하시

드래곤플라이 관리 파트너 하세브 쿠레시가 발표한 바에 따르면, 사이버 보안 분야에서 "코로나19 팬데믹과 유사한" 공격 물결이 나타나고 있다고 합니다. 그는 체인 상의 해킹 사건이 사이버 보안의 "카나리아"라고 생각하는데, 이는 체인 상이 사이버 공격이 가장 쉽게 현금화될 수 있는 장소이기 때문입니다.그는 DefiLlama Research 데이터를 인용하며 체인 상의 해킹 사건 수가 급격히 증가하고 있지만, 도난 금액의 연간 규모는 2025년과 대략 비슷하며, 각 사건의 손실은 감소하고 있다고 밝혔습니다. 그는 소형 프로토콜 대부분이 이미 공격을 받았고, 대형 프로토콜은 AI 도구를 활용해 방어를 강화하고 있다고 전했습니다. 그는 더 넓은 인터넷 분야에서도 유사한 상황이 발생할 것으로 예상하고 있습니다.

드래곤플라이 파트너 하세브 쿠레시가 X에 글을 올리며, 폴리마켓 CEO 셰인 코플란이 회사 자금을 사용해 개인 비행기 등의 비용을 지불했다는 주장과 피터 틸이 소속된 파운더스 펀드에 의해 발견된 내용이 사실이 아니라고 전했습니다. 쿠레시는 드래곤플라이가 폴리마켓의 최대 초기 투자자 중 하나라고 밝혔습니다.그는 코플란이 당시 급여를 받지 않았고, 모든 비용을 공개했으며, 연봉은 소프트웨어 엔지니어 한 명의 연봉에 해당한다고 말했습니다. 또한 항공권은 개인 용도가 아니라고 덧붙였습니다. 그는 비용 정산 및 환급 절차가 코플란에 의해 자발적으로 시작되었으며, 관련 금액이 전액 회사에 환급되었고, 이후 코플란이 정상적으로 급여를 받기 시작했다고 설명했습니다. 쿠레시는 이것이 회계 문제이지 신뢰 문제는 아니라고 생각합니다.

위험 투자 기관 Dragonfly의 관리 파트너 Haseeb Qureshi는 X에 게시한 글에서 Anthropic과 OpenAI의 IPO가 역사상 최대 규모의 글로벌 기관에서 샌프란시스코의 미래주의자들로의 유동성 이동이 될 것이라고 밝혔습니다.그는 이러한 자금의 가장 집중적인 수혜자가 샌프란시스코의 부동산과 암호화폐가 될 것이라고 예상했습니다. 직원 잠금 기간은 일반적으로 IPO 후 180일이 지나면 만료됩니다. Anthropic은 10월 중순에 IPO를 할 것으로 예상되며, 따라서 이 과정은 2027년 4월에 시작될 것으로 보이며 OpenAI의 다음 해 IPO와 함께 계속될 것입니다.

Sui 모니터링에 따르면, Hashi 테스트 네트워크가 온라인으로 운영된 지 3주가 지나면서 110만 건 이상의 입금과 16.5만 건의 출금이 처리되었습니다.지난 2주 동안 비트코인 Signet 거래의 50% 이상이 Hashi 테스트 활동에서 발생했습니다.

Dragonfly 파트너 Haseeb는 OpenZeppelin 공동 창립자 Manuel Aráoz의 DeFi 보안에 대한 비관적인 견해에 대해 트윗으로 응답했습니다. 그는 GLM 5.2, Fable 및 GPT 5.6과 같은 모델이 출시되어 공격자에 의해 실제로 사용되고 있음에도 불구하고 DeFi는 예상했던 "해커의 종말"을 맞이하지 않았다고 주장했습니다.차트 데이터에 따르면, 현재 연간 데이터와 운영 속도를 기준으로 계산했을 때, 2026년 DeFi 도난 금액은 연간 약 18.9억 달러로 예상되며, 연간 누적 도난 금액은 약 9.86억 달러로 2025년 수준보다 낮고 여전히 역사적 범위 내에 있습니다.Haseeb는 현재 더 깊은 변화가 있으며, 해킹 공격의 수는 증가하고 있지만 단일 공격의 규모는 더 빠르게 감소하고 있다고 생각합니다. 공격자들은 더 작은 프로토콜과 폐기된 프로젝트를 대상으로 하고 있으며, 대형 프로토콜은 더 많은 보안 강화를 완료했기 때문에 전체 자금 안전성은 명확하게 악화되지 않았습니다.

