Bybit, 조장된 가짜 입금 공격 탐지 및 차단으로 10억 달러 이상의 DOT 잠재적 손실 방지

Bybit의 그룹 리스크 컨트롤 팀은 여러 블록체인 네트워크에 걸쳐 조장된 가짜 입금 공격을 탐지하고 차단하여 10억 달러 이상의 DOT 손실을 방지했다. 모든 시도는 실시간으로 식별되고 무력화되었으므로, 자금이 잘못 crediting되지 않았으며 사용자에게 영향을 미치지 않았다.

GRC 팀에 따르면, 여러 블록체인 네트워크를 표적으로 한 가짜 입금 공격은 입금 스캔 시스템의 취약점을 악용하기 위한 정교한 기법을 사용했다. 이러한 공격은 실제로 입금되지 않은 자금이 거래소 시스템에 crediting되도록 속이는 것을 목표로 한다. 

이러한 공격은 또한 거래가 처리되고 검증되는 방식을 악용했다. 이를 통해 거래가 합법적으로 보이게 하면서도 실패하거나 실제 잔액 변동이 없도록 했다. 

그러나 Bybit 그룹 리스크 컨트롤 및 보안 책임자 데이비드 종은 Bybit가 구조나 기법에 관계없이 실행의 모든 수준에서 거래를 검증한다고 확인했다. 각 거래는 원자적 구성 요소로 분해되어 독립적으로 검증되며, 이를 통해 genuine 입금만 crediting된다.

종은 Bybit의 입금 모니터링 시스템에 대해 설명합니다. 

종에 따르면, Bybit의 입금 모니터링 시스템은 공격자가 배치 호출, 중계된 거래, 다중 명령어 흐름 또는 소유권 조작을 사용하든 상관없이 거래를 검증한다. 이 시스템은 genuine 자산 이동만 입금으로 인식한다.

한 사건에서 공격자들은 배치 거래 메커니즘을 악용하여 여러 이체를 단일 작업으로 결합했다. 큰 이체는 실패하도록 구조화되었지만, 배치 내의 작은 이체들은 성공했다. 전체 거래 상태에만 의존하는 시스템은 이러한 활동을 유효한 입금으로 오해할 수 있다.

한편, 공격자들은 다단계 거래와 소유권 변경을 결합하여 실제 순 잔액 증가가 없음에도 불구하고 입금된 자금처럼 보이게 했다. 실제 잔액 검증 대신 거래 로그에 의존하는 시스템은 이를 legitimate 입금으로 잘못 식별할 수 있다.

Bybit의 입금 모니터링 시스템은 알려진 공격 패턴과 새로운 공격 패턴 모두를 탐지하도록 설계된 다층 검증 프레임워크를 기반으로 한다. 이 시스템은 검증 가능한 자산 이동만 입금으로 인식한다.

Bybit는 리스크 관리 인프라를 지속적으로 강화하고 있다

GRC 팀은 Bybit이 고급 거래 분석, 균형 잡힌 검증 및 소유권 기반 추적을 통해 리스크 관리 인프라를 지속적으로 강화해 왔다고 강조한다. 이 거래소는 정교한 공격 벡터에 대한 복원력을 보장하고 대규모로 사용자 자산을 보호한다.

Bybit는 지원되는 네트워크 전반의 전체 블록체인 데이터를 지속적으로 스캔하여 복잡한 배치 및 실패한 거래를 포함한 모든 유형의 거래에 대한 가시성을 제공한다. 거래는 사용자 입금 주소 및 관련 계정 구조와 비교 필터링되어 직접 및 간접 상호작용이 모두 정확하게 포착되도록 한다.

한편, 예상 패턴에서 벗어난 거래는 구조, 복잡성 및 잠재적 재무적 영향을 기준으로 분석된다. 시스템은 심각도 수준을 할당하고 즉각적인 조사를 위해 실시간 경고를 트리거한다.

한편 GRC 팀은 가짜 입금 공격이 암호화폐 업계에서 새로운 현상이 아니라고 추가로 언급한다. 주목할 만한 사례로는 2011~2014년 Mt. Gox 거래 변조 취약점 악용(약 850,000 BTC 손실로 이어짐)과 2012년 실로드(Silk Road) 입금 버그 악용(51,680 비트코인 도난)이 있다. Bybit가 탐지한 공격은 현대 블록체인 네트워크의 고유한 거래 모델에 맞게 적응된 이러한 취약점 악용의 새로운 세대를 대표한다.