크라켄도 털린 듯?

서버 보안과 CVE 조치는 대부분 끝냈는데, 혹시 몰라 로컬 PC까지 검사해 보니 실행 중인 프로세스와 포트 단에서 잠재적인 취약점이 남아 있네요.

클로드 코드에 아래 프롬프트를 넣어 점검해 보시는 걸 추천드립니다.

"내 컴퓨터의 실행 중인 모든 프로세스, 열린 포트, 네트워크 연결, 시작 프로그램, 예약 작업, 드라이버를 검사해서 잠재적인 맬웨어, 비인가 프로세스, 크립토 마이너, 의심스러운 외부 통신 및 고위험 보안 문제를 찾아줘. 정상 프로세스와 오탐을 구분하고 위험도와 근거를 보고해 줘. 승인 없이 삭제하거나 변경하지 마."

요즘 해커들은 마트 냉장고까지 해킹해서 온도를 50°C(화씨 122°F)로 올리고 식품을 전부 폐기하게 만드는 상황입니다.

실제로 10월 프랑스 수백 개 마트가 공격받았고, 11월 2일에는 벨기에·스웨덴 등 유럽 여러 국가로 유사한 공격이 확산됐습니다. 일부 매장에서는 설비 화재까지 발생했습니다.

공격 대상은 인터넷에 노출된 냉장 설비의 원격 제어 장치였습니다. 오래된 펌웨어와 알려진 취약점이 공격 경로로 지목됐습니다.

정상적인 드라이버나 소프트웨어 업데이트조차 공급망 공격의 진입점이 될 수 있는 시대입니다.

급하지 않은 업데이트는 바로 설치하지 말고 클로드 코드로 배포 출처, 디지털 서명, 알려진 취약점부터 확인하고 진행하시길 권장드립니다. 반대로 실제 악용 중인 취약점의 보안 패치는 신속하게 적용해야 합니다.

서버만 안전하다고 끝나는 게 아닙니다. 로컬 PC의 프로세스 하나, 외부에 노출된 포트 하나가 전체 시스템의 진입점이 될 수 있습니다.

이제는 무엇을 설치하는지만큼 무엇이 이미 실행되고 있는지 확인하는 것도 중요해졌습니다.

당일 익스텐디드 $XTEN 토크노믹스가 나와 막 엄청 대단한 것이 있지 않아보였지만, 중요하면서도 디테일한게 드러나지 않은 부분이 몇가지 있음.

우선, 익스텐디드도 벨리데이터 구조를 채택해서 하이퍼리퀴드처럼 거래 검증 레이어를 구축할 예정인데 검증자가 되기 위해선 5m $XTEN 스테이킹이 요구됨. (현재 가격 기준 약 $1.1m 필요)

검증자가 되면 거래 정보를 우선적으로 접근할 수 있거나 블록 생성 기회가 올라가는데 이를 통한 수익화 모델로 확장할 수도 있음. 예를 들어, 하이퍼리퀴드는 10,000 HYPE 스테이킹과 거래량 충족을 했을 때는 일부 프로세스를 패스하는 재단 직속 비검증 노드에 접근할 수 있음.

스테이킹 수량 기준, Hyperdash가 재단과 몇몇곳을 제외하고 11등을 기록 중이라 하이퍼리퀴드 API에 접근 중이라 자신들의 자체 서비스가 하이퍼리퀴드 일반 사용자보다 주문에 있어 일부분은 우위가 있다 함. (= 빠른 데이터 수신을 통한 주문 우위)

이런 기능들이 사실 자체 CLOB 오더북을 보유한 퍼프덱스 & Trading Layer가 가져갈 수 있는 엣지 포인트이고 (사업 확장, 생태계 이해 관계자 증가)

이를 위해 재단도 상장 직후 마켓에서 5m 규모 $XTEN을 매수할 예정.

참고로, 하이퍼리퀴드는 검증자가 약 20명 정도 있는 상황.

또한, 바이백 시스템도 매우 중요한 영역인데 아직 드러나지 않았지만 확실히 명시되어있고 긍정적으로 작용할 것이라 생각.