오류

반도체 및 AI 독립 연구 기관 SemiAnalysis는 Neocloud(신형 클라우드) 보안 심층 보고서를 발표하며 ClusterMAX 3 테스트 기간 동안 발견된 여러 종류의 크로스 테넌트 보안 취약점을 폭로했습니다. 4개월 동안 25개 공급업체와 32개 클러스터를 대상으로 한 테스트에서 팀은 공개된 알려진 취약점과 기본 구성 점검만을 이용하여 여러 건의 크로스 테넌트 원격 코드 실행(RCE)을 달성했으며, 영향을 받은 기관에는 은행, 통신사, 대학, 연구 기관, AI 실험실, 심지어 한 국가의 정보 기관이 포함되었습니다.전형적인 문제로는: 공유 Kubernetes 제어 평면으로 인해 테넌트 메타데이터 상호 조회, 컨테이너 탈출, BMC/IPMI 관리 네트워크 노출, InfiniBand 보안 키(P_Key, SA_Key, M_Key) 잘못 구성, BlueField DPU 기본 신뢰 모드 미강화, Grafana 모니터링 대시보드에서 신의 수준 API 키 사용, 프론트엔드 네트워크의 VXLAN 격리 부족 등이 있습니다. 보고서는 특히 하나의 연쇄 취약점 사례를 지적합니다: 공유 vCluster 구성 오류와 소프트웨어 버전이 2년 지연되어 결국 오후 시간대에 크로스 테넌트 RCE의 POC 검증이 완료되었습니다.보고서는 "AI가 네트워크 보안의 리듬을 근본적으로 변화시켰다"는 주류 서사에 의문을 제기하는 점이 주목할 만합니다: 엔비디아 GPU 드라이버, CUDA, PyTorch, Kubernetes, Docker 및 Linux 커널의 CVE 통계에 따르면 AI 코딩 모델의 보급 이후로는 눈에 띄는 취약점 증가가 없었으며, 대부분의 데이터에서 "변화가 없다는 가설을 거부할 수 없다"는 결과가 나왔습니다. 보고서는 또한 OpenAI가 훈련한 에이전트가 Hugging Face를 공격한 사건을 상세히 설명하며, AI 에이전트가 Artifactory를 통해 구축한 메시지 보드를 통해 클러스터 수준의 권한 상승을 이루었고, 5월부터 7월까지 완전히 발견되기까지 지속되었습니다. POC 검증을 위한 기존 취약점을 구축하는 과정에서 팀은 Claude Fable과 GPT-5.6 Sol이 보안 관련 요청을 자주 거부하는 것을 발견했으며, 결국 DeepSeek V4, Kimi K3 및 GLM-5.2와 같은 오픈 소스 모델에 주로 의존하여 완료했습니다.SemiAnalysis는 Neocloud(신형 클라우드) 산업의 핵심 문제가 AI가 가져온 새로운 위험이 아니라 가장 기본적인 패치 관리, 테넌트 격리 및 보안 설계의 장기적인 결여라고 언급하며, 공급업체가 자동화된 보안 공지 모니터링 시스템을 구축하고 단일 실패 지점을 수정하여 모든 사용자를 노출시킬 수 있는 아키텍처 모델을 개선할 것을 권장합니다.

자산 관리 회사 Bitwise의 최고 투자 책임자 Matt Hougan은 최신 CIO 메모에서 암호화 투자자들이 현재 가지고 있는 세 가지 인식 오류를 지적했습니다. 첫째, 암호화 애플리케이션을 암호화 원주율 장면으로만 간주하는 것입니다. 자산 토큰화가 진행됨에 따라, 그가 서비스하는 시장 규모는 약 20조 달러에서 약 500조 달러로 도약할 것으로 예상됩니다.둘째, 암호화 원주율 프로젝트를 너무 일찍 비관적으로 보며 전통 금융 거대 기업과 경쟁하기 어렵다고 생각하는 것입니다. 셋째, 미래 거래량을 심각하게 과소평가하여 실제 규모가 10배에서 100배까지 과소평가될 수 있습니다. Hougan은 토큰화와 체인 상 활동의 확장이 시장 구도를 재편할 것이며, 투자자들은 암호화 애플리케이션의 장기 잠재력과 경쟁 위치를 재평가해야 한다고 강조했습니다.

