라이브

OpenAI는 X 플랫폼에 게시하여 최근 레드 팀 훈련에서 널리 사용되는 압축 라이브러리 Brotli에 인증 없이 원격 코드 실행이 가능한 취약점이 발견되었다고 밝혔습니다. Node.js, Bun, Envoy 등 소프트웨어는 모두 이 라이브러리를 내장하고 있습니다. 공격자는 악성 압축 데이터를 전송하여 패치되지 않은 서버를 장악하거나, 악성 서버를 통해 압축 데이터를 수신하는 클라이언트를 장악할 수 있습니다.OpenAI는 이 문제의 근본 원인이 올해 2월에 Brotli 소스 코드에서 수정되었지만, 당시에는 보안 취약점으로 인식되지 않았으며, 이 라이브러리를 내장한 소프트웨어는 모두 동기 업데이트가 필요하다고 밝혔습니다. The Hacker News에 따르면, 이 취약점의 번호는 CVE-2026-111497이며, Node.js는 10월 21일에 수정 버전을 발표했습니다.

인공지능 회사 Anthropic의 Frontier Red Team은 10월 22일 연구를 발표하며 대형 언어 모델이 더 큰 규모에서 자동으로 형식 증명을 작성할 수 있다고 밝혔습니다. 팀은 Theorem과 협력하여 Claude를 사용해 RISC-V 어셈블리 레벨에서 100개 이상의 실제 오픈 소스 라이브러리에 대한 안전 속성을 증명했으며, 이는 AI를 사용하여 어셈블리 레벨에서 생산 소프트웨어에 대해 대규모 형식 검증을 수행한 것으로 알려진 최초의 사례라고 합니다. 증명 작성 과정에서 수년간 발견되지 않았던 취약점도 발견되었습니다.실험은 Google OSS-Fuzz에 이미 존재하는 컴파일 가능한 퍼즈 테스트를 사양으로 변환했습니다: 단일 스레드 정적 바이너리, 고정 메모리 예산, RISC-V CPU 및 Linux 등의 가정 하에, 64MB 미만의 임의 입력에 대해 프로그램은 정상적으로 종료되어야 하며 메모리 안전 오류나 단언 실패를 유발하지 않아야 합니다. 몇 주 내에 Claude는 발견된 문제를 수정한 후 123개의 OSS-Fuzz 라이브러리 중 239개의 진입점에 대해 위의 속성을 증명했습니다. 증명은 컴파일된 RISC-V 명령어를 대상으로 하며, 약 1.8억 줄의 Rocq로 이루어져 있으며 Rocq 커널에 의해 검증됩니다. 페이지는 이것이 이러한 라이브러리에 취약점이 없다는 것을 의미하지 않으며, 남은 문제는 신뢰할 수 있는 구성 요소나 증명 범위 밖에 있을 수 있다고 언급했습니다.페이지는 또한 팀이 Claude에게 RFC 1950을 형식화하도록 하였고, x86 바이너리 레벨에서 Linux 커널의 zlib 구현이 해당 사양을 준수함을 증명했다고 밝혔습니다; Rust로 작성된 Python의 대규모 하위 집합을 커버하는 인터프리터는 170만 개 이상의 무작위 생성 프로그램과 CPython 행동이 일치하는 비율이 99.95%였습니다. 36개의 소규모 검증 작업에서 Opus 5.5는 필요한 토큰의 절반이 Opus 5보다 약 40% 적다고 증명했습니다. 팀은 또한 증명이 단일 스레드, 정적 링크된 RISC-V 바이너리를 대상으로 하며, 증명 검증기가 사양이 현실에 부합하는지 판단할 수 없다고 지적했습니다.

공식 소셜 미디어 소식에 따르면, 화폐 HTX는 오늘 20시에 "BTC 8만 방어전: 강세장이 바닥을 다지나, 약세장이 수확하나?"라는 주제로 라이브 방송을 진행합니다. 그때, 정용, 대막형, Crypto.0824, Ray 느린 양 등 암호화폐 KOL들이 BTC가 8만 달러 선에서의 다수와 소수의 경쟁에 대해 논의할 예정이며, 거시 환경, 자금 흐름 및 시장 감정을 결합하여 주요 가격대의 지지 강도, 잠재적 반등 신호 및 하방 위험을 분석하고, 일반 투자자의 시각에서 시장 변동 속에서의 포지션 관리 및 위험 대응 방안을 교류할 것입니다.

