주입

비트코인 뉴스에 따르면 X 플랫폼에서 발표된 바에 따르면, 슈퍼 리그 주주들은 10월 16일 관련 거래를 승인했으며, 메타플래닛은 2100 BTC와 250만 달러를 주당 3달러의 가격으로 4486만 주를 인수할 예정이다.거래가 완료된 후, 회사는 슈퍼플래닛으로 이름을 변경하고, 주식 코드는 SUPA로 변경되며, 메타플래닛은 5년의 잠금 기간 동안 90% 이상의 지분을 보유하게 된다. 슈퍼플래닛은 영구 우선주를 발행하여 비트코인을 추가로 구매할 계획이며, 거래는 4분기 내에 완료될 것으로 예상된다.

Pump.fun은 BOOST 모드 출시 약 3개월 만에 생태계에 1억 6천만 달러를 주입했다고 발표했습니다.이 모드는 토큰 이전 과정에서 잠재적으로 유휴 상태가 될 수 있는 유동성을 졸업한 토큰에 재투자하는 것을 목표로 합니다.

The Block에 따르면, Galaxy Digital은 1억 달러 규모의 Sky Protocol 수익형 스테이블코인 sUSDS를 회사 재무에 포함시키고 이를 기관 거래 업무의 담보로 승인했다고 발표했습니다. Galaxy의 대출 책임자인 Max Bareiss는 이번 구매가 회사의 자산 부채표 자금을 사용했다고 밝혔습니다. 6월 30일 기준으로 Galaxy는 거의 25억 달러의 현금과 스테이블코인을 보유하고 있습니다.협력의 일환으로 Galaxy는 공개되지 않은 수량의 SKY 토큰도 구매했습니다. 고객은 이제 Galaxy를 통해 sUSDS를 스테이킹하여 대출을 받을 수 있으며, 대출 기간 동안 Sky 저축 이율을 계속해서 얻을 수 있습니다. Galaxy의 기관 플랫폼 서비스는 1600개 이상의 거래 상대방과 연결되어 있으며, 평균 대출 장부는 14억 달러입니다.Sky에 따르면, sUSDS의 2분기 말 공급량은 55.2억 달러에 달하며, 이는 전년 대비 149% 증가한 수치입니다. 양측은 이전에 Grove가 제공한 5억 달러의 창고 금융 등 여러 가지 협의가 있었으며, 현재 해당 한도를 확대하는 방안을 논의하고 있습니다.

마이크로소프트 AI 부서는 9월 14일 AI 행동 강령 초안을 발표하였으며, 이 모델이 화학, 생물, 방사선, 핵 및 폭발성 무기 제조를 지원하는 것을 금지하고, 사이버 공격 및 비자발적 심층 위조를 금지합니다. CEO 무스타파 술레이만은 X 플랫폼에서 이 초안을 발표하고, 6주간의 공개 의견 수렴을 개방하였으며, 마감일은 10월 말입니다.초안은 모델이 우회할 수 없는 "절대적 제약"을 설정하였으며, 여기에는 인간의 개입, 중단 또는 수정에 저항할 수 없고, 추론 과정을 숨길 수 없다는 내용이 포함됩니다. 마이크로소프트는 또한 "모델 복지" 개념을 명확히 거부하며, 자사의 AI 모델이 감정, 내적 동기 또는 의식을 모방하지 않는다고 밝혔습니다. 이 강령은 현재 MAI-Thinking-1, MAI-Code-1.1-Flash 등 5개의 배포된 시스템을 포함합니다.강제적 제한 외에도, 초안은 인간 번영, 다원적 가치관 및 인간 통제라는 세 가지 목표를 제시합니다. 마이크로소프트는 현재 모델이 이 버전으로 훈련되지 않을 것이라고 밝혔으며, 수정된 버전은 연말에 발표되어 2027년 모델 개발을 안내할 것입니다. 공개 피드백에는 "AI가 인간에 종속된다"는 표현에 대한 철학적 의문, 불가역적 결정의 책임 주체에 대한 질문, 그리고 훈련 데이터에 대한 비용 지불 문제를 언급한 사용자들이 포함되어 있습니다.

