🧡 BASED 해킹 한 썰?
제가 이것저것 구경하다가 BASED팀의 AI 에이전트 k8s 대시보드를 발견했는데 걍 구글 간편로그인하니까 어드민으로 로그인 되어버렸었음;
노출 정보는 Telegram 봇 토큰, AI API 키, OpenClaw 게이트웨이 토큰 등등이였는데
버그바운티로 1000BASED받긴했는데
내가 나쁜맘먹었으면... 넵!
sk-~~~ 같은 openAI API키까지 다 보였었으니까..
비밀로 하란말은 없었으니 그냥 해킹이슈 하니까 생각나서 채널에 올려봄
Post #10045
375