엔비디아 (NVDA.O)가 cuPotential CUDA-X 라이브러리를 출시하여 초기 접근 단계에서 GPU 워크플로우를 2배에서 3배 가속화했습니다.

공식 소셜 미디어 소식에 따르면, 화폐 HTX는 오늘 20시에 "시장 베팅 12월 재금리 인상: BTC는 이번 충격을 견딜 수 있을까?"라는 주제로 라이브 방송을 개최합니다. 그때, 마오마오 자매, AlanSun, Aiden, Crypto.0824 등 암호화폐 KOL들이 미국 연방준비제도 통화 정책 예상, 거시 유동성 변화 및 BTC 최근 시장 동향에 대해 심도 있는 논의를 진행할 예정입니다. 특히 12월 금리 인상 예상 상승이 암호화폐 시장에 미칠 잠재적 충격과 BTC가 거시적 압박 하에서의 주요 지지선, 매수와 매도 간의 경쟁 및 이후 시장 흐름 변화 방향을 분석하여 투자자들에게 시장 트렌드를 판단하는 데 다각적인 참고 자료를 제공합니다.

인공지능 회사 DeepSeek가 화웨이의 승천 계산 플랫폼을 위한 인프라 구성 요소를 공식 오픈소스화했습니다. 여기에는 TileLang 고급 언어 컴파일 도구, 계산 라이브러리 및 분산 통신 라이브러리가 포함되며, 이전에 엔비디아 플랫폼을 위한 오픈소스 구성 요소와 일대일로 대응합니다. TileLang은 범용적이고 프로그래밍이 더 간단하며 하드웨어 성능 한계에 도달할 수 있는 고급 언어를 제공하는 것을 목표로 하며, CUDA에 비해 개발 효율성을 높이고 논리를 단순화할 수 있습니다. 또한, 그 프로그래밍 모델은 칩 특성을 활용할 수 있습니다.TileLang 경로는 먼저 엔비디아 플랫폼에서 검증되었으며, 이미 DeepSeek V4 시리즈 모델 훈련에서 대부분의 연산자의 구현을 지원하고 있습니다. 이번에 오픈소스화된 승천 버전은 승천 Ascend C 저수준 명령어를 캡슐화하여 하드웨어 성능을 손상시키지 않으면서 고급 언어 프로그래밍 방식을 제공합니다. 현재 DeepSeek 훈련에서 사용되는 모든 TileLang 연산자는 승천에서 고성능 구현이 존재합니다.동시에 오픈소스화된 구성 요소에는 DeepGEMM, DeepEP, TileKernels, FlashMLA 및 DeepSelect가 포함되어 있으며, 각각 범용 행렬 연산, 대규모 장치 간 통신, 일반 벡터 계산 및 메모리 접근, 긴 컨텍스트 희소 주의 및 데이터 필터링에 사용됩니다. DeepSeek는 여러 주요 테스트에서 관련 계산 및 통신 성능이 하드웨어 한계에 근접했다고 주장하며, 연구 개발 과정에서 화웨이 팀의 지원을 받았고, 양측은 승천 950 기반의 128 카드 초 노드 솔루션을 추진하며 계산 및 통신을 깊이 최적화했습니다.

오늘 커뮤니티 라이브 방송에서 Bitget CEO Gracy는 최근의 안전 사건 및 플랫폼 재무 상태에 대해 응답했습니다. 그녀는 Bitget이 설립된 8년 동안 처음으로 겪는 안전 사건이라고 솔직하게 밝혔습니다. 완전한 추적을 통해 해커는 제3자 보안 제품의 취약점을 이용해 내부 네트워크 권한 증명서를 탈취하고, 지갑 시스템에 위조된 출금 명령을 보내어 지갑이 위험 검증을 우회하는 비정상적인 이체를 실행하도록 속였습니다. Gracy는 이번 사건에서 개인 키가 유출되지 않았고, 콜드 월렛에 영향을 미치지 않았으며, 구체적인 기술 세부 사항은 공식 발표될 안전 보고서에서 자세히 공개될 것이라고 강조했습니다.Gracy는 이번 사건의 확인된 손실이 보호 기금의 범위 내에 있으며, 사용자 자금의 안전에는 영향을 미치지 않는다고 지적했습니다. 플랫폼의 자체 자금은 14억 달러를 초과하며, 그 중 약 4.64억 달러는 사용자 보호 기금입니다. 플랫폼은 2022년 보호 기금을 설립할 때의 안전 약속을 계속 이행할 것이며, 1주일 내에 기금 규모를 3억 달러의 기준선으로 지속적으로 보충할 계획입니다."보호 기금은 단순한 구호가 아니라 극단적인 안전 사건 발생 시 사용자에게 실질적인 보장을 제공하는 중요한 메커니즘입니다." Gracy는 갑작스러운 안전 도전에 직면했을 때 플랫폼의 종합적인 실력과 책임을 적극적으로 수용하는 능력이 위험 대응 능력과 장기적인 신뢰도를 평가하는 중요한 기준이라고 말했습니다. Bitget은 사용자 이익을 최우선으로 하는 장기적인 약속을 지속적으로 이행할 것입니다.

