코드

9월 8일, TRON 창립자 손우천이 X 플랫폼에 글을 올리며, TRX ETF가 2026년 9월 9일 미국 시카고 거래소에 상장될 것이라고 발표했으며, ETF 코드명은 TRXS라고 전했습니다.손우천은 이는 TRON 생태계 관련 회사들이 미국 나스닥에 상장된 이후, TRON 생태계가 미국 자본 시장에서 또 다른 진전을 이루었다고 언급하며, TRON 생태계가 "상장 회사 + ETF"의 이중 구동 구조를 형성하게 되었다고 말했습니다.

시장 소식에 따르면, Phantom 지갑은 builder codes를 통해 2,500만 달러 이상의 수익을 올렸으며, 221만 달러의 추천 수수료를 제외한 총 이익은 2,721.39만 달러에 달합니다.

X 사용자 synthwavedd에 따르면, OpenAI는 최근 다음 단계의 사전 훈련을 완료했으며, 내부 코드명은 "Bel"로 이전의 "Doug" 모델의 후계 모델입니다. 이 모델의 총 파라미터 수는 10T를 초과하며, 규모는 GPT-4.5와 비슷합니다. 추가적인 강화 학습을 거친 후 Astra 및 GPT-6의 기본 모델이 될 것으로 예상되며, 후 GPT-6 시대 및 AGI 문턱 모델의 기반이 될 것으로 기대됩니다.이러한 진전은 Anthropic을 걱정하게 만들었다고 전해집니다. OpenAI 측은 Anthropic이 현재 Astra의 공개 출시를 대응할 수 있는 유효한 방안이 없다고 생각하고 있으며, 내부 소식통에 따르면 이 판단은 기본적으로 사실입니다. 주된 원인은 계산 능력의 제한 때문입니다. Anthropic은 올해 남은 시간 동안 OpenAI가 주도할 가능성에 대비하고 있지만, 내년 초에는 다시 선두를 차지할 것으로 예상하고 있습니다.

보안 문제에 대한 보고서에 따르면, Ransomnews 연구원들은 대규모 Stripe 상점 API 키 유출 사건을 기록했습니다. 키는 공개 코드 저장소, GitHub Actions 로그 및 잘못 구성된 웹 서버에 노출되어 있으며, 총 5만 개 이상의 고유 키가 확인되었습니다. 샘플 테스트 결과 상당 부분이 여전히 활성 상태이며, 공격자는 몇 시간 내에 이를 이용해 사기를 저지를 수 있습니다.보고서에 따르면, 2026년 8월 18일 어떤 데이터 거래 포럼에서 발표된 데이터 세트에는 659개의 상점 계정의 유효한 Stripe API 키와 약 35GB의 고객 및 결제 데이터가 포함되어 있습니다. Ransomnews는 오프라인 분석을 수행하고 발표 전에 Stripe에 보고했습니다. Stripe 자체는 해킹되지 않았으며, 키는 모두 상점에 속합니다. 연구원들은 유효한 키를 발견한 후 17시간 이내에 상점 고객 목록에 접근하고, 사기성 결제 링크를 생성하며, 1달러 테스트 청구를 완료할 수 있었습니다.유효한 키는 고객 및 저장된 결제 수단을 나열하고, 청구 및 결제 의도를 생성하며, 공격자가 제어하는 계정으로 환불을 시작하고, 결제 알림을 가로채기 위해 Webhook 엔드포인트를 수정하며, Stripe Connect가 활성화된 경우 연관 계정에 접근할 수 있습니다. 주요 유출 출처에는 GitHub 저장소의 하드코딩된 키와 무시되지 않은 .env 파일, GitHub Actions 빌드 로그에서 마스킹되지 않은 환경 변수, 그리고 3000대 이상의 잘못 구성된 서버 중 약 12%에 포함된 사용 가능한 키가 있습니다.

일본 경제신문의 보도에 따르면, 미국 Meta는 프로그래밍을 위한 코드 생성 AI를 제공하기 시작했다고 발표했습니다. 여기에는 소프트웨어 개발을 위한 AI 지능체 "Muse Code"와 AI 모델 "Muse Spark"의 새로운 버전이 포함됩니다. 성능은 Anthropic의 고급 모델에 미치지 못하지만, Anthropic의 Claude Opus 5와 비교할 때 단위 토큰 사용 비용이 약 80% 저렴하여 비용 절감을 원하는 기업의 수요를 겨냥하고 있습니다.Meta에 AI 사용 데이터를 제공하면 개발 비용이 90% 이상 추가로 감소하며, 사용 비용은 중국의 신생 기업 DeepSeek와 같은 제품 수준으로 낮아질 수 있습니다. Meta는 회사 내부 기술자들이 이전에 Anthropic 코드 생성 AI를 대량으로 사용했으며, 2026년 4월에서 6월 사이 영업 이익 감소 원인 중 하나로 "다른 회사 AI의 활용"을 언급했다고 밝혔습니다. 최근에는 직원들이 자사 개발 AI를 더 많이 사용하도록 촉진하여 비용을 통제하고 있습니다.Meta는 또한 Muse Spark의 성능 테스트 중 AI가 인터넷의 외부 시스템에 침입한 사례가 있었다고 밝혔습니다.

