Forwarded from AI 구독료 벌어야하는 레오
🔐 거래소 API키, 평문 저장 대신 암호화 참조 방식 권고
API키와 시크릿을 .env에 평문으로 두면 그 파일 자체가 자산이
됨. 1Password CLI를 쓰면 값을 볼트에 암호화해 두고, .env에는
참조 문자열만 남길 수 있음.
실행 시점에만 프로세스 메모리로 주입됨.
op run --env-file=.env -- python main.py
보안상 얻는 것
- 디스크에 평문이 기록되는 순간이 사라짐
- .env가 유출돼도 노출되는 건 볼트·항목 이름뿐, 키 자체는 안
나감
- 백업 아카이브, Time Machine, 클라우드 동기화 폴더, git 커
밋 실수, 화면 공유 같은 간접 유출 경로가 전부 무력화됨
- 키를 꺼내려면 생체인증 언락이 필요해짐. 디스크 이미지만 탈
취해도 복호화 불가
- 접근·변경 이력이 남아 언제 어떤 키가 교체됐는지 추적 가능
- 유출 정황이 있을 때 볼트에서 한 번만 교체하면 즉시 반영됨
- 서버에는 읽기 전용 권한의 서비스 계정 토큰만 두면 되므로,
서버가 뚫려도 다른 자격증명은 보호됨
API키와 시크릿을 .env에 평문으로 두면 그 파일 자체가 자산이
됨. 1Password CLI를 쓰면 값을 볼트에 암호화해 두고, .env에는
참조 문자열만 남길 수 있음.
- 기존: UPBIT_API_KEY=xR9k2…실제키
- 이후: UPBIT_API_KEY=op://trading/upbit/api_key
실행 시점에만 프로세스 메모리로 주입됨.
op run --env-file=.env -- python main.py
보안상 얻는 것
- 디스크에 평문이 기록되는 순간이 사라짐
- .env가 유출돼도 노출되는 건 볼트·항목 이름뿐, 키 자체는 안
나감
- 백업 아카이브, Time Machine, 클라우드 동기화 폴더, git 커
밋 실수, 화면 공유 같은 간접 유출 경로가 전부 무력화됨
- 키를 꺼내려면 생체인증 언락이 필요해짐. 디스크 이미지만 탈
취해도 복호화 불가
- 접근·변경 이력이 남아 언제 어떤 키가 교체됐는지 추적 가능
- 유출 정황이 있을 때 볼트에서 한 번만 교체하면 즉시 반영됨
- 서버에는 읽기 전용 권한의 서비스 계정 토큰만 두면 되므로,
서버가 뚫려도 다른 자격증명은 보호됨
👍2❤1
Forwarded from 갱생코인
macos 업데이트 합시다.
https://www.theblock.co/news/defi/2026-08-16-hackers-exploited-macos-screen-sharing-flaw-to-install-monero-miners-dutch-cyber-agency-says-411932
네덜란드 국가사이버보안센터의 보고서에 따르면, 공격자들은 Apple의 화면 공유 기능에 존재하는 취약점을 악용해 인터넷에서 접근 가능한 여러 대의 Mac에 Monero 채굴기를 설치했다.
Apple은 해당 결함을 수정한 8월 6일자 업데이트를 배포했지만, 아직 업데이트하지 않은 Mac은 여전히 취약하다.
보안업체 Huntress는 수만 대의 Mac이 잠재적으로 노출됐으며, 이 중 상당수는 호스팅 업체에서 시간 단위로 대여한 컴퓨터였다고 밝혔다.
미국 당국은 CVSS 척도에서 이 취약점의 심각도를 10점 만점에 9.8점인 ‘치명적’ 수준으로 평가했다.
https://www.theblock.co/news/defi/2026-08-16-hackers-exploited-macos-screen-sharing-flaw-to-install-monero-miners-dutch-cyber-agency-says-411932
The Block
Hackers exploited macOS Screen Sharing flaw to install Monero miners, Dutch cyber agency says
U.S. officials rated the severity of the vulnerability a critical 9.8/10 on the CVSS scale, and experts are warning users to update their devices.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
Forwarded from 꿀통주오🥁
🚨빗썸거래소에서 코인 출금으로 인해 서비스 이용제한(영구정지) 통보를 받았습니다.