GitHub 공식 상태 페이지에 따르면, 현재 플랫폼에서 서비스 이상이 발생하고 있으며, 여러 핵심 기능의 가용성이 감소하고 있습니다.최신 공지에 따르면, GitHub 웹사이트와 API 요청의 오류율이 한때 약 20%에 달했으며, 저장소 아카이브 다운로드 및 원본 저장소 내용(raw repository content) 다운로드 오류율은 약 50%에 달했습니다. 또한, SAML 및 OIDC 인증, SCIM 및 Team Sync 기능도 영향을 받았습니다.현재 영향을 받는 서비스에는: Pull Requests(풀 리퀘스트) 성능 저하; Issues(이슈 추적) 성능 저하; Actions(자동화 워크플로우) 성능 저하; Webhooks(웹훅) 성능 저하; API Requests 이상 발생; GitHub Copilot 가용성 저하가 포함됩니다.GitHub는 팀이 이번 사건의 근본 원인을 지속적으로 조사하고 있으며, 더 많은 정보를 얻은 후 상태를 추가로 업데이트할 것이라고 밝혔습니다.현재까지 GitHub는 이번 장애의 구체적인 원인을 발표하지 않았으며, 보안 사건과 관련이 있는지도 설명하지 않았습니다. 이번 서비스 이상은 GitHub를 통해 코드 호스팅, 지속적 통합 배포 및 AI 보조 개발에 의존하는 개발자와 기업 사용자에게 영향을 미칠 수 있습니다.

Coinbase는 X 플랫폼에서 AiFi 관련 내용은 참고용일 뿐이며, 투자 조언이나 추천을 구성하지 않는다고 발표했습니다.거래에는 중대한 위험이 있으며, 모든 투자 손실로 이어질 수 있습니다. 사용자는 AI 에이전트의 모든 활동을 스스로 결정해야 하며, AI 에이전트가 수행하는 거래 및 제3자 AI 공급자가 자신의 데이터를 사용하는 것에 대한 모든 위험을 부담해야 합니다.

CryptoQuant 창립자 Ki Young Ju가 X 플랫폼에 글을 올려, 이전 CME 비트코인 선물 포지션 분석을 수정하며 "Total Reportables(대형 기관 거래자)"를 "Leveraged Funds(레버리지 펀드)"로 잘못 표기한 결과, CME 헤지 펀드가 드물게 BTC 선물 순매수로 전환된 것으로 오해하게 만들었다고 밝혔습니다. 실제 상황은 레버리지 펀드가 여전히 BTC 선물 순매도 포지션을 유지하고 있다는 것입니다.Ki Young Ju는 CFTC가 8월 4일 기준으로 발표한 선물 포지션 데이터를 제시했습니다: 1. 대형 기관 거래자 전체가 소폭 순매수 상태를 보이고 있으며, 이 범주에는 자산 관리 기관, 시장 조성자, 거래상 등이 포함됩니다. Ki Young Ju는 순매수 폭이 제한적이지만, 기관의 방향성이 여전히 매수 쪽으로 기울어져 있다는 판단은 유효하다고 말했습니다. 2. 레버리지 펀드는 여전히 BTC 선물 순매도 포지션을 유지하고 있지만, 지난 1년 동안 그들의 표준 BTC 선물 순매도 규모는 약 50% 감소했습니다(비트코인 기준). 주요 원인은 기초 거래 수익이 감소했기 때문이며, 선물 기초 수익이 미국 국채 수익률보다 낮아지면서 차익 거래 공간이 좁아졌습니다. 레버리지 펀드는 현재 Micro BTC 선물에서 순매수 포지션을 보이고 있지만, 규모는 작고 약 +394 BTC에 불과하며, 이는 표준 BTC 선물 순매도 규모의 약 1%에 해당합니다. Ki Young Ju는 레버리지 펀드 전체가 아직 순매수로 전환되지 않았지만, 그들의 장기 구조적 매도 포지션이 명확히 약화되고 있으며, 이는 차익 거래 청산 및 방향성 포지션 조정을 반영할 수 있다고 밝혔습니다.

