Ambire에서 하드웨어 월렛을 출시했네요. 시점이 공교롭긴 하지만..
특이하게도 오픈 소프트웨어 / 오픈 하드웨어 / 오픈 펌웨어로, 따로 돈주고 구매하지 않더라도 제작에 필요한 파일을 내려받아 직접 제작할 수 있다는 것.. 환경이 된다면 만들어써봐도 되겠네요.
프리오더가 열려있길래 저는 재미삼아 하나 예약해봤습니다.
https://x.com/ambire/status/2116166101000151238?a=Z3-IFSe9Flw8ff8W0ok&s=20
특이하게도 오픈 소프트웨어 / 오픈 하드웨어 / 오픈 펌웨어로, 따로 돈주고 구매하지 않더라도 제작에 필요한 파일을 내려받아 직접 제작할 수 있다는 것.. 환경이 된다면 만들어써봐도 되겠네요.
프리오더가 열려있길래 저는 재미삼아 하나 예약해봤습니다.
https://x.com/ambire/status/2116166101000151238?a=Z3-IFSe9Flw8ff8W0ok&s=20
Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
지캐시 홀더들은 알면 좋은 지캐시의 ZCG 거버넌스 이야기
1/ 지캐시는 초기 인센티브로 블록보상의 20%가 개발자나 초기투자자, 팀원들에게 돌아가는 구조가 존재했어요.
2/ 지캐시는 10년역사의 코인으로, 꾸준히 이 구조가 변화했는데.. 아무튼 이 20%의 Dev Fund중 8%는 그랜츠 몫으로.. 'ZCG'이라는 곳으로 흘러들어가거든요.
3/ ZCG는 'Zcash Community Grants' 의 줄임으로, 지캐시 커뮤니티 그랜츠에요. 지캐시 생태계를 지원하기 위한 그랜츠 자금을 위한 프로그램인데...
4/ 문제는 $ZCASH가 최근에 굉장히 급등을 했죠? 예전에 여기에 8%를 할당하기로 정했던 시점 대비 가격이 너무 높아진거에요.
5/ 이에 지캐시의 파운더, Sean Bowe가 이걸 이제 그만두자는 의견을 낸게 이 논쟁의 시작이에요.
6/ 현재 이거에 대해 여러 절충안이나 의견들이 올라오며 지캐시도 내부적으로 살짝의 갈등도 생긴 상황. 왜 갈등이 생기냐면..
7/ 이걸 강력하게 주장하는 녀석들중엔 지캐시의 채굴관련해서 강력한 경제적 이해관계가 있는 사람들이 (=대표적으로 윙클보스 형제) 많기도 하고, 지캐시엔 여전히 그랜츠가 여전히 필요하다고 생각하는 사람도 있고.. 아무튼 다양한 생각과 의견이 교차중인 상황이에요.
8/ 다양한 의견이 있는데 주된 내용을 조금 정리하자면...
이정도만 읽어봐도 좋을듯.
정말 겉핥기로만 적어봤는데, 혹시 이 거버넌스에 대해 더 궁금하신 분들은 뱅크리스에서 역사부터 논란의 배경, 각종 제안들을 잘 정리해뒀어요. 더 궁금하신 분들만 읽어보시면 됩니다.
하하.. 늘 이런거 쓰기 전에 "알아서 뭐하냐" 하는 반응이 나올거같아 저어스럽다가도, 이런거 다 가격과도 밀접한 이야기니깐...
1/ 지캐시는 초기 인센티브로 블록보상의 20%가 개발자나 초기투자자, 팀원들에게 돌아가는 구조가 존재했어요.
2/ 지캐시는 10년역사의 코인으로, 꾸준히 이 구조가 변화했는데.. 아무튼 이 20%의 Dev Fund중 8%는 그랜츠 몫으로.. 'ZCG'이라는 곳으로 흘러들어가거든요.
