BTC $79,784.82 -0.53%
ETH $2,307.98 -0.85%
BNB $739.91 +0.49%
XRP $1.29 -0.41%
SOL $101.07 +0.27%
TRX $0.3307 +0.58%
DOGE $0.0769 +0.38%
ADA $0.2039 +0.10%
BCH $276.80 +1.76%
LINK $11.41 +0.50%
HYPE $77.45 +1.53%
AAVE $135.16 -0.45%
SUI $0.9089 -0.78%
XLM $0.1686 +0.10%
ZEC $1,217.29 +1.54%
AAPL $342.77 -1.13%
AMZN $248.94 +0.03%
GOOGL $320.48 -0.29%
MSFT $526.78 +0.60%
META $635.20 -1.04%
NVDA $213.64 +0.54%
TSLA $387.10 +4.29%
SNDK $1,261.63 +1.27%
INTC $88.02 +1.06%
SPCX $147.85 -0.29%
MU $890.78 -0.19%
AMD $524.16 +0.44%
BTC $79,784.82 -0.53%
ETH $2,307.98 -0.85%
BNB $739.91 +0.49%
XRP $1.29 -0.41%
SOL $101.07 +0.27%
TRX $0.3307 +0.58%
DOGE $0.0769 +0.38%
ADA $0.2039 +0.10%
BCH $276.80 +1.76%
LINK $11.41 +0.50%
HYPE $77.45 +1.53%
AAVE $135.16 -0.45%
SUI $0.9089 -0.78%
XLM $0.1686 +0.10%
ZEC $1,217.29 +1.54%
AAPL $342.77 -1.13%
AMZN $248.94 +0.03%
GOOGL $320.48 -0.29%
MSFT $526.78 +0.60%
META $635.20 -1.04%
NVDA $213.64 +0.54%
TSLA $387.10 +4.29%
SNDK $1,261.63 +1.27%
INTC $88.02 +1.06%
SPCX $147.85 -0.29%
MU $890.78 -0.19%
AMD $524.16 +0.44%

고위험

전체
글
뉴스 플래시

first_img 힌턴 등 400여 명의 과학자들이 고위험 AI 모델을 기본적으로 네트워크에서 차단할 것을 촉구했습니다

Decrypt에 따르면, "AI 교황" 제프리 힌튼과 2018년 튜링상 수상자 요슈아 벵지오를 포함한 400명 이상의 과학자들이 화요일에 연명 공개서한을 발표하며 AI 연구소가 네트워크 공격 능력을 가진 모델을 "물리적으로 격리"할 것을 촉구했습니다. 즉, 외부 네트워크와의 연결을 차단해야 한다는 것입니다. 공개서한에서는 단기적으로 네트워크 차단을 포함한 강력한 샌드박스 메커니즘을 채택하여 네트워크 공격 능력을 가진 AI 모델에 대해 높은 보장 수준의 통제를 시행해야 한다고 밝혔습니다. 수요일까지 서명자는 450명으로 증가했으며, 여기에는 캘리포니아 대학교 버클리 캠퍼스의 스튜어트 러셀과 RSA 암호 시스템의 공동 발명자, 매사추세츠 공과대학교의 론 리베스트가 포함됩니다.공개서한이 발표되기 전, AI 모델은 잦은 "탈옥"의 여름을 겪었습니다. 7월, OpenAI는 GPT-5.6 Sol과 하나의 미발표된 더 강력한 모델이 폐쇄 테스트 환경을 돌파하여 백만 개 이상의 공개 AI 모델을 호스팅하는 플랫폼인 Hugging Face에 침입했다고 인정했습니다. 이 모델들은 당시 ExploitGym 벤치마크에서 테스트 중이었으며, 이 벤치마크는 898개의 실제 소프트웨어 취약점을 제공하고 AI 에이전트가 각 취약점을 사용 가능한 공격으로 전환할 것을 요구했습니다. 이후 OpenAI 모델이 무단으로 호주 정부 시스템에 침입하여 미국 연방 기관 정보를 획득했다는 보도가 있었습니다.

