하드웨어

TechCrunch에 따르면, OpenAI는 Apple의 상업 비밀 유출에 대한 소송에 반격하고 있으며, 애플 자체의 정보 보안 관리 및 직원 퇴사 프로세스에 결함이 있어 관련 정보가 보호된 상업 비밀에 해당함을 입증할 수 없다고 주장하고 있습니다.애플은 이전에 OpenAI가 애플에서 이직한 전 직원으로부터 하드웨어 관련 비밀을 얻었다고 주장하며 법원에 증거 조사를 가속화할 것을 요구했습니다. OpenAI는 최근 제출한 법률 문서에서 애플이 직원들이 개인 iCloud 계정을 사용하여 업무 자료를 처리하도록 허용했으며, 직원 퇴사 후 접근 권한을 즉시 철회하지 않았다고 밝혔습니다. OpenAI는 애플이 도난당한 구체적인 상업 비밀을 명확히 지적하지 않았으며, 단지 제품 개발 프로세스, 공급망 및 테스트 등의 정보에 대해 일반적으로 언급했다고 주장했습니다.OpenAI는 애플의 이번 소송이 AI 하드웨어 분야에서의 발전을 제한하기 위한 것이라고 생각하며, 회사가 애플의 상업 비밀을 필요로 하거나 사용하고 있음을 부인하고 있습니다. 양측의 논쟁 초점은 직원 이동, 지식 재산 보호 및 AI 하드웨어 경쟁 분야에 집중되고 있습니다.

Decrypt에 따르면, Ledger의 최고 기술 책임자 Charles Guillemet는 Coldcard 취약점 사건이 하드웨어 지갑의 난수 생성의 약점을 드러냈으며, AI가 사이버 보안 공격 및 방어의 패러다임을 재편하고 있다고 강조했습니다. Guillemet는 하드웨어 지갑의 보안 모델이 "생사에 따라 난수에 달려 있다"고 지적하며, 이번 사건이 가장 비싼 방식으로 이를 증명했다고 말했습니다.Ledger는 자사의 하드웨어 지갑이 영향을 받지 않았다고 밝혔습니다. 그 이유는 보안 인증된 보안 요소 내의 하드웨어 난수 생성기에 의해 생성된 비밀번호가 있으며, 소프트웨어 롤백 경로가 없고 매번 완전한 256비트 난수를 생성하기 때문입니다. Guillemet는 오픈 소스 코드가 충분히 검토되지 않은 경우 안전하다고 볼 수 없으며, AI가 공격자가 기계 속도로 코드를 스캔하고 취약점을 식별할 수 있게 하고 있다고 생각합니다. 방어 또한 같은 속도로 발전해야 하며, 이는 안전한 설계, 하드웨어 및 수학에 의존해야 한다고 강조했습니다. Guillemet는 사용자가 하드웨어 지갑을 선택할 때 난수 생성 방식과 독립 인증 여부를 이해해야 한다고 제안했습니다.

Coldcard 하드웨어 지갑 공격이 약 1.16억 달러로 확대되었으며, 공격자는 5200개 이상의 주소에서 1816개의 BTC를 이체했습니다. Galaxy Research는 네 번째 이체가 발생했음을 확인했으며, 수정 후 이 파동에서 약 449개의 BTC가 단독으로 이체되었습니다.Galaxy Research 책임자 Alex Thorn은 최신 활동이 "네 번째 조직적 도난"일 수 있다고 언급하며, 이체 속도가 블록당 13.8건에 달해 사건 발생 전 기준 수준의 약 45배에 이른다고 밝혔습니다. 그의 분석에 따르면, 관련 패턴은 여러 그룹이 영향을 받은 키 공간을 병행 스캔하고 있을 가능성을 보여줍니다. 사건의 근원은 2021년 Coldcard 일부 장치의 펌웨어 업데이트로 거슬러 올라가며, 이 업데이트는 지갑 시드 생성 프로세스를 하드웨어 무작위 소스에서 예측 가능한 소프트웨어 모드로 변경했습니다. 캐나다 제조업체 Coinkite는 Coldcard 장치에서 지갑 시드를 생성한 사용자에게 가능한 한 빨리 자금을 새로운 안전한 지갑으로 이전할 것을 권장합니다.

