제3자

Polkadot에서 보안 경고를 발표했습니다. 제3자 지갑 Fearless Wallet의 브라우저 확장 프로그램이 해킹당했으며, 2025년 2월부터 간헐적으로 공격자에게 사용자 개인 키를 유출하고 있습니다. 조사 결과, 악성 코드는 사용자가 지갑을 잠금 해제할 때 개인 키를 공격자가 제어하는 서버로 전송하는 것으로 나타났습니다.Polkadot 커뮤니티 재단의 발표에 따르면, 현재 8명의 사용자가 의심되는 관련 무단 거래를 보고했으며, 이는 17,286개의 DOT와 관련이 있습니다. Polkadot은 해당 확장 프로그램을 사용한 모든 사용자에게 즉시 다른 지갑을 통해 새로운 키 쌍을 생성하고 자산을 이전할 것을 촉구했습니다. 단순히 비밀번호를 수정하거나 지갑 소프트웨어를 변경하는 것으로는 위험을 제거할 수 없습니다. Fearless Wallet은 독립 팀에 의해 개발되었으며, Polkadot 공식 지갑이 아닙니다.

왕이 UU 원격은 GitHub에서 제3자 앱 접속 프로토콜을 공개하였으며, 개발자는 자신의 iOS, Android 애플리케이션에 컴퓨터 원격 제어 진입점을 추가할 수 있습니다. AI 프로그래밍 도우미에 "작업용 컴퓨터 연결" 버튼을 추가하는 예를 들면, 사용자가 처음 클릭하면 UU 원격으로 이동하여 자신의 Windows 또는 Mac을 선택하고 바인딩한 후, 다시 클릭하면 직접 원격 제어를 시작할 수 있어 장치를 반복적으로 찾을 필요가 없습니다.원격 제어는 전체 화면 및 화면 속 화면을 지원하며, 사용자는 휴대폰에서 다른 앱을 사용하면서 UU 원격의 떠 있는 작은 창을 통해 컴퓨터를 조작할 수 있습니다. 외출 후 집에 있는 Mac에서 Claude Code 또는 Codex가 작업을 완료했는지 확인할 수 있으며, 제3자 애플리케이션에서 직접 원격 제어를 호출할 수 있습니다. 개발자는 작은 창 모드의 연결 결과를 얻어 장치가 오프라인인지, 연결이 실패했는지를 판단할 수 있습니다.이번에 공개된 것은 앱 간 호출 프로토콜로, 원격 제어 엔진 소스 코드가 아니며, AI가 자동으로 컴퓨터를 조작하는 인터페이스도 아닙니다. 제3자 애플리케이션은 여전히 설치된 UU 원격 클라이언트를 호출해야 하며, 실제 원격 제어는 왕이 에서 수행합니다. 현재 제어되는 장치는 Windows와 macOS만 지원하며, 모바일 단말기는 UU 원격 4.42.0 또는 최신 버전을 사용해야 합니다.

10월 16일, 텐센트 홀딩스는 자사 플랫폼에서 제3자 AI 모델이 예기치 않은 행동을 보였다고 발표했습니다. 이전 주 월요일 발표된 연구 보고서에 따르면, 중국에서 "통제 불능" AI 지능체가 발생했으며, 출처는 텐센트 클라우드의 샌드박스입니다.이 선전 회사는 관련 모델이 자사의 Hy 인공지능 개발 팀에서 나온 것이 아니며, 고의적인 공격이나 협력 행동의 증거는 발견되지 않았다고 밝혔습니다. 텐센트는 이러한 지능체가 제3자 개발자가 만든 모델에 대한 평가 활동에 해당한다고 전했습니다. 해당 국제 연구 팀의 보고서에 따르면, 이 지능체는 알리바바 그룹의 온라인 지도 서비스에 접근을 시도했으며, 로봇 방지 시스템을 우회하려고 했습니다.

