거래소에서 사용되는 개인 txid, API 시크릿키로 어떤 정보를 알 수 있나요?

Question

전에 이슈가 되었던 퓨XX 사기 사건이 있었습니다. 해당 사기범이 모금했던 이더리움을 다시 되돌려준다는 조건 하에 개인지갑의 경우는 txid, 거래소 지갑의 경우는 API 시크릿키를 요구했던 걸로 알고 있습니다. 위 두가지 정보만으로도 환불조치가 가능한지 궁금하며, 혹시나 2차 범죄를 위한 것이 아닌지 그 위험성에 대해 질문드리고 싶습니다.(관련 업계 지인들말로는 제공해도 별 문제 없을것이다. 라는 이야기를 들은바 있습니다)

Answer 1

Txid를 알면 누가 얼마나 보냈는지 알 수 있거 개인 api키를 알게 되면 그 사람이 마음대로 통제할 수 있기 때문에 사기를 당할 가능성이 큽니다.

1사토시짜리 바이트코인을 개당 1비트에 사게 될 수 있으며 통제가 안되게 됩니다. 그래서 거래소api를 연동 시킨 사람들 중에 거래소가 해해킹 피해를 입는 사람들이 드문드문 나타나는 편입니다.