BTC $64,046.83 -1.54%
ETH $1,859.38 -0.75%
BNB $564.48 -0.56%
XRP $1.09 -1.46%
SOL $74.11 -2.15%
TRX $0.3308 +0.71%
DOGE $0.0695 +0.31%
ADA $0.1637 -2.00%
BCH $210.31 +0.02%
LINK $8.32 -1.28%
HYPE $57.48 -0.99%
AAVE $91.53 -4.08%
SUI $0.7106 -4.42%
XLM $0.1787 -1.95%
ZEC $487.22 -4.21%
BTC $64,046.83 -1.54%
ETH $1,859.38 -0.75%
BNB $564.48 -0.56%
XRP $1.09 -1.46%
SOL $74.11 -2.15%
TRX $0.3308 +0.71%
DOGE $0.0695 +0.31%
ADA $0.1637 -2.00%
BCH $210.31 +0.02%
LINK $8.32 -1.28%
HYPE $57.48 -0.99%
AAVE $91.53 -4.08%
SUI $0.7106 -4.42%
XLM $0.1787 -1.95%
ZEC $487.22 -4.21%

위험

전체
뉴스 플래시

느린 안개余弦:Claude Code가 고위험 보안 위험을 폭로하며, 악의적인 구성 파일이 조용히 명령을 실행할 수 있음

느낌의 창립자 유선이 X 플랫폼에서 Claude Code의 잠재적인 투독 공격 위험에 대한 트윗을 리트윗하고 Grok Build CLI 및 Claude Code CLI의 투독 공격 세부 분석을 발표했습니다.그 중에서 Grok Build CLI의 보안 메커니즘이 통일되지 않았으며, 서로 다른 코드 경로가 서로 다른 신뢰 가정을 가지고 있어 틈새가 공격자의 통로가 될 수 있다고 지적했습니다. 공격자는 악성 프로젝트 구성 파일을 통해 사용자가 모르는 사이에 임의의 명령을 실행하여 API 키, 클라우드 자격 증명 또는 로컬 장치를 제어할 수 있습니다.연구원들은 테스트 환경을 구성하여 Mac 시스템에서 Claude Code가 영향을 받을 경우 특정 테스트 명령을 실행한 후 로컬 계산기가 시작되는 것을 확인하여 잠재적인 명령 실행 위험이 존재함을 증명했습니다.공격이 성공하면 공격자는 Claude, OpenAI 등의 AI 서비스 API 키를 추가로 탈취하여 계정 비용 손실을 초래하고, AWS, 알리바바 클라우드, 텐센트 클라우드 등의 클라우드 서비스 자격 증명을 통해 서버와 데이터에 접근하며, 코드 저장소를 변조하여 백도어를 심고, 로컬 장치를 기업 내부 네트워크에 대한 점프 공격으로 이용할 수 있습니다. 관련 취약점은 이미 1년 동안 존재해 왔습니다.

first_img NYDIG: 비트코인이 올해 30% 가까이 하락하며 최하위를 기록했으며, 공급 메커니즘이 아닌 위험 감정이 저조함을 주도하고 있다

비트코인 매거진에 따르면, NYDIG 보고서는 비트코인이 올해 거의 30% 하락했으며, 다양한 자산 중에서 최하위를 기록하고 미국 국채, 은, 스위스 프랑 등을 하회했다고 전했습니다. 보고서는 현재의 침체가 위험 감정이 아닌 공급 메커니즘에서 비롯되었다고 지적하며, 2025-2026년의 조정 시기와 구조가 2014년, 2018년, 2022년의 조정 연도와 점점 가까워지고 있다고 밝혔습니다. 만약 2022년의 패턴을 완전히 복제한다면, 주기 저점은 38,000-39,000 달러 근처일 수 있습니다.그러나 비트코인은 2025년에 역사상 가장 낮은 변동성을 경험했으며, 일부 분석가들은 올해의 조정이 이전의 약세장보다 더 얕을 수 있다고 생각하고 있습니다. 2026년 2분기 비트코인과 금의 롤링 상관관계가 상승했으며, 두 자산 모두 매도에 직면하고 "가치 하락 거래"가 동력을 잃었습니다. Bitwise는 지난주 비트코인이 지난 약세장 이후 가장 깊고 긴 침체기에 있지만, 기본적인 요소가 빠른 회복을 위한 기초를 마련했다고 밝혔습니다. NYDIG는 《CLARITY 법안》이 "디지털 자산 산업에서 가장 중요한 선도적 촉매제"라고 언급했습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.