저장

슬로우미스트(SlowMist)가 보안 경고를 발표했습니다. @redhat-cloud-services와 관련된 소프트웨어 패키지를 목표로 하는 활성 npm 공급망 공격이 감지되었습니다. 현재 31개 이상의 패키지가 영향을 받는 것으로 확인되었으며, 주간 다운로드 수는 약 116,000회에 달하고, 300개 이상의 GitHub 저장소에서 도난당한 자격 증명이 존재합니다. 이 공격 기법은 이전의 "Shai-Hulud" npm 공격과 매우 유사하며, 자격 증명 탈취, 악성 저장소 생성 및 자동화된 비밀 유출을 포함합니다. 현재도 새로운 의심스러운 저장소가 지속적으로 나타나고 있어 공격이 계속 진행 중임을 나타내며, 개발자들이 지속적으로 감염되고 있습니다.잠재적 위험에는 GitHub/npm 토큰 도난, AWS/GCP/Azure 클라우드 자격 증명 유출, SSH 키 및 Kubernetes 비밀 수집, 로컬 환경 및 지갑 데이터 유출, 악성 저장소 생성 및 지속적인 작업, 심지어 토큰이 해지된 후 파괴적인 행동을 유발할 수 있는 가능성이 포함됩니다. 영향을 받는 @redhat-cloud-services 패키지 버전을 즉시 제거하거나 다운그레이드하고, CI/CD 워크플로우 및 의존성 설치를 전면 감사하며, 모든 GitHub, npm, 클라우드 서비스, SSH 및 지갑 관련 키를 교체하고, 로그를 보관하며, 깨끗한 이미지에서 노출된 개발자 머신이나 러너를 재구성하고, 높은 경계를 유지할 것을 권장합니다.

최근 미국 주식 반도체 및 저장 칩 섹터가 지속적으로 강세를 보이며 관련 자산 거래 열기가显著 상승하고 있습니다. Gate 시장 데이터에 따르면, 마이크론 테크놀로지(MU)는 24시간 최고 951.26 달러에 도달했으며, 현재 936.77 달러로 24시간 상승폭은 2.76%입니다; 샌디스크(SNDK)는 24시간 최고 1693.83 달러에 도달했으며, 현재 1654.41 달러로 24시간 상승폭은 5.94%입니다.CoinGlass 데이터에 따르면, Gate 플랫폼에서 MU(마이크론 테크놀로지)의 24시간 계약 거래액은 1515.29만 달러에 달하며, SNDK(샌디스크)의 24시간 계약 거래액은 1123.02만 달러로, 모두 업계 상위에 위치하고 있으며, 관련 거래 열기가 지속적으로 상승하고 있습니다.전 세계 사용자들이 미국 주식 등 전통 자산 배분에 대한 수요가 지속적으로 증가함에 따라, Gate는 통합 계좌 시스템을 통해 암호화폐와 전통 금융 거래 장면을 지속적으로 연결하고 있습니다. 사용자는 단일 USDT 계좌를 통해 주식, 금속, 외환, 지수 및 원자재 등 글로벌 주요 자산 거래에 편리하게 참여할 수 있으며, 이를 통해 시장 간 거래 효율성과 자금 사용의 유연성을 더욱 향상시킬 수 있습니다.Gate는 130개 이상의 미국 주식 관련 영구 계약 대상과 430개 이상의 CFD 계약 대상을上线하였으며, 지속적으로 현물 토큰, 영구 계약 및 블록체인 자산 등 다양한 제품 라인을 확장하고 있으며, 7×24시간 거래를 지원하여 사용자에게 더 유연하고 효율적인 원스톱 글로벌 자산 거래 경험을 제공합니다.

안전 회사 Socket Security는 TrapDoor라는 이름의 암호화폐 절도 활동이 npm, PyPI 및 Crates.io와 같은 소프트웨어 패키지 저장소에서 능동적인 공급망 공격을 시작했다고 발표했습니다. 현재 34개의 악성 패키지와 384개의 버전 및 구성 요소가 발견되었으며, 공격자는 각 생태계에서 새로운 버전을 지속적으로 푸시하고 있습니다.TrapDoor는 주로 암호화폐, DeFi, AI 및 보안 분야의 개발자를 대상으로 하며, 지갑, SSH 키, 클라우드 자격 증명, GitHub 토큰, 브라우저 데이터, 환경 변수 및 API 키를 훔칩니다. Socket은 악성 버전의 중간 탐지 시간이 5분 27초이며, 가장 빠른 탐지는 출시 후 58초에 발생했다고 감지했습니다.

