cos

FinanceFeeds에 따르면, 보안 연구원들이 macOS 장치를 겨냥한 정보 탈취 악성 소프트웨어가 암호화된 사용자들을 공격하고 있음을 발견했습니다. 이 소프트웨어는 Telegram Desktop 세션을 탈취하고, 비밀번호 및 지갑 데이터베이스를 훔치는 등의 방법으로 사용자 계정을 추가로 제어하고 디지털 자산을 탈취할 수 있습니다. 현재 영향을 받는 지갑 및 애플리케이션에는 Exodus, Atomic, Electrum, Wasabi, Monero 등의 소프트웨어 지갑이 포함됩니다.이 악성 소프트웨어는 macOS Keychain, Safari Cookie, Apple Notes, Telegram Desktop 및 여러 암호화 지갑 관련 데이터베이스에서 로그인 자격 증명, 인증된 세션 파일, 지갑 데이터 및 브라우저 확장 정보와 같은 민감한 정보를 추출할 수 있습니다. 보안 분석에 따르면, 이 공격 체인의 위험성은 단일 지갑 취약점에 의존하지 않고, 장치에서 다양한 데이터를 수집하여 장치 침입, 계정 탈취, 지갑 해킹 및 니모닉 구문 탈취를 연결한다는 점입니다. 그 중에서 Telegram Desktop 세션이 주요 목표가 됩니다.공격자는 인증된 Telegram 로컬 세션 데이터를 복사하고 다른 Mac 장치에서 로그인 복원을 수행할 수 있으며, 전화번호, 인증 코드 또는 Telegram 이중 인증 비밀번호를 입력할 필요가 없습니다. 이는 Telegram 2FA가 이 공격 시나리오에서 완전한 보호를 제공하지 못한다는 것을 의미합니다. 공격자는 새로운 로그인을 수행하는 것이 아니라 이미 신뢰받는 로컬 세션을 이용하고 있습니다. 암호화된 사용자에게는 위험이 더욱 확대됩니다. Telegram이 거래소 고객 서비스, 프로젝트 커뮤니티, OTC 거래 및 지갑 소통에 널리 사용되기 때문에, 공격자가 사용자 세션 권한을 얻으면 피해자의 신원을 가장하고, 비밀 채팅을 읽고, 자산 정보를 파악하며, 심지어 연락처에게 악성 링크를 전파할 수 있습니다.

Cryptopolitan에 따르면, Reaper라는 이름의 새로운 macOS 악성 소프트웨어가 WeChat과 Miro와 같은 애플리케이션의 가짜 다운로드 페이지를 통해 퍼지고 있으며, 목표는 암호화폐 지갑 데이터, 브라우저 비밀번호 및 민감한 문서를 탈취하는 것입니다. 이 악성 소프트웨어는 AppleScript URL을 이용해 시스템에 내장된 스크립트 편집기를 트리거하며, ASCII 아트와 공백을 통해 악성 코드를 숨깁니다. 사용자가 실행 버튼을 클릭하면, 위조된 Apple 보안 업데이트 팝업이 피해자로 하여금 컴퓨터 비밀번호를 입력하도록 유도합니다.Reaper는 Ledger Live, Trezor Suite 및 Exodus와 같은 데스크톱 암호화 애플리케이션을 대상으로 하여 지갑 내부 코드를 수정하여 향후 거래를 가로채고 자금을 재지정합니다. 동시에 Chrome, Firefox 및 Edge에서 저장된 자격 증명을 탈취하고, 데스크톱 및 문서 폴더에서 .docx, .pdf, .wallet 등의 파일을 추출합니다. Reaper는 또한 Google 소프트웨어 업데이트 디렉토리로 위장한 백도어를 설치하여 지속적인 공격을 수행합니다. 보안 전문가들은 사용자에게 다운로드 링크를 확인하고, 예기치 않은 팝업에서 비밀번호를 입력하지 말며, 웹사이트가 스크립트 편집기를 열도록 요구할 경우 즉시 페이지를 닫을 것을 권장합니다.

바이낸스는 2026년 6월 19일 11:00에 거래를 중단하고 다음 암호화폐를 상장 폐지합니다: Contentos (COS), Dar Open Network (D), Highstreet (HIGH), MOBOX (MBOX). 사용자께서는 관련 거래 쌍의 상장 폐지 시간 및 후속 조치에 유의하시기 바랍니다.

Cosmos 생태계 체인 Evmos는 "Evmos 종료" 거버넌스 제안을 통해, 제안 내용에 따르면 Evmos 노드는 블록 높이 37,318,000에서 작동을 중지할 예정이며, 현재 Evmos 블록 탐색기, 공식 웹사이트 등은 모두 접근할 수 없습니다.

