Degen Guy
12 / 그리고 계속 문제를 제기하는 이유는.. 여기 파운더가 문제를 직접 제기하지 않는 이상 (그것도 공개적인 자리에서 하는게 아니면 대충 씹음) 대답을 안해줌... 어쩌다 털리게 됐고 이런 것도 loco.hl 라는 친구가 댓글도 달고 글도 써서 간신히 얻어낸 답변임...
13 / 아무튼 좀 길게 썼는데, 크립토에서, 특히나 지갑과 신원 정보가 1:1 대응이 되는 잘못하면 진짜 큰 사건이 일어날 수 있는 보안 유출 사고가, 한국인 유저가 많은 프로젝트에서 일어났음.
심지어 한국인 팀원이 있는 팀인데도 한국 사람들에게 제대로 된 공지나 안내, 그리고 본인의 개인정보를 삭제 요청할 프로세스 이런걸 '전혀' 알려주지 않고있단말야...
대충 ~ SKT 털린것처럼 넘어갔구나~ 가 아니라 어떤 방식이든 탈취가 쉽고 어느정도 그런 자산을 가지고있을 가능성이 높은 사람들의 민감한 개인 정보가 선별돼서 유출된 사건이니까... 좀 더 경각심을 가지고 팀의 제대로 된 대응을 요구해야 다음번에 이런 위협이 없지 않을까 !
심지어 한국인 팀원이 있는 팀인데도 한국 사람들에게 제대로 된 공지나 안내, 그리고 본인의 개인정보를 삭제 요청할 프로세스 이런걸 '전혀' 알려주지 않고있단말야...
대충 ~ SKT 털린것처럼 넘어갔구나~ 가 아니라 어떤 방식이든 탈취가 쉽고 어느정도 그런 자산을 가지고있을 가능성이 높은 사람들의 민감한 개인 정보가 선별돼서 유출된 사건이니까... 좀 더 경각심을 가지고 팀의 제대로 된 대응을 요구해야 다음번에 이런 위협이 없지 않을까 !
일단 어디에 문의할 지 모르겠는 형님들이라면
t.me/krbased 여기가 베이스드 한국 채팅방
t.me/BasedOne_Official 여기가 글로벌 채팅방
@Oxshubit 이게 한국 팀원분 텔레그램 아이디 같은데, 개인정보 유출 여부나 삭제 요청 등은 이 쪽에 연락하시는 것이 좋을듯 것 같음
무분별한 비난이나 공격은 저를 봐서라도... 하지말아주세요...
t.me/krbased 여기가 베이스드 한국 채팅방
t.me/BasedOne_Official 여기가 글로벌 채팅방
@Oxshubit 이게 한국 팀원분 텔레그램 아이디 같은데, 개인정보 유출 여부나 삭제 요청 등은 이 쪽에 연락하시는 것이 좋을듯 것 같음
무분별한 비난이나 공격은 저를 봐서라도... 하지말아주세요...
Telegram
Based Korea 🇰🇷
🧡 X: www.x.com/BasedOneX
🧡 Trade: www.based.one
🧡 Trade: www.based.one
Degen Guy
일단 어디에 문의할 지 모르겠는 형님들이라면 t.me/krbased 여기가 베이스드 한국 채팅방 t.me/BasedOne_Official 여기가 글로벌 채팅방 @Oxshubit 이게 한국 팀원분 텔레그램 아이디 같은데, 개인정보 유출 여부나 삭제 요청 등은 이 쪽에 연락하시는 것이 좋을듯 것 같음 무분별한 비난이나 공격은 저를 봐서라도... 하지말아주세요...