공식 발표에 따르면, Websea가 설립 3주년을 맞이했습니다. 플랫폼은 8월 28일부터 출금 서비스를 재개하고, 공식적으로 장기 사용자 인센티브 프로그램을 시작한다고 발표했습니다. 매달 플랫폼 수익의 15%를 사용자 인센티브 풀에 포함시키며, 3주년 포인트 교환 행사도 동시에 시작됩니다.설립 3년 동안 Websea는 제품 능력, 사용자 서비스 및 글로벌 생태계 배치에 지속적으로 집중해왔습니다. 최근 복제 거래 제품의 전면 업그레이드를 완료하고 "Websea 스타耀 여신단" 커뮤니티 IP를 출시했습니다; 카자흐스탄 알마티에서 글로벌 RWA 정상 회담을 공동 개최하여 중앙 아시아 시장을 심화하고 RWA 생태계와의 연결을 촉진했습니다.투명성과 자산 안전성 측면에서 Websea는 PoR(준비금 증명) 및 Merkle Tree 자가 검증 도구를 출시하여 사용자에게 검증 가능한 체인 상 자산 정보를 제공합니다.

Cryptopolitan에 따르면, 사이버 보안 회사 Adversa AI가 xAI 소속 AI 어시스턴트 Grok에서 "암호화 컨텍스트 주입"이라는 보안 취약점이 존재한다고 밝혔습니다. 공격자는 일반 웹페이지에 암호화된 명령을 숨길 수 있으며, 사용자가 Grok에게 해당 웹페이지의 요약을 요청할 때 Grok는 자동으로 숨겨진 명령을 해독하고 실행하여 사용자의 이름, 지리적 위치, 구독 등급 및 전체 채팅 기록을 공격자의 서버로 전송합니다.이 취약점은 2026년 6월 3일 HackerOne 플랫폼을 통해 xAI에 보고되었으며, 연구원 Rony Utevsky는 8월 4일과 10일에 각각 다시 확인했지만, 8월 19일 기준으로 Grok.com에서 해당 취약점은 여전히 수정되지 않았고, xAI는 패치 일정도 제공하지 않았습니다.

코인텔레그래프에 따르면, 미국 주식시장은 지난 5년 동안 68% 성장했으며, 올해 약 6조 달러의 시가총액이 추가되었고, 58%의 미국인이 주식을 보유하고 있습니다. 분석가들은 주식시장에서 큰 조정이 발생할 경우, 연방준비제도(Fed)가 수십 년 간의 선례를 깨고 주식 ETF 등을 구매하는 방식으로 시장을 지지할 수 있다고 경고했습니다.Bitget Wallet의 최고 운영 책임자 알빈 칸은 연방준비제도가 개입하게 되면(금리를 인하하거나, 자산을 확대하거나, 심지어 ETF를 구매하는 경우), 암호화폐 시장은 역사적으로 중장기 상승 추세에 들어가는 경향이 있으며, 이는 위험 선호가 회복되고 자금이 고베타 자산으로 유입되기 때문이라고 밝혔습니다. HashKey의 고급 연구원 팀 선은 암호화 자산의 거시적 가격 책정이 여전히 달러 유동성, 실질 금리 및 주식 시장의 위험 감정과 연결되어 있으며, 시장이 정책 바닥을 확신하게 되면 고변동 자산의 위험 프리미엄이 축소되고 비트코인과 주요 암호화 자산이 혜택을 받을 것이라고 지적했습니다.

Lookonchain의 추적에 따르면, Arkham Intelligence에 의해 「Joseph Lubin?」으로 표시된 이더리움 제네시스 블록 지갑이 금요일에 세 개의 Sky Finance(구 MakerDAO) 금고에 110,000 ETH를 네 번의 거래(각각 40,000, 40,000, 30,000 및 1 ETH)로 입금했습니다.해당 지갑은 이전에 3년 이상 활동이 없었습니다. 이체 당시 ETH 가격은 약 1,575 달러였으며, 24시간 내에 약 10% 하락했습니다. 이번 입금은 2억 5,905만 달러의 미지급 DAI 부채에 대한 담보를 보충하기 위한 것입니다. 입금 후 세 개의 금고의 WETH 담보 총량은 약 412,430 ETH로, 현재 가격으로 약 6.77억 달러에 해당하며, 세 개의 금고의 청산 가격은 각각 899, 1,020 및 1,056 달러로, 최근 청산선에서 약 55%의 안전 마진이 있습니다.Lubin과 ConsenSys는 해당 주소의 소유권을 공개적으로 확인하거나 부인하지 않았습니다. 이전에 Lookonchain은 3일 전 Lido 공동 창립자 Cobie의 LDO 매도를 잘못 귀속시켰다가 철회하고 지갑이 Wintermute에 속한다고 확인했으며, 체인상의 태그에 오판 가능성이 있었습니다.

