저장소

체인 분석가 @ai_9684xtpa의 모니터링에 따르면, 0xf29로 시작하는 주소가 장신 저장(CXMT) TWAP 공매도 주문을 31만 개로 늘렸으며, 모두 체결될 경우 가치는 약 378만 달러에 달합니다.현재 해당 주소는 6.8123 달러 위치에서 25.4만 개의 CXMT 1배 공매도 주문을 개설했으며, 가치는 약 170만 달러입니다. TWAP 누적 31만 개 주문을 더하면 총 가치는 현재 Hyperliquid CXMT 최대 공매도 포지션에 근접하게 됩니다.

Lookonchain의 모니터링에 따르면, 특정 신규 지갑이 Hyperliquid에 500만 개의 USDC를 입금하고 2배 레버리지로 194,175주 CXMT(가치 138만 달러)를 매수했으며, 청산가는 4달러입니다.

슬로우미스트(SlowMist)는 보안 경고를 발표하며, 협동 악성 npm 공급망 공격을 모니터링하고 있습니다. 공격자는 가짜 거래 봇 저장소와 DeFi 주제 npm 패키지를 이용해 JavaScript 정보 탈취기를 배포하였으며, 목표는 npm 사용자, DeFi 개발자 및 거래 봇 사용자입니다.이번 공격에는 30개의 악성 npm 패키지가 포함되어 있으며, stake-math@3.5.4가 donoaccestag/forex-mt5-trading-bot 저장소에 잠금 종속 항목으로 나타납니다. 이 저장소는 약 2300개의 고도로 동질화된 대량 생성 포크를 보여주며, 대부분은 poly-stocks 계정 아래에 집중되어 있습니다. 신호는 매우 명확합니다. 공격자가 탈취할 수 있는 민감한 데이터의 범위는 매우 넓으며, 여기에는 암호화 지갑 라이브러리, 브라우저 쿠키 및 저장된 비밀번호, 브라우징 기록, 개발자 자격 증명, 셸 기록, 비밀번호 관리자 라이브러리, 개인 키, 니모닉 및 소스 코드에 노출된 API 토큰이 포함됩니다.슬로우미스트는 개발자에게 즉시 영향을 받는 npm 패키지를 제거하고, package.json 및 package-lock.json과 CI 로그에서 30개의 악성 패키지 중 하나가 포함되어 있는지 감사할 것을 권장합니다. npm install을 실행한 시스템은 침해되었을 가능성이 있으므로, 모든 노출된 지갑, 개인 키, npm 토큰, 클라우드 자격 증명, SSH 키 및 API 토큰을 교체하고, 깨끗한 이미지에서 영향을 받은 환경을 재구성해야 합니다.

반도체 연구 기관 SemiAnalysis가 최신 분석을 발표하며, 중국 장신 저장(CXMT)이 세계에서 네 번째로 큰 DRAM 제조업체로 확실히 자리 잡았다고 지적했습니다. 비록 그들의 생산 능력과 현금 흐름이 지속적으로 증가하고 있지만, 이 기관은 장신 저장이 여전히 장비, 기술 및 시장의 여러 도전에 직면해 있으며, 단기적으로 현재의 저장 "슈퍼 사이클"을 종료하지 않을 것이라고 판단하고 있습니다.구체적인 도전 과제에 대해, 고급 반도체 제조 장비(예: EUV, 고급 에칭 및 TSV 도구)의 수출 통제가 장신이 더 진보된 공정 및 고대역폭 메모리(HBM) 분야로의 확장을 심각하게 제한하고 있습니다. 비록 국산 장비(예: 중미 회사, 북방 화창 등)가 어느 정도 압박을 완화했지만, 다공정 단계의 통합 및 수율 병목 현상을 전면적으로 해결할 수 없어서 그들의 기술은 여전히 선두 업체들에 비해 수세대 뒤처져 있습니다. 또한, 장신의 시장 점유율은 현재 중국 본토에 고도로 집중되어 있으며, 글로벌 확장은 지정학적 요인과 고객 공급망의 다변화 의지에 의해 제한받고 있습니다.장신이 "저렴한 칩으로 글로벌 시장을 충격할 것"이라는 시장의 우려에 대해, SemiAnalysis는 현재 DRAM 시장에 심각한 구조적 부족이 존재하며, 장신의 생산 능력 증가조차 중국 국내 수요를 완전히 충족시키기 어려울 수 있다고 밝혔습니다. 사실, 중국 저장 칩의 가격도 크게 상승하고 있으며, 이는 글로벌 상승 추세와 일치하고, 장신 역시 부족 프리미엄의 수혜자입니다. 따라서 장신 저장은 장기적인 구조적 경쟁력으로 간주되어야 하며, AI 수요가 가속화되고 공급이 제한된 현재, 단기적으로 선두 업체들이 주도하는 슈퍼 사이클의 기본적인 면모를 흔들 수 없습니다.

