🇰🇷 업비트 해킹 공교롭다고 느끼는 점
1. 네이버 - 두나무 지분 교환 직후
2. 날짜까지 동일한 6년 만의 재발생
✍️ 다소 음모론이긴 합니다만 이외에도 코인판 해킹 터지는 것들 보면 참 공교로운 시기에 발생하는 경우가 꽤 있습니다.
사실상 해커는 언제든 털 준비가 완료되어 있었고, 타이밍 맞춰서 털어가는 것처럼 보일 정도로요.
아무튼 단순 음모론 퍼트리려고 올리는 건 아니고, 다들 보안 관련 한 번씩 하고 가시면 좋겠다는 생각이 들어 쓰는 글입니다.
사실 이건 개인에게도 종종 발생하는데, 본인이 사용하던 개인 지갑이 이미 해커 손에 들어가있는 상황이 있습니다.
평소에 아무 문제없이 사용도 가능하지만, 세일이든 예치작이든 크게 돈 들어가려고 자산 넣으면 그 때 바로 채가는 방식이죠. 실제로 코인하면서 몇 차례 주변 분들 의문의 자산 삭제 당하는 거 몇 번 봤습니다.
한 번이라도 자신의 지갑이 찝찝한 상황에 놓였었던 적이 있다면 이 참에 한 번 지갑갈이 하시는 것 추천드립니다.
그게 아니더라도 오래 사용한 지갑이라면 지갑은 살려두되, 다른 시드 구문으로 지갑 생성해서 큰 돈을 굴릴 땐 새 지갑을 활용하는 방법도 있겠네요.
#업비트 #해킹 #보안 #점검
1. 네이버 - 두나무 지분 교환 직후
2. 날짜까지 동일한 6년 만의 재발생
✍️ 다소 음모론이긴 합니다만 이외에도 코인판 해킹 터지는 것들 보면 참 공교로운 시기에 발생하는 경우가 꽤 있습니다.
사실상 해커는 언제든 털 준비가 완료되어 있었고, 타이밍 맞춰서 털어가는 것처럼 보일 정도로요.
아무튼 단순 음모론 퍼트리려고 올리는 건 아니고, 다들 보안 관련 한 번씩 하고 가시면 좋겠다는 생각이 들어 쓰는 글입니다.
사실 이건 개인에게도 종종 발생하는데, 본인이 사용하던 개인 지갑이 이미 해커 손에 들어가있는 상황이 있습니다.
평소에 아무 문제없이 사용도 가능하지만, 세일이든 예치작이든 크게 돈 들어가려고 자산 넣으면 그 때 바로 채가는 방식이죠. 실제로 코인하면서 몇 차례 주변 분들 의문의 자산 삭제 당하는 거 몇 번 봤습니다.
한 번이라도 자신의 지갑이 찝찝한 상황에 놓였었던 적이 있다면 이 참에 한 번 지갑갈이 하시는 것 추천드립니다.
그게 아니더라도 오래 사용한 지갑이라면 지갑은 살려두되, 다른 시드 구문으로 지갑 생성해서 큰 돈을 굴릴 땐 새 지갑을 활용하는 방법도 있겠네요.
#업비트 #해킹 #보안 #점검
❤9👍6
업비트 해킹에 대한 사과문
https://www.upbit.com/web-static/announcement/share/ko/5803
✍ 트랜잭션을 분석해서 개인키를 추정...?! 무서워서 코인 어케함...
#업비트 #해킹
이 과정에서 블록체인에 공개되어 있는 다수의 업비트 지갑 트랜잭션을 분석하면 개인키(블록체인 지갑 주소와 자산에 접근할 수 있는 일종의 비밀번호)를 추정할 수 있는 당사의 보안 취약점을 발견해 조치했습니다.
https://www.upbit.com/web-static/announcement/share/ko/5803
✍ 트랜잭션을 분석해서 개인키를 추정...?! 무서워서 코인 어케함...
#업비트 #해킹
🙊3
Please open Telegram to view this post
VIEW IN TELEGRAM
마샬 공유방 2.0
2. 바이낸스 공동 CEO 허 이, 위챗 계정 해킹으로 밈코인 홍보
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍3
🇲🇽 클로드 코드로 멕시코 정부 데이터 해킹한 사건 정리
1️⃣ 사건 개요
2️⃣ 해킹 수법
3️⃣ 해당 사건의 시사점
4️⃣ 현재 상황
✍️ 소셜 엔지니어링이라고 인간 대 인간으로도 유행하던 기법이랑 비슷한 수법이라 볼 수 있을 듯
근데 조치 취한다고 해도 저런 행위를 근본적으로 차단하는건 어려울 듯함. 아무래도 앞으로 여기저기 털리는 소식 많이 보게 될 것 같음.
국내 공공기관들도 시대 변화 흐름 맞춰서 시스템 싹 갈아엎어야 하지 않을까... 너무 구식에 머무른 곳들이 많음😊
#AI #해킹
1️⃣ 사건 개요
- 멕시코 정부 기관에서 약 150GB의 데이터가 유출
- 약 2억 명의 납세 기록, 유권자 정보, 정부 자격 증명, 시민 등록부 등 민감 정보 포함
2️⃣ 해킹 수법
- 클로드 코드를 활용해 해킹
- 보안 회사의 직원인 척하며 버그 바운티 중이라며
- 클로드를 가스라이팅, 윤리적 가드레일을 무력화
- 공격 단계를 잘게 쪼개서 작고 무해한 코딩 작업들로 세분화
- 클로드가 해당 작업을 악의적이라고 생각하지 못하게 만듦
3️⃣ 해당 사건의 시사점
- AI가 주도적으로 공격한 사건임
- 잘게 쪼갰지만 합쳐서 보면 AI가 공격했다는 뜻
- 인간이 따라갈 수 없는 기계적인 속도로 공격
4️⃣ 현재 상황
- 앤트로픽은 해당 공격 탐지 후 관련 계정 차단
- 클로드에 실시간 보안 스캐닝 기능 강화
- 에이전트 도구가 악용되지 않도록 네트워크 접근 제어 강화 조치
✍️ 소셜 엔지니어링이라고 인간 대 인간으로도 유행하던 기법이랑 비슷한 수법이라 볼 수 있을 듯
근데 조치 취한다고 해도 저런 행위를 근본적으로 차단하는건 어려울 듯함. 아무래도 앞으로 여기저기 털리는 소식 많이 보게 될 것 같음.
국내 공공기관들도 시대 변화 흐름 맞춰서 시스템 싹 갈아엎어야 하지 않을까... 너무 구식에 머무른 곳들이 많음
#AI #해킹
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
$16K 상당 RAY 토큰 이체
총 3천만 달러 상당 훔침
현재는 약 100만 달러 상당 유동성 낮은 토큰 보유중
✍️ 이게 작년 11월이었구나... 시간 왜 이렇게 빠르죠...
*해킹 당해서 솔라나 자산군들 펌핑오던 그 때 그 해킹 맞습니다.
#업비트 #해킹
Please open Telegram to view this post
VIEW IN TELEGRAM
😭1