AGGR 익스텐션에서 해킹이 터졌다고해서 공유하는 익스텐션 보안관리
1. 어떤 일이 벌어졌나요?
=> AGGR이라는 쓰레기 크롬익스텐션이 크롬을 감시하고있다가 년단위 존버 끝에 돈많은사람 타겟으로 돈털어감
2. 왜 일어났나요?
=> 크롬 익스텐션 중에는 이용자가 하는 행동을 감시할 수 있는 권한을 갖는 애들이 있음
3. 어떻게 막을 수 있나요?
=> 이런 애들을 찾아서 삭제하면 됨
4. 어떻게 찾나요?
=> 맥OS기준, 터미널 열고
cd ~/Library/Application Support/Google/Chrome
find . | grep manifest.json | while read line; do (grep cookie $line /dev/null) ; done
입력하면 나옵니다.
🔥 저는 돌려봤더니 템퍼몽키 / 젠메이트VPN / 애드가드 나와서 애드가드는 냅두고 두개는 지웠어요.
5. Operation not permitted라고 떠요 어떻게해요?
=> 챗지피티한테 물어보면 알려줌
6. 저는 윈도우OS에요 어떻게해요?
=> 챗지피티한테 물어보면 알려줌
7. 기타 질문
=> 물어봐도 저는 모를 가능성 매우 높으므로 챗지피티한테 물어보세요
1. 어떤 일이 벌어졌나요?
=> AGGR이라는 쓰레기 크롬익스텐션이 크롬을 감시하고있다가 년단위 존버 끝에 돈많은사람 타겟으로 돈털어감
2. 왜 일어났나요?
=> 크롬 익스텐션 중에는 이용자가 하는 행동을 감시할 수 있는 권한을 갖는 애들이 있음
3. 어떻게 막을 수 있나요?
=> 이런 애들을 찾아서 삭제하면 됨
4. 어떻게 찾나요?
=> 맥OS기준, 터미널 열고
cd ~/Library/Application Support/Google/Chrome
find . | grep manifest.json | while read line; do (grep cookie $line /dev/null) ; done
입력하면 나옵니다.
5. Operation not permitted라고 떠요 어떻게해요?
=> 챗지피티한테 물어보면 알려줌
6. 저는 윈도우OS에요 어떻게해요?
=> 챗지피티한테 물어보면 알려줌
7. 기타 질문
=> 물어봐도 저는 모를 가능성 매우 높으므로 챗지피티한테 물어보세요
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤13👍1
30대에 은퇴번복한 머피
🚫🚫🚫🚫🚫🚫🚫 소파몬 계정 해킹당했어요. 절대 누르면 안됨.
X (formerly Twitter)
+7 🐰 (@0xplus7) on X
1/ The @sofamon_xyz Twitter account was compromised, and a series of malicious tweets were posted starting evening May 27th. We have regained control of the @sofamon_xyz Twitter, and we will be postponing the @friendtech collection drop to conduct a full…
❤3
30대에 은퇴번복한 머피
지난 불장에 사놓고 까먹었던 EMBER 상장한대요!!! 분명히 그 때만 해도 좋은 게임이다 뭐다하면서 뱃지 샀던거같은데 지금은 있는지 없는지 기억도 안나고 어느 지갑으로 샀는지도 기억이 없는.... 왜 이제야 내는걸까요??
엠버소드 토크노믹스 등등
왜 쳐팔아먹은 뱃지에 대한 내용이 전혀 없는것이지???🤷
당해버렸나...
https://embersword.com/blog/badge-holder?apcid=0062c7f3ebd31e2d7e132402&utm_campaign=31052024-token-tease-badge&utm_content=31052024-token-tease-badge&utm_medium=email&utm_source=ortto
당해버렸나...
https://embersword.com/blog/badge-holder?apcid=0062c7f3ebd31e2d7e132402&utm_campaign=31052024-token-tease-badge&utm_content=31052024-token-tease-badge&utm_medium=email&utm_source=ortto
👍3
https://blog.naver.com/vinniego47/223465653813
이거 있길래 보고있어요.
다팔까말까 고민 중인데 팔거면 제가 팔기전에 파세요. 아직 안팔았어요. 팔지말지 정하지도 않았어요.