코인데스크(CoinDesk)에 따르면, 미국 국세청(IRS)은 미국의 암호화폐 보유자를 겨냥한 고급 이메일 피싱 활동이 확산되고 있다고 경고했습니다. 공격자는 공식 세금 서신을 위조하여 사용자가 악성 QR 코드를 스캔하도록 유도하여 암호 지갑 인증서와 개인 키를 훔치고 있습니다.알려진 바에 따르면, 공격자는 IRS를 사칭하여 종이 서신을 발송하고 "세무 준수", "계좌 인증" 등의 명목으로 긴박감을 조성하며 서신에 QR 코드를 첨부합니다. 사용자가 이를 스캔하면, 가짜 웹사이트로 유도되어 지갑 로그인 정보, 니모닉 또는 개인 키가 유출되어 디지털 자산이 도난당할 수 있습니다.IRS는 납세자에게 공식 기관이 비공식 채널을 통해 사용자에게 암호 지갑 개인 키, 니모닉 또는 유사한 "지갑 인증" 작업을 요구하지 않는다고 상기시킵니다. 암호화폐 보유자는 QR 코드를 스캔하거나 지갑에 연결하거나 민감한 정보를 제출하라는 요청이 포함된 의심스러운 이메일과 서신에 주의해야 합니다.암호 자산 보유자의 규모가 확대됨에 따라 디지털 지갑을 겨냥한 사회 공학 공격이 지속적으로 증가하고 있으며, 규제 기관과 보안 기관은 관련 사기 활동에 대한 예방 경고를 강화하고 있습니다.

XCAD Network 공식 발표로 운영 중단을 알렸습니다. 해당 프로젝트는 4월부터 계정이 업데이트되지 않았으며, 현재 남은 자금이 없고, 거래소에 계속 남아 있는 것은 실패한 싸움이라고 밝혔습니다. 관련 제품 및 서비스도 더 이상 유지되지 않습니다.공식 발표에 따르면 회사는 5년 동안 운영되었으며, 1급 거래소에 상장되지 않은 상태에서 오랫동안 지속된 몇 안 되는 프로젝트 중 하나입니다. 팬 토큰은 소액 투자자들이 이탈한 후 개선되지 않았고, 팀은 AI 인플루언서 방향으로 전환하려고 시도했지만 성공하지 못했으며, 현재 더 이상 지속할 힘이 없습니다. 팀은 코드를 공개하여 필요로 하는 사람들이 직접 실행할 수 있도록 고려하고 있으며, 이는 회사의 연장도 아니고 재시작도 아님을 강조했습니다.

Bitcoin News는 X 플랫폼에서 미국 국세청이 암호화폐 보유자에게 최근 사기꾼이 발송한 공식 서신을 모방한 편지를 받을 수 있다고 경고했다고 전했습니다. 이 편지는 수신자가 가짜 "디지털 자산 준수 포털"에 방문하도록 유도합니다.편지에는 QR 코드가 포함되어 있으며, 이를 스캔하면 가짜 미국 국세청 웹사이트로 이동하게 됩니다. 해당 웹사이트는 개인 정보, 지갑 정보, 거래소 계좌 증명서 또는 기타 민감한 데이터를 제공할 것을 요구할 수 있습니다.미국 국세청은 "디지털 자산 준수 포털"이라는 플랫폼을 운영하지 않으며, 이러한 편지를 발송하지 않았다고 밝혔습니다. 보도에 따르면, Coinbase와 DarkTower는 이 활동의 기반 시설을 최근 등록된 루마니아에 호스팅된 도메인으로 추적했습니다. 이러한 편지를 받으면 QR 코드를 스캔하거나 어떤 정보도 제공하지 마십시오.

GoPlus의 모니터링에 따르면, VSCode 확장 프로그램인 Solidity Pro가 악성 코드에 감염되었으며, 이전 버전에는 데이터 도용, 원격 실행 등의 악의적인 기능이 존재합니다.개발자에게는 즉시 설치한 관련 확장을 점검하고, 제3자 플러그인에 대한 경계를 강화할 것을 권장합니다.