✍️한 줄 요약
반복적인 코인 출금으로 고객확인 요청 및 출금정지 조치를 받은 후 요청받은 모든 서류(54건)를 제출했지만, 추가 소명 기회 없이 '자금출처 확인 불충분'을 이유로 1개월 후 빗썸 서비스 이용제한(영구정지) 예정 통보를 받았습니다. 정당한 수수료 및 높은 출금 수수료(1%)를 내면서 정상 출금을 하였는데 정지가 되었습니다. 정지 후에는 가상자산 매도 및 원화 출금만 가능하여서 보유하던 가상자산을 빗썸에서 다른 거래소보다 싼 가격에 매도하면서 700만원 상당의 손해를 입었습니다. 오렌지 등급(1달 거래 100억이상)조차 의미가 없었고, 8.28일 이후로는 로그인도 제한된다고 합니다.
📅진행 경과
7월 1일: 반복적인 코인 출금 관련 1차 주의 안내 문자 수신
7월 2일: 반복적인 코인 출금 관련 2차 주의 안내 문자 수신
7월 3일: 고객확인 요청 및 출금정지 안내 문자 및 메일 수신 및 서류 제출
7월 14일, 16일: 해외거래소, 국내거래소 1년간 입출금내역 및 거래내역, 고객정보확인 내역 제출, 국내은행 1년간 입출금 서류 제출
7월 28일: 자금출처 확인 불충분을 이유로 1개월 후 빗썸 서비스 이용제한(영구정지) 예정 안내 메일 수신
💰거래 방식 및 자금 흐름
빗썸은 출금수수료 1% 정책으로 (출금수수료 정책) 7.20일 시행
빗썸에 상장된 코인들이 해외, 국내거래소보다 가격이 싼 경우가 다수 발생하였습니다. 빗썸에서 매수하여 출금한 코인은 국내·해외 거래소에서 매도했으며, 매도 대금은 USDT를 통해 다시 빗썸으로 입금한 뒤 모두 원화로 매도했습니다.
자금세탁이나 불법적인 목적(POLYMARKET 예측시장)의 거래등 불법적인 거래는 전혀 하지 않았으며, 모든 거래는 본인의 자금으로만 이루어졌습니다.
📄제출한 서류(빗썸 요청에 따라 모두 제출) 약 54건
- 소득금액증명원
- 종합소득세 신고 자료
- 건강보험 자격득실 확인서
- KB국민은행 최근 1년 거래내역
- KB국민은행과의 입출금 내역이 있는 타 은행 최근 1년 거래내역
- 국내 거래소(업비트·코인원·코빗·고팍스) 최근 1년 거래내역 및 고객정보 화면
- 해외 거래소(Binance·Bybit·OKX·Bitget·Gate) 최근 1년 거래내역 및 고객정보 화면
⚠️문제점 및 부당한 조치
추가 서류 제출 기회나 보완 요청 없이 '자금출처 확인 불충분'을 이유로 서비스 이용제한(영구정지) 예정 안내 메일을 받았습니다.
어떤 서류가 부족했는지, 어떤 부분의 자금출처가 확인되지 않았는지에 대한 구체적인 안내를 받지 못했으며, 해당 부분을 확인할 수 있는 추가 서류를 제출해 달라는 요청도 받지 못했습니다.
고객센터를 통해 자금출처 관련 추가 서류를 제출하고 싶다는 의사를 담당 부서에 전달해 줄 것을 요청했으나, 담당 부서에서 추가 서류를 더 이상 받지 않는다는 답변을 상담원을 통해 전달받았습니다. 이메일은 20건정도 보내었지만 한 번도 답장이 오지 않았습니다.
👥피해 사례 공유 및 대응 논의
현재까지 저를 포함해 총 16명의 동일한 영구정지 예정 통보 사례가 확인되었습니다. 또한 출금정지 후 서류 심사 중이거나, 출금정지 조치까지 가지 않고 출금 주의 문자만 받은 사례도 계속 확인되고 있으며, 대부분 비슷한 형태의 거래를 하신 분들입니다. 현재 정지된 분들은 금융위원회에 민원접수를 한 상태입니다.