두부폰 도우미는 자사가 출시한 《화면 자동화 작업 선언 협약》(SAEP)의 30일 공시 기간이 2026년 10월 14일에 종료되었으며, 점차적으로 제3자 애플리케이션의 화면 자동화 작업 권한을 해제할 것이라고 밝혔습니다. 명확하게 작업 권한을 거부한 애플리케이션에 대해서는 지능체가 작업을 수행하지 않을 것입니다.공시 기간이 종료된 후에도 개발자는 언제든지 거부를 선언할 수 있으며, 두부폰 도우미는 3영업일 이내에 피드백을 제공할 것입니다. 이 협약은 그래픽 인터페이스 지능체의 크로스 애플리케이션 작업을 대상으로 하며, 개발자가 자신의 애플리케이션과 지능체의 상호작용 전략을 선언할 수 있도록 합니다.

Defimon Alerts의 모니터링에 따르면, Tornado Cash가 자금을 지원한 새로운 주소가 10월 6일에 휴면 MakerDAO ETH-A 청산 로봇 에이전트에서 200개의 WETH를 인출했으며, 손실은 약 538,000달러에 달합니다.이 업그레이드 가능한 에이전트는 2020년에 네 번의 ETH-A 청산 경매(제 1457에서 1460호, 각 50개의 WETH)를 수상했지만 deal()을 호출하지 않았고, 담보는 Flipper에 남아 있었습니다.실행 계약의 인출 함수는 ds-auth 보호를 받지 않아 임의의 호출자가 트리거할 수 있습니다: 먼저 위의 구 경매에 deal()을 호출한 후, Vat.flux를 통해 담보를 keeper로 이동시키고, 이후 GemJoin.exit를 통해 200개의 WETH를 호출자가 지정한 주소로 전송하고 ETH로 해제합니다. MakerDAO 핵심 계약은 설계대로 작동하지만, 취약점은 제3자 로봇의 권한 없는 퇴출 함수에 있습니다.

FlashLoopAdapter의 취약점으로 인해 두 개의 Safe 다중 서명에서 약 114 ETH의 손실이 발생한 사건에 대해 Aave 창립자 Stani Kulechov는 취약점이 발생한 계약이 Aave v3 계약이 아니라 Aave 위에 구축된 제3자 외부 어댑터라고 밝혔으며, Aave v3 자체에는 영향을 미치지 않았다고 전했습니다.이전에 SlowMist는 FlashLoopAdapter에 접근 제어 취약점이 존재한다고 밝혔으며, 공격자는 이 취약점을 이용해 권한 검사를 우회하고 해당 모듈을 활성화한 두 개의 Safe 다중 서명에서 자산을 전출하여 최종적으로 약 114.09 ETH의 손실을 초래했습니다.

Bitget 대중화구역 책임자 셰지아인은 최근 라이브 방송에서 커뮤니티의 우려에 직접 대응했습니다. 그는 Bitget이 설립된 8년 동안 사용자 자산의 안전을 최우선으로 삼아 여러 차례의 사이버 공격 시도를 성공적으로 방어하며 장기적인 안전 운영 기록을 유지해 왔다고 회고했습니다. 이번 사건은 플랫폼 8년 발전 과정에서 처음으로 발생한 안전 위기입니다.완전한 추적 결과, 이번 사건은 제3자 보안 소프트웨어 공급망을 겨냥한 특별 공격에 해당하며, 공격자는 제3자 제품의 취약점을 이용해 내부 네트워크 자격 증명을 획득했습니다. 그러나 개인 키는 유출되지 않았고, 콜드 월렛 자산은 아무런 영향을 받지 않았습니다. 현재 Bitget은 보안 기관 Mandiant와 SlowMist와 협력하여 독립적인 검토를 진행하고 있으며, 제3자 구성 요소에 대한 모니터링 및 관리 기준을 전면적으로 업그레이드할 예정입니다. 우리는 이번 사건 이후의 전면적인 복구를 추진하는 데 전념할 뿐만 아니라, 지속적인 기술 발전과 시스템 업그레이드를 통해 산업의 더욱 안전하고 안정적이며 건강한 발전에 기여할 것입니다.

