월요일 밤, 텔레그램이 전 세계 애플 앱 스토어에서 사라지면서 검열과 정치적 문제와 관련된 추측이 제기됐다. 하지만 진짜 이유는 훨씬 더 심각한 것이었으며, 텔레그램의 신속한 대응 덕분에 몇 시간 만에 앱이 다시 복원되었다.

계정 탈취와 사기로 인해 전 세계 경제는 매년 1조 달러의 손실을 입고 있으며, 인공지능(AI)으로 인해 이러한 문제가 더욱 악화되고 있다. 비자(Visa)는 사기가 결제 단계에 이르기도 전에 차단할 수 있다고 판단한 도구를 확보하기 위해 최근 24억 달러를 지출했다.

콜드카드(Coldcard)의 하드웨어 지갑은 비트코인의 궁극적인 안전처로 여겨졌다. 그러나 결함이 있는 난수 생성기 때문에 상황이 달라졌고, 8월 3일까지 공격자들은 4,500개 이상의 지갑에서 8,600만 달러를 탈취했으며, 공격은 여전히 진행 중이다.

미국 연방통신위원회(FCC)는 중국산 신형 휴머노이드 로봇, 로봇견, 전력 인버터의 수입을 금지했다. FCC는 이러한 제품들이 외국 세력에게 미국 내 공장, 전력망, 데이터 센터에 발판을 마련해 줄 수 있다고 주장했다. 중국 정부는 이에 불만을 표하고 있다.

우크라이나에서 암 환자와 연금 수급자들을 노린 가짜 암호화폐 아카데미가 적발되었습니다. 브라질의 한 범죄 조직이 암호화폐 중개업체를 통해 수십억을 세탁했습니다. 해커들이 미네소타주 전역의 정수장을 마비시켰습니다. 이번 주 암호화폐 범죄 관련 주요 소식을 전해드립니다.

앤트로픽은 오픈AI의 보안 침해 사실 공개 이후 자사의 사이버 보안 테스트를 재검토한 결과, 자사의 클로드(Claude) 모델 3개가 취약한 비밀번호를 악용해 실제 기관들을 해킹한 적이 있었으며, 당시에는 아무도 이러한 침입을 감지하지 못했다는 사실을 확인했다.

북한의 ‘Contagious Interview’ 캠페인은 이제 피해자를 찾기 위해 가짜 채용 공고를 이용할 필요가 없어졌다. 악성 검색 결과 하나, 전체 화면을 차지하는 가짜 macOS 업데이트, 그리고 터미널 명령어 하나만으로도 157개의 암호화폐 지갑에서 한꺼번에 자금을 탈취할 수 있다.

한 블록체인 보안 기업이 제로 지식 증명을 활용해 비트코인 지갑을 양자 공격으로부터 보호할 수 있는 방안을 제안했습니다. 이 방안은 주소 변경이나 자금 이동이 필요하지 않으며, 기존 지갑 인프라에도 차질을 주지 않습니다. ‘Q-Day’에 대한 잠재적인 해답이 제시된 셈입니다.

사기범들은 실제 ShinyHunters 데이터 유출 정보를 악용해 2,000달러 상당의 비트코인을 몸값으로 요구하며, 이를 통해 허위 웹캠 위협을 사실처럼 보이게 만들고 있습니다. 사실, 영상 기록도, 악성코드도, 기기 접근 권한도 전혀 없습니다. 단지 도난당한 이메일 목록과 빌려온 악명뿐입니다.

가짜 Ledger 화면이 복구 문구를 요구합니다. 가짜 광고 차단기가 브라우저 세션을 탈취합니다. CastleLoader 캠페인은 올해 들어 가장 정교하게 표적을 노리는 암호화폐 탈취 작전 중 하나로 발전했으며, 이 모든 것은 PowerShell 프롬프트에서 시작됩니다.