자오창펑은 X 플랫폼에 글을 올려 Coldcard 지갑의 의심되는 취약점으로 인해 3,800만 달러 이상의 비트코인이 도난당한 사건에 대해, 하드웨어 지갑조차도 취약점이 있을 수 있다고 밝혔다.역사가 오래된 지갑조차도 취약점이 있을 수 있다. 위험을 줄이기 위해 자금을 여러 지갑에 분산하는 것을 고려할 수 있지만, 이는 또 다른 위험을 초래할 수 있다. 100% 안전한 것은 없다.

캐나다 하드웨어 지갑 제조업체 Coinkite가 보안 경고를 발표하며 Coldcard Mk3를 사용하고 펌웨어 4.1에서 5.3 버전으로 생성된 니모닉 문구를 가진 사용자에게 자산을 신속하게 이전할 것을 권장했습니다. 회사는 초기 분석 결과 BIP-39 비밀번호(패스프레이즈)를 사용하는 지갑의 위험이 낮다고 밝혔으며, Mk4, Q 및 Mk5 장치는 영향을 받지 않는다고 전했습니다. 현재 조사는 계속 진행 중입니다.동시에 보안 연구자들은 594.48 BTC(약 3,830만 달러)에 해당하는 비정상적인 전송 사건을 조사하고 있습니다. AnchorWatch CEO Rob Hamilton은 공격자가 3개의 블록 내에서 500건의 거래를 통해 1,324개의 UTXO를 전송했다고 밝혔으며, 문제는 지갑 생성 과정에서 랜덤 수의 엔트로피 부족에서 기인할 수 있다고 추측했습니다. Wizardsardine CEO Kevin Loaec는 이 취약점이 특정 소프트웨어 라이브러리, 보안 칩 또는 특정 장치 배치, 펌웨어 버전의 낮은 엔트로피 랜덤 수 생성기와 관련이 있을 수 있다고 생각하며, 공격자가 AI를 이용해 스크립트를 생성하여 영향을 받은 지갑을 무차별 대입 공격했을 가능성이 있다고 언급했습니다. 현재 이 자금 이동이 Coldcard Mk3의 취약점과 직접적인 연관이 있다는 확실한 증거는 없습니다.

The Block에 따르면, Trezor의 최고 상업 책임자 Danny Sanders는 블록체인 조사관 ZachXBT가 최근 암호화 하드웨어 지갑에 대해 한 비판에 반박했습니다.ZachXBT는 이번 주 초 텔레그램에 "모든 하드웨어 지갑은 완전히 쓰레기이며, 거래 서명이나 자금 저장과 같은 중요한 작업을 수행하는 데 사용하지 말 것을 권장합니다."라고 게시하며, 사용자에게 자금을 저장하고 거래를 서명하기 위해 전용 iPhone을 사용할 것을 제안했습니다.이에 대해 Sanders는 한 인터뷰 프로그램에서 하드웨어 지갑의 펌웨어/소프트웨어 업데이트가 때때로 긴급하거나 대규모 거래에 방해가 될 수 있으며, 사용자 경험이 확실히 "어색하다"고 인정하고 사용자의 좌절감을 이해한다고 말했습니다. 그러나 ZachXBT의 일반화된 주장에는 반대했습니다: 하드웨어 지갑이 대규모 자금을 관리하는 고급 사용자에게는 최상의 단일 솔루션이 아닐 수 있지만, 쓰레기는 아닙니다.그는 하드웨어 지갑과 비교할 때 iPhone의 운영 체제와 연결 기능이 더 많은 "공격 위험"을 초래한다고 지적했습니다. 일반 암호화 사용자에게 하드웨어 지갑은 여전히 현재 최고의 자가 관리 방법입니다.

Ledger 연구원들은 레이저 공격을 통해 모든 Tangem 하드웨어 지갑 카드의 비밀번호를 재설정할 수 있음을 발견했습니다.이 공격은 장치에 물리적으로 접촉해야 하며 약 25만 달러의 실험실 장비가 필요하고, 이미 유통된 카드는 패치로 수정할 수 없습니다.

