#암호화폐 속보
24x7 뉴스 속보
오픈소스 AI 프로그래밍 툴 OpenCode의 클라우드 서비스 Console이 해킹되어 사용자 약 1.4%의 API 키가 유출됐다. 이로 인해 OpenAI, Anthropic, Google 모델 이용료가 무단 청구되었으며, 일부 사용자는 1,700달러 이상의 손실을 입었다. OpenCode는 해당 기업들과 협력해 대응 중이며 사용자에게 키 교체를 권고했다.
외신 보도에 따르면, OpenAI 직원들이 ChatGPT 출시 전부터 회사 코드 및 연구 자료 접근 권한이 지나치게 넓어 민감 기술 유출 위험이 있다고 경고했다. OpenAI는 보안 조치를 강화하고 새로운 보안 특별 조치를 시작할 예정이다.
문서화 플랫폼 GitBook이 AI 에이전트를 활용한 표적 공격으로 인프라 자격 증명을 탈취당했다. 베이징 시간 11월 3일 02시 발생, 통합 토큰·Git Sync 키·API 토큰 등이 유출됐을 수 있다. 고객 콘텐츠 변조는 확인되지 않았고, 서비스는 베이징 시간 11월 3일 23시 21분 복구됐다. GitBook은 API 토큰·키 교체와 MCP 서버 재인증을 권고했다.
SpaceX의 AI 코딩 툴 Cursor가 IDE 확장 프로그램 마켓플레이스 내 Claude Code VS Code 확장 프로그램에서 보안 사고를 발견했다고 X에 밝혔다. 이번 사고로 최대 5,000명의 사용자가 영향을 받았으며, 해당 버전은 Anthropic이 개발한 것이 아니다. Cursor는 악성코드를 제거한 후 마켓플레이스를 재개했으며, 사용자들에게 Claude Code를 2.1.314 버전으로 업데이트할 것을 권고했다.
보안 연구원 Paul McCarty가 Anthropic의 Claude Code VS Code 확장 프로그램 2.1.313 버전에 SSH 백도어가 삽입된 것을 발견했다. 해당 악성 버전은 Open VSX 레지스트리에 게시되었으며, 사용자 SSH 설정에 공격자 키를 기록하고 134.209.82.225로 리버스 터널을 생성해 호스트 정보를 전송한다.
오픈소스 AI 프로그래밍 툴 OpenCode의 클라우드 서비스 Console이 해킹되어 사용자 약 1.4%의 API 키가 유출됐다. 이로 인해 OpenAI, Anthropic, Google 모델 이용료가 무단 청구되었으며, 일부 사용자는 1,700달러 이상의 손실을 입었다. OpenCode는 해당 기업들과 협력해 대응 중이며 사용자에게 키 교체를 권고했다.
OpenCode가 어젯밤 'distillation attack' 보안 사고가 발생해 콘솔 사용자 1.4%가 영향을 받았다고 발표했다. 팀은 오늘 오전 대상 사용자들에게 이메일로 통지했다. 외부 서비스 제공업체와 연결된 일부 사용자만 피해를 입었으며, 현재 Anthropic, OpenAI, Google과 협력해 구제 조치를 시행 중이다.
OpenCode가 대규모 모델 증류(model distillation) 공격으로 인해 OpenCode Console 사용자 약 1.4%가 영향을 받았다고 밝혔다. 피해 범위는 주로 외부 모델 제공업체에 연결된 사용자들이다. OpenCode는 영향받은 모든 계정에 이메일로 통지했다.
LayerZero가 Stargate 인수 일환으로 STG 보유자의 ZRO 전환 서비스를 12월 15일까지 지원한다고 밝혔다. 해당 날짜 이후 전환은 더 이상 지원되지 않으며, 사용자는 기한 내 전환을 완료해야 한다. Zero 메인넷 출시 전 ZRO 계약 소유권은 OneSig으로 이전되고, DVN 검증 임계값이 4/4로 상향된다.
중간선거에서 민주당이 양원을 장악한 뒤 CME FedWatch 기준 12월 25bp 금리 인상 확률이 기존 70%에서 76.9%로 상승했다. 금리 동결 확률은 23.1%다.
폴리티코 조사에 따르면 민주당 유권자 3분의 2가 하원이 트럼프 대통령의 집권 의제를 저지해야 한다고 응답했다. 65%는 입법 기회를 포기하더라도 트럼프 의제 저지에 집중해야 한다고 봤다. 트럼프는 공조 의사를 밝혔으나 민주당 지도부는 지난 1년 조치를 쉽게 묻지 않을 것임을 시사했다.