3/ ZCG는 'Zcash Community Grants' 의 줄임으로, 지캐시 커뮤니티 그랜츠에요. 지캐시 생태계를 지원하기 위한 그랜츠 자금을 위한 프로그램인데...
4/ 문제는 $ZCASH가 최근에 굉장히 급등을 했죠? 예전에 여기에 8%를 할당하기로 정했던 시점 대비 가격이 너무 높아진거에요.
5/ 이에 지캐시의 파운더, Sean Bowe가 이걸 이제 그만두자는 의견을 낸게 이 논쟁의 시작이에요.
6/ 현재 이거에 대해 여러 절충안이나 의견들이 올라오며 지캐시도 내부적으로 살짝의 갈등도 생긴 상황. 왜 갈등이 생기냐면..
7/ 이걸 강력하게 주장하는 녀석들중엔 지캐시의 채굴관련해서 강력한 경제적 이해관계가 있는 사람들이 (=대표적으로 윙클보스 형제) 많기도 하고, 지캐시엔 여전히 그랜츠가 여전히 필요하다고 생각하는 사람도 있고.. 아무튼 다양한 생각과 의견이 교차중인 상황이에요.
8/ 다양한 의견이 있는데 주된 내용을 조금 정리하자면...
ⓐ Sean Bowe 의 최초 의견 - ZCG 자금유입을 끊자
https://x.com/ebfull/status/2114911107718742451
ⓑ Sean Bowe + Zooko 타협안
https://x.com/ebfull/status/2116188168005582914
ⓒ ZCG 측의 공식대응 + 일부 포기안
https://x.com/ZcashCommGrants/status/2115806903184101544
이정도만 읽어봐도 좋을듯.
정말 겉핥기로만 적어봤는데, 혹시 이 거버넌스에 대해 더 궁금하신 분들은 뱅크리스에서 역사부터 논란의 배경, 각종 제안들을 잘 정리해뒀어요. 더 궁금하신 분들만 읽어보시면 됩니다.
뱅크리스 글 https://www.bankless.com/read/zcashs-dev-fund-has-a-success-problem
Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
Shaw는 결국 펌프펀 리버스 엔지니어링을 성공했군요. 아예 바이트 숫자까지 같은 완전히 똑같은 코드로 구현했다는듯.
이걸 재미로만 하는게 아니라, Shaw는 프로젝트를 오픈코드화 한다음 AI에이전트들에게 수없이 스트레스 테스트를 시키는 것이 최고의 해킹방지 방법이라고 생각하는듯. (자기가 할 수 있으면, 북한도 당연히 가능하다는 논리)
다음 리버스 엔지니어링 도전은 '하이퍼리퀴드'라고 합니다.
https://x.com/shawmakesmagic/status/2116914208541696119
이걸 재미로만 하는게 아니라, Shaw는 프로젝트를 오픈코드화 한다음 AI에이전트들에게 수없이 스트레스 테스트를 시키는 것이 최고의 해킹방지 방법이라고 생각하는듯. (자기가 할 수 있으면, 북한도 당연히 가능하다는 논리)
다음 리버스 엔지니어링 도전은 '하이퍼리퀴드'라고 합니다.
https://x.com/shawmakesmagic/status/2116914208541696119
㈜ 청년열정마라두바이쫀득민트초코손맛푸드
다음 리버스 엔지니어링 도전은 '하이퍼리퀴드'라고 합니다.
Shaw의 다음 타켓이 하이퍼리퀴드라고 얘기해서 얘기해보자면, 하이퍼리퀴드 밸리데이터 노드 클라이언트에 대한 리버스 엔지니어링 시도는 꽤나 긴 기간동안 이어지고 있습니다.
