텔아비브 기반 암호화폐 지갑 스타트업인 ZenGo의 블록체인 연구원은 발각 주요 디지털 화폐 지갑에서 비트코인 이중 지출을 초래할 수 있는 취약점을 발견했다. 이러한 지갑 제공자 대부분은 이미 통보되었으며, 이러한 사례를 방지하기 위한 조치를 취했다.
공격자들이 비트코인 이중 지출을 위해 RBF 기능을 악용
소위 '빅스펜더(BigSpender)' 버그 는 비트코인의 RBF 기능(Replace-By-Fee)을 악용하여 작동한다. 이 버그를 사용하면 악의적인 행위자들이 피해자의 자금으로 비트코인 이중 지출을 일으켜 결국 피해자가 영향을 받은 지갑을 다시 사용하지 못하게 할 수 있다. ZenGo의 CEO인 Ouriel Ohayon은
기본적으로 RBF 기능은 비트코인 사용자가 더 높은 거래 수수료를 지불하여 느린 확인 기간을 우회할 수 있도록 채택되었다. 확인 시간을 줄이는 그 목적을 수행했지만, 긴 확인 시간 에도 불구하고 비트코인 지갑이 이를 완전히 지원하지 않기 때문에 잠재적으로 문제를 일으킬 수 있다는 우려가 여전히 존재했다.
정확히 말하면, 비트코인 이중 지출 공격은 비트코인 개발자 피터 토드에 따르면 디지털 화폐 지갑이 비트코인과 함께 RBF 거래를 처리하는 방식을 악용한다. 공격자들은 의도적으로 낮은 수수료 비트코인 거래를 배치하여 빠른 확인을 피하고 나중에 보류 중인 거래를 취소한다.
암호화폐 지갑, '빅스펜더'에 대한 시스템 업데이트
취약한 암호화폐 지갑에서 거래는 피해자에게 크레딧될 것이며, 공격자는 이미 이를 취소했다. 보고에 따르면 9개 지갑 중 3개가 이 공격에 취약한 것으로 발견되었으며, 이는 비트코인 이중 지출을 초래할 수 있다. 지갑에는 Breadwallet(BRD), Edge, Ledger Live가 포함된다. Ohayon은 다음과 같이 말한다.
우리는 모든 지갑을 테스트하지 않았지만, 가장 큰 세 개가 연루된다면 다른 것들도 마찬가지일 수 있다.
보고서에 따르면 BRD와 Ledger는 이중 지출 공격을 피하기 위해 새로운 코드를 업데이트했으며, Edge 지갑도 이러한 공격을 방지하기 위해 '상당한 리팩토링'을 거치고 있다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
