- 최근 공개된 정보에 따르면 해커들이 하드웨어 지갑에서 사용자의 개인 키를 유출하는 새로운 방법을 사용한 것으로 드러났습니다.
- 이 방법은 사용자가 두 번의 거래에 서명한 후 해커가 개인 키를 탈취할 수 있게 합니다.
- 사용자와 하드웨어 지갑 제조사는 이러한 공격을 방지하기 위해 각별한 주의가 필요합니다.
보안 연구자들은 최근 해커가 서명된 두 번의 거래 후 하드웨어 지갑과 사용자 개인 키에 접근할 수 있는 새로운 유형의 악성 공격을 공개했습니다. 연구자들은 이 공격을 'Dark Skippy'라고 명명했으며, 이는 해커가 사용자를 속여 악성 펌웨어를 다운로드하게 될 때 작동합니다.
Nick Farrow, Lloyd Fournier, Robin Linus는 Dark Skippy에 대한 정보를 상세히 밝힌 공개문을 발표했습니다. Nick Farrow와 Lloyd Fournier는 다가오는 하드웨어 지갑 회사인 Frostsnap의 공동 창립자입니다. Robin Linus는 비트코인 프로토콜인 BitVM과 ZeroSync에 관여하고 있습니다.
보고서는 서명 장치마다 서명된 BTC 거래마다 'nonce'라고 알려진 무작위 값을 삽입하는 방법을 설명했습니다. 약한 nonce는 공격자가 'nonce grinding'을 통해 서명에서 개인 키를 해독할 수 있게 합니다.
Dark Skippy 공격은 유사한 기법에 의존합니다. 공격자는 서명 장치에 악성 펌웨어를 주입합니다. 악성 펌웨어는 장치가 거래를 서명할 때마다 약한 nonce를 생성합니다.
공격자는 Pollard’s Kangaroo Algorithm과 같은 기술을 사용하여 시드 구문을 계산하고 피해자의 지갑에 접근할 수 있습니다. Dark Skippy는 구식 nonce grinding 기법에 비해 더 빠르며 더 적은 수의 서명된 거래가 필요합니다.
연구자들은 Dark Skippy에 대한 완화 조치 제안
Nick, Robin, Lloyd는 완화 조치 를 제시하여 Dark Skippy에 대응했습니다. 연구자들은 대부분의 서명 장치에 악성 펌웨어 로딩을 방지하기 위한 하드웨어 보안 방어 기능이 있다고 설명했습니다. 여기에는 장치의 물리적 접근을 보호하고, 하드웨어 보안 기술을 활용하며, 정품 서명 장치를 구매하는 것 등이 포함됩니다.
Nick 트윗 은 과거에 사용된 프로토콜 기반 완화 조치(anti-exfil 및 결정적 nonce 포함)에 대해 언급했습니다. 세 연구자는 보고서를 통해 부분 서명 비트코인 거래 (PSBT) 서명 워크플로우와 공존할 수 있는 새로운 완화 조치를 제시했습니다.
제안된 두 가지 조치는 필수 어댑터 서명(mandatory adaptor signatures)과 필수 nonce 작업 증명(mandatory nonce proof-of-work)입니다. 이 조치들은 새로운 PSBT 필드와 같은 방식으로 Dark Skippy 공격을 방해하는 것을 목표로 합니다.
Frostsnap의 공동 창립자는 여전히 완화 논의 와 새로운 위협에 대응하기 위한 구현을 강조했습니다. 연구자들은 또한 보고서에 제공된 완화 조치에 대한 피드백을 제공하기 위해 독자와 업계 전문가들에게 요청했습니다.
Bitrace, 새로운 QR 코드 사기 경고
「QR 코드를 스캔한 후 강도당했습니다.」
Bitrace는 결제 QR 코드 전송 테스트를 통해 도난이 이루어지는 새로운 유형의 사기를 발견했으며, 이는 본질적으로 사용자를 속여 지갑을 승인하도록 만드는 것입니다.
Thread 🧵
— Bitrace (@Bitrace_team) August 8, 2024
Bitrace는 최근 트윗 사용자를 속여 지갑을 승인하도록 하는 새로운 사기에 대해 보도했습니다. 최근 암호화폐 지갑 도난 피해자가 회사에 도움을 요청했습니다. 피해자는 1 USDT를 QR 코드를 통해 전송 테스트한 후 자금이 모두 도난당했다고 설명했습니다. 피해자는 QR 코드만 스캔한 후 어떻게 강도당했는지 이해할 수 없다고 밝혔습니다.
데이터 분석 회사는 QR 코드 사기가 QR 코드 전송 테스트를 포함하는 새로운 유형의 사기라고 설명했습니다. 사기꾼들은 먼저 무지한 피해자에게 오프라인 거래를 제안합니다. 악의적 행위자들은 다른 암호화폐 시장 서비스보다 낮은 환율을 제시합니다.
회사는 또한 사기꾼들이 장기적인 협력을 위해 TRX를 수수료로 제공하고 신뢰를 얻기 위해 USDT 결제를 한다는 점을 밝혔습니다. 그런 다음 사기꾼은 피해자에게 접근하기 위해 작은 결제 테스트를 요청합니다.
Bitrace 는 빈 지갑과 피해자가 제공한 QR 코드를 사용하여 사기를 테스트했습니다. 회사는 스캔이 제3자 웹사이트로 연결되어 상환 금액을 요청한다고 말했습니다. 피해자가 거래를 확인하면 사기꾼들은 지갑 승도를 훔칩니다. 사이버 범죄자들은 피해자의 지갑에서 모든 자금을 이체합니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Collins J. Okoth
콜린스 오코트는 암호화폐와 기술을 8 년간 보도해 온 저널리스트이자 시장 분석가입니다. 그는 공인 재무 분석가 (CFA) 자격을 보유하고 있으며 정량 수학 학위를 소지하고 있습니다. 콜린스는 이전에 Geek Computer 와 CoinRabbit 에서 작가 및 편집자로 일했습니다.