그 중에서 제일 적극적이고, 의미있는 결과를 낸 것은 전 HypurrFi 파운더 androolloyd를 필두로 한 팀인데, 올해 4월부터 거의 반년동안 리버싱을 해오고 있습니다. 거의 완성돼서 블록 검증하면서 따라잡고 있는 것 같은데, 들리는 말에 의하면 하리 팀에서의 코드 업데이트 빈도가 잦아 리버싱으로 최신 노드를 상시 따라잡기는 어려운 것 같다고 하네요.
무튼 다양한 팀들이 하이퍼리퀴드 리버싱을 시도해왔고, 현실적으로 가능하고, 현재 완성 단계에 이르렀으나 아직 적국으로부터 유의미한 공격은 성공하지 못했다.. 가 현재의 상황인 것 같습니다. 세계 최고의 화이트햇들이 지키고 있는 하이퍼리퀴드
리버스 엔지니어링 하고있는 androolloyd 팀에서 올려준 리서치 독스가 있네요. 궁금하면 읽어보시면 될듯
https://github.com/lastdotnet/hyperliquid-rust-docs
그 중에서 제일 적극적이고, 의미있는 결과를 낸 것은 전 HypurrFi 파운더 androolloyd를 필두로 한 팀인데, 올해 4월부터 거의 반년동안 리버싱을 해오고 있습니다. 거의 완성돼서 블록 검증하면서 따라잡고 있는 것 같은데, 들리는 말에 의하면 하리 팀에서의 코드 업데이트 빈도가 잦아 리버싱으로 최신 노드를 상시 따라잡기는 어려운 것 같다고 하네요.
무튼 다양한 팀들이 하이퍼리퀴드 리버싱을 시도해왔고, 현실적으로 가능하고, 현재 완성 단계에 이르렀으나 아직 적국으로부터 유의미한 공격은 성공하지 못했다.. 가 현재의 상황인 것 같습니다. 세계 최고의 화이트햇들이 지키고 있는 하이퍼리퀴드
리버스 엔지니어링 하고있는 androolloyd 팀에서 올려준 리서치 독스가 있네요. 궁금하면 읽어보시면 될듯
https://github.com/lastdotnet/hyperliquid-rust-docs
GitHub
GitHub - lastdotnet/hyperliquid-rust-docs: Public docs export for the private hyperliquid-rust research repo
Public docs export for the private hyperliquid-rust research repo - lastdotnet/hyperliquid-rust-docs
👍11
Forwarded from Mutt Technologies (Mutt)
진짜 개 골때리는 보안뉴스: 어느 정신빠진놈이 바이러스토탈에 공군 1호기 탑승명단을 업로드해서 여권번호 이름 등등 싸그리 유출!
그리고 사실 바이러스토탈은 공격자도 돌려보기 때문에 웬만해서는 안걸리는거 확인하고 파일 보낼 수 있다는 생각을 해야 합니다.
https://www.news1.kr/diplomacy/defense-diplomacy/6341176
바이러스토탈에는 기밀자료를 올리면 안 됩니다.
바이러스토탈에는 기밀자료를 올리면 안 됩니다.
바이러스토탈에는 기밀자료를 올리면 안 됩니다. (제발요)
그리고 사실 바이러스토탈은 공격자도 돌려보기 때문에 웬만해서는 안걸리는거 확인하고 파일 보낼 수 있다는 생각을 해야 합니다.
https://www.news1.kr/diplomacy/defense-diplomacy/6341176
뉴스1
李 대통령 개인정보 담긴 명단, 해킹 아니라 업무 관련자가 '유출'(종합)
외교부 "공군 1호기 탑승객 명단 '유출'로 파악" 유출 주체·경위 조사 중…대통령 내외 포함 여권 재발급 조치 외교부는 3일 이재명 대통령 내외의 여권번호 등 개인정보가 담긴 공군 1호기 탑승객 명단이 5개월 넘게 외부 사이트에 노출된 사건은 해킹이 아닌 '유출'에 따른 …
Mutt Technologies
진짜 개 골때리는 보안뉴스: 어느 정신빠진놈이 바이러스토탈에 공군 1호기 탑승명단을 업로드해서 여권번호 이름 등등 싸그리 유출! 바이러스토탈에는 기밀자료를 올리면 안 됩니다. 바이러스토탈에는 기밀자료를 올리면 안 됩니다. 바이러스토탈에는 기밀자료를 올리면 안 됩니다. (제발요) 그리고 사실 바이러스토탈은 공격자도 돌려보기 때문에 웬만해서는 안걸리는거 확인하고 파일 보낼 수 있다는 생각을 해야 합니다. https://www.news1.kr/diplomacy/defense…
바이러스토탈에는 기밀정보를 올리면 안됩니다..
