CAP
새벽에 레갭 발생..
뒤늦게확인하고 바빗으로 테더쏘는데 역현이 사라져서 먹을게 없어지기 시작.. 그래도 일단 똥갭 줄 지도 모르니 좀싸보자 하고 0퍼대에 쌌는데
갑자기 레전드 역프 바빗-바빗선 20% 발생..
운좋게 10%~20% 살짝먹어서 일당은 나온듯 함
요즘 크라임이 많아서그런지 이런 미친기회들이 깨나 나와주고 있음
이 크라임과 현선, 김프, 역프의 특징을 잘 분석해서 선행감지가 가능한지 한번 아라보자
새벽에 레갭 발생..
뒤늦게확인하고 바빗으로 테더쏘는데 역현이 사라져서 먹을게 없어지기 시작.. 그래도 일단 똥갭 줄 지도 모르니 좀싸보자 하고 0퍼대에 쌌는데
갑자기 레전드 역프 바빗-바빗선 20% 발생..
운좋게 10%~20% 살짝먹어서 일당은 나온듯 함
요즘 크라임이 많아서그런지 이런 미친기회들이 깨나 나와주고 있음
이 크라임과 현선, 김프, 역프의 특징을 잘 분석해서 선행감지가 가능한지 한번 아라보자
❤5
Forwarded from AI 구독료 벌어야하는 레오
🔐 거래소 API키, 평문 저장 대신 암호화 참조 방식 권고
API키와 시크릿을 .env에 평문으로 두면 그 파일 자체가 자산이
됨. 1Password CLI를 쓰면 값을 볼트에 암호화해 두고, .env에는
참조 문자열만 남길 수 있음.
실행 시점에만 프로세스 메모리로 주입됨.
op run --env-file=.env -- python main.py
보안상 얻는 것
- 디스크에 평문이 기록되는 순간이 사라짐
- .env가 유출돼도 노출되는 건 볼트·항목 이름뿐, 키 자체는 안
나감
- 백업 아카이브, Time Machine, 클라우드 동기화 폴더, git 커
밋 실수, 화면 공유 같은 간접 유출 경로가 전부 무력화됨
- 키를 꺼내려면 생체인증 언락이 필요해짐. 디스크 이미지만 탈
취해도 복호화 불가
- 접근·변경 이력이 남아 언제 어떤 키가 교체됐는지 추적 가능
- 유출 정황이 있을 때 볼트에서 한 번만 교체하면 즉시 반영됨
- 서버에는 읽기 전용 권한의 서비스 계정 토큰만 두면 되므로,
서버가 뚫려도 다른 자격증명은 보호됨
API키와 시크릿을 .env에 평문으로 두면 그 파일 자체가 자산이
됨. 1Password CLI를 쓰면 값을 볼트에 암호화해 두고, .env에는
참조 문자열만 남길 수 있음.
- 기존: UPBIT_API_KEY=xR9k2…실제키
- 이후: UPBIT_API_KEY=op://trading/upbit/api_key
실행 시점에만 프로세스 메모리로 주입됨.
op run --env-file=.env -- python main.py
보안상 얻는 것
- 디스크에 평문이 기록되는 순간이 사라짐
- .env가 유출돼도 노출되는 건 볼트·항목 이름뿐, 키 자체는 안
나감
- 백업 아카이브, Time Machine, 클라우드 동기화 폴더, git 커
밋 실수, 화면 공유 같은 간접 유출 경로가 전부 무력화됨
- 키를 꺼내려면 생체인증 언락이 필요해짐. 디스크 이미지만 탈
취해도 복호화 불가
- 접근·변경 이력이 남아 언제 어떤 키가 교체됐는지 추적 가능
- 유출 정황이 있을 때 볼트에서 한 번만 교체하면 즉시 반영됨
- 서버에는 읽기 전용 권한의 서비스 계정 토큰만 두면 되므로,
서버가 뚫려도 다른 자격증명은 보호됨
👍2❤1
Forwarded from 갱생코인
macos 업데이트 합시다.
https://www.theblock.co/news/defi/2026-08-16-hackers-exploited-macos-screen-sharing-flaw-to-install-monero-miners-dutch-cyber-agency-says-411932
네덜란드 국가사이버보안센터의 보고서에 따르면, 공격자들은 Apple의 화면 공유 기능에 존재하는 취약점을 악용해 인터넷에서 접근 가능한 여러 대의 Mac에 Monero 채굴기를 설치했다.
Apple은 해당 결함을 수정한 8월 6일자 업데이트를 배포했지만, 아직 업데이트하지 않은 Mac은 여전히 취약하다.
보안업체 Huntress는 수만 대의 Mac이 잠재적으로 노출됐으며, 이 중 상당수는 호스팅 업체에서 시간 단위로 대여한 컴퓨터였다고 밝혔다.