慢雾 수석 정보 보안 책임자 23pds가 발표한 바에 따르면, 연구원이 Cordyceps라는 CI/CD 고위험 위험을 폭로했으며, 마이크로소프트, 구글, 아파치, 클라우드플레어 등 주요 기업의 오픈 소스 저장소가 모두 실험에서 감염되었다. 공격자는 기업 계정이나 시스템 권한 없이 무료 GitHub 계정을 등록하고, 악성 PR을 제출하거나 댓글을 남기기만 하면 승인 위조, 서버 키 도용, 악성 코드 푸시를 통해 기업 코드 저장소를 완전히 장악할 수 있다.

로이터 통신에 따르면, 소식통은 미국 정부가 현재 중국 AI 스타트업 DeepSeek, 저장 칩 제조업체 장신 저장(CXMT) 및 기타 100개 이상의 "국가 안전 위험"으로 표시된 기업을 미국 상무부의 무역 블랙리스트(실체 목록)에 포함시키는 것을 일시적으로 연기했다고 전했습니다. 보도에 따르면, 트럼프 정부의 이 조치는 베이징과의 긴장을 악화시키지 않기 위한 것입니다.알려진 바에 따르면, 위의 관련 기업들은 지난해 미국의 부처 간 위원회에서 포함 승인을 받았지만, 상무부는 지난해 10월 이후로 외부에 실체 목록의 신규 목록을 발표하지 않았으며, 이는 10년 이상 지속된 가장 긴 업데이트 중단 기간을 기록했습니다. 또한, 러시아 드론 관련 장비를 제공하거나 중국 대학에 제한된 엔비디아 칩을 판매하거나 중국 군대를 위해 무인 장비를 제조한 혐의로 잠재적 제재 목표로 표시된 다른 중국 기업들도 현재 공식적으로 해당 목록에 포함되지 않았습니다.

재경에 따르면, 스탠다드 차타드 홍콩, 대중화 및 북아시아 지역 금융 및 전략 고객 책임자 쩡지즈는 스탠다드 차타드가 홍콩에 자체 금 저장소 설립 가능성을 연구하고 있으며, 다양한 위치 선정 방안을 고려하고 있다고 전했다.계획이 실행된다면, 홍콩은 스탠다드 차타드 그룹의 첫 번째 자체 금 저장소 시장이 될 것으로 기대되며, 홍콩에서 자체 저장소를 설립하는 은행은 드물다. 현재 스탠다드 차타드는 상업 및 투자 은행(CIB) 고객에게 실물 금 거래, 관련 옵션 금융 등의 서비스를 제공하고 있으며, 자체 금 저장소가 설립되면 거래 실행, 결제 및 저장 등 포괄적인 금 거래 서비스로 서비스를 확장할 수 있다.

슬로우미스트(SlowMist)가 보안 경고를 발표했습니다. @redhat-cloud-services와 관련된 소프트웨어 패키지를 목표로 하는 활성 npm 공급망 공격이 감지되었습니다. 현재 31개 이상의 패키지가 영향을 받는 것으로 확인되었으며, 주간 다운로드 수는 약 116,000회에 달하고, 300개 이상의 GitHub 저장소에서 도난당한 자격 증명이 존재합니다. 이 공격 기법은 이전의 "Shai-Hulud" npm 공격과 매우 유사하며, 자격 증명 탈취, 악성 저장소 생성 및 자동화된 비밀 유출을 포함합니다. 현재도 새로운 의심스러운 저장소가 지속적으로 나타나고 있어 공격이 계속 진행 중임을 나타내며, 개발자들이 지속적으로 감염되고 있습니다.잠재적 위험에는 GitHub/npm 토큰 도난, AWS/GCP/Azure 클라우드 자격 증명 유출, SSH 키 및 Kubernetes 비밀 수집, 로컬 환경 및 지갑 데이터 유출, 악성 저장소 생성 및 지속적인 작업, 심지어 토큰이 해지된 후 파괴적인 행동을 유발할 수 있는 가능성이 포함됩니다. 영향을 받는 @redhat-cloud-services 패키지 버전을 즉시 제거하거나 다운그레이드하고, CI/CD 워크플로우 및 의존성 설치를 전면 감사하며, 모든 GitHub, npm, 클라우드 서비스, SSH 및 지갑 관련 키를 교체하고, 로그를 보관하며, 깨끗한 이미지에서 노출된 개발자 머신이나 러너를 재구성하고, 높은 경계를 유지할 것을 권장합니다.

안전 회사 Socket Security는 TrapDoor라는 이름의 암호화폐 절도 활동이 npm, PyPI 및 Crates.io와 같은 소프트웨어 패키지 저장소에서 능동적인 공급망 공격을 시작했다고 발표했습니다. 현재 34개의 악성 패키지와 384개의 버전 및 구성 요소가 발견되었으며, 공격자는 각 생태계에서 새로운 버전을 지속적으로 푸시하고 있습니다.TrapDoor는 주로 암호화폐, DeFi, AI 및 보안 분야의 개발자를 대상으로 하며, 지갑, SSH 키, 클라우드 자격 증명, GitHub 토큰, 브라우저 데이터, 환경 변수 및 API 키를 훔칩니다. Socket은 악성 버전의 중간 탐지 시간이 5분 27초이며, 가장 빠른 탐지는 출시 후 58초에 발생했다고 감지했습니다.