Bitget 중국어 지역 책임자 샤이안이 발표한 바에 따르면, Bitget은 충분히 안전한 환경에서 사용자가 질서 있게 출금을 할 수 있도록 보장할 것입니다. 여러분의 인내에 감사드립니다. 도난 방식이 다르기 때문에 모든 잠재적 위험을 절대적으로 배제하기 위해 다른 사례 처리 방식과도 다르다는 점 양해 부탁드립니다.샤이안은 또한 Bitget CEO 그레이시 첸과 함께 월요일 오후 3시 30분(출금 시작 30분 전)에 커뮤니티에서 지속적인 라이브 방송을 진행하여 이번 안전 사건에 대해 논의하고 커뮤니티에서 제기한 질문에 답변할 것이라고 밝혔습니다.

공식 소식에 따르면, Gate Live는 9월 24일 20:00(UTC+8)에 「루카스 글로벌 주식 관찰」 제2기를 출시합니다. 이번 기수는 Gate 주식 시장 발전 책임자 루카스 섬이 주 강의 하며, 「연방준비제도 결정이 시행됨에 따라, 미국 주식은 다음에 무엇을 거래할 것인가？」라는 핵심 질문을 중심으로 FOMC 이후 시장 기대 변화 및 미국 주식의 후속 흐름을 분석합니다.이번 라이브 방송은 금리 기대, 기술 및 AI, 산업 순환 등 방향에 중점을 두고, FOMC 이후 미국 주식, 미국 채권 수익률 및 달러 등 시장 성과를 결합하여 연방준비제도 정책이 주식 가치 평가 및 자금 흐름에 어떻게 영향을 미치는지를 분석하고, 앞으로 지속적으로 주목할 가치가 있는 시장 신호를 공유합니다.

공식 소셜 미디어 소식에 따르면, 화폐 HTX는 오늘 20시에 "AI 에이전트가 당신을 대신해 주문합니다: 당신은 포지션을 맡길 용기가 있습니까?"라는 주제로 라이브 방송을 개최합니다. 그때 0xMoon, 공룡 박사가 양소와 앰버와 대화하며 AI 에이전트의 거래 결정, 전략 실행 및 포지션 관리에서의 응용에 대해 논의하고, 자동화 거래의 신뢰성, 계좌 권한 부여 및 자금 안전과 같은 핵심 문제를 탐구할 것입니다.

X 사용자 @UngusTrade가 9월 21일에 게시한 바에 따르면, Lighter의 prover 코드 저장소에 최근 "Binary options support"라는 이름의 커밋이 등장했으며, 이 커밋은 Lighter를 지원하는 ZK 회로를 설명하고 있습니다. 코드에 따르면, 이 구현은 표준 이진 결과 계약으로, 각 시장에 결제 한도가 설정되어 있으며, 예측 시장은 일반적으로 100으로, 주식 가격은 0에서 한도 사이에서 거래되며, 결제 시 0 또는 한도로 분류됩니다. 계약은 USDC로 전액 담보되며, 레버리지 없이 청산이 없습니다.주목할 점은, 회로가 연속 시장을 지원하여 구간 내의 임의 값으로 결제할 수 있게 하여, 단순한 예 또는 아니오 사건에 국한되지 않고 측정값에 기반한 계약을 허용한다는 것입니다. 또한, Lighter는 화이트리스트 운영자가 시장을 생성, 관리 및 결제할 수 있도록 허용할 것으로 보이며, 이는 HIP-3의 배포 모델과 유사합니다. 현재 Lighter 공식은 이에 대해 언급하지 않았습니다.

공식 소셜 미디어 소식에 따르면, 화폐 HTX는 오늘 20시에 주제 라이브 방송을 개최합니다. DaDa, 정용설, 암호화폐 대가 형, Grace 등이 라이브 방송에 참여할 예정입니다.라이브 방송은 미국의 최신 고용 데이터, CPI 동향 및 연방준비제도 9월 정책 예상에 대한 논의를 중심으로 진행되며, 현재 시장 유동성, 자금 감정 및 BTC 8만 달러 관문 관련 내용도 포함될 것입니다.