미국 당국은 CVSS 척도에서 이 취약점의 심각도를 10점 만점에 9.8점인 ‘치명적’ 수준으로 평가했다.
https://www.theblock.co/news/defi/2026-08-16-hackers-exploited-macos-screen-sharing-flaw-to-install-monero-miners-dutch-cyber-agency-says-411932
The Block
Hackers exploited macOS Screen Sharing flaw to install Monero miners, Dutch cyber agency says
U.S. officials rated the severity of the vulnerability a critical 9.8/10 on the CVSS scale, and experts are warning users to update their devices.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Forwarded from 꿀통주오🥁
🚨빗썸거래소에서 코인 출금으로 인해 서비스 이용제한(영구정지) 통보를 받았습니다.
✍️한 줄 요약
반복적인 코인 출금으로 고객확인 요청 및 출금정지 조치를 받은 후 요청받은 모든 서류(54건)를 제출했지만, 추가 소명 기회 없이 '자금출처 확인 불충분'을 이유로 1개월 후 빗썸 서비스 이용제한(영구정지) 예정 통보를 받았습니다. 정당한 수수료 및 높은 출금 수수료(1%)를 내면서 정상 출금을 하였는데 정지가 되었습니다. 정지 후에는 가상자산 매도 및 원화 출금만 가능하여서 보유하던 가상자산을 빗썸에서 다른 거래소보다 싼 가격에 매도하면서 700만원 상당의 손해를 입었습니다. 오렌지 등급(1달 거래 100억이상)조차 의미가 없었고, 8.28일 이후로는 로그인도 제한된다고 합니다.
📅진행 경과
7월 1일: 반복적인 코인 출금 관련 1차 주의 안내 문자 수신
7월 2일: 반복적인 코인 출금 관련 2차 주의 안내 문자 수신
7월 3일: 고객확인 요청 및 출금정지 안내 문자 및 메일 수신 및 서류 제출
7월 14일, 16일: 해외거래소, 국내거래소 1년간 입출금내역 및 거래내역, 고객정보확인 내역 제출, 국내은행 1년간 입출금 서류 제출
7월 28일: 자금출처 확인 불충분을 이유로 1개월 후 빗썸 서비스 이용제한(영구정지) 예정 안내 메일 수신
💰거래 방식 및 자금 흐름
빗썸은 출금수수료 1% 정책으로 (출금수수료 정책) 7.20일 시행
빗썸에 상장된 코인들이 해외, 국내거래소보다 가격이 싼 경우가 다수 발생하였습니다. 빗썸에서 매수하여 출금한 코인은 국내·해외 거래소에서 매도했으며, 매도 대금은 USDT를 통해 다시 빗썸으로 입금한 뒤 모두 원화로 매도했습니다.
자금세탁이나 불법적인 목적(POLYMARKET 예측시장)의 거래등 불법적인 거래는 전혀 하지 않았으며, 모든 거래는 본인의 자금으로만 이루어졌습니다.
📄제출한 서류(빗썸 요청에 따라 모두 제출) 약 54건
- 소득금액증명원
- 종합소득세 신고 자료
- 건강보험 자격득실 확인서
- KB국민은행 최근 1년 거래내역
- KB국민은행과의 입출금 내역이 있는 타 은행 최근 1년 거래내역
- 국내 거래소(업비트·코인원·코빗·고팍스) 최근 1년 거래내역 및 고객정보 화면
- 해외 거래소(Binance·Bybit·OKX·Bitget·Gate) 최근 1년 거래내역 및 고객정보 화면
⚠️문제점 및 부당한 조치
추가 서류 제출 기회나 보완 요청 없이 '자금출처 확인 불충분'을 이유로 서비스 이용제한(영구정지) 예정 안내 메일을 받았습니다.
어떤 서류가 부족했는지, 어떤 부분의 자금출처가 확인되지 않았는지에 대한 구체적인 안내를 받지 못했으며, 해당 부분을 확인할 수 있는 추가 서류를 제출해 달라는 요청도 받지 못했습니다.
고객센터를 통해 자금출처 관련 추가 서류를 제출하고 싶다는 의사를 담당 부서에 전달해 줄 것을 요청했으나, 담당 부서에서 추가 서류를 더 이상 받지 않는다는 답변을 상담원을 통해 전달받았습니다. 이메일은 20건정도 보내었지만 한 번도 답장이 오지 않았습니다.
👥피해 사례 공유 및 대응 논의
현재까지 저를 포함해 총 16명의 동일한 영구정지 예정 통보 사례가 확인되었습니다. 또한 출금정지 후 서류 심사 중이거나, 출금정지 조치까지 가지 않고 출금 주의 문자만 받은 사례도 계속 확인되고 있으며, 대부분 비슷한 형태의 거래를 하신 분들입니다. 현재 정지된 분들은 금융위원회에 민원접수를 한 상태입니다.