The Block에 따르면, 미국 하원 의원 Nick Begich와 Jared Golden이 《American Reserve Modernization Act of 2026》 초안을 제출하여 미국 전략 비트코인 비축을 설정하고 비비트코인 자산을 위한 독립적인 디지털 자산 비축을 구축할 계획이다.법안은 비축에 포함된 비트코인이 최소 20년 동안 잠금 상태로 유지되어야 하며, 이 기간 동안 판매, 교환, 경매 또는 기타 방식으로 처분할 수 없다고 규정하고 있다. 이전에 제안된 5년 내에 100만 개의 비트코인을 구매하는 《BITCOIN Act》와는 달리, ARMA는 명확한 구매 목표를 설정하지 않고 재무부와 상무부가 "예산 중립" 방식으로 자산을 늘리도록 연구할 것을 요구하고 있다.법안은 또한 연방 기관이 발효 후 60일 이내에 보유한 디지털 자산을 공개하고 분기별 비축 증명, 독립 감사 및 의회 감독을 시행할 것을 요구하고 있다.

GoPlus의 모니터링에 따르면, 해커 조직 TeamPCP가 GitHub 내부의 약 4000개 개인 저장소의 소스 코드를 확보했다고 주장하며, 이를 지하 포럼에서 5만 달러에 판매하고 샘플 검증을 지원한다고 합니다. 만약 아무도 구매하지 않으면, 이후 이 데이터가 무료로 공개될 가능성이 있습니다.이전에 GitHub 공식은 이번 "내부 저장소의 무단 접근" 문제를 조사하고 있다고 확인했으며, GitHub 직원의 장치에 악성 VS Code/AI Coding 플러그인이 설치된 것으로 의심되고 있습니다.

GitHub에서 공개된 내부 코드 저장소의 무단 접근 사건에 대해 자오창펑은 다음과 같이 경고했습니다: "코드에 API Key가 포함되어 있다면, 비공식 저장소에 있더라도 즉시 재검토하고 교체해야 합니다."

GitHub 공식 발표에 따르면, 내부 코드 저장소에 대한 무단 접근 사건을 조사하고 있다고 합니다. GitHub는 현재 GitHub 플랫폼 외부에 저장된 기업, 조직 또는 코드 저장소 데이터에 영향을 미쳤다는 증거는 없지만, 회사는 추가 이상 활동이 발생하지 않도록 인프라를 지속적으로 모니터링하고 있다고 전했습니다.GitHub는 이후 사용자 데이터나 서비스에 영향을 미치는 상황이 확인될 경우, 기존 사건 대응 및 통지 채널을 통해 고객에게 통보할 것이라고 밝혔습니다.

이더리움 공동 창립자 비탈릭 부테린은 이더리움 상태 저장 문제에 대해 언급하며, 사용자가 데이터를 직접 저장하고 블록체인이 해시만 저장하며 거래가 증명을 포함하더라도, 여전히 증명을 검증하는 데 필요한 데이터를 저장하고 업데이트해야 하며, 이 데이터는 결국 상태 자체와 거의 동일한 크기가 된다고 말했다. 비탈릭은 관련 문제에 대한 해결책이 존재하지만, 많은 구성 요소가 관련되어 있으며 현재 이더리움과 비교할 때 균형을 맞춰야 한다고 말했다.이전에 DeFi 콘텐츠 작가 marilyn100x.eth는 이더리움에 상태 저장 문제가 존재한다고 언급하며, 개발자는 데이터를 한 번에 작성하기 위해 비용을 지불하고, 노드는 장기적으로 저장 비용을 부담하지만, EIP-8037은 시간 가중 임대료나 지속적인 비용이 아니라 새로운 계약, 계정 및 저장 슬롯의 초기 가스 비용을 크게 증가시켜 확장 과정에서 상태 증가를 제어한다고 말했다.

중국 저장성 닝보 세관 밀수 단속국이 최근 가상 화폐 채굴기 밀수 사건을 여러 건 적발하고 여러 범죄 조직을 소탕했으며, 400대 이상의 앤트 L9, 빙하 KS3 등 모델의 채굴기를 압수했다고 《저장일보》가 보도했다.보도에 따르면, 사건에 연루된 범죄 조직은 채굴기를 분해한 후 "산업용 차단기" 등으로 허위 신고하여 국제 특송 경로를 통해 닝보, 광저우 등 항구에서 밀수입한 후, 다시 조립하여 국내로 판매하거나 신장, 후난 등지의 광산에 위탁하여 채굴하도록 했다.수사 관계자는 관련 범죄 조직이 자금 규제를 피하기 위해 USDT를 이용해 국경 간 결제 정산을 했다고 밝혔다.