비슷한 사례가 있으시거나 관련 정보를 공유하고 싶으신 분들은 아래 텔레그램 그룹에 참여해 주시면 감사하겠습니다.
빗썸 고객확인(출금정지/서비스 이용제한)
논의방
https://t.me/bithumbhelpme
✍️한 줄 요약
반복적인 코인 출금으로 고객확인 요청 및 출금정지 조치를 받은 후 요청받은 모든 서류(54건)를 제출했지만, 추가 소명 기회 없이 '자금출처 확인 불충분'을 이유로 1개월 후 빗썸 서비스 이용제한(영구정지) 예정 통보를 받았습니다. 정당한 수수료 및 높은 출금 수수료(1%)를 내면서 정상 출금을 하였는데 정지가 되었습니다. 정지 후에는 가상자산 매도 및 원화 출금만 가능하여서 보유하던 가상자산을 빗썸에서 다른 거래소보다 싼 가격에 매도하면서 700만원 상당의 손해를 입었습니다. 오렌지 등급(1달 거래 100억이상)조차 의미가 없었고, 8.28일 이후로는 로그인도 제한된다고 합니다.
📅진행 경과
7월 1일: 반복적인 코인 출금 관련 1차 주의 안내 문자 수신
7월 2일: 반복적인 코인 출금 관련 2차 주의 안내 문자 수신
7월 3일: 고객확인 요청 및 출금정지 안내 문자 및 메일 수신 및 서류 제출
7월 14일, 16일: 해외거래소, 국내거래소 1년간 입출금내역 및 거래내역, 고객정보확인 내역 제출, 국내은행 1년간 입출금 서류 제출
7월 28일: 자금출처 확인 불충분을 이유로 1개월 후 빗썸 서비스 이용제한(영구정지) 예정 안내 메일 수신
💰거래 방식 및 자금 흐름
빗썸은 출금수수료 1% 정책으로 (출금수수료 정책) 7.20일 시행
빗썸에 상장된 코인들이 해외, 국내거래소보다 가격이 싼 경우가 다수 발생하였습니다. 빗썸에서 매수하여 출금한 코인은 국내·해외 거래소에서 매도했으며, 매도 대금은 USDT를 통해 다시 빗썸으로 입금한 뒤 모두 원화로 매도했습니다.
자금세탁이나 불법적인 목적(POLYMARKET 예측시장)의 거래등 불법적인 거래는 전혀 하지 않았으며, 모든 거래는 본인의 자금으로만 이루어졌습니다.
📄제출한 서류(빗썸 요청에 따라 모두 제출) 약 54건
- 소득금액증명원
- 종합소득세 신고 자료
- 건강보험 자격득실 확인서
- KB국민은행 최근 1년 거래내역
- KB국민은행과의 입출금 내역이 있는 타 은행 최근 1년 거래내역
- 국내 거래소(업비트·코인원·코빗·고팍스) 최근 1년 거래내역 및 고객정보 화면
- 해외 거래소(Binance·Bybit·OKX·Bitget·Gate) 최근 1년 거래내역 및 고객정보 화면
⚠️문제점 및 부당한 조치
추가 서류 제출 기회나 보완 요청 없이 '자금출처 확인 불충분'을 이유로 서비스 이용제한(영구정지) 예정 안내 메일을 받았습니다.
어떤 서류가 부족했는지, 어떤 부분의 자금출처가 확인되지 않았는지에 대한 구체적인 안내를 받지 못했으며, 해당 부분을 확인할 수 있는 추가 서류를 제출해 달라는 요청도 받지 못했습니다.
고객센터를 통해 자금출처 관련 추가 서류를 제출하고 싶다는 의사를 담당 부서에 전달해 줄 것을 요청했으나, 담당 부서에서 추가 서류를 더 이상 받지 않는다는 답변을 상담원을 통해 전달받았습니다. 이메일은 20건정도 보내었지만 한 번도 답장이 오지 않았습니다.
👥피해 사례 공유 및 대응 논의
현재까지 저를 포함해 총 16명의 동일한 영구정지 예정 통보 사례가 확인되었습니다. 또한 출금정지 후 서류 심사 중이거나, 출금정지 조치까지 가지 않고 출금 주의 문자만 받은 사례도 계속 확인되고 있으며, 대부분 비슷한 형태의 거래를 하신 분들입니다. 현재 정지된 분들은 금융위원회에 민원접수를 한 상태입니다.
