Forwarded from 빚쟁이는 여의도로
정말 도움을 요청드리고 싶어 이렇게 올립니다.
정말 무거운 마음으로 이 글을 올리게됩니다.
저희 아버지는 대형회사에서 IT담당 임원으로 계십니다. 메모리가격 인상에 따라 계약을 재체결하는 과정에서 높은가격으로 재 계약을 진행하는 과정에서 제대로 이전 계약 마무리가 제대로 되지 못하고 진행이됨과 함께 최종 결재자가 되시면서 감사에서 계속해서 회사에 수백억에 가까운 손해를 입혔다고 압박을 받으시는것 같습니다.
결론이 나지 않았지만 수백억을 추징을 당할 수 있다는 압박감에… 좋지못한 선택을 시도하셨습니다.
혹시 이와관련하여 상담을 할 수 있거나 관련 전문가를 알고 계신분이 있다면 지나치치지마시고 한번만이라도 조언을 주시면 너무나도 감사하겠습니다.
제가 지금 당장 못하더라도 꼭 평생에 걸쳐서라도 보은하겠습니다
@netdebtzer0 로 연락주시면 언제든지 답장드리겠습니다
정말 무거운 마음으로 이 글을 올리게됩니다.
저희 아버지는 대형회사에서 IT담당 임원으로 계십니다. 메모리가격 인상에 따라 계약을 재체결하는 과정에서 높은가격으로 재 계약을 진행하는 과정에서 제대로 이전 계약 마무리가 제대로 되지 못하고 진행이됨과 함께 최종 결재자가 되시면서 감사에서 계속해서 회사에 수백억에 가까운 손해를 입혔다고 압박을 받으시는것 같습니다.
결론이 나지 않았지만 수백억을 추징을 당할 수 있다는 압박감에… 좋지못한 선택을 시도하셨습니다.
혹시 이와관련하여 상담을 할 수 있거나 관련 전문가를 알고 계신분이 있다면 지나치치지마시고 한번만이라도 조언을 주시면 너무나도 감사하겠습니다.
제가 지금 당장 못하더라도 꼭 평생에 걸쳐서라도 보은하겠습니다
@netdebtzer0 로 연락주시면 언제든지 답장드리겠습니다
Forwarded from Degen Guy
해커들이 악성코드 명령서를 BNB Chain에 올려두기 시작함
보통 악성코드는 해커가 운영하는 서버에서 다음에 뭘 실행할지 지시를 받아옴. 보안업체가 해당 서버나 도메인을 찾아 차단하면 공격 흐름도 끊을 수 있었음.
그런데 마이크로소프트가 발견한 공격은 이 지시문을 BNB Chain 스마트컨트랙트에 저장해두고, 감염된 웹사이트가 블록체인에서 읽어가는 방식. 특정 회사가 관리하는 서버와 달리 블록체인에 올라간 내용은 외부에서 지우기 어렵기 때문에 일반적인 서버 차단만으로 멈추기 힘들어짐.
BNB Chain이 해킹된 건 아니고, 누구나 사용할 수 있는 블록체인의 특성을 해커가 악용한 사례.
공격 자체는 가짜 CAPTCHA로 Win+R → Ctrl+V → Enter를 누르게 만드는 방식임. 웹사이트가 인증이나 오류 해결을 이유로 키보드 명령을 따라 하라고 하면 그냥 닫으시는 것 추천
https://x.com/msftsecintel/status/2085399393302176075
보통 악성코드는 해커가 운영하는 서버에서 다음에 뭘 실행할지 지시를 받아옴. 보안업체가 해당 서버나 도메인을 찾아 차단하면 공격 흐름도 끊을 수 있었음.
그런데 마이크로소프트가 발견한 공격은 이 지시문을 BNB Chain 스마트컨트랙트에 저장해두고, 감염된 웹사이트가 블록체인에서 읽어가는 방식. 특정 회사가 관리하는 서버와 달리 블록체인에 올라간 내용은 외부에서 지우기 어렵기 때문에 일반적인 서버 차단만으로 멈추기 힘들어짐.
BNB Chain이 해킹된 건 아니고, 누구나 사용할 수 있는 블록체인의 특성을 해커가 악용한 사례.