비슷한 사례가 있으시거나 관련 정보를 공유하고 싶으신 분들은 아래 텔레그램 그룹에 참여해 주시면 감사하겠습니다.
빗썸 고객확인(출금정지/서비스 이용제한)
논의방
https://t.me/bithumbhelpme
✍️한 줄 요약
반복적인 코인 출금으로 고객확인 요청 및 출금정지 조치를 받은 후 요청받은 모든 서류(54건)를 제출했지만, 추가 소명 기회 없이 '자금출처 확인 불충분'을 이유로 1개월 후 빗썸 서비스 이용제한(영구정지) 예정 통보를 받았습니다. 정당한 수수료 및 높은 출금 수수료(1%)를 내면서 정상 출금을 하였는데 정지가 되었습니다. 정지 후에는 가상자산 매도 및 원화 출금만 가능하여서 보유하던 가상자산을 빗썸에서 다른 거래소보다 싼 가격에 매도하면서 700만원 상당의 손해를 입었습니다. 오렌지 등급(1달 거래 100억이상)조차 의미가 없었고, 8.28일 이후로는 로그인도 제한된다고 합니다.
📅진행 경과
7월 1일: 반복적인 코인 출금 관련 1차 주의 안내 문자 수신
7월 2일: 반복적인 코인 출금 관련 2차 주의 안내 문자 수신
7월 3일: 고객확인 요청 및 출금정지 안내 문자 및 메일 수신 및 서류 제출
7월 14일, 16일: 해외거래소, 국내거래소 1년간 입출금내역 및 거래내역, 고객정보확인 내역 제출, 국내은행 1년간 입출금 서류 제출
7월 28일: 자금출처 확인 불충분을 이유로 1개월 후 빗썸 서비스 이용제한(영구정지) 예정 안내 메일 수신
💰거래 방식 및 자금 흐름
빗썸은 출금수수료 1% 정책으로 (출금수수료 정책) 7.20일 시행
빗썸에 상장된 코인들이 해외, 국내거래소보다 가격이 싼 경우가 다수 발생하였습니다. 빗썸에서 매수하여 출금한 코인은 국내·해외 거래소에서 매도했으며, 매도 대금은 USDT를 통해 다시 빗썸으로 입금한 뒤 모두 원화로 매도했습니다.
자금세탁이나 불법적인 목적(POLYMARKET 예측시장)의 거래등 불법적인 거래는 전혀 하지 않았으며, 모든 거래는 본인의 자금으로만 이루어졌습니다.
📄제출한 서류(빗썸 요청에 따라 모두 제출) 약 54건
- 소득금액증명원
- 종합소득세 신고 자료
- 건강보험 자격득실 확인서
- KB국민은행 최근 1년 거래내역
- KB국민은행과의 입출금 내역이 있는 타 은행 최근 1년 거래내역
- 국내 거래소(업비트·코인원·코빗·고팍스) 최근 1년 거래내역 및 고객정보 화면
- 해외 거래소(Binance·Bybit·OKX·Bitget·Gate) 최근 1년 거래내역 및 고객정보 화면
⚠️문제점 및 부당한 조치
추가 서류 제출 기회나 보완 요청 없이 '자금출처 확인 불충분'을 이유로 서비스 이용제한(영구정지) 예정 안내 메일을 받았습니다.
어떤 서류가 부족했는지, 어떤 부분의 자금출처가 확인되지 않았는지에 대한 구체적인 안내를 받지 못했으며, 해당 부분을 확인할 수 있는 추가 서류를 제출해 달라는 요청도 받지 못했습니다.
고객센터를 통해 자금출처 관련 추가 서류를 제출하고 싶다는 의사를 담당 부서에 전달해 줄 것을 요청했으나, 담당 부서에서 추가 서류를 더 이상 받지 않는다는 답변을 상담원을 통해 전달받았습니다. 이메일은 20건정도 보내었지만 한 번도 답장이 오지 않았습니다.
👥피해 사례 공유 및 대응 논의
현재까지 저를 포함해 총 16명의 동일한 영구정지 예정 통보 사례가 확인되었습니다. 또한 출금정지 후 서류 심사 중이거나, 출금정지 조치까지 가지 않고 출금 주의 문자만 받은 사례도 계속 확인되고 있으며, 대부분 비슷한 형태의 거래를 하신 분들입니다. 현재 정지된 분들은 금융위원회에 민원접수를 한 상태입니다.
비슷한 사례가 있으시거나 관련 정보를 공유하고 싶으신 분들은 아래 텔레그램 그룹에 참여해 주시면 감사하겠습니다.
빗썸 고객확인(출금정지/서비스 이용제한)
논의방
https://t.me/bithumbhelpme
😭4❤1👎1