비슷한 사례가 있으시거나 관련 정보를 공유하고 싶으신 분들은 아래 텔레그램 그룹에 참여해 주시면 감사하겠습니다.
빗썸 고객확인(출금정지/서비스 이용제한)
논의방
https://t.me/bithumbhelpme
😭4❤1👎1
Forwarded from 퍼렁별침략소대
08.07 HFT
바낸 선물 상폐를 앞두고 이전부터 쭉 상폐 당일까지 호로말XX스양봉을 무한으로 띄우고 있었음.
상폐당일 국내에서 상당히 큰 역프가 나오지만 핫채우는 속도와 양,펀비를 고려해봤을때 잡을수가 없는상황.
상폐5분전까지도 이렇다 할 하락없이 신규 포지션 생성이 중단됨.
바이낸스 선물은 마지막까지 포지션을 청산시키지 않고 들고있으면 거래중지와 함께 자동으로 거래소에서 마지막 30분 중간값으로 청산해줌.
지난몇년간 코인시장에서 굴러먹은 개미들도 상당히 똑똑해졌기때문에 크라임 코인을 운전하는 세력입장에서 정직한 운전으로는 손익비가 나오지않고, 상폐타이밍 맞춰서 숏을치기때문에 근1년간 가격을 내리지 않고 그대로 끝내버리는 패턴이 꽤 나옴.
이러한 패턴이 나올수도 있는걸 알기 때문에 주변 고수들도 건들지 않고 쳐다보기만 한듯.
마지막 30분까지도 가격을 버티다가 이렇다 할 하락 없이 그대로 거래종료.
상폐당한 이후 급격한 하락이 나오면서 단 몇초만에 김프가 30%를 돌파.
지켜보던 상황에서 벌어졌기때문에 잡히는대로 족족 빗썸으로 보냄.
가는도중에도 가격이 끝을 모르고 박는 바람에 1호차가 도착하기도전에 빗썸에서도 하락이 시작됨.
생따리는 운이좋으면 본전에 나오거나 약손실마무리를 하고 해외가 끝을 모르고 박으면서 3번정도 돌릴 기회를 줌.
바낸인덱스ref가 빠지며 가격이 떨어진거로 추정됨.
바낸 선물 상폐를 앞두고 이전부터 쭉 상폐 당일까지 호로말XX스양봉을 무한으로 띄우고 있었음.
상폐당일 국내에서 상당히 큰 역프가 나오지만 핫채우는 속도와 양,펀비를 고려해봤을때 잡을수가 없는상황.
상폐5분전까지도 이렇다 할 하락없이 신규 포지션 생성이 중단됨.
바이낸스 선물은 마지막까지 포지션을 청산시키지 않고 들고있으면 거래중지와 함께 자동으로 거래소에서 마지막 30분 중간값으로 청산해줌.
지난몇년간 코인시장에서 굴러먹은 개미들도 상당히 똑똑해졌기때문에 크라임 코인을 운전하는 세력입장에서 정직한 운전으로는 손익비가 나오지않고, 상폐타이밍 맞춰서 숏을치기때문에 근1년간 가격을 내리지 않고 그대로 끝내버리는 패턴이 꽤 나옴.
이러한 패턴이 나올수도 있는걸 알기 때문에 주변 고수들도 건들지 않고 쳐다보기만 한듯.
마지막 30분까지도 가격을 버티다가 이렇다 할 하락 없이 그대로 거래종료.
상폐당한 이후 급격한 하락이 나오면서 단 몇초만에 김프가 30%를 돌파.
지켜보던 상황에서 벌어졌기때문에 잡히는대로 족족 빗썸으로 보냄.
가는도중에도 가격이 끝을 모르고 박는 바람에 1호차가 도착하기도전에 빗썸에서도 하락이 시작됨.
생따리는 운이좋으면 본전에 나오거나 약손실마무리를 하고 해외가 끝을 모르고 박으면서 3번정도 돌릴 기회를 줌.
바낸인덱스ref가 빠지며 가격이 떨어진거로 추정됨.
❤2