The Block에 따르면, Ledger 산하 Donjon 보안 팀이 실험실 환경에서 정밀 레이저 공격을 통해 Trezor Safe 7에 사용된 TROPIC01 칩의 펌웨어 검증 메커니즘을 우회할 수 있었으며, 공격자가 장치의 실물을 소지한 경우에 한해 무단 펌웨어를 로드할 수 있습니다.칩 제조업체 Tropic Square는 이 칩이 PIN 검증에 사용하는 MAC-and-Destroy 보안 메커니즘에 추가 공격 경로가 존재함을 발견했지만, 강화된 칩이 2026년 말 출시되기 전까지는 세부 사항을 공개하지 않을 것이라고 밝혔습니다.Trezor는 PIN, 니모닉 백업 및 개인 키가 단일 칩에 저장된 적이 없으며, 협력사에 통보했으며 일반 사용자는 별도의 조치를 취할 필요가 없다고 전했습니다. 현재 칩의 MAINTENANCE 모드를 종료함으로써 공격 가능성을 낮출 수 있습니다.

The Block에 따르면, 비트코인 하드웨어 지갑 제조업체 Foundation이 640만 달러의 새로운 자금 조달 라운드를 완료했으며, Fulgur Ventures가 주도하고 Arche Capital 등이 참여했습니다. 이 자금은 비트코인 자가 관리 지갑에서 신원, 다중 인증 및 AI 에이전트 권한 부여 등으로 확장하는 데 사용될 예정입니다. 이번 자금 조달로 회사의 누적 자금 조달액은 1,650만 달러에 이르며, 평가액 및 라운드 구조는 공개되지 않았습니다.Foundation은 또한 플래그십 장치 Passport Prime을 모든 사용자에게 판매 개방한다고 발표했으며, 비트코인 하드웨어 지갑, FIDO 보안 키, 2FA 저장소, 기밀 정보 금고 및 50GB 암호화 저장소를 통합하고 "인간 권한 부여"를 전용 하드웨어를 통해 실현한다고 강조했습니다. 또한, 회사는 KeyOS 개발자 플랫폼의 개방 범위를 확대하고, 2분기 말에 KeyOS 앱 스토어를 출시할 계획이며, 첫 번째 협력 파트너로는 Cake Wallet이 포함됩니다.

Decrypt에 따르면, 암호 기술 회사 Quantography Labs가 암호 지갑 Lock.com의 초기 접근 버전을 출시했다고 발표했습니다. 이 제품은 "격리 서명(Isolated Signing)"과 공기 차단(Air-Gapped) 아키텍처를 채택하여 전용 하드웨어 지갑 장치 없이 오프라인 개인 키 관리를 가능하게 합니다.공식 발표에 따르면, Lock.com은 서명 환경과 네트워크 방송 환경을 분리합니다: 개인 키는 항상 완전히 오프라인 장치에 저장되며, 거래는 네트워크에 연결된 장치에서 생성되고 방송되어 개인 키가 인터넷에 노출되는 것을 방지합니다. 플랫폼은 사용자가 기존 장치를 직접 사용할 수 있으며, 제3자 하드웨어 제조업체나 공급망에 의존할 필요가 없다고 강조합니다. 또한, Lock.com은 ML-DSA 디지털 서명 및 ML-KEM 키 포장 메커니즘을 포함한 양자 저항 암호학 아키텍처를 통합하여 미래의 양자 컴퓨팅 환경에서의 보안을 강화합니다.Quantography Labs는 현재 초기 접근 단계가 주로 사용자 피드백을 수집하고 향후 전면 개방을 준비하기 위한 것이라고 밝혔습니다.

비트코인 채굴기 제조업체 Canaan(나스닥 코드: CAN)은 화요일에 Tether의 새로운 맞춤형 비트코인 채굴 하드웨어 주문을 받았다고 발표했으며, 이는 침수 냉각 시스템을 위해 설계된 고밀도 연산 보드 모듈을 공급할 예정이며, Tether의 남미에 있는 관련 시설에 배치될 계획입니다.이번 협력은 양측이 2025년 ACME Swisstech와의 연구 개발 파트너십을 이어가는 것으로, 이 협력은 채굴 효율성과 확장성을 높이기 위한 개념 증명 플랫폼을 생산했습니다. Tether는 자체 제어 보드와 관리 소프트웨어를 동시 개발하여 채굴 하드웨어와 소프트웨어의 깊은 통합을 추진하고 있음을 보여줍니다. 계약에는 추가 구매 옵션이 포함되어 있어 Tether가 인프라를 확장할 수 있는 유연성을 보장합니다.이 소식이 발표되기 하루 전, Tether는 오픈 소스 채굴 프레임워크를 출시했다고 발표하며 비트코인 채굴 인프라의 배치를 더욱 확대했습니다. Canaan은 싱가포르 상장 회사로 현재 1,808개의 BTC를 보유하고 있으며, 이는 약 1.37억 달러의 가치로 역사상 최고 보유 수준입니다.

