요즘 진짜 코인 포스팅 할게 없어!!!
그래서 제 X 알고리즘은 요즘 AI로 도배되어 있습니다. X에 돌아다니는 글 중 하나로 '별 5만개 짜리 프로젝트도 어드민 키 바로 딸 수 있다. 심지어 보안 감사를 그동안 빡세게 받아왔는데도 그렇다' 는 글을 봤습니다.
이번 실험 대상이 된 Ghost 프로젝트는 깃허브 별 5만개가 넘으며, 수차례 보안 감사를 받은 프로덕트임에도 불구하고, 단 90분 만에 어드민 API 키와 패스워드 해시까지 뽑아냈다고 하네요.
심지어 리눅스 커널 버그까지 발견했다고 합니다. 괜히 앤트로픽이 업그레이드 버전(Mythos) 내기 전에 기존 기업 CEO들 불러서 제품 출시 전에 미리 시연하고 경고하려는 게 아니었어..😳 😳
코인 얘기도 한 스푼 더하면, 디파이에 대해서도 좀 무서운 감정이 듭니다. 공격 옵션이 너무 좋아지면서, 법적 리스크나 책임 소재가 모호한 크립토 마켓들은 진짜 집중 타겟이 될 거 같아서..
물론 이것도 시간이 지나면 결국 공격 수준 만큼 방어 수준도 올라오겠지만, 그 과정에서 큰 사건 하나는 꼭 터질 것 같은 느낌..? 당분간은 디파이까지도 조심스럽게 하도록 합시다.
+ 특히 신규 코드로 짜거나, 아직 미숙한 개발언어로 개발하는 경우는 꼭꼭 더 주의하기!
https://x.com/Krongggggg/status/2038249573777596431