hub

무료 오픈 소스 도구 REA(Reverse Engineer Anything)의 GitHub 별표 수가 10월 6일 1만 개 미만에서 10월 12일 10만 개를 넘는 것으로 일주일 만에 급증했으며, 10월 11일 하루에만 3만 개 이상이 추가되었습니다. 이 도구는 Claude Code, OpenAI Codex 등의 AI 프로그래밍 도우미를 Ghidra와 같은 전문 역공학 툴에 연결하고, Anthropic에서 출시한 모델 컨텍스트 프로토콜 MCP에 의존하여 다리를 놓습니다. REA는 올해 4월에 만들어진 이후 오랫동안 주목받지 못했으며, 그 readme 파일에서는 이 도구가 원본 소스 코드를 복원하거나 애플리케이션을 자동으로 클론할 수 있다고 주장하지 않으며, 디컴파일러도 내장되어 있지 않다고 명시하고 있습니다.REA는 다양한 소프트웨어와 게임의 역공학 시도에 사용되고 있습니다: 어떤 플레이어는 스파이더맨이 《배트맨: 아캄 시티》의 고담 시에서 그네를 타게 했고, 누군가는 약 1600개의 《마인크래프트》 아이템을 《엘든 링》과 보스 마리니아와의 전투에 집어넣었으며, 모드 제작자는 《탈출: 타르코프》의 총기와 메뉴를 《엘더 스크롤 5: 스카이림》으로 옮겼습니다. 구형 콘솔 독점 작품도 콘솔을 벗어나, 9월에는 한 애호가가 오픈 소스 AI 모델과 재컴파일 도구를 이용해 한 번도 PC에 출시되지 않은 《파블리온 2》를 윈도우로 가져왔으며, AI는 약 1시간 만에 시작을 완료하고 이후 긴 수동 수정을 거쳤습니다; 또 다른 개발자는 《GTA 5》가 iOS에서 원활하게 실행되도록 만들었습니다.

Cosmos 생태계 프로토콜 Neutron의 긴급 거버넌스 제안이 공격자에 의해 조작되었습니다. 관련 주소는 약 20,199 USDC를 사용하여 NTRN을 구매하고, 투표 종료 약 12분 전에 3,160만 NTRN을 스테이킹하여 최종적으로 제안이 82%의 지지율로 통과되었습니다. 이후 11개의 계약 관리 권한이 공격자에게 이전되었고, 악성 코드로 이동하여 약 440만 달러의 자산이 도난당했습니다.자금을 회수하기 위해 Cosmos Hub 검증자들은 거의 24시간 48분 동안 체인을 중단하고, 재시작 과정에서 약 123만 ATOM을 공격자의 지갑에서 새 주소로 전송하였으며, 이후 원래 소유자에게 반환할 계획입니다.

Cosmos Hub 공식은 X 플랫폼에서 발행한 글에서 검증자들이 계획대로 Cosmos Hub 네트워크를 성공적으로 재시작했으며, 블록 생산이 복구되었고, 네트워크가 정상적으로 운영되고 있다고 밝혔습니다. 이후 네트워크 상태를 지속적으로 모니터링하고 추가 업데이트를 발표할 예정입니다.

시장 소식에 따르면, OpenAI와 GitHub가 AI 프로그래밍 도구의 저작권 소송에서 승리를 거두었습니다.

Bitget은 이제 자동화 거래 플랫폼 TV-Hub를 통합했습니다. 사용자는 TradingView에서 거래 전략을 구축하고 TV-Hub를 통해 거래 신호를 자동으로 Bitget 계좌로 전송하여 실행할 수 있습니다. 이 통합은 Bitget USDT 기반 계약 거래를 지원하며, 암호화폐 및 전통 금융 영구 계약 시장을 포괄하고, 손절매 및 이익 실현, 포지션 관리, 정기 투자 및 헤지 등의 전략을 지원합니다.이전에 Bitget은 WunderTrading, Hummingbot 등 플랫폼에 접속했습니다. 이번 출시를 지원하기 위해 TV-Hub는 10월 31일 이전에 모든 Bitget API 연결에 대해 무료 사용 서비스를 제공합니다.

