알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
러스트(Rust) 생태계에서 널리 쓰이는 크레이트 3종이 공급망 공격을 받은 것으로 보고되면서 개발자 PC와 CI 환경 오염 위험이 제기됐다. 이번 공격은 솔라나(Solana) 생태계와도 의존성 경로가 연결된 것으로 지목됐다.
소켓(Socket)과 스텝시큐리티(StepSecurity)는 보고서에서 arrayref 0.3.10, internment 0.8.7, append-only-vec 0.1.9가 영향을 받았다고 밝혔다. 우블록체인(WuBlockchain) X 계정도 슬로우미스트(SlowMist), 소켓, 스텝시큐리티 등 보안 연구진 보고를 인용해 같은 내용을 전했다.
보안업체들은 악성 릴리스가 정상 크레이트 proc-macro2를 가장한 proc-macro1 의존성을 추가했고, 해당 의존성의 빌드 스크립트가 카고(Cargo) 빌드 과정에서 원격 페이로드를 내려받아 실행하도록 설계됐다고 분석했다. 단순히 영향을 받은 의존성을 컴파일하는 것만으로 개발자 장비나 CI 호스트가 침해될 수 있다는 설명이다.
러스트 보안팀은 악성 릴리스를 제거하고 해당 유지관리자 계정을 예방 차원에서 잠갔다고 밝혔다. 소켓은 러스트 보안팀이 유지관리자의 악의적 행위보다는 유지관리자 기기나 crates.io 배포 자격 증명 침해 가능성을 보고 있다고 전했다.
![[저녁 시세브리핑] 암호화폐 시장 상승세… 비트코인 75,601달러, 이더리움 2,371달러](https://f1.tokenpost.kr/2026/08/ax48faynf7_th_860x0.png)
![[토큰분석] 이더리움, 스테이킹 50%에 ‘보상 제로’ 검토…통화정책 개편인가 탈중앙화 역행인가](https://f1.tokenpost.kr/2026/08/h3faaf9gg9_th_860x0.webp)
![[경제분석] 베센트의 ‘조용한 QE’ 논쟁…美 재무부, 장기물 바이백 2배 확대](https://f1.tokenpost.kr/2026/07/lnh44p580u_th_860x0.jpeg)
![[알파분석] 피터 틸, 포트폴리오 72%를 전력에…AI 투자의 병목이 이동한다](https://f1.tokenpost.kr/2026/08/wf0xz81mtt_th_860x0.jpg)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 667회차](https://f1.tokenpost.kr/2026/08/1c2dwvivu2_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 666회차](https://f1.tokenpost.kr/2026/08/qo65iujhfg_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 664회차](https://f1.tokenpost.kr/2026/08/wbfimaik4a_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 665회차](https://f1.tokenpost.kr/2026/08/qql2ra9vmp_th_860x0.webp)
