감사보고서

https://cdn.wherein.mobi/nutbox/v2/docs/REP-Nutbox-Walnut-Network-2021-10-29.pdf

Recommendation
We advise the client to carefully manage the privileged account's private keys to avoid any potential risks
of being hacked. In general, we strongly recommend centralized privileges or roles in the protocol to be
improved via a decentralized mechanism or via smart-contract-based accounts with enhanced security
practices, e.g. Multisignature wallets.
Indicatively, here are some feasible suggestions that would also mitigate the potential risks at the different
levels in terms of the short-term and long-term:
Time-lock with reasonable latency, e.g., 48 hours, for awareness on privileged operations;
Assignment of privileged roles to multi-signature wallets to prevent a single point of failure due to the
private key;
Introduction of a DAO/governance/voting module to increase transparency and user involvement.

넛박스에서 업뷰 임대 로 nut 채굴과 와 STK 채굴은 그냥 두었습니다. STK 는 가져가도 가격도 없고 그냥 바꿔버리면 됩니다.

업뷰임대로 넛 채굴하는게 많은지 이번 보상으로 넛 받는게 많은지 궁금하기도 합니다. 업뷰임대로 채굴 가능한게 2000만개중 70% 였으니 이번 해킹 보상 2200만개와 비교해보면 적지 않습니다. 어차피 스팀파워는 훔쳐가지도 못합니다.

넛박스 사이트는 일단 멈춰진것 같습니다. 이것저것 눌러보니 감사 보고서도 있네요.
이번사태의 원인이 감사를 제대로못한거 아닌가 생각하고 있었는데 리스크 부분보니 이미 어느정도 예측하고 있었군요.

멀티시그와 타임락이면 이런 사태를 막을수 있었을텐데요. 4년이나 블록체인 개발하신분들이 이런걸 몰랐을까요?

감사보고서 읽고 분석할수 있던지 아니면 잡 디파이는 안건드려야 겠습니다. 저는 봐도 모르겠고 앞으로 안하는걸로 해야 겠습니다.