- Bitfinex로의 150억 달러 규모 XRP 거래가 시도된 악용 공격으로 인해 실패했습니다.
- 공격자는 부분 결제 방식을 통해 거래소를 속이려 했으나 실패했습니다.
- Bitfinex와 Binance 모두 공격을 차단했으며, 이는 암호화폐 보안의 중요성을 강조합니다.
최근 사건에서 거의 150억 달러 상당의 XRP가 포함된 거래가 의도대로 이루어지지 않았으며, 이로 인해 "부분 결제 악용" 시도가 드러났습니다.
Bitfinex는 주요 암호화폐 거래소 중 하나로, 이 저지된 공격의 표적이 되었습니다. Bitfinex의 최고 기술 책임자인 파올로 아르도이노는 공격자가 거래소의 소프트웨어가 부분 결제 처리를 위해 잘못 구성되어 있을 것이라고 예상했다고 설명하며 이 사건의 경위를 밝혔습니다.
실패한 $15B XRP 거래
1월 14일, 트위터의 블록체인 추적 계정인 Whale Alert이 처음 보고한 거래는 암호화폐 커뮤니티에 큰 파장을 일으켰습니다. Whale Alert은 미확인 지갑에서 Bitfinex로 XRP 총 유통량의 거의 절반에 해당하는 256억 XRP의 대규모 이체를 관찰했다고 주장했습니다.
그러나 Whale Alert은 나중에 Ripple 노드 응답을 정확하게 읽는 데 문제가 있었다며 초기 보고서의 실수를 인정하고 게시물을 삭제했습니다.
파올로 아르도이노는 이후 상황에 대한 통찰력을 제공하며, Bitfinex가 "부분 결제 악용"을 시도하는 공격자의 표적이 되었음을 밝혔습니다. 이러한 유형의 악용은 회사의 시스템이 일반적으로 높은 값으로 설정된 XRP 거래의 금액 필드만 읽도록 구성되어 있다고 가정합니다.
악용자는 다른 거래 필드에 지정된 훨씬 작은 금액을 전송하여 차이에 대한 신용을 받습니다.
이 사례에서 공격자는 Bitfinex의 소프트웨어가 잘못 구성되어 있어 부분 결제를 잘못 처리할 것이라고 믿었습니다. 그러나 아르도이노는 Bitfinex가 "delivered_amount" 데이터 필드를 적절히 처리했기 때문에 시도를 저지했다고 명확히 했습니다.
바이낸스에서의 실패한 공격
흥미롭게도 동일한 공격자는 589억 XRP가 포함된 거래를 통해 또 다른 주요 암호화폐 거래소인 바이낸스도 표적으로 삼았습니다. Bitfinex에서의 시도와 마찬가지로 바이낸스에 대한 이 공격도 실패했습니다.
Bitfinex와 바이낸스 모두 이러한 악용 시도를 막아냈지만, 이러한 사건들은 암호화폐 산업 내에서 강력한 보안 조치의 지속적인 필요성을 강조합니다.
거래소는 다양한 공격 벡터에 대해 경계를 늦추지 않고 잠재적 취약점을 신속하게 해결하기 위해 시스템을 정기적으로 업데이트해야 합니다.
부분 결제 악용 시도는 악의적인 행위자들이 끊임없이 암호화폐 인프라의 약점을 악용할 방법을 찾고 있다는 것을 상기시킵니다. 다행히도 거래소의 보안 프로토콜과 구성으로 인해 이번 사례에서는 손실이나 무단 이체가 발생하지 않았습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
제임스 킨오티
암호화폐 애호가인 제임스는 핀테크, 암호화폐, 블록체인 및 최첨단 기술에 관한 지식을 공유하는 데서 즐거움을 느낍니다. 암호화폐 산업의 최신 혁신, 암호화폐 게임, AI, 블록체인 기술 등 다양한 기술이 그의 주요 관심사입니다. 그의 사명은 다양한 산업에서의 변혁적 응용 기술을 선도하는 것입니다.
