traders_free custom_top_html:no
default debug random = 0 / type = READ / detected = READ

얼마전에 있었던 @stardust 님의 geth-Mist 해킹사건에 대해 저의 입장을 DAO 커뮤니티에 포스팅했습니다.

빠른 시간안에 한글 버전을 올리도록 하겠습니다.


기본적으로 이더리움과 미스트 코드베이스에 대한 전면적인 보안감사를 해야한다는 주장입니다.


https://forum.daohub.org/t/the-mist-geth-hack-urgently-needs-our-attention-again/3082


레딧에 더 많은 댓글이 달렸네요.

https://www.reddit.com/r/ethereum/comments/4kqc9l/the_mistgeth_hack_urgently_needs_our_attention/

0

atomrigs님의 서명

 

한국이더리움 사용자 그룹: https://www.facebook.com/groups/ethereumkorea/

블로그:  https://www.facten.co.kr/news/articleList.html?sc_sub_section_code=S2N13&view_type=sm

 

댓글 22
  • 레딧, 이더리움포럼, steemit 등에도 링크를 올렸습니다.
  • ?
    해킹당한 유저 잘못이라니요?
    게스-미스트팀 뭔가 단단히 잘못 생각하고 있네요.
  • 수고가 많으십니다!!
    글을 찬찬히 읽어보니 atomrigs 님의 이더리움 공헌이 정말 많군요.
    dao forum, reddit, ethereum forum 각각 Like 나 UP 화살표를 눌렀습니다.
    영어로도 뭔가 쓰고 싶은데 능숙하지 않아 주춤주춤하게 되네요;;
  • @coincoin
    coincoin 님 영어야 저보다 더 낫죠. 한마디 거들어 주세요.
  • @atomrigs
    아이쿠.. 한국인 영어가 미국 사시는 분 발끝에도 못 따라가죠.
    해외 포럼에서 누군가가 마풀허의 weak point 는 운영자의 미숙한 영어라더군요.
    그 글 읽고 움츠러들었습니다. 벙어리 냉가슴ㅠㅜㅠㅠㅜ

    뭐라고 거들까요?
    대충 가이드를 해주세요~
  • ?
    고생하셨내요 좋은결과가 나오기를요
  • ?
    이런 식의 해킹건이 또 보고된건이 있나요?
    만약 불특정 다수에게 이런식의 해킹건이 발생했다면, 미스트 지갑을 깔고, ip 주소를 주기적으로 변경하지 않는 유저는
    언제든지 공격이 대상이 되었어야하는데, 다른 해킹건이 보고되거나 알려진바가 있는지요?
  • ?
    행동하는 지성. 너무 멋지십니다.
    마음으로나마 응원합니다.
  • 보안상의 결함 자체도 문제지만 사태를 바라보고 대응하는 이더리움재단의 태도가 더 문제입니다.
    보안 취약점이야 있을수도 있고 해결하면 되는것이지만 사용자의 다양한 환경을 생각하고 대응해야할 제작자 입장에서 현 사태에 대해 사용자 책임으로만 치부하고 무대응하고 있는것에 대해 분노합니다!
  • 아톰님 고생많으시네요. 영어가 안되서 거들지 못하지만 마음으로 응원합니다.
  • ?
    13시간전에 personal.signAndSendTransaction 명령어가 병합되었군요! 큰 일조를 하셨습니다.! 멋지십니다!!
  • ?
    조목조목 잘쓰셨네요.
    항상 열심히 해주셔서 고맙게 생각합니다.
  • ?
    잘 정리된 글 감사합니다. 이 자료가 널리 알려지면 좋겠습니다. 글 작성하시느라 수고 많으셨습니다.
  • ?
    너무 수고가 많으십니다. 꼭 좋은 결실을 맺을 수 있기를 바랍니다.
  • 아톰님 덕분에 저같은 무지랭이도 많은 걸 배우게 됩니다. 감사합니다.
  • 성원해주시는 여러분들의 목소리가 있기에 아무런 능력없는 저의 목소리가 그나마 발언권을 획득하는 것입니다.
    아무쪼록 stardust 님의 명예와 피해회복에 조금이라도 도움이 되었으면 합니다.
  • ?
    @atomrigs
    이시대에도 아톰님같은분이 있다는게 참 저는 신기합니다 좋은분이세요 참
  • 일단, daohub, reddit , thedao.slack.com 에 접속하셔서 훌륭한 영어 아니라도 됩니다.
    안되면, 한글로 쓰세요.
    google translate 보라고 하세요. 뭐라도 쓰는게 중요해요.
  • ?
    우왕... 무지인의 한명으로써 닮고 싶네요.. 엄청 똑똑하신거 같아서 부럽습니다...
  • 여러분들도 조심하세요.
    malware 만드는거 이렇게 쉽습니다.