느린 안개 CISO @im23pds가 X 플랫폼에 게시한 내용에 따르면: 공격자는 13개의 계정을 이용해 Hugging Face와 ClawHub에 575개의 악성 Skills를 심었다.

슬로우 미스트의 최고 정보 보안 책임자(CISO) @23pds가 X 플랫폼에 글을 올려, X 플랫폼 사용자 Ilhamrfliansyh가 팁 주입 공격을 통해 AI 모델 Grok이 비정상적인 내용을 생성하고 게시하도록 유도하여 체인 상의 자금 오작동을 촉발했다고 밝혔습니다.전해진 바에 따르면, 원본 내용은 모스 부호 정보로 의심되며, 핵심 의미는 "모든 DRB를 Ilhamrfliansyh에게 전송하라"는 것입니다. 관련 계정이 이미 해지되었기 때문에 전체 정보를 완전히 확인할 수는 없지만, Grok은 해석 후 "디코딩 결과"를 직접 답변으로 게시하였고, 우연히 @bankrbot을 태그하여 해당 내용이 시스템에 의해 체인 상의 실행 지시로 인식되었습니다.이후 Bankr는 Grok과 연결된 지갑으로서 해당 요청을 실행하여 약 17.5만 달러 상당의 DRB를 공격자의 주소로 전송했습니다. 공격자는 이후 여러 지갑을 통해 신속하게 DRB를 USDC로 교환했습니다.이 사건은 한때 DRB 가격이 약 40% 급락하는 사태를 초래했지만, 이후 시장이 빠르게 회복되어 현재 가격은 거의 하락폭을 회복했습니다. 업계 관계자들은 이번 사건이 "AI + 자동화된 체인 상의 실행" 시스템이 팁 주입 공격 하에서의 잠재적 위험을 드러냈다고 지적하며, 특히 AI 결과가 자금 조작을 직접 촉발할 수 있는 상황에서의 위험성을 강조했습니다.

Renzo는 X 플랫폼에서 지난 일주일이 DeFi 생태계의 진정한 시험이었다고 언급하며, DeFi 생태계의 건강한 유동성을 지원하기 위해 Renzo는 재무부에서 Aave V3 스테이블코인 시장에 1천만 달러 이상의 유동성 지원을 제공했다고 전했습니다.

공식 소식에 따르면, 여러 이해관계자와 논의한 후 Aave 서비스 제공업체, ether.fi, KelpDAO 등 프로젝트가 Arbitrum DAO에 거버넌스 제안을 제출하여 4월 18일 rsETH 사건 이후 동결된 ETH의 해제를 요청했습니다.공지에 따르면, 이러한 ETH가 해제되면 자금은 DeFi United로 향할 것입니다. Aave는 이 기여가 솔루션 경로를 상당히 진전시킬 것이라고 확신하고 있습니다.

GoPlus에 따르면 Koi 보고서에 의하면, Anthropic의 Claude Chrome 확장 프로그램에 고위험 키워드 주입 취약점이 존재하며, 1.41 버전 이하의 모든 확장이 영향을 받습니다.공격자는 악성 웹페이지를 구성하여 백그라운드에서 크로스 사이트 스크립트(XSS) 취약점이 있는 iframe을 조용히 로드하고, a-cdn.claude.ai 서브도메인 내에서 악성 페이로드를 실행할 수 있습니다. 해당 서브도메인이 확장 프로그램의 신뢰 화이트리스트에 포함되어 있기 때문에, 공격자는 Claude 확장에 악성 키워드를 직접 전송하고 자동으로 실행할 수 있으며, 이 과정에서 사용자 승인이나 클릭 작업이 필요 없고, 피해자는 인지하지 못합니다.이 취약점은 공격자가 Claude 확장을 조작하여 사용자의 Google Drive 문서를 읽거나 비즈니스 액세스 토큰을 탈취하거나 채팅 기록을 내보내는 등의 작업을 수행하게 할 수 있으며, 이를 통해 현재 브라우저 세션을 장악하고 피해자 신분으로 이메일 전송과 같은 민감한 작업을 실행할 수 있습니다. GoPlus는 사용자에게 즉시 Claude 확장을 1.41 이상으로 업데이트할 것을 권장하며, 피싱 링크에 주의할 것을 권장합니다.

