아논스팀의 첫화면
@someguy12는 스팀의 상위 증인이라고 자신을 소개하고있다.
가격은 3 USD이고
결제화폐는 steem ,btc, ltc 이다.
계정을 생성하는 과정으로 가면
이런게 나온다.
결제까지 완료해도 빨간칸은 바뀌지 않으며
결제생황을 체크하는 것에도 저 빨간칸은 유효하다
나름 order id로 있다.
그런데 문제는...
계정 생성후
저 빨간칸의 주소만 알면 모든 패스워드를 알 수 있다는 점이다.
키인증이나 로그인 없이도
저 order id 만 알면 위처럼 모든 키가 노출된다.
키만 노출되면 괜찮은데 생성시 만든 ID까지 같이 노출된다.
그래서 비밀번호 해킹을 한다면 저 order id만 알면된다.
아논스팀에서는 비번을 저장한다기 보단 비번을 모두 노출하고 있었다.
아논스팀이 했을 것으로 추정되는 방식은 다음과 같다.
모든 계정생성시 order id를 저장
id에 해당하는 order id를 눌러 비밀번호 탈취
끝..
아논스팀에서 계정을 만들었다면 보안문제를 심각하게 검토해야한다.
Justin Sun finds out what happened to Steem HF23
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
Try harder
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
아논스팀으로 계정만드신분은 반드시 변경계정으로 바꾸셔야 해킹으로 부터 안전할 수 있습니다.
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
몰랐던 것들을 알게 되니 참으로 놀랍기만 합니다. ㅠㅠ
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
You're blaming anonsteem for your inability to secure an account? This is insane. How do we have people running a blockchain when they aren't even capable of securing a single account?
I know the knowledgeable witnesses, developers and engineers all left when the steem chain was attacked, but can we not at least find a witness capable of securing an account? This should be the current top priority - not stealing funds, not advertising, not meetups.... a functional chain with competent witnesses is by far steem's most pressing need
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
뭐래....번역기를 잘써야지!
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit
😂 fair enough. I didn't really think of that. Sorry if I was rude
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Submit