Bitcoin News는 X 플랫폼에서 Alby가 Alby Hub v1.7.0부터 v1.18.5까지의 중요한 취약점을 확인했다고 발표했습니다. 관리 API가 공용 네트워크에 노출될 경우 공격자는 무단 접근 권한을 얻고 자금을 이동할 수 있습니다. 현재 1명의 사용자가 영향을 받았으며, Alby Hub v1.19.0 및 그 이상의 버전은 영향을 받지 않습니다.Alby는 영향을 받은 사용자에게 관리 인터페이스의 공용 접근을 제한하고 즉시 v1.24.0으로 업데이트한 후 잠금 비밀번호를 변경할 것을 권장합니다. Bitcoin Team Red, Project Loupe 및 기타 연구자들이 보고한 여러 문제도 최신 버전에서 수정되었습니다.

암호화 프로젝트 Refi Hub 공동 창립자 Numa Lunah는 Claude 채팅 창에서 제공된 다운로드 링크를 사용하여 전사 애플리케이션을 설치한 후 해킹 공격을 받았다고 밝혔습니다. 해당 링크는 위조 사이트를 가리키며 악성 소프트웨어를 묶어 제공하고, 실행 후 그의 장치에서 모든 정보를 훔치려 시도합니다. Numa Lunah는 문제가 된 노트북을 정리하고 재설치했으며, 민감한 정보 유출은 발견되지 않았다고 전했습니다.이후 그는 백업에서 오염된 Claude Code 기술 파일 SKILL.md를 발견했습니다. 이 파일은 그의 스타일 가이드로 위장되어 있으며, 매번 로드할 때마다 악성 소프트웨어를 다시 다운로드하고 자격 증명을 훔치는 지침을 포함하고 있습니다. Microsoft Defender Experts는 공격자들이 검색 엔진 최적화 독성을 넘어 대형 언어 모델 응답 독성으로 전환했다고 경고했으며, 관련 수단으로는 공격자가 제어하는 다운로드 링크 추천, AI 브랜드 위조 설치 프로그램, 오염된 코드베이스 및 프록시 기술이 포함됩니다. 암호화 산업 종사자들은 복구 불가능한 자격 증명인 니모닉 구문, 개인 키 파일, 핫 월렛 JSON, 출금 권한이 있는 거래소 API 키 및 배포자 키 등을 보유하고 있을 수 있습니다.

느린 안개 보안 팀은 최근 "Qwen 3.8 27B 로컬 양적 모델"을 가장한 악성 GitHub 저장소를 발견했다고 밝혔습니다. 해당 저장소는 모델 파일이 16GB를 초과해야 한다고 주장하지만, 실제 다운로드 내용은 약 487KB에 불과하며, 위장 파일, LuaJIT 해석기 및 혼란스러운 Lua 스크립트가 포함되어 있습니다. 느린 안개는 Qwen 공식 프로젝트가 침해되지 않았다고 강조했습니다.느린 안개 분석에 따르면, 이 악성 프로그램이 실행되면 호스트 정보를 수집하고 화면을 캡처하여 공격자의 C2 서버로 전송합니다. 하드코딩된 서버가 작동하지 않을 경우, Polygon 체인에서 계약을 통해 대체 C2 주소를 읽어올 수 있으며, 공격자는 체인 상 거래를 통해 인프라를 교체할 수 있습니다.후속 페이로드는 브라우저 로그인 정보, 쿠키, 기록, 이메일, WinSCP, Steam 자격 증명, 그리고 암호화 지갑 관련 파일 및 확장 데이터를 탈취할 수 있습니다. 느린 안개는 또한 최소 23개의 GitHub 저장소와 29개의 유사 압축 파일이 동일한 Lua 배포 체인을 사용하고 있음을 발견했습니다.

