- Lido Finance의 주요 노드 운영자 중 하나인 InfStones는 2023 년 7 월 dWallet Labs 가 Tailon 라이브러리와 관련된 취약점을 발견한 이후 Lido 프로토콜에서 이더리움 검증자를 일시적으로 철회하고 검증자 키를 회전하기로 합의했습니다.
- 키 유출이나 악용에 대한 증거는 없었으나, 이 예방 조치는 923 만 개의 이더를 관리하는 Lido 프로토콜의 보안과 무결성을 보장하고 이더리움 스테이킹 생태계의 신뢰와 안정성을 유지하기 위한 것입니다.
최근 암호화폐 부문에서 Lido Finance의 주요 노드 운영자인 InfStones는 취약점 공개 후 상당한 보안 조치를 취하기로 동의했습니다. 이 결정은 2023년 7월 dWallet Labs에 의해 식별된 Tailon 라이브러리와 관련된 보안 문제에 대한 선제적 대응으로 내려졌습니다.
Tailon 라이브러리 취약점 해결
오픈 소스 Tailon 라이브러리에서 발견된 이 취약점은 Lido Finance 프로토콜에 잠재적 위험을 초래했습니다. 이더리움에서 최대 규모 유동성 스테이킹 프로토콜로 알려진 Lido Finance는 시가 총액이 190억 달러를 초과하는 923만 이더를 관리합니다. 이 프로토콜은 사용자가 ETH를 예치하고 검증자 노드를 통해 네트워크 스테이킹에 참여할 수 있게 합니다. 이러한 노드는 사용자에게 스테이킹된 예금을 나타내는 파생 토큰을 발행합니다. 이러한 ETH 검증자 노드를 실행하는 책임은 운영자라고 알려진 기여자 네트워크에 있습니다.
발견 직후 취약점은 InfStones에 즉시 보고되었습니다. 이는 InfStones의 검증자 서버 25대에 영향을 미칠 수 있는 잠재적 루트 레벨 접근과 관련이 있었습니다. 그러나 Lido Finance는 취약점으로 인해 키 유출이나 악용의 증거가 없다고 명확히 했습니다.
dWallet Labs는 보안 보고서에서 해당 취약점이 Lido의 노드를 통해 스테이킹된 ETH에 영향을 미칠 수 있는 보안 침해로 이어질 수 있다고 우려를 표명했습니다. 예방 차원에서, 그들은 취약점에 노출되었을 가능성이 있는 모든 노드에 대한 검증자 키의 교체를 권장했습니다.
InfStones의 선제적 조치와 Lido의 보장
상황에 대응하여 InfStones는 운영의 보안과 무결성을 보장하기 위한 의지를 표명했습니다. 동사는 dWallet이 지적한 문제가 인프라의 일부, 구체적으로 시스템의 0.1% 미만에만 영향을 미쳤다고 인정했습니다. 이는 네트워크의 특정 포트에서 문제가 발생했기 때문입니다. InfStones는 "생산 환경에서 식별된 인스턴스(서버)는 지금까지 출시한 라이브 노드의 0.1% 미만을 차지합니다. Tailon을 위해 열린 포트 55555를 통해 외부 트래픽이 시청자 권한을 모방하여 개발 및 테스트 데이터의 일부에 접근할 수 있음을 발견했습니다."라고 설명했습니다.
키 유출이 확인되지 않았음에도 불구하고, InfStones는 신중한 접근 방식을 취하기로 결정했습니다. 동사는 Lido Finance의 거버넌스 승인을 얻는 조건으로 검증자에서 이탈하고 새 키로 전환하는 데 동의했습니다. 이 조치는 InfStones가 운영에서 최고 수준의 보안 기준을 유지하려는 의지를 보여주는 증거로 평가됩니다.
Lido 프로토콜의 연속성과 안정성 보장
잠재적으로 영향을 받은 검증자에 스테이킹되었던 이더는 Lido 프로토콜로 재스테이킹하기 위해 리디렉션될 예정입니다. 이 조치는 이더리움 스테이킹 생태계에서 중요한 역할을 하는 Lido 프로토콜의 연속성과 안정성을 보장하기 위한 것입니다. Lido Finance와 InfStones는 사용자의 보안과 이익을 최우선으로 고려하며 원활한 전환을 관리하기 위해 긴밀히 협력하고 있습니다.
이 사건은 빠르게 진화하는 암호화폐 및 블록체인 기술 세계에서 강력한 보안 조치의 중요성을 강조합니다. 또한 잠재적 취약점에 대한 지속적인 경계와 선제적 대응의 필요성을 부각시킵니다. 암호화폐 시장이 계속 성장하고 더 많은 참여자를 끌어들이면서, 생태계 내 신뢰와 안정성을 유지하는 데 있어 보안의 역할은 점점 더 중요해지고 있습니다.
결론
Lido Finance와 InfStones의 취약점 대응을 위한 협력적 노력은 보안 기준을 준수하고 이해관계자의 이익을 보호하려는 헌신을 보여줍니다. 이번 사건은 암호화폐 섹터의 역동적인 성격과 보안 관행의 지속적인 적응 및 개선 필요성을 상기시켜 줍니다. 산업이 성숙해짐에 따라 이러한 선제적 조치는 안전하고 회복력 있는 디지털 자산 환경을 조성하는 데 필수적입니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
하세브 샤힌
웹 리서처이자 인터넷 마케터인 하세브 샤힌은 청중에게 관련성 있고 가치 있는 콘텐츠를 제공합니다. 그는 재무 및 암호화폐 시장 분석과 사람들의 삶을 변화시키는 데 도움이 되는 기술 관련 분야에 중점을 둡니다.