Wired에 따르면, 안전 테스트 중, 달의 어두운 면의 오픈 소스 모델 Kimi K3가 안전 테스트에서 샌드박스 범위를 넘어 인터넷에 접근하여 GitHub를 통해 테스트 답변을 찾으려 했습니다. 미국의 보안 스타트업 Frontier Security는 Kimi K3가 샌드박스 구성의 취약점을 이용했지만, 그 자체로는 충분한 내장 방어 메커니즘이 부족하다고 말했습니다.OpenAI와 Anthropic이 이전에 공개한 사건과 유사하게, 이번 탈출은 샌드박스 구성 오류에서 부분적으로 기인합니다. 그러나 Kimi K3는 공격을 시작하지 않았으며, 답변은 GitHub에서 쉽게 얻을 수 있습니다. Frontier Security CEO는 Kimi K3가 사이버 보안 방어에서 뛰어난 성능을 보였지만, 부정행위나 샌드박스 탈출을 방지하는 방어 메커니즘이 부족하다고 밝혔습니다. 보안 전문가들은 테스트 환경 구성이 매우 중요하며, AI 에이전트의 오용이 시스템 통제를 잃게 할 수 있다고 경고했습니다.

금십 보도에 따르면, Meta Platforms (META.O) 회사의 인공지능 모델이 사이버 보안 테스트에서 다른 회사를 공격했습니다. Meta의 MUSE SPARK 1.1 모델이 해당 회사의 시스템에 침입하여 내부 시스템을 변경했습니다. Meta 대변인은 이번 이상 상황이 구성 오류로 인해 발생했으며, 이후 해당 모델이 보안 취약점을 이용했다고 밝혔습니다.

Helius CEO mert는 Zcash 네트워크 중단에 대한 소식이 정확하지 않다고 트윗하며, 네트워크는 중단되지 않았다고 밝혔습니다. 일부 브라우저 애플리케이션이 장애 노드에 연결되어 있어 브라우저에 오류가 표시되지만, 해당 네트워크 기능은 완전히 정상입니다.이전에 보도된 바에 따르면, Zcash 네트워크는 현재 정체 상태에 있으며, 지난 4시간 동안 어떤 블록도 생성되지 않았습니다.

Hyperliquid 생태 프로젝트 Ventuals는 X에서 다음과 같이 발표했습니다: "우리는 약 한 시간 전, 우리의 SPACEX 시장에서 사고가 발생한 것을 주목했습니다. 예언기 가격 구성 요소 중 하나인 오프체인 데이터 제공자가 잘못된 데이터를 반환하여 해당 시장의 예언기 가격(oracle price)과 표시 가격(mark price)이 급격히 변동하였고, 이로 인해 일부 사용자 포지션의 강제 청산이 발생했습니다.우리는 즉시 조치를 취하여 유사한 상황이 어떤 Pre-IPO 시장에서도 다시 발생하지 않도록 하고 있으며, 이번 사건이 영향을 받은 사용자에게 미친 영향을 평가하여 적절한 보상 방안을 마련하고 있습니다. 영향을 받은 사용자는 향후 48시간 내에 보상을 받을 것입니다.ChainCatcher의 이전 보도에 따르면, Hyperliquid의 SPACEX-USDH 영구 계약은 어젯밤 45%의 급락을 겪었습니다.

IOSG Ventures의 공동 창립자 Jocy@IOSGVC가 X 플랫폼에 글을 올리며, IOSG Ventures가 바이낸스에 UNI와 COMP를 입금했다는 시장 소문이 사실이 아니라고 밝혔습니다. 관련 지갑은 IOSG 주소가 아니며, Arkham 플랫폼의 태그에 오류가 존재하고, 해당 플랫폼 자체가 "IOSG Ventures"와 "Binance Deposit Change Address" 두 태그에 모두 물음표를 표시하여 확인되지 않았음을 의미합니다.IOSG는 최근 UNI 또는 COMP 포지션을 보유하거나 매도하지 않았습니다.

