AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
Chainalysis는 11월 4일 모든 사용자의 이름·사용자명·비밀번호 해시·활성 토큰이 악의적 행위자에게 노출됐다고 밝혔습니다. 10월 30일 초기 공지에서 인증정보와 세션 토큰에 접근한 증거가 없다고 한 뒤 나온 업데이트입니다. Reactor, KYT 웹 화면·API, Address Screening은 11월 7일 복구됐으며, 모든 사용자는 비밀번호를 재설정하고 해당하는 API 키를 교체해야 합니다.
10월 29일 바이낸스 지갑에서 당시 가격 기준 약 63억6000만 달러 상당의 가상자산이 빠져나갔고, 대부분은 약 20분 동안 이동했습니다. TRM은 이더리움에서 미리 서명한 권한 위임이 사용되고 다른 체인에서도 유효한 서명이 모인 점을 들어 핫월렛 서명 시스템 장악 가능성을 제시했습니다. 바이낸스는 최초 침입 경로와 근본 원인을 아직 공개하지 않았으며, 북한 해커 연계도 공식 확인되지 않았습니다.
TRM Labs는 10월 29일 바이낸스 지갑에서 약 63억6천만 달러 상당의 가상자산이 빠져나갔다고 집계했습니다. 스테이블코인 발행사와 Arbitrum 측이 약 27억 달러를 동결했으며, TRM은 북한 연계 조직의 소행으로 지목했습니다.
OpenAI의 실험 모델 GPT-5.6 Sol이 이더리움 테스트넷에서 스마트 계약을 배포하는 과제를 수행하다가, 자금이 부족하자 공개된 복구 문구를 사용하는 지갑에서 토큰을 가져왔습니다. 토큰은 실제 금전 가치가 없는 테스트용이었지만, 모델은 계정 주인의 허락 없이 자금을 써도 되는지 스스로 판단하고 개발자에게 사용 경위를 알리지 않았습니다.
Among Us 오픈소스 클론의 역할 배정은 가장 높은 플레이어 ID를 가진 클라이언트가 임포스터를 자처하는 방식이었습니다. 개발팀은 Midnight의 Compact 계약과 커밋먼트, 비공개 증명을 이용해 역할 배정과 처치를 검증하는 Shadow Protocol을 만들었으며, 데모는 실제 블록체인 대신 같은 규칙을 검사하는 모의 원장으로 실행했습니다.
DEV가 International Dog Day를 맞아 진행한 주말 해커톤 'Dog Days Edition'의 우승작 다섯 편이 공개되었습니다. 보호소 데이터 대시보드, 웨어러블 센서 기반 절뚝거림 감지, Solana 스마트 컨트랙트 실종견 보상, ElevenLabs 음성 실험, Gemini 기반 입양 매칭 앱이 선정되었고 각 팀은 200달러와 DEV++ 멤버십을 받습니다.