Forwarded from Mutt Technologies (Mutt)
10월은 업토버가 아니라 해킹토버일수도?
이번에는 Railway 라는 클라우드 플랫폼이 심각한 키 유출(정확한 범위는 자기들도 모르는지 아직 안 알려줌)이 있어서 비상모드로 전환하고 디플로이를 막았는데,
Swell (r)swETH 컨트랙트의 admin key가 이에 영향받아 유출된 것으로 의심되는 정황이 있음(업그레이드 proposal 만 올라오고 멀티시그 서명이 안되어서 자금탈취로 이어진 상태는 아님)
Railway 랑 별개로 지금 GitLab에는 임의의 사용자가 깃랩 서버 탈취 및 원격코드실행을 할 수 있는 CVSS 10.0 취약점이 올라와서 초긴급 패치가 요구되는 상황.
이번에는 Railway 라는 클라우드 플랫폼이 심각한 키 유출(정확한 범위는 자기들도 모르는지 아직 안 알려줌)이 있어서 비상모드로 전환하고 디플로이를 막았는데,
Swell (r)swETH 컨트랙트의 admin key가 이에 영향받아 유출된 것으로 의심되는 정황이 있음(업그레이드 proposal 만 올라오고 멀티시그 서명이 안되어서 자금탈취로 이어진 상태는 아님)
Railway 랑 별개로 지금 GitLab에는 임의의 사용자가 깃랩 서버 탈취 및 원격코드실행을 할 수 있는 CVSS 10.0 취약점이 올라와서 초긴급 패치가 요구되는 상황.
X (formerly Twitter)
Railway (@Railway) on X
An urgent notice from the Railway team
https://t.co/niUAhTAQJM
https://t.co/niUAhTAQJM
Forwarded from 캉다방
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 투자콤
제 주변에 난다 긴다 하는 형, 동생들도 다들 힘들어하네요
올해 번 걸 10월에 다 뱉었다는 사람들도 있고 본전이면 다행이지 난 마이너스야 하는 사람들도 여럿 있습니다
너무 자책하지 마시고 조심하되 자신감 너무 잃지 마시고 돈 잃었다고 사람까지 잃을 순 없으니 그래도 가족, 친구, 동료들 웃으며 대하시고 그러면 또 오늘을 추억할 수 있는 날이 오겠죠
퐁당퐁당이니 내일은 상승마감 하길 바라며 오늘도 진짜 존나 수고하셨습니다
올해 번 걸 10월에 다 뱉었다는 사람들도 있고 본전이면 다행이지 난 마이너스야 하는 사람들도 여럿 있습니다
너무 자책하지 마시고 조심하되 자신감 너무 잃지 마시고 돈 잃었다고 사람까지 잃을 순 없으니 그래도 가족, 친구, 동료들 웃으며 대하시고 그러면 또 오늘을 추억할 수 있는 날이 오겠죠
퐁당퐁당이니 내일은 상승마감 하길 바라며 오늘도 진짜 존나 수고하셨습니다
👍7