🆘Rush 러쉬월렛 해킹 주의보🆘

✅사건 개요
모 유저가 해킹당했다는 사람 발생
해킹당한 유저의 자산은 러쉬코인 관리자 계정으로 드레인
추후 여러 계정이 추가로 털림

🤔생각할 수 있는 가능성
1️⃣ 유저 개인의 지갑이 털린 것
2️⃣ 러쉬월렛 관리자 계정이 해킹
3️⃣ 러쉬월렛 관리자가 해킹

✍️Comment
위 가능성 중에 1번 사례가 압도적으로 많습니다.

하지만 이상하게도 재단 측은 며칠간 제대로된 대응이 없습니다.

개인의 문제라면 대응하기는 쉬울텐데, 대응하겠다는 얘기 이외에는 시간만 흐르고 있는 상황.

사진도용해서 미성년자한테 섹드립날리던 먀뚜루(Rustcoin.eth)도 열심히 재단 실드에 여념이 없네요.
(관련 포스팅)

Rush 월렛 이용한 이력이 있으신 분들은 지갑관리에 유의하시길 바랍니다.

러쉬 재단 측의 공지와 의문점

✅러쉬재단 측의 해킹관련 안내
//이메일 검증 해킹을 통해 OTP를 추가로 등록할 수 있는 취약점이 파악//

🤔실제로 OTP 재설정 해보니...
이메일만으로는 OTP 설정에 접근이 불가능하고
개인키, 니모닉키를 이용해야만 OTP를 재설정 할 수 있었습니다.

✍️Comment
OTP를 재설정도 아니고 추가로 등록할 수 있다는 건 일반적으로 접근이 불가능한 루트인 것 같습니다.

러시월렛에는 회원가입을 하고 프라이빗키를 직접 입력하는 부분이 있어 기존에 한번이라도 이용하신 분들은 각별히 주의하시길 바랍니다.

과거 메타콩즈 러쉬월렛 프라이빗키 탈취 사건

✅사건개요
메타콩즈의 황현기, 이강민은 러쉬코인(NFT매니아)와 손을 잡고 NFT 할인판매라는 명목으로 홀더들을 러쉬월렛에 가입 시킴.

러쉬월렛은 아이디 생성, 프라이빗키까지 모두 입력해야만 만들 수 있었고

지갑 키는 암호화되어 저장되어있다고 주장하였지만, 러쉬월렛에 연동한 홀더들은 프라이빗키 해킹으로 모든 NFT와 코인을 탈취당하는 사건이 발생.

🤷‍♀️이후에 보완을 하긴 한걸까?
이후 탈중앙화로 가겠다는 얘기와 달리 보완이나 업데이트가 전혀 이루어지지 않은 것으로 보입니다.

🤔왜 코인원은 유의를 안한거지?
그때가 지금보다 이용자가 더 많고 피해자도 많은 사건인데도 불구 코인원은 방관하고 있었습니다.
근데 지금와서 부랴부랴 유의를 때리는건 피해자를 막을 수 있는 기회를 한차례 놓친 것으로 보입니다.

✍️Comment
러쉬월렛은 퍼블릭도 프라이빗도 아닌 하이브리드 체인이라고 주장하던 황현기가 눈에 아른아른거립니다.

러쉬월렛은 양쪽의 단점만을 결합한 조잡한 체인인가봅니다.

황현기와 이강민은 NFT매니아와 손잡고 수많은 NFT들을 찍어내고 민팅비를 나눠 가졌습니다.

메타콩즈 망하고나서도 ITSC라는 새로운 프로젝트도 함께 진행하다가 쫑났지요.

라탐코인이 상폐당하자 러쉬코인을 찍어낸 재단답습니다.

개죽이 NFT도 DC인사이드를 통하여 NFT매니아 측의 외주로 진행하여 만들어졌습니다.

KGF든 리저브펀드든 미유통 클레이가 NFT매니아로 흘러들어갔다는 거지요.

러쉬코인, NFT매니아, 메타콩즈, 황현기, 클레이튼, 코인원까지

어떤 나쁜 사건이 일어나도 위의 단어들을 연계해서 스토리텔링이 되는 것도 참 신기합니다.

zKsync체인에 크로노스 포크 런칭

✅배경지식
크로노스 다오는 크래커랩스가 51억원치 미유통 클레이로 투자하였으며, 지금은 200억원 횡령으로 남부지검에서 수사 중 입니다.

단순히 포크한 프로젝트라면, 그냥 누가 가져다가 포크했을 수 있다고 생각할건데.

아무도 모르게 스텔스런칭하고 직원들 선취매하던 루트와 비슷하게 하는 것을 보아.

크로노스를 상당히 잘 아는 운영진이라는 생각이 드는군요.

⚡️ 위믹스, 팀 보상 락업 1년 연장

올해 10월 예정된 팀 보상에 배정된 9000만 WEMIX 락업 해제를 2024년 10월로 유예.

미디움 원문

#WEMIX

XPLA의 팀물량의 경우

5년 락업 걸려있다고 수차례 얘기

12월31일날 토크노믹스 수정하고
1월부터 베스팅 시작

지금와서는 락업 기사가 오보라고 우기는 중
😂😂😂