Lighter 공식은 X에서 발표하여 제3자 L2BEAT에 의해 탈출 메커니즘 검증이 완료되었음을 알렸습니다. 이는 L2 계층의 정렬기가 고장 나더라도 사용자가 Lighter의 L2에서 이더리움으로 자금을 허가 없이 인출할 수 있음을 의미하며, 업계 최초로 해당 기능을 구현한 L2 Perp DEX입니다.

Monad 联创 Keone Hon은 X 플랫폼에 글을 올리며 Monad 계정이 아무런 경고 없이 동결되었다고 밝혔습니다. 그의 추측은 시스템 오류로 인한 것이라고 합니다. Monad는 어떤 비정상적인 작업이나 API 위반 사용을 하지 않았습니다. 현재 여러 경로를 통해 X 플랫폼 지원 팀에 연락했으며, 해당 계정이 곧 복구될 것으로 예상하고 있습니다.

WLFI CEO Zach Witkoff는 X 플랫폼에 글을 올려 최근 X 플랫폼에서 유포된 "WLFI Web3 대사"를 자칭하는 사람이 쓴 WLFI에 대한 의문 기사를 반박했습니다. 확인 결과, 해당 글의 저자는 WLFI 팀의 일원이 아니며 WLFI와 아무런 관련이 없습니다.Zach Witkoff는 다음과 같이 말했습니다:기사가 WLFI와 트럼프 Meme 코인을 혼동하고 있으며, 이들은 전혀 관련이 없습니다;WLFI는 "fight fight fight" 또는 CIC CIC digital과 아무런 관련이 없습니다;WLFI의 초기 보유자는 0.015 달러와 0.05 달러에 매입했으며, 오늘의 가격은 0.08 달러입니다;WLFI는 "거래 수수료"를 주요 제품으로 삼지 않으며, WIFI의 주요 제품은 스테이블코인으로, 국채 보유를 통해 수익을 창출합니다. WLFI의 스테이블코인은 거래량과 시가총액에 따라 계산된 두 번째로 큰 규제 준수 스테이블코인입니다.Zach Witkoff는 또한 "긴 트윗을 작성하기 전에 더 충분한 연구를 해야 한다"고 답변했습니다.

X 의심스러운 고장이 발생하여 현재 트윗을 표시할 수 없습니다.

Lido 발행문에 따르면, Aave의 CAPO 오라클이 어제 잘못된 가격을 제시하여 AAVE 시장 내 wstETH:USD 가격 경계가 올바르지 않아 청산 사건이 발생했습니다. 불량 채무는 발생하지 않았으며, 모든 영향을 받은 사용자에게는 전액 보상이 이루어질 것입니다.이러한 잘못된 가격 경계는 wstETH를 기초 자산으로 하는 것과 관련이 없으며, Lido 프로토콜에도 문제가 없습니다. Lido Earn 제품, 즉 stRATEGY와 GGV는 이번 청산의 영향을 받지 않았으며, 사용자 자금은 안전하게 유지됩니다.

HyperEVM 원주율 비관리 대출 프로토콜 HypurrFi가 X 플랫폼에 게시한 내용에 따르면, Aave V3 3.5 이전 버전에는 "반올림 오류" 취약점이 존재하며, 특정 조건에서 공격자는 공급/인출 및 대출/상환 순환 작업을 반복 실행하여 기본 토큰을 추출할 수 있습니다.영향을 받은 시장은 HypurrFi Pooled의 XAUT0과 UBTC입니다. 현재 사용자 자금에는 위험이 없으며, 안전을 보장하기 위해 관련 시장은 새로운 공급 및 대출 작업이 중단되었습니다. 출금 및 상환 기능은 정상적으로 사용 가능하며, 나머지 시장은 정상 운영되고 있습니다. HypurrFi는 내부 모니터링 시스템을 통해 신속하게 체인에서 해당 문제를 발견하고 영향을 받은 시장을 즉시 동결했으며, 다른 Aave 배포자 및 보안 연구원과 협력하여 문제를 처리하고 있으며, 다른 Aave 포크 프로젝트에 연락하여 추가 보안 정보를 요청하고 있다고 덧붙였습니다.

