일일 보안 위협(GitHub) 동향 브리핑
TeamPCP 해킹 그룹은 GitHub 내부 데이터의 유출과 판매를 주장
이에 CZ는 "코드에 API 키가 포함되어 있다면, 심지어 비공개 저장소라도, 지금이 그것들을 다시 확인하고 변경할 때"라고 조언을 전했다.
👉원문
#해킹
TeamPCP 해킹 그룹은 GitHub 내부 데이터의 유출과 판매를 주장
🗂 GitHub의 내부 저장소에 대한 무단 액세스 조사와 관련하여 추가 세부 정보
1. 직원 장치의 손상, 즉 악성 VS Code 확장 프로그램과 관련된 손상을 감지하고 차단
2.악성 확장 프로그램 버전을 제거하고, 해당 엔드포인트를 격리했으며, 즉시 인시던트 대응을 시작
3. 내부 저장소의 데이터 유출에만 관련되어 있다는 것이라 평가
(공격자의 현재 주장인 약 3,800개의 저장소는 지금까지의 조사와 대체로 일치)
4. 중요한 비밀들은 어제와 밤새 순환, 가장 큰 영향을 미치는 자격 증명이 우선적으로 처리
이에 CZ는 "코드에 API 키가 포함되어 있다면, 심지어 비공개 저장소라도, 지금이 그것들을 다시 확인하고 변경할 때"라고 조언을 전했다.
👉원문
#해킹
Please open Telegram to view this post
VIEW IN TELEGRAM
❤6🤔3
최근 GATE 관련 소식
대충 요지는 AI 해킹이라고 하지만 실제 대부분의 피해 사례는 AI가 계정을 해킹한 것이 아니라 피싱 사이트 접속, 가짜 고객센터 사칭, 인증코드 및 비밀번호 유출, 개인 보안 관리 소홀 등으로 발생
계정을 안전하게 보호하는 방법
최근 이슈 였던 Gate는 Proof of Reserves(준비금 증명) 를 공개하고 있으며, 사용자 자산은 충분한 준비금으로 관리되고 있으며, 현재 중요한 것은 자금을 출금하는 것이 아니라 개인 계정의 보안을 강화하는 것으로
항상 피싱 링크와 사칭 계정을 주의하시고, 안전한 거래 환경을 유지하시길 바라요
#해킹 #AI
대충 요지는 AI 해킹이라고 하지만 실제 대부분의 피해 사례는 AI가 계정을 해킹한 것이 아니라 피싱 사이트 접속, 가짜 고객센터 사칭, 인증코드 및 비밀번호 유출, 개인 보안 관리 소홀 등으로 발생
계정을 안전하게 보호하는 방법
- Google Authenticator(2FA) 활성화 (SMS보다 권장)
- Anti-Phishing Code 설정
- 비밀번호, 인증코드, 시드 문구는 누구와도 공유하지 않기
- 반드시 공식 앱 또는 공식 홈페이지를 통해 로그인하기
최근 이슈 였던 Gate는 Proof of Reserves(준비금 증명) 를 공개하고 있으며, 사용자 자산은 충분한 준비금으로 관리되고 있으며, 현재 중요한 것은 자금을 출금하는 것이 아니라 개인 계정의 보안을 강화하는 것으로
항상 피싱 링크와 사칭 계정을 주의하시고, 안전한 거래 환경을 유지하시길 바라요
#해킹 #AI
❤12
왜 해커들은 다크코인 안살까?
궁금해서 AI한테 물어봤더니 답변은 아래와 같음
#해킹
궁금해서 AI한테 물어봤더니 답변은 아래와 같음
1) 시장이 작다
XMR·ZEC는 시총이랑 거래량이 ETH에 비해 한참 작다. 해킹·랜섬 규모가 커지면 프라이버시 코인만으로는 소화가 안 되고, 크게 바꾸면 가격도 바로 무너진다. 그래서 큰돈은 ETH처럼 유동성 있는 자산으로 옮긴다.
2) 거래소가 안 받는다
규제 때문에 대형 거래소들이 프라이버시 코인을 상장 폐지한 곳이 많다. 피해자가 사기도 어렵고, 범인도 현금화하기 어렵다. 그래서 “가능하면 XMR, 안 되면 BTC/ETH”로 받는 식이 된다.
3) ZEC는 익명이 기본이 아니다
Zcash는 익명 거래를 따로 켜야 하고, 실제로는 투명 주소로 움직이는 비중이 크다. 이름만 프라이버시 코인인 경우가 많아서 범죄 자금 용도로는 XMR만 못하다. 그래서 ZEC는 거의 안 쓴다.
4) 훔치는 돈이 원래 ETH에 있다
거래소, 디파이, 브릿지에 쌓인 자산이 ETH·USDT·USDC인 경우가 많다. 특히 대형 해킹은 “ETH를 좋아해서”가 아니라, 거기 돈이 많아서 ETH를 가져가는 거다.
5) 숨기는 것과 쓰는 것은 다르다
XMR은 추적을 어렵게 만들 수는 있다. 하지만 나중에 다른 코인으로 바꾸거나 현금처럼 쓰려면 결국 시장이 큰 자산이 필요하다. 그래서 중간 단계에서 ETH·BTC·스테이블코인으로 넘어간다.
6) 결론
익명성만 보면 XMR이 낫고, 실제로 큰돈을 굴리려면 ETH가 낫다. 해커도 이윤이 목적인데, 못 팔면 의미가 없으니 결국 ETH로 바꿔 먹는다.
#해킹
❤7