해커가 무제한 `Ether` 생성보다 200만 달러 버그 바운티를 선택

TL;DR 요약

• 해커로 알려진 Jay Freeman은 무제한 공급의 “Ether”를 생성하는 대신 200만 달러의 버그 바운티를 선택했습니다.
• 이더리움이 해킹당한 것은 이번이 처음이 아닙니다. 최근 몇 년간 해킹 공격에 취약했습니다.

최근 몇 년 동안 해커들은 수백만 달러 상당의 이더리움을 훔쳤습니다. 이번 달 초, 자칭 “그레이 해터” 해커가 이더리움 확장 솔루션인 Optimism을 활용하여 무제한 Ether를 효과적으로 생성하는 방법을 발견했습니다.

해커 Jay Freeman, 버그 바운티 선택

소프트웨어 엔지니어인 Jay Freeman(온라인상에서는 Saurik로 알려짐, Cydia iOS 탈옥 소프트웨어의 창립자)이 또 다른 큰 손실을 방지했습니다. 그는 해킹을 이용하지 않았습니다. 대신 Optimism 개발팀에 문제를 알렸고, 이는 그에게 200만 달러의 버그 바운티로 보상했습니다.

Freeman의 최근 프로젝트에는 블록체인 스캐닝 버그 검색이 포함됩니다. Freeman은 소위 “나노 결제 프로토콜”을 연구하는 동안 오류를 발견했습니다. 그는 스마트 계약이 자폭하고 발신자의 관련 Ether를 반환하도록 지시하는 Optimism의 코드에서 버그를 발견했습니다. 그런 다음 스마트 계약을 악용하여 레이어-2 Ether를 미ント할 수 있었습니다.

사용자들은 Optimism Protocol을 사용하여 최소한의 거래 수수료로 소량의 암호화폐를 교환하지만, 일부 보안 위험이 존재합니다. 또한, 이 플랫폼은 Optimism Network에서만 존재하는 별도의 이더 토큰을 생성합니다.

이 작은 버그는 무제한 양의 Ether 생성으로 이어질 수 있었으므로, 더 넓은 암호화폐 부문 전반에 혼란을 초래할 수 있습니다. 이러한 버그는 오버플로우 버그라고 불립니다. 이들은 공격자가 네트워크의 방어를 우회할 수 있게 하는 보안 결함입니다. 2010년, 누군가가 비트코인 소프트웨어를 악용하여 1,840억 BTC를 생산했습니다.

해커는 이더리움 블록체인 탐색기인 Etherscan의 누군가가 작년 크리스마스 이브에 이 결함을 발견했지만 그 중대한 피해를 인식하지 못했을 수 있다고 언급했습니다.

이더리움, 해킹에 취약해지다

이더리움 암호화폐 해킹은 2016년에 시작되었습니다. 그해 6월, 미상의 개인이 이더리움의 첫 번째 탈중앙화 자율 조직(DAO)에서 돈을 훔치기 시작했습니다. DAO는 1억 5,000만 달러의 크라우드세일 이후 몇 주 전에 설립되었습니다.

결함이 포함된 부실한 코딩으로 인해 이더리움 스마트 계약은 해킹에 취약해집니다. 2022년 1월, 세계 주요 암호화폐 거래소 중 하나인 Crypto.com이 해킹당한 것으로 알려졌습니다. 보고서에 따르면 해커들은 적어도 1,500만 달러 상당의 이더리움을 훔쳤습니다.

가장 최근의 버그 해킹 사례는 해커들이 GitHub의 코드 실수로 인해 Wormhole 암호화폐 플랫폼에서 3억 2,500만 달러를 훔친 사건입니다. 이 공격은 2월 2일에 발생했으며, Wormhole 트위터 계정의 트윗에서 네트워크가 유지 보수를 위해 중단된다고 발표되면서 발견되었습니다.

Wormhole 팀은 이후 해커에게 돈을 반환하도록 1,000만 달러의 보상을 제안했으며, 이는 공격자의 이더리움 지갑 주소로 전송된 거래의 텍스트에 포함되었습니다.