오늘 커뮤니티 라이브 방송에서 Bitget CEO Gracy는 최근의 안전 사건 및 플랫폼 재무 상태에 대해 응답했습니다. 그녀는 Bitget이 설립된 8년 동안 처음으로 겪는 안전 사건이라고 솔직하게 밝혔습니다. 완전한 추적을 통해 해커는 제3자 보안 제품의 취약점을 이용해 내부 네트워크 권한 증명서를 탈취하고, 지갑 시스템에 위조된 출금 명령을 보내어 지갑이 위험 검증을 우회하는 비정상적인 이체를 실행하도록 속였습니다. Gracy는 이번 사건에서 개인 키가 유출되지 않았고, 콜드 월렛에 영향을 미치지 않았으며, 구체적인 기술 세부 사항은 공식 발표될 안전 보고서에서 자세히 공개될 것이라고 강조했습니다.Gracy는 이번 사건의 확인된 손실이 보호 기금의 범위 내에 있으며, 사용자 자금의 안전에는 영향을 미치지 않는다고 지적했습니다. 플랫폼의 자체 자금은 14억 달러를 초과하며, 그 중 약 4.64억 달러는 사용자 보호 기금입니다. 플랫폼은 2022년 보호 기금을 설립할 때의 안전 약속을 계속 이행할 것이며, 1주일 내에 기금 규모를 3억 달러의 기준선으로 지속적으로 보충할 계획입니다."보호 기금은 단순한 구호가 아니라 극단적인 안전 사건 발생 시 사용자에게 실질적인 보장을 제공하는 중요한 메커니즘입니다." Gracy는 갑작스러운 안전 도전에 직면했을 때 플랫폼의 종합적인 실력과 책임을 적극적으로 수용하는 능력이 위험 대응 능력과 장기적인 신뢰도를 평가하는 중요한 기준이라고 말했습니다. Bitget은 사용자 이익을 최우선으로 하는 장기적인 약속을 지속적으로 이행할 것입니다.

셰지아인 은 X 플랫폼에 글을 올려 Bitget이 이번 보안 사건에 대해 제3자 보안 팀에 독립적인 증거 수집 조사를 의뢰했다고 밝혔습니다. 여러 팀이 함께 구제 조치를 검증하고, 공격 경로를 확인하며, 법 집행 협력을 지원하고 있습니다. 이후 조사 결과는 신속하게 발표될 예정입니다.그는 Bitget이 관련 손실을 커버할 수 있는 충분한 보호 기금을 보유하고 있으며, 모든 잠재적인 보안 위험이 제거된 후에는 즉시 출금 서비스를 재개할 것이라고 전했습니다.

Solana Mobile은 X 플랫폼에서 제3자 마케팅 이메일 서비스 제공업체인 Brevo에서 보안 사건이 발생하여 일부 고객 계정에 영향을 미쳤다고 발표했습니다. 팀은 누군가가 무단으로 Brevo 계정에 접근한 것을 발견한 후 해당 계정을 비활성화했으며, Brevo와 협력하여 접근된 정보의 범위를 파악하고 있습니다.Solana Mobile은 현재로서는 계정에서 어떤 이메일도 발송되지 않았다고 밝혔지만, 계속해서 확인 중에 있습니다. 또한 사용자에게 Solana Mobile이 니모닉, 개인 키 또는 지갑 복구 정보를 요청하지 않을 것임을 상기시킵니다.

