레저 공격, EU로 확산, AI가 '18조 XRP' 버그 발견: Hodler's Digest

세부 정보

한 사용자가 유럽의 대형 소매업체에서 변조된 Ledger를 구매했다고 신고합니다. 보안 연구원들은 AI를 사용해 “940억 달러” 규모의 XRP 버그를 밝혀냈지만, 단 25만 달러의 포상금만 받았습니다.

Ledger 임플란트 익스플로잇, 아시아 리셀러에서 9,340만 달러 손실 후 유럽으로 확산된 것으로 보여

이미 아시아 하드웨어 지갑 사용자들로부터 약 9,340만 달러가 빼돌려진 것으로 추정되는 변조된 Ledger 공격이 유럽으로 확산된 것으로 보입니다. X 사용자 Johannes는 2주 전 유럽 소비자 전자제품 체인 MediaMarkt에서 구매했다고 주장하는 변조된 Ledger의 사진을 공개했습니다. 내부에 있는 임플란트는 아시아에서 CryptoBilis로 배송된 기기들과 연결된 것으로 발견된 것의 초기 버전으로 보이며, 자금은 아직 빠져나가지 않았습니다.

“기기가 작동하지 않았거나, 아니면 그들은 감염된 기기들이 더 광범위하게 사용되기를 기다리고 있었던 것”이라고 그는 말했습니다. 변조된 아시아산 Ledger에 대한 조사로 이 문제를 세상에 알리는 데 기여한 전 Mt Gox CEO Mark Karpeles는 기기 안의 안테나가 “유라시아 버전”이라고 표시되어 있다며, 서로 다른 모바일 주파수를 사용하는 지역에 별도의 임플란트 버전이 보내졌을 가능성을 시사했습니다. Ledger는 보고된 유럽 기기가 동일한 공격의 일부인지 확인하지 않았습니다.

“PSA ledger 사건은 아시아에 국한되지 않습니다,”라고 유럽의 X 사용자 Johannes가 썼습니다. 출처: Johannes.

이 정교한 공격은 지난주 말 아시아의 Ledger 기기들을 강타했습니다. 최근 새 소유주에게 매각된 공식 리셀러 CryptoBilis의 기기들이, 기기가 여전히 정품 인증 검사를 통과할 수 있는데도 공격자가 시드 문구를 읽고 자금을 훔칠 수 있게 하는 방식으로 개조된 것으로 발견된 이후였습니다.

Ledger는 예방 조치로 CryptoBilis에 기기 판매와 배송을 중단할 것을 요청했고, 해당 리셀러에서 지난 90일 이내에 기기를 구매한 고객들에게 자산을 새 Ledger로 이전하는 것을 고려하라고 권고했습니다. “영향을 받은 기기의 수는 제한적입니다,”라고 오늘 가장 최근 업데이트에서 밝혔습니다.

CryptoBilis는 인도네시아, 말레이시아, 필리핀에서 공인 Ledger 리셀러로 등록되어 있습니다. 사이버보안 매체 Yfarmx는 471개 주소에 걸쳐 손실을 9,340만 달러로 추산했지만, 이 수치는 Ledger에 의해 확인되지 않았습니다.

보안 업체 Veria Labs는 2015년부터 XRP 코드에 숨어 있던 오버플로 버그를 발견한 대가로 25만 달러의 버그 바운티를 받았습니다. 이 업체는 단일 트랜잭션으로 수조 개의 XRP를 무에서 만들어낼 수 있었다고 주장합니다.

이 버그는 패치되었으며, 실제로 악용된 증거는 없습니다.

Veria Labs의 보안 공동 창립자인 Cayden Liao는 X에 자신들의 AI 에이전트가 XRP Ledger를 구동하는 소프트웨어인 rippled를 샅샅이 뒤져 두 개의 낮은 심각도 버그를 발견했다고 썼습니다. 그것은 이들을 결합해 훨씬 더 큰 익스플로잇을 만드는 방법을 알아냈습니다. Liao는 단 한 번의 익스플로잇 트랜잭션으로 18조 개가 넘는 XRP를 생성할 수 있었으며, 이는 총 공급량의 184배에 해당한다고 말했습니다.

“이는 전체 940억 달러를 위험에 빠뜨리는 것이며, 기록상 최대 암호화폐 해킹의 60배가 넘습니다,”라고 그는 XRP의 전체 시가총액을 언급하며 썼습니다. “아무도 이 취약점을 발견하지 못한 한 가지 이유는, 이것이 단독으로는 낮은 심각도에 해당할 두 버그를 연쇄시키기 때문이라고 생각합니다.” 이 버그들은 9월 22일에 보고되었고 RippleX는 사흘 뒤 패치했습니다.

Vitalik Buterin, AI 수학의 급속한 발전 속에서 암호화폐 ‘벙커 모드’ 지지

이더리움 공동 창립자 Vitalik Buterin은 인공지능의 발전이 양자 컴퓨터보다 먼저 오늘날 블록체인에 사용되는 암호학을 약화시킬 수 있다는 연구원 Justin Drake의 경고를 지지했습니다.

