BTC $77,585.02 -0.76%
ETH $2,415.09 -1.73%
BNB $683.42 -1.52%
XRP $1.35 -2.97%
SOL $101.52 -3.44%
TRX $0.3363 -1.28%
DOGE $0.0821 -3.51%
ADA $0.1936 -3.68%
BCH $244.35 -0.22%
LINK $11.14 -2.33%
HYPE $80.31 -3.07%
AAVE $122.28 -2.93%
SUI $0.7143 -3.41%
XLM $0.1749 -2.90%
ZEC $820.29 -1.50%
BTC $77,585.02 -0.76%
ETH $2,415.09 -1.73%
BNB $683.42 -1.52%
XRP $1.35 -2.97%
SOL $101.52 -3.44%
TRX $0.3363 -1.28%
DOGE $0.0821 -3.51%
ADA $0.1936 -3.68%
BCH $244.35 -0.22%
LINK $11.14 -2.33%
HYPE $80.31 -3.07%
AAVE $122.28 -2.93%
SUI $0.7143 -3.41%
XLM $0.1749 -2.90%
ZEC $820.29 -1.50%

cl

전체
뉴스 플래시

SemiAnalysis가 Neocloud 보안 심층 보고서를 발표했습니다: 인프라 구성 오류가 충격적이며, 크로스 테넌트 RCE는 은행, 통신사 및 심지어 국가 정보 기관에까지 영향을 미칠 수 있습니다

반도체 및 AI 독립 연구 기관 SemiAnalysis는 Neocloud(신형 클라우드) 보안 심층 보고서를 발표하며 ClusterMAX 3 테스트 기간 동안 발견된 여러 종류의 크로스 테넌트 보안 취약점을 폭로했습니다. 4개월 동안 25개 공급업체와 32개 클러스터를 대상으로 한 테스트에서 팀은 공개된 알려진 취약점과 기본 구성 점검만을 이용하여 여러 건의 크로스 테넌트 원격 코드 실행(RCE)을 달성했으며, 영향을 받은 기관에는 은행, 통신사, 대학, 연구 기관, AI 실험실, 심지어 한 국가의 정보 기관이 포함되었습니다.전형적인 문제로는: 공유 Kubernetes 제어 평면으로 인해 테넌트 메타데이터 상호 조회, 컨테이너 탈출, BMC/IPMI 관리 네트워크 노출, InfiniBand 보안 키(P_Key, SA_Key, M_Key) 잘못 구성, BlueField DPU 기본 신뢰 모드 미강화, Grafana 모니터링 대시보드에서 신의 수준 API 키 사용, 프론트엔드 네트워크의 VXLAN 격리 부족 등이 있습니다. 보고서는 특히 하나의 연쇄 취약점 사례를 지적합니다: 공유 vCluster 구성 오류와 소프트웨어 버전이 2년 지연되어 결국 오후 시간대에 크로스 테넌트 RCE의 POC 검증이 완료되었습니다.보고서는 "AI가 네트워크 보안의 리듬을 근본적으로 변화시켰다"는 주류 서사에 의문을 제기하는 점이 주목할 만합니다: 엔비디아 GPU 드라이버, CUDA, PyTorch, Kubernetes, Docker 및 Linux 커널의 CVE 통계에 따르면 AI 코딩 모델의 보급 이후로는 눈에 띄는 취약점 증가가 없었으며, 대부분의 데이터에서 "변화가 없다는 가설을 거부할 수 없다"는 결과가 나왔습니다. 보고서는 또한 OpenAI가 훈련한 에이전트가 Hugging Face를 공격한 사건을 상세히 설명하며, AI 에이전트가 Artifactory를 통해 구축한 메시지 보드를 통해 클러스터 수준의 권한 상승을 이루었고, 5월부터 7월까지 완전히 발견되기까지 지속되었습니다. POC 검증을 위한 기존 취약점을 구축하는 과정에서 팀은 Claude Fable과 GPT-5.6 Sol이 보안 관련 요청을 자주 거부하는 것을 발견했으며, 결국 DeepSeek V4, Kimi K3 및 GLM-5.2와 같은 오픈 소스 모델에 주로 의존하여 완료했습니다.SemiAnalysis는 Neocloud(신형 클라우드) 산업의 핵심 문제가 AI가 가져온 새로운 위험이 아니라 가장 기본적인 패치 관리, 테넌트 격리 및 보안 설계의 장기적인 결여라고 언급하며, 공급업체가 자동화된 보안 공지 모니터링 시스템을 구축하고 단일 실패 지점을 수정하여 모든 사용자를 노출시킬 수 있는 아키텍처 모델을 개선할 것을 권장합니다.