느림의 창립자 유선이 안전 경고를 발표하며 말했습니다: 우리는 사용자의 OpenClaw가 최신 버전 3.28일 경우, 악성 axios가 포함될 가능성이 있음을 거의 확실히 확인했습니다. 주의 깊게 점검해 주시기 바랍니다.또한 관련된 Skills도 axios에 의존하여 간접적으로 악성 코드에 감염될 수 있습니다. axios의 사용이 매우 광범위하기 때문에, 조건이 허락된다면 전면 점검을 진행할 수 있습니다.

Gate 광장이 최근 커뮤니티 활동 "성장치 추첨 제17기"를 시작했습니다. 사용자는 커뮤니티에서 게시물 작성, 좋아요, 댓글, 열띤 대화 참여 등의 상호작용 작업을 완료하여 성장치를 축적할 수 있습니다. 300 성장치마다 한 번 추첨에 참여할 수 있으며, 신규 및 기존 사용자 모두 참여할 수 있고, 100% 당첨됩니다.이번 기념품에는 10g 금괴, Gate × RedBull 블록 레이싱 기프트 박스, 대규모 포지션 체험권, 수수료 환급권, VIP 전용 체험 카드 등 풍성한 보상이 포함되어 있습니다.

슬로우 미스트 테크놀로지의 최고 정보 보안 책임자 23pds가 X 플랫폼에 글을 올려 모든 사용자에게 iOS 시스템을 즉시 업데이트할 것을 알렸습니다. DarkSword 공격 프로그램이 유출되었으며, 그 핵심 능력은 HTTP 인터페이스를 통해 iOS 장치에서 포렌식 수준의 데이터를 추출하는 것입니다.실제 공격에서 공격자는 사회 공학 또는 수로 공격을 결합하여 사용자가 피해를 입도록 유도하고, 그 결과 iPhone/iPad 내의 데이터를 훔쳐 공격자가 제어하는 서버에 업로드할 수 있습니다.

GoPlus 한국 커뮤니티에서 경고를 발표했습니다. OpenClaw Gateway에 심각한 취약점이 발견되었으니, 즉시 2026.2.25 또는 그 이상의 버전으로 업그레이드하고, Agent 인스턴스에 부여된 불필요한 자격 증명, API 키 및 노드 권한을 감사하고 철회하시기 바랍니다.분석에 따르면, OpenClaw는 로컬 호스트에 바인딩된 WebSocket Gateway를 통해 실행되며, 이 Gateway는 Agent의 핵심 조정 계층으로 OpenClaw의 중요한 구성 요소입니다. 이번 공격은 Gateway 계층의 취약점을 겨냥하고 있으며, 단 하나의 조건을 충족하면 됩니다: 사용자가 브라우저에서 해커가 제어하는 악성 웹사이트에 접근하는 것입니다.완전한 공격 체인은 다음과 같습니다: 1. 피해자가 브라우저에서 공격자가 제어하는 악성 웹사이트에 접근합니다; 2. 페이지 내의 JavaScript가 로컬 호스트의 OpenClaw 게이트웨이에 WebSocket 연결을 시도합니다; 3. 이후 공격 스크립트가 초당 수백 번의 시도로 게이트웨이 비밀번호를 무차별 대입합니다; 4. 비밀번호가 성공적으로 해킹되면, 공격 스크립트가 신뢰할 수 있는 장치로 조용히 등록됩니다; 5. 공격자는 Agent의 관리자 수준의 제어 권한을 획득합니다.

느린 안개 기술 최고 정보 보안 책임자 23pds 보안 경고 발표NPM 공급망 공격의 최신 변종 "Shai-Hulud 3"가 다시 발생했습니다. 각 프로젝트 팀과 플랫폼은 방어에 주의해 주시기 바랍니다. 이전에 Trust Wallet API 키 유출이 Shai-Hulud 2 공격의 원인일 수 있다고 의심되었습니다.

Trust Wallet 공식 보안 경고를 발표하였으며, Trust Wallet 브라우저 확장 2.68 버전에서 보안 취약점이 확인되었습니다. 2.68 버전을 사용하는 사용자는 즉시 해당 확장을 비활성화하고 2.69로 업그레이드해야 합니다. 공식 Chrome 웹 스토어 링크를 통해 업그레이드하시기 바랍니다.또한, 모바일 버전만 사용하는 사용자와 모든 다른 브라우저 확장 버전은 영향을 받지 않습니다. 팀은 이 문제를 적극적으로 처리하고 있으며, 가능한 한 빨리 최신 업데이트를 공유할 것입니다.