Forwarded from 제이슨상님 Unemployed by Agents
zk-proof의 순기능. 앤트로픽의 FlashProve (feat. Stakeware, Succinct)
AI 추론시 싼 모델로 바꿔치기 당하지 않았다는 것을 증명할 수 있게 됨. 아직 연구 단계(비용 100배)지만 이전보다 수천 배 빨라져서 처음으로 현실적인 수준에 들어옴.
https://www.anthropic.com/research/provable-inference
AI 추론시 싼 모델로 바꿔치기 당하지 않았다는 것을 증명할 수 있게 됨. 아직 연구 단계(비용 100배)지만 이전보다 수천 배 빨라져서 처음으로 현실적인 수준에 들어옴.
https://www.anthropic.com/research/provable-inference
Anthropic
Progress on provable inference for large language models
Sharing progress on a powerful type of cryptographic proof known as a zkSNARK, which is uniquely fit for provable inference.
Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
Ahboyash Reads
Binance says hackers used bogus job interview to hack employee and steal cryptocurrency - RTRS Source
바이낸스, 해커가 가짜 채용 면접을 통해 직원 계정을 해킹하고 암호화폐를 탈취했다고 발표 - 로이터통신
뭔가 특별한 방법으로 인프라에 침투했으려나 했는데 완전 전형적인 소셜엔지니어링이라 오히려 허탈하네요..
줌 설치 파일이나 코딩테스트 플랫폼 등으로 위장한 멀웨어를 다운받게 하는 그저 그런 방식일 것으로 생각됩니다.
근데 이렇게 직원 랩탑이 침해됐다고 하더라도 계층적 보안으로 설계된 거래소 시스템을 어떻게 뚫었을까가 굉장히 의문인데..
관련해서는 내일 바이낸스 해킹 글을 낼 예정이니 읽어보시면 좋겠습니다 (더보기)
줌 설치 파일이나 코딩테스트 플랫폼 등으로 위장한 멀웨어를 다운받게 하는 그저 그런 방식일 것으로 생각됩니다.
근데 이렇게 직원 랩탑이 침해됐다고 하더라도 계층적 보안으로 설계된 거래소 시스템을 어떻게 뚫었을까가 굉장히 의문인데..
관련해서는 내일 바이낸스 해킹 글을 낼 예정이니 읽어보시면 좋겠습니다 (더보기)
🤔4
라자루스가 플랫폼 직원에게 스카우트 제의를 해서 면접 과정에서 멀웨어를 설치시킨 대표적인 공격으로는 2023년 발생한 CoinsPaid 해킹사고가 있습니다.
라자루스가 크립토닷컴의 채용담당자로 위장해 링크드인 메신저로 접근했는데, 이때 타겟을 찾기 위해 6개월동안 CoinsPaid의 조직도와 직무별 권한을 학습했다고 알려져 있습니다. 멀웨어 설치시키는 과정에서도 채용 프로세스를 여러 단계로 진행한 뒤에 마지막 코딩테스트 과정에서 과제물로 위장시킨 멀웨어를 집어넣는 악랄한 방식을 사용했다고..