火币 HTX는 오늘 20시에 "연준의 전망 지침 폐지: 독립성을 되찾을 것인가, 시장 공포를 촉발할 것인가?"라는 주제로 토론회를 개최합니다.정측 대표인 리천, 국보, 만추, yuli가 반측 대표인 미스 씨, 자자, 0xmeg, 청풍과 대화하며 연준의 전망 지침 약화가 가져올 수 있는 정책 투명성, 시장 기대 및 자산 가격 변화에 대해 논의하고, 미국 주식, 금 및 암호 자산이 어떻게 재가격 책정될 것인지에 대해 탐구합니다.

Zcash 전체 노드 클라이언트 Zakura 팀은 Zcash 생태계를 위한 암호 및 프로토콜 라이브러리인 Zakura Common을 발표했습니다. 공식 벤치마크 테스트에 따르면, 모바일에서 증명 생성 속도가 14배 이상 향상되었고(데스크톱에서는 5배 이상), Sinsemilla 해시 속도가 21배 이상 향상되었으며, 시험 복호화 속도가 1.5배 이상 향상되었고, zk-SNARK 검증 속도가 4배에서 8배 향상되었습니다. 많은 경우, 지갑 생성 거래의 대기 시간이 3초 이상에서 200밀리초 이내로 단축될 수 있습니다.이 업그레이드는 네트워크 업그레이드가 필요 없으며, MIT/Apache 2.0 이중 라이센스 오픈 소스를 채택하였고, Zakura 1.3.0은 이 기술 스택으로 전환될 것입니다.

공식 소셜 미디어 소식에 따르면, 화폐 HTX는 오늘 20시에 "BTC 4일간의 폭등 30%: 불마켓 재개인가 마지막 축제인가?"라는 주제로 라이브 방송을 개최합니다. 그때 0xMoon, 소지, 야풍, HiSeven, YIYI 등 암호화폐 KOL이 초대되어 최근 비트코인의 급격한 상승세에 대해 논의하고, 이번 상승의 배경에 있는 시장 동력 요소를 분석하며, 시장 감정, 자금 흐름 및 향후 시장 동향에 대해 심도 있는 토론을 진행할 예정입니다.

Strive 의 회장 겸 CEO Matt Cole은 2월 19일이 회사 주식 $ASST의 약세장 바닥이라고 발표했습니다. 당시 회사 CFO, CLO 및 여러 고위 임원, 이사들이 공개 시장에서 주식을 매입했으며, 세 명의 독립 이사가 6개월 내에 전임으로 전환되었습니다. 내부에서는 보유하고 있는 비트코인 노출, 확대 구조 및 팀 화학 반응에 대해 높은 신뢰를 유지하고 있습니다.Cole은 당시 외부 감정이 침체되어 있었지만, 회사 내부 사기는 높았으며, 실행력이 이후 6개월 동안 검증되었다고 말했습니다. 현재 $ASST는 급등하고 있으며, 시장 감정이 개선되었지만, 팀의 초점은 변하지 않았습니다: 비트코인 강세장이 이제 막 시작되었으며, Strive는 이에 맞는 확대 구조를 구축하고 전력을 다해 추진할 것입니다.시장 데이터에 따르면, $ASST는 최근 4거래일 동안 50% 이상 상승했으며, 현재 시가총액은 약 168.6억 달러입니다.

Cryptopolitan에 따르면, 공격자는 공급망 공격을 통해 세 개의 널리 사용되는 Rust 코드 패키지의 악성 버전을 배포했으며, 그 중 arrayref라는 라이브러리는 약 4분의 3의 Rust 개발 환경에서 사용됩니다. 악성 업데이트는 사용자가 프로젝트를 컴파일할 때 자동으로 로그인 정보를 훔치는 백도어를 숨기고 있으며, 영향을 받은 버전을 컴파일한 사용자는 컴퓨터와 키가 노출되었을 수 있습니다.Wiz 연구원들은 arrayref 공격의 명령 및 제어 경로가 북한 해커 조직 Sapphire Sleet 및 UNC1069가 사용하는 Mastra 행동과 겹친다고 지적했습니다. IP 주소는 동일한 보안 인증서를 공유하며 동일한 호스팅 업체인 Hostwinds를 사용합니다. 공격자는 단지 철자가 틀린 proc-macro1 의존성을 추가하여 인기 있는 proc-macro2를 모방했으며, 기존 코드는 수정하지 않아 테스트와 빌드를 통과했습니다. 공격은 게시된 지 86분 후에 삭제되었지만 이미 대량으로 다운로드되었습니다. 영향을 받은 패키지는 Solana 및 Ethereum 도구에서 널리 사용됩니다. Rust 팀은 유지 관리자의 비악의적 행동을 믿고 있으며, 그들의 장치나 자격 증명이 침해되었을 수 있다고 생각합니다.