first_img Bitrace: 2025년 고위험 주소에서 불법 자금 5021억 달러 수취

암호화폐 위험 데이터 분석 기업 Bitrace가 발표한 《2026년도 암호 범죄 보고서》에 따르면, 2025년 전 세계에서 고위험으로 표시된 블록체인 주소가 수취한 불법 자금은 5021억 달러에 달합니다. 동남아시아의 조직 범죄 네트워크는 큰 타격을 입었으며, 영국과 미국은 캄보디아 왕자 그룹에 대한 제재를 공동으로 시행하여 수십억 달러의 암호 자산을 압수하거나 동결했습니다. 회왕 그룹은 회왕 결제 운영을 일시 중단할 수밖에 없었습니다.보고서에 따르면, 2025년 도박 고위험 주소의 수익은 1453억 달러로, 2024년의 2178억 달러보다 감소했습니다. 플랫폼 자금의 전입 또는 베팅은 664억 달러에 이를 것으로 예상됩니다. 자금 세탁 고위험 주소는 총 698억 달러를 수취했으며, USDT 관련 자금 세탁은 이더리움에서 57억 달러, 트론에서 602억 달러에 달합니다. 불법 거래 고위험 주소는 1869억 달러를 수취했으며, 거의 모든 거래가 트론 네트워크에서 발생했습니다. 회왕 결제는 그 해에 524억 USDT를 수취했습니다.2025년 동결된 주소의 수는 4059개로, 지난 4년간의 총합인 3199개를 초과했습니다. 이 중 트론은 3406개입니다. 테더는 11억 USDT 이상을 동결했으며, 서클은 2300만 USDC 이상을 동결했습니다. 2021년부터 2025년까지 미국, 일본, 영국, 이스라엘, 프랑스 5개국은 최소 1683개의 블록체인 주소에 대해 제재를 시행했습니다.

비트코인 레드 팀이 비트코인 오픈 소스 생태계 기초 스캔을 완료하고 대량의 심각하고 고위험 취약점을 발견했습니다

Bitcoin News는 X 플랫폼에서 글을 올리며, 최전선 AI를 사용하여 거의 전체 비트코인 오픈 소스 생태계의 취약점을 스캔한 지 두 주가 지나, Bitcoin Red Team의 멤버 @callebtc는 "쉽게 발견할 수 있는 취약점은 모두 처리되었다"고 밝혔으며, 유지 관리자가 "많은" 심각하고 고위험 취약점을 검증하고 있다고 전했습니다.@callebtc는 주요 발견 사항으로 수십 년간 쌓인 오픈 소스 기술 부채가 인간 연구자가 도달할 수 없는 속도와 규모로 취약점을 발견할 수 있는 AI 능력과 동시에 드러나고 있다고 언급했습니다; Lightning은 특히 영향을 받기 쉬운 것으로 보이며, 그 복잡성은 보안 상태가 "평균보다 더 나쁘다"는 것을 의미합니다; 확인된 보안을 받기 전까지는 유지 관리되지 않는 비트코인 프로젝트는 취약점이 존재하는 것으로 간주되어야 합니다.몇 달 전부터 AI 보안 및 감사 프로세스를 구축하기 시작한 프로젝트는 현재까지 기다려온 프로젝트와 비교하여 완전히 다른 위치에 있습니다. Bitcoin Red Team은 거의 전체 비트코인 오픈 소스 생태계에 대한 기본 스캔을 완료했습니다. 쉽게 발견할 수 있는 취약점은 기본적으로 처리되었지만, AI 능력이 향상됨에 따라 외부 레드 팀 테스트는 무기한 지속될 필요가 있을 수 있습니다. "많은" 실제 심각하고 고위험 취약점이 발견되고 보고되었음에도 불구하고, @callebtc는 이 과정이 결국 비트코인을 더욱 강력하게 만들 것이라고 믿고 있습니다. 동일한 AI 보안 검토는 곧 비트코인을 넘어서는 분야로 확장될 것입니다.

