cos

PR 뉴스와이어에 따르면, Cosmos는 Cosmos 파트너 네트워크를 출시하여 여러 산업 서비스 제공업체와 협력하여 전 세계 금융 기관이 Cosmos 토큰화 스위트 및 디지털 원장 솔루션을 통해 디지털 자산 관련 비즈니스를 추진할 수 있도록 지원한다고 발표했습니다.이 패키지는 은행과 신용 협동조합에 24시간 결제 정산, 자금 관리 등의 기능을 제공하며, 프로그래머블 에스크로, 프로그래머블 무역 금융 및 대리 비즈니스와 같은 시나리오를 지원합니다. Cosmos는 토큰화 및 원장 플랫폼을 제공하고, 파트너는 KYC/KYB, 에스크로, 규정 준수 모니터링 등의 통합 서비스를 제공합니다.Cosmos의 공동 CEO인 마그너스 마레넥은 금융 기관이 토큰화의 잠재력을 이해하고 있지만, 파일럿에서 고품질 실제 고객 경험으로 전환하는 데 어려움을 겪고 있다고 말하며, 이 네트워크는 관련 전문 기관을 모아 개별 공급업체와의 연결 복잡성을 줄일 것이라고 밝혔습니다.네트워크의 첫 번째 참여자는 Anseta, Balance, BCW Group, BitGo, Blockchain.com, Blockdaemon, Coinbax, DFNS, Galaxy Digital, Hypernative, InfStones, OpenZeppelin, Peersyst Technology, Silence Laboratories, Ubyx, Utila 및 Zeeve를 포함하여 총 17개입니다.파트너는 Cosmos 공공 및 개인 네트워크 간의 연결 기회를 얻고, Cosmos가 추진 중인 토큰화 예치금 등의 사용 사례에 참여할 수 있습니다. Cosmos는 네트워크를 계속 확장할 계획입니다.

Interchain Foundation은 Cosmos 생태계 발전을 지원하기 위해 노력하고 있으며, 최근 Cosmos EVM 사건이 Cosmos 기술을 기반으로 배포하는 팀에 미친 영향을 인식하고 있습니다.이를 위해 ICF는 영향을 받은 체인과의 협력 작업을 지원하기 위해 재량 기금을 설립하고 있습니다. 동일한 계획의 일환으로, 재단은 커뮤니티와 함께 자원을 투입하여 전체 생태계의 보안 관행, 인프라 및 사건 대응 능력을 더욱 강화할 것입니다.재단은 Cosmos의 탄력성과 안전성에 계속 투자할 것이며, 새로운 기금 계획에 대한 더 많은 세부 사항은 앞으로 몇 일 내에 발표될 것입니다.

TAC는 X 플랫폼에 게시하여 한 공격자가 Cosmos EVM 프리컴파일 레이어의 취약점을 이용해 TAC 네트워크의 단일 계좌에서 2,985,651,403 TAC를 이체했다고 밝혔습니다.프로젝트 측은 이후 블록 높이 24,671,475에서 네트워크를 중단하여 공격이 계속되는 것을 방지했습니다.

네덜란드 국가 사이버 보안 센터(NCSC-NL)에 따르면, 공격자들이 macOS 화면 공유 기능의 심각한 인증 취약점 CVE-2026-65400을 이용하여 인터넷에 노출된 Mac 장치에 대한 공격을 감행하고 있습니다. 이 취약점의 CVSS 점수는 9.8로, 공격자는 유효한 자격 증명 없이 인증을 우회하고 시스템 Root 권한을 얻을 수 있습니다.NCSC-NL은 여러 건의 능동적 이용 보고를 받았으며, 영향을 받는 장치의 5900 포트는 인터넷에서 직접 접근할 수 있습니다. 현재 확인된 사례에서 공격자들은 모두 Root 권한을 성공적으로 획득하였고, 감염된 Mac 장치에 모네로(XMR) 채굴 프로그램을 배포하였습니다. 애플은 최근 macOS Tahoe 26.6.1, Sequoia 15.7.9 및 Sonoma 14.8.9를 통해 이 취약점을 수정하였습니다. Security Affairs는 화면 공유를 활성화하고 시스템을 아직 업데이트하지 않은 사용자에게 가능한 한 빨리 업그레이드를 완료할 것을 권장합니다; 만약 일시적으로 업데이트할 수 없다면, 화면 공유 기능을 끄고 5900 포트를 인터넷에 노출하지 않도록 해야 합니다.

