OXOA 코드 관련해서 하나 공유드림

toUTF8Array 코드 하나 제대로 못짜서 stackoverflow에 있는 코드 고대로 가져다씀

stackoverflow = 개발자가 자주 애용하는 지식인같은 사이트

요약 : 지식인에서 코드 그대로 퍼와서 같다가 씀

[노드 구동 또는 보안과 관련된 이야기]
XAI나 Aethir 노드 글을 올렸으니... 저도 노드 구동이나 보안 관련 코멘트 추가합니다.

노드를 돌리려면, 최소한 격리된 환경 하나는 있어야 한다고 봅니다. 저는 보안 전문가는 아닌데다가, 오히려 최근 XAI를 돌리던 노드를 해킹당했었습니다. 아마 RDP 암호를 너무 쉽게 해서 털린 것 같은데... 그나마 해당 윈도우에 다른 중요한 정보가 없었고, Reward Claim용 지갑만 있었던게 피해가 최소화 된 역할을 했습니다.

OXOA노드 이야기가 많은데 이 앱 하나를 문제삼을 것이 아닙니다. 가장 핵심은 본컴(특히 윈도우)이나 본폰에는 검증되지 않은 앱은 아예 설치하지 않는 원칙을 가지는 것이 좋습니다. 많은 해킹은 특정 앱으로 해킹되는 것 보다 이미 취약해져버린 OS 환경에서 발생하는 경우가 많습니다. 보통은 해킹당하고 최근 설치한 프로그램을 의심하는데, 사실 이미 오래전에 OS 자체가 해킹당해있었을 수 있다는 이야기입니다. 이런 별도의 컴퓨터나 모바일이 없으면 그걸 이용하는 노드 구동이나 에어드랍용 이벤트는 포기하는게 낫습니다.

저도 최근 XAI, io.net, Grass등을 돌리고는 있지만 본컴에는 어떤것도 하지 않습니다. 모바일 앱도 apk를 받는 형태는 절대 받지 않습니다. 이것은 팀이 스캠이냐의 문제가 아닙니다. 기술력이 없는 앱은 팀의 의사와 상관없이 취약점이 될 수도 있습니다.

보안을 지키려면 보안과 관련된 지식이 많이 필요합니다. 프로그램을 설치할 때 크롬 익스텐션은 최대 어떤 영향이 있을 수 있는지, 모바일의 apk는 얼마나 영향이 있을 수 있는지, exe나 설치 파일은 얼마나 영향이 있을 수 있는지를 짐작할 수는 있어야 합니다. 예를들어 grass는 크롬 익스텐션이라 컴퓨터 OS의 뭔가를 실행할 수는 없지만 해당 브라우저에서 보안되지 않은(http) 통신을 볼 수 있을 것입니다. 아예 별도의 프로필로 떼어내면 될 것 같긴 하네요. io.net은 윈도우는 도커환경이라 오히려 안전해보이고 (격리환경), 맥에선 docker를 구동하는 것이 실행파일로 되어 조금 찜찜하지만 그냥 팀을 보고 괜찮다고 판단됩니다. OXOA는 윈도우 exe밖에 없어서 꽤 의심스럽습니다. 하지만 이것도 포모 방지용으로 조금 구매해서 돌려볼 예정입니다. 다만 아직 별도의 환경을 만들지 못해서 실행은 안했습니다. 단독 노드는 아깝고 왠지 털려도 될듯한 애들을 모아서 한군데서 돌릴 예정입니다.

이런 보안 지식이 많이 없어도 이런 것들을 해봐야 할 것입니다. 그럴거면 차라리 털릴 수 있다는 가정하에 진행하는 것입니다. 보안수준이나 영향도(금액 크기)에 따라 여러 환경을 나누어서 하나가 털려도 나머지가 영향이 없게 하는 것이 좋습니다. 마치 해군 함정이 격실을 여러개로 나누는 것 처럼요. 피격으로 함정의 일부가 손상되어도 함정 전체가 침몰되는 것은 막을 수 있습니다.

이는 온체인 활동도 마찬가지입니다. 온체인에서 가장 좋은 보안은 아무것도 하지 않는 것입니다. 더 좋은 방법은 돈이 아예 없는 것이지요. 하지만 그거는 거지고 그러려고 코인하는 것은 아니죠? 돈벌려면 온체인 활동을 해야 하고, 이곳 저곳에 지갑을 연결해서 트랜잭션을 날려야 합니다. 이에 대한 위험도를 낮추기 위해 버너 지갑등을 만드는 것도 같은 측면이라 보시면 될 것 같습니다.

개인 트위터 계정에서 프리세일한 솔라나 모금 금액별 추이

출처: https://x.com/zachxbt/status/1770138079044485357?s=46

업비트 선착순 GRT 퀴즈 이벤트

보상 : 15 GRT(7500원)
인원 : 대략 선착순 5만명

https://upbit.onelink.me/RD2w/1li1l3fh

1. 블록체인 세계에서 The Graph의 주요 목적은 무엇인가요?

전 세계 블록체인 데이터에 대한 액세스를 제공하는 것

2. The Graph의 맥락에서 서브그래프란 무엇인가요?

사용자가 원하는 데이터와 데이터 구조를 지정하는 오픈 API

3. 개발자에게 서브그래프가 유용한 이유는 무엇인가요?

어떤 데이터를 인덱싱하고 저장하며 표시해야 하는지를 결정합니다

4. The Graph 생태계에서 GRT는 무엇인가요?

플랫폼의 유틸리티 워크 토큰 및 네이티브 암호화폐

5. The Graph 생태계에서 신뢰할 수 있는 인덱서에게 자신의 GRT 토큰을 할당할 수 있는 역할은 무엇인가요?

델리게이터

6. The Graph는 Web3 시대의 혁신을 촉진하는 어떤 어려움을 해결하나요?

데이터 인덱싱 및 접근성

7. The Graph가 개발자들에게 제공하는 이점은 무엇인가요?

블록체인에서 수동으로 데이터를 추출하는 복잡성을 제거합니다

8. The Graph는 블록체인과 데이터의 세계에서 어떤 역할을 하나요?

데이터를 인덱싱하는 카탈로그 시스템

9. The Graph에서 “노드 운영자”는 누구일까요?

인덱서

10. 생태계 내에서 GRT 토큰의 주요 용도는 무엇인가요?

최적화된 인덱싱 및 쿼리 경험을 위해 참가자들에게 인센티브 제공

확인하러가기


https://revoke.cash/exploits/paraswap?chainId=1

Dolomite 거래소 투자받은지 얼마 되지 않아 익스플로잇 발생 - link

피해규모: 180만 달러 상당 USDC

https://etherscan.io/tx/0x8756db0d30f8c5ba0eee75c4d4337ee03df2b240d5989dee353a937327e642bd