traders_free custom_top_html:no
default debug random = 2 / type = READ / detected = READ

지금은 모든 내용이 밝혀진 상황 입니다.


공격자는 Mist 에 2초간 Unlock 시간이 있다는것을 알고 그 순간을 노리는 공격을 취했습니다.


목표는 geth node를 pool 목적으로 열어놓는 서버들이구요. RPC를 해야만 해쉬를 받기 때문입니다.


현재 공격은 저도 재현을 했고 다른 외국 개발자도 재현을 한 상태라서  Mist 에 긴급 패치가 있어야만 하는 상황입니다.


안씨아저씨가 말씀 주셔서 보니 아래에 개발자중 한사람으로 보이는 사람이 취약점이 있는지 알고는 있었는데 공격방식을 몰랐다 패치하겠다는

책임없는 말을 해놨네요. 좀 어이가 없습니다... 


https://www.reddit.com/r/ethereum/comments/4j6j97/ethereum_mist_wallet_user_loses_7182_eth_due_to/d34dmt0 


다시 말씀 드리지만 여러분의 응원 너무 감사하며 끝까지 가보겠습니다.

0

stardust님의 서명

댓글 23
  • 저런 책임감없는 comment 는 아닌데...
    도리어 ethereum 의 신뢰도를 낮추는 역활을 하는데..
    ㅉㅉ
  • @안씨아저씨
    자기들이 취약점을 알고 있었다면 최소한 공지를 해야하는게 순리일껀데 모르쇠로 나오니 지금 드는 생각은 국제 고소까지 해봐야하나 생각이 듭니다.
  • ?
    @stardust
    우선은 조용히 문제를 해결하는게 좋을 듯 합니다. 엄밀히 말해 지금 이리저리 노출시킨다면 이더리움 이용자에겐 득이지만 본인에겐 불이익입니다. 지금 방향대로 가신다 해도 조용히 nego하시는게 더 좋을 듯 합니다... 아예 공식적으로 나가시려면 donate 으로 가야겠죠... 아주 냉정해 지시고 꼭 좋은 결과 나오길 기원합니다. 좋은 결과가 나온다해도... 아시죠?
  • @Trillion
    맞습니다. 평화적인 해결이 가장 좋죠.그래서 일단 이더리움측에 버그 바운티에 대해서 이야기 해놓은 상황 입니다. 매스컴에도 보도되고 있기에 계속 모르쇠로 한다면 문제가 되겠죠.
  • ?
    끝까지가서 받아내세요
  • @땡칠98
    네 알겠습니다.
  • ?
    재단으로부터보상받을수있는방안이있으면좋겠네요..
  • @호오라
    진짜 그런 방법 있으면 좋겠습니다.
  • ?
    이 사건은 버그바운티의 일종으로 재단에서 보상해주는게 맞는 것 같은데 어떻게 할지 모르겠네요.
  • @예티
    바운티에 리포트는 해놨는데 어떤 대응이 오는지 보아야 하겠습니다.
  • 포럼 활동으로 열심히 공격법을 알려야 겠습니다.
    그래야 정신차릴려나.
    하수 코딩으로 이런 홀을 만들어놓고 국제적으로 망신을 봐야 정신차릴려나..
  • @안씨아저씨
    일종의 제로데이 공격이죠.. 패치를 낸다고 얼마나 패치를 빨리 내는가 봐야 하겠습니다. 그래봤자 저는 가진게 없지만 ㅠ
  • 중요한 보안 문제를 겪고도 차분하게 원인파악까지 직접 하시고 큰 박수를 보냅니다.
    윗분 말씀처럼 재단으로부터 충분한 보상을 받아야 된다고 생각합니다. 응원합니다 !
  • @minecraft
    저도 사람인지라 사실은 끊었던 담배에 다시 손을댔습니다. 하루 몇갑 피웠더니 며칠만에 몸 상태가 말이 아니네요.
    응원 감사합니다!
  • @stardust
    돈보다 몸이 더 중요하죠. 몇일만 더 피시고 다시 끊으세요. 돈은 또 벌면 되지만, 잃어버린 건강은 못찾습니다.
  • @atomrigs
    네 그리 하도록 하겠습니다. 염려 감사합니다.
  • ?
    맞아여 트랙킹해서 쫒아가서 멘트 다는건 제3의 피해자가 발생할수 있으니까. 개인적으로 반대지만. 명백히 미스트 버그이니 이런거야 말로 단체로 재단에서 보상하고 플러스 알파까지 토해내도록 해야합니다. 저부터 적극협조하겠습니다.
  • @기술체인지
    본인들이 패치까지 하고 있다고 이야기 하니 그냥 넘어간다면 신뢰성에 큰 문제가 있는거죠. 감사합니다.
  • 이건 진짜 누구라도 당할수 있는 문제였습니다.
    단지 스타더스트님이 표적이 되었던 것 뿐이죠.
    반드시 보상받기를 응원합니다!!
  • @경제적자유
    표적인데 제대로 걸린거죠. 저같이 끈질긴 :) 감사합니다 응원
  • 재단을 상대로 한국커뮤니티 중심으로라도 재단에 항의 를 하는게 좋을듯합니다.
    남얘기가 아니라고 생각이들구요. 재단의 행동여하에따라서 이러리움의 신뢰는 땅에 떨어질테고,
    더스트님과 같은 경우가 안알려져서 그렇치 이미 다른분들은 다 털리고 어디다가 하소연하지도 못해서
    전전긍긍하다가 마는 사람들도 있다고 생각하면 심각합니다.