The Hacker News에 따르면, 네덜란드 국가 사이버 보안 센터(NCSC)는 애플 macOS 화면 공유 구성 요소에서 최근 수정된 심각한 인증 취약점(CVE-2026-65400, CVSS 점수 9.8)이 실제로 악용되고 있으며, 공격자는 유효한 자격 증명 없이 인터넷에 노출된(Mac의 포트 5900) 시스템에 접근하여 모네로 코인 채굴 프로그램을 설치할 수 있다고 경고했습니다.애플은 8월 6일 macOS Tahoe 26.6.1, Sequoia 15.7.9 및 Sonoma 14.8.9의 긴급 업데이트를 통해 이 취약점을 수정했으며, 상태 관리를 개선하여 자격 증명 검증을 강화했습니다. NCSC는 여러 차례의 공격에서 공격자가 루트 권한을 획득하고 채굴 소프트웨어를 배포했음을 확인했습니다. 보안 연구원 @osxreverser는 동일한 구성 요소에서 또 다른 사전 인증 취약점(역시 26.6에서 수정됨)을 공개했으며, 단지 목표 IP만으로 비밀번호 인증을 우회할 수 있고 사용자 이름 없이도 악용할 수 있습니다.Calif 회사에 따르면, 연구원들은 단 4시간 만에 AI를 이용해 두 개의 취약점에 대한 유효한 공격 코드를 개발했으며, 이는 AI가 취약점 발견에서 공격 코드 개발까지의 시간을 크게 단축시키고 있음을 보여줍니다. 사용자에게 즉시 시스템을 업데이트할 것을 권장하며, 업데이트할 수 없는 경우 화면 공유 기능을 비활성화할 것을 권장합니다.

FinanceFeeds에 따르면, 보안 연구원들이 macOS 장치를 겨냥한 정보 탈취 악성 소프트웨어가 암호화된 사용자들을 공격하고 있음을 발견했습니다. 이 소프트웨어는 Telegram Desktop 세션을 탈취하고, 비밀번호 및 지갑 데이터베이스를 훔치는 등의 방법으로 사용자 계정을 추가로 제어하고 디지털 자산을 탈취할 수 있습니다. 현재 영향을 받는 지갑 및 애플리케이션에는 Exodus, Atomic, Electrum, Wasabi, Monero 등의 소프트웨어 지갑이 포함됩니다.이 악성 소프트웨어는 macOS Keychain, Safari Cookie, Apple Notes, Telegram Desktop 및 여러 암호화 지갑 관련 데이터베이스에서 로그인 자격 증명, 인증된 세션 파일, 지갑 데이터 및 브라우저 확장 정보와 같은 민감한 정보를 추출할 수 있습니다. 보안 분석에 따르면, 이 공격 체인의 위험성은 단일 지갑 취약점에 의존하지 않고, 장치에서 다양한 데이터를 수집하여 장치 침입, 계정 탈취, 지갑 해킹 및 니모닉 구문 탈취를 연결한다는 점입니다. 그 중에서 Telegram Desktop 세션이 주요 목표가 됩니다.공격자는 인증된 Telegram 로컬 세션 데이터를 복사하고 다른 Mac 장치에서 로그인 복원을 수행할 수 있으며, 전화번호, 인증 코드 또는 Telegram 이중 인증 비밀번호를 입력할 필요가 없습니다. 이는 Telegram 2FA가 이 공격 시나리오에서 완전한 보호를 제공하지 못한다는 것을 의미합니다. 공격자는 새로운 로그인을 수행하는 것이 아니라 이미 신뢰받는 로컬 세션을 이용하고 있습니다. 암호화된 사용자에게는 위험이 더욱 확대됩니다. Telegram이 거래소 고객 서비스, 프로젝트 커뮤니티, OTC 거래 및 지갑 소통에 널리 사용되기 때문에, 공격자가 사용자 세션 권한을 얻으면 피해자의 신원을 가장하고, 비밀 채팅을 읽고, 자산 정보를 파악하며, 심지어 연락처에게 악성 링크를 전파할 수 있습니다.

