암호화폐 해킹, 인력 감축, 그리고 배출량: 뉴스 요약

오픈 소스 패키지에 삽입된 악성 코드로 인해 dYdX 암호화폐 거래소 사용자들의 암호화폐 지갑 자격 증명이 도난당했다고 연구원들이 밝혔다. npm 및 PyPI 저장소에 게시된 손상된 패키지는 장치를 백도어 처리하여 영향을 받는 버전을 사용하는 모든 애플리케이션을 위험에 빠뜨려 완전한 지갑 손상과 되돌릴 수 없는 암호화폐 도난을 초래했다.

보안 회사 Socket은 이 공격이 dYdX 개발자 및 백엔드 시스템을 대상으로 했다고 보고했다. 손상된 패키지에는 npm (dydxprotocolv4-client-js) 버전 3.4.1 및 1.22.1이 포함되었다. 공격 범위는 이러한 버전에 의존하는 모든 애플리케이션으로 확장되어 실제 자격 증명으로 테스트하는 개발자와 최종 사용자 모두에게 영향을 미쳤다.

다른 소식으로, Jack Dorsey가 이끄는 결제 회사 Block Inc.는 광범위한 사업 개편의 일환으로 연례 성과 평가 기간 동안 수백 명의 직원에게 일자리가 없어질 수 있음을 통보하기 시작했다. 해당 사안에 정통한 소식통에 따르면 Block의 인력 최대 10%가 감원될 위험에 처해 있다. 이 회사는 11월 말 기준으로 11,000명 미만의 직원을 보유하고 있었다. Block은 2024년부터 사업 모델과 인력을 재정비하여 보고 라인을 재구성하고 보다 효율적으로 운영하기 위한 계획을 수립해 왔다.

한편, 국무부는 2025년 1월 20일 트럼프 대통령의 재임 전까지 소셜 미디어 플랫폼 X의 공식 계정에 게시된 모든 게시물을 삭제할 것이라고 발표했다. 국무부는 NPR에 이 게시물들이 내부적으로 보관되지만 더 이상 공개적으로 보이지 않을 것이라고 확인했다. 국무부 직원에 따르면, 이전 게시물을 보고 싶어하는 사람은 누구나 정보 공개 요청을 해야 한다고 직원들에게 전달되었다.

마지막으로, 새로운 연구에 따르면 미국 본토의 석유 및 가스 생산 지역은 기업이 정부 규제 기관에 보고하는 것보다 최대 5배 더 많은 메탄을 배출하고 있다.