“오늘 당장 모두가 새 지갑으로 자금을 옮기려고 허둥대는 것은 권하지 않습니다,”라고 Buterin은 썼습니다. “하지만 AI로 가속된 수학이 암호학에 초래하는 위험은 진지하게 받아들여야 합니다.”

Drake는 OpenAI가 인간이 풀지 못했던 수백 가지 새로운 수학적 발견을 발표한 것을 고려해 업계가 “벙커 모드”를 준비해야 한다고 촉구했습니다. 그 발견들 중 암호학과 관련된 것은 없었지만, AI 에이전트가 타원 곡선 암호학 또는 격자 기반 암호학 뒤의 수학적 구조에 대한 새로운 통찰을 밝혀낼 가능성은 이더리움 핵심 팀을 걱정하게 했습니다.

이러한 우려는 다른 프로젝트와 분석가들로부터 공포 조장이라는 비판을 받았으며, 비판자들은 AI 에이전트가 암호학을 깨뜨리는 데 근접했다는 증거가 전혀 없다고 말합니다. 하지만 다시 생각해보면, 새로운 AI 모델이 다른 수백 가지 해결 불가능한 문제들의 해답을 단번에 내놓을 것이라는 증거도 별로 없었습니다.

삼성 월렛, 10월에 미국 갤럭시 사용자 대상 USDC 전송 추가

삼성은 10월 마지막 주에 8,200만 명의 자격을 갖춘 미국 갤럭시 사용자를 대상으로 삼성 월렛 결제 앱에 USDC 전송 기능을 도입할 계획이다.

이 기능을 통해 사용자는 국제적으로 호환되는 암호화폐 지갑으로 USDC를 보내고 60개 이상 국가의 자격을 갖춘 은행 계좌로 자금을 이체할 수 있으며, 수신자는 현지 통화로 자금을 받을 수 있다. 사용자는 서비스를 이용하려면 신원 확인을 완료해야 한다.

Bastion은 스테이블코인 계좌 및 결제 인프라를 제공하고, Coinbase는 Coinbase Prime Vault를 통해 하위 수탁자 역할을 맡는다. Solana와 Sui가 기술 파트너로 지정되었다.

암호화폐의 공화당에 대한 막대한 지원이 민주당을 소외시켰다: 쿠오모

암호화폐 업계의 미국 공화당에 대한 막대한 지원이 연방 암호화폐 법안 통과에 필요한 민주당의 지지를 소외시켰다고 전 뉴욕 주지사 앤드루 쿠오모가 말했다.

Kalshi 예측 시장은 민주당이 상원과 하원을 모두 장악할 확률을 약 61%로 보고 있다. 쿠오모는 민주당이 장악한 의회가 SEC와 CFTC의 암호화폐 이니셔티브를 되돌리려 하거나 트럼프 행정부와 협력하여 완전한 CLARITY 법안을 통과시킬 수 있다고 말했다.

“법안을 통과시키려면 민주당이 필요하다. 공화당도 필요하다. 더 균형 잡혀야 한다”라고 그는 말했다.

그는 민주당이 “반암호화폐”라는 인식이 있다는 점을 인정하면서도 이 기술이 당의 목표와 신념에 잘 부합한다고 말했다. “이는 금융 상품에 접근하지 못했을 사람들에게 권한을 부여하는 것이며, 민주당은 평생 이를 위해 노력해 왔다”라고 그는 말했다.

주말 마감 기준, 비트코인(BTC)은 2.8% 하락한 $83,435에 거래되고, 이더리움(ETH)은 6.5% 하락한 $2,562, XRP(XRP)는 7% 하락한 $1.40이다. CoinMarketCap에 따르면 전체 시가총액은 $2.82조이다.

가장 큰 100개 암호화폐 중 이번 주 상위 3개 알트코인 상승 종목은 StarkNet(STRK)으로 91% 상승(포스트 양자 L1이 되겠다고 발표한 후), Binance Life(币安人生) 25.4%, Celestia(TIA) 20.8%이다.

이번 주 상위 3개 알트코인 하락 종목은 Venice Token(VVV)으로 18.5% 하락, Sky(SKY) 16.2% 하락, Uniswap(UNI) 15.4% 하락이다.

이더리움은 이번 사이클에 $25,000에서 $50,000에 도달할 것이라고 톰 리가 말하다

Bitmine 의장 톰 리는 금요일 Token2049에서 ETH가 연말까지 $5000를 넘어설 것이며 사이클이 끝날 때까지 이더리움은 “토큰당 쉽게 25,000 또는 50,000이 될 수 있다”라고 말했다.

리 의장은 또한 Bitmine이 약 600만 이더를 축적한 후 5% 목표에 근접하고 있다고 밝혔다. 회사는 그 비율에 도달하기 위해 약 100,000 ETH만 더 구매하면 된다.

“그것은 하드 캡이다. 우리는 5%를 넘어서 축적하지 않을 것이다”라고 리는 말했다. “우리는 이더리움의 5% 이상을 소유하지 않을 것이다.”

