- 5
-
humit
- 조회 수 228
5일 전에 TVJ님께서 소개해주신 CoinHive가 해킹당했답니다.
Cloudflare 서비스를 사용하고 있는데 비밀번호를 변경하지 않아서 계정이 탈취당해 변경된 버전의 자바스크립트가 로딩되도록 했답니다.
(그래서 서버키가 하드코딩되어 있었다고 합니다...)
아래는 관련 기사 내용입니다.
https://mybroadband.co.za/news/cryptocurrency/234712-coinhive-miner-dns-hacked.html
작성자
댓글 5
![profile image](/files/member_extra_info/profile_image/640/096/96640.gif?t=1548527149)
![comment menu](/modules/board/skins/comely_board/images/icn_more.png)
2017.10.27. 19:11
![title : 황금 서버 (30일) title: 황금 서버 (30일)](https://sfuhost.com/./files/iconshop/33055af84f02ddedb19db038cdae0d2f.gif)
![profile image](/files/member_extra_info/profile_image/569/001/1569.png?t=1527385219)
저도 오늘 인트라넷에서 관련 기사를 보고 방금 찾아봤네요.
![comment menu](/modules/board/skins/comely_board/images/icn_more.png)
2017.10.27. 19:12
![profile image](/files/member_extra_info/profile_image/145/220/220145.jpg?t=1603012768)
사용자 입장에서는 다행인게 있다면 CoinHive 측에서 사용자 당 트래픽을 계산하여 크레딧을 제공한다고 하네요.
물론 전 개별 프록시를 사용하니까 문제 없음..!
![comment menu](/modules/board/skins/comely_board/images/icn_more.png)
2017.10.27. 19:58
![title : 황금 서버 (30일) title: 황금 서버 (30일)](https://sfuhost.com/./files/iconshop/33055af84f02ddedb19db038cdae0d2f.gif)
![profile image](/files/member_extra_info/profile_image/569/001/1569.png?t=1527385219)
그래도 그렇게 처리를 해줘서 다행이네요. 어떤 비트코인 사이트는 해킹당해서 비트코인이 탈취당했는데 해당 손해 금액을 고객에게 떠넘겼던 경우가 있었는데 말이지요..
![comment menu](/modules/board/skins/comely_board/images/icn_more.png)
2017.10.27. 20:27
![title : 열려라 맛스타의 자물쇠 title: 열려라 맛스타의 자물쇠](https://sfuhost.com/./files/iconshop/a381f34c40279dbd0fa6d1773d91df4c.jpg)
![profile image](/files/member_extra_info/profile_image/281/042/42281.jpg?t=1501163838)
그래서 하이브 측에서도 무료로 트래픽만큼 복구해주고 있고
계정관련 이슈는 없다고 하네용
![comment menu](/modules/board/skins/comely_board/images/icn_more.png)
2017.10.28. 00:00
권한이 없습니다.
ㄷㄷㄷㄷ
CoinHive가 클플쓰고 있는데 해킹당했다는 거죠? Humit님 사이트가 아니라??