이거 있길래 보고있어요.
다팔까말까 고민 중인데 팔거면 제가 팔기전에 파세요. 아직 안팔았어요. 팔지말지 정하지도 않았어요.
👍9❤2
30대에 은퇴번복한 머피
https://blog.naver.com/vinniego47/223465653813 이거 있길래 보고있어요. 다팔까말까 고민 중인데 팔거면 제가 팔기전에 파세요. 아직 안팔았어요. 팔지말지 정하지도 않았어요.
몇시간 있다가 제대로 봐야겠습니다..
지금 배그하느라 매우 바쁜상황
지금 배그하느라 매우 바쁜상황
❤3
30대에 은퇴번복한 머피
https://blog.naver.com/vinniego47/223465653813 이거 있길래 보고있어요. 다팔까말까 고민 중인데 팔거면 제가 팔기전에 파세요. 아직 안팔았어요. 팔지말지 정하지도 않았어요.
요약) 베이스 스캔에 좃버그가 있어서 표시가 안되는거같음
🔥 비니고 님의 주장
소파몬에 실체를 알 수 없는(=산 것도 받은 것도 아닌 물량) wearable이 생겼고 이걸 맘대로 갖다판다.
내역을 보면 파운더 및 내부자가 확실하다. 결국 소파몬은 우리의 돈을 빨아가는 쓰레기 프로젝트이다.
🤔 소파몬은 정말 없던 옷들이 갑자기 나타난 것인가?
결론은 아닙니다.
1. 비니고님이 가장 티난다고 지적한 "sofaclown'의 경우를 보면
sofaclown의 지갑은 "0xFf16aFF6FA815384b9379Ca05041c0e0Fc4c7670"입니다.
(증거는 이 트잭인데, 노라캣을 해당시간에 팔았고, ETH transferred 를 다 합하면 2.8356 ETH)
2. 0xFf16aFF6FA815384b9379Ca05041c0e0Fc4c7670의 트잭을 보러 베이스스캔에 들어가보면 "1번째 짤"처럼 별 트잭이 없습니다.
하지만 2짤의 내역(링크)을 보시면 'wearable'을 " 0x8dA648697faCD27d0DD77284003fB2DCa344eCDE" 에게 받았다고 나옵니다.
3. 해당 트잭의 wearable 컨트랙트는 "0x4a25d08ae9ab378253d36b6d4f672f0ecaff68adf538550c24aa5034df0b44a9" 이며 이 옷은 "nora bomber jacket" 입니다.
4. 3짤처럼 해당유저의 액티비티에는 나오지 않는 옷이죠. 분명히 누군가에게 transfer를 받았는데 액티비티에는 나오지 않습니다.
5. 또한 해당트잭의 해시는 "0x569d2f1bb83438a78f5f960e47369b8093ffe298fa096913075a0599d6c529a9" 입니다만, 해당 유저의 basescan 트잭에 가서 검색을 해보면 마찬가지로 검색되지 않습니다.
6. 그러니까, 베이스스캔이 개병신이라서 표시가 제대로 되지 않는 것입니다.
7. 저의 생각은, 비니고님의 저격은 상당부분 타당했으나 베이스스캔이 좃스캠이라는 사실을 인지하지 못하셨고, 소파몬 측에서도 인지하지못해서 프론트에러가 생긴 것으로 보입니다.
8. 시간도 없고 귀찮기도 해서 다른 사례들은 찾아보지는 않았지만 제 생각에는 100%의 확률로 다른 계정들에서 생긴 문제들도 똑같을거라는 생각입니다.
결론
비니고님이 합리적인 의심과 검증으로 좃스캠이라고 했지만 정확한 저격은 아니었고, 사실은 베이스스캔이 좃쓰레기라서 생긴 이슈.
소파몬 팀이 버그를 수정하고 투명성을 강화하면 모든 것이 제자리로 돌아올 것.
🥕저는 이 사실을 알게되자마자 매수를 더 했습니다.
🥕소파몬 개놈자슥들 홀더들한테 당근 분배나 좀 더 늘려줬으면 좋겠네요.
사람들 퍼드에 다 던져서 싸진 소파몬 지금이라도??