Coldcard, X 계정에 피싱 링크가 어떻게 나타났는지 조사 중이라고 밝혀

비트코인 전용 하드웨어 지갑 Coldcard는 회사가 오프라인 2단계 인증을 사용하고 있음에도 불구하고 일요일 공식 X 계정에 무단 피싱 링크가 나타났다고 밝혔다.

해당 게시물은 이후 삭제되었으며, 회사는 유일한 공식 웹사이트는 https://coldcard.com 이라고 밝혔다.

DefiLlama의 해킹 추적기는 7월 Coldcard 익스플로잇과 관련된 손실을 $1억 1,500만으로 추정했다.

THORChain 개발자, Tether가 USDT 볼트를 일시적으로 동결했다고 비난

THORChain의 기술 공동 창립자 Chad Barraford는 스테이블코인 발행사 Tether가 설명 없이 네트워크의 USDt(USDT) 볼트를 블랙리스트에 올린 후 몇 시간 뒤에 해제했다고 비난했다.

금요일 X 게시물에서 Barraford는 Tether가 THORChain 볼트 주소를 블랙리스트에 올려 네트워크 자금 중 4개 지갑에 걸쳐 약 총 145만 USDT를 동결했다고 말했다. 그는 Tether가 모든 주소를 해제한 후 거래가 재개될 것이라고 약 두 시간 후에 보고했다.

뉴욕, $3,500만 사기 합의로 Celsius 창립자 Mashinsky를 영구적으로 금지

전 Celsius CEO Alex Mashinsky는 최대 $3,500만의 조건부 지급을 포함하는 뉴욕 법무장관 Letitia James와의 합의에 따라 암호화폐, 증권 및 상품 산업에서 영구적으로 금지되었다.

금요일 발표된 뉴욕 합의는 2022년 Celsius 붕괴 전 수십만 명의 투자자들에게 Celsius의 안전성에 대해 오해를 불러일으킨 혐의로 2023년 제기된 민사 소송을 해결한다.

Mashinsky는 사기 혐의로 12년 연방 교도소 형을 복역 중이며 별도로 $4,800만 이상을 몰수하라는 명령을 받았다.

프랑스는 비트코이너들에게 세계에서 가장 위험한 곳: 7개월 동안 90건의 공격

프랑스 당국은 7개월 동안 납치, 갈취, 협박 및 폭력적 절도를 포함한 90건의 암호화폐 관련 사건을 기록했습니다. 무엇이 프랑스를 그렇게 위험한 핫스팟으로 만드는 걸까요?

암호화폐 대출이 다시 증가하고 있습니다… 하지만 그들은 위험을 해결했을까요?

암호화폐 대출은 7월 이후 55% 증가했지만, 이제 AI 지원 해킹의 위험과 상호 연결된 프로토콜을 통해 연쇄적으로 번질 위험에 대처해야 합니다. 안전을 유지하는 방법은 다음과 같습니다.

자본이 AI에서 암호화폐로 다시 회전하기 시작: Raoul Pal

Real Vision 창립자 Raoul Pal은 AI 주식 랠리의 일시 중지가 암호화폐가 자본을 유치하는 데 도움이 될 수 있으며, AI 에이전트가 이더리움과 솔라나 채택을 촉진할 가능성이 높다고 말합니다.

Cointelegraph의 일일 짧은 암호화폐 뉴스를 구독하세요

Sam Altman이 지원하는 비트코인 생명 보험사, Meanwhile, 추가 자금 조달

비트코인, 암호화폐가 Ledger 도난 보고를 견디면서 $82.5K 근처에서 횡보

비트코인 투기꾼들, $1.1B 청산 속에서 55K BTC를 거래소로 이동

Sam Altman이 지원하는 비트코인 생명 보험사, Meanwhile, 추가 자금 조달

비트코인, 암호화폐가 Ledger 도난 보고를 견디면서 $82.5K 근처에서 횡보

비트코인 투기꾼들, $1.1B 청산 속에서 55K BTC를 거래소로 이동

Saylor, 9월을 STRC 바이백으로 마감한 후 Strategy 비트코인 매수 암시

Ledger, 무단 하드웨어 임플란트 확인, 손실이 $86M를 초과할 수 있다고 밝혀

프랑스는 비트코이너들에게 세계에서 가장 위험한 곳: 7개월 동안 90건의 공격

Crypto Biz: 부유한 투자자들이 암호화폐를 사고 있지만, 그들의 어드바이저들은 확신하지 못한다

Coldcard, 자사 X 계정에 피싱 링크가 어떻게 나타났는지 조사 중이라고 밝혀

Cointelegraph는 암호화폐, 블록체인, AI 및 핀테크 산업 전반에 걸쳐 독립적이고 고품질의 저널리즘을 제공하기 위해 노력합니다.

모든 뉴스, 리뷰 및 분석은 완전한 저널리즘 독립성과 진실성으로 제작됩니다. 우리의 기준과 프로세스에 대한 자세한 내용은 편집 정책을 읽어보세요.

관련 코인

XRP

출처

Cointelegraph RSS