연결 중…
연결 중…
전체 보기
텔레그램 대시보드
Telegram · 채널 상세

Baro

Crypto 및 경제 소식 전달 ㆍ제보 & 문의 @Crypto_Baro ㆍBaro 블로그 https://blog.naver.com/crypto-baro

핸들
@BaroView
기록 시작
2026.02.14
최근 갱신
2026.10.23 00:14
구독자
2,184
24시간 0
등록된 포스팅
1,847
수집 기준
30일 구독자 변화
−96
−4.21%
평균 조회수
157
포스트당

구독자 일별 추이

2,184−427 · 90일

포스트당 평균 조회수

157+4 · 90일

이 채널의 포스팅

1,847건
  1. PHP 취약점 관련 코인 업계 발표 총정리

    10월 22일 19:02까지 전달 자료 통합 중복 공지는 합치고 프로젝트명·게시 계정 표기 ▷ 공식 계정 발표 PHP 미사용 또는 영향 없음 • PancakeSwap @PancakeSwap·중국어 @PancakeSwapzh • BNB Chain @BNBCHAIN·중국어 @BNBCHAINZH • Bitget Wallet @BitgetWallet·중국어 @BitgetWalletCN • CoinMarketCap @CoinMarketCap • Kaia @KaiaChain·한국어 @KaiaChain_KR • Aster @Aster_DEX·Cetus @CetusProtocol·Venus @VenusProtocol • Lista DAO @lista_dao·중국어 @Lista_daoZH • United Stables @UTechStables·중국어 @UstablesZH • predict.fun @predictdotfun·Unisignal @_unisignal • DFarm @DFarmfi·Kilopi @kilopicoin • NodeReal @Nodereal_io·Bitway @BitwayOfficial • ASGARDEX @asgardex·Byte Exchange @ByteExchange • DeHub @dehub_official·OptimAI @OptimaiNetwork • Paimon Finance @Paimon_Finance·Glyph Exchange @glyph_exchange • Nomoex @nomoex_global·Pixi Casino @PixiCasino • Peelbid @Peelbid·Hug Token @HugToken_office • Bad Place @Badplaceio·Moss AI @MossAI_Official • Pangea @LaunchOnPangea·1000X @1000Xdotfamily • TeleMoney @TeleMoneySOL·Signet.fun @Signet_fun • sasa @sasapadfun·DetentLabs @Detentlabs • Memestock @MemeStockbnb·GAZZ.FUN @GAZZFUN • BackX @BACKXTRADE·Binance Cat @CTOBNBCAT_x • Sway @swaydotfun·ClipX @ClipX0_ • Listpad @thelistpad·Kind Cat Token @KindCatToken • SwiftCash @swiftcashcc·SOLbin @SOLBINfun • 1bitcoin.xyz @1bitcoinxyz·EA Finance @EA_finance • EQ Market @EQ_market·Wired Up @wiredupbnb • PPMan @_PPMan_·Bored San Diego @BoredSanDiego • Builder @saycubed·Sentysis @Sentysislabs • CryptoKeyMedia @Web3BPP·BNBGUY @BNBguy_BSC • APRO Oracle @APRO_Oracle:Node.js 업데이트도 점검 • THENA @thenafi_·Crovia @Crovia_NFT • GhosterDex @GhosterDex:앱 코드에 PHP 파일 없음 • Pons Valley @PlayPonsValley:서버·로그인·웹사이트 영향 없음 • Eclipse @Eclipse_Xchange·Tower Exchange @TowerExchange • CryptoQuant @cryptoquant_com·EVEDEX @EVEDEX • Rootstock Collective @RootstockColl • Ceffu @CeffuGlobal • 6MM @6MMOfficial·중국어 @6mm_zh • ONEchain @ONEchain_game • Xenios Blockchain Group @xenios_group:호스팅 업체까지 점검 • ParagonFinance @ParagonFinanc_e·UnitFlow Finance @UnitFlowFinance • Bort @BortOnBsc·WagerX @NewCryptocasino • Toobit @Toobit_official·CoinCorner @CoinCorner • Bitpie Wallet @BitpieWallet·Panda Wallet @pandawalletteam • Four.meme 중국어 @fourdotmemezh • Spectre AI @SpectreAI·Optivus @OptivusOfficial • Mesoc @Mesoc_DCS·Cournot Protocol @CournotProtocol • BNX Blockchain @BinoxBlockchain:테스트넷 앱 기준 • SkyPanda @SkyPanda_xyz·Tower of Babel @babeltowerfun • Trust Wallet @TrustWallet·중국어 @trustwalletzh:앱·핵심 인프라 영향 없으며 사용자 조치 불필요 • Pendle·Boros @pendle_fi:모두 PHP 미사용 • Pantheon @pantheonvaults·ConConAI @ConCon_AI • Sennin @huseyin1tekin·Predictefy @Predictefy • MultumescX @MultumescX·Retium @RetiumChain • PlayKami @PlayKamiApp ▷ 공식 발표 중 구분할 내용 • BitGo @BitGo·Scarce.City @scarcedotcity·YouBuyBitcoin @YouBuyBitcoin:영향 없음만 발표, PHP 미사용 언급 없음 • 바이낸스 @binance:선제 방어 조치 완료 • MEXC @MEXC:자체 시스템 PHP 미사용·외부 업체 PHP 시스템 패치 완료 • Trezor @Trezor:PHP 서버 사용·패치 진행, 개인키는 기기 밖으로 나가지 않는다고 설명 • Bitazza 태국 @bitazzaofficial:보안 공지, PHP 관련 세부 내용은 확인 부족 ▷ 관계자·개인 계정 발언 • Trust Wallet @felix_fan:이후 공식 계정 공지도 발표 • Coinbase @JLunglhofer:노출된 PHP 인스턴스 없음 • BNB Chain @nina_rong • Flap @eth_cedric·Moonlist @moonjeff_ • YAOHO @orrvan2:개인 계정으로 보여 별도 분류 • 6MM @Nikikk1997·@Cison_6MM:공지 재공유 • Zama 대표 Rand Hindi @randhindi:PHP 미사용 • theo 팀원 @kt_nowk:PHP 미사용 • lpagent_io 관련 @0xthanhle:PHP 미사용 ▷ 제3자 주장 프로젝트 공식 원문 미확인 • Tart Protocol:@ochaizzz • Arybit:@AarabAI • MintGo:@Seawin_eth • Metallicus(XPR):전달 링크에 작성자 핸들 없음 • Ledger:@MichaelXRP1974 • 비트코인 코어·Lightning:@NovaSapienBTC • 테라 클래식:@LunaClassicDAO • use1pc·life_inpages:@ldhoax • Beldex:@AHushni ▷ 크립토 프로젝트 여부 불분명 • Invoance @invoance·Capital Workbench @CapitalWbench • BUG @BUGnDEV·Tobiratory @Tobiratory • Bask @BaskHealth·Vaisons @vaisons_ • Vouchify @usevouchify·Confluence @Confluencebuild ▷ 전달 자료에서 관련 공식 공지를 찾지 못한 곳 • 거래소:업비트·빗썸·코인원·코빗·OKX·Bybit·Kraken·Coinbase·Gate·KuCoin·HTX • 지갑:MetaMask·Phantom·Ledger • 디파이·체인:Uniswap·Solana·Ethereum·TRON·Polygon·Arbitrum·Base·Sui·Aptos·TON ※ 공지 미발견은 피해 발생을 뜻하지 않으며, 각 발표의 적용 범위는 서로 다름