https://lumos.chainlight.io/hacks/coinspaid
라자루스가 크립토닷컴의 채용담당자로 위장해 링크드인 메신저로 접근했는데, 이때 타겟을 찾기 위해 6개월동안 CoinsPaid의 조직도와 직무별 권한을 학습했다고 알려져 있습니다. 멀웨어 설치시키는 과정에서도 채용 프로세스를 여러 단계로 진행한 뒤에 마지막 코딩테스트 과정에서 과제물로 위장시킨 멀웨어를 집어넣는 악랄한 방식을 사용했다고..
https://lumos.chainlight.io/hacks/coinspaid
LUMOS
LUMOS | CoinsPaid
On Jul 22 2023, @coinspaid suffered a loss of $37M due to Control Hijacking.
Although the team completed community compensation and post-mortem, they failed to conduct a pre-incident audit and post-incident audit.
Although the team completed community compensation and post-mortem, they failed to conduct a pre-incident audit and post-incident audit.
Forwarded from Degen Guy
바이낸스 해킹, 직원 PC에서 배포 권한까지
AggrNews가 전한 바이낸스 설명에 따르면, 직원 두 명의 PC가 서로 다른 경로로 침해됐다고 함.
AI가 혼자 해킹했다기보다는, 공격자가 직원 PC의 도구와 권한을 악용한 것으로 읽어야 함.
개인 입장에서도 면접·협업을 이유로 설치 파일이나 실행 명령을 보내오면 조심해야 할듯. AI 작업 환경에 거래키나 중요한 로그인까지 같이 넣어두면, 한쪽이 뚫렸을 때 피해가 다른 쪽으로 번질 수 있음. 기기를 나누더라도 인증정보를 공유하면 분리 효과가 약해짐.
https://x.com/binance/article/2117626126214504729
AggrNews가 전한 바이낸스 설명에 따르면, 직원 두 명의 PC가 서로 다른 경로로 침해됐다고 함.
- 엔지니어 A: 변조된 Homebrew 설치 과정으로 감염. Homebrew는 맥에서 개발 도구 등을 설치할 때 쓰는 프로그램.
- 엔지니어 B: 가짜 채용 인터뷰로 감염. 공격자는 B의 PC에 있는 AI 도구를 악용해 A에게 접근했다고 함.
- 이후 A에게서 훔친 배포 인증 토큰을 지갑 공격에 사용했다는 설명.
AI가 혼자 해킹했다기보다는, 공격자가 직원 PC의 도구와 권한을 악용한 것으로 읽어야 함.
개인 입장에서도 면접·협업을 이유로 설치 파일이나 실행 명령을 보내오면 조심해야 할듯. AI 작업 환경에 거래키나 중요한 로그인까지 같이 넣어두면, 한쪽이 뚫렸을 때 피해가 다른 쪽으로 번질 수 있음. 기기를 나누더라도 인증정보를 공유하면 분리 효과가 약해짐.
https://x.com/binance/article/2117626126214504729
Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
aggrnews
*GITBOOK REVEALS SECURITY BREACH FROM "SOPHISTICATED AI AGENTS" ON NOV 2: BLOG *GITBOOK REVOKES ALL PERSONAL API TOKENS, URGES USERS TO ROTATE SECRETS Link
GITBOOK, 11월 2일, "고도화된 AI 에이전트"로 인한 보안 침해 사실 공개
모든 개인 API 토큰을 무효화하고 사용자들에게 보안 설정을 변경하도록 권고.
어제 TradeXYZ 말고도 팬케이크 등등이 공지 올리더니 깃북 자체가 보안침해를 겪은듯
모든 개인 API 토큰을 무효화하고 사용자들에게 보안 설정을 변경하도록 권고.
