오픈소스 덮친 ‘TrapDoor’…크립토 개발자 지갑 키까지 노렸다
오픈소스 패키지 저장소를 겨냥한 악성코드 캠페인 ‘TrapDoor’가 확산하며 크립토 개발자의 지갑 키와 클라우드 자격 증명, 소스코드 토큰까지 노렸다고 전했다.<br /> npm·PyPI·Crates.io에 악성 패키지가 퍼졌고 AI 코딩 보조도구 설정까지 악용한 정황이 드러나 개발 환경 전반의 공급망 보안 경고가 커졌다고 밝혔다.
오픈소스 패키지 저장소를 겨냥한 악성코드 캠페인 ‘TrapDoor’가 확산하며 크립토 개발자의 지갑 키와 클라우드 자격 증명, 소스코드 토큰까지 노렸다고 전했다.<br /> npm·PyPI·Crates.io에 악성 패키지가 퍼졌고 AI 코딩 보조도구 설정까지 악용한 정황이 드러나 개발 환경 전반의 공급망 보안 경고가 커졌다고 밝혔다.
비트코인 채굴풀 F2Pool 창업자 춘왕이 스페이스X의 첫 화성 비행 임무에 민간 승객으로 탑승한다고 전했다.<br /> 암호화폐로 축적된 민간 자본이 달을 넘어 화성 탐사로 확장되는 흐름이 다시 주목된다고 밝혔다.
이더리움 레이어2 시장에서 유동성과 이용자가 상위 체인에 집중되면서 신디케이트랩스가 사업 종료를 발표했다.<br /> 아비트럼·베이스·옵티미즘이 시장 점유율 75%를 차지한 가운데 중소 롤업은 생존이 어려운 구조로 바뀌고 있다는 분석이 나온다.
글래스노드는 비트코인 양자컴퓨터 리스크의 핵심이 초기 코드 구조보다 보유자의 주소 재사용과 키 관리 방식에 있다고 분석했다.<br /> 전체 발행량의 30.2%가 잠재적 노출 상태로 집계되며 비트코인 보안 논의의 초점이 사용자 행동으로 옮겨가고 있다고 전했다.
보안업체 소켓은 ‘TrapDoor’ 악성 패키지 캠페인이 npm·PyPI·Crates 생태계를 악용해 바이낸스·솔라나 등 암호화폐 지갑 정보와 API 키, GitHub 토큰을 탈취하고 있다고 밝혔다.<br /> 클로드와 커서 같은 AI 코딩 도구까지 노린 프롬프트 주입 수법이 확인되면서 개발자 생태계 전반의 공급망 보안 부담이 커졌다고 전했다.
플레어가 XRP를 네이티브 수준으로 통합하고 FXRP 발행 구조를 도입하면서 XRP 보유자가 중앙화 브리지 없이 디파이에 참여할 수 있게 됐다고 전했다.<br /> 통합 이후 플레어 TVL은 약 20% 늘었으며, 이 자금이 장기 유동성으로 정착할지가 XRP 가격과 수요의 핵심 변수로 주목된다고 밝혔다.
대만 증시가 TSMC 주가 상승을 발판으로 2026년 인도를 제치고 세계 5위에 올랐다. 인공지능 반도체 수요 확대로 인한 결과다.
중국 출신 암호화폐 투자자이자 F2Pool 공동창업자 왕 춘이 스페이스X의 첫 상업용 화성 유인 임무 ‘미션 커맨더’로 임명됐다고 전했다.<br /> 이번 임무는 크립토 산업과 우주개발의 경계가 허물어지는 상징적 사건으로, 화성 정착을 위한 장기 체류 데이터 확보가 핵심이라고 밝혔다.
중국 출신 암호화폐 투자자이자 F2Pool 공동창업자 왕 춘이 스페이스X의 첫 상업용 화성 유인 임무 ‘미션 커맨더’로 임명됐다고 전했다.<br /> 이번 임무는 크립토 산업과 우주개발의 경계가 허물어지는 상징적 사건으로, 화성 정착을 위한 장기 체류 데이터 확보가 핵심이라고 밝혔다.
줌드 테크놀로지스는 연간 매출 13% 증가와 무부채 구조를 유지했지만 4분기 매출은 50% 급감했다고 전했다. <br /> 주주총회 승인과 함께 실적 발표 및 투자자 콘퍼런스 참여로 글로벌 확장과 소통을 강화하고 있다고 밝혔다.