BTC $76,621.63 -1.35%
ETH $2,235.54 -0.91%
BNB $693.49 -2.00%
XRP $1.24 -0.17%
SOL $91.02 -2.90%
TRX $0.3171 +1.50%
DOGE $0.0732 -2.31%
ADA $0.1863 -2.42%
BCH $274.66 -1.96%
LINK $11.03 -3.02%
HYPE $82.86 -4.43%
AAVE $126.35 -5.32%
SUI $0.8646 -2.74%
XLM $0.1637 -1.88%
ZEC $1,133.08 -7.10%
AAPL $337.64 -1.85%
AMZN $248.23 +2.91%
GOOGL $281.98 -0.54%
MSFT $514.69 -2.00%
META $610.57 -0.69%
NVDA $203.81 -0.39%
TSLA $403.90 +1.23%
SNDK $1,085.75 -6.42%
INTC $60.25 -8.45%
SPCX $137.77 +0.23%
MU $837.48 -6.99%
AMD $472.87 -7.11%
BTC $76,621.63 -1.35%
ETH $2,235.54 -0.91%
BNB $693.49 -2.00%
XRP $1.24 -0.17%
SOL $91.02 -2.90%
TRX $0.3171 +1.50%
DOGE $0.0732 -2.31%
ADA $0.1863 -2.42%
BCH $274.66 -1.96%
LINK $11.03 -3.02%
HYPE $82.86 -4.43%
AAVE $126.35 -5.32%
SUI $0.8646 -2.74%
XLM $0.1637 -1.88%
ZEC $1,133.08 -7.10%
AAPL $337.64 -1.85%
AMZN $248.23 +2.91%
GOOGL $281.98 -0.54%
MSFT $514.69 -2.00%
META $610.57 -0.69%
NVDA $203.81 -0.39%
TSLA $403.90 +1.23%
SNDK $1,085.75 -6.42%
INTC $60.25 -8.45%
SPCX $137.77 +0.23%
MU $837.48 -6.99%
AMD $472.87 -7.11%

확장

전체
글
뉴스 플래시

first_img 클로드 코드 VS 코드 확장에 SSH 백도어가 심어졌다

10월 30일, 보안 연구원 Paul McCarty(6mile)는 OpenSource Malware 블로그에 글을 올리며, Anthropic의 Claude Code VS Code 확장이 당일 변조되었고, 악성 버전 2.1.313이 Open VSX 레지스트리에 게시되었다고 밝혔다. 해당 확장은 외부에서 anthropic.claude-code@2.1.313으로 식별되며, 주요 JavaScript 패키지는 정상 확장 코드 앞에 66줄의 로더를 삽입했다. 연구원들은 현재 분석된 Open VSX 버전이 악성 샘플로 확인되었으며, 신중을 기해 Microsoft VS Code 마켓플레이스의 동일 버전에 위협 보고서를 제출했다고 전했다.기사에 따르면, 압축 해제된 확장 및 번들된 이진 파일은 정상 버전과 일치하며, 차이는 extension.js에만 있다. 확장은 VS Code가 시작된 후 및 Webview가 열릴 때 해당 파일을 로드하며, 사용자가 Claude 대화를 시작하지 않아도 트리거된다. 로더는 사용자 SSH 구성에 svc-telemetry로 표시된 공격자 키를 기록하고, 로컬 SSH 서비스를 활성화하려고 시도하며, 134.209.82.225에 역 터널을 설정하고, 각각 macOS, Linux 및 Windows에서 지속성을 설정한 후, 암호화되지 않은 HTTP를 통해 해당 주소의 8099 포트로 호스트 정찰 정보를 전송한다. 주입 단계에서는 추가 실행 파일이나 스크립트를 다운로드하지 않는다.연구원들은 영향을 받은 Open VSX 확장의 소유자가 Anthropic 직원 Igor Kofman이라고 밝혔으며, 그의 계정이 이용되었는지 아니면 다른 배포 단계가 이용되었는지는 불확실하다; 사건 발생 시 Dean Hardcastle가 그에게 통보했다. 기사에서는 분석된 디렉토리의 출처가 아직 확립되지 않았으며, 관련 발견이 Anthropic 공식 마켓플레이스나 배포 인프라가 침해되었음을 단독으로 증명할 수 없다고 명시하고 있다. 공격자의 신원 및 인프라 소속도 아직 확인되지 않았다. 문서에서는 관련 파일 경로, 키 주석 및 시작 항목을 검색하고, 134.209.82.225의 22 및 8099 포트를 차단하며, 깨끗한 시스템에서 영향을 받은 계정이 접근할 수 있는 자격 증명을 교체할 것을 권장하고 있다.