안정화폐 수익 기반 시설 프로젝트 Osero가 1,350만 달러의 자금 조달을 완료했다고 발표했습니다. Sky Ecosystem(전 MakerDAO)이 주도하고, Layer 1 블록체인 개발자 Plasma가 공동 주도했으며, RedStone, Maple 공동 창립자 Joe Flanagan, USDT0 공동 창립자 Lorenzo Romagnoli 등이 참여했습니다. 자금 조달 형태는 SAFT(미래 토큰 간단 프로토콜)이며, 라운드는 올해 3월에 완료되었습니다.

시장 소식에 따르면, 마이크로소프트 보안 연구팀은 공격자가 2025년 말부터 가짜 macOS 문제 해결 가이드를 게시하여 사용자가 악성 터미널 명령을 실행하도록 유도하고, 이를 통해 암호화 지갑, iCloud 데이터 및 브라우저에 저장된 비밀번호를 훔치고 있다고 밝혔습니다.이러한 가짜 가이드는 Medium, Craft 및 Squarespace와 같은 플랫폼에 게시되며, 사용자가 자주 묻는 질문인 디스크 공간 해제 또는 시스템 오류 수정과 관련하여 사용자가 악성 명령을 복사하여 터미널에 붙여넣도록 유도합니다. 이 명령은 자동으로 악성 소프트웨어를 다운로드하고 실행합니다. ClickFix라는 이름의 이 사회 공학 기술은 피해자가 명령을 능동적으로 실행하기 때문에 macOS의 Gatekeeper 보안 메커니즘을 우회합니다.관련된 악성 소프트웨어 패밀리에는 AMOS, Macsync 및 SHub Stealer가 포함되어 있으며, 이는 Exodus, Ledger 및 Trezor의 암호화 지갑 키와 Chrome 및 Firefox에 저장된 사용자 이름과 비밀번호를 훔칠 수 있습니다. 일부 경우 공격자는 합법적인 지갑 애플리케이션을 삭제하고 트로이 목마 버전으로 교체하기도 합니다. 애플은 macOS 26.4 버전에서 잠재적인 악성 명령의 붙여넣기를 차단하는 보호 기능을 추가했습니다.

SuperEx는 2026년 4월 28일 13:30(UTC)에 COSTUSDT, LLYUSDT 및 BMNRUSDT U 본위 영구 계약 거래 쌍을 공식 출시합니다; 위의 계약 거래 쌍은 모두 전체 포지션, 개별 포지션 및 분할 포지션 모드를 지원합니다. 웹 또는 앱을 통해 거래 경험을 할 수 있습니다.

OKX는 2026년 4월 27일 22:00에 USAR/USDT 주식 영구 계약을 공식 출시하며, 이후 COST/USDT 계약은 22:15에 개장하고, LLY/USDT 계약은 22:30에 개장하며, HIMS/USDT 계약은 22:45에 개장하고, BMNR/USDT 계약은 23:00에 개장합니다. 모든 계약은 USDT로 결제되며, 거래 시간은 7×24 시간입니다.

코인데스크(CoinDesk)에 따르면, CertiK 모니터링에 따르면, 라자루스 그룹(Lazarus Group)은 금융 기술 및 암호화폐 산업의 고위 경영진을 대상으로 Mach-O Man이라는 공격 작전을 진행하고 있습니다. 이 작전은 ClickFix 소셜 엔지니어링 기술을 이용하여 가짜 온라인 회의 초대를 전송하고, 피해자가 Mac 단말기에 수정 지시를 붙여넣도록 유도하여 회사 및 재무 시스템에 대한 접근 권한을 획득합니다.CertiK 연구원인 나탈리 뉴슨(Natalie Newson)은 라자루스 그룹이 지난 2주 동안 Drift와 KelpDAO 공격을 통해 5억 달러 이상을 탈취했다고 밝혔습니다. Mach-O Man은 라자루스 그룹의 Chollima 부서에서 개발한 모듈형 macOS 악성 소프트웨어 툴킷으로, 사용 후 자동으로 삭제되어 탐지를 회피할 수 있습니다.또한, 공격자들은 DeFi 프로젝트 도메인을 탈취하고 가짜 Cloudflare 메시지로 교체하는 방식으로 이 공격을 수행하고 있습니다.