공격 자체는 가짜 CAPTCHA로 Win+R → Ctrl+V → Enter를 누르게 만드는 방식임. 웹사이트가 인증이나 오류 해결을 이유로 키보드 명령을 따라 하라고 하면 그냥 닫으시는 것 추천
https://x.com/msftsecintel/status/2085399393302176075
Forwarded from 돌찬 공지방 (IQ0 | Dolchan)
아무도 안 궁금한 수이 근황
지갑 앱 놈들도 유기해버림
rpc 뭐시기 업데이트 해야되는데 팬텀 월렛 suiet 둘 다 업데이트 안돼서 쓰는데 문제 있음
sulsh 지갑 쓰세요
지갑 앱 놈들도 유기해버림
rpc 뭐시기 업데이트 해야되는데 팬텀 월렛 suiet 둘 다 업데이트 안돼서 쓰는데 문제 있음
sulsh 지갑 쓰세요
❤1
Forwarded from AI 구독료 벌어야하는 레오
🔐 거래소 API키, 평문 저장 대신 암호화 참조 방식 권고
API키와 시크릿을 .env에 평문으로 두면 그 파일 자체가 자산이
됨. 1Password CLI를 쓰면 값을 볼트에 암호화해 두고, .env에는
참조 문자열만 남길 수 있음.
실행 시점에만 프로세스 메모리로 주입됨.
op run --env-file=.env -- python main.py
보안상 얻는 것
- 디스크에 평문이 기록되는 순간이 사라짐
- .env가 유출돼도 노출되는 건 볼트·항목 이름뿐, 키 자체는 안
나감
- 백업 아카이브, Time Machine, 클라우드 동기화 폴더, git 커
밋 실수, 화면 공유 같은 간접 유출 경로가 전부 무력화됨
- 키를 꺼내려면 생체인증 언락이 필요해짐. 디스크 이미지만 탈
취해도 복호화 불가
- 접근·변경 이력이 남아 언제 어떤 키가 교체됐는지 추적 가능
- 유출 정황이 있을 때 볼트에서 한 번만 교체하면 즉시 반영됨
- 서버에는 읽기 전용 권한의 서비스 계정 토큰만 두면 되므로,
서버가 뚫려도 다른 자격증명은 보호됨
API키와 시크릿을 .env에 평문으로 두면 그 파일 자체가 자산이
됨. 1Password CLI를 쓰면 값을 볼트에 암호화해 두고, .env에는
참조 문자열만 남길 수 있음.
- 기존: UPBIT_API_KEY=xR9k2…실제키
- 이후: UPBIT_API_KEY=op://trading/upbit/api_key
실행 시점에만 프로세스 메모리로 주입됨.
op run --env-file=.env -- python main.py
보안상 얻는 것
- 디스크에 평문이 기록되는 순간이 사라짐
- .env가 유출돼도 노출되는 건 볼트·항목 이름뿐, 키 자체는 안
나감
- 백업 아카이브, Time Machine, 클라우드 동기화 폴더, git 커
밋 실수, 화면 공유 같은 간접 유출 경로가 전부 무력화됨
- 키를 꺼내려면 생체인증 언락이 필요해짐. 디스크 이미지만 탈
취해도 복호화 불가
- 접근·변경 이력이 남아 언제 어떤 키가 교체됐는지 추적 가능
- 유출 정황이 있을 때 볼트에서 한 번만 교체하면 즉시 반영됨
- 서버에는 읽기 전용 권한의 서비스 계정 토큰만 두면 되므로,
서버가 뚫려도 다른 자격증명은 보호됨
Forwarded from 불개미 CRYPTO
✅ 빗썸 API 거래 수수료 무료
✍️
-빗썸이 API 거래에 수수료를 무료로 하네요
이는 업비트의 스테이블 코인 및 USDT마켓 수수료 무료 견제 겸 하는게 아닐까 싶기도한데
- 현재 빗썸 상반기 손해가 좀 심하다던데 언제까지 하려나 모르겠네요
- 자주 출금시 영구정지 사례가 많던데 이것도 좀 완화좀 부탁드려요
🗓 기한
8/21일 ~ 별도 안내시 까지
✍️
-빗썸이 API 거래에 수수료를 무료로 하네요
이는 업비트의 스테이블 코인 및 USDT마켓 수수료 무료 견제 겸 하는게 아닐까 싶기도한데