GoPlus의 모니터링에 따르면, 해커 조직 TeamPCP가 GitHub 내부의 약 4000개 개인 저장소의 소스 코드를 확보했다고 주장하며, 이를 지하 포럼에서 5만 달러에 판매하고 샘플 검증을 지원한다고 합니다. 만약 아무도 구매하지 않으면, 이후 이 데이터가 무료로 공개될 가능성이 있습니다.이전에 GitHub 공식은 이번 "내부 저장소의 무단 접근" 문제를 조사하고 있다고 확인했으며, GitHub 직원의 장치에 악성 VS Code/AI Coding 플러그인이 설치된 것으로 의심되고 있습니다.

GitHub에서 공개된 내부 코드 저장소의 무단 접근 사건에 대해 자오창펑은 다음과 같이 경고했습니다: "코드에 API Key가 포함되어 있다면, 비공식 저장소에 있더라도 즉시 재검토하고 교체해야 합니다."

GitHub 공식 발표에 따르면, 내부 코드 저장소에 대한 무단 접근 사건을 조사하고 있다고 합니다. GitHub는 현재 GitHub 플랫폼 외부에 저장된 기업, 조직 또는 코드 저장소 데이터에 영향을 미쳤다는 증거는 없지만, 회사는 추가 이상 활동이 발생하지 않도록 인프라를 지속적으로 모니터링하고 있다고 전했습니다.GitHub는 이후 사용자 데이터나 서비스에 영향을 미치는 상황이 확인될 경우, 기존 사건 대응 및 통지 채널을 통해 고객에게 통보할 것이라고 밝혔습니다.

오픈 소스 데이터 시각화 도구 Grafana는 X 플랫폼에 게시하여 최근 승인되지 않은 공격자가 Grafana Labs GitHub 환경에 접근할 수 있는 토큰을 획득하고 이를 통해 코드 저장소를 다운로드한 사실을 발견했다고 밝혔습니다.조사 결과, 이번 사건은 고객 데이터나 개인 정보 유출과 관련이 없으며, 고객 시스템이나 비즈니스 운영에 영향을 미친 사실도 발견되지 않았습니다. 사건 발생 후 즉시 증거 분석을 시작하였으며, 인증서 유출의 원인을 파악한 것으로 보이며, 환경 보호를 강화하기 위해 추가 보안 조치를 배포하였습니다.또한, Grafana는 공격자가 코드 저장소가 공개되는 것을 막기 위해 랜섬을 요구하려 했으나, 회사는 최종적으로 랜섬 지급을 거부하기로 결정하였으며, 조사가 끝난 후 사건 재조명에 대한 추가 정보를 발표할 예정입니다.

据巴西众议院官网，一项名为 RESbit 的战略主权比特币储备替代法案近日已正式提交。该法案提议巴西在 5 年内通过有计划的逐步收购，积累至少 100 万枚比特币作为国家战略储备资产。此次提交的法案显著扩大了此前法案中关于动用 5% 外汇储备购买比特币的规模。草案内容还包括禁止出售被司法扣押的比特币、接受比特币支付联邦税款，以及为比特币挖矿和持有企业提供激励措施。若此法案获得通过，巴西持有量有望超越美国和中国。目前，该法案仍需应对中央银行现行监管法规的限制，因为现有的央行法规并未考虑将比特币作为储备资产使用。

据 Bitcoin Magazine 报道，比特币改进提案 BIP-360 已合并至官方代码库中，以提升抗量子攻击能力。

据 Bitcoin Magazine 报道，田纳西州众议员 Jody Barrett 提出了一项法案，旨在创建"田纳西战略比特币储备"。비트코인 매거진에 따르면, 테네시주 하원의원 조디 바렛(Jody Barrett)이 "테네시 전략 비트코인 비축"을 만들기 위한 법안을 제출했습니다.

느린 안개 기술 최고 정보 보안 책임자 23pds는 소셜 미디어에 글을 올리며 "느린 안개 분석 결과, Trust Wallet 관련 개발자의 장치나 코드 저장소가 공격자에 의해 제어되고 있을 가능성이 있다고 믿을 만한 이유가 있다. 관련 직원의 장치를 즉시 네트워크에서 분리하고 점검하라"고 밝혔다.이전에 보도된 바에 따르면, Trust Wallet 해커는 600만 달러 이상의 암호 자산을 탈취했다.

据 Coindesk 报道，德克萨斯州在构建州级加密储备方面迈出关键一步。据官员透露，该州已斥资 500 万美元购入贝莱德的比特币 ETF，尽管德克萨斯战略比特币储备计划仍在筹备中。该州近期已就建立比特币储备的合规方案征集行业意见，并在今年早些时候通过立法拨款 1000 万美元。在完成最后几步程序后，德州有望成为美国首个认真启动长期加密资产投资的州政府。州审计长办公室发言人周二证实，作为设立托管合同前的过渡措施，已先行配置 500 万美元于贝莱德 iShares 比特币信托。