- 실물 자산과 기관급 금융 인프라에 특화된 고성능 병렬 L1 체인
- 세계 최대 핀테크 알리페이 출신의 검증된 기술력
- 파편화된 실물 자산을 온체인으로 연결하는 혁신적 생태계
1️⃣ 서클 USDC & CCTP 공식 지원 예정
- USDC 지원 : USDC는 글로벌 스테이블코인 표준
- CCTP 허브 : CCTP는 체인 간 네이티브 USDC 이동을 지원하는 구조 보다 안전하고 효율적인 자산 이동이 가능해 유동성 허브 역할을 함2️⃣ 기업 가치 $1B 유니콘 등극
- 홍콩 상장사 GCL New Energy로부터 전략적 투자 유치를 받음
- 제도권 상장사가 파트너로 선택함 검증된 블록체인 인프라➕ 1,000만 달러 규모 생태계 인큐베이터 가동
- Native to Pharos 프로그램으로 전용 개발팀에 130억 규모 지원
- Hack VC, Faction VC 등 글로벌 톱 티어 VC들 대거 참여
유니콘 기업에 올라가버리고 창업진도 짱짱하니 지켜보는 재미가 있겠네욤!
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from BQ
안녕하세요, BQ개발자입니다.
좀 자극적인 제목인데요, 꼭 주의해야할 내용이있어서 가져왔습니다.
Claude Code, Cursor 쓰면서 AI가 알아서 패키지 설치해주는 거 되게 편하잖아요. 최소 1,000개 이상의 기업 SaaS환경에서 SSH 키, 클라우드 토큰, 크립토 지갑, 환경변수 전부 털리는 일이 있었어서 한번 고민해보고자 전달드립니다
📝 litellm은 월 9700만 다운로드짜리 파이썬 패키지예요. AI API 통합할 때 많이 씀.
공격 흐름:
• 공격자가 litellm 직접 안 건드리고 → litellm 팀이 쓰는 보안 스캐너 Trivy를 먼저 감염
• Trivy는 빌드 파이프라인에서 돌아가는데 거기에 PyPI 배포 자격증명이 있음
• 자격증명 탈취 → 공식 PyPI에 악성 버전 정상 배포
• 악성 코드는 .pth 파일 방식으로 심겨서 → import litellm 안 해도, python 켜지는 순간 자동 실행
결과적으로 Cursor나 Claude Code가 litellm을 의존성으로 끌어오면 → 개발자가 아무것도 안 했어도 실행됨
AI 에이전트는 개발자의 전체 권한(ambient authority)으로 동작합니다.
개발자가 AWS 접근 권한이 있으면 에이전트도 같은 권한으로 패키지를 설치하고 실행해요.
문제는 이 권한 행사 과정에서 인지적 마찰이 제거된다는 거예요. 개발자가 직접 pip install을 칠 때는 "이 패키지가 맞나?", "이 버전이 검증됐나?"가 자연스럽게 개입되는데, AI가 "이 패키지 설치할까요?"라고 물으면 Yes/No만 남습니다. 반복되면 그마저도 무감각해지고요.
이 사건이 불편한 이유는 "그러면 뭘 조심해야 하는가"에 명확한 답이 없어서인 것 같아요.
공식 PyPI, 다운로드 수, 잘 알려진 패키지 — 이게 안전 기준이 아닐 수 있다는 거잖아요. <- 여기서 먹거리 하나 나올것같아서 파보는 ing
기술적으로는 JIT 권한 발급(태스크별 최소 권한 + 완료 후 폐기), SHA256 해시 기반 의존성 고정, 격리된 샌드박스 환경이 대응책으로 보이는데... 현실에서 얼마나 적용 가능한지는 솔직히 모르겠지만 더 공부해보고 오겠습니다
---
여러분의 좋아요와 공유는 사랑입니다 😍
#BQ개발자 #AI #바이브코딩 #공급망공격 #보안
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 코인소년의 크립토 이야기 🙋♂️
비트코인 6개월 연속 하락 마감 직전
이전에는 6개월 연속 하락 이후에 5개월 만에 300% 상승했으나... 이번에는 워낙 대외적 변수들이 많아서 반등이 쉽지는 않은 상황.
기관 자금 유입이나 금리 인하 등이 본격 진행되면서 외부 환경까지 조건이 맞아야 가능할 듯.
분명한 것은 지금이 역사적으로도 힘든 시점이 맞기에 지독한 겨울이 지나고 봄이 오길 바래보며...
(오늘 저녁에 긴급 브리핑 영상 유튜브로 올려드릴 예정)
- 작년 10월 ~ 올해 2월까지 하락 기록중
- 3월까지 하락 마감하면 6개월 연속 하락 기록
- 6개월 연속 하락이 비트코인 역사상 최장 기록과 동률
이전에는 6개월 연속 하락 이후에 5개월 만에 300% 상승했으나... 이번에는 워낙 대외적 변수들이 많아서 반등이 쉽지는 않은 상황.