- 현재 빗썸 상반기 손해가 좀 심하다던데 언제까지 하려나 모르겠네요
- 자주 출금시 영구정지 사례가 많던데 이것도 좀 완화좀 부탁드려요
🗓 기한
8/21일 ~ 별도 안내시 까지
Forwarded from ICOROOTS_Definalist
샌드박스도 레이어제로쪽 브릿지 문제생겨서 무한민팅된다는 소문도는중
https://basescan.org/address/0x67624BFadee937c9281B4f98Ce18aF1bee01257e#tokentxns
https://basescan.org/address/0x67624BFadee937c9281B4f98Ce18aF1bee01257e#tokentxns
Base Explorer
Address: 0x67624BFa...bee01257e | BaseScan
Address (EOA) | Balance: $755,666.59 across 1 Chain | Transactions: 302 | As at Oct-08-2026 04:06:51 AM (UTC)
Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
코빗, 1년간 거래수수료 0원
https://www.korbit.co.kr/notice/detail/?id=4VPZQ0BT3UHTO92lTOhhFk¬iceId=4VPZQ0BT3UHTO92lTOhhFk
디지털엑스~ 디지털바운스~
https://www.korbit.co.kr/notice/detail/?id=4VPZQ0BT3UHTO92lTOhhFk¬iceId=4VPZQ0BT3UHTO92lTOhhFk
디지털엑스~ 디지털바운스~
❤1
㈜ 청년열정마라두바이쫀득민트초코손맛푸드
코빗, 1년간 거래수수료 0원 https://www.korbit.co.kr/notice/detail/?id=4VPZQ0BT3UHTO92lTOhhFk¬iceId=4VPZQ0BT3UHTO92lTOhhFk 디지털엑스~ 디지털바운스~
✍️
- 코빗(미래에셋증권의 디지털X)의 1년 수수료 무료가 핫해지면 빗썸 업비트도 고객 뺏기기 싫어서 그에 상응하는 이벤트를 할수 밖에 없지 않을까 싶네요.
- 예전 코인장 초기에 빗썸이 탑일때 업비트가 공격적인 이벤트와 싼 수수료로 빗썸의 파이를 다 뺏어서 1등 자리를 뺏었었죠, 요즘 빗썸 하는 게 혼좀 나야할거같은데 코빗이 2등 자리를 위협했으면 좋겠네요
- 암튼 슬슬 코인 장도 물들어오는거 같은데 화이팅!
- 코빗(미래에셋증권의 디지털X)의 1년 수수료 무료가 핫해지면 빗썸 업비트도 고객 뺏기기 싫어서 그에 상응하는 이벤트를 할수 밖에 없지 않을까 싶네요.
- 예전 코인장 초기에 빗썸이 탑일때 업비트가 공격적인 이벤트와 싼 수수료로 빗썸의 파이를 다 뺏어서 1등 자리를 뺏었었죠, 요즘 빗썸 하는 게 혼좀 나야할거같은데 코빗이 2등 자리를 위협했으면 좋겠네요
- 암튼 슬슬 코인 장도 물들어오는거 같은데 화이팅!
👍3
Forwarded from 꿀통주오🥁
🚨빗썸거래소에서 코인 출금으로 인해 서비스 이용제한(영구정지) 통보를 받았습니다.
✍️한 줄 요약
반복적인 코인 출금으로 고객확인 요청 및 출금정지 조치를 받은 후 요청받은 모든 서류(54건)를 제출했지만, 추가 소명 기회 없이 '자금출처 확인 불충분'을 이유로 1개월 후 빗썸 서비스 이용제한(영구정지) 예정 통보를 받았습니다. 정당한 수수료 및 높은 출금 수수료(1%)를 내면서 정상 출금을 하였는데 정지가 되었습니다. 정지 후에는 가상자산 매도 및 원화 출금만 가능하여서 보유하던 가상자산을 빗썸에서 다른 거래소보다 싼 가격에 매도하면서 700만원 상당의 손해를 입었습니다. 오렌지 등급(1달 거래 100억이상)조차 의미가 없었고, 8.28일 이후로는 로그인도 제한된다고 합니다.