Refi Hub 공동 창립자: Claude의 악의적인 링크 공격을 받았으며, 오염된 기술 파일이 자격 증명을 훔치려 시도함

암호화 프로젝트 Refi Hub 공동 창립자 Numa Lunah는 Claude 채팅 창에서 제공된 다운로드 링크를 사용하여 전사 애플리케이션을 설치한 후 해킹 공격을 받았다고 밝혔습니다. 해당 링크는 위조 사이트를 가리키며 악성 소프트웨어를 묶어 제공하고, 실행 후 그의 장치에서 모든 정보를 훔치려 시도합니다. Numa Lunah는 문제가 된 노트북을 정리하고 재설치했으며, 민감한 정보 유출은 발견되지 않았다고 전했습니다.이후 그는 백업에서 오염된 Claude Code 기술 파일 SKILL.md를 발견했습니다. 이 파일은 그의 스타일 가이드로 위장되어 있으며, 매번 로드할 때마다 악성 소프트웨어를 다시 다운로드하고 자격 증명을 훔치는 지침을 포함하고 있습니다. Microsoft Defender Experts는 공격자들이 검색 엔진 최적화 독성을 넘어 대형 언어 모델 응답 독성으로 전환했다고 경고했으며, 관련 수단으로는 공격자가 제어하는 다운로드 링크 추천, AI 브랜드 위조 설치 프로그램, 오염된 코드베이스 및 프록시 기술이 포함됩니다. 암호화 산업 종사자들은 복구 불가능한 자격 증명인 니모닉 구문, 개인 키 파일, 핫 월렛 JSON, 출금 권한이 있는 거래소 API 키 및 배포자 키 등을 보유하고 있을 수 있습니다.

미국 청산 및 수탁 기관 RQD Clearing이 7400만 달러 자금을 조달했으며, 베인 캐피탈이 주도했습니다

코인데스크(CoinDesk)에 따르면, 미국 청산 및 수탁 기관 RQD Clearing이 7400만 달러의 자금 조달을 완료했다고 발표했습니다. 베인 캐피탈(Bain Capital) 산하의 기술 투자 부문인 Bain Capital Tech Opportunities가 주도하고, ABN AMRO Clearing Bank와 Nyca Partners 등이 참여했습니다. 이번 자금 조달은 북미, 아시아 및 중동 시장 사업 확대와 디지털 자산 수탁, 자산 토큰화 등 인프라 구축에 사용될 예정입니다.RQD는 주로 증권사, 투자 자문사 및 해외 금융 기관에 미국 시장 거래 후 청산 및 수탁 서비스를 제공하며, 증권 및 자금 결제, 위험 관리 등 핵심环节을 담당합니다. 올해 들어 이 회사는 약 5.15억 건의 주식 거래를 처리했으며, 금액은 거의 2조 달러에 달하고, 이는 미국 전국 시장 시스템(NMS) 주식 거래량의 약 2.4%를 차지합니다.월가 기관들이 체인 기반 금융을 탐색하는 속도가 빨라짐에 따라, 전통적인 시장 인프라는 토큰화 자산 경쟁의 중요한 방향이 되고 있습니다. RQD는 이전에 Blue Ocean Technologies와 협력하여 미국 주식의 토큰화 청산 및 결제 인프라 구축을 추진했으며, 미국 예탁 신탁 및 청산 회사(DTCC)의 토큰화 증권 프레임워크와 일치하고 있습니다.