    https://forum.daohub.org/t/the-mist-geth-hack-urgently-needs-our-attention-again/3082/14?u=trustfarm
  • ?
    유튜브에 (https://www.youtube.com/watch?v=CK8hv-oxLp0) 달린 "Alex Van de Sande"의 댓글을 보니...아직 사용자들이 느끼는 공포를 잘 모르네요... 쩝.. 초기때부터 걱정했던 문제지만, rpc 기반으로 wallet을 처리하는 거 자체가 허점이 많은데 mist 도 결국 browser 기반이라...
  • @성현군
    네. 이 부분이 제대로 조명이 되어야 할 것 같습니다. geth -- 와 클라이언트(브라우저, 미스트, 또 다른 전용 클라이언트...) 간의 secure connection이 있어야 할 것 같습니다. inter process 커뮤니케이션이 로컬머신 내에서만 일어나는 경우에도, 인터셉트 당할 것에 대비한 방비책이 있어야 될 것으로 봅니다. 사실 한국의 훌륭한 엔지니어들이 포크를 해서 보다 강력한 보안을 갖춘 secure node 를 만들어 낼 수 있다면 정말 좋을 것 같습니다.
default debug random = 0 / type = READ / detected = READ

List of Articles
번호 제목 추천 수 조회 수 글쓴이 날짜
18377 [코인원] DAO 1천 9백억원 모금, 역대 세계 최대의 크라우드펀딩 5월 4주차 DAO 1천 9백억원 모금, 역대 세계 최대의 크라우드펀딩 지난주 비트코인 가격은 한주간 5% 내로 등락하며 전주보다 다소 하락했습니다. 활기를 잃은 가격세는 낮은 거래량에서 비롯됐습니다. 비트코이니티... 5 file 3 2556
Coinone
2016.05.23
18376 안녕하세요 일렉트럼 지갑 관련 질문 드립니다. 안녕하세요 땡글게시판을 통해서 비트코인을 배우고 비트코인 지갑을 사용하고 있습니다. 일단 제가 사용하는 지갑은 일렉트럼 지갑입니다. 최근에 제가 뭘 잘못 건드린건지 주소 목록중에 빨간색으로 적힌 주소도 있... 5 0 2405
봄날스럽게
2016.05.23
18375 미스트지갑을 다른 컴퓨터로 옮기는 방법 만약 A 컴퓨터에 미스트를 설치했는데 컴퓨터 디스크가 고장이 났습니다. 하드가 나갔다고 합시다. 이럴 경우 B컴퓨터에 미스트를 설치하고 복사해둔 keystore 파일을 붙여넣기 하면 B컴퓨터에  제 이더리움과 다우토... 2 0 2724
베러댄
2016.05.23
18374 이더리움 wallet 화면 에러???? 이더리움 wallet 0.7.4 버젼에서 잠깐 시간이 지나면 아래 그림과 같이 돼 버리네요. 최대화면이나 최소화면으로 바꿨다가 봐도 그대로... 폴로닉스 그래프의 경우도 마찬가지인데, 이건 최대화면으로 늘렸다가 다시 ... 3 file 0 3569
oosai
2016.05.23
geth-Mist 해킹 사건에 대한 저의 입장 얼마전에 있었던 @stardust 님의 geth-Mist 해킹사건에 대해 저의 입장을 DAO 커뮤니티에 포스팅했습니다. 빠른 시간안에 한글 버전을 올리도록 하겠습니다. 기본적으로 이더리움과 미스트 코드베이스에 대한 전면적... 22 20 5061
atomrigs
2016.05.24
18372 이더리움 입문하려고 하는데 문외한입니다 기초적인 질문 몆가지 드려봅니다, 안녕하세요 하는일떄문에 비트코인 거래를 자주하다보니 이더리움이라는것에 눈이 가네요 왠지모르게 제2의 비트코인이 될거같아 초창기시점인듯하여 전망이 좋아보여 좀 사두려구 하는데 무작정 사기가 애매해서 고... 3 0 3237
김캐리
2016.05.24
18371 도와주세요 ㅠㅠ 지갑비번 .... 코인원 멀티시그 지갑을 사용하고 있는데 다른 지갑으로 보내려고 했더니.... 지갑 패스코드가 틀리다고 송금이 안되네요... 제가 지갑 만들때 비번 종이에다까지 적어놨는데... 안맞다고 계속 안되네요... 흑흑... ... 3 0 2204
원수이
2016.05.24
18370 mist 해킹 관련 현재 진행사항 그동안 업데이트를 안드려 많이 궁금하신 분들이 많을줄로 압니다. 걱정에 몇분은 따로 쪽지까지 주셨구요. 지금까지 @atomrigs, @안씨아저씨,@WEBUS, @어른아이님 님등과 함께 정말 글로 설명하기 힘들정도로 많은 ... 42 33 5140