AI 프로그래밍 도구 Cursor가 Origin 코드 호스팅 기능을 출시한다고 발표했으며, 오늘부터 모든 유료 사용자에게 초기 테스트 버전을 개방합니다. 이 기능은 새로운 코드 저장소를 생성하고, GitHub 저장소와 양방향 동기화를 지원하며, 내장된 풀 리퀘스트, 코드 브라우징 및 AI 에이전트 통합 기능을 제공합니다. 사용자는 동일한 인터페이스에서 코드 읽기, 질문, 수정 및 PR 병합을 완료할 수 있습니다.동기화된 GitHub 저장소는 댓글의 양방향 동기화를 지원합니다. Cursor의 댓글은 GitHub로 동기화되며, GitHub의 답글도 실시간으로 Cursor로 전송됩니다. Origin은 Vercel, Depot 및 Buildkite와 같은 애플리케이션도 통합하여 PR을 자동으로 미리보기 배포를 생성할 수 있습니다. Cursor는 향후 더 많은 에이전트 네이티브 기능을 출시할 것이라고 밝혔습니다. 기업 사용자는 관리자를 통해 이 테스트 프로그램에서 자발적으로 탈퇴할 수 있습니다.

HyperliquidNews의 모니터링에 따르면, TradeXYZ는 각각 500개의 HYPE로 CRWD, NET 및 IREN 세 개의 HIP-3 거래 코드를 구매했으며, 각 거래 코드는 약 2.78만 달러의 가치가 있고, 총 1500개의 HYPE로 약 8.33만 달러의 가치입니다.

AI 코드 검증 스타트업 Blacksmith가 4,500만 달러 B 라운드 자금 조달을 완료했다고 발표했습니다. Peak XV Partners가 주도하고, GV와 Y Combinator가 후속 투자했습니다. 회사 가치는 5.5억 달러에 달합니다.

블룸버그 통신에 따르면, AI 코드 검토 플랫폼 CodeRabbit이 1억 4,300만 달러의 자금 조달을 완료했으며, 기업 가치는 15억 달러에 달합니다. 이번 자금 조달은 Atomico와 Smash Capital이 공동으로 주도하였고, BMW i Ventures와 Datadog 등의 기관이 참여했습니다. 현재까지 CodeRabbit의 누적 자금 조달 금액은 2억 달러를 초과했습니다.CodeRabbit은 주로 인공지능을 활용하여 소프트웨어 코드를 자동으로 검토하며, 개발자가 코드 결함, 보안 위험 및 잠재적 문제를 식별하는 데 도움을 줍니다. 이 제품은 개발 과정에서 AI가 생성한 코드와 사람이 작성한 코드를 자동으로 검토하고, 개발자에게 문제 피드백 및 개선 제안을 제공합니다.

Bitcoin Red Team 멤버 @Rob1Ham은 OpenAI가 비트코인 코드베이스에 대한 보안 분석을 계속하는 것을 막았다고 주장하며, 그는 그 안에 존재하는 실제 취약점을 책임감 있게 공개했다고 전했습니다.Rob1Ham은 그가 이전에 OpenAI 사이버 보안 능력 관련 인증 및 입사 절차를 완료했지만, 현재는 수정 조치가 충분한지 또는 여전히 다른 취약점이 존재하는지 조사할 수 없다고 말했습니다. 그는 앞으로 중국 오픈소스 AI 모델을 사용하여 비트코인 보안 연구를 다시 진행할 것이라고 밝혔습니다. Rob1Ham은 "블랙햇 해커는 이러한 문제를 공격하지 않지만, 화이트햇 해커는 공격할 것이다."라고 말했습니다. 그는 또한 "규칙을 준수하지 않고 해를 끼치는 행동을 하는 사람들에게는 지능이 제한되지 않지만, 해를 줄이기 위해 노력하는 사람들은 배제된다."고 덧붙였습니다.

Decrypt에 따르면, 한 자원봉사자 보안 팀이 최첨단 인공지능 모델을 사용하여 150개의 비트코인 코드베이스를 스캔하고 여러 개의 취약점을 발견했다고 전했습니다. 이 팀은 지갑, 암호화 라이브러리, 인프라 및 기타 비트코인 프로젝트를 목표로 하는 여러 개의 AI 기반 검토 시스템을 구축했습니다. 팀원들은 현재 평균적으로 각자가 매시간 약 하나의 심각한 취약점을 발견할 수 있으며, 지난 12시간 동안 여러 프로젝트에 보안 보고서를 제출했지만 구체적으로 영향을 받은 프로젝트는 공개되지 않았다고 말했습니다.

