deposits에 통합될 예정이며, 이 제품은 Telegram의 Wallet, Moonshot 및 Paysafe와 같은 애플리케이션에서 사용되고 있습니다. MoonPay는 이 거래가 디지털 자산 기반 시설 능력을 확장하는 일환이라고 밝혔습니다. 이는 MoonPay가 2026년에 발표한 여섯 번째 인수로, 이전 인수 대상에는 Sodot, Decent, DFlow, Entendre 및 Dawn Labs가 포함됩니다. 그들의 투자자는 Thrive Capital, Paradigm, Valhalla Ventures, Tiger Global Management 및 Coatue입니다.

2026년 중 여러 데이터에 따르면, AI 도구가 막대한 잠재적 비용을 발생시키고 있습니다. Entelligence AI가 2,444개 기업을 조사한 결과, AI 지출 1달러당 0.44달러는 취약점 수정을 위해, 0.27달러는 AI 생성 코드 재작성에, 0.11달러는 감사 및 통합 지연에 소모되고 있습니다.Lightrun 2026년 보고서는 43%의 AI 생성 코드가 품질 검사를 통과한 후에도 생산 환경에서 수동으로 디버깅해야 한다고 추가로 지적하며, 조사에 응답한 엔지니어 책임자 중 누구도 배포된 AI 결과물에 대해 완전히 신뢰한다고 응답하지 않았습니다.인프라 측면에서, Oracle은 약 1,080억 달러의 총 부채를 누적하였으며, 2026년에 AI 데이터 센터 건설을 위해 500억 달러를 추가로 조달할 예정입니다. 자유 현금 흐름은 약 -1,300억 달러에 가까우며, 5530억 달러의 미결 주문 중 3,000억 달러 이상이 지난해 약 1,400억 달러의 손실을 기록한 OpenAI에 집중되어 있습니다. 인재 측면에서, OKX CEO Stax Xu는 AI 에이전트가 실행을 가속화하는 동시에 결과물 생산이 아닌 인상 관리에 의존하는 직원을 드러냈다고 밝혔으며, 거래소는 이제 AI 숙련도를 직원 평가 시스템에 포함시켰습니다.

미국 뉴욕 남부 지검이 발표한 기소 자료에 따르면, Google 보안 엔지니어 Michele Spagnuolo가 중대한 비공개 정보를 이용해 Polymarket에서 Google 사용자 검색 결과와 관련된 시장에 베팅한 혐의로 체포되어 기소되었습니다.기소 자료에 따르면, Spagnuolo는 Google 내부 도구를 사용해 2025년 가장 많이 검색된 인물 목록을 추적하고 Polymarket 주소로 약 380만 개의 USDC를 이체했습니다; 그의 관련 계좌 AlphaRaccoon은 내부 도구에 수시간 접속한 후 D4vd가 11월 하순 가장 많이 검색된 인물 중 하나가 될 것에 베팅했습니다.기소 자료는 또한 AlphaRaccoon이 Polymarket 계좌에서 500만 개의 USDC를 지갑으로 이체하고, 환전 서비스와 프라이버시 도구를 통해 자금을 이동시켰으며, 일부 자금은 결국 이탈리아의 한 결제 처리 기관 계좌로 들어갔다고 밝혔습니다. Spagnuolo는 관련 거래를 통해 120만 달러 이상의 이익을 얻은 혐의를 받고 있으며, 현재 상품 사기, 전신 사기 및 자금 세탁 혐의에 직면해 있습니다.

슬로우미스트(SlowMist) 보안 팀이 발표한 위협 정보에 따르면, 그들의 위협 정보 시스템 미스트아이(MistEye)가 커뮤니티 피드백을 받아 암호화 사용자들을 겨냥한 활발한 소셜 엔지니어링 공격 활동을 발견했습니다.공격자는 프로젝트 협력을 이유로 목표 사용자를 접촉하여, 위조된 "하모니 보이스(Harmony Voice)" 소프트웨어(도메인: harmony-voice[.]app)를 사용하도록 유도하며, 이는 실제로 악성 프로그램입니다. 슬로우미스트는 관련 위협 정보(IOC)를 기업 고객에게 동기화했습니다.

암호 지갑 Zerion이 공개한 바에 따르면, 북한 해커들이 AI를 사용하여 장기적인 사회 공학 공격을 수행하고 회사의 핫 월렛에서 약 10만 달러를 도난당했습니다.Zerion은 사용자 자금, 애플리케이션 및 인프라가 영향을 받지 않았다고 확인했으며, 예방 조치로 웹 애플리케이션을 자발적으로 비활성화했습니다. Zerion은 또한 공격자가 일부 팀원들이 로그인한 세션과 자격 증명, 그리고 회사 핫 월렛의 개인 키를 획득했다고 밝혔으며, AI가 네트워크 위협의 작동 방식을 변화시키고 있다고 지적했습니다.

비즈니스 인사이더에 따르면, 스페이스X의 고위 간부 마이클 니콜스가 xAI 직원들에게 보낸 메모에서 회사의 훈련 성능이 "부끄럽게도 낮다"고 지적하며, xAI가 경쟁에서 "명백히 뒤처져 있다"고 명확히 밝혔습니다. 이전 보도에 따르면, xAI는 인력 유출과 팀 조정을 겪고 있습니다.이 메모는 즉각적으로 엔지니어링 팀을 재편성하고, 사전 훈련, 후 훈련, 인프라 등 모듈을 담당할 여러 새로운 책임자를 임명한다고 발표했습니다. 이는 일론 머스크가 2026년 2월 스페이스X가 xAI를 인수한 후 추진한 전면적인 재건으로, OpenAI, Anthropic, Google 등의 경쟁자들을 빠르게 추격하기 위한 것입니다.