코인베이스는 암호화 지지 단체의 지지를 받아 32명의 중간 선거 후보를 지지하며, 모든 후보가 'CLARITY 법안'의 투표 통과를 지지합니다

로이터 통신에 따르면, Coinbase가 지원하는 암호화폐 옹호 단체 Stand With Crypto가 11월 중간 선거를 위해 32명의 현직 국회의원 후보를 지지한다고 발표했습니다. 이 32명의 후보는 모두 지난해 투표를 통해 암호화 산업의 주요 입법 우선 사항인 《CLARITY 법안》을 하원에 제출하는 것을 지지했으며, 현재 이 법안은 일부 의원의 반대 때문에 상원에서 정체되어 있습니다.명단에는 공화당 하원의원 Tom Emmer, Bill Huizenga, 민주당 하원의원 Ritchie Torres와 Josh Gottheimer 등 암호화 산업의 주요 동맹들이 포함되어 있으며, 이들 중 일부 후보는 치열한 경쟁에 직면해 있습니다.Stand With Crypto의 전무 이사 Mason Lynaugh는 "2024년 우리는 암호화 유권자가 실제로 존재한다는 것을 증명했으며, 2026년에는 조직 동원 능력을 보여줄 것입니다. 우리의 옹호자들은 실제로 결과에 영향을 미칠 수 있는 투표 집단입니다."라고 말했습니다.Stand With Crypto는 2023년에 Coinbase에 의해 설립되었으며, 대규모 선거 캠페인 지출이 아닌 유권자 동원을 통해 선거에 영향을 미치고자 하며, 현재 300만 명 이상의 등록된 "옹호자"를 보유하고 있다고 합니다. 2024년 암호화 산업은 국회 후보자를 지원하기 위해 1억 7천만 달러를 투자했으며, 이 중 대부분이 승리하였고, 국회에서 스테이블코인 규제를 위한 《GENIUS 법안》을 통과시키는 데 기여했습니다. 올해 중간 선거 주기 동안, 암호화 산업은 Fairshake 슈퍼 정치 행동 위원회 등 다양한 경로를 통해 국회에서의 영향력을 지속적으로 강화하기 위해 거의 2억 달러를 투자했습니다.

