최근 발견된 룬스케이프 해킹은 해커들이 수조 단위의 게임 내 화폐를 생성한 후 이를 사용하여 비트코인을 구매하는 데 악용되었습니다. 해커들은 이중 지출 결함을 오용하여 게임 내에서 수조 단위의 이익을 얻었습니다.
이에 따라 룬스케이프 커뮤니티 구성원들은 이러한 취약점을 피하기 위해 게임 출판사들이 비트코인으로 전환할 것을 요청하고 있습니다. 이 해킹은 전체 게임 커뮤니티를 추가적인 위험에 노출시킬 수 있는 이중 지출과 같은 단순하지만 효과적인 해킹을 드러냈습니다.
정교한 룬스케이프 해킹이 여러 버전에 영향
룬스케이프 해킹은 SirPugger가 유튜브 영상에서 공개했습니다. 그는 전체 수법과 완전한 타임라인 세부 사항을 설명합니다. 이 전체 사건은 2019년으로 거슬러 올라가며, 공격자들이 많은 신규 계정을 유입시켜 올드 스쿨 룬스케이프 생태계를 장악하면서 시작되었습니다. 이 트릭은 그들의 편으로 작용했고, 룬스케이프 서버는 계정 과부하를 방지하기 위해 이전 로그인 지점으로 롤백되었습니다.
공격자들은 서버 리셋을 이용하여 두 개의 다른 계정에서 금을 거래했습니다. 거래 후 공격자는 금이 입금된 계정에서 로그아웃했습니다. 따라서 서버 롤백으로 인해 두 계정 모두에 동일한 금 보유량이 표시되어 이중 지출 상황이 발생했습니다. 그는 이 공격이 며칠 동안 지속되었으며, 공격자들이 이 룬스케이프 해킹을 통해 수조 단위의 게임 내 화폐를 축적했다고 설명합니다.
Jagex는 즉시 올드 스쿨 룬스케이프 버전을 수정했습니다. 그러나 새로운 룬스케이프 3는 여전히 취약했으며, 공격자들은 최근까지 공격을 계속했습니다.
룬스케이프 해킹으로 비트코인 전환 촉구
SirPugger는 수조 단위의 게임 내 화폐를 환산하면 약 $250,000에 해당한다고 말했습니다. 가해자들은 이후 다양한 경로를 통해 이 화폐를 비트코인으로 전환했습니다. 여기에는 거래소와 비트코인 ATM 등이 포함됩니다.
이제 커뮤니티 구성원들은 Jagex가 비트코인으로 전환하여 향후 이러한 룬스케이프 해킹이 다시 발생하지 않도록 할 것을 제안하고 있습니다. 다른 암호화폐 자산도 취약한 게임 내 화폐의 대안으로 제안되고 있습니다. 블록체인 기술은 이러한 이중 지출 공격을 방지하는 데 유용할 수 있습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
구르프리트 틴드
구르프리트 틴드는 오타와 대학교에서 전기공학 석사 과정을 이수 중입니다. 그의 학문적 관심 분야는 IT, 컴퓨터 언어 및 암호화폐이며, 특히 블록체인 기반 아키텍처에 깊은 관심을 가지고 미래의 금융 수단으로서 디지털 화폐가 사회에 미칠 영향을 탐구하고자 합니다. 새로운 언어, 문화 및 소셜 미디어를 배우는 데 열정을 가지고 있습니다.