아무튼 한국에도 홀더분들이나 카드 발급자 형님들, 스테이커 형님들 많으니까 제일 그래도 팀이 해줄만한 대응은
1. 스테이킹 해제 30일 제한 없애주기
2. 위에 제시한 정보 공개 및 한국 이용자 전용 품이라도 만들어서 최대한 빠르게 개인정보 처리
3. 영향을 받은 이용자 수, 개인별 노출 항목, 피해 통지 대상자는 실제 조회 및 반출 흔적이 확인된 이용자인지 아니면 공격자가 접근할 수 있었던 모든 이용자인지, 그리고 이용자가 자신의 정확한 노출 범위를 확인할 수 있는 절차가 있는지. 그리고 공격자가 발견되기 저 얼마 동안 접근할 수 있었고, 최초 침해, 탐지, 접근차단, 유출 범위 확인, 이용자 통지의 시간이 언제인지 정확하게 밝히기 (개인적으로 요청했는데 답 절대 안해줌)
1. 스테이킹 해제 30일 제한 없애주기
2. 위에 제시한 정보 공개 및 한국 이용자 전용 품이라도 만들어서 최대한 빠르게 개인정보 처리
3. 영향을 받은 이용자 수, 개인별 노출 항목, 피해 통지 대상자는 실제 조회 및 반출 흔적이 확인된 이용자인지 아니면 공격자가 접근할 수 있었던 모든 이용자인지, 그리고 이용자가 자신의 정확한 노출 범위를 확인할 수 있는 절차가 있는지. 그리고 공격자가 발견되기 저 얼마 동안 접근할 수 있었고, 최초 침해, 탐지, 접근차단, 유출 범위 확인, 이용자 통지의 시간이 언제인지 정확하게 밝히기 (개인적으로 요청했는데 답 절대 안해줌)
This media is not supported in your browser
VIEW IN TELEGRAM
롤스로이스 팬텀을 사는 대신 롤스로이스 주식에 투자했다면 ...
인젝티브 자산 토큰화·프라이버시 업데이트
injective 소식 중 자산 발행과 관리 쪽으로 몇 가지 정리
1. Injective Mint
2. CypherOS
3. 주택담보대출 기록 온체인화
자산을 발행하는 도구부터 보유·이전 권한 관리, 기록 검증까지 같이 개발하고 있는 모습. Mint와 CypherOS는 공개 출시 이후 지원 기능도 더 살펴보면 좋을듯!?
Mint 소개 / CypherOS / Pineapple 사례
#Injective #KOL
injective 소식 중 자산 발행과 관리 쪽으로 몇 가지 정리
1. Injective Mint
코드를 직접 짜지 않고 토큰화 자산을 발행·관리할 수 있도록 만드는 플랫폼. 보유 가능한 주소와 지역을 설정하고, 발행·상환 권한이나 전송 정지 같은 관리 기능을 한 화면에서 다루는 방식임.
공식 소개 기준 비공개 테스트 단계. 펀드나 스테이블코인처럼 보유·이전 조건을 설정해야 하는 자산을 대상으로 하고 있음.
2. CypherOS
거래·트레이딩·토큰화에 프라이버시를 제공하는 플랫폼도 준비 중. 첫 프리뷰가 공개됐고, 거래 정보의 기밀성을 지원하는 방향. 정식 출시와 세부 지원 범위는 후속 발표를 봐야 함.
3. 주택담보대출 기록 온체인화
이미 진행된 사례로는 Pineapple Financial이 있음. 인젝티브의 9월 발표 기준 $1B가 넘는 주택담보대출 기록을 온체인으로 옮겼고, 대출별 데이터와 변경 이력을 확인·검증할 수 있게 만드는 작업.
주담대를 새 투자상품으로 발행한 게 아니라 기존 대출 기록을 토큰화한 사례임. 장기적으로는 29,000건 이상, $10B가 넘는 과거 대출 기록을 옮기는 게 목표라고 함.
자산을 발행하는 도구부터 보유·이전 권한 관리, 기록 검증까지 같이 개발하고 있는 모습. Mint와 CypherOS는 공개 출시 이후 지원 기능도 더 살펴보면 좋을듯!?
Mint 소개 / CypherOS / Pineapple 사례
#Injective #KOL
Metamask는 최근 업데이트에서 자산에 신뢰 배지 추가
Send, Swap 등을 할 때에 신뢰 배지를 추가해서 스왑해도 되는 자산인지 체크해주는 등 보안에 매우 신경쓰는 모습이 보기조아 ~
Send, Swap 등을 할 때에 신뢰 배지를 추가해서 스왑해도 되는 자산인지 체크해주는 등 보안에 매우 신경쓰는 모습이 보기조아 ~