북산같은 @hlbot 팀에서 강백호같은 서비스 기획자를 찾습니다.

HLbot을 운영하고 있는 식식이라고 합니다.

누구에게나 팀이 필요합니다.
마음이 맞는 팀이 필요합니다.

만약 북산을 만나지 않았다면 강백호의 인생은 한낱 철모르는 양아치로 끝났을 겁니다.
정대만도 그냥 생양아치같이 생긴 아재였을지도 모릅니다.
서태웅도 마찬가지입니다.
실력이야 나무랄 데 없겠지만 모난 성격을 받아준 북산이 아니라 다른 팀이었다면 그 실력을 온전히 발휘 할 수 있었을까요?

'web3 업계의 북산' 을 같이 만들어갈 분을 찾습니다.

1.분노와 화남이 디폴트값이지만 철학과 통찰로 web3 빌더의 마스터가 될 포인트 가드 1번남
2.돈 버는거에 web2/web3를 따지지 않고 뭐든지 해보고 말아야 하는 남자 슈팅 가드 2번남
3.HL 생태계가 좋고 HL때문에 사는 남자 '광대' 스몰포워드 3번남
4.자기가 좋아하는 것에는 무조건 덕후가 되어야 하고 그걸 주변인에게 모두 말해야 하는 남자 4번 파워 포워드남
5.web3 빌더로 성공하기 위해 web2와 레트로 에드작 생계에서 폐관 수련한 5번 센터남

이 다섯 사람들이 궁금한가요. 가슴 뛰게 같이 일해보고 싶으신 분이 있다면 연락주세요.
두팔 두다리 다 벌려서 환영합니다. 웹3에 미쳐 있다면 힘들진 몰라도 졸라게 재밌을겁니다.

모집분야 : 서비스 기획자 1명

우대사항 : 코인충, 야핑충, 선물거래충, 에드작충, nft충, 밋업충 등 web3에 미쳐있는 충이라면 어느 누구나 우대합니다.

https://docs.hlbot.trade/docs/
https://x.com/hlbot_hl

저희 봇 관련 체크하실수 있는 내용들입니다. 혹시 텔레그램에 저희 봇 보신적 있으신가요? 그렇다면 더 환영입니다.

같이 재밌게 일해보고 싶으신 분이라면. 혹시 옆에 누군가 있으시다면 추천해주세요.

dm 주세여~~

슬슬 장이 좋으니 보안 이슈들이 간간히 보이네요. 아래는 제가 저와 제 주변을 통해 깨달은 보안 원칙인데 항상 지킵시다.

1. 외부 링크로 들어가는 이메일의 경우, 해당 메일이 공식인지 검색해보기. (특히 소셜이나 OTT 플랫폼 등 외부 로그인이 탐지되었다며 비밀번호 재설정 하라거나, 사기 공문서 등 다양함)

2. 타인이 전달하는 링크 클릭하지 않기. (텔방 채팅방 링크 포함) 특히 미팅하자며 줌링크/구글미트링크 주면 이메일 주고 인비테이션 달라고 하기.

3. 공식 트위터도 의심하기. 추가 에어드랍 같은건 없다. FCFS 같은 선착순 NFT도 당연히 필요없다.

4. 구글, 노션, 에버노트 등 메모앱은 무조건 이중보안 해두기. 보통 메모장에 시드구문/프빗키 저장해두고 계정 털려서 털리는 경우 다수.

5. 프라이빗키 입력하거나, 시드구문 입력하라는 건 절대 하지 않기. 만약 노드 돌리는 일이 있다면 새롭게 시드구문 부터 발급받아서 새로 계정 돌리기

6. 새로운 서비스 로그인이 하고 싶다면 꼭 메인 지갑 말고, 부지갑으로 로그인 먼저 해보는 습관.

7. 모르는 디파이 꿀통이라 생각하고 돈부터 입금하지 않기. 아는 디파이도 위험한데 왜 대체.

8. OS나 익스플로러 업데이트 있으면 꼬박꼬박하기.

9. (이건 얼마나 효과가 있는지 모르겠는데) 잘못 링크 클릭했다고 아차하는 순간 바로 인터넷 연결 차단하기. 그리고 그 컴퓨터는 맛간거니까 공장초기화.

10. 모르는 계정 연락 무시하기. 이쁜 여성은, 잘생긴 남성은 여러분에게 코인 관련으로 먼저 연락하지 않습니다.

수빈님이 주기적으로 올려주시는 보안 관련 지침들은 상시 지켜야만합니다..

이거에 더해 추가적으로 말씀드리자면

1. 패스워드 다변화하기
정말 많은 분들이 두세개의 패스워드를 돌려가면서 쓰시는데, 나중에 크게 당하실 수 있습니다. 웬만하면 Bitwarden 등 오픈소스 패스워드 매니저 쓰시고, 비번은 특수문자 포함 20자 이상으로 패스워드매니저 내 랜덤 생성기 써서 사용해주시면 좋습니다. 이걸 가장 불편해하시더라구요. 아니면 아예 크롬 내 패스워드 매니저 쓰셔도 됩니다. (가끔 strong password 쓸거냐고 나오는 그것)
+ 패스워드 매니저 비번은 시드문구와 같은 수준으로 취급하셔야합니다


2. 시드 문구 / 프라이빗키는 철저히 오프라인화 하기
패스워드 매니저에 시드를 보관하는 행위는 하지 않으시는게 좋습니다.

3. 다운로드한 파일 열 때
KOL분들은 아무래도 임의의 파일을 다운받아야 하는 상황이 생길 수 있는데, 가능하다면 실행해서 열어보기 전에 구글드라이브에 옮겨서 구글드라이브 내 미리보기를 사용해주시는 것이 좋습니다.

미리보기를 했는데 하얗게 뜨거나 읽을 수 없다고 나오는 경우에는 실행하지 않으시는 것이 좋습니다.

VirusTotal 등 멀웨어 점검 사이트를 통해 점검해보시는 방법도 있는데, 이런 멀웨어 탐지 사이트들은 파일 해시 기반으로 블랙리스팅해서 점검하는 방식이 대부분이라 새로운 파일에 악성코드가 심겨있을 경우 전혀 잡지 못합니다.

4. 자주 들어가는 사이트는 북마크를 통해 접근
구글링을 통해 접속하시는 경우 각종 스캠사이트에 노출되기 쉽습니다.

5. 새로운 프로젝트 / 처음보는 사이트의 경우 급하게 들어가지 않기
피싱/스캠사이트에 접근하게되는 대부분의 계기는 "급한 상황"입니다. 너무 급하게 생각하지 마시고, 트위터나 텔레그램에 정보를 찾아보시고 나서 어느정도 참여자가 발생한 경우에만 들어가세요. 굳이 지뢰밭에 발을 먼저 댈 필요가 없습니다.

6. 월렛 가드 익스텐션 사용하기
저는 유용하게 쓰고있어서 추천드립니다. 실사용 과정이 조금 (많이) 불편해질 수 있는데, 보안 신경쓰고싶으시다면 감수해야..
- Wallet Guard
- Pocket Universe
- Kerberus Sentinel

7. 텔레그램 영상/사진 자동 다운로드 비활성화
텔레그램은 이 부분에서 취약점이 자주 발생하고있고, 심각한 경우 사진 클릭만으로 계정 권한을 탈취당할 수 있습니다. 설정 들어가서 꼭 꺼주세요.. 혐짤 클릭 방지 자동 활성화라고 생각해주시면 좋습니다