어제 TradeXYZ 말고도 팬케이크 등등이 공지 올리더니 깃북 자체가 보안침해를 겪은듯
Forwarded from Four Pillars Research (KR)
: : [크립토/이슈] 바이낸스 해킹 사고를 바라보며
작성자: 캘빈
- 2026년 10월 30일 오전 5시 4분부터 바이낸스의 10개 체인 핫월렛에서 역대 최대 규모인 $6.36B의 자산이 탈취되었으며, 그 대부분은 약 20분 사이에 빠져나갔다. FBI는 북한의 트레이더트레이터(TraderTraitor)를 배후로 지목했고, 이들이 최근 일으킨 거래소 해킹들과 마찬가지로 단순 개인키가 아닌 내부 서명 인프라가 침해된 것으로 보인다.
- 테더와 써클은 사고 1시간 안에 약 $2.4B의 스테이블코인을 동결했고, 아비트럼 보안위원회와 토큰 프로젝트들의 관리자 권한까지 더해지며 탈취 자산 중 $2.8B 이상이 동결 혹은 회수되었다. 바이낸스 역시 외부 차입 없이 $6.34B을 마련해 손실을 보전했다. 준비금 증명(Proof of Reserves)과 11월 1일 시작한 단계적 출금 재개를 통해, 재개 첫날 순유출을 바이낸스 집계 기준 전체 자산의 2.1% 수준으로 관리했다. 다만 이는 바이낸스였기에 가능했던 결과에 가까우며, 같은 규모의 사고가 자금 여력이 부족한 거래소에서 일어났다면 뱅크런을 피하기 어려웠을 것이다.
- 출금 재개 이후 바이낸스를 떠난 자금의 약 90%가 상위 10개 거래소가 아닌 곳으로 향하며 자기 수탁 수요가 커지고 있다. 그러나 렛저 기기 변조와 트러스트 월렛 악성 업데이트에서 보듯 개인 지갑 역시 안전지대가 아니며, 사고가 잦아질수록 설계와 내부를 직접 확인할 수 있는 오픈소스 지갑에 대한 수요는 더 커질 것이다.
📱 X 포스트
🌐 아티클 전문
FP Website | Telegram (EN / KR) | X (EN / KR)
작성자: 캘빈
- 2026년 10월 30일 오전 5시 4분부터 바이낸스의 10개 체인 핫월렛에서 역대 최대 규모인 $6.36B의 자산이 탈취되었으며, 그 대부분은 약 20분 사이에 빠져나갔다. FBI는 북한의 트레이더트레이터(TraderTraitor)를 배후로 지목했고, 이들이 최근 일으킨 거래소 해킹들과 마찬가지로 단순 개인키가 아닌 내부 서명 인프라가 침해된 것으로 보인다.
- 테더와 써클은 사고 1시간 안에 약 $2.4B의 스테이블코인을 동결했고, 아비트럼 보안위원회와 토큰 프로젝트들의 관리자 권한까지 더해지며 탈취 자산 중 $2.8B 이상이 동결 혹은 회수되었다. 바이낸스 역시 외부 차입 없이 $6.34B을 마련해 손실을 보전했다. 준비금 증명(Proof of Reserves)과 11월 1일 시작한 단계적 출금 재개를 통해, 재개 첫날 순유출을 바이낸스 집계 기준 전체 자산의 2.1% 수준으로 관리했다. 다만 이는 바이낸스였기에 가능했던 결과에 가까우며, 같은 규모의 사고가 자금 여력이 부족한 거래소에서 일어났다면 뱅크런을 피하기 어려웠을 것이다.
- 출금 재개 이후 바이낸스를 떠난 자금의 약 90%가 상위 10개 거래소가 아닌 곳으로 향하며 자기 수탁 수요가 커지고 있다. 그러나 렛저 기기 변조와 트러스트 월렛 악성 업데이트에서 보듯 개인 지갑 역시 안전지대가 아니며, 사고가 잦아질수록 설계와 내부를 직접 확인할 수 있는 오픈소스 지갑에 대한 수요는 더 커질 것이다.