    더스트님 담배는 꼭 끊으시구요, ~~
  • 정말 안타깝네요. 보상을 꼭 받아냈으면 좋겠습니다.
    취약점을 알고도 해결방법을 몰라서 공개하지 않은 점은 문제가 커보이네요.
  • ?
    꿋꿋하고 의연하게 대처하는 당신을 지지합니다.
    힘드셨텐데 담배까지 피우면서 해결해 나가시는 모습이
    좋은 선례를 남길것 같습니다.
    잘해결되면 담배를 끊어세요.
    부디 잃었던 돈을 되찾아서 잘사시기를 바랍니다.
    감사합니다.
default debug random = 0 / type = READ / detected = READ

List of Articles
번호 제목 추천 수 조회 수 글쓴이 날짜
21955 Bitmain은 8월1일 오후 9시 20분 하드포크를 통한BCC 코인 런칭 예정 *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 13 9 7448
행운망이
2017.07.17
21954 다시 음미해 보는 W를 찾아서... *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 7 9 2547
딩가딩
2017.07.17
21953 당장 빗썸 거래중지 시켜야 할 것으로 보입니다. 지금 이 시간에도 실시간으로 돈이 털려나가고 있습니다. 저거 중지 안시키면 피해액은 눈덩이가 아니라 산사태가 될 것으로 보입니다. 지금까지 저런 피해를 본 유저들이 제대로 보상 받았다는 소식은 단 한번도 들... 21 9 8280
비초이
2017.07.07
21952 CoinKorea 6월 4주차 암호화폐 뉴스입니다.   CoinKorea는 가상화폐 정보 트위터로 활동을 시작하여 국내 암호화폐 커뮤니티를 위해 개인이 진행하고 있는 비영리 활동입니다. CoinKorea 커뮤니티와 위키 런칭합니다. 많은 참여와 지지 부탁드리겠습니다. 제 ... 12 file 9 10224
강함
2017.06.22
21951 가치편 : 이더리움 토큰이 다가온다 - NEXIUM (3) *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 6 file 9 4328
양큰
2017.02.23
21950 2017년 2월 4일 비트코인 난이도로 보는 적정 가격 *** 답변 댓글이 있을 때 글 내용 삭제시 경고 없이 계정이 정지됩니다. *** *** 개인정보가 포함된 경우 혹은 불법적인 요소의 수정은 가능합니다.*** -----------------------------------------------------------... 4 9 3554
은빛늑대
2017.02.07
21949 마진거래 경험 후기,... 안녕하세요. 손절전문 꿀맨입니다.   저는 주식도 미수/신용 거래는 한 번도 안해봤습니다. 기본적으로 빚내서 하는 투자는 부정적으로 보기 때문입니다. 코인도 마찬 가지로 순수히 제 현금으로만 했었구요.   몇 주... 26 9 38533
꿀맨
2017.01.07
21948 [허접 강의]거래소간 차익 거래 및 포트폴리오 및 마진 이용 차익 거래 방법 아래는 2017년 1월 4일 오전 6시 45분 정도에 캡쳐한 가격대이다. (코인원 차트에서 캡쳐. 코인원 관계자 께서는 혹시 저작권 등 문제가 있으면 말씀해주세요.)       보면 국내 1비트 가격이 1366500원이고 okcoin이... 6 file 9 26907
은빛늑대
2017.01.04
21947 이더리움 하드포크 카운트다운 이더리움 하드포크 카운트다운을 볼 수 있는 사이트입니다.   https://fork.codetract.io/   Please upgrade your Ethereum client using the links below. Latest version of Ethereum Wallet/Mist (v0.8.6) Latest ... 18 9 4561
atomrigs
2016.10.18
21946 DAO extraBalance 리펀드와 기타 리펀드 다오 리펀드 이야기를 아직도 하게 되네요. DAO 생성 구매시에 1:100 이상의 비율로 지불했던 ETH(extraBalance) 에대한 리펀드가 9월17일 부터 개시되었습니다. 아직 찾아가지 않으시 분들은 빠른 시간안에 찾아가시... 46 9 3359
atomrigs
2016.09.24