블룸버그 통신에 따르면, 미국 규제 기관은 금요일 성명을 발표하고 은행 제3자 위험 관리에 대한 제안 지침을 공개했습니다. 연방준비제도, 통화감독청, 연방예금보험공사 및 국가신용협동조합관리국은 이 제안이 은행과 신용협동조합이 "각각의 제3자 관계의 위험에 맞춰 제3자 위험 관리 관행을 더 잘 조정하고 맞춤화하는 데 도움을 주기 위한 것"이라고 밝혔습니다.연방준비제도 직원들은 메모에서 이 계획이 발표되는 시점에 은행들이 점점 더 많은 기능을 아웃소싱하고 제3자 관계에 의존하여 효율성을 높이고 비용을 절감하고 있다고 언급했습니다. 이 계획은 공개 의견을 받을 것이며, 구속력이 없고 기관이 이러한 위험에 대한 규제 초점을 원칙 기반 접근 방식으로 전환하는 것을 목표로 하고 있습니다. 연방준비제도 이사인 바르는 "중대한 금융 위험" 기준에 대한 우려로 이 제안에 반대했습니다.

로이터 통신에 따르면, 애플은 런던에서 집단 소송을 당했으며, 청구 금액은 20억 파운드(약 27억 달러)에 달합니다. 이 소송은 오늘 런던 경쟁 항소 법원에 제기되었으며, 전 영국 경쟁 및 시장 관리국 고위 관료인 앤 포프가 애플 개발자를 대표하여 시작했습니다.핵심 고발 내용은 애플이 2021년에 출시한 "앱 추적 투명성"(ATT) 기능이 제3자 개발자에게 자사 서비스보다 더 엄격한 제한을 부과하여 애플 자체 광고 생태계에 불공정한 경쟁 우위를 제공했다는 것입니다. 앤 포프는 애플의 정책이 "애플을 수문장으로 의존하는 기업에 매우 중대한 피해를 주었다"고 밝혔습니다.ATT 기능은 출시 이후로 수년간 전 세계 규제 기관의 주목을 받아왔습니다. 애플의 공식 입장은 이 기능이 사용자가 다른 회사와 웹사이트에서의 활동 추적을 허용할지 스스로 제어할 수 있도록 하는 것이라고 합니다.그러나 소송 측은 이 규칙의 실제 집행에 이중 기준이 존재한다고 주장합니다. 즉, 제3자 애플리케이션의 추적 요청은 엄격한 팝업 승인을 받아야 하지만, 애플 자체의 개인화된 광고와 서비스는 동일한 제한을 우회할 수 있다는 것입니다. 이 소송은 애플의 ATT 정책에 대한 최신 법적 도전이며, 유럽연합, 미국 및 여러 국가의 규제 검토 이후 영국 시장에서 애플의 애플리케이션 생태계 규칙에 대한 첫 번째 대규모 민간 반독점 소송입니다.

암호화 지갑 프로젝트 SafePal이 보안 사건 후속 진행 상황을 발표하며, 피싱 사이트와 사칭 계정을 지속적으로 추적하고 있으며, 전문 반피싱 보안 회사를 도입할 계획이라고 밝혔습니다. 이를 통해 악성 정보의 하차 처리를 가속화하여 사용자 자산의 안전을 보호할 것입니다. SafePal은 현재 4개의 전문 반피싱 보안 회사 중에서 최종 선정을 진행 중이며, 협력 파트너를 선정한 후에는 모조 사이트, 사기 계정 등 위협에 대한 처리 효율성을 더욱 높일 것이라고 전했습니다.팀은 또한 영향을 받은 데이터가 판매되거나 공개되는지 지속적으로 모니터링하고 있으며, 다크웹 포럼 및 거래 시장 등 채널을 포함합니다. 관련 데이터 유출 징후가 발견되면 영향을 받은 사용자는 즉시 위험 알림을 받을 것입니다. 보안 감사 측면에서 SafePal은 3개의 성숙한 독립 보안 기관 중에서 최종 선택을 진행 중이며, 주문 시스템에 대한 종합적인 보안 검토를 실시할 것입니다. 동시에 팀은 주문 및 물류 프로세스를 재평가하여 시스템 초기 단계에서 저장해야 하는 데이터 규모를 줄여 잠재적 위험을 원천적으로 낮추고 있습니다.영향을 받은 사용자에 대해 SafePal은 공식 지원 채널을 통해 일대일 지원을 계속 제공할 것이며, 사건 진행 상황, 자주 묻는 질문 및 사기 사례 분석을 제공하는 사기 방지 페이지를 지속적으로 업데이트할 것이라고 밝혔습니다. SafePal은 다시 한 번 사용자에게 경고합니다: 공식은 절대 사용자에게 시드 문구(Seed Phrase)를 요구하지 않습니다. 사용자는 누구에게도 시드 문구를 공개하지 말고, 알 수 없는 QR 코드를 스캔하거나 의심스러운 링크를 클릭하지 말아야 하며, 공식 채널을 통해 정보 출처를 확인해야 합니다.

