제가 몇일전 제기한 스팀잇 해킹과 관련된 질문에 대해서 여전히 정확한 답들을 찾지 못하고 있습니다.

http://www.ddengle.com/bitcoinshare/1317731

 

물론 스팀잇 운영진이 제 글에 직접 답을 달아주리라 기대는 안했지만, 다른 글에서 구체적인 내용이 다루어질 줄 알았는데 의외로 해킹의 구체적인 내용에 대한 관심을 찾아보기 힘들군요. 이걸 dpos 의 장점이라고 해야할지 뭐라 해야할지 아직은 좀 조심스럽지만,  비트코인, 이더리움, 또는 다른 블럭체인 커뮤니티 논의구조와는 정말 마인드셋 자체가 많이 틀린 것 같습니다. 

 

그래서 스팀잇의 소스를 보니 하드포킹 준비가 한참이군요. 아마도 현재 상태로는 해킹 재발방지가 힘들다고 보고 어카운트 프라이빗키에 관련된 새로운 솔루션을 들고 나온 것 같습니다. 해킹당한 어카운트 리스트도 소스에 보이는군요.

 

https://github.com/steemit/steem/blob/7a2990efb39a2f21c3194e5f0fae9c0e48d7f7b8/libraries/chain/hardfork.d/0_9.hf

 

dan, dantheman, ned 등 steemit, inc 의 CEO, CTO 어카운트도 들어있네요.

 

"aeico",
	"aenor",
	"aizensou",
	"albertogm",
	"alibaba",
	"alyssas",
	"amartinezque",
	"amazon",
	"animalrobot",
	"arsahk",
	"arwani-wawan",
	"auxon",
	"b0y2k",
	"binwah-de-rese",
	"bitcube",
	"blackjincrypto",
	"boatymcboatface",
	"boy",
	"bravenewcoin",
	"bryner",
	"btcturbo",
	"bu328281",
	"bue",
	"bue-witness",
	"bunny",
	"cheftony",
	"chhayll",
	"chitty",
	"chryspano",
	"citibank",
	"cmtzco",
	"coinbitgold",
	"coinfund",
	"complexring",
	"cyrano.witness3",
	"dahaz159",
	"dan",
	"dantheman",
	"daycrypter",
	"dragonslayer109",
	"dulila",
	"ebay",
	"elyaque",
	"estin",
	"expanse",
	"fanie-vanhoten",
	"felipemachado",
	"fex",
	"fishayley",
	"fminerten1",
	"gabbans",
	"gatoso",
	"gazm",
	"gottahaveit",
	"graavor",
	"gregm",
	"grumpymutt",
	"gtg",
	"hcf27",
	"hello",
	"hipster",
	"hsbc",
	"ibnu",
	"ihashfury",
	"ikigai",
	"jacor",
	"james1337",
	"jamie",
	"john-kimmel",
	"jpmorgan",
	"justiciar",
	"kaptainkrayola",
	"karen13",
	"kevinwong",
	"kingofchaos",
	"lighthil",
	"linouxis9",
	"loewan",
	"luiz-marchi",
	"lux",
	"marcelhattingh",
	"mathiasbaer",
	"mauricemikkers",
	"mexbit",
	"mikemiziner",
	"mldorton",
	"mynameisbrian",
	"ned",
	"ned-scott",
	"news",
	"nicolaswsk",
	"norbu",
	"nuno-nutcrusherz",
	"omarb",
	"omarbitcoin",
	"opengas",
	"ossama-benjohn",
	"owdy",
	"ozmaster",
	"ozzy-vega",
	"pal",
	"penambang",
	"pierregi",
	"pwlaslo",
	"qamarpinkpanda",
	"recursive",
	"reddit2steem",
	"rimantas",
	"rok-sivante",
	"rseixas",
	"samuel-stone",
	"samupaha",
	"schro",
	"sebastien",
	"signalandnoise",
	"simoneighties",
	"slocum",
	"softbank",
	"sonzweil",
	"spartako",
	"stan",
	"steem-id",
	"steemit1",
	"steemitblog",
	"steempower",
	"steemychicken1",
	"str11ngfello",
	"streemian",
	"streetstyle",
	"summon",
	"teatree",
	"techemist",
	"the-alien",
	"thecryptodrive",
	"thegoodguy",
	"tonykent",
	"top10",
	"trevonjb",
	"troller",
	"trung81",
	"ukon",
	"val",
	"vippero",
	"walmart",
	"windsok",
	"wingz",
	"world",
	"worldfamous",
	"yan-kovalenko",
	"zebbra2014",
	"zer0sum"

 

 

이미 시행한 어카운트를 해커로 부터 되뺏아온 트랜잭션들은 하드포크가 필요없었나요?

좀 소스를 상세히 훑어 봐야 뭐가 어떻게 돌아가고 있는지 알 수 있을 것 같네요.

 

하여간 자신의 스팀어카운트가 위에 있으면, 해킹당한 것이 100% 맞는 것이니, 새로 패스워드가 리셋되었을(될) 것이고, 만일 위에 해당되지 않는데도 불구하고 해킹되었다고 믿는다면, steemit, inc 에 보고하면 해결해줄 겁니다.