    조회수87포워드1
  2. PHP 보안 비상, 한국은 구버전 비중·패치 지연이 문제

    ▷ 왜 위험한가 1) 한국의 조사 대상 PHP 서비스 중 89%가 지원 종료 버전 > 전체 국내 서버가 아닌, 외부에 PHP 버전을 공개한 서비스 기준 2) 안랩은 국내 취약 추정 서버를 11만2,183건으로 집계 > 지원 종료 버전뿐 아니라 아직 패치하지 않은 지원 버전까지 포함 3) 수정본 공개 8시간 뒤 전 세계 패치율은 0.36% > 패치 가능한 약 60만6천 서비스 중 2,149건만 수정 버전 확인 ▷ 공격·피해 상황 4) 공격 시도는 패치 공개 전부터 시작됐고, Cloudflare는 수백만 건 관측 > 전달 자료 기준 국내에서 공개 확인된 침해 피해는 아직 없음 5) CISA KEV에는 두 취약점 모두 미등재 > 미등재가 공격 시도나 위험이 없다는 뜻은 아님 ▷ 정부·업계 대응 6) 정부 긴급대책 회의·KISA 대응 수칙 배포, WAF 자동 차단 강조 > 행안부는 정부·지자체 시스템 대다수가 자바 기반이라 영향이 상대적으로 제한적이라고 설명 7) 카페24는 패치 완료, 가비아는 구버전 백포트·완화 조치 적용 > 네이버클라우드는 긴급 조치, NHN클라우드는 대응 검토 8) 티오리는 임시 완화책만으로 완전 방어가 어렵다고 경고 > 스틸리언은 무료 점검 서비스 제공, 디시인사이드는 예방적으로 이미지·영상 업로드 일시 차단 ※ 핵심은 공격이 이미 시작됐는데 대응이 늦다는 점, 구버전 전환 과정의 고객 소스 수정도 병목 PHP #보안 #서버패치 #사이버위기

    조회수81포워드0
...