한 때 비트코인을 비롯한 대부분의 알트코인에 대해 토론을 하던 곳이던 비트코인톡을 오래간만에 가봤습니다.
로긴을 하려는데, 패스워드가 틀렸다고 해서, 패스워드 리셋을 해도 이멜이 오지 않아서, 저의 계정이었던 atomrigs 계정으로 쓴 글을 찾아보니, 누군가 해킹해서 엉뚱한 내용을 잘 쓰고 있더군요.
다행히 대부분의 다른 이멜이나 서비스 계정들은 2FA를 쓰고 있고, 서비스마다 전부 고유한 패스워드를 쓰고 있어서 아무런 이상이 없었는데, 어떻게 비코톡 계정이 해킹되었는지 살펴보다 보니 이런 사건이 있었군요.
https://www.hackread.com/hacked-bitcointalk-forum-database-on-dark-web/
2016년 9월에 50만개가 넘는 계정의 아이디, 이메일, 인크립된 패스워드가 유출되어서, 다크웹에서 수많은 카피가 팔리고 있었더군요.
저는 2015년 이후 비코톡을 거의 사용하지 않다 보니, 별 관심도 없었고, 패스워드를 변경하지도 않았던 것 같습니다.
유출된 패스워드가 비록 인크립된 되어 있다고 하더라도, 아이디와 같이 유출되어 있으면 이걸 크랙하는 것은 크게 어렵지 않다고 합니다.
올 봄에 잭팟코인 익스플로러에 대해서 포스팅했던 것이 마지막인데, 그 이후 로긴하지 않고 있다가 오늘가보니 해킹이 되었군요.
어카운트를 리커버하려는 노력은 하겠지만, 설사 복구를 하더라도 앞으로 비코톡에서 atomrigs 계정은 더 이상 사용하지 않을 예정입니다.
비코톡에서 2017년 6월이후로 atomrigs 계정으로 포스팅된 모든 글은 제가 작성한 것이 아니라, 저의 계정을 해킹해간 넘이 쓴 글이니 혹시라도 오해가 없으시길 바랍니다.
그리고 비코톡에 계정을 가지고 계신 분들은 반드시 패스워드를 갱신하시기 바랍니다.
그리고 자주 사용할 것이라면, 추후에 계정복구를 위한 본인이 개인키를 가지고 있는 비트코인 주소나 PGP 공개키를 자주 포스팅하고 어카운트에도 넣어 놓으시기 바랍니다. 계정복구할 때, 이걸 가지고 본인 확인한다고 합니다.