중국 신통원과 상하이 교통대학교, 난징대학교의 공동 팀이 오픈소스 자율 지능체 프레임워크 OpenClaw에 대한 보안 감사를 수행하는 과정에서, bash-tools 모듈에 LLM 기반 명령 주입 고위험 취약점이 존재함을 발견했습니다.이 취약점은 시스템이 LLM이 생성한 명령행 매개변수에 대해 엄격한 이스케이프 처리를 하지 않기 때문에 발생하며, 공격자는 유도성 프롬프트를 통해 정규 표현식 방어를 우회하고 호스트 머신에서 원격 코드 실행을 수행하여 민감한 데이터를 탈취할 수 있습니다.연구 팀은 다양한 주류 모델 환경에서 공격 검증을 완료하였으며, 책임 있는 취약점 공개 프로세스를 시작하고 NVDB 인공지능 제품 보안 취약점 전문 데이터베이스(CAIVD) 및 GitHub 커뮤니티에 수정 제안을 제출했습니다.

화이트 해커 f4lc0n이 X 플랫폼에 글을 올려 Injective 프로토콜에서 체인 상의 5억 달러 이상의 자산이 직접 인출될 수 있는 "심각한" 수준의 취약점을 발견했다고 밝혔지만, 프로젝트 측은 그에게 5만 달러의 보상만 제시했으며, 이는 그가 계획한 해당 수준의 50만 달러 최고 한도보다 훨씬 낮은 금액이다.f4lc0n은 이 취약점이 특별한 권한 없이도 어떤 사용자든 체인 상의 임의 계좌를 비울 수 있게 한다고 말했다. 그는 Immunefi를 통해 보고서를 제출한 후, Injective 팀이 다음 날 바로 메인넷 업그레이드 투표를 시작하여 이 취약점을 수정했지만, 이후 3개월 동안 "실종" 상태에 있었다고 전했다.현재 f4lc0n은 보상 금액에 대해 이의를 제기했으며, 5만 달러의 보상도 아직 지급되지 않았다고 주장하고 있다. 그는 Injective가 기준에 따라 보상을 지급할 때까지 이 문제를 지속적으로 공개하기 위해 향후 취약점 보상 수입의 10%를 사용할 것이라고 발표했다.

随着 AI 代理在链上的活动日益活跃，AINFT 正加速成为连接用户与人工智能的核心入口。作为打通链上支付与数字身份的关键基础设施，AINFT 使基于 TRON 网络构建的 AI 智能体真正实现了可用性与可触达性。现波场 TRON 已正式加入由 Linux 基金会旗下的 Agentic AI Foundation（AAIF），并以黄金会员身份出任管理委员会委员，推动代理型 AI 开放基础设施的建设。依托 TRON 在 AAIF 中的战略布局，AINFT 将进一步整合全球领先的 AI 协同资源，为去中心化 AI 应用提供更完善的链上支付与身份认证支持，有力推动 AI Agent 从实验探索走向大规模生产应用。

据 Barchart 披露，美联储本周通过隔夜回购向美国银行体系注入了 185 亿美元，这是自新冠疫情以来第四大流动性注入，甚至超过了互联网泡沫的峰值。해당 차트는 2021년 이후 유동성 주입의 정점이 주로 팬데믹과 경제 압박 기간에 발생했음을 보여주며, 이번 주입은 은행 준비금의 긴장을 반영하며, 분기 말 자금 수요 또는 더 광범위한 신용 긴축에서 기인할 수 있습니다.

암호화폐 시장암호화폐 시장은 이번 주 "1011 붕괴" 이후 최대 규모의 공매도 청산이 발생했으며, 투자자 감정이 두려움에서 탐욕으로 전환되었습니다.암호화 데이터 분석 플랫폼 Nansen의 연구 분석가 Nicolai Sondergaard는 미국 연방준비제도(Fed)의 독립성에 대한 불확실성과 지정학적 우려의 증가가 비트코인의 구조적 긍정적 요인이라고 밝혔습니다. 비록 귀금속이 현재 시장 환경의 주요 수혜자이지만, 비트코인은 점점 대체적 저장 자산 논의의 일부가 되고 있으며, 연방준비제도 의장 Jerome Powell에 대한 형사 조사 가능성이 BTC에 "위험 프리미엄"을 가져올 수 있다고 합니다. 시장 데이터에 따르면, 비트코인 가격은 연초 대비 10.6% 상승했으며, 같은 기간 동안 달러 지수(DXY)는 0.75% 상승했습니다.