소파몬에 실체를 알 수 없는(=산 것도 받은 것도 아닌 물량) wearable이 생겼고 이걸 맘대로 갖다판다.
내역을 보면 파운더 및 내부자가 확실하다. 결국 소파몬은 우리의 돈을 빨아가는 쓰레기 프로젝트이다.
결론은 아닙니다.
1. 비니고님이 가장 티난다고 지적한 "sofaclown'의 경우를 보면
sofaclown의 지갑은 "0xFf16aFF6FA815384b9379Ca05041c0e0Fc4c7670"입니다.
(증거는 이 트잭인데, 노라캣을 해당시간에 팔았고, ETH transferred 를 다 합하면 2.8356 ETH)
2. 0xFf16aFF6FA815384b9379Ca05041c0e0Fc4c7670의 트잭을 보러 베이스스캔에 들어가보면 "1번째 짤"처럼 별 트잭이 없습니다.
하지만 2짤의 내역(링크)을 보시면 'wearable'을 " 0x8dA648697faCD27d0DD77284003fB2DCa344eCDE" 에게 받았다고 나옵니다.
3. 해당 트잭의 wearable 컨트랙트는 "0x4a25d08ae9ab378253d36b6d4f672f0ecaff68adf538550c24aa5034df0b44a9" 이며 이 옷은 "nora bomber jacket" 입니다.
4. 3짤처럼 해당유저의 액티비티에는 나오지 않는 옷이죠. 분명히 누군가에게 transfer를 받았는데 액티비티에는 나오지 않습니다.
5. 또한 해당트잭의 해시는 "0x569d2f1bb83438a78f5f960e47369b8093ffe298fa096913075a0599d6c529a9" 입니다만, 해당 유저의 basescan 트잭에 가서 검색을 해보면 마찬가지로 검색되지 않습니다.
6. 그러니까, 베이스스캔이 개병신이라서 표시가 제대로 되지 않는 것입니다.
7. 저의 생각은, 비니고님의 저격은 상당부분 타당했으나 베이스스캔이 좃스캠이라는 사실을 인지하지 못하셨고, 소파몬 측에서도 인지하지못해서 프론트에러가 생긴 것으로 보입니다.
8. 시간도 없고 귀찮기도 해서 다른 사례들은 찾아보지는 않았지만 제 생각에는 100%의 확률로 다른 계정들에서 생긴 문제들도 똑같을거라는 생각입니다.
결론
비니고님이 합리적인 의심과 검증으로 좃스캠이라고 했지만 정확한 저격은 아니었고, 사실은 베이스스캔이 좃쓰레기라서 생긴 이슈.
소파몬 팀이 버그를 수정하고 투명성을 강화하면 모든 것이 제자리로 돌아올 것.
🥕저는 이 사실을 알게되자마자 매수를 더 했습니다.
🥕소파몬 개놈자슥들 홀더들한테 당근 분배나 좀 더 늘려줬으면 좋겠네요.
사람들 퍼드에 다 던져서 싸진 소파몬 지금이라도??
초대코드 QDU7D
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10💩4👍2
30대에 은퇴번복한 머피
요약) 베이스 스캔에 좃버그가 있어서 표시가 안되는거같음 🔥 비니고 님의 주장 소파몬에 실체를 알 수 없는(=산 것도 받은 것도 아닌 물량) wearable이 생겼고 이걸 맘대로 갖다판다. 내역을 보면 파운더 및 내부자가 확실하다. 결국 소파몬은 우리의 돈을 빨아가는 쓰레기 프로젝트이다. 🤔 소파몬은 정말 없던 옷들이 갑자기 나타난 것인가? 결론은 아닙니다. 1. 비니고님이 가장 티난다고 지적한 "sofaclown'의 경우를 보면 sofaclown의 지갑은…
이 내용 대충 파운더에게 전달했고 앞으로 남은 일은 파운더가 알아서 일 하는걸 기다리는 것 뿐...
자러갑니다 수고
자러갑니다 수고
👍6💩2
Forwarded from Vinnie go
저의 부족한 식견과 모자란 검증으로 인해서 피해를 보신 모든 분들께 진심으로 사과드립니다.
머피님께도 누를 끼쳐드려 죄송합니다.
