👀 창펑자오, Safe 비판?

저는 보통 다른 업계 플레이어를 비판하지 않으려 하지만, 가끔은 하기도 합니다. 😂

Safe의 이번 업데이트는 별로네요. 문제를 애매한 표현으로 덮으려는 것 같아요. 읽고 나니 답보다 궁금한 점이 더 많아졌습니다.

1. "Safe {Wallet} 개발자 기기가 해킹당했다"는 게 정확히 무슨 뜻인가요? 어떻게 이 기기가 해킹된 거죠? 소셜 엔지니어링, 바이러스 감염 등 어떤 방법이 사용되었나요?

2. 개발자 기기가 어떻게 "Bybit이 운영하는 계정"에 접근할 수 있었던 거죠? 이 개발자 기기에서 프로덕션 환경으로 코드가 직접 배포된 건가요?

3. 여러 서명자(Ledger 검증) 단계는 어떻게 속인 거죠? 블라인드 서명을 사용한 건가요? 아니면 서명자들이 검증을 제대로 하지 않은 건가요?

4. $14억 규모의 주소가 Safe에서 관리된 가장 큰 주소였나요? 그렇다면 왜 해커들이 다른 대상을 노리지 않았을까요?

5. 다른 "셀프 커스터디, 멀티시그" 지갑 제공업체 및 사용자들은 이번 사건에서 어떤 교훈을 얻을 수 있을까요?

참고