FP Website | Telegram (EN / KR) | X (EN / KR)
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
Four Pillars Research (KR)
: : [크립토/이슈] 바이낸스 해킹 사고를 바라보며
이번 바이낸스 해킹사고 글은 정리하는 와중에 뭐가 많이나와서 시간이 꽤 오래걸렸네요. 요즘은 일회성 소비보다는 두고두고 읽을 수 있는 글을 쓰기위해 고민하고 있는데 그렇다보니 쓰는데 시간이 좀 걸리는 것 같습니다.
이번 글은 사고에 대한 정리보다도 특히 세계 최강 해커들이 달아준 코멘터리의 내용이 좋아서 함께 읽어보시면 좋을 것 같습니다.
https://research.4pillars.io/ko/research/reflections-on-the-binance-exploit
이번 글은 사고에 대한 정리보다도 특히 세계 최강 해커들이 달아준 코멘터리의 내용이 좋아서 함께 읽어보시면 좋을 것 같습니다.
https://research.4pillars.io/ko/research/reflections-on-the-binance-exploit
FP RESEARCH
[Issue] 바이낸스 해킹 사고를 바라보며 | FP RESEARCH
2026년 10월 북한 트레이더트레이터가 바이낸스 10개 체인 핫월렛에서 $6.36B을 탈취한 사건의 경위와 업계의 동결 대응, EIP-7702 위임과 서명 인프라 침해로 본 사고 원인, 그리고 거래소 보안과 자기 수탁에 남긴 시사점에 대해 살펴봅니다.
👍4
Forwarded from Degen Guy
해커들 코멘터리도 좋지만 캘빈님이 작성해주신 시사점 부분이 많이 와닿는 부분
전부 공감하는 부분이고, 컨텐츠 제작자라면 자극의 정도보다 검증된 정보인지를 먼저 파악하고, 컨텐츠 소비자라면 컨텐츠를 가져오는 사람을 믿는 것이 아니라 개인적으로도 검증을 해보는 방향으로 생각해보면 좋을 것 같음.
추가적으로 바이낸스의 손실 보전과 동결-회수 과정은 긍정적이라고 생각하고 바이낸스 수준의 대응을 할 수 없는 거래소가 동일한 경로로 동일한 공격을 당했다면 대응은 아마 한참 아쉬웠을 것이라고 생각함. 그래서 CEX에 돈을 두는 것조차도 고민이 많이 되는 상황인데 콜드월렛도 안전하지만은 않은 상황. 이건 답이 없구나...
- 정보 검증: 해킹 직후 자작극설·연애설이 퍼짐. 미디어와 영향력 있는 계정의 검증 책임을 강조.
- 자산 보관: 거래소뿐 아니라 개인 지갑도 공급망 공격에 노출됨. 오픈소스는 검증을 돕지만 안전을 보장하진 않음.
- 사고 대응: 바이낸스의 손실 보전·출금 재개와 업계의 동결·회수를 긍정적으로 평가. 다만 준비금 증명의 한계와 관리자 권한 의존은 남음.
전부 공감하는 부분이고, 컨텐츠 제작자라면 자극의 정도보다 검증된 정보인지를 먼저 파악하고, 컨텐츠 소비자라면 컨텐츠를 가져오는 사람을 믿는 것이 아니라 개인적으로도 검증을 해보는 방향으로 생각해보면 좋을 것 같음.
추가적으로 바이낸스의 손실 보전과 동결-회수 과정은 긍정적이라고 생각하고 바이낸스 수준의 대응을 할 수 없는 거래소가 동일한 경로로 동일한 공격을 당했다면 대응은 아마 한참 아쉬웠을 것이라고 생각함. 그래서 CEX에 돈을 두는 것조차도 고민이 많이 되는 상황인데 콜드월렛도 안전하지만은 않은 상황. 이건 답이 없구나...
Forwarded from 무온적 사고 - AI, 명상, 밈
Please open Telegram to view this post
VIEW IN TELEGRAM