据 CertiK 监测，BSC 跨链交易平台 BiSwap 的官网被恶意 URL 感染，该 URL 会重定向到赌博网站。请保持警惕。

금십 보도에 따르면, 미국 대통령 트럼프는 12월 12일에 전 연방준비제도 이사 케빈 워시가 다음 연방준비제도 의장 1순위 후보라고 밝혔으며, 백악관 국가경제위원회 위원장 케빈 하시트도 뛰어난 성과를 보였다고 전했습니다. 트럼프는 연방 기금 금리가 1년 후 "1% 또는 그 이하"로 낮아져 미국 재무부의 자금 조달 비용을 줄이기를 희망하고 있습니다. 그는 또한 다음 연방준비제도 의장이 금리 정책을 수립할 때 자신의 의견을 참고하되, 반드시 따를 필요는 없다고 언급했습니다.

鉴于 CZ 在 X 上问及 RootData 后，市场上出现大量以 ROOTDATA 命名的代币与进行传播，RootData 在 X 上表示未发行任何代币，并与这些代币没有任何关联，请大家谨慎投资与参与。据悉，今日有推特 KOL 在 CZ 推特评论区发布了其近期取关 X 账户历史的截图，引起 CZ 的兴趣并问及这是什么工具，使得许多 KOL 都在向 CZ 介绍 RootData。

ChainCatcher 메시지, NEAR Protocol 공식이 소셜 플랫폼에서 알림, NEAR One CEO X 계정 @BowenWang18이 외부 인원에 의해 침해되었으며, 해당 계정은 100만 달러 상당의 NEAR를 증정한다고 하는 허위 정보를 게시하는 데 사용되었습니다.Near 팀은 계정 보안을 복구하기 위해 노력하고 있으며, 추가 위험이 발생하지 않도록 하고 있습니다. 완전히 통제권을 회복하는 대로 Near 팀은 공식 업데이트를 발표할 것입니다. 이 기간 동안 해당 허위 게시물과 상호작용하거나 공유하지 말고, 경계를 유지해 주시기 바랍니다.

ChainCatcher 메시지, 바이낸스는 소셜 플랫폼에 경고를 발표하며 최근 Binance Alpha와 Binance 계약에 상장될 Trusta.AI (TA) 프로젝트의 유일한 공식 웹사이트는 trustalabs.ai라고 전했습니다.현재 비공식 관련 웹사이트로 자동으로 리디렉션되는 트윗 링크가 발견되었습니다. 이러한 웹사이트는 해당 프로젝트를 사칭할 가능성이 있습니다. 어떤 작업을 진행하기 전에 웹사이트 주소를 신중하게 확인하여 올바른 공식 웹사이트에 접속하고 있는지 확인하시기 바랍니다.

ChainCatcher 메시지, 바이낸스 발행 알림, 현재 Alpha 시장에서 BR 및 Koge 토큰의 거래량과 탈중앙화 거래소 유동성 풀 TVL이 비정상적으로 높아지고 있으며, 사용자는 잠재적인 가격 변동 위험에 유의해야 하며 항상 개인 연구(DYOR)를 수행해야 합니다.

ChainCatcher 메시지, Eclipse 커뮤니티 책임자 Alucard가 소셜 플랫폼에서 "Eclipse 공식 에어드랍 조회 페이지는 아직 온라인이 아니며, ES 배분을 알고 있다고 주장하는 사람은 모두 오해를 불러일으키는 행동입니다. 현재까지 에어드랍 배분 결과를 확인한 사람은 없으며, 사용자는 공식 조회 도구가 온라인이 될 때까지 기다려야 하며, 루머와 FUD를 믿지 말아야 합니다."라고 밝혔습니다.

ChainCatcher 메시지에 따르면, 공식 소식에 의하면 하드웨어 지갑 제조사 Trezor가 보안 경고를 발령하였으며, 공격자가 공식 지원 답변으로 위장한 피싱 이메일을 보내기 위해 연락 양식을 악용하고 있음을 발견했다고 합니다. 이는 사용자가 지갑 백업 정보를 유출하도록 유도하는 것입니다.공식에서는 Trezor가 절대 사용자 지갑 백업을 요구하지 않으며, 해당 정보는 항상 오프라인 상태로 비공식적이어야 한다고 강조했습니다. 현재 이 문제는 억제되었지만, 보안은 지속적인 과정이므로 사용자에게 경계를 유지할 것을 촉구하고 있습니다.