블록체인 보안 기관 슬로우미스트(SlowMist)의 모니터링에 따르면, MistEye는 커뮤니티로부터 "MacSync Stealer"(v1.1.2)라는 이름의 악성 소프트웨어가 활발하게 활동하고 있으며 높은 파괴성을 가지고 있다는 위협 정보를 받았습니다. 이 악성 소프트웨어는 macOS 사용자를 대상으로 하여 암호화 지갑, 브라우저 자격 증명, 시스템 키체인 및 인프라 키(SSH/AWS/K8s)를 포함한 민감한 데이터를 탈취합니다.이 악성 소프트웨어는 위조된 AppleScript 시스템 대화 상자를 이용하여 피싱을 수행하고, 데이터 유출 후 "지원되지 않음"이라는 가짜 오류 메시지를 표시합니다. 이 IOC(지표)는 즉시 고객에게 동기화되었습니다. 검증되지 않은 macOS 스크립트를 실행하지 말고, 예기치 않은 시스템 비밀번호 프롬프트에 대해 높은 경계를 유지하십시오. 공격을 의심할 경우 즉시 조치를 취해야 합니다: 모든 인프라 자격 증명(SSH/AWS/K8s)을 변경하고, 노출된 키체인을 무효화하며, 신속하게 암호화 자산을 안전한 지갑으로 이전하십시오.

Bybit 보안 운영 센터는 검색 AI 개발 도구 Claude Code의 macOS 사용자에 대한 다단계 악성 소프트웨어 공격 활동을 발견했습니다.공격자는 검색 엔진 최적화 투약을 통해 악성 도메인을 Google 검색 결과 상위에 노출시키고, 사용자를 모조 설치 페이지로 유도하여 브라우저 자격 증명, macOS 키체인, Telegram 세션, VPN 구성 및 암호화 지갑 정보를 탈취합니다. Bybit는 이 악성 소프트웨어가 백도어 프로그램을 통해 지속적인 접근을 구축할 수 있으며, 250개 이상의 브라우저 지갑 확장 및 여러 데스크톱 지갑 애플리케이션을 대상으로 시도한다고 밝혔습니다. 이번 악성 인프라는 3월 12일에 식별되었으며, 관련 분석, 완화 및 탐지 조치는 당일 완료되었습니다.

시장 소식: 안전원이 Cosmos CometBFT 0-day 심각한 취약점을 공개했으며, 이로 인해 블록 동기화 단계가 정체되어 80억 달러 이상의 자산에 영향을 미칠 수 있습니다.

OpenAI는 최근 업계 안전 사건에서 사용 중인 제3자 개발 라이브러리 Axios에 잠재적인 보안 문제가 있음을 발견했다고 발표했습니다. 조사 결과, 사용자 데이터가 접근되거나 시스템이 침해되거나 소프트웨어가 변조되었다는 증거는 발견되지 않았습니다.신중을 기하여 OpenAI는 보안 강화 조치를 시작했으며, 악의적인 측이 공식 애플리케이션을 위조하여 배포하는 것을 방지하기 위해 macOS 애플리케이션의 인증 메커니즘을 강화하는 데 중점을 두고 있습니다. OpenAI는 또한 모든 macOS 사용자에게 가능한 한 빨리 최신 버전의 애플리케이션으로 업데이트할 것을 권장하며, 애플리케이션 내 업데이트 또는 공식 채널을 통해 다운로드하여 잠재적인 위험을 줄일 것을 권장합니다.

바이낸스 현물 데이터에 따르면, 시장에서 큰 변동성이 발생했습니다. ANKR는 24시간 동안 27.66% 하락했으며, COS는 24시간 동안 27.22% 하락했습니다.또한, CVC, ENJ 및 TRU도 "고점에서 하락" 상태를 보였으며, 각각 14.04%, 20.99% 및 16.93% 하락했습니다. 반면, LRC와 SXP는 "저점에서 반등" 상태에 도달했으며, 각각 8.83% 및 11.26% 상승했습니다. 나머지 GTC와 XVG도 "고점에서 하락" 및 "저점에서 반등" 상태를 보였으며, GTC는 11.77% 하락하고, XVG는 5.23% 상승했습니다.

바이낸스 현물 데이터에 따르면, 시장에서 큰 변동성이 발생했습니다. AUDIO는 24시간 동안 16.75% 하락했으며, COS는 24시간 동안 19.95% 하락하며 "고점 후 하락" 상태를 보였습니다.동시에 PSG, HOOK, BMT, LA 및 TOWNS도 "고점 후 하락" 상태를 보였으며, 24시간 하락폭은 각각 13.23%, 10.85%, 15.74%, 16.32% 및 15.2%입니다. 한편, PIXEL은 24시간 동안 11.84% 상승하며 "바닥 탐색 후 반등" 상태에 도달했습니다.

