- Tether CEO Paolo Ardoino가 기록적인 160억 건의 비밀번호 유출 사건 이후 완전히 로컬에서 작동하는 오픈소스 비밀번호 관리자 PearPass를 공개했습니다.
- 유출된 데이터셋에는 주요 플랫폼의 자격 증명이 포함되어 있으며, 연구자들은 피싱 및 랜섬웨어 위험이 높아졌다고 경고합니다.
- 테더는 탈중앙화 기술에 대한 광범위한 추진을 계속하는 동시에 전 세계 법 집행 기관에 동결된 27 억 달러 규모의 의심스러운 USDT 자산을 지원하고 있습니다.
목요일 늦게, 테더 CEO 파올로 아르도이노는 사이버 보안 연구원들이 인터넷 역사상 최대의 데이터 유출이라고 부르는 것이 공개된 후, 완전히 로컬이고 오픈소스인 비밀번호 관리자인 PearPass의 출시를 티저했다. 이 유출은 애플, 페이스북, 구글 및 여러 정부 서비스를 포함한 플랫폼에서 160억 개의 사용자 이름과 비밀번호가 노출된 것으로 보고된다.
아르도이노는 소셜 미디어 플랫폼 X를 통해 이 소식을 공유했으며, 클라우드 기반 저장소의 보안 결함을 비난했다.
“클라우드가 우리를 다시 실패시켰다,” 그는 별도의 글에서라고 말했다. 그의 발언은 전문가들이 ‘대량 착취를 위한 청사진’이라고 부른 유출에 대한 직접적인 대응이었다.
테더 CTO, 새로운 비밀번호 관리자 고려 중
세계에서 가장 많이 사용되는 스테이블코인 USDT를 발행하는 테더를 이끄는 아르도이노는 PearPass를 클라우드 기반 보안 시스템의 실패에 대한 해결책으로 묘사했다. 그는 PearPass가 “완전히 로컬”이고 “오픈소스”일 것이라고 재차 강조했으며, 이는 사용자가 비밀번호와 암호화 키를 포함한 모든 데이터를 원격 서버가 아닌 장치에 직접 저장한다는 것을 의미한다.
“클라우드 없음. 서버 없음. 유출 없음. 영원히,” 아르도이노가remark했다.
테더는 PearPass가 기존 플랫폼 중 하나와 통합될지 확인하지 않았다. 그러나 회사의 이전 사업들은 일부 단서를 제공한다.
클라우드가 우리를 다시 실패시켰다.
16십억 개의 비밀번호가 방금 유출되었다.
클라우드를 버릴 때다.그래서 우리는 PearPass를 구축해 왔다—곧 출시 예정.
완전히 로컬이고 오픈소스인 비밀번호 관리자. 클라우드 없음. 서버 없음. 유출 없음. 영원히.
당신만 있고—당신의 키는 안전하게 저장되어 있음… https://t.co/FkL1wrdpCo pic.twitter.com/wynlieJ2E4
— Paolo Ardoino 🤖 (@paoloardoino) 6월 19, 2025
2022년 테더는 Holepunch 및 Synonym과 파트너십을 맺어 탈중앙화 대출을 가능하게 하는 P2P 금융 시스템인 Pear Credit을 출시했다.
최대 자격 증명 유출이 비밀번호 해시를 노출하다
에 따르면 보고서 를 Forbes, 이 사적인 정보 덤프는 여러 플랫폼과 온라인 서비스에서 수집된 로그인 자격 증명을 포함하며, 그중 가장 잘 알려진 유출 사례이다.
사이버 보안 연구원들은 유출과 연결된 30개의 별도 데이터셋을 식별했으며, 각 데이터셋에는 평균 35억 건의 기록이 포함되어 있다. 유출된 데이터는 소셜 미디어 플랫폼, VPN 제공업체, 개발자 포털 및 기업 및 정부 계정에서 도난당한 것으로 추정된다.
조사관들은 도난당한 자격 증명의 많은 부분이 2025년 초에 수집된 것으로 보인다고 지적했다.
데이터셋의 또 다른 분석은 이 데이터셋에 인포스틸러 맬웨어, 자격 증명 스푸핑 작업 및 이전 유출에서 재포장된 누출 데이터가 포함되어 있다고 말했다.
현재 중첩된 기록으로 인해 영향을 받은 고유 사용자의 수를 결정할 수 있는 신뢰할 수 있는 방법은 없지만, 분석가들은 데이터가 URL 패턴, 그 다음 로그인 세부 정보 및 비밀번호 해시를 따르는 것을 확인했다.
이 형식은 현대 인포스틸러에 사용되며, 악의적인 장치가 감염된 장치에서 자격 증명, 브라우저 쿠키 및 토큰과 같은 민감한 데이터를 추출할 수 있는 소프트웨어를 포함한다.
“오래된 인포스틸러 로그와 최근 로그가 토큰, 쿠키 및 메타데이터와 함께 포함됨으로 인해 이 데이터는 특히 위험하다” 연구원들이 지적했습니다.
기술의 보안 철학
PearPass의 발표 시기는 Ardoino CEO가 중앙 집중식 인프라에 의존하지 않고 작동하는 기술의 옹호 배경과 맞물려 있습니다. 6월 19일 기술 투자자 Anthony Pompliano와의 팟캐스트 인터뷰에서 그는 “최악의 시나리오”를 위한 도구에 대한 자신의 비전을 설명했습니다.
“재난 시나리오에 처해 있다면, 우리는 먼저 로컬에서 작동하는 기술을 보유할 수 있어야 합니다.5년 동안 이탈리아 세리에 A 우승을제 사명은 인간 중심의 훌륭한 기술을 구축할 수 있음을 증명하는 것입니다.”
그는 이러한 철학의 예로 Tether의 암호화된 P2P 플랫폼 HolePunch와 새로운 인공지능 런타임인 Tether AI를 언급했습니다.
Tether AI는 디바이스 비종속적이고 오픈소스인 AI 프레임워크로 설계되어 오프라인에서 실행되고 Tether의 지갑 개발 키트(WDK)를 통해 암호화폐 지갑과 직접 통합될 수 있습니다.
보안 솔루션 개발 외에도, 미국 법무부는 이번 주 초 약 2억 2,500만 달러 상당의 USDT를 압수하는 데 기여한 안정화 코인 발행사를 인정했습니다. 이는 전 세계적 “돼지 도살” 사기 scheme와 연관이 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