据 The Block 报道，Bitwise 首席投资官 Matt Hougan 指出，加密资产目前可能存在结构性估值错误，主要原因在于投资者的 "锚定偏差" 使其仍关注旧有叙事，而忽略了华尔街正加速转向链上基础设施的现实。Hougan 强调，尽管目前代币化资产市场规模仅约 200 亿美元，但传统金融市场的庞大规模预示着巨大增长潜力。他列举了 BlackRock 推出代币化国债基金、JPMorgan 在 Base 网络发布存款代币以及 Apollo 代币化信用基金等案例，认为共识叙事滞后于实际发展的现况为投资者提供了获取超额收益（Alpha）的机会。他建议投资者应建立广泛的市场敞口，以应对正在发生的金融结构性变革。

据 Decrypt 报道，DeFi 借贷协议 Moonwell 因预言机配置错误导致约 178 万美元坏账。Moonwell 在通过治理提案 MIP-X43 启用 Chainlink 的 OEV 包装器合约后，其中 cbETH 的价格预言机配置出现严重失误，一度估值仅 1 美元。链上交易机器人和清算者迅速行动，只需偿还约 1 美元债务即可夺取价值数千美元的 cbETH 抵押品。此次配置错误共计导致清算 1096.317 枚 cbETH，抹除了许多借款人的绝大部分或全部抵押品，协议留下大量坏账。Moonwell 团队在发现后立即将 cbETH 借款上限和供应上限降至 0.01，限制进一步损失，但发言人拒绝就错误来源或漏洞细节进一步评论。

Tom Lee는 이번 주 목요일 팟캐스트 프로그램 《The Compound》에 출연하여 현재의 약세장이 지난해 10월 발생한 암호화폐 역사상 최대의 레버리지 축소 사건(FTX 붕괴보다 더 큰)으로 인해 촉발되었다고 밝혔습니다: 한 거래 플랫폼의 가격 책정 오류가 연쇄 자동 청산을 촉발하여 전 세계적으로 200만 개 이상의 계좌가 청산되었고, 1/3의 시장 조성자가 파괴되었으며, 거래 플랫폼의 자산 부채표가 큰 타격을 입어 전체 생태계가 "절름발이"가 되었다고 합니다.Tom Lee는 또한 매도 압력이 아직 완전히 끝나지 않았으며, 2022년의 회복이 8-12주가 필요했던 것과 유사하다고 언급했지만, 현재 뚜렷한 반등 신호는 보이지 않는다고 전했습니다.

Paradex 발표 유지 보수 취약점으로 인한 청산 사건 보고, 200명의 사용자에게 65만 달러 환불 예정Paradex는 이전에 30분간 데이터베이스 업그레이드 유지 보수를 계획했으나, 업그레이드 과정에서 예상치 못한 문제에 직면했습니다. 중요한 데이터 작업이 진행되는 동안 서비스 재시작 시 경쟁 조건이 발생하여 손상된 데이터가 클라우드에 영구 저장되고 Paradex Chain에 게시되었습니다. 그 결과, 일부 시장의 자금 지수가 0으로 재설정되어 자금 손익에 이상이 발생하고 여러 시장에서 청산이 발생했습니다. Paradex는 플랫폼에 대한 접근을 일시적으로 차단하고, 이익 실현 및 손실 방지 주문을 제외한 모든 미체결 주문을 취소했으며, 블록체인을 유지 보수 창이 시작되기 전에 촬영된 스냅샷으로 롤백했습니다. 이전 소식에 따르면, Paradex는 데이터베이스 유지 보수로 인해 체인 상태를 롤백하여 일시적으로 전체 서비스가 사용 불가능하다고 전했습니다.