하이퍼리퀴드 펍은 매수호가 무려 200불

https://app.hyperliquid.xyz/trade/PUP/USDC

이러고 풀닷펀? 이거 뭐 한다고?

참고로 업히발과 베이스드는 분리된 프로젝트가 아닐 가능성이 크다고 생각합니다

https://t.me/tunakimbab/102

트위터에 재밌는 내러티브가 도네요

개들은 이미 몇만년전에 특이점을 맞이했고 (인간), 동물학대/유기견/떠돌이 등 많지만 여전히 사랑받고 안락하게 사는 개들 많다. 일도 안한다. 지금 고통받는 대부분의 인류생활에 비하면 크게나쁘지않다
= ai 시대 살만할거다

살아남으려면 귀여워져야하는구나

응애 나 인간 밥줘
응애 나 산책갈래

https://x.com/martianwyrdlord/status/2108721645900673288?s=46

그록 커서 트위터 구독 플랜 통합

결국 중요한건 프로젝트 태도의 문제인데,

생각한 대로 안 되고, 계획한 대로 안 흘러가는 건 누구나 겪는 일임. 우리도 계획한 일 다 처리하는데 실패하는 경우가 많으니깐. 문제는 최근 일련의 사건들을 보면, 실패 자체보다 그 실패를 대하는 팀의 태도와 대응, 방향성이 사람들의 분노를 키우는 경우가 많다는 점.

위에 언급된 Abstract의 선셋 공지 방식 뿐만 아니라, Based의 KYC 유출 후 커뮤니케이션, MegaETH의 token 불참 트윗 등 사람들이 화를 내는 이유가 꼭 결과가 안 좋아서만이 아니라 팀의 태도나 대응 등에 있음을 좀 더 인지하고 신경썼으면 하네...

1/ 이번에 영국에서 크립토 트레이더 중 하나가 강도 당했다는 소식이 있는데, 유럽 지역에는 꽤나 흔한 일이라는 것 같음. 보통은 프랑스 지역에서 많이 일어나는 일인데, 이번에는 영국인가봄.

최근 based 보안 사건에 관심이 많은 것도 비슷한 맥락. 타겟 범죄를 하기에 조건식이 딱 들어맞음. 크립토 카드를 사용하며, 적지 않은 금액을 스테이킹 한 유저를 고를 수 있고, 그 사람의 여권 정보 (걍 여기서 끝, 제일 파워가 쎈 신원 인증 수단임) 주소, 전화번호, 기타 등등 해외의 경우에는 정말 범죄가 일어나기 딱 좋은 정보.

근데 팀의 대처는 아주 안일함. 일단 업히발, 펍, 타코 러그 의혹 이런건 나중에 다시 다뤄보고 이번 보안 사건만 얘기하자면 뭐 하나 제대로 대답한게 없음.

2 / 영향을 받은 이용자 수, 개인별 노출 항목, 피해 통지 대상자는 실제 조회 및 반출 흔적이 확인된 이용자인지 아니면 공격자가 접근할 수 있었던 모든 이용자인지, 그리고 이용자가 자신의 정확한 노출 범위를 확인할 수 있는 절차가 있는지.

그리고 공격자가 발견되기 저 얼마 동안 접근할 수 있었고, 최초 침해, 탐지, 접근차단, 유출 범위 확인, 이용자 통지의 시간이 언제인지도 밝히지 않음.

10월 5일에 분명 인지했다고 하는데, 10월 5일부터 10월 8일까지의 팀 트위터 내역은 아주 가관. 새벽 3시까지 술파티했고 ~ 우리 볼륨 잘나와서 마일스톤 많이 달성했고~ 뭐 이런게 대부분. 진짜 인지를 했었는지도 의심이 가는 수준

3/ 특히나 뭐가 부끄러운건지 침해 원인은 아주 모호하게 밝힘. 내가 가정하는 가장 최악의 상황은 클라우드 플레어의 관리자 화이트리스트를 걸지 않고 그냥 대충 어드민 사이트를 admin.based.one 뭐 이런식으로 해뒀다가 털리는 뭐 그런건데 설마.. 그럼 진짜 프로젝트 운영할 자격도 없는거지

근데 결국에서 트위터에서 의문을 제기하고 여러가지 질문을 하는데 결국 돌아오는 답변은 매크로 수준이고 심지어 내 글 댓글에는 elfa.ai (based 팀원 전 직장 동료) 직원이 부모님이 아기떄 날 떨어트렸냐고 패드립도 달고 감. 이게 fud 인가?

