🟢 Anthropic, AI로 스마트컨트랙트 취약점 공격 리포트 발행 최근 Claude의 개발사 anthropic은 AI 에이전트를 활용해서 실제 스마트컨트랙트 취약점을 찾고 공격을 할 수 있음을 발표 -2020~2025년 실제 해킹사례가 있던 스마트컨트랙트 405개를 모아서 'SCONE-bench' 구성 -AI에게 컨트랙트 코드와 환경을 제공하고 "취약점을 찾아 익스플로잇 스크립트를 짜봐"라고 명령 -405개 중 207개 (약 51%)를 AI가 성공적으로 익스플로잇 했으며 약 550m의 수익을 거둠 -아직 학습하지 못한 25년 3월 이후 컨트랙트를 대상으로 했을 때 19개 (55.8%) 컨트랙트에서 4.6m 규모의 익스플로잇 성공 -25년 4월 ~ 25년 10월 사이 배포된 9.4M개 이상의 컨트랙트를 대상 중 2,849개를 골라내서 진행하니 제로데이 취약점 2개를 발견했고 $3,694의 수익을 냈음 (API 비용 $3,476) -이미 현재 시점에서 API 비용보다 익스플로잇 수익이 더 나오고 있고 갈수록 AI 모델이 정교화되고 싸지는 상황에서 앞으로 AI를 활용한 스마트 컨트랙트 취약점 공격은 더욱 커질 수 있음 -Anthropic: 공격자들이 쓰기 전에 방어자 (개발자)들이 AI 돌려서 미리 막아라 원문

🟢 채굴자 항복구간이 오고 있을까? -비트코인 채굴자 미디어 theminermag에 따르면 비트코인 채굴 해시프라이스가 급락 중 -3분기 평균 $55/PH/s에서 11월엔 $35/PH/s로 폭락함 -역사상 최저 마진구간으로 비트코인 폭락 + 난이도 상승이 겹치면서 구조적인 위축이 생김 -이론적 위험단계를 넘어서 '전 산업의 시스템적 스트레스 단계'라는 평가 -일반적인 상장 채굴사들의 해시코스트 중위값은 $44/PH/s (운영비 및 금융비용 포함) -현재 대다수의 채굴업체가 손실 중인 구간 -CleanSpark는 레버리지 축소를 진행 중으로 코인베이스 BTC 담보대출 전액 상환, 10억 달러 이상의 전환사채 발행으로 현금 보존 전략 이행 중 -또한 자금조달 환경도 악화되어 과거 무이자 전환사채에서 현재는 7% 고금리 채권을 발행해야 자금조달이 되는 상황, 4분기에 주요 채굴업체들이 빌린 금액만 5B 규모 -많은 채굴업체가 AI 데이터센터로 전환 중이며 사업 정리 수순 원문

캄보디아는 뱅크런으로 난리가 났습니다. -캄보디아 기반의 모바일 결제 송금 플랫폼 'Huione Pay'는 캄보디아 내 중국계 자본 Huione 그룹 산하 결제 서비스 -얼마 전 캄보디아 사건으로 난리났을 때 미국 재무부가 Huione 그룹을 보이스피싱, 로맨스스캠 등 주요 온라인 범죄의 중심 통로로 지목하고 위험기관 지정 -바로 어제인 12월 1일, Huione Pay는 내년 1월 5일까지 및 출금 지연 발표 -현재 뱅크런 위기로 수 만명의 현지 사용자들이 은행 앞으로 몰려드는 중 -참고로 업비트는 지난 11월 Huione 관련 200개 이상을 자금세탁 혐의로 정지한 바 있음 원문