사이버 공격의 물결과 극적인 암호화폐 폭락이 2026년 2월 6일 금요일 헤드라인을 장식하는 동안, 파키스탄 자살 폭탄 테러가 이날의 암울한 사건에 더해졌다. 암호화폐 거래소 dYdX 사용자들은 오픈 소스 패키지의 악성 코드로 인해 지갑이 비워졌으며, 비트코인은 상당한 가격 하락을 겪었고, 이슬라마바드의 시아파 사원이 치명적인 폭탄 테러의 표적이 되었다.
보안 회사 Socket의 연구원들은 npm 및 PyPI 저장소에 게시된 악성 패키지에 dYdX 개발자 및 백엔드 시스템에서 지갑 자격 증명을 훔치도록 설계된 코드가 포함되어 있다고 보고했다. Ars Technica에 따르면, npm (dydxprotocolv4-client-js) 버전 3.4.1 및 1.22.1을 포함한 손상된 패키지는 이를 사용하는 모든 애플리케이션을 위험에 빠뜨려 완전한 지갑 손상 및 암호화폐 절도로 이어졌다. 공격 범위에는 실제 자격 증명으로 테스트하는 개발자와 프로덕션 최종 사용자가 모두 포함되었다.
암호화폐 시장 또한 혼란에 직면했다. 비트코인 가격은 24시간 만에 거의 15,000달러를 잃으며 폭락했는데, 이는 Fortune에 따르면 2022년 샘 뱅크먼-프리드의 제국 붕괴를 연상시키는 하락세였다. 비트코인이 손실의 일부를 회복하여 금요일에 약 70,000달러에 거래되었지만, 갑작스러운 하락은 많은 암호화폐 내부자들이 그 원인에 대해 의문을 제기하게 만들었다. 전 주식 트레이더이자 현재 DeFi Development Corporation의 COO인 파커 화이트가 제시한 한 가지 이론은 홍콩 트레이더들이 잘못된 고레버리지 비트코인 베팅을 했다는 것이다.
별도의 사건으로, 자살 폭탄 테러범이 금요 예배 중 이슬라마바드 외곽의 시아파 사원을 공격하여 NPR에 따르면 31명이 사망하고 최소 169명이 부상을 입었다. Associated Press는 이 공격이 파키스탄 수도에서 드문 폭탄 테러였다고 보도했으며, 정부는 전국에서 급증하는 무장 세력의 공격을 통제하기 위해 고군분투했다.
사이버 보안 우려에 더해, VentureBeat는 ID 및 액세스 관리(IAM) 피벗 공격의 증가하는 정교함을 강조했다. 겉보기에 합법적인 LinkedIn 메시지로 시작될 수 있는 이러한 공격은 클라우드 자격 증명 유출로 이어져, 공격자가 몇 분 안에 클라우드 환경에 액세스할 수 있게 한다.
또한 Fortune은 Anthropic의 Claude Opus 4.6과 같은 프론티어 AI 모델이 보안 취약점을 식별하는 능력에 대해 보도했다. 이 모델은 오픈 소스 소프트웨어 라이브러리에서 이전에 알려지지 않은 500개 이상의 제로데이 취약점을 발견한 것으로 알려졌으며, 진화하는 사이버 보안 환경에 대한 의문을 제기했다.
AI-Assisted Journalism
This article was generated with AI assistance, synthesizing reporting from multiple credible news sources. Our editorial team reviews AI-generated content for accuracy.
AI 심층 분석
관련 기사 더보기
Discussion
AI 전문가 & 커뮤니티
첫 댓글을 남겨보세요