누가 제보해줘서 알았는데 최근 $AVA의 모체인 Travala의 해킹이 있었군요.
그런데 토큰해킹은 아니고 사이트 개인정보가 털렸습니다. 이름, 이메일, 주소, 국적, 생년월일, 전화번호 이런건 무난(?)한 유출인데 여권번호, 여권 만료일, 해시 처리된 비밀번호, 연동 로그인 식별자, 2단계 인증 관련 정보, 일부 지갑 기록 등등도 털렸다고...
점점 비밀번호관리같은건 잘 할 필요성을 느낍니다.
https://www.travala.com/blog/security-update-august-2026/