암호화폐 해킹, 자살 폭탄 테러, 시장을 뒤흔드는 보안 위험

오픈 소스 패키지에 삽입된 악성 코드가 dYdX 암호화폐 거래소를 손상시켜 사용자 지갑 자격 증명이 도난당하고, 일부 경우에는 백도어 장치가 설치되었다고 보안 연구원들이 밝혔습니다. npm 및 PyPI 저장소에 게시된 손상된 패키지는 dydxprotocolv4-client-js 패키지의 특정 버전을 사용하는 애플리케이션에 영향을 미쳤으며, 보안 회사 Socket이 금요일에 보고한 바와 같이, 완전한 지갑 손상과 되돌릴 수 없는 암호화폐 도난으로 이어졌습니다.

이 공격은 실제 자격 증명으로 테스트하는 개발자와 프로덕션 최종 사용자를 모두 대상으로 했습니다. 영향을 받은 dydxprotocolv4-client-js 패키지 버전은 3.4.1 및 1.22.1이었습니다. 공격 범위는 손상된 버전에 의존하는 모든 애플리케이션을 포함했습니다.

다른 소식으로, 이번 주 암호화폐 가격이 크게 하락하여 비트코인이 24시간 동안 거의 15,000달러나 하락했습니다. 비트코인은 이후 손실의 일부를 회복하여 금요일에 약 70,000달러에 거래되었지만, 갑작스러운 하락으로 인해 암호화폐 커뮤니티의 많은 사람들이 그 원인에 대해 의문을 제기했습니다. 전 증권 거래자이자 현재 DeFi Development Corporation의 COO인 Parker White가 제안한 한 가지 이론은, 홍콩 거래자들이 잘못된 고레버리지 비트코인 베팅으로 인해 폭락이 촉발되었다는 것입니다.

한편, Anthropic의 최신 AI 모델인 Claude Opus 4.6은 오픈 소스 소프트웨어의 보안 취약점을 식별하는 능력을 보여주었습니다. 회사의 Frontier Red Team의 보고서에 따르면, 이 모델은 테스트 과정에서 오픈 소스 소프트웨어 라이브러리에서 500개 이상의 이전에 알려지지 않은 제로데이 취약점을 발견했습니다. 이 모델은 이러한 결함을 찾도록 명시적으로 지시받지 않았지만, 독립적으로 감지하고 플래그를 지정했습니다.

관련 없는 소식으로, 파키스탄 이슬라마바드 외곽의 시아파 사원에서 발생한 자살 폭탄 테러로 인해 금요 예배 중 최소 31명이 사망하고 최소 169명이 부상당했다고 당국이 밝혔습니다. 파키스탄 수도에서 드문 이 공격은 정부가 전국적으로 급증하는 무장 단체의 공격을 억제하기 위해 고군분투하는 가운데 발생했습니다.