21945 기술편 (2) : 방패를 쓰는 법 가상화폐투자 입문자를 위한 기초기술분석   - 방패를 쓰는 법                     입문 기초기술분석에서 말씀드리고자 하는 것은  기본적으로 방패를 쓰는 법에 대한 것입니다.        방패는 수익을 내기 위한 것... 4 file 9 2515
양큰
2016.09.13
21944 전 이제 이더 사모아보려구요... 이더가 저점 찍고 좀 반등하는 모습을 보며... 아 이놈이 살아날 것 같구나...하는 생각이 듭니다.   이제 이더 조금씩 모아보려고 합니다. 오늘 100개 샀네요...   이더 장기투자 함께하실 분 추천부탁해요 ㅎㅎ 10 9 5853
1BTC
2016.08.04
21943 이더리움 미스트 지갑 0.7.5 출시 많이 기다렸던 새 미스트 지갑 버전 0.7.5 가 릴리즈되었습니다. https://github.com/ethereum/mist/releases/tag/0.7.5 많은 버그가 잡혔고,  마침내 한글도 지원됩니다. !! Full ChangelogChanges the way event su... 18 9 3884
atomrigs
2016.06.16
21942 WAVES 시세동향, ICO 흐름타기 사실 저는 트레이딩에 재능도 없고 그래서 웬만하면 시세나 투자글은 잘 안올리는데... 그래도 정보제공 차원에서 공유해봅니다. 너무 신뢰하지는 말아주세요. 최근 웨이브 시세동향을 보니 의미없는 요빗 시세는 ICO... 14 9 3046
조제리
2016.06.10
21941 미국 버몬트주 블럭체인 데이터 법적 증거 능력 채택 일보앞 블럭체인 위에 기록된 데이터는 변조하기가 극히 어렵다는 장점이 있습니다. 그래서 등기업무나 문서보관및 증명 업무에 블럭체인 기술을 도입하면 매우 많은 비용절감과 효율성 증가를 가져올 수 있습니다. 그런데 ... 5 file 9 3886
atomrigs
2016.05.20
21940 [HELP colleagues!] 아래 Ether Hacking account 에다 코멘트 남기기 합시다 stardust 님 의 Ethereum 중 7000개가 넘는 ether 가 해킹 당한것 같습니다. http://www.ddengle.com/bitcoinshare/1228224  그래서,  Daohub.org 에 Patrick 닉으로 https://forum.daohub.org/t/urgent-buying-dao-u... 49 9 4038
안씨아저씨
2016.05.12
21939 엘리어트파동이론상 하락3파 진행중 시세가 오를때는 어느정도 까지 오르고, 또 내릴때는 어느정도 내릴것인가 ? 이더리움 가격차트를 엘리어트 파동이론에 접목하여 대입하여 보면 위 그림과 같습니다. 상승할때는 5파로 이루어집니다. 1,3,5파는 충격... 4 file 9 5788
코인숲
2016.04.12
21938 GEMspace 런칭 준비중 (unofficial) 일단 링크먼저 나갑니다. https://bitsharestalk.org/index.php/topic,15806.msg202978.html 지난번 2주 뒤에 소식이 올라올 것 같다고 했는데 비공식적 발표는 조금 이른 오늘 새벽에 올라왔습니다. 간단히 요약하자... 6 9 2609
조제리
2015.04.19
21937 Moonstone, 새로운 비트쉐어 지갑 문스톤은 비트쉐어 라이트월렛의 일종으로서 사용자가 블럭체인을 다운받지 않아도 비트쉐어 지갑을 쓸 수 있도록 합니다. 여기에 추가로 사용자는 모든 개인키에 대한 권한을 가지며 지갑을 import/export 할 수도 ... 4 9 3051
조제리
2015.04.01
21936 이더리움 비탈릭 인터뷰 제가 했다는 건 아니고, 최근 비탈릭 인터뷰 기사가 나와서...^^; http://bit-post.com/exclusive-interview-with-vitalik-buterin-ethereum/ 그 중에 몇가지 흥미있는 곳이 있어서 대충 정리해봅니다. 질문: 앞으로 ... 1 9 4912
atomrigs
2015.02.26
목록
Board Pagination Prev 1 ... 61 62 63 64 65 66 67 68 69 70 ... 1163 Next
/ 1163
default debug random = 0 / type = READ / detected = READ