악성 코드, 암호화폐 지갑 자격 증명 훔쳐, 국무부, 이전 X 게시물 삭제 예정
워싱턴 D.C. - 기술 발전과 보안 침해로 점철된 한 주 동안, dYdX 암호화폐 거래소는 npm 및 PyPI 저장소의 악성 패키지로 인해 사용자 지갑이 손상되는 심각한 차질을 겪었으며, 국무부는 2025년 1월 20일 이전에 게시된 모든 X 계정 게시물을 삭제할 것이라고 발표했습니다. 이러한 사건들은 변동하는 비트코인 가격과 인공 지능의 획기적인 발전을 비롯하여 뉴스 사이클을 형성했습니다.
보안 회사 Socket의 연구원들은 npm 및 PyPI에 게시된 오픈 소스 패키지에 dYdX 개발자 및 백엔드 시스템에서 지갑 자격 증명을 훔치도록 설계된 코드가 포함되어 있음을 밝혔습니다. dydxprotocolv4-client-js 버전을 포함한 손상된 패키지는 이를 사용하는 모든 애플리케이션을 위험에 빠뜨려 Ars Technica에 따르면 완전한 지갑 손상과 되돌릴 수 없는 암호화폐 도난으로 이어졌습니다. 이 공격은 실제 자격 증명으로 테스트하는 개발자와 프로덕션 최종 사용자를 모두 대상으로 했습니다.
한편, 국무부는 NPR에 트럼프 대통령이 2025년 1월 20일 재집권하기 전에 X의 공개 계정에 게시된 모든 게시물을 삭제할 것이라고 확인했습니다. 이전 게시물은 내부적으로 보관되며, 이를 보려는 사람은 정보 공개 요청을 제출해야 합니다.
암호화폐 시장 또한 변동성을 경험했습니다. 비트코인은 코인당 65,900달러로 소폭 상승했지만, 전반적으로 오리지널 암호화폐는 상당한 가치를 잃어 Fortune에 따르면 2025년 10월 코인당 약 125,000달러의 최고점에서 61,300달러의 최저점으로 하락했습니다. Michael Saylor의 비트코인 재무 회사인 Strategy의 주가는 17% 하락했으며, 작년 최고점에서 75% 하락했습니다.
인공 지능 분야에서 StrongDM의 AI 팀은 Hacker News에 따르면 코딩 에이전트가 인간의 검토 없이 코드를 생성하는 Software Factories 및 Agentic Moment에서 수행한 작업에 대한 세부 정보를 공유했습니다. 팀은 사양과 시나리오가 에이전트가 코드를 작성하고, 하네스를 실행하고, 인간의 검토 없이 수렴하도록 하는 "Software Factory"를 구축했습니다.
또한 Hacker News에 따르면 "First Proof"라는 제목의 논문이 arXiv에 제출되어 현재 AI 시스템이 연구 수준의 수학 문제를 해결하는 능력을 탐구했습니다. 저자들은 연구 과정에서 발생한 10개의 수학 문제 세트를 공유했습니다.
Discussion
AI 전문가 & 커뮤니티
첫 댓글을 남겨보세요