미국, 암호화 규제 가속화: 트럼프, 'CLARITY 법안' 추진, SEC와 CFTC가 규칙 체계 동시 구축

미국의 암호화 정책이 이번 주에 집중적인 진전을 이루었습니다. 트럼프 정부는 《CLARITY 법안》의 새로운 진전을 추진하고 있으며, SEC는 처음으로 암호 자산 규제 규칙 초안을 제시했습니다. CFTC는 의회가 입법을 지연할 경우 독립적인 암호 시장 규제 프레임워크를 구축할 것이라고 밝혔습니다. 트럼프는 이번 주 백악관에서 여러 암호 기업의 책임자들과 만나 "공정한 버전"의 《CLARITY 법안》을 의회에서 통과시킬 것을 공개적으로 촉구했습니다. Coinbase, a16z, Ripple, Kraken 등 업계 대표들이 회의에 참여하여 이 법안이 미국의 고용, 혁신 및 암호 기업의 귀환에 미치는 영향에 대해 집중적으로 논의했습니다. 현재 법안 추진의 주요 장애물은 일부 윤리 조항에 집중되어 있습니다. 트럼프는 관련 규정이 개인을 겨냥할 수 있다고 생각하지만, 업계 관계자들은 양측이 타협안을 찾도록 촉구하고 있습니다.CFTC 의장 Mike Selig은 《CLARITY 법안》이 규제 불확실성을 피하는 데 핵심이라고 밝혔습니다. 만약 의회가 계속해서 지연한다면, CFTC는 기존 권한을 활용하여 암호 자산 시장을 위한 규제 규칙을 제정할 것입니다. 한편, 미국 SEC는 공식적으로 "암호 자산 규칙 프레임워크"(Regulation Crypto Assets)를 제안하며, 특정 조건을 충족하는 경우 일부 암호 자금 조달이 전체 증권 등록을 면제받을 수 있도록 계획하고 있습니다. 여기에는 4년 누적 500만 달러 또는 연간 7500만 달러 이내의 자금 조달 한도가 포함되며, 일부 토큰 프로젝트에 대해 조건부 안전 항구를 제공합니다. 또한 SEC는 일부 주의 증권 등록 요구 사항을 제한하여 미국 암호 기업에 보다 명확한 준수 경로를 제공하는 방안을 고려하고 있습니다. 시장 관계자들은 미국 규제 기관의 최근 움직임이 워싱턴이 이전의 법 집행 규제 모델에서 시스템화된 암호 자산 규제 체계 구축으로 전환하고 있음을 보여준다고 보고 있습니다.한편, 전 Signature Bank 의장 Scott Shay는 디지털 달러 예치 프로젝트 N3XT Digital Dollar(NDD)를 출시하여 스테이블코인 시장에 도전하고자 합니다. NDD는 공공 블록체인에서 운영되며, 24시간 내내 달러 송금을 가능하게 하고, 현금과 단기 미국 국채로 1:1로 지원됩니다. Shay는 은행이 블록체인 기술을 활용하여 스테이블코인과 유사한 결제 시스템을 구축할 수 있지만, 전통 금융 시스템의 달러 신용 이점을 유지할 수 있다고 말했습니다. 이 프로젝트는 은행이 스테이블코인의 확장에 대응하기 위한 새로운 시도로 간주됩니다. 또한, 암호 투자 시장도 새로운 주기를 맞이하고 있습니다. Dragonfly 파트너 Rob Hadick는 AI가 많은 자본을 끌어들이고 있지만, 암호 창업 활동은 여전히 회복되고 있으며, 향후 시장 예측, 기관 응용 및 미국 규제 개선이 산업의 새로운 성장을 촉진할 수 있다고 말했습니다.

코인베이스 CEO: CLARITY 법안은 9월 15일 상원에서 60표의 지지를 받을 것으로 예상됩니다

코인데스크(CoinDesk)에 따르면, 코인베이스(Coinbase) CEO 브라이언 암스트롱(Brian Armstrong)은 미국의 디지털 자산 시장 구조 명확화 법안(CLARITY Act)이 9월 15일에 미국 상원에서 60표 이상의 지지를 받을 것으로 예상하며, 의회에 복귀한 후 첫 번째 주요 절차적 투표에서 통과할 것이라고 확신하고 있습니다.브라이언 암스트롱은 이전에 CLARITY Act가 최종 추진 단계에 들어갔다고 언급했으며, 상원 절차적 투표는 법안이 계속 진행될 수 있도록 60표의 지지를 받아야 한다고 밝혔습니다. 이 법안은 미국의 디지털 자산 규제 프레임워크를 구축하고, 미국 증권 거래 위원회(SEC)와 상품 선물 거래 위원회(CFTC) 간의 암호 자산 규제에서의 책임 분담을 명확히 하는 것을 목표로 하고 있습니다. 암스트롱은 미국의 암호 산업 규제의 명확화가 가까워지고 있으며, CLARITY Act가 최종적으로 통과하든지, 규제 기관이 행정 규칙을 통해 추진하든지 간에 시장은 더 명확한 규제 환경을 맞이할 것이라고 생각하고 있습니다.이전에 도널드 트럼프(Donald Trump) 미국 대통령도 의회에 CLARITY Act의 통과를 촉구하며, 이 법안이 디지털 자산 규제 시스템을 구축하고 미국 암호 산업의 경쟁력을 높이는 데 중요한 의미가 있다고 언급했습니다. reuters.com 그러나 이 법안은 여전히 일부 의원들이 이해 충돌, 스테이블코인 규제 등 문제에 대해 논란을 겪고 있어, 최종적으로 성공적으로 시행될 수 있을지는 상원의 후속 협상에 달려 있습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.