- Certik의 행동은 암호화폐 커뮤니티를 혼란스럽게 했습니다. 악용이 Kraken에 발표되기까지 300만 달러 상당의 자금이 며칠 동안 동결되었기 때문입니다.
- Kraken의 보안 팀은 실수를 인정하고 Certik의 악용 내역 분석이 정확함을 확인했습니다.
- Tornado Cash는 미국인을 대상으로 제재가 내려졌음에도 불구하고 여전히 작동 중입니다.
스마트 계약 보안 기업인 CertiK는 크래켄 거래소에 대한 자신의 조치가 윤리적이며 보안 결함의 전체 범위를 추정하려 했다고 주장하고 있습니다. 테스트러들은 또한 모든 자금을 현물로 반환했으며 크래켄을 협박하지 않았다고 주장합니다.
CertiK 팀은 이전 크래켄 주장들을 반박하기 위해 새로운 성명을 개발했습니다. 테스트러들은 보너스 요구를 거부하며, 계정에 자금을 인쇄할 수 있는 취약점을 수정하는 것이 우선이라고 밝혔습니다.
읽기: CertiK에 대한 비판이 고조되는 가운데 크래켄이 3M 달러 회수
인출된 모든 자금은 크래켄의 콜드 월렛에서 나왔으며, 사용자 계정은 영향을 받지 않았습니다. 코인은 CertiK의 자체 계산 및 거래 기록에 따라 반환되었습니다.
CertiK의 가장 논란이 된 행동 중 일부 자금 전송 기록이 포함되어 있었습니다. 코인 믹서인 토르나도 캐시는 이전에 제재 미국 재무부로부터 제재를 받았으며, 이는 미국에 거주하는 사람들이 토르나도 캐시와 상호작용하는 것을 금지했습니다.
CertiK는 토르나도 캐시의 사용에 대해 잘 알고 있으며, 이를 익스플로잇의 증거로 포함했습니다. 이전에 CertiK는 이전 익스플로잇의 일환으로 토르나도 캐시 사용도 추적했습니다. Certik의 주요 초점 중 하나는 여전히 스마트 계약 감사이며, 이는 종종 무제한 토큰 생성으로 이어지는 유사한 논리 결함을 포함합니다.
CertiK의 윤리적 해킹 접근 방식은 관찰자들을 불안하게 했습니다. 작은 금액이 직접 토르나도 캐시로 전송되어 익스플로잇이 테스트되었습니다. 크래켄이 실제로 익스플로잇의 크기를 알리기 전까지 크래켄 테스트 과정의 일부 단계가 소셜 미디어에 유출되었습니다.
버그 보너스 문제는 논의되지 않았지만, CertiK는 자금 반환을 위해 보너스가 필요하지 않다고 계속 주장합니다. 지금까지 크래켄의 보안 팀은 CertiK에 대한 보너스를 발표하지 않았습니다.
크래켄, 모든 자금 수령 인정
CertiK는 중앙집권식 크래켄 플랫폼에서 잔액을 생성하고 해당 계정을 대신하여 인출을 수행했습니다.
CertiK가 반환 금액에서 부정확했다고 주장한 크래켄의 주장은 가장 논란이 되었습니다. 그러나 이는 며칠 후 반박되었습니다. 크래켄의 최고 보안 책임자 Nick Percoco는 수수료가 제외된 자금이 완전히 반환되었음을 발표했습니다.
CertiK의 회계 보고서는 ETH, USDT 및 XMR만 인출된 것으로 보고한 반면, 크래켄은 또한 155,818.44 MATIC가 인출되고 혼합되었다고 주장했습니다. 인출액은 약 300만 달러로 추정되었지만, Certik는 익스플로잇을 증명하기 위해 소액을 사용했습니다.
익스플로잇에 대한 추가 분석 결과, CertiK가 존재하지 않는 MATIC 잔액을 생성했지만 거래가 실패했고 크래켄 콜드 월렛에서 자금이 유출되지 않았습니다. 생성된 MATIC는 실제 Polygon 토큰의 이전으로 이어지지 않은 내부 익스플로잇일 뿐이었습니다.
일부 경우, 다른 프로토콜이 플래시 로인으로 공격받은 것처럼 자금의 존재가 시뮬레이션될 수 있습니다.
CertiK는 공격 6월에 다시 부각되었으며, 앱과 프로토콜에서 3,000만 달러 이상이 탈취되었습니다. 이 수치는 개별 지갑에 대한 공격을 포함하지 않습니다.
토르나도 캐시는 제재 이후에도 여전히 운영 중
토르나도 캐시 믹서는 여전히 익스플로잇을 지원하고 있으며, 믹서를 통해 이동한 후 자금은 추적 불가능합니다. 지갑과 주소를 블랙리스트에 올린 후에도 해커가 ETH를 혼합하고 새로운 미지의 지갑으로 보내는 것을 방지할 아무것도 없습니다.
또한 읽기: 토르나도 캐시 소송 뒤의 그룹, 미국 재무부에 패소
2022년 이후 토르나도 캐시는 제한된 자원을 가지고 있었지만, 서비스는 여전히 운영 중입니다.
토르나도 캐시의 창립자 Alexey Pertsev는 2024년 5월 형량을 선고받았으며, 잠재적으로 수년간의 징역형이 기다리고 있습니다. 그러나 제재와 금지가 믹서 사용자를 막지는 못하며, 이는 미국 외 관할권에는 영향을 미치지 않습니다.
USDC와 같은 일부 코인은 모든 토르나도 캐시 계약을 블랙리스트에 올렸습니다. 계약으로 전송된 자금은 다시 회수할 수 없습니다. USDC는 또한 코드를 동결할 수 있는 중앙집권적 능력으로 알려져 있습니다. 크래켄의 경우, 토르나도 캐시 계약 주소로 인출할 수 있는 능력도 주요 취약점이었습니다. 대부분의 토큰 생산자는 토큰에 대한 통제를 행사하지 않기를 선택하여 도난에 취약하고 혼합을 통해 회수 불가능하게 만듭니다.
Cryptopolitan 의 Hristina Vasileva 보도
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