제가 작성했던 글은 사실 관계를 정정했으며
그 아래 원문을 남겨뒀습니다.
두고두고 보면서 반성하겠습니다.
이번 일로 많은 분들께 피해를 입히고 심려를 끼쳐드린 점
다시한번 머리숙여 사과드립니다.
머피님께도 누를 끼쳐드려 죄송합니다.
제가 작성했던 글은 사실 관계를 정정했으며
그 아래 원문을 남겨뒀습니다.
두고두고 보면서 반성하겠습니다.
이번 일로 많은 분들께 피해를 입히고 심려를 끼쳐드린 점
다시한번 머리숙여 사과드립니다.
❤11
Forwarded from 0xplus7
Dear Sofamon Army
Thank you for your valuable feedback. We'd like to address a few points:
1. Sofamon cannot magically create wearables. Any discrepancies in inventory are likely due to wearables being transferred from wallets not registered to Sofamon. We've fixed the frontend display causing confusion and displayed the txns on frontend.
2. Our team members do not have sub-accounts. We gift wearables to community leaders, artists, and those who aid Sofamon's growth. While they may sell or trade them, team members won't profit. And all team members’ carrot distributions from wearables will go to users eventually.
3. Sofamon company is allowed to buy wearables for early access and redistributes them to contributors according to the disclaimer. We don't sell wearables to make money. Next week, we'll introduce a feature for distributing these wearables.
4. Over the past two months, we've rewarded holders the most carrots. Weekly airdrops are based on inventory value, inflow/spending, referrals, and trading. Holding yields the most carrots (It’s very competitive), while trading has a minimal impact. Inflow/spending is different from trading (1 eth inflow during low inflow week can earn lots of carrots). We may adjust this based on community feedback.
5. We value our community and welcome genuine feedback. However, we won't tolerate false information about our team or company. Everything is transparent on blockchain, feel free to check it out: https://basescan.org/address/0xc32df201476bb79318c32fd696b2ccdcc5f9a909#code. Reach out to [email protected] with any concerns.
6. Stay tuned for more features next week. We believe actions speak louder than words.
Thank you for your support and understanding.
Thank you for your valuable feedback. We'd like to address a few points:
1. Sofamon cannot magically create wearables. Any discrepancies in inventory are likely due to wearables being transferred from wallets not registered to Sofamon. We've fixed the frontend display causing confusion and displayed the txns on frontend.
2. Our team members do not have sub-accounts. We gift wearables to community leaders, artists, and those who aid Sofamon's growth. While they may sell or trade them, team members won't profit. And all team members’ carrot distributions from wearables will go to users eventually.
3. Sofamon company is allowed to buy wearables for early access and redistributes them to contributors according to the disclaimer. We don't sell wearables to make money. Next week, we'll introduce a feature for distributing these wearables.
4. Over the past two months, we've rewarded holders the most carrots. Weekly airdrops are based on inventory value, inflow/spending, referrals, and trading. Holding yields the most carrots (It’s very competitive), while trading has a minimal impact. Inflow/spending is different from trading (1 eth inflow during low inflow week can earn lots of carrots). We may adjust this based on community feedback.
5. We value our community and welcome genuine feedback. However, we won't tolerate false information about our team or company. Everything is transparent on blockchain, feel free to check it out: https://basescan.org/address/0xc32df201476bb79318c32fd696b2ccdcc5f9a909#code. Reach out to [email protected] with any concerns.
6. Stay tuned for more features next week. We believe actions speak louder than words.
Thank you for your support and understanding.
친애하는 소파몬 군
귀하의 소중한 의견에 감사드립니다. 우리는 몇 가지 사항을 다루고 싶습니다:
1. 소파몬은 마법처럼 웨어러블 기기를 만들 수 없습니다. 재고 불일치는 소파몬에 등록되지 않은 지갑에서 웨어러블이 전송되기 때문에 발생할 수 있습니다. 혼란을 야기하는 프런트엔드 디스플레이를 수정하고 프런트엔드에 txns를 표시했습니다.
2. 저희 팀원들은 서브 계정이 없습니다. 우리는 지역 사회 지도자, 예술가 및 소파몬의 성장을 돕는 사람들에게 웨어러블을 선물합니다. 판매하거나 거래할 수는 있지만 팀원은 이익을 얻지 못합니다. 그리고 모든 팀원의 웨어러블 당근 배포는 결국 사용자에게 전달됩니다.
