더 빠른 글로벌 경제 뉴스!
공급망 공격
-
Ledger, 하드웨어 지갑 공급망 공격 세부 정보 공개: 조직 범죄단이 수백만 달러를 들여 장치 변조, 블록체인 분석가들은 손실액 8,600만 달러로 추산
하드웨어 지갑 제조업체 Ledger는 목요일에 이전에 사용자들로부터 보고된 자금 도난 사건에 대한 세부 정보를 공개하며, "고도로 조직된" 범죄 집단이 Ledger 장치를 변조하고 이를 공급망에 다시 투입하는 방식으로 수백만 달러를 들여 사용자 자금을 훔쳤다고 밝혔다. 이 집단은 완전한 물류 및 기술 인프라를 구축하고 인내심을 가지고 기다린 후, 조율된 행
-
바이낸스 창립자 CZ는 Ledger 리셀러 해킹으로 8,690만 달러의 자금이 도난당한 후, 새로운 하드웨어 지갑을 2주 동안 "격리"할 것을 제안했다.
바이낸스 설립자 자오창펑(CZ)은 암호화폐 투자자들에게 새로 구매한 하드웨어 지갑에 대해 엄격한 '격리' 기간을 적용하여, 최소 2주 동안은 대규모 자산 이체에 사용하지 말 것을 권고했습니다. 이러한 조치는 최근 동남아시아 지역에서 발생한 사건에 대한 대응입니다. Ledger 리셀러인 CryptoBilis가 공급망 공격을 받아 말레이시아, 인도네시아, 필리
-
바이낸스 창립자 CZ, Ledger 하드웨어 지갑의 공급망 공격 가능성 경고, BNB 생태계에 자금 회수 지원 요청
바이낸스 창립자 CZ가 글을 올려 Ledger 하드웨어 월렛이 공급망 공격을 당했을 수 있다고 경고하며, 특히 최근 구매한 사용자들을 대상으로 한다고 밝혔다. 그는 현재까지의 정보에 따르면 공격이 특정 공급업체에 한정되어 있으며, 일부 사용자가 가짜 또는 조작된 Ledger 기기를 구매했을 가능성이 있다고 말했다. CZ는 Ledger가 업계에서 가장 안전하
-
TanStack 공급망 공격 심층 분석: 오픈소스 생태계의 보안 경종과 Web3 방어 방안
2026년 5월, TanStack은 복잡한 공급망 공격을 당했으며, 이로 인해 Mistral AI, UiPath, OpenAI를 포함한 160개 이상의 npm 및 PyPI 패키지가 영향을 받았습니다. 공격자는 GitHub Actions의 세 가지 취약점을 연쇄적으로 악용하여, 인증 정보를 탈취하지 않은 상태에서도 유효한 서명이 포함된 악성 소프트웨어 패키지를 배포했습니다. 이번 사건은 오픈소스 소프트웨어 공급망 내 CI/CD 파이프라인, 캐시, 워크플로 권한 등 여러 단계에 내재된 심층적인 위험을 드러냈으며, Web3 프로젝트에 경종을 울리면서, 자격 증명 도용 및 자산 손실을 방지하기 위해 개발 프로세스 보안, 의존성 관리 및 사용자 보호를 강화해야 할 필요성을 강조했습니다.
-
```html SlowMist：Rust 공급망 악성코드 IronWorm, 개발자 환경 및 Web3 암호화 생태계 공격 중
Svmuu讯 SlowMist가 X 플랫폼에 게시한 글에 따르면, 자사의 위협 정보 시스템이 IronWorm이라는 새로운 Rust 공급망 악성코드 활동을 모니터링했습니다. 이 악성코드는 악의적인 npm 패키지를 통해 개발자 환경 및 Web3/암호화 생태계를 적극적으로 공격합니다. 잠재적인 공격 행위에는 자격 증명 탈취, 지갑 니모닉 및 비밀번호 탈취, Git
-
Ledger, 하드웨어 지갑 공급망 공격 세부 정보 공개: 조직 범죄단이 수백만 달러를 들여 장치 변조, 블록체인 분석가들은 손실액 8,600만 달러로 추산
하드웨어 지갑 제조업체 Ledger는 목요일에 이전에 사용자들로부터 보고된 자금 도난 사건에 대한 세부 정보를 공개하며, "고도로 조직된" 범죄 집단이 Ledger 장치를 변조하고 이를 공급망에 다시 투입하는 방식으로 수백만 달러를 들여 사용자 자금을 훔쳤다고 밝혔다. 이 집단은 완전한 물류 및 기술 인프라를 구축하고 인내심을 가지고 기다린 후, 조율된 행
-
바이낸스 창립자 CZ는 Ledger 리셀러 해킹으로 8,690만 달러의 자금이 도난당한 후, 새로운 하드웨어 지갑을 2주 동안 "격리"할 것을 제안했다.