전 OpenAI Codex 팀 엔지니어 Daniel Edrisian이 퇴사하고 AI 하드웨어 회사 Blackstar Computers를 설립했다고 발표했습니다. 이 회사는 1,200만 달러의 시드 라운드 자금을 확보했으며, Abstract가 주도하고 SV Angel, Naval Ravikant, Chapter One 및 Timeless가 참여했습니다.Blackstar는 새로운 유형의 컴퓨팅 장치로 자리 잡고 있으며, 하드웨어, 소프트웨어 및 상호작용 측면에서 컴퓨팅 경험을 재구성할 계획입니다. Edrisian은 현재 소프트웨어 개발이 성숙기에 접어들었으며, 사람과 AI 간의 상호작용 방식을 더욱 향상시키기 위해 운영 체제 차원에서 혁신이 필요하다고 말했습니다. 현재 회사 팀은 약 8명으로, 샌프란시스코와 선전에 분포되어 있으며, 공개 제품은 아직 출시되지 않았습니다.

AI 하드웨어 운영 체제 회사 무계방주가 최근 두 차례의 Pre-A 라운드 자금 조달을 완료했으며, 투자자는 세계적으로 유명한 웨어러블 기기 브랜드 샤오인, 국瑞원 펀드, 항송 자본, 상하이 천사회가 포함되어 있습니다. 이카이 자본이 독점 재무 자문을 맡았습니다.지난 1년 동안 회사는 총 4차례의 자금 조달을 완료했으며, 자금 조달 금액은 수억 위안에 달합니다. 무계방주의 핵심 제품은 AI 운영 체제 EVA OS로, "하드웨어 버전 OpenClaw"로定位되어 있으며, 본질적으로 하드웨어 측에서 실행되는 에이전트 프레임워크로 로봇, 헤드셋, 안경 등 다양한 단말 장치를 지원합니다. 개발자는 자연어로 요구 사항을 설명하기만 하면 EVA OS가 프로그램 작성, 드라이버 디버깅 및 애플리케이션 배포를 자율적으로 완료할 수 있으며, 평균 소요 시간은 약 30분으로 전통적인 솔루션(3명, 2-3개월)에 비해 효율성이 크게 향상되었습니다.EVA OS는 클라우드와 로컬 협동 아키텍처를 채택하고 있으며, 음성 지연은 250ms 이하, 다중 모드 피드백은 350ms 이하로, 업계 일반 솔루션의 약 600ms 수준보다 우수합니다; 자체 개발한 엔드 투 엔드 모델은 음성 비용을 업계 일반 솔루션의 1/20로 줄였으며, 인식 모델 비용은 70%-92%까지 낮출 수 있습니다. 현재 EVA OS 1이 출시된 지 3개월이 지나면서 2500개 이상의 기업 및 연구 기관이 접속하였으며, AI 헤드셋, AI 안경, 데스크탑 로봇, 기계 팔 등 여러 품목을 포괄하고 있습니다.

미국 켄터키주에서 암호화 ATM을 규제하기 위한 법안(HB380)이 하드웨어 지갑 관련 조항 추가로 인해 업계 논란을 일으켰습니다. 비판자들은 이 규정이 "자체 관리 금지를 변형하여 금지할 수 있다"고 주장합니다.이 법안은 원래 가상 화폐 자판기 운영자를 주 대상으로 하여 면허, 준수 요구 사항, 거래 한도 및 사용자 보호 등을 포함하고 있었습니다. 그러나 최신 개정안에서는 하드웨어 지갑 제공업체가 "사용자가 접근 자격 증명을 재설정할 수 있도록 메커니즘을 제공하고 지원해야 한다"고 요구하는 조항이 추가되었습니다. 여기에는 비밀번호, PIN 코드 및 니모닉 문구가 포함됩니다. 업계 관계자들은 이 요구 사항이 비관리 지갑의 핵심 설계와 충돌한다고 지적합니다. 개인 키와 니모닉 문구는 오직 사용자만이 소유하므로 지갑 제조업체는 관련 정보를 접근하거나 복구할 수 없기 때문에 이 조항은 기술적으로 실현하기 어렵습니다.비트코인 정책 연구소와 같은 기관들은 이러한 규정이 지갑에 "백도어"를 설정하는 것과 같으며, 암호 자산의 보안을 약화시키고 사용자가 중앙 집중식 관리 서비스로 전환하도록 강요할 수 있다고 밝혔습니다. 현재 이 법안은 주 상원에서 심의를 거쳐야 하며, 관련 조항은 수정되거나 삭제될 가능성이 있습니다.