Cryptopolitan에 따르면, Reaper라는 이름의 새로운 macOS 악성 소프트웨어가 WeChat과 Miro와 같은 애플리케이션의 가짜 다운로드 페이지를 통해 퍼지고 있으며, 목표는 암호화폐 지갑 데이터, 브라우저 비밀번호 및 민감한 문서를 탈취하는 것입니다. 이 악성 소프트웨어는 AppleScript URL을 이용해 시스템에 내장된 스크립트 편집기를 트리거하며, ASCII 아트와 공백을 통해 악성 코드를 숨깁니다. 사용자가 실행 버튼을 클릭하면, 위조된 Apple 보안 업데이트 팝업이 피해자로 하여금 컴퓨터 비밀번호를 입력하도록 유도합니다.Reaper는 Ledger Live, Trezor Suite 및 Exodus와 같은 데스크톱 암호화 애플리케이션을 대상으로 하여 지갑 내부 코드를 수정하여 향후 거래를 가로채고 자금을 재지정합니다. 동시에 Chrome, Firefox 및 Edge에서 저장된 자격 증명을 탈취하고, 데스크톱 및 문서 폴더에서 .docx, .pdf, .wallet 등의 파일을 추출합니다. Reaper는 또한 Google 소프트웨어 업데이트 디렉토리로 위장한 백도어를 설치하여 지속적인 공격을 수행합니다. 보안 전문가들은 사용자에게 다운로드 링크를 확인하고, 예기치 않은 팝업에서 비밀번호를 입력하지 말며, 웹사이트가 스크립트 편집기를 열도록 요구할 경우 즉시 페이지를 닫을 것을 권장합니다.

바이낸스는 2026년 6월 19일 11:00에 거래를 중단하고 다음 암호화폐를 상장 폐지합니다: Contentos (COS), Dar Open Network (D), Highstreet (HIGH), MOBOX (MBOX). 사용자께서는 관련 거래 쌍의 상장 폐지 시간 및 후속 조치에 유의하시기 바랍니다.

Cosmos 생태계 체인 Evmos는 "Evmos 종료" 거버넌스 제안을 통해, 제안 내용에 따르면 Evmos 노드는 블록 높이 37,318,000에서 작동을 중지할 예정이며, 현재 Evmos 블록 탐색기, 공식 웹사이트 등은 모두 접근할 수 없습니다.

안정화폐 수익 기반 시설 프로젝트 Osero가 1,350만 달러의 자금 조달을 완료했다고 발표했습니다. Sky Ecosystem(전 MakerDAO)이 주도하고, Layer 1 블록체인 개발자 Plasma가 공동 주도했으며, RedStone, Maple 공동 창립자 Joe Flanagan, USDT0 공동 창립자 Lorenzo Romagnoli 등이 참여했습니다. 자금 조달 형태는 SAFT(미래 토큰 간단 프로토콜)이며, 라운드는 올해 3월에 완료되었습니다.