EthHub 창립자 Eric Conner는 새로운 ERC 제안서 ERC-8391을 작성했다고 발표했습니다. 이 제안서는 토큰화된 주식과 RWA에 자산 상태 인터페이스를 제공하는 것을 목표로 합니다. 토큰화된 주식은 체인에서 24시간 거래할 수 있지만, 뉴욕 증권 거래소는 매주 32.5시간만 열리며, 스마트 계약은 가격이 오래된 이유가 주말 휴장인지, 가격 제공 실패인지, 아니면 회사가 휴장 중에 인수된 것인지 구분하기 어렵습니다. 두 경우 모두 체인상의 바이트는 동일하지만, 올바르게 대응하는 것은 반대입니다; 거래 중단, 가격 제한 및 환매 창구 등의 정보도 가격에 반영될 수 없습니다.이 표준은 계약에서 쿼리할 수 있는 문제를 규정하며, 시장 단계, 거래 중단, 평가 활성도 및 환매 창구 등을 포함합니다. 오라클은 데이터를 공급할 수 있으며, 토큰이 응답합니다.

GitHub 공식 상태 페이지에 따르면, 현재 플랫폼에서 서비스 이상이 발생하고 있으며, 여러 핵심 기능의 가용성이 감소하고 있습니다.최신 공지에 따르면, GitHub 웹사이트와 API 요청의 오류율이 한때 약 20%에 달했으며, 저장소 아카이브 다운로드 및 원본 저장소 내용(raw repository content) 다운로드 오류율은 약 50%에 달했습니다. 또한, SAML 및 OIDC 인증, SCIM 및 Team Sync 기능도 영향을 받았습니다.현재 영향을 받는 서비스에는: Pull Requests(풀 리퀘스트) 성능 저하; Issues(이슈 추적) 성능 저하; Actions(자동화 워크플로우) 성능 저하; Webhooks(웹훅) 성능 저하; API Requests 이상 발생; GitHub Copilot 가용성 저하가 포함됩니다.GitHub는 팀이 이번 사건의 근본 원인을 지속적으로 조사하고 있으며, 더 많은 정보를 얻은 후 상태를 추가로 업데이트할 것이라고 밝혔습니다.현재까지 GitHub는 이번 장애의 구체적인 원인을 발표하지 않았으며, 보안 사건과 관련이 있는지도 설명하지 않았습니다. 이번 서비스 이상은 GitHub를 통해 코드 호스팅, 지속적 통합 배포 및 AI 보조 개발에 의존하는 개발자와 기업 사용자에게 영향을 미칠 수 있습니다.

Aave V4는 Avalanche 네트워크에 배포되었으며, 이는 Aave V4 Hub & Spoke 구조의 첫 번째 다중 체인 배포입니다. 이번 배포에는 하나의 핵심 유동성 허브와 세 개의 자시장: 주요 시장은 WAVAX, BTC.b, USDC, USDT, WETH.e 등의 자산 대출을 지원합니다; AVAX 관련 시장은 AVAX 유동성 스테이킹 전략에 집중하며, 사용자는 95% 담보 비율로 sAVAX를 예치하고 WAVAX를 대출할 수 있습니다; 외환 시장은 EURC, USDC, USDT 세 가지 스테이블 코인 간의 상호 담보 및 대출을 지원합니다.핵심 유동성 허브는 공유 유동성 풀 설계를 채택하여 모든 자시장이 동일한 풀을 공유하여 유동성 단편화를 방지합니다. Aave는 2021년부터 Avalanche에 배포되었으며, V2와 V3의 역사적 누적 유입량은 150억 달러를 초과하고 현재 V3 시장의 스테이블 코인 활용률은 90%를 초과합니다.

Qubic 공식 X 계정(@Qubic)에서 발표한 바에 따르면, Qubic GitHub 조직은 7월 13일에 보안 사건이 발생했으며, 해킹된 계정이 코드 저장소에 접근하여 민감한 정보를 추출했습니다. 공식 측에서 이미 개입하여 처리하고 있습니다.공식에서는 다음 사용자에게 즉시 조치를 취할 것을 권장합니다: 네트워크 수호자(Network Guardian)는 즉시 시드를 교체해야 합니다; 웹 지갑 사용자 중 당일 03:00--10:00 UTC 사이에 지갑을 잠금 해제한 경우, 새로운 신원으로 이전해야 합니다; 마지막 잠금 해제 시간을 확실히 모를 경우에도 이전을 권장합니다; 개발자는 공식 확인 감사가 완료될 때까지 Qubic 코드 저장소에서 코드를 가져오거나 배포를 중단해야 합니다.공식에서는 전체 세부 사항 및 후속 업데이트가 공식 Discord 채널에서 발표될 것이라고 밝혔으며, 사용자에게 비공식 채널의 정보를 믿지 말 것을 경고하고, 누구도 어떤 이유로든 사용자 시드를 요구해서는 안 된다고 경고했습니다. 사건 후속 보고서는 처리가 완료된 후 발표될 예정입니다.

