최근 발생한 사건에서 약 150억 달러 상당의 XRP 거래가 의도대로 이루어지지 않아 "부분 결제 악용" 시도가 드러났습니다.
비트피넥스가 이번 공격의 표적이 되었지만, 공격은 실패로 끝났습니다. 비트피넥스의 최고기술책임자(CTO)인 파올로 아르도이노는 공격자가 거래소 소프트웨어가 부분 결제 처리에 적합하지 않게 설정되어 있을 것을 예상하고 공격을 시도 dent 설명했습니다.
실패로 끝난 150억 달러 규모의 XRP 거래
1월 14일, 블록체인 trac추적 계정인 Whale Alert가 트위터를 통해 처음 보고한 거래가 암호화폐 커뮤니티에 큰 파장을 일으켰습니다. Whale Alert는 한dent지갑에서 Bitfinex로 XRP총 유통량의 거의 절반에 해당하는 256억 XRP라는 엄청난 규모의 자금이 이체되는 것을 포착했다고 주장했습니다.
하지만 웨일 얼럿은 이후 Ripple 노드의 응답을 정확하게 해석하는 데 문제가 있었다는 이유로 해당 게시물을 삭제하고 초기 보고서에 오류가 있었음을 인정했습니다.
이후 파올로 아르도이노는 상황에 대한 설명을 제공하며 XRP 거래의 금액 필드만 읽도록 설정되어 있다는 점을 악용하는 것으로, 일반적으로 이 필드는 높은 값으로 설정되어 있습니다.
그런 다음 공격자는 차액에 대한 크레딧을 받기 위해 다른 거래 필드에 지정된 훨씬 적은 금액을 보냅니다.
이 경우 공격자는 비트피넥스의 소프트웨어가 제대로 설정되어 있지 않아 부분 결제가 잘못 처리될 것이라고 판단하고 이를 통해 이득을 취하려 했습니다. 그러나 아르도이노는 비트피넥스가 "delivered_amount" 데이터 필드를 적절하게 처리했기 때문에 공격 시도를 차단할 수 있었다고 밝혔습니다.
Binance 공격 실패
흥미롭게도, 동일한 공격자가 또 다른 주요 암호화폐 거래소인 Binance표적으로 삼아 589억 XRP규모의 거래를 시도했습니다. 비트피넥스 공격 시도와 마찬가지로 Binance 공격 역시 실패로 끝났습니다.
비트피넥스와 Binance 모두 이러한 공격 시도를 막아냈지만, 이번dent은 암호화폐 업계에서 강력한 보안 조치가 얼마나 중요한지를 다시 한번 보여줍니다.
거래소는 다양한 공격 경로에 대한 경계를 늦추지 않고 잠재적인 취약점을 신속하게 해결하기 위해 시스템을 정기적으로 업데이트해야 합니다.
부분 결제 악용 시도는 악의적인 공격자들이 암호화폐 인프라의 취약점을 악용할 방법을 끊임없이 모색하고 있음을 다시 한번 상기시켜 줍니다. 다행히 거래소의 보안 프로토콜과 설정 덕분에 이번 사례에서는 손실이나 무단 이체가 발생하지 않았습니다.
