자유게시판

  • 목록
  • 아래로
  • 위로

CoinHive 사이트가 해킹을 당했다고 합니다.

humit
  • 5
  • title: 황금 서버 (30일)humit
  • 조회 수 229

5일 전에 TVJ님께서 소개해주신 CoinHive가 해킹당했답니다.

 

Cloudflare 서비스를 사용하고 있는데 비밀번호를 변경하지 않아서 계정이 탈취당해 변경된 버전의 자바스크립트가 로딩되도록 했답니다.

 

(그래서 서버키가 하드코딩되어 있었다고 합니다...)

 

아래는 관련 기사 내용입니다.

 

https://mybroadband.co.za/news/cryptocurrency/234712-coinhive-miner-dns-hacked.html

작성자
title: 황금 서버 (30일)humit 119 Lv. (0%) 1173170/115200000EXP

Study For Us Hosting 1기 모니터링 관리자 (16.12.01 ~ 17.01.08.)

C++, Python, PHP를 주로 사용하며 알고리즘, DL, 해킹 쪽에 관심이 있습니다.

휴학생입니다.

티스토리 블로그 : http://humit.tistory.com/

카카오톡 봇 : http://pf.kakao.com/_Efrbu/chat

지식인 프로필 : https://kin.naver.com/profile/jhjang1005

댓글 5

NoYeah
profile image

ㄷㄷㄷㄷ

 

CoinHive가 클플쓰고 있는데 해킹당했다는 거죠? Humit님 사이트가 아니라??

comment menu
2017.10.27. 19:11

신고

"NoYeah님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → NoYeah
profile image

저도 오늘 인트라넷에서 관련 기사를 보고 방금 찾아봤네요.

comment menu
2017.10.27. 19:12

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

네모
profile image

사용자 입장에서는 다행인게 있다면 CoinHive 측에서 사용자 당 트래픽을 계산하여 크레딧을 제공한다고 하네요.

물론 전 개별 프록시를 사용하니까 문제 없음..!

comment menu
2017.10.27. 19:58

신고

"네모님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → 네모
profile image

그래도 그렇게 처리를 해줘서 다행이네요. 어떤 비트코인 사이트는 해킹당해서 비트코인이 탈취당했는데 해당 손해 금액을 고객에게 떠넘겼던 경우가 있었는데 말이지요..

comment menu
2017.10.27. 20:27

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 열려라 맛스타의 자물쇠TVJ
profile image

그래서 하이브 측에서도 무료로 트래픽만큼 복구해주고 있고

계정관련 이슈는 없다고 하네용

comment menu
2017.10.28. 00:00

신고

"TVJ님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 시스템 점검 작업 완료 안내 10 마스터 마스터 24.09.05.16:25 284
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 7327
공지 낚시성 불법도박 홍보 게시글을 주의하세요. 9 image 네모 네모 22.08.09.18:13 2120
공지 슬기로운 포인트 벌이를 하는 법 (22.10.11 업데이트) 64 네모 네모 18.06.17.20:25 16687
1751 와... 식겁했습니다. 12 모니터 모니터 17.11.20.21:59 229
1750 지름의 신 강림 10 프요 17.12.05.08:43 229
1749 주말에 롱패드 및 터치장갑 구매해야갯어요 7 핫슈 17.12.05.17:32 229
1748 살려주세요오.. ㅠㅠ 3 TVJ title: 열려라 맛스타의 자물쇠TVJ 18.01.21.00:40 229
1747 평창올림픽 로고 반딧불 같은 장면.. 드론이라네요 7 아그래 18.02.10.10:30 229
1746 저녁은 스팸필라프! 3 image 국내산라이츄 국내산라이츄 18.02.15.20:32 229
1745 제 db 계정 이름 접두사가 c230인데 8 abnoeh abnoeh 18.04.22.09:32 229
1744 마스터님이 쓰는 보드이름은 뭔가여 11 샹키 샹키 18.04.26.01:12 229
1743 카카오 서버가 또 한 건 했습니다? 10 image 제르엘 제르엘 18.05.29.17:24 229
1742 [설문] 윈도우 동영상 플레이어로 어떤 것을 사용하시나요? 14 이니스프리 이니스프리 18.10.11.17:47 229
1741 각종 잡담 8 제르엘 제르엘 18.11.23.22:30 229
1740 Vultr에서는 문서에도 적어놓지도 않았는데 25번을 막아 메일이 안 오는 것이였습니다 5 Seia Seia 18.12.12.00:05 229
1739 도메인 근황.. 14 갱생협스 갱생협스 19.02.09.23:40 229
1738 패딩은 정말 쓸모없는 의류 중 하나인 것 같습니다. 12 제르엘 제르엘 19.12.04.22:25 229
1737 갑자기 재택근무라네요 9 라엘 라엘 20.02.25.18:47 229
1736 오늘 무슨 날인가 봅니다. 14 제르엘 제르엘 20.05.06.22:27 229
1735 포켓몬 울음소리를 문자 알림음으로 쓰고 있습니다. 8 국내산라이츄 국내산라이츄 21.01.05.02:51 229
1734 스포티콘 최대가 20장에다 30일 제한이라니 절대로 용서할 수 없군요. 7 image 출사로 출사로 21.07.15.10:28 229
1733 되게 덥네요 4 title: 황금 서버 (30일)어코 16.07.10.12:24 230
1732 복권 하는데 자꾸 꽝뜨네요 ㅠㅠ 2 하루살이 title: 황금 서버 (30일)하루살이 16.07.11.18:53 230

검색