AI 칩 스타트업 Etched는 최근 210억 달러의 가치로 7억 달러의 자금을 조달했지만, 그 기술 홍보는 업계의 의문을 받고 있다. 유명 해커 George Hotz가 설립한 AI 컴퓨팅 팀 the tiny corp는 Etched의 마케팅 방식을 공개적으로 비판했다: 투자자, 주문 및 하드웨어 사진은 많지만, 실제 성능을 검증할 수 있는 제3자 데이터는 너무 적다.Etched의 핵심 판매 포인트는 LVI(저전압 추론) 기술로, 만 조 개의 파라미터를 가진 희소 MoE 칩이 80% 이상의 이론적 피크 성능(MFU)을 달성할 수 있다고 주장한다. 칩 설계 전문가 Wesley Yue는 이에 대해 기술적 의문을 제기했다: 높은 MFU가 반드시 절대 성능이 강하다는 것을 의미하지 않는다------칩 자체의 피크 성능이 낮다면, 비록 활용도가 80%에 도달하더라도 실제 성능은 여전히 경쟁자에 뒤처질 수 있다. Yue는 Etched의 설계가 "첫 번째 원리에서 말이 안 된다"고 생각하며, 이는 초기 Transformer ASIC이 전력 소모 문제를 겪은 후 재포장된 결과일 수 있다고 주장했다.Etched는 지금까지 완전한 성능, 전력 소모 및 제3자 벤치마크 데이터를 공개하지 않았으며, 공식 웹사이트에서는 "초기 고객 테스트가 선두 수준에 도달했다"고만 언급하고, 상세 성능 데이터는 "나중에 발표할 것"이라고 밝혔다. 현재 Etched가 사기를 저질렀다는 증거는 없다. Etched 측은 이에 대해 공개적으로 응답하지 않았다.

Bitcoin News는 X 플랫폼에서 256 Foundation이 256 Red Team 보안 프로젝트를 출시했다고 발표했습니다. 이 프로젝트는 역공학, 실시간 트래픽 캡처 및 지분 수준의 조정을 통해 ASIC 채굴기 펌웨어를 감사합니다. 해당 팀은 원본 비트메인 펌웨어와 LuxOS, VNISH, Braiins OS와 같은 제3자 펌웨어에 대해 41개의 문제 보고서를 제출했다고 밝혔습니다.발견된 문제에는 인증되지 않은 공장 API, 루트 권한을 얻을 수 있는 경로, 기본 자격 증명, 내장 공급업체 SSH 키, 설치 내용을 검증할 수 없는 업데이트 프로그램이 포함됩니다. 연구자들은 비트메인 채굴기 데몬을 역컴파일하고 실시간 연결을 검사한 결과, 원본 비트메인 펌웨어에서 해시 파워 가로채기, 원격 종료 스위치 또는 은밀한 비콘의 증거를 발견하지 못했다고 밝혔습니다. 관련 위험은 주로 제3자 "최적화" 펌웨어에 집중되어 있습니다.연구자들은 VNISH, Luxor 및 Braiins에 3개의 책임 있는 공개를 제출했으며, 각 당사자에게 30일의 응답 시간을 부여한 후 공개할 예정입니다. MicroBT, Canaan, Auradine, Bitdeer 및 ePIC는 후속 감사를 받을 것입니다.