거래소 경쟁이 일상 결제까지 확장되며, Gate가 새로운 원스톱 금융 포털 Gate Money를 출시했습니다

코인텔레그래프 공식 보도에 따르면, 암호화폐 거래소 간의 경쟁이 변화하고 있으며, 산업의 초점이 거래 데이터에서 사용자들의 더 넓은 일상 금융 요구로 점차 확장되고 있습니다. TOKEN2049 기간 동안, Gate는 새로운 경쟁 구도를 선도하기 위해 원스톱 금융 서비스 애플리케이션 Gate Money를 공식 출시했습니다.Gate의 창립자이자 CEO인 Dr. Han은 Gate Money가 전통적인 투자와 일상 소비의 장벽을 허물기 위해 설계되었다고 강조했습니다. 이 애플리케이션은 사용자 이름으로 된 은행 계좌, 법정 화폐, 암호 자산 및 주식, 금과 같은 전통 금융 보유 자산을 동일한 계좌 시스템에 통합하며, Apple Pay와 Google Pay를 지원하는 Gate 카드 및 Visa 제휴 카드를 결합하여 자산의 즉각적인 소비 능력을 부여합니다. 또한 다양한 법정 화폐 입출금, 체인 상 이체, 즉시 환전 및 최대 3.6%의 연환산 수익률을 제공하여 자산 관리, 가치 증대 및 지불의 원스톱 경험을 실현합니다.사업을 확장하는 동시에, Gate는 항상 규정 준수와 투명성을 핵심으로 삼고 있습니다. 현재 플랫폼은 몰타, 두바이, 호주 및 미국 등지에서 규정 준수 자격을 획득했습니다; 플랫폼의 총 준비금은 868억 8천만 달러에 달하며, 종합 준비율은 118.49%입니다. Gate Money의 출시는 Gate가 일상 지불 및 전방위 자산 관리를 포함하는 종합 금융 생태계로의 업그레이드를 가속화하고 있음을 나타냅니다.

UXUY는 주식 토큰화 플랫폼 uStock을 출시하여 미국 및 홍콩 상장 기업의 블록체인 상 유동성 확장을 지원합니다

탈중앙화 거래소 UXUY가 주식 토큰화 서비스 플랫폼 uStock을 출시한다고 발표했습니다. 이 플랫폼은 주로 미국 및 홍콩의 중소형 시가총액 상장 회사를 대상으로 하며, 주식 발행, 블록체인 투자자 배포 및 발행 후 유동성 서비스를 제공할 계획입니다. 상장 회사와 전 세계 블록체인 투자자를 연결하고, UUSD와 같은 스테이블 코인을 청약, 가격 책정 및 결제 도구로 사용합니다.정해진 제품 메커니즘에 따라, 각 uToken은 기본 주식의 경제적 권리를 나타내며, 가격 변동, 현금 배당 및 주식 분할 등의 회사 행동을 포함합니다. 기본 주식은 면허를 가진 증권사, 신탁 등의 기관에 의해 관리되며, 독립 자산 보유 주체를 통해 분리됩니다. 플랫폼은 Proof of Underlying 기본 자산 검증 메커니즘을 통해 주식 관리, 토큰 발행 및 자산 커버리지를 공개할 계획입니다.uStock은 발행 문서에 따라 일부 모금된 자금을 사용하여 uToken/UUSD 초기 유동성 풀을 구축하고, 블록체인 시장 조성자를 도입할 것입니다. 현물 시장 및 인프라가 발전함에 따라, 플랫폼은 점진적으로 24시간 블록체인 거래를 지원할 계획이며, 이후 UXUY가 자체 개발한 Perp DEX와의 연계를 탐색하여 해당 uToken 자산의 블록체인 영구 계약 거래를 확장할 것입니다.UXUY의 창립자 0xKevin은 "우리는 스테이블 코인이 더 많은 실제 자산 장면에 들어가도록 하고 있으며, 미국 및 홍콩 상장 회사가 전 세계 투자자 및 자본에 접근할 수 있도록 하고 있습니다. 앞으로 우리는 실제 주식 권리를 중심으로 발행, 거래 및 유동성 서비스를 지속적으로 개선하여 기업의 성장과 전 세계 블록체인 자본 간의 더 장기적인 연결을 구축할 것입니다."라고 말했습니다.

Bitget과 VETA Finance가 주식 이중 통화 투자 업그레이드를 통해 미국 주식 토큰 재테크 장면을 확장합니다

Bitget 공식 소식에 따르면, 플랫폼은 구조화된 제품 유동성 서비스 제공업체 VETA Finance와 협력하여 주식 이중 통화 투자 제품을 업그레이드한다고 발표했습니다. 이번 업그레이드는 엔비디아(rNVDA), 구글(rGOOGL), AMD(rAMD) 등 기존 인기 자산 위에 제품 풀을 확장하고 투자 기간 선택을 풍부하게 하며, 더 깊은 유동성 지원을 바탕으로 더 경쟁력 있는 연간 수익률을 제공하고, 제품 구조 및 결제 메커니즘을 최적화하여 사용자에게 더 나은 거래 경험과 다양한 수익 기회를 제공합니다.현재 Bitget 주식 이중 통화 투자는 "저가 매수"와 "고가 매도" 두 가지 전략을 지원합니다. 사용자는 USDT 또는 조건을 충족하는 미국 주식 토큰을 사용하여 청약할 수 있으며, 설정된 목표 가격과 투자 기간을 기반으로 만기 결제 가격에 따라 해당 자산 전환을 완료하고 이에 따른 이자 수익을 얻을 수 있습니다.또한 Bitget은 VETA Finance와 함께 rToken 생태계를 기반으로 누적 매수 및 누적 매도 옵션(AQ)과 같은 구조화된 제품을 출시할 계획이며, 표준화된 재무 관리에서 맞춤형 솔루션으로의 제품 배치를 확장하여 전경 거래소(UEX) 생태계 하의 다중 자산 재무 관리 선택을 더욱 풍부하게 할 것입니다.
app_icon
ChainCatcher Building the Web3 world with innovations.