📅진행 경과
7월 1일: 반복적인 코인 출금 관련 1차 주의 안내 문자 수신
7월 2일: 반복적인 코인 출금 관련 2차 주의 안내 문자 수신
7월 3일: 고객확인 요청 및 출금정지 안내 문자 및 메일 수신 및 서류 제출
7월 14일, 16일: 해외거래소, 국내거래소 1년간 입출금내역 및 거래내역, 고객정보확인 내역 제출, 국내은행 1년간 입출금 서류 제출
7월 28일: 자금출처 확인 불충분을 이유로 1개월 후 빗썸 서비스 이용제한(영구정지) 예정 안내 메일 수신
💰거래 방식 및 자금 흐름
빗썸은 출금수수료 1% 정책으로 (출금수수료 정책) 7.20일 시행
빗썸에 상장된 코인들이 해외, 국내거래소보다 가격이 싼 경우가 다수 발생하였습니다. 빗썸에서 매수하여 출금한 코인은 국내·해외 거래소에서 매도했으며, 매도 대금은 USDT를 통해 다시 빗썸으로 입금한 뒤 모두 원화로 매도했습니다.
자금세탁이나 불법적인 목적(POLYMARKET 예측시장)의 거래등 불법적인 거래는 전혀 하지 않았으며, 모든 거래는 본인의 자금으로만 이루어졌습니다.
📄제출한 서류(빗썸 요청에 따라 모두 제출) 약 54건
- 소득금액증명원
- 종합소득세 신고 자료
- 건강보험 자격득실 확인서
- KB국민은행 최근 1년 거래내역
- KB국민은행과의 입출금 내역이 있는 타 은행 최근 1년 거래내역
- 국내 거래소(업비트·코인원·코빗·고팍스) 최근 1년 거래내역 및 고객정보 화면
- 해외 거래소(Binance·Bybit·OKX·Bitget·Gate) 최근 1년 거래내역 및 고객정보 화면
⚠️문제점 및 부당한 조치
추가 서류 제출 기회나 보완 요청 없이 '자금출처 확인 불충분'을 이유로 서비스 이용제한(영구정지) 예정 안내 메일을 받았습니다.
어떤 서류가 부족했는지, 어떤 부분의 자금출처가 확인되지 않았는지에 대한 구체적인 안내를 받지 못했으며, 해당 부분을 확인할 수 있는 추가 서류를 제출해 달라는 요청도 받지 못했습니다.
고객센터를 통해 자금출처 관련 추가 서류를 제출하고 싶다는 의사를 담당 부서에 전달해 줄 것을 요청했으나, 담당 부서에서 추가 서류를 더 이상 받지 않는다는 답변을 상담원을 통해 전달받았습니다. 이메일은 20건정도 보내었지만 한 번도 답장이 오지 않았습니다.
👥피해 사례 공유 및 대응 논의
현재까지 저를 포함해 총 16명의 동일한 영구정지 예정 통보 사례가 확인되었습니다. 또한 출금정지 후 서류 심사 중이거나, 출금정지 조치까지 가지 않고 출금 주의 문자만 받은 사례도 계속 확인되고 있으며, 대부분 비슷한 형태의 거래를 하신 분들입니다. 현재 정지된 분들은 금융위원회에 민원접수를 한 상태입니다.
비슷한 사례가 있으시거나 관련 정보를 공유하고 싶으신 분들은 아래 텔레그램 그룹에 참여해 주시면 감사하겠습니다.