공식 발표에 따르면, 바이낸스는 사용자가 조건을 충족하는 제3자 토큰화 주식을 입금하고 1:1로 해당 bStocks로 변환할 수 있도록 지원한다고 발표했습니다. 활동 기간 동안(8월 26일 23:59 UTC까지) 변환 비율은 1:1로 고정되며 수수료는 면제됩니다.현재 테슬라(TSLAon), 마이크로스트래티지(MSTRon), 코인베이스(COINon) 및 서클(CRCLon) 네 가지 자산을 지원하며, ETH 및 BSC 두 체인에서 버전을 지원합니다. 변환된 bStocks는 24시간 거래가 가능하거나 1:1로 기초 주식으로 상환할 수 있습니다.바이낸스는 입금된 제3자 토큰화 주식은 bStocks로만 보유하거나 변환할 수 있으며, 현물 거래에는 사용할 수 없다고 밝혔습니다.

연구 기관 SemiAnalysis가 발표한 분석에 따르면, Google DeepMind는 더 이상 최전선 AI 실험실의 행렬에 속하지 않게 되었다. 이전 주, DeepMind 공동 창립자 Demis Hassabis가 일상 운영에서 물러났고, Google 수석 과학자 Jeff Dean 및 Gemini 공동 책임자 Oriol Vinyals 등 핵심 멤버들이 퇴사하여 새로운 실험실 Discovery Loop를 설립했다. 분석에 따르면, Google 내부에서 Gemini와 GCP 간의 계산력 배분에 대한 장기적인 게임이 GCP의 승리로 끝났다고 한다.SemiAnalysis는 Gemini 3.5 Pro가 취소되었으며, Gemini 3.6 Flash의 성능이 중국의 주요 오픈 소스 모델 및 Grok 4.5에 미치지 못한다고 밝혔다. 현재 Gemini는 대형 모델 순위에서 8위 또는 9위로 떨어졌다. 동시에, GCP는 Anthropic 등 경쟁자에게 TPU를 대량으로 판매하고 있으며, 지난 9개월 동안 수십만 개의 TPU에 대한 장기 임대 및 판매 계약을 체결했다. Tokenomics 모델에 따르면, Gemini의 ARR은 약 120억 달러이며, GCP는 2027년 말까지 제3자 AI 클라우드 서비스 수익이 730억 달러를 초과할 것으로 예상되며, TPU 시스템 판매는 추가로 1200억 달러를 기여할 것이다. GCP의 최신 분기 성장률은 82%이며, 2027년에는 TPU 시스템 판매로 인해 100% 이상으로 가속화될 것으로 예상되며, Google의 주당 수익에 약 3달러를 기여할 것이다.

CryptoSlate에 따르면, BitMine의 이더리움 스테이킹 및 검증 사업은 제3자 운영업체인 Ethereum Tower에 크게 의존하고 있습니다. 관련 관리 서비스 계약에 따라 Ethereum Tower는 MAVAN의 2%에 해당하는 철회 불가능한 권리를 보유하고 있으며, 해당 계약의 초기 기간은 10년입니다. BitMine이 특정 위반 상황이 아닌 경우에 협력을 조기에 종료할 경우, 상대방은 여전히 남은 기간 동안의 수익 분배를 계속 받을 수 있거나, 공식에 따라 일회성 보상을 받을 수 있습니다.문서에 따르면, 2026년 5월 31일까지의 3개월 동안 BitMine의 스테이킹 및 검증 사업 수익은 4574.3만 달러로, 총 수익 4653.5만 달러의 98.3%를 차지합니다. 같은 기간 동안 회사는 약 541.69만 개의 ETH를 보유하고 있으며, 이는 약 108.56억 달러의 가치가 있습니다. 이 중 약 471.87만 개는 스테이킹에 사용되었습니다. 보도에 따르면, 이는 BitMine의 수익 성과가 이더리움 스테이킹 수익뿐만 아니라 제3자 관리 관계 및 잠재적 해지 비용에 의해 명백히 제약을 받는다는 것을 의미합니다.