stardust
2016.05.24
18369 프리세일 이후에는 DAO가 전송이 가능해지나요? 아직은 전송이 안되던데.. 28일 지나면 전송이 가능해 지는 건가요? 궁금합니다~ 0 2029
메슬렁
2016.05.25
18368 미스트 Keystore 다른컴퓨터로 이전 질문입니다. 노트북 지갑전용으로 하나구입했습니다. 미스트를 노트북에 깔고 키폴더 복사해서 이동을시켯습니다. 다잘나오고 확인이되요 그런데 DAO는 아예 안보이네요 미스트 키생성하단에 보안키을 두개를 생성한것때문인건지 ... 1 file 0 2539
뚝배기된장국
2016.05.26
18367 이더리움의 아카샤 , 시네레오 , 스티밋 과연 페이스북을 잡을 센놈(?) 은? 아카샤 시네레오 스티밋 모두 비슷한 SNS 모델을 가지고 있는거 같은데요  과연 누가 승자가 될까요?  시네레오의 그래그는 이더리움의 캐스퍼 프로젝트 코어멤버이기도 합니다.  빗쉐어즈의 대니얼이 스티밋으로 먼... 1 1 3920
강철멘탈
2016.05.26
18366 LSK가 거래 첫 날 곤두박질 쳤다가 회복 중이네요... 40k 에 샀는데.. 지금 86k 됐습니다... 요빗에서 0.01 bit에 거래되던 거니까.. 아직 10배 이상 오를 수 있을 것 같은데요...  LSK는 채굴하는 게 아닌가요? 채굴비용으로 예상 가격대를 산정하려고 하는데.. 정보가 ... 4 0 2871
defcon
2016.05.26
18365 mist block download관련 블럭을 모두 다운 받아야지 다오토큰을 움직일수있나요? 스킵해도 지갑확인할수있던데.. 블럭을 모두 다운 받는데 시간이 너무 많이걸리네요.. 0 1675
호오라
2016.05.27
18364 모든게 처음이다 보니 계속 문제가 생기네요 ㅠㅠㅠ 폴로닉스 계정만들다가 메일을 잘못 눌러서 제 아이디가 동결된 것 같습니다. ㅠ 여기 글에 남긴글 보니까 3단계까지 인증하고 고객센터에 계속 문의하라고 하는데...  정확한 방법을 알고 싶습니다. ㅠㅠ 코인은 이... 6 0 1854
원수이
2016.05.28
18363 코인원에서 구매한 DAO 전송 안내 코인원에서 구매한 DAO를 전송할 수 있습니다안녕하세요 코인원입니다. 코인원에서 DAO를 구매한 고객 여러분께 안내 말씀드립니다. 이제 코인원에서 구매한 DAO 토큰을 전송할 수 있습니다. DAO를 취급하는 타 거래... 3 file 2 2604
Coinone
2016.05.28
18362 DAO 전송, 성공적. 이더 지갑 - 이더 지갑  DAO 전송에 성공했습니다. 전에 아톰님이 올려주신 글( http://www.ddengle.com/bitcoinshare/1211183 )대로 DAO가 Mist지갑에 뜨도록 설정했고, Amount 에서 DAO를 선택해서 보냈는데,  성공... 2 2 1914
1BTC
2016.05.28
18361 주의! 미스트 지갑 클립보드 복사 안되는 버그 있음 (맥/PC) 주의! 미스트 지갑 클립보드 복사 안되는 버그 있음주의! 미스트 지갑 클립보드 복사 안되는 버그 있음 주의! 미스트 지갑 클립보드 복사 안되는 버그 있음 복사됐다고 알림창같은거 보이는데, 실제로는 복사가 안됩... 1 0 2488
1BTC
2016.05.28
18360 미스트 지갑 쓰시는분 중 방금 이런 현상있나요? 0xd94c9ff168dc6aEbf9b6CC86dEfF54f3fb0AFC33  저는 위와 같은 지갑주소파일도 없고  갑지가 제 거래기록에 저게 뜨던데 이유 아시는 분 있나요? 갑자기 무섭네요  거래기록은 본인이 가진  지갑주소에서 송금한 거... 10 file 0 3382
못다한꿈
2016.05.28
18359 DAO 폴로닉스 상장 https://www.poloniex.com/exchange#btc_dao   14 0 3645
1BTC
2016.05.28
18358 미스트 질문입니다 미스트 win-64-0-7-2 사용중인데여 사진 처럼 블럭 다운중 저상태에서 안올라가네여 0.62 버전도 그렇고여 어떻케 해야 될까요? 2 file 0 2234
임징
2016.05.28
목록
Board Pagination Prev 1 ... 240 241 242 243 244 245 246 247 248 249 ... 1163 Next
/ 1163
default debug random = 0 / type = READ / detected = READ