슬로우미스트(SlowMist)가 보안 경고를 발표했습니다. @redhat-cloud-services와 관련된 소프트웨어 패키지를 목표로 하는 활성 npm 공급망 공격이 감지되었습니다. 현재 31개 이상의 패키지가 영향을 받는 것으로 확인되었으며, 주간 다운로드 수는 약 116,000회에 달하고, 300개 이상의 GitHub 저장소에서 도난당한 자격 증명이 존재합니다. 이 공격 기법은 이전의 "Shai-Hulud" npm 공격과 매우 유사하며, 자격 증명 탈취, 악성 저장소 생성 및 자동화된 비밀 유출을 포함합니다. 현재도 새로운 의심스러운 저장소가 지속적으로 나타나고 있어 공격이 계속 진행 중임을 나타내며, 개발자들이 지속적으로 감염되고 있습니다.잠재적 위험에는 GitHub/npm 토큰 도난, AWS/GCP/Azure 클라우드 자격 증명 유출, SSH 키 및 Kubernetes 비밀 수집, 로컬 환경 및 지갑 데이터 유출, 악성 저장소 생성 및 지속적인 작업, 심지어 토큰이 해지된 후 파괴적인 행동을 유발할 수 있는 가능성이 포함됩니다. 영향을 받는 @redhat-cloud-services 패키지 버전을 즉시 제거하거나 다운그레이드하고, CI/CD 워크플로우 및 의존성 설치를 전면 감사하며, 모든 GitHub, npm, 클라우드 서비스, SSH 및 지갑 관련 키를 교체하고, 로그를 보관하며, 깨끗한 이미지에서 노출된 개발자 머신이나 러너를 재구성하고, 높은 경계를 유지할 것을 권장합니다.

디지털 자산에 따르면, 한국 부산 디지털 자산 거래소의 최대 주주인 지주회사 WeHub는 암호화폐 거래소 Flybit을 인수하여 사업 영역을 가상 자산으로 확장할 예정이다. WeHub와 그 최대 주주 JM Coffee Group의 회장 양재석은 이번 인수 거래에 동의했으며, 금액은 공개되지 않았다. 인수가 완료되면 WeHub는 Flybit의 40% 지분을 보유하게 되고, 양재석은 25%를, Flybit의 CEO 김석진은 15%를 보유하게 된다.또한, Flybit은 원화 실명 계좌를 확보하지 못해 시장 점유율이 감소했다. WeHub가 주목하는 것은 Flybit의 VASP 자격과 안정적인 AML 기반 시설로, Flybit은 금융 정보 부서의 제도 평가에서 "우수" 운영자로 평가받았다. 인수 후 양측은 Flybit의 암호 거래 기반 시설과 부산 디지털 자산 거래소의 실물 자산 거래 능력을 결합하여 스테이블 코인 등의 사업을 확장할 계획이다.

GoPlus의 모니터링에 따르면, 해커 조직 TeamPCP가 GitHub 내부의 약 4000개 개인 저장소의 소스 코드를 확보했다고 주장하며, 이를 지하 포럼에서 5만 달러에 판매하고 샘플 검증을 지원한다고 합니다. 만약 아무도 구매하지 않으면, 이후 이 데이터가 무료로 공개될 가능성이 있습니다.이전에 GitHub 공식은 이번 "내부 저장소의 무단 접근" 문제를 조사하고 있다고 확인했으며, GitHub 직원의 장치에 악성 VS Code/AI Coding 플러그인이 설치된 것으로 의심되고 있습니다.