기관 자금 유입이나 금리 인하 등이 본격 진행되면서 외부 환경까지 조건이 맞아야 가능할 듯.
분명한 것은 지금이 역사적으로도 힘든 시점이 맞기에 지독한 겨울이 지나고 봄이 오길 바래보며...
(오늘 저녁에 긴급 브리핑 영상 유튜브로 올려드릴 예정)
❤3
Please open Telegram to view this post
VIEW IN TELEGRAM
크립토 부엉이🦉
1년 베스팅 ㄹㅈㄷ 내다 버린 내 백만원....
신용카드로 시원하게 긁었는데 소각 엔딩이네ㅂㄷㅂㄷ😵💫
신용카드로 시원하게 긁었는데 소각 엔딩이네ㅂㄷㅂㄷ
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
크립토 부엉이🦉
Kin 에어드랍 체크
KIN 에어드랍 된거 같습니다! 모두 확인해보세요!
KIN 컨트렉트:
KIN 에어드랍 된거 같습니다! 모두 확인해보세요!
KIN 컨트렉트:
0xCC1B8207853662C5CFABfB028806EC06eA1f6AC6❤1
Forwarded from 🌸Crypto Judy🐰🌸
🐰현재 진행중인 axios 해킹사건😱
전 세계 1억+ 앱이 쓰는 부품 axios가 해킹됐다. 관리자 계정이 탈취되어, 정품처럼 보이지만 악성코드가 든 버전이 배포됐음.
최근 바이브코딩으로 웹사이트 혹은 웹앱 만든 사람들은 필수로 바로 확인해봐야됨.
해킹플로우
1. 해커가 axios 관리자 계정 탈취
2. 악성 버전(`1.14.1`, `0.30.4`) 정품처럼 배포
3. 개발자가 npm install → 자동 감염
4. 내 컴퓨터에 원격 조종 프로그램(RAT) - 트로이목마 설치
5. 해커가 파일·비밀번호·API키 전부 수집 가능
6. 설치 후 악성코드가 스스로 흔적 삭제 → 겉보기 정상
감염 확인법 (터미널)
감염됐다면?
1. 즉시 인터넷 차단
2. 모든 API 키·비밀번호·SSH 키 교체
3. 시스템 포맷 고려
전 세계 1억+ 앱이 쓰는 부품 axios가 해킹됐다. 관리자 계정이 탈취되어, 정품처럼 보이지만 악성코드가 든 버전이 배포됐음.
최근 바이브코딩으로 웹사이트 혹은 웹앱 만든 사람들은 필수로 바로 확인해봐야됨.
해킹플로우
1. 해커가 axios 관리자 계정 탈취
2. 악성 버전(`1.14.1`, `0.30.4`) 정품처럼 배포
3. 개발자가 npm install → 자동 감염
4. 내 컴퓨터에 원격 조종 프로그램(RAT) - 트로이목마 설치
5. 해커가 파일·비밀번호·API키 전부 수집 가능
6. 설치 후 악성코드가 스스로 흔적 삭제 → 겉보기 정상
감염 확인법 (터미널)
1. 버전 확인 — 1.14.1 또는 0.30.4면 위험
npm ls axios
2. 흔적 파일 — 있으면 감염 (macOS)
ls /Library/Caches/com.apple.act.mond
3. 해커 서버 연결 — 뭔가 나오면 즉시 와이파이 끊기
netstat -an | grep 142.11.206.73
감염됐다면?
1. 즉시 인터넷 차단
2. 모든 API 키·비밀번호·SSH 키 교체
3. 시스템 포맷 고려
❤1
Forwarded from 코인소년의 크립토 이야기 🙋♂️
어찌어찌 비트코인 3월 수익률은 플러스로 마감
이왕 이렇게된 것... 3월에 이어 4월도 플러스 마감 부탁해...
- 내심 연속 6개월 하락찍히는 거 살짝 기대했으나 애매하게 약반등하며 쁠러스로 마감
- 이걸 기대한 이유는 6개월 연속 하락이 최장 기록이며, 이 이후에는 시원한 반등 나왔던 사례가 있었기 때문
이왕 이렇게된 것... 3월에 이어 4월도 플러스 마감 부탁해...
Forwarded from 두신의 NFT
☄️ 종료일정
- 26년 5월 1일 모든 서비스 전면중단예정
- 4월 2일 내일 이후에는 앱마켓에서 설치불가
- 솔라나 자산은 지갑마다 주소 생성 방식이 달라 복구가 까다로울 수 있음
매직에덴 지갑에 돈있는 형들 최대한 빨리 자금 다 뺍시다. 아니면 키 백업하거나
원문
#NFT #MAGICEDEN #ME
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2