체인라이트, zkSync Era 프로토콜의 잠재적 19억 달러 익스플로잇 차단
ChainLight가 zkSync Era 프로토콜에서 잠재적 19억 달러 해킹을 차단
- 블록체인 보안 감사 기업 체인라이트(ChainLight)는 zkSync Era 프로토콜의 취약점을 발견했으며, 이는 최대 19억 달러의 손실로 이어질 수 있는 잠재적 위험이었습니다. 이 사례는 정기적인 보안 감사의 중요성을 강조합니다.
- zkSync Era가 강력한 보안 계층을 갖추고 있었음에도 불구하고, Matter Labs는 신속한 시정 조치를 취했으며, 체인라이트는 경계심 있는 탐지 활동에 대해 50,000 USDC의 보상을 받았습니다.
블록체인 보안이 최우선인 세상에서, 최상위 블록체인 보안 감사 기업체인체인라이트(ChainLight)는 zkSync Era 프로토콜에 숨어 있는 위협을 발견했습니다. 이 결함이 악용된다면 19억 달러에 달하는 막대한 손실을 초래할 수 있었습니다. 이 발견은 블록체인 분야에서 정기적인 감사, 협력적 노력, 그리고 다층적 보안 메커니즘의 중요성을 강조합니다.
체인라이트, 10억 달러 규모의 버그 발견
감지된 취약점은 zkSync Era의 zk-회로(zk-circuits) 깊숙이 내장되어 있었습니다. zk-회로는 관련 당사자의 민감한 정보를 침해하지 않고도 거래의 진위성을 검증하는 데 필수적인 구성 요소입니다. 그러나 놀라운 전개로, 체인라이트는 이 버그가 악의적인 행위자가 블록 내의 거래 세부 정보를 조작하면서도 여전히 검증의 승인을 받을 수 있게 했을 것이라고 추론했습니다. 그 여파는 치명적일 수 있었는데, 레이어-1 스마트 계약이 조작된 증명에 무심코 녹색 신호를 보내고, 조작된 거래 세부 정보에 무지한 채로 방치될 수 있었기 때문입니다.
만약 이 버그가 제때 발견되지 않았고 공격자가 이를 성공적으로 악용했다면, 그들은 무려 10만 이더리움(ETH)을 유출했을 수 있으며, 이는 공개 당시 약 19억 달러의 가치에 해당했습니다.
보안의 계층: zkSync Era의 방어 메커니즘
그럼에도 zkSync Era는 보호 조치 없이 방치된 것이 아니었습니다. 정교한 보안 프레임워크가 프로토콜을 감싸고 있어, 외부 주체가 이 취약점을 악용하는 것은 헤클레스의 임무처럼 어려운 일이었습니다. 이 정교한 보안 아키텍처는 Matter Labs, 즉 zkSync Era를 주도하는 인프라 전문가들의 산물입니다.
보안 계층의 깊이에 대해, Matter Labs의 보안 이니셔티브를 이끄는 안톤 아스타피예프(Anton Astafiev)는 블락웍스(Blockworks)와의 인터뷰에서 이 결함을 성공적으로 악용하려면 해당 설정 내의 최고 수준의 보안 특권이 필요할 것이라고 전했습니다. 공격자는 직접적인 코드 조작을 위해 프로토콜의 백엔드에 침투하거나 블록 서명을 위한 검증자 개인 키를 확보해야 하는 고난의 길을 마주하게 됩니다. 여기서 도전이 끝나는 것은 아닙니다. 악의적인 주체는 전략적 실행 지연으로 인해 약탈한 자금을 주장하기 전에 필수적인 21시간의 휴지기를 기다려야 합니다.
아스타피예프는 더 자세히 설명하며, “더욱이 발견된 버그는 현재의 Boojum이 아닌 이전의 prover와 관련이 있어, 해당 코드는 곧 잊혀지고 폐기될 것”이라고 덧붙였습니다.
신속한 대응과 향후 협력의 비전
이 경보가 발령된 후, 체인라이트의 후속 보고서는 Matter Labs 팀으로부터 즉각적이고 효과적인 반응을 이끌어냈습니다. 그들은 피해 통제 모드에 돌입하여 결함을 수정했습니다.
예리한 눈으로 이를 발견한 공로로, 체인라이트 팀은 50,000 USDC의 상금을 받았습니다. 아스타피예프는 이 제스처에 대해 다음과 같이 설명했습니다. “이 특정 버그는 기존 버그 바운티 프로그램이나 공개 컨테스트에 공식적으로 포함되지 않았지만, 우리는 실제 세계에서의 구체적인 영향을 바탕으로 자발적으로 보고된 발견들을 평가하는 데 전념하고 있습니다. 이를 통해 그 중요성을 평가하고 적절한 보상을 결정할 수 있습니다.”
아스타피예프는 체인라이트 및 기타 보안 중심 조직과 같은 엔티티들과의 지속적인 동맹을 육성하려는 Matter Labs의 비전을 더욱 명확히 했습니다. 그는 “이러한 발견은 Matter Labs가 zkSync를 위해 구축한 것과 같은 다층적 방어 설계의 필수성을 stark하게 일깨워줍니다. 어떤 보호 계층도 완벽무결을 주장할 수 없으므로, 단일 실패 지점이 없도록 보장하는 것이 시급합니다.”라고 말했습니다.
결론
이 사건은 블록체인 영역에서 끊임없는 경계, 철저한 감사, 그리고 협력적 생태계 조성의 중요성을 강조합니다. 이러한 취약점의 능동적 감지와 시기적절한 해결은 블록체인 커뮤니티의 강인함과 회복력을 입증하며, 사용자의 안전과 신뢰를 보장하려는 그들의 헌신을 보여줍니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 기반으로 한 투자에 대해 당사는 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 독립적인 조사 및/또는 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
하세브 샤힌
웹 리서처이자 인터넷 마케터인 하세브 샤힌은 청중에게 관련성 있고 가치 있는 콘텐츠를 제공합니다. 그는 재무 및 암호화폐 시장 분석과 사람들의 삶을 변화시키는 데 도움이 되는 기술 관련 분야에 중점을 둡니다.