4 / 물론 단톡에서 조리돌림이야 충분히 할 수 있는 일이지만... 떡하니 직장 이름 달고 친구가 와서 패드립 (약한 수준이긴 하지만) 치고 도망가는건... 한국 사람끼리 너무한게 아닌가 싶긴 하지만 대응은 안하고 넘어갔음... 더러워서 피하지...

5 / 아무튼 해외, 특히 based 파운더인 에디슨이 싱가포르 출신이기도 하고, 신고 절차는 싱가포르에 해야해서 그런건지 싱가포르 거주하는 사람들은 싱가포르 경찰에 신고서 제출하는 등 적극적인 액션을 하는듯?

6 / 사실상 제대로 된 대응이 나오지 않으니 우리 데이터를 저기 계속 둘 수는 없잖아? 계속 제품으로 보답한다고는 하는데 결국 한다는 대응은 면책 문장이 가득한 순도 100% AI 사과문 뿐이니...

아무튼 한국에서 베이스드 카드 발급하신 형님들은 개인적으로 팀에 연락해서라도 본인 KYC 정보를 폐기해달라고 요청하고 확인받고 이런 적극적인 조치는 무조건 필요할 것 같음.

근데... 한국 팀원도 있는 팀인데 이런걸 based랑 관련도 없는 내가 가이드를 하고 가서 연락해야하고 이런걸 말해야하나..?

7 / 사실 지금 내가 쓴 내용 말고도 팀의 태도에는 아주아주 불만이 많음. 근데 태도가 기분 나쁜게 우리 안전에 그렇게 중요한 요소는 아니잖아? 깔끔한 대처랑 정확한 해명, 그리고 재발 방지 계획과 개인정보 폐기 선택안 제시 이런건 해야하잖아..? 유저들이랑 기싸움하고 친구한테 악플 달라고 할게 아니라...

8 / 보상안에 관해서 글을 쓰자... 또 어떤 녀석이 달려와서 돈을 뜯기 위함이냐고 얘기하는데...

10 / 얘네가 관리 잘할 줄 알고 천만원어치 베이스드 사서 스테이킹했던 사람들은 대충 중간값에 샀다고 하더라도 1만불 스테이킹하고 지금 본인들 보안 관리 소홀로 인해서 680만원 정도의 손해를 보고있는데 말이야...

11 / 결국 제일 석나가는건 이거야. 10월 5일에 분명 문제가 터졌고 '즉시' 인지했다고 하는데, 팀원틀 트위터 분위기는 진짜 그게 아니거든, 딱히 누굴 타겟팅하거나 마녀사냥은 하기 싫어서 가져오지는 않을거임. 근데 직접 찾아보면 제대로 느끼겠지만 (지워도 소용없음 이미 아카이빙은 다 해놨어!)

10월 5일에 사건이 터지고 10월 8일에 공지를 띄웠는데 그 사이 팀원들의 대응은 0이었어. 진짜 본인들 토큰 2049에서 술배틀 이기고 뭐 이런 얘기만 함

12 / 그리고 계속 문제를 제기하는 이유는.. 여기 파운더가 문제를 직접 제기하지 않는 이상 (그것도 공개적인 자리에서 하는게 아니면 대충 씹음) 대답을 안해줌...

어쩌다 털리게 됐고 이런 것도 loco.hl 라는 친구가 댓글도 달고 글도 써서 간신히 얻어낸 답변임...

13 / 아무튼 좀 길게 썼는데, 크립토에서, 특히나 지갑과 신원 정보가 1:1 대응이 되는 잘못하면 진짜 큰 사건이 일어날 수 있는 보안 유출 사고가, 한국인 유저가 많은 프로젝트에서 일어났음.

심지어 한국인 팀원이 있는 팀인데도 한국 사람들에게 제대로 된 공지나 안내, 그리고 본인의 개인정보를 삭제 요청할 프로세스 이런걸 '전혀' 알려주지 않고있단말야...

대충 ~ SKT 털린것처럼 넘어갔구나~ 가 아니라 어떤 방식이든 탈취가 쉽고 어느정도 그런 자산을 가지고있을 가능성이 높은 사람들의 민감한 개인 정보가 선별돼서 유출된 사건이니까... 좀 더 경각심을 가지고 팀의 제대로 된 대응을 요구해야 다음번에 이런 위협이 없지 않을까 !