암호화폐 지갑 털려, 모스크 폭탄 테러로 31명 사망

일련의 관련 없는 사건들이 뉴스 사이클을 지배했습니다. 여기에는 암호화폐 보안 침해, 웹메일 취약점, 도박 주식 하락, 치명적인 자살 폭탄 테러, 그리고 보고되지 않은 메탄 배출량 발견 등이 포함됩니다.

연구원들은 npm 및 PyPI 저장소에 게시된 악성 패키지가 dYdX 암호화폐 거래소를 손상시켜 지갑 자격 증명 도난 및 일부 경우 백도어 장치 설치로 이어졌다고 보고했습니다(출처 1). npm(dydxprotocolv4-client-js) 버전 3.4.1 및 1.22.1을 포함한 손상된 패키지는 이를 사용하는 모든 애플리케이션을 위험에 빠뜨려 완전한 지갑 손상과 되돌릴 수 없는 암호화폐 도난을 초래했습니다(출처 1).

다른 소식으로는, 1.5.13 및 1.6.13 이전 버전의 Roundcube Webmail이 원격 이미지 로딩 공격에 취약한 것으로 밝혀졌습니다(출처 2). 공격자는 rcubewashtml sanitzer의 허점을 악용하여 SVG feImage를 통해 외부 리소스를 로드할 수 있었고, 잠재적으로 원격 이미지가 차단된 경우에도 이메일 열람을 추적할 수 있었습니다(출처 2). 이 취약점은 버전 1.5.13 및 1.6.13에서 수정되었습니다(출처 2).

한편, 도박 산업은 예측 시장이 인기를 얻으면서 역풍에 직면했습니다(출처 3). 인기 있는 FanDuel 앱을 운영하는 Flutter Entertainment Plc의 주가는 8주 연속 하락했으며, DraftKings는 2023년 이후 최저 수준에서 거래되었습니다(출처 3). 스포츠에 베팅하는 새로운 방법을 제공하는 Kalshi와 같은 예측 시장의 부상이 주요 관심사로 언급되었습니다(출처 3).

파키스탄에서는 이슬라마바드의 한 모스크에서 발생한 자살 폭탄 테러로 31명이 사망하고 170명 이상이 부상을 입었습니다(출처 4). 2026년 2월 7일에 발생한 이 공격은 10년 이상 이슬라마바드에서 발생한 최악의 사건이었습니다(출처 4).

마지막으로, 한 연구에 따르면 미국의 석유 및 가스 생산 지역은 기업이 정부 규제 기관에 보고하는 것보다 최대 5배 더 많은 메탄을 배출하고 있습니다(출처 5).