로이터가 파이낸셜타임스를 인용해 보도한 바에 따르면, 오라클은 트럼프 행정부의 압력으로 텐센트와의 약 70억 달러 규모 AI 칩 임대 계약을 취소했다. 이번 계약은 동남아시아 오라클 데이터센터에서 약 10만 개의 고급 AI 칩을 확보할 수 있는 5년 계약이었다. 오라클, 텐센트, 백악관은 로이터의 논평 요청에 응답하지 않았다.
Liquid Capital 창업자 JackYi는 BTC가 40일 하락 추세선에서 반등 필요가 있으며 4시간 20일 이동평균선을 돌파했다고 밝혔다. 첫 소규모 목표는 8만 달러 돌파이며, 이를 순조롭게 돌파하면 8만2600달러 강한 저항선이 보인다고 했다.
미국 상원 공화당 원내대표 존 썬(John Thune)이 상원 소수당 원내대표 출마를 계획한다고 폭스뉴스가 전했다. 마이크 존슨 하원 의장은 민주당이 양원을 장악한 가운데 과거 90년간 현직 대통령이 첫 2년 내 의석을 늘리거나 유지한 경우는 두 번뿐이라고 밝혔다. 그는 보복과 정쟁이 모든 미국인에게 해롭다며 하원 공화당이 '방화벽'을 만들겠다고 했다.
트럼프가 민주당의 대선 승리 이후 다음 의회 임기 동안 민주당과 협력할 의사가 있다고 밝혔다. 그러나 민주당 고위 인사들은 지난 1년간 트럼프 행정부의 조치를 쉽게 넘어가지 않을 것이라고 신호를 보냈다. Politico 조사에 따르면 민주당 유권자들은 타협에 대한 관심이 적다.
Aave Labs, Veda, Kamino가 10월 26일 SEC Crypto Task Force에 법적 프레임워크를 제출했다. 사용자 자산 공급 및 담보 대출은 증권법 적용 대상이 아니라고 주장하며, 면책 요청이 아닌 기존법 해석 확인을 요청했다. Aave Labs는 결론이 프로토콜 설계에 따라 달라지며 SEC 승인은 아니라고 강조했다.
게이트 gStocks에서 반도체·기술·헬스케어 섹터 연계 레버리지 ETF가 상승세를 보였다. SOXSG/USDT가 24시간 6.37% 상승해 59.25달러, AMDG/USDT가 5.25% 상승해 500.96달러, UNHG/USDT가 2.10% 상승해 407.29달러에 거래됐다.
시장 분석가 Murphy가 단기 보유자 실현가격(STH-RP) 기준 BTC 조정 관측 수준을 $72,300~$75,700로 제시했다. 현재 STH-RP는 약 $75,700이며, BTC의 약 $77,000 조정은 이번 사이클에서 두 번째로 낮은 저점으로 분석됐다. 해당 분석은 참고용이며 투자 조언이 아니다.
온체인렌즈(OnchainLens)에 따르면 Jump Crypto가 두 건의 트랜잭션으로 총 약 1500만 USD1 토큰을 BitGo에 이체했다. 해당 자금은 이후 BitGo의 핫 월렛으로 이동했다.
바이낸스의 Yi He가 X를 통해 업무용 컴퓨터로 iQiyi를 다운로드한 직원을 해고했다는 사실을 확인했다. 이는 바이낸스의 보안 사고 및 내부 기기 관리 논의 과정에서 언급됐다. Yi He는 손실을 감수하고 비용을 지불하지만 같은 실수를 반복할 수 없다고 밝혔다.
CoinGecko 데이터에 따르면 한국 암호화폐 거래소 업비트의 지난 24시간 거래량은 약 7.06억 달러로 전일 대비 18.0% 증가했다. 상위 거래쌍은 XRP/KRW(12.42%), BTC/KRW(9.95%), BMT/KRW(7.46%) 순이었다.
바운들리스 파운데이션은 2027년 1월 2일 ZKC를 AI 엔타이틀먼트 토큰으로 한 토큰화 AI 추론 프로그램을 출시한다. ZKC 스테이커는 네트워크 총 스테이킹 대비 자신의 스테이킹 비중에 따라 약 1,000달러 규모 AI 크레딧 풀에서 이틀마다 모델 사용 크레딧을 비례 배분받는다. 스테이킹된 ZKC는 소모되지 않고 이주나 재스테이킹이 필요 없다. 2026년 11월 5일부터 ZK 증명 사업이 무기한 중단되며 11월 30일 Explorer UI가 오프라인된다.
온체인렌즈 모니터링에 따르면, Mercado Bitcoin 해커가 192만 VIRTUAL(약 114만 달러)을 신규 지갑으로 이전했다. 현재 메타마스크를 통해 3만~4만 개 토큰(약 1만 7000~4만 5000 달러)씩 소액 분할 매도 중이며, 메타마스크 에어드롭 참여 목적으로 추정된다.