위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식. 12월 11일 코인데스크 보도에 따르면, NFT 거래 플랫폼 매직에덴(Magic Eden)은 12월 10일 토큰 ME를 출시했으나, 비정상적인 수령 절차로 인해 업계에서 광범위한 논란이 일고 있다. 사용자는 매직에덴 전용 지갑을 다운로드하고 기존 지갑의 개인키를 가져오거나 새 지갑을 생성해 기존 지갑과 연결해야 하는데, 이 방법은 업계의 보안 최선 사례에 위배된다는 지적이 있다.
보안 전문가 오글(Ogle)은 매직에덴 지갑이 사용자의 개인키와 리커버리 문구(Recovery Phrase)를 앱 내부에 저장하며 명확한 정보 삭제 경로가 없다고 지적하며, 이러한 방식은 심각한 보안 위험을 초래한다고 경고했다. 또한 매직에덴 지갑에서 생성된 주소는 일반적인 12단어 리커버리 문구로 팬텀(Phantom) 등 주요 지갑에 가져올 수 없어 별도로 개인키를 수동으로 입력해야 하며, 이는 사용자 자산이 도난당할 위험을 증가시킨다고 설명했다.
코인데스크 보도에 따르면, NFT 거래 플랫폼 매직에든(Magic Eden)은 12월 10일 토큰 ME를 출시했으나, 비정형적인 수령 절차로 인해 업계에서 광범위한 논란이 일고 있다. 사용자는 매직에든 전용 지갑을 다운로드하고 기존 지갑의 개인키를 가져오거나 새 지갑을 생성해 기존 지갑과 연결해야 하는데, 이는 업계의 정보 보안 최선 사례에 위배된다는 지적이 나오고 있다. 보안 전문가 오글(Ogle)은 매직에든 지갑이 사용자의 개인키와 리커버리 프레이즈를 앱 내에 저장하며 명확한 정보 삭제 경로가 없다고 지적하며, 이러한 방식은 심각한 보안 위험을 초래한다고 경고했다. 또한 매직에든 지갑에서 생성된 주소는 팬텀(Phantom) 등 주요 지갑에 일반적인 12단어 리커버리 프레이즈로 가져올 수 없으며, 별도의 개인키 가져오기 절차가 필요해 자산 도난 위험이 증가한다고 설명했다.
Web3 심층 보도에 집중하고 흐름을 통찰