据 BBX 데이터에 따르면, 어제 전 세계 상장 기업들은 암호화 재무 확장에서 "고빈도, 규범화" 특성을 보였습니다:Semler Scientific (NASDAQ: $SMLR): 어제 ATM 자금 조달 도구를 이용해 580개의 BTC를 다시 구매했으며, 약 4,120만 달러를 소요했습니다. 현재 총 보유량은 1,500개를 초과했습니다.Cosmos Health (NASDAQ: $COSM): 이사회는 결의안을 통과시켜 2,000만 달러의 특별 채권을 발행하여 BTC와 ETH를 구매할 계획이며, 부채 레버리지를 통해 재무 디지털화를 가속화할 예정입니다.Solidion Technology (NASDAQ: $STI): 재무 기준을 공식적으로 확립하고, 자산 부채표의 60%에 해당하는 잉여 현금을 비트코인으로 단계적으로 전환하여 법정 화폐 구매력 감소에 대한 핵심 전략으로 삼고 있습니다.SOS Ltd (NYSE: $SOS): 5,000만 달러 규모의 비트코인 및 이더리움 투자 계획의 첫 번째 1,500만 달러 청약을 실행했음을 확인하며, 2분기 내에 전체 비율을 완료할 목표입니다.Bit Digital (NASDAQ: $BTBT): 어제 AI 사업 이익을 통해 45개의 BTC를 추가로 매입했으며, "사업 이익이 곧 준비금"이라는 내재적 성장 논리를 고수하고 있습니다.

据 GlobeNewswire 报道，纳斯达克上市公司 Cosmos Health 宣布已斥资 60 万美元增持比特币，截至目前其数字资产储备总投资额达到 310 万美元，除比特币之外该公司还持有以太坊。글로벌뉴스와이어에 따르면, 나스닥 상장 기업 Cosmos Health는 60만 달러를 투자하여 비트코인을 추가 매입했다고 발표했으며, 현재까지 디지털 자산 보유 총 투자액은 310만 달러에 달하고, 비트코인 외에도 이더리움도 보유하고 있다.

Cosmos Labs는 X 플랫폼에 게시하여 최근 Cosmos EVM Stack을 기반으로 구축된 블록체인 중 일부에 영향을 미치는 취약점을 발견했다고 밝혔습니다. 이 취약점은 생산 환경에서 Layer 1 블록체인 Saga에 영향을 미쳤습니다.Cosmos Labs는 팀이 Saga 및 생태계 파트너와 함께 이 문제를 조사하고 완화 조치를 조정했으며, 현재 영향을 받은 블록체인에 보안 패치를 배포했다고 전했습니다.

据币安现货数据显示，市场出现大幅波动。IOTA 24 시간 하락폭 5.77%, COS 24 시간 하락폭 16.73%, 그리고 "고점 후 하락" 상태가 나타났습니다.此外，DEGO 24 시간 하락폭 6.48%, FARM 역시 "고점 후 하락" 상태가 나타나며, 하락폭은 16.97%에 달합니다. 나머지 토큰 중, FORTH 하락폭 5.12%, MDT 하락폭 13.93%, SKL 하락폭 11.8%, UMA 하락폭 11.76%, MBOX 하락폭 6.42%입니다.

공식 발표에 따르면, Binance는 2026년 03월 06일에 더 많은 토큰에 관찰 태그를 추가하고 해당 토큰의 관찰 태그 및 씨앗 태그를 제거할 예정입니다. 관찰 태그 목록에 추가된 토큰은 다음과 같습니다: Contentos (COS), Dego Finance (DEGO), Ampleforth Governance Token (FORTH), FUNToken (FUN), Hooked Protocol (HOOK), Loopring (LRC), MOBOX (MBOX), Orchid (OXT), dogwifhat (WIF) 관찰 태그 목록에서 제거된 토큰은 다음과 같습니다: Flow (FLOW) 씨앗 태그 목록에서 제거된 토큰은 다음과 같습니다: Ondo (ONDO), Virtuals Protocol (VIRTUAL) 관찰 태그가 있는 토큰은 다른 상장된 토큰에 비해 더 높은 변동성과 위험이 있을 수 있습니다. 면밀히 관찰하고 지속적으로 검토할 것입니다. 이러한 관찰 태그가 있는 토큰을 거래하는 것은 위험이 있으며, 이 토큰들은 플랫폼에서 상장될 당시의 기준을 더 이상 충족하지 않으며, 상장 폐지될 가능성이 있습니다.