악성 코드, 암호화폐 거래소 공격, 엡스타인 파일, 유럽 정치계 뒤흔들어
일련의 악성 소프트웨어 패키지가 dYdX 암호화폐 거래소를 공격하여 사용자 지갑 자격 증명이 도난당하고 장치가 백도어될 가능성이 있는 가운데, 제프리 엡스타인 파일 공개가 유럽 정치권에 충격을 주며 고위급 사임과 조사가 이어지고 있습니다. 이러한 사건들이 동시에 발생하면서 디지털 보안의 취약성과 엡스타인 스캔들의 광범위한 결과를 강조하고 있습니다.
Socket의 보안 연구원에 따르면, npm 및 PyPI 저장소에 게시된 오픈 소스 패키지에 dYdX 개발자 및 백엔드 시스템에서 지갑 자격 증명을 훔치도록 설계된 코드가 포함되어 있었습니다. dydxprotocolv4-client-js npm 버전 3.4.1 및 1.22.1을 포함한 손상된 패키지는 이러한 버전을 사용하는 모든 애플리케이션을 위험에 빠뜨렸습니다. 공격의 직접적인 영향은 지갑 완전 손상 및 암호화폐의 영구적인 도난을 포함합니다. Ars Technica에 따르면, 공격 범위는 손상된 버전에 의존하는 모든 애플리케이션과 실제 자격 증명으로 테스트하는 개발자 및 프로덕션 최종 사용자를 모두 포함합니다.
동시에, 미국 법무부의 엡스타인 파일 공개는 유럽에서 정치적 위기를 촉발했습니다. 이 파일은 대륙 전역에서 왕자, 대사, 고위 외교관, 고위 정치인을 포함한 저명인사들의 몰락을 초래했습니다. Fortune에 따르면, 그 여파는 워싱턴 주재 전 영국 대사 피터 만델슨이 해고되고, 키어 스타머 영국 총리가 리더십 위기에 직면한 영국에서 특히 심각했습니다.
엡스타인 파일은 또한 영국 왕실에도 영향을 미쳤습니다. Time에 따르면, 찰스 3세 국왕의 동생인 앤드루 마운트배튼-윈저가 작년 말에 작위와 왕자 칭호를 잃었습니다. 이 파일은 책임 규명을 위한 요구를 다시 불러일으켰습니다.
두 가지 위기는 디지털 보안과 정치적 청렴성의 상호 연관성을 강조합니다. dYdX 공격은 오픈 소스 소프트웨어와 공급망의 취약점을 악용하려는 악의적인 행위자의 가능성과 관련된 위험을 강조합니다. 반면, 엡스타인 파일은 투명성의 힘과 개인 및 기관에 대한 스캔들의 파괴적인 영향을 보여줍니다.
Discussion
AI 전문가 & 커뮤니티
첫 댓글을 남겨보세요