오데일리 플래닛 데일리(Odaily Planet Daily)는 케빈 워시 연준 의장의 대차대조표 축소 계획이 천천히 진행될 것이라고 보도했습니다. 트럼프 대통령이 지명한 연준 의장 후보인 워시는 연준의 가장 영향력 있는 정책 수단 중 하나인 대차대조표 축소 계획에 대한 저항에 직면하고 있습니다. 워시는 연준의 약 7조 달러에 달하는 대차대조표가 의회의 권한을 넘어선 것이라고 여러 차례 지적했으며, 과거 양적 완화 프로그램에 따른 대규모 채권 매입이 금융 시장을 왜곡했다고 비판했습니다. 그러나 사정에 정통한 소식통에 따르면, 워시는 잠재적 영향에 대해 은행 및 일반 대중과 광범위한 협의를 거친 후에야 대차대조표 조정에 착수할 것으로 보입니다. 또한, 2008년 금융 위기 이전 수준으로 대차대조표를 되돌릴 가능성은 낮으며, 조치에 앞서 내부 연구 및 학술 회의를 통해 논의할 것이라고 소식통은 전했습니다. 워시는 2008년 금융 위기를 통해 은행 간 시장에 대한 과도한 의존이 금융 안정에 위험을 초래할 수 있음을 깨달았으며, 대차대조표 관리의 "제3의 모델"을 공개적으로 옹호해 왔습니다. 일부 지역 연준 총재들은 새로운 대차대조표 관리 모델로의 점진적 전환을 고려할 의향이 있는 것으로 나타났다. (파이낸셜 타임스)

사이버 보안 회사인 문록 랩(Moonlock Lab)의 최근 보고서에 따르면, 해커들이 "클릭픽스(ClickFix)" 공격 기법을 이용해 벤처 캐피털 회사를 사칭하고 암호화폐 사기를 저지르고 있습니다. 사기범들은 솔리드비트(SolidBit)와 같은 벤처 캐피털 회사를 사칭하여 링크드인(LinkedIn)을 통해 잠재적 피해자들에게 접근한 후, 가짜 미팅 링크를 클릭하도록 유도하여 악성 코드를 실행하게 합니다. 동시에 크롬 확장 프로그램인 "퀵렌즈(QuickLens)"를 탈취하여 암호화된 지갑 데이터와 시드 구문을 훔칩니다. "클릭픽스" 기법은 사용자가 악성 명령을 실행하도록 유도하여 기존의 보안 조치를 우회하기 때문에 특히 위험합니다. 보안 전문가들은 이러한 공격이 2024년 이후 여러 산업 분야를 대상으로 발생하여 전 세계적으로 매일 수천 대의 기기에 피해를 주고 있다고 경고합니다. (코인텔레그래프)

3월 3일, 후오쉰 파이낸스는 이란 언론을 인용한 까일리안프레스의 보도를 인용해, 이란 혁명수비대 사령관 자바리가 호르무즈 해협을 통과하려는 모든 선박은 격추될 것이며, 이란은 이 지역에서 단 한 방울의 석유도 유출시키지 않을 것이라고 밝혔다고 전했습니다. 그러나 폭스뉴스에 따르면, 미국의 한 고위 군 관계자는 이란이 호르무즈 해협을 순찰하거나 봉쇄 조치를 시행한 적이 없다고 밝혔습니다. 현재 이 지역에는 기뢰가 발견되지 않았지만, 상선들은 조심스럽게 항해하고 있습니다.

후오쉰 파이낸스는 3월 3일 코인텔레그래프를 인용해 해커들이 "클릭픽스(ClickFix)" 공격 기법을 이용해 암호화폐를 탈취하고 있다고 보도했습니다. 최근 발생한 두 건의 공격은 벤처 캐피털 회사를 사칭하고 브라우저 확장 프로그램을 악용하는 방식입니다. 사이버 보안 업체 문록랩(MoonlockLab)은 사기꾼들이 솔리드비트(SolidBit), 메가비트(MegaBit), 루맥스캐피털(LumaxCapital)과 같은 가짜 벤처 캐피털 회사를 사칭하여 링크드인을 통해 협업 제안을 한 후, 가짜 줌(Zoom) 및 구글미트(Google Meet) 링크를 클릭하도록 유도했다고 밝혔습니다. 링크를 클릭하면 사용자는 가짜 클라우드플레어(Cloudflare) "로봇이 아닙니다" 인증 상자가 있는 페이지로 이동합니다. 이 상자를 클릭하면 악성 명령어가 클립보드에 복사되고, 사용자는 터미널을 열어 가짜 인증 코드를 붙여넣어 공격을 실행하게 됩니다. 문록랩은 이 방법이 피해자를 실행 장치로 만들어 보안 업계의 방어 체계를 우회한다고 지적했습니다. 동시에 해커들은 크롬 확장 프로그램인 퀵렌즈(QuickLens)를 악용하여 악성코드를 유포하기도 했습니다. 이 확장 프로그램을 사용하면 사용자는 브라우저에서 직접 구글렌즈 검색을 실행할 수 있습니다. 소유권 이전 후, 새 버전에는 ClickFix 공격을 실행하고 정보를 탈취할 수 있는 악성 스크립트가 포함되어 있었습니다. 약 7,000명의 사용자가 이용하던 이 확장 프로그램은 탈취된 후 암호화된 지갑 데이터와 니모닉 구문을 검색하여 자금을 빼돌렸습니다. 또한 Gmail 받은 편지함 내용, YouTube 채널 데이터, 웹 양식에 입력된 로그인 자격 증명 또는 결제 정보 등을 수집하기도 했습니다. 해당 확장 프로그램은 크롬 웹 스토어에서 삭제되었습니다. 작년부터 해커들 사이에서 인기를 얻고 있는 ClickFix 공격 기법은 피해자가 악성 페이로드를 수동으로 실행하도록 강제하며, 전 세계 수천 개의 기업과 산업에 피해를 입혔습니다.

후오쉰 금융 뉴스, 3월 3일 – 까일리안 프레스가 인용한 CCTV 뉴스에 따르면, 이스라엘군은 현지 시간 3월 3일 이란의 수도 테헤란과 레바논의 수도 베이루트에 동시다발적인 공습을 감행하고 있다고 밝혔다.