빗썸 고객확인(출금정지/서비스 이용제한)
논의방
https://t.me/bithumbhelpme
✍️한 줄 요약
반복적인 코인 출금으로 고객확인 요청 및 출금정지 조치를 받은 후 요청받은 모든 서류(54건)를 제출했지만, 추가 소명 기회 없이 '자금출처 확인 불충분'을 이유로 1개월 후 빗썸 서비스 이용제한(영구정지) 예정 통보를 받았습니다. 정당한 수수료 및 높은 출금 수수료(1%)를 내면서 정상 출금을 하였는데 정지가 되었습니다. 정지 후에는 가상자산 매도 및 원화 출금만 가능하여서 보유하던 가상자산을 빗썸에서 다른 거래소보다 싼 가격에 매도하면서 700만원 상당의 손해를 입었습니다. 오렌지 등급(1달 거래 100억이상)조차 의미가 없었고, 8.28일 이후로는 로그인도 제한된다고 합니다.
📅진행 경과
7월 1일: 반복적인 코인 출금 관련 1차 주의 안내 문자 수신
7월 2일: 반복적인 코인 출금 관련 2차 주의 안내 문자 수신
7월 3일: 고객확인 요청 및 출금정지 안내 문자 및 메일 수신 및 서류 제출
7월 14일, 16일: 해외거래소, 국내거래소 1년간 입출금내역 및 거래내역, 고객정보확인 내역 제출, 국내은행 1년간 입출금 서류 제출
7월 28일: 자금출처 확인 불충분을 이유로 1개월 후 빗썸 서비스 이용제한(영구정지) 예정 안내 메일 수신
💰거래 방식 및 자금 흐름
빗썸은 출금수수료 1% 정책으로 (출금수수료 정책) 7.20일 시행
빗썸에 상장된 코인들이 해외, 국내거래소보다 가격이 싼 경우가 다수 발생하였습니다. 빗썸에서 매수하여 출금한 코인은 국내·해외 거래소에서 매도했으며, 매도 대금은 USDT를 통해 다시 빗썸으로 입금한 뒤 모두 원화로 매도했습니다.
자금세탁이나 불법적인 목적(POLYMARKET 예측시장)의 거래등 불법적인 거래는 전혀 하지 않았으며, 모든 거래는 본인의 자금으로만 이루어졌습니다.
📄제출한 서류(빗썸 요청에 따라 모두 제출) 약 54건
- 소득금액증명원
- 종합소득세 신고 자료
- 건강보험 자격득실 확인서
- KB국민은행 최근 1년 거래내역
- KB국민은행과의 입출금 내역이 있는 타 은행 최근 1년 거래내역
- 국내 거래소(업비트·코인원·코빗·고팍스) 최근 1년 거래내역 및 고객정보 화면
- 해외 거래소(Binance·Bybit·OKX·Bitget·Gate) 최근 1년 거래내역 및 고객정보 화면
⚠️문제점 및 부당한 조치
추가 서류 제출 기회나 보완 요청 없이 '자금출처 확인 불충분'을 이유로 서비스 이용제한(영구정지) 예정 안내 메일을 받았습니다.
어떤 서류가 부족했는지, 어떤 부분의 자금출처가 확인되지 않았는지에 대한 구체적인 안내를 받지 못했으며, 해당 부분을 확인할 수 있는 추가 서류를 제출해 달라는 요청도 받지 못했습니다.
고객센터를 통해 자금출처 관련 추가 서류를 제출하고 싶다는 의사를 담당 부서에 전달해 줄 것을 요청했으나, 담당 부서에서 추가 서류를 더 이상 받지 않는다는 답변을 상담원을 통해 전달받았습니다. 이메일은 20건정도 보내었지만 한 번도 답장이 오지 않았습니다.
👥피해 사례 공유 및 대응 논의
현재까지 저를 포함해 총 16명의 동일한 영구정지 예정 통보 사례가 확인되었습니다. 또한 출금정지 후 서류 심사 중이거나, 출금정지 조치까지 가지 않고 출금 주의 문자만 받은 사례도 계속 확인되고 있으며, 대부분 비슷한 형태의 거래를 하신 분들입니다. 현재 정지된 분들은 금융위원회에 민원접수를 한 상태입니다.
비슷한 사례가 있으시거나 관련 정보를 공유하고 싶으신 분들은 아래 텔레그램 그룹에 참여해 주시면 감사하겠습니다.
빗썸 고객확인(출금정지/서비스 이용제한)
논의방
https://t.me/bithumbhelpme
❤1