마샬 공유방 2.0
21.6K subscribers
16.8K photos
198 videos
80 files
11K links
리딩방 아닙니다. 경제, 금융, 크립토, 시사 등 다양한 분야의 정보를 공유하며 같이 공부하는 방입니다.

🙏 협업/광고 문의
@korea_duck
Download Telegram
🇰🇷 업비트 해킹 공교롭다고 느끼는 점

1. 네이버 - 두나무 지분 교환 직후
2. 날짜까지 동일한 6년 만의 재발생

✍️ 다소 음모론이긴 합니다만 이외에도 코인판 해킹 터지는 것들 보면 참 공교로운 시기에 발생하는 경우가 꽤 있습니다.

사실상 해커는 언제든 털 준비가 완료되어 있었고, 타이밍 맞춰서 털어가는 것처럼 보일 정도로요.

아무튼 단순 음모론 퍼트리려고 올리는 건 아니고, 다들 보안 관련 한 번씩 하고 가시면 좋겠다는 생각이 들어 쓰는 글입니다.

사실 이건 개인에게도 종종 발생하는데, 본인이 사용하던 개인 지갑이 이미 해커 손에 들어가있는 상황이 있습니다.

평소에 아무 문제없이 사용도 가능하지만, 세일이든 예치작이든 크게 돈 들어가려고 자산 넣으면 그 때 바로 채가는 방식이죠. 실제로 코인하면서 몇 차례 주변 분들 의문의 자산 삭제 당하는 거 몇 번 봤습니다.

한 번이라도 자신의 지갑이 찝찝한 상황에 놓였었던 적이 있다면 이 참에 한 번 지갑갈이 하시는 것 추천드립니다.

그게 아니더라도 오래 사용한 지갑이라면 지갑은 살려두되, 다른 시드 구문으로 지갑 생성해서 큰 돈을 굴릴 땐 새 지갑을 활용하는 방법도 있겠네요.

#업비트 #해킹 #보안 #점검
❤9👍6
업비트 해킹에 대한 사과문

이 과정에서 블록체인에 공개되어 있는 다수의 업비트 지갑 트랜잭션을 분석하면 개인키(블록체인 지갑 주소와 자산에 접근할 수 있는 일종의 비밀번호)를 추정할 수 있는 당사의 보안 취약점을 발견해 조치했습니다.


https://www.upbit.com/web-static/announcement/share/ko/5803

✍ 트랜잭션을 분석해서 개인키를 추정...?! 무서워서 코인 어케함...

#업비트 #해킹
🙊3
🚀 쿠팡 과징금 수천억원 위기...Source

「 쿠팡은 이번 3천만개가 넘는 고객 계정 정보 유출 사건으로 수천억원의 과징금을 부과받을 위기에 놓였다. 」

「 지난 4월 발생한 개인정보 유출 사고로 SK텔레콤은 1천 347억9천만원의 과징금을 부과받았다. 」

❓이번에 털린 정보는?

이름, 이메일, 전화번호, 주소 등
총 3,370만명 규모라 사실상 다 털린 듯

✍️ 그냥 사과문 하나로 퉁칠려고한 범석이형, 이럴 때만 미국 기업이라고 하는거 아니지? 그건 그렇고 최근 연달아 터지는거 보면 보안쪽 인재 영입 경쟁 붙을 듯...?

#쿠팡 #해킹
Please open Telegram to view this post
VIEW IN TELEGRAM
토니의 아무거나 리서치
[업비트 해킹] 경찰·금융당국 업비트 현장조사 나서…다음 달 5일까지 진행 출처
🚨 업비트, 쿠팡 이어서 넷마블도 해킹

코인, 유통, 게임, 통신 등
그냥 안 털리는 곳이 없구나...
본인 메마라도 잘 지키세요 😂

#해킹 #보안
👍9❤6🔥4
마샬 공유방 2.0
2. 바이낸스 공동 CEO 허 이, 위챗 계정 해킹으로 밈코인 홍보
🔸 허 이 위챗 해킹으로 손실 본 경우 BNB 에어드랍 Source

바이낸스 공동 CEO 허이 위챗 해킹
해커가 밈코인 홍보 및 수익 실현


📔 무슨 일이 일어남?
· 허 이 예전 번호로 생성된 위챗 계정 해킹
· 바이낸스 알파에서 거래되는 Mubarakah 홍보
· 약 8배 급등 후 해커 수익 실현, 급락
· 해커는 약 5만 5천 달러 수익 (링크)
· 허 이는 바이낸스 월렛이나 알파에서 거래해 손실 입은 경우 BNB 보상 발표


#바이낸스 #허이 #점순이 #해킹
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍3
🔥 트러스트 월렛 익스텐션 해킹 의혹 Source

12월 24일 업데이트 이후
브라우저 확장 프로그램 해킹 가능성


「제보에 따르면 해당 확장 프로그램에 시드 문구를 가져오기하는 즉시 지갑 자금이 탈취되는 사례가 발생하는 중」

✍️ 트러스트 월렛 확장 있으신 분들은 아예 건드리질 말고 계시는게 좋을 듯

#트러스트월렛 #해킹
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍3
🇲🇽 클로드 코드로 멕시코 정부 데이터 해킹한 사건 정리

1️⃣ 사건 개요
- 멕시코 정부 기관에서 약 150GB의 데이터가 유출
- 약 2억 명의 납세 기록, 유권자 정보, 정부 자격 증명, 시민 등록부 등 민감 정보 포함


2️⃣ 해킹 수법
- 클로드 코드를 활용해 해킹
- 보안 회사의 직원인 척하며 버그 바운티 중이라며
- 클로드를 가스라이팅, 윤리적 가드레일을 무력화
- 공격 단계를 잘게 쪼개서 작고 무해한 코딩 작업들로 세분화
- 클로드가 해당 작업을 악의적이라고 생각하지 못하게 만듦


3️⃣ 해당 사건의 시사점
- AI가 주도적으로 공격한 사건임
- 잘게 쪼갰지만 합쳐서 보면 AI가 공격했다는 뜻
- 인간이 따라갈 수 없는 기계적인 속도로 공격


4️⃣ 현재 상황
- 앤트로픽은 해당 공격 탐지 후 관련 계정 차단
- 클로드에 실시간 보안 스캐닝 기능 강화
- 에이전트 도구가 악용되지 않도록 네트워크 접근 제어 강화 조치


✍️ 소셜 엔지니어링이라고 인간 대 인간으로도 유행하던 기법이랑 비슷한 수법이라 볼 수 있을 듯

근데 조치 취한다고 해도 저런 행위를 근본적으로 차단하는건 어려울 듯함. 아무래도 앞으로 여기저기 털리는 소식 많이 보게 될 것 같음.

국내 공공기관들도 시대 변화 흐름 맞춰서 시스템 싹 갈아엎어야 하지 않을까... 너무 구식에 머무른 곳들이 많음😊

#AI #해킹
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
😇 25년 11월 업비트 해킹 지갑, 자금 이동 관측 Source

$16K 상당 RAY 토큰 이체
총 3천만 달러 상당 훔침
현재는 약 100만 달러 상당 유동성 낮은 토큰 보유중

➡️ 업비트 해커 주소 아캄 링크

✍️ 이게 작년 11월이었구나... 시간 왜 이렇게 빠르죠...

*해킹 당해서 솔라나 자산군들 펌핑오던 그 때 그 해킹 맞습니다.

#업비트 #해킹
Please open Telegram to view this post
VIEW IN TELEGRAM
😭1