시장 소식에 따르면, 마이크로소프트 보안 연구팀은 공격자가 2025년 말부터 가짜 macOS 문제 해결 가이드를 게시하여 사용자가 악성 터미널 명령을 실행하도록 유도하고, 이를 통해 암호화 지갑, iCloud 데이터 및 브라우저에 저장된 비밀번호를 훔치고 있다고 밝혔습니다.이러한 가짜 가이드는 Medium, Craft 및 Squarespace와 같은 플랫폼에 게시되며, 사용자가 자주 묻는 질문인 디스크 공간 해제 또는 시스템 오류 수정과 관련하여 사용자가 악성 명령을 복사하여 터미널에 붙여넣도록 유도합니다. 이 명령은 자동으로 악성 소프트웨어를 다운로드하고 실행합니다. ClickFix라는 이름의 이 사회 공학 기술은 피해자가 명령을 능동적으로 실행하기 때문에 macOS의 Gatekeeper 보안 메커니즘을 우회합니다.관련된 악성 소프트웨어 패밀리에는 AMOS, Macsync 및 SHub Stealer가 포함되어 있으며, 이는 Exodus, Ledger 및 Trezor의 암호화 지갑 키와 Chrome 및 Firefox에 저장된 사용자 이름과 비밀번호를 훔칠 수 있습니다. 일부 경우 공격자는 합법적인 지갑 애플리케이션을 삭제하고 트로이 목마 버전으로 교체하기도 합니다. 애플은 macOS 26.4 버전에서 잠재적인 악성 명령의 붙여넣기를 차단하는 보호 기능을 추가했습니다.

SuperEx는 2026년 4월 28일 13:30(UTC)에 COSTUSDT, LLYUSDT 및 BMNRUSDT U 본위 영구 계약 거래 쌍을 공식 출시합니다; 위의 계약 거래 쌍은 모두 전체 포지션, 개별 포지션 및 분할 포지션 모드를 지원합니다. 웹 또는 앱을 통해 거래 경험을 할 수 있습니다.

OKX는 2026년 4월 27일 22:00에 USAR/USDT 주식 영구 계약을 공식 출시하며, 이후 COST/USDT 계약은 22:15에 개장하고, LLY/USDT 계약은 22:30에 개장하며, HIMS/USDT 계약은 22:45에 개장하고, BMNR/USDT 계약은 23:00에 개장합니다. 모든 계약은 USDT로 결제되며, 거래 시간은 7×24 시간입니다.

코인데스크(CoinDesk)에 따르면, CertiK 모니터링에 따르면, 라자루스 그룹(Lazarus Group)은 금융 기술 및 암호화폐 산업의 고위 경영진을 대상으로 Mach-O Man이라는 공격 작전을 진행하고 있습니다. 이 작전은 ClickFix 소셜 엔지니어링 기술을 이용하여 가짜 온라인 회의 초대를 전송하고, 피해자가 Mac 단말기에 수정 지시를 붙여넣도록 유도하여 회사 및 재무 시스템에 대한 접근 권한을 획득합니다.CertiK 연구원인 나탈리 뉴슨(Natalie Newson)은 라자루스 그룹이 지난 2주 동안 Drift와 KelpDAO 공격을 통해 5억 달러 이상을 탈취했다고 밝혔습니다. Mach-O Man은 라자루스 그룹의 Chollima 부서에서 개발한 모듈형 macOS 악성 소프트웨어 툴킷으로, 사용 후 자동으로 삭제되어 탐지를 회피할 수 있습니다.또한, 공격자들은 DeFi 프로젝트 도메인을 탈취하고 가짜 Cloudflare 메시지로 교체하는 방식으로 이 공격을 수행하고 있습니다.