분석: 테더 동결 제안 실행 평균 소요 시간 2시간 초과, 고위험 주소가 시간 차를 이용해 자금 이동

FlashRescue 연창 @DarcyAri가 X 플랫폼에 글을 올리며, 최근 협력사와 함께 수사 중인 사건에서 Tether가 제안된 주소를 동결하는 동안 한 주소의 관련 자금이 이동하여 동결 금액이 줄어들었다고 전했습니다. FlashRescue의 추가 검토에 따르면, 이는 고립된 사건이 아닙니다. 2026년 8월 3일 기준으로, 이더리움과 트론 네트워크에서 2,955건의 Tether 동결 사건을 분석한 결과, 실체 제재, 사기 활동, 자금 세탁, FATF 블랙리스트 관할 구역, 악의적 공격 등 위험 주소와 관련하여: 60개의 주소가 동결이 공식적으로 실행되기 전에 자산을 비우고 도주 이전을 완료하여 총 20,429,847 USDT를 순출금하였으며, 평균적으로 동결 제안 제출 후 13분 59초에 송금이 시작되어 15분 15초 이내에 주요 자금 이동이 완료되었습니다. 또 다른 113개의 주소는 동결 실행 전에 일부 자산을 이동하여 약 3,552.43만 USDT와 관련이 있었습니다.Tether는 동결 제안 제출부터 공식 동결 실행까지 평균 2시간 16분 15초가 소요되며, 동결 제안 공개와 실제 실행 사이에 긴 시간 창이 존재합니다. 그 중 7월 3일 한 주소 집단이 몇 분 내에 연속으로 자금을 이동시키고 같은 주소로 송금한 후 분할 이동했습니다. 위의 사례는 일부 고위험 주소가 Tether 동결 제안을 적극적으로 모니터링하고 있으며, 제안 공개와 동결 실제 발효 사이의 시간 차이를 이용해 도주 이전을 시행하고 있을 가능성을 나타냅니다. 이 메커니즘은 관련 자금의 동결 실패를 초래하고 제재, 자금 세탁 방지 및 법 집행 협조 조치의 실제 효과를 약화시킵니다.

느린 안개余弦:Claude Code가 고위험 보안 위험을 폭로하며, 악의적인 구성 파일이 조용히 명령을 실행할 수 있음

느낌의 창립자 유선이 X 플랫폼에서 Claude Code의 잠재적인 투독 공격 위험에 대한 트윗을 리트윗하고 Grok Build CLI 및 Claude Code CLI의 투독 공격 세부 분석을 발표했습니다.그 중에서 Grok Build CLI의 보안 메커니즘이 통일되지 않았으며, 서로 다른 코드 경로가 서로 다른 신뢰 가정을 가지고 있어 틈새가 공격자의 통로가 될 수 있다고 지적했습니다. 공격자는 악성 프로젝트 구성 파일을 통해 사용자가 모르는 사이에 임의의 명령을 실행하여 API 키, 클라우드 자격 증명 또는 로컬 장치를 제어할 수 있습니다.연구원들은 테스트 환경을 구성하여 Mac 시스템에서 Claude Code가 영향을 받을 경우 특정 테스트 명령을 실행한 후 로컬 계산기가 시작되는 것을 확인하여 잠재적인 명령 실행 위험이 존재함을 증명했습니다.공격이 성공하면 공격자는 Claude, OpenAI 등의 AI 서비스 API 키를 추가로 탈취하여 계정 비용 손실을 초래하고, AWS, 알리바바 클라우드, 텐센트 클라우드 등의 클라우드 서비스 자격 증명을 통해 서버와 데이터에 접근하며, 코드 저장소를 변조하여 백도어를 심고, 로컬 장치를 기업 내부 네트워크에 대한 점프 공격으로 이용할 수 있습니다. 관련 취약점은 이미 1년 동안 존재해 왔습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.