최근 여러 고빈도 npm 패키지, AntV 및 Echarts-for-react와 Python SDK durabletask가 Mini Shai-Hulud "미니 샤이 훌루드" 공급망 공격을 받았다는 위협 정보가 느린 안개에 의해 발표되었습니다. npm 계정 atool이 해킹당했으며, 공격자는 22분 만에 637개의 악성 버전을 자동으로 게시하였고, 이는 317개의 패키지와 관련이 있습니다. 공격자는 35분 내에 durabletask 1.4.1, 1.4.2 및 1.4.3 버전을 연속으로 업로드하여 정상적인 게시 제어를 우회하고 마이크로소프트 공식 게시물로 가장했습니다.GitHub 토큰 대규모 유출 사건과 Grafana Labs의 랜섬웨어 공격은 이 공급망 공격과 관련이 있을 가능성이 높습니다. 영향을 받은 구성 요소에는 npm 생태계의 AntV, Echarts-for-react와 같은 고빈도 구성 요소 및 Python 패키지 durabletask 1.4.1, 1.4.2 및 1.4.3이 포함됩니다. 공격자는 클라우드 및 로컬 자격 증명을 탈취하고, 내부 저장소 및 민감한 클라우드 인프라에 무단으로 접근하며, 개발자 머신 및 CI/CD 파이프라인으로 수평 이동하고, 유출된 GitHub 토큰을 판매 및 활용하며, 랜섬 및 데이터 유출 위협을 실행할 수 있습니다.느린 안개는 모든 노출된 자격 증명을 즉시 교체하고, 영향을 받은 패키지를 교체하며, 감염될 가능성이 있는 시스템을 격리하고, 엄격한 의존성 검토 정책을 시행할 것을 권장합니다. 이전 소식에 따르면, "미니 샤이 훌루드" 웜이 최근 오픈 소스 코드 저장소에서 대규모 감염을 완료했으며, 개발자는 점검에 주의해야 합니다.

GitHub는 내부 저장소에 대한 무단 접근 사건의 조사 세부 사항을 업데이트했습니다: GitHub는 어제 직원 장치가 침해된 사건을 감지하고 통제했으며, 이 사건은 악성 프로그램이 심어진 VS Code 확장과 관련이 있습니다. GitHub는 악성 확장 프로그램을 제거하고 영향을 받은 단말기를 격리했으며 즉시 사건 대응을 시작했습니다. 현재 평가에 따르면, GitHub 내부 저장소에서만 데이터 유출이 발생했으며, 공격자가 주장한 약 3800개의 저장소 수는 조사 결과와 대체로 일치합니다. GitHub는 주요 자격 증명을 우선적으로 교체했으며, 로그를 분석하고 자격 증명 교체를 검증하며 후속 활동을 모니터링하고 있습니다. 조사가 완료되면 전체 보고서를 발표할 예정입니다.또한, 느린 안개(慢雾)의 최고 정보 보안 책임자 23pds는 이 사건에 대해 다음과 같이 언급했습니다: "네트워크 범죄 포럼의 폭로를 분석한 결과, 해커는 Anthropic의 Mythos 보안 AI를 사용하여 GitHub의 방어선을 정확하게 뚫고 약 4000개의 핵심 내부 저장소를 훔쳤을 가능성이 있습니다: 여기에는 Copilot의 소스 코드, CodeQL의 알고리즘, Actions 런타임 및 전체 청구 시스템 등의 정보가 포함되어 있습니다. 이후 이 코드를 분석하면 다시 공격할 가능성이 있으며, 오픈 소스 커뮤니티에 심각한 보안 영향을 미칠 수 있습니다."

GitHub에서 공개된 내부 코드 저장소의 무단 접근 사건에 대해 자오창펑은 다음과 같이 경고했습니다: "코드에 API Key가 포함되어 있다면, 비공식 저장소에 있더라도 즉시 재검토하고 교체해야 합니다."

GitHub 공식 발표에 따르면, 내부 코드 저장소에 대한 무단 접근 사건을 조사하고 있다고 합니다. GitHub는 현재 GitHub 플랫폼 외부에 저장된 기업, 조직 또는 코드 저장소 데이터에 영향을 미쳤다는 증거는 없지만, 회사는 추가 이상 활동이 발생하지 않도록 인프라를 지속적으로 모니터링하고 있다고 전했습니다.GitHub는 이후 사용자 데이터나 서비스에 영향을 미치는 상황이 확인될 경우, 기존 사건 대응 및 통지 채널을 통해 고객에게 통보할 것이라고 밝혔습니다.