Forwarded from Vana Korea 공지방
Vana는 창펑자오와 함께 AI의 미래를 만들어갈 수 있어 영광입니다! 이제 Vana의 어드바이저로 함께합니다 🚀
🗓 이번 주 수요일 오후 9시(KST), Vana의 창립자 Anna Kazlauskas 와 함께하는 CZ의 AMA를 놓치지 마세요!
👉 https://x.com/i/spaces/1yNxaLjqWNEJj
#Vana #창펑자오 #X스페이스
🗓 이번 주 수요일 오후 9시(KST), Vana의 창립자 Anna Kazlauskas 와 함께하는 CZ의 AMA를 놓치지 마세요!
#Vana #창펑자오 #X스페이스
Please open Telegram to view this post
VIEW IN TELEGRAM
저는 보통 다른 업계 플레이어를 비판하지 않으려 하지만, 가끔은 하기도 합니다. 😂
Safe의 이번 업데이트는 별로네요. 문제를 애매한 표현으로 덮으려는 것 같아요. 읽고 나니 답보다 궁금한 점이 더 많아졌습니다.
1. "Safe {Wallet} 개발자 기기가 해킹당했다"는 게 정확히 무슨 뜻인가요? 어떻게 이 기기가 해킹된 거죠? 소셜 엔지니어링, 바이러스 감염 등 어떤 방법이 사용되었나요?
2. 개발자 기기가 어떻게 "Bybit이 운영하는 계정"에 접근할 수 있었던 거죠? 이 개발자 기기에서 프로덕션 환경으로 코드가 직접 배포된 건가요?
3. 여러 서명자(Ledger 검증) 단계는 어떻게 속인 거죠? 블라인드 서명을 사용한 건가요? 아니면 서명자들이 검증을 제대로 하지 않은 건가요?
4. $14억 규모의 주소가 Safe에서 관리된 가장 큰 주소였나요? 그렇다면 왜 해커들이 다른 대상을 노리지 않았을까요?
5. 다른 "셀프 커스터디, 멀티시그" 지갑 제공업체 및 사용자들은 이번 사건에서 어떤 교훈을 얻을 수 있을까요?
참고
#창펑자오 #Safe
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
P2R, Pay To Reach(페이 투 리치) 컨셉을 갖고 온 창펑자오
사실 위 아이디어는 창펑자오가 바이낸스 스퀘어에서 아이디어를 포스팅했더니 다른 개발자가 만들어서 벌써 사이트 구축까지 해뒀습니다.
작동 방식
- 메시지를 보내기 위해서 소모되는 비용을 정하고
- 비용만큼 지불해야 메시지가 전달 됨
- 진중한 아이디어가 있는 메시지가 올 것이라는 기대가 생김
창펑자오의 기대와 다르게 밈코인 홍보 메시지가 대부분이라서 비용을 0.04 BNB > 0.1 BNB > 0.2 BNB로 올렸다합니다.
이래저래 BNB 생태계를 위해서 창펑자오가 열심히 일하고 있는게 느껴집니다.
#BNB #P2R #창펑자오
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
이 북한 해커들은 고도화되어 있고, 창의적이며, 인내심이 강합니다. 제가 보거나 들은 사례는 다음과 같습니다:
1. 그들은 구직자로 위장해 여러분의 회사에 취업하려고 합니다. 이렇게 “발판”을 마련하죠. 특히 개발, 보안, 금융 관련 직무를 선호합니다.
2. 그들은 고용주로 위장해 여러분의 직원에게 면접이나 채용 제안을 시도합니다. 면접 도중 Zoom에 문제가 생겼다며 “업데이트” 링크를 보내는데, 그 안에는 직원의 기기를 장악할 바이러스가 들어 있습니다. 또는 코딩 문제를 내고 나중에 “샘플 코드”를 보내기도 합니다.
3. 그들은 사용자로 가장해 고객 지원 요청에 링크를 첨부해 보냅니다. 해당 링크된 페이지에는 어떤 형태로든 바이러스 다운로드가 포함되어 있습니다.
4. 그들은 직원이나 외주 벤더에게 돈을 주거나 뇌물을 주어 데이터 접근 권한을 얻습니다. 불과 몇 달 전, 인도의 한 주요 아웃소싱 서비스가 해킹되어 미국의 한 대형 거래소의 사용자 데이터가 유출되었고, 이로 인해 4억 달러 이상의 자산 손실이 발생했습니다.
모든 크립토 플랫폼들에게: 직원들이 파일을 다운로드하지 않도록 교육하고, 후보자들을 철저히 검증하세요.
Stay SAFU. (안전을 지키세요)
- 참고
#창펑자오 #북한 #해킹
Please open Telegram to view this post
VIEW IN TELEGRAM