비트코인 재무 회사 Strategy 공식 발표에 따르면 미국 동부 시간으로 8월 17일 12:00에 투자자 Q&A 라이브 방송이 열릴 예정이며, 이 자리에는 회사의 창립자이자 CEO인 Michael Saylor와 최고 경영자 Phong Le가 참석할 것입니다.전해진 바에 따르면, 이번 투자자 Q&A는 회사의 비트코인 전략, 자본 운영, 자금 조달 계획 및 향후 사업 방향 등 시장의 관심 주제에 초점을 맞출 것으로 예상됩니다.

공식 소셜 미디어 소식에 따르면, 화폐 HTX는 오늘 20시에 "AI 인프라의 임계점: 컴퓨팅 파워 거품과 저장 슈퍼 사이클의 궁극적인 분기" 주제 라이브 토론회를 개최합니다. 그때, 쿵 형, 리듬 기사, 차 형, 장 재산이 긍정 측 대표로서 반대 측 대표인 희 유, 찬 형, 팔방, 문락과 대화하며 AI 물결 아래의 핵심 산업 변수를 집중적으로 논의하고, 컴퓨팅 파워 수요가 과대 평가되었는지, AI 인프라에 거품 위험이 존재하는지, 저장 산업이 새로운 슈퍼 사이클을 맞이할 수 있는지에 대해 심도 있게 탐구할 것입니다.

BBX 데이터에 따르면, 지난 주말 전 세계 기관 자본과 상장 광산 기업들이 디지털 자산 생태계의 자금 배치 및 자산 재구성에 활발히 움직였으며, 주요 동향은 다음과 같습니다:전통 자산 관리 거대 기업 Capital Group이 암호화 재무에 대규모로 투자: 최고 투자 관리 회사 Capital Group 산하의 SMALLCAP World Fund가 최근 최신 포지션을 공개했으며, 비트코인 재무 회사 Strive의 주식 481,772주(약 552만 달러 가치)를 추가로 매입했습니다. 이번 추가 매입을 통해 해당 펀드는 현재 Strive의 주식 293만 주(총 가치 약 3,362만 달러)를 보유하고 있으며, 이는 전통적인 월스트리트 자산 관리 자본이 간접적으로 비트코인 자산에 대한 강한 관심을 보이고 있음을 강조합니다.Bitdeer가 채굴 장부를 공개하며 "제로 보유" 법화 운영을 고수: 나스닥 상장 비트코인 채굴 기업 Bitdeer (NASDAQ: $BTDR)가 최신 생산 및 보유 데이터를 발표했습니다. 7월 24일 주 기준으로, 비트코인 채굴 생산량은 274.6 BTC였으며, 같은 기간 공개 시장에서 274.8 BTC를 전량 판매하여 순 증가량은 0 BTC였습니다. 많은 동종 업계가 비트코인을 대량으로 보유하는 상황 속에서도, Bitdeer는 여전히 순수 법화 운영의 "비트코인 제로 보유" 전략을 확고히 유지하고 있습니다.비인(Poolin)이 파산 신청, 5,200만 달러에 텍사스 광산 매각: 오래된 채굴 풀 비인(Poolin)이 미국 뉴저지주 지역 파산 법원에 제11장 파산 보호를 공식적으로 신청했습니다. 법원 문서에 따르면, 파산 신청 전 총 부채는 약 1.731억 달러(그 중 약 1.637억 달러는 2022년 약세장에서 인출을 중단한 후 Poolin Wallet 고객에게 발행된 무담보 채권)이며, 채권자 수는 10,001명에서 25,000명 사이로 추정됩니다. 현재 비인은 5,200만 달러의 총 가격으로 텍사스주 광산 자산을 매각할 계획이며, Thor CALAP LLC와 계약을 체결하였고, 후자는 Pyote 및 Tarbush 광역의 전력 사용 권한과 장비를 각각 1,500만 달러와 3,700만 달러에 인수할 것입니다.