바이낸스 설립자 자오창펑(CZ)은 암호화폐 투자자들에게 새로 구매한 하드웨어 지갑에 대해 엄격한 '격리' 기간을 적용하여, 최소 2주 동안은 대규모 자산 이체에 사용하지 말 것을 권고했습니다. 이러한 조치는 최근 동남아시아 지역에서 발생한 사건에 대한 대응입니다. Ledger 리셀러인 CryptoBilis가 공급망 공격을 받아 말레이시아, 인도네시아, 필리
-
바이낸스 창립자 CZ, Ledger 하드웨어 지갑의 공급망 공격 가능성 경고, BNB 생태계에 자금 회수 지원 요청
바이낸스 창립자 CZ가 글을 올려 Ledger 하드웨어 월렛이 공급망 공격을 당했을 수 있다고 경고하며, 특히 최근 구매한 사용자들을 대상으로 한다고 밝혔다. 그는 현재까지의 정보에 따르면 공격이 특정 공급업체에 한정되어 있으며, 일부 사용자가 가짜 또는 조작된 Ledger 기기를 구매했을 가능성이 있다고 말했다. CZ는 Ledger가 업계에서 가장 안전하
-
```html SlowMist：Rust 공급망 악성코드 IronWorm, 개발자 환경 및 Web3 암호화 생태계 공격 중
Svmuu讯 SlowMist가 X 플랫폼에 게시한 글에 따르면, 자사의 위협 정보 시스템이 IronWorm이라는 새로운 Rust 공급망 악성코드 활동을 모니터링했습니다. 이 악성코드는 악의적인 npm 패키지를 통해 개발자 환경 및 Web3/암호화 생태계를 적극적으로 공격합니다. 잠재적인 공격 행위에는 자격 증명 탈취, 지갑 니모닉 및 비밀번호 탈취, Git
-
TanStack 공급망 공격 심층 분석: 오픈소스 생태계의 보안 경종과 Web3 방어 방안
2026년 5월, TanStack은 복잡한 공급망 공격을 당했으며, 이로 인해 Mistral AI, UiPath, OpenAI를 포함한 160개 이상의 npm 및 PyPI 패키지가 영향을 받았습니다. 공격자는 GitHub Actions의 세 가지 취약점을 연쇄적으로 악용하여, 인증 정보를 탈취하지 않은 상태에서도 유효한 서명이 포함된 악성 소프트웨어 패키지를 배포했습니다. 이번 사건은 오픈소스 소프트웨어 공급망 내 CI/CD 파이프라인, 캐시, 워크플로 권한 등 여러 단계에 내재된 심층적인 위험을 드러냈으며, Web3 프로젝트에 경종을 울리면서, 자격 증명 도용 및 자산 손실을 방지하기 위해 개발 프로세스 보안, 의존성 관리 및 사용자 보호를 강화해야 할 필요성을 강조했습니다.
공급망 공격
24시간 인기 순위
-
1
비트코인 가격 7만 7천 달러 돌파: 여러 요인이 이번 상승 주도
-
2
알자지라: 이스라엘 가자지구 공격으로 팔레스타인인 최소 4명 사망, 유엔 인권최고대표사무소 인종청소 위험 경고
-
3
미 연방준비제도: 미국 사모 신용 펀드가 은행에 3,490억 달러를 빚지고 있으며, 현물 지급(PIK) 이자 비중이 10%로 상승했습니다.
-
4
머스크는 10월 31일 기준 스타링크 위성 수가 11,184개에 달해 전 세계 활성 위성 총수의 66%를 차지한다는 트윗을 리트윗했습니다.
-
5
비트코인 스테이킹 프로토콜 b14g, 9,700만 달러 상당의 CORE 도난당했다고 밝히며 계약 일시 중단
-
6
닛케이 아시아: AI 자금 조달 경쟁이 일본으로 확산되면서 해외 기관의 엔화 채권 발행액이 사상 최고치인 160억 달러를 기록했다.
-
7
비트코인 현물 ETF 현황 회고: 승인 후 시장 영향 및 최신 데이터
-
8
바이낸스는 7,499 BTC를 SAFU 펀드로 이전했음을 확인했으며, 도난당한 자산의 90%를 복구했다고 밝히고 비상 자금을 약 10억 달러로 재건하겠다고 약속했습니다.
-
9
알자지라: 팔레스타인 남성, 가자지구 이스라엘 드론 공격 후 부상으로 사망
-
10
SpaceX의 AI 부문인 SpaceXAI가 NAACP의 대기오염 소송 기각에 실패했으며, 판사는 소송을 계속 진행하기로 결정했습니다.
오늘의 시세
추천 읽을거리
핫 이슈
svmuu(수목재경)는 블록체인 업계 동향과 암호화폐 최신 소식에 중점을 두며, 홍콩 주식, 미국 주식 및 외환 시장의 실시간 시세와 심층 분석도 다루고 있습니다. 이곳에서는 전문적인 24시간 뉴스 속보와 정확한 시세 데이터를 얻을 수 있을 뿐만 아니라, 실용적인 투자 도구를 활용하여 디지털 자산과 전통 금융 시장의 이중 기회를 포착할 수 있습니다. 블록체인 애호가이든, 홍콩주·미국주 및 외환 투자자이든 상관없이, 효율적이고 신속한 정보 서비스를 제공하여 여러분의 투자 의사결정을 뒷받침해 드립니다.
기대해 주세요!