3. 소파몬 회사는 조기 접속을 위해 웨어러블을 구매할 수 있으며 고지 사항에 따라 기여자에게 재배포할 수 있습니다. 우리는 돈을 벌기 위해 웨어러블 기기를 판매하지 않습니다. 다음 주에는 이러한 웨어러블을 배포하는 기능을 소개하겠습니다.
4. 지난 두 달 동안 보유자에게 가장 많은 당근을 보상했습니다. 주간 에어드랍은 재고 가치, 유입/지출, 추천 및 거래를 기반으로 합니다. 보유는 가장 많은 당근을 생산하는 반면(경쟁이 매우 심함) 거래는 최소한의 영향을 미칩니다. 유입/지출은 거래와 다릅니다(유입이 적은 주간에 1eth 유입은 많은 당근을 얻을 수 있습니다). 커뮤니티 피드백을 바탕으로 이를 조정할 수 있습니다.
5. 우리는 커뮤니티를 소중히 여기며 진심 어린 피드백을 환영합니다. 그러나 우리는 우리 팀이나 회사에 대한 허위 정보를 용납하지 않습니다. 블록체인에서는 모든 것이 투명합니다. https://basescan.org/address/0xc32df201476bb79318c32fd696b2ccdcc5f9a909#code에서 자유롭게 확인하세요. 우려 사항이 있으면 [email protected]에 문의하세요.
6. 다음 주에 더 많은 기능을 기대해 주세요. 우리는 행동이 말보다 더 큰 효과를 발휘한다고 믿습니다.
귀하의 지원과 이해에 감사드립니다.
귀하의 소중한 의견에 감사드립니다. 우리는 몇 가지 사항을 다루고 싶습니다:
1. 소파몬은 마법처럼 웨어러블 기기를 만들 수 없습니다. 재고 불일치는 소파몬에 등록되지 않은 지갑에서 웨어러블이 전송되기 때문에 발생할 수 있습니다. 혼란을 야기하는 프런트엔드 디스플레이를 수정하고 프런트엔드에 txns를 표시했습니다.
2. 저희 팀원들은 서브 계정이 없습니다. 우리는 지역 사회 지도자, 예술가 및 소파몬의 성장을 돕는 사람들에게 웨어러블을 선물합니다. 판매하거나 거래할 수는 있지만 팀원은 이익을 얻지 못합니다. 그리고 모든 팀원의 웨어러블 당근 배포는 결국 사용자에게 전달됩니다.
3. 소파몬 회사는 조기 접속을 위해 웨어러블을 구매할 수 있으며 고지 사항에 따라 기여자에게 재배포할 수 있습니다. 우리는 돈을 벌기 위해 웨어러블 기기를 판매하지 않습니다. 다음 주에는 이러한 웨어러블을 배포하는 기능을 소개하겠습니다.
4. 지난 두 달 동안 보유자에게 가장 많은 당근을 보상했습니다. 주간 에어드랍은 재고 가치, 유입/지출, 추천 및 거래를 기반으로 합니다. 보유는 가장 많은 당근을 생산하는 반면(경쟁이 매우 심함) 거래는 최소한의 영향을 미칩니다. 유입/지출은 거래와 다릅니다(유입이 적은 주간에 1eth 유입은 많은 당근을 얻을 수 있습니다). 커뮤니티 피드백을 바탕으로 이를 조정할 수 있습니다.
5. 우리는 커뮤니티를 소중히 여기며 진심 어린 피드백을 환영합니다. 그러나 우리는 우리 팀이나 회사에 대한 허위 정보를 용납하지 않습니다. 블록체인에서는 모든 것이 투명합니다. https://basescan.org/address/0xc32df201476bb79318c32fd696b2ccdcc5f9a909#code에서 자유롭게 확인하세요. 우려 사항이 있으면 [email protected]에 문의하세요.
6. 다음 주에 더 많은 기능을 기대해 주세요. 우리는 행동이 말보다 더 큰 효과를 발휘한다고 믿습니다.
귀하의 지원과 이해에 감사드립니다.
❤8👍3