AGGR 익스텐션에서 해킹이 터졌다고해서 공유하는 익스텐션 보안관리

1. 어떤 일이 벌어졌나요?
=> AGGR이라는 쓰레기 크롬익스텐션이 크롬을 감시하고있다가 년단위 존버 끝에 돈많은사람 타겟으로 돈털어감

2. 왜 일어났나요?
=> 크롬 익스텐션 중에는 이용자가 하는 행동을 감시할 수 있는 권한을 갖는 애들이 있음

3. 어떻게 막을 수 있나요?
=> 이런 애들을 찾아서 삭제하면 됨

4. 어떻게 찾나요?
=> 맥OS기준, 터미널 열고

cd ~/Library/Application Support/Google/Chrome
find . | grep manifest.json | while read line; do (grep cookie $line /dev/null) ; done

입력하면 나옵니다.

🔥저는 돌려봤더니 템퍼몽키 / 젠메이트VPN / 애드가드 나와서 애드가드는 냅두고 두개는 지웠어요.

5. Operation not permitted라고 떠요 어떻게해요?
=> 챗지피티한테 물어보면 알려줌

6. 저는 윈도우OS에요 어떻게해요?
=> 챗지피티한테 물어보면 알려줌

7. 기타 질문
=> 물어봐도 저는 모를 가능성 매우 높으므로 챗지피티한테 물어보세요

요약) 베이스 스캔에 좃버그가 있어서 표시가 안되는거같음

🔥비니고 님의 주장
소파몬에 실체를 알 수 없는(=산 것도 받은 것도 아닌 물량) wearable이 생겼고 이걸 맘대로 갖다판다.
내역을 보면 파운더 및 내부자가 확실하다. 결국 소파몬은 우리의 돈을 빨아가는 쓰레기 프로젝트이다.

🤔소파몬은 정말 없던 옷들이 갑자기 나타난 것인가?
결론은 아닙니다.

1. 비니고님이 가장 티난다고 지적한 "sofaclown'의 경우를 보면
sofaclown의 지갑은 "0xFf16aFF6FA815384b9379Ca05041c0e0Fc4c7670"입니다.
(증거는 이 트잭인데, 노라캣을 해당시간에 팔았고, ETH transferred 를 다 합하면 2.8356 ETH)

2. 0xFf16aFF6FA815384b9379Ca05041c0e0Fc4c7670의 트잭을 보러 베이스스캔에 들어가보면 "1번째 짤"처럼 별 트잭이 없습니다.
하지만 2짤의 내역(링크)을 보시면 'wearable'을 " 0x8dA648697faCD27d0DD77284003fB2DCa344eCDE" 에게 받았다고 나옵니다.

3. 해당 트잭의 wearable 컨트랙트는 "0x4a25d08ae9ab378253d36b6d4f672f0ecaff68adf538550c24aa5034df0b44a9" 이며 이 옷은 "nora bomber jacket" 입니다.

4. 3짤처럼 해당유저의 액티비티에는 나오지 않는 옷이죠. 분명히 누군가에게 transfer를 받았는데 액티비티에는 나오지 않습니다.

5. 또한 해당트잭의 해시는 "0x569d2f1bb83438a78f5f960e47369b8093ffe298fa096913075a0599d6c529a9" 입니다만, 해당 유저의 basescan 트잭에 가서 검색을 해보면 마찬가지로 검색되지 않습니다.

6. 그러니까, 베이스스캔이 개병신이라서 표시가 제대로 되지 않는 것입니다.

7. 저의 생각은, 비니고님의 저격은 상당부분 타당했으나 베이스스캔이 좃스캠이라는 사실을 인지하지 못하셨고, 소파몬 측에서도 인지하지못해서 프론트에러가 생긴 것으로 보입니다.

8. 시간도 없고 귀찮기도 해서 다른 사례들은 찾아보지는 않았지만 제 생각에는 100%의 확률로 다른 계정들에서 생긴 문제들도 똑같을거라는 생각입니다.

결론
비니고님이 합리적인 의심과 검증으로 좃스캠이라고 했지만 정확한 저격은 아니었고, 사실은 베이스스캔이 좃쓰레기라서 생긴 이슈.
소파몬 팀이 버그를 수정하고 투명성을 강화하면 모든 것이 제자리로 돌아올 것.

🥕저는 이 사실을 알게되자마자 매수를 더 했습니다.
🥕소파몬 개놈자슥들 홀더들한테 당근 분배나 좀 더 늘려줬으면 좋겠네요.

사람들 퍼드에 다 던져서 싸진 소파몬 지금이라도??

초대코드 QDU7D