영국 고등법원은 지난주 2323개의 비트코인이 도난당한 사건에 대한 소송이 재판 절차에 들어갈 수 있다고 판결했습니다. 원고 핑 파이 유엔은 법원 문서에서 그의 별거 중인 아내 펀 융 리가 2023년 8월 집안의 감시 카메라를 이용해 그의 트레저 하드웨어 지갑의 니모닉 코드를 비밀리에 획득하고 허가 없이 2323개의 비트코인을 전송했다고 주장했습니다. 도난당했을 당시 가치는 거의 6000만 달러였으며, 현재 약 7.4만 달러의 가격으로 계산할 때 현재 가치는 약 1.72억 달러입니다.법원 문서에 따르면, 전송된 비트코인은 여러 거래를 거쳐 71개의 거래소에 보관되지 않은 블록체인 주소로 분산되었으며, 2023년 12월 21일부터는 더 이상 전송되지 않았습니다. 유엔은 그의 딸이 리에게 비트코인을 훔치려는 시도를 경고했다고 주장하며, 그 후 그는 집에 녹음 장치를 설치했습니다. 유엔은 전송을 발견한 후 리에게 신체적 공격을 가했으며, 2024년에 실제 신체 상해죄 및 두 건의 일반 공격죄에 대해 유죄를 인정했습니다.이전에 리는 원고의 핵심 주장인 "전환"이 실물 자산에만 적용되며 비트코인과 같은 디지털 자산에는 적용되지 않는다고 주장하며 사건 기각을 신청했습니다. 판사는 이 의견에 동의했지만, 사건이 다른 법적 주장에 따라 재판 단계로 계속 진행될 수 있다고 판결했습니다.

MVB10 회원 BitRing이 곧 출시됩니다. KYC를 완료한 사용자는 1그램의 금 가격으로 1그램의 금이 포함된 BitRing 스마트 반지를 구매할 수 있으며, 가격은 Oura보다 낮고, 제품의 외관은 Oura를 훨씬 초월하며, 건강 기능 검사는 Oura와 큰 차이가 없습니다. 재구매 시에는 원가가 필요하며, 가격은 모두 Oura보다 훨씬 낮습니다.재단은 모든 하드웨어 수익을 구매자 사용자의 국가 및 지역에서 교육 관련 공익 사업에 기부할 것을 약속했습니다. 현재 단계에서는 중국과 한국을 중심으로 하고 있습니다.BRT 재단은 주로 BRT 프로토콜 수익에 의존하며, BitRing 하드웨어 회사는 구독료로 지원될 것입니다.

据 Bitcoinmagazine 报道，区块链开发公司 Blockstream 推出 Blockstream Green 应用的 5.2.0 版本，此次更新将闪电支付与 Liquid 网络（Blockstream 开发的比特币侧链）连接起来，利用原子交换将闪电支付转换为由 Jade 设备保护的 Liquid 比特币 (LBTC)。报道称，其 Blockstream Jade 硬件钱包是目前首款能够与比特币闪电网络交互的硬件钱包，允许用户发送和接收闪电支付，同时将资金安全地存储在冷存储中。

据 PR Newswire 报道，Solana Mobile 宣布已面向安卓硬件制造商推出模块化集成方案 Solana Mobile Stack，帮助 OEM 实现硬件级差异化，将设备变身硬件级数字资产平台。Solana Mobile Stack 支持通过 Seed Vault 存储稳定币及数字资产，并可通过 Seeker Wallet 提供点对点或跨境快速转账，直接与 Visa、Stripe、PayPal 等生态对接，支持质押、交易及通过 Solana dApp Store 访问应用，安卓硬件制造商可通过收益分成参与每笔交易。