암호화폐 거래소 해킹, 비트코인 폭락, 공격으로 수십 명 사망

npm 및 PyPI 저장소의 오픈 소스 패키지에 삽입된 악성 코드로 인해 dYdX 암호화폐 거래소 개발자와 사용자로부터 지갑 자격 증명이 도난당했다고 연구원들이 밝혔습니다. dydxprotocolv4-client-js 버전을 포함한 손상된 패키지는 이를 사용하는 모든 애플리케이션을 완전한 지갑 손상 및 되돌릴 수 없는 암호화폐 도난의 위험에 빠뜨렸다고 보안 회사 Socket이 금요일에 보고했습니다.

이 공격은 개발자와 최종 사용자를 모두 대상으로 했으며, 악성 코드는 장치를 백도어할 가능성이 있습니다. 손상된 패키지의 특정 버전은 dydxprotocolv4-client-js: 3.4.1 및 1.22.1이었습니다. 이번 발견은 오픈 소스 소프트웨어와 공급망 공격의 잠재력과 관련된 지속적인 위험을 강조합니다.

다른 소식으로, 암호화폐 시장은 이번 주에 상당한 변동성을 보였습니다. 비트코인 가격은 하루 만에 거의 15,000달러를 잃으며 폭락했는데, 이는 Fortune에 따르면 2022년 샘 뱅크먼-프리드의 암호화 제국의 붕괴를 연상시키는 하락세입니다. 비트코인은 이후 손실의 일부를 회복하여 금요일에 약 70,000달러에 거래되었지만, 갑작스러운 하락으로 인해 많은 업계 관계자들이 그 원인에 대해 의문을 제기했습니다. 전 주식 트레이더이자 현재 DeFi Development Corporation의 COO인 Parker White가 제시한 한 가지 이론은 홍콩 트레이더가 잘못된 고레버리지 비트코인 베팅으로 인해 폭락이 촉발되었다는 것입니다.

한편, 사이버 보안 분야에서 Anthropic의 최신 AI 모델인 Claude Opus 4.6은 소프트웨어 취약점을 식별하는 능력을 보여주었습니다. Fortune의 보도에 따르면, 이 모델은 테스트 과정에서 오픈 소스 소프트웨어 라이브러리에서 이전에 알려지지 않은 500개 이상의 제로데이 취약점을 발견했다고 합니다. 특히, 이 모델은 이러한 결함을 찾도록 명시적으로 지시받지 않았지만, 독립적으로 감지하고 플래그를 지정했습니다.

다른 소식으로, 파키스탄 이슬라마바드 외곽의 시아파 사원에서 발생한 자살 폭탄 테러로 인해 최소 31명이 사망하고 최소 169명이 부상을 입었다고 NPR이 보도했습니다. 금요 예배 중에 발생한 이 공격은 정부가 전국에서 급증하는 무장 단체의 공격을 억제하기 위해 고군분투하는 가운데 수도에서 발생한 드문 폭탄 테러로 간주됩니다.

마지막으로, NPR은 질병통제예방센터(CDC)의 건강 경고 감소로 인해 의사들이 "맹목적으로 비행"하고 있다고 보도했습니다.