블록체인 보안 기관 슬로우미스트(SlowMist)의 모니터링에 따르면, MistEye는 커뮤니티로부터 "MacSync Stealer"(v1.1.2)라는 이름의 악성 소프트웨어가 활발하게 활동하고 있으며 높은 파괴성을 가지고 있다는 위협 정보를 받았습니다. 이 악성 소프트웨어는 macOS 사용자를 대상으로 하여 암호화 지갑, 브라우저 자격 증명, 시스템 키체인 및 인프라 키(SSH/AWS/K8s)를 포함한 민감한 데이터를 탈취합니다.이 악성 소프트웨어는 위조된 AppleScript 시스템 대화 상자를 이용하여 피싱을 수행하고, 데이터 유출 후 "지원되지 않음"이라는 가짜 오류 메시지를 표시합니다. 이 IOC(지표)는 즉시 고객에게 동기화되었습니다. 검증되지 않은 macOS 스크립트를 실행하지 말고, 예기치 않은 시스템 비밀번호 프롬프트에 대해 높은 경계를 유지하십시오. 공격을 의심할 경우 즉시 조치를 취해야 합니다: 모든 인프라 자격 증명(SSH/AWS/K8s)을 변경하고, 노출된 키체인을 무효화하며, 신속하게 암호화 자산을 안전한 지갑으로 이전하십시오.

Bybit 보안 운영 센터는 검색 AI 개발 도구 Claude Code의 macOS 사용자에 대한 다단계 악성 소프트웨어 공격 활동을 발견했습니다.공격자는 검색 엔진 최적화 투약을 통해 악성 도메인을 Google 검색 결과 상위에 노출시키고, 사용자를 모조 설치 페이지로 유도하여 브라우저 자격 증명, macOS 키체인, Telegram 세션, VPN 구성 및 암호화 지갑 정보를 탈취합니다. Bybit는 이 악성 소프트웨어가 백도어 프로그램을 통해 지속적인 접근을 구축할 수 있으며, 250개 이상의 브라우저 지갑 확장 및 여러 데스크톱 지갑 애플리케이션을 대상으로 시도한다고 밝혔습니다. 이번 악성 인프라는 3월 12일에 식별되었으며, 관련 분석, 완화 및 탐지 조치는 당일 완료되었습니다.

시장 소식: 안전원이 Cosmos CometBFT 0-day 심각한 취약점을 공개했으며, 이로 인해 블록 동기화 단계가 정체되어 80억 달러 이상의 자산에 영향을 미칠 수 있습니다.

OpenAI는 최근 업계 안전 사건에서 사용 중인 제3자 개발 라이브러리 Axios에 잠재적인 보안 문제가 있음을 발견했다고 발표했습니다. 조사 결과, 사용자 데이터가 접근되거나 시스템이 침해되거나 소프트웨어가 변조되었다는 증거는 발견되지 않았습니다.신중을 기하여 OpenAI는 보안 강화 조치를 시작했으며, 악의적인 측이 공식 애플리케이션을 위조하여 배포하는 것을 방지하기 위해 macOS 애플리케이션의 인증 메커니즘을 강화하는 데 중점을 두고 있습니다. OpenAI는 또한 모든 macOS 사용자에게 가능한 한 빨리 최신 버전의 애플리케이션으로 업데이트할 것을 권장하며, 애플리케이션 내 업데이트 또는 공식 채널을 통해 다운로드하여 잠재적인 위험을 줄일 것을 권장합니다.

바이낸스 현물 데이터에 따르면, 시장에서 큰 변동성이 발생했습니다. ANKR는 24시간 동안 27.66% 하락했으며, COS는 24시간 동안 27.22% 하락했습니다.또한, CVC, ENJ 및 TRU도 "고점에서 하락" 상태를 보였으며, 각각 14.04%, 20.99% 및 16.93% 하락했습니다. 반면, LRC와 SXP는 "저점에서 반등" 상태에 도달했으며, 각각 8.83% 및 11.26% 상승했습니다. 나머지 GTC와 XVG도 "고점에서 하락" 및 "저점에서 반등" 상태를 보였으며, GTC는 11.77% 하락하고, XVG는 5.23% 상승했습니다.