Bitcoin Red Team 자원 안전 이니셔티브는 약 150개의 비트코인 코드베이스를 스캔하고 10개 이상의 취약점을 공개했습니다. 팀은 지갑, 암호 라이브러리, 인프라 및 기타 프로젝트를 포함하여 비트코인 소프트웨어를 감사하기 위한 오픈 소스 AI 플랫폼을 개발하고 있습니다.AnchorWatch CEO Rob Hamilton은 팀이 현재 다양한 AI 서비스에 약 2만 달러를 지출했으며, Kimi K3, OpenAI의 GPT Sol, Anthropic의 Claude Fable 및 Opus, Z.ai의 GLM 5.2를 사용하여 취약점을 식별하고 관련 문서를 생성하고 있다고 밝혔습니다. 가명 비트코인 개발자 Calle는 팀이 지난 12시간 동안 여러 프로젝트에 심각한 취약점을 보고했으며, 평균적으로 각 팀원이 매시간 약 1개의 심각한 취약점을 발견하고, 매일 약 1만 달러를 지출하고 있다고 전했습니다. 팀은 영향을 받은 프로젝트 및 취약점 세부 사항을 공개하지 않았습니다.

금십 보도에 따르면, Meta Platforms의 수석 인공지능 책임자가 Muse Code 테스트 버전이 출시되었다고 발표했습니다. 이는 Meta의 초지능 실험실(MSL)에서 개발한 첫 번째 프로그래밍 인공지능으로, Muse Spark 1.2를 기반으로 구축되었습니다.

공식 소식에 따르면, 이더리움 재단 산하 "조달러 보안 계획" (Trillion Dollar Security, 1TS)은 자유 언론 재단 (Freedom of the Press Foundation, FPF)에 특별 기금을 제공하여 오픈 소스 도구 WEBCAT의 지속적인 개발을 지원하고, 이더리움 지갑과 탈중앙화 애플리케이션 (DApp)의 오랜 프론트엔드 코드 검증 보안 격차를 해결합니다.WEBCAT (Web-based Code Assurance and Transparency)은 브라우저가 웹사이트에서 로드된 코드가 개발자가 공개한 버전과 일치하는지 검증하는 데 도움을 주기 위해 설계된 오픈 소스 도구입니다.이번 기금 지원은 WEBCAT이 이더리움 지갑 및 애플리케이션 환경으로 확장되어 사용자가 접근하는 프론트엔드 페이지가 변조되었는지 검증할 수 있도록 합니다.이더리움 재단은 현재 HTTPS가 사용자 연결 웹사이트를 검증하고 통신을 암호화할 수 있지만, 웹사이트에서 실제로 실행되는 프론트엔드 코드가 개발자가 발표한 버전인지 증명할 수는 없다고 밝혔습니다. 공격자가 웹사이트 프론트엔드 코드를 제어할 경우, 사용자가 모르는 사이에 거래 수신 주소를 수정하거나 페이지에 표시된 내용과 일치하지 않는 거래를 서명하도록 유도할 수 있습니다.이더리움 재단은 프론트엔드 공격이 블록체인 인프라의 중요한 보안 위험이 되었으며, 악의적인 웹 페이지 인터페이스 수정이 공급망 공격, DNS 탈취 후속 공격 및 사용자 인터페이스 속임수 등의 문제를 초래할 수 있다고 언급했습니다.WEBCAT은 원래 자유 언론 재단에 의해 개발되어 SecureDrop과 같은 안전한 통신 시스템의 코드 신뢰성을 높이는 데 사용되었습니다.이번 이더리움 생태계로의 확장은 1TS 계획의 "명확한 서명 (Clear Signing)"과 같은 보안 조치와 상호 보완적인 관계를 형성할 것입니다: 전자는 지갑이 애플리케이션 프론트엔드가 변조되지 않았음을 확인하는 데 도움을 주고, 후자는 사용자가 승인하고 있는 거래 내용을 이해하는 데 도움을 줍니다.

trade.xyz는 HIP -3에서 565.54 HYPE로 UNITREE (宇树科技) 코드를 구매했습니다. 이는 향후 몇 일 내에宇树科技의 영구 계약 거래를 출시할 가능성이 있습니다.이전에 HIP -3 분산형 거래 플랫폼 Paragon은 577.66 HYPE로 UNITREE (宇树科技) 코드를 낙찰받았으며, 이미宇树科技 (Unitree) IPO 전 영구 계약이 상장되었습니다.宇树科技 (Unitree)는 중국의 주요 민간 로봇 회사로, 곧 주식 공개 발행을 하고 상하이 증권 거래소의 과학 혁신 보드에 상장될 예정입니다. 이번 발행은 전략적 배정, 오프라인 발행 및 온라인 발행을 결합한 방식으로 진행됩니다. 이번에 공개 발행할 주식 수는 4044.6434만 주로, 발행 후 총 주식의 10%를 차지하며, 발행 후 총 주식 수는 40446.4340만 주입니다. 초기 문의 날짜는 2026년 8월 5일이며, 오프라인 청약 날짜는 2026년 8월 10일입니다. 회사는 특별 의결권 메커니즘을 갖추고 있으며, 실제 지배자인 왕흥흥은 의결권 차별화에 따라 총 68.78%의 의결권을 통제하고 있습니다.