오픈 소스 데이터 시각화 도구 Grafana는 X 플랫폼에 게시하여 최근 승인되지 않은 공격자가 Grafana Labs GitHub 환경에 접근할 수 있는 토큰을 획득하고 이를 통해 코드 저장소를 다운로드한 사실을 발견했다고 밝혔습니다.조사 결과, 이번 사건은 고객 데이터나 개인 정보 유출과 관련이 없으며, 고객 시스템이나 비즈니스 운영에 영향을 미친 사실도 발견되지 않았습니다. 사건 발생 후 즉시 증거 분석을 시작하였으며, 인증서 유출의 원인을 파악한 것으로 보이며, 환경 보호를 강화하기 위해 추가 보안 조치를 배포하였습니다.또한, Grafana는 공격자가 코드 저장소가 공개되는 것을 막기 위해 랜섬을 요구하려 했으나, 회사는 최종적으로 랜섬 지급을 거부하기로 결정하였으며, 조사가 끝난 후 사건 재조명에 대한 추가 정보를 발표할 예정입니다.

공식 소식에 따르면, Gate는 5월 13일 14:00부터 5월 17일 16:00(UTC+8)까지 미친 수요일 디지털 저장 특별 이벤트를 시작합니다. 이벤트 기간 동안, 사용자는 플래시 교환, 현물, 계약, 충전, 초대, 여유 자산 및 체인 상에서의 코인 벌기 등 여러 작업을 완료하면 블라인드 박스 기회를 얻고 XPIN, 행운의 복주머니, 하스 X2D II & 샌디스크 8TB SSD, MacBook Pro M5 Max & OWC 8TB SSD, AYANEO 3 & 샌디스크 4TB SSD 등의 경품을 받을 수 있으며, 100% 당첨됩니다.또한, 이번 한정으로 USDT 14일 정기 재테크 상품을 출시하며, 연간 수익률은 6%입니다. 신규 사용자는 3일 기간 USDT 재테크에 참여하여 100% 연간 수익률을 누릴 수 있습니다. 신규 및 기존 사용자 모두 ETH, USDD, AIA, SWCH, APT 등의 여유 자산 재테크에 참여할 수 있으며, 최대 200% 연간 수익률을 누릴 수 있습니다. 동시에, 사용자가 체인 상에서 BTC, ETH, SOL 채굴에 참여하면 이벤트 금리 인상 연간 수익률을 누릴 수 있으며, 스테이킹 연간 수익률은 최대 16%에 달합니다.

Ai 이모가 X 플랫폼에 글을 올리며, 거대 고래 NMTD.HL이 1,520만 달러의 미국 주식 저장 섹터 주식을 공매도했다고 밝혔습니다. 여기에는 1,122만 달러의 SanDisk, 254만 달러의 AMD, 145만 달러의 Micron이 포함되며, 현재 247만 달러의 손실을 보고 있으며 청산가와 멀지 않은 상황입니다.NMTD.HL은 5월 1일 "SNDK의 40% 하락 대음선 대기 중"이라고 글을 올린 바 있습니다.

OnchainLens의 모니터링에 따르면, 거대 고래 "0x3Ed"가 Hyperliquid에 266.8만 달러 USDC를 추가 투자하고 20배 레버리지로 EWY(iShares MSCI 한국 ETF)와 DRAM(메모리 ETF) 포지션을 열었습니다.이 고래는 현재 MU(마이크론 테크놀로지)와 SNDK(샌디스크)의 롱 포지션을 보유하고 있으며, 총 가치 1200만 달러, 미실현 이익 84.8만 달러입니다.

게이트 시장 데이터에 따르면, 미국 주식 시장 개장 시 다우존스 산업 평균 지수는 0.3% 하락하고, S&P 500 지수는 0.1% 하락하며, 나스닥 종합 지수는 보합세를 보였습니다. 스토리지 관련 주식은 강한 성과를 보였으며, 샌디스크는 3.2% 상승하고, 마이크론 테크놀로지는 4% 상승했습니다.

비트코인 저장 회사 Capital B가 110만 유로의 자금 조달을 완료했다고 발표했으며, 자금은 Blockstream CEO Adam Back이 BSA 2026-02 주식 권리증서를 인수하여 제공했습니다.동시에 회사는 OCA B-04 전환사채의 전환 가격을 주당 5.174 유로에서 2.59 유로로 인하하고, 각 전환사채에 대해 2년 기간의 주식 권리증서(BSA OC)를 추가로 제공합니다. 이 조치는 자본 구조를 최적화하고 비트코인 저장 전략을 가속화하기 위한 것입니다.