IOTA의 클라이언트가 소프트웨어에 침투한 해커들에게 약 200만 달러를 잃은 후, 회사는 트린티 지갑 공격을 해결하기 위해 MoonPay와 파트너십을 맺었습니다. 약 2주 전에 발생한 이 해킹 사건에서 해커는 MoonPay에 통합된 IOTA 지갑의 약점을 이용했습니다.
그러나 MoonPay는 IOTA 재단이 해킹 공격으로 인해 네트워크를 중단했다고 밝히기 전까지는 잘 알려지지 않은 회사였습니다. 이제 MoonPay는 IOTA의 조사가 해킹의 출처를 MoonPay의 약점으로 추적했다는 불운한 이유로 유명해지고 있으며, 이는 해커가 IOTA의 배포 네트워크에 접근하고 제어할 수 있게 했습니다.
IOTA는 블로그 게시글에서 사용자가 트린티를 실행할 때 MoonPay의 소프트웨어 개발 키트(SDK) 위조 버전이 MoonPay 서버에서 로드되었다고 말했습니다.
한편, MoonPay는 잘 구축되어 있으며 높은 표준의 API를 보유하고 있다고 주장합니다. IOTA는 또한 공격의 근원에 도달하는 것이 결제 처리기에게 귀속될 것이라고 밝혔는데, 이는 여전히 누가 해킹으로 이어진 실수를 저질렀는지 알 수 없기 때문입니다.
트린티 지갑 공격에 대한 MoonPay의 입장
MoonPay는 또한 여러 트위터 게시물을 통해 트린티 지갑 공격을 더 조사하기 위해 IOTA 트린티 팀과 파트너십을 맺고 있다고 밝혔습니다. 그들은 또한 조사에 도움을 주기 위해 주요 전문가들을 고용했다고 언급했습니다. 그들은 또한 발견 사항이 완료되면 트린티 지갑 공격과 같은 유사한 해킹 사례를 막기 위해 일반 데이터 보호 규정(GDPR) 및 대체 보안 요구 사항과 함께 추가 조치가 취해지도록 보장할 것이라고 덧붙였습니다.
1/2 MoonPay는 여기서 상세히 설명된 보안 사건에 대한 조사를 계속하기 위해 IOTA 트린티 팀과 긴밀히 협력하고 있습니다: https://t.co/7rvt4QQboH. 우리는 시스템과 사용자 데이터를 보호하기 위해 모든 적절한 조치를 취했다는 점을 커뮤니티에 안심시키고 싶습니다.
— MoonPay 🟣 (@moonpay) 2월 21, 2020
공격과 그 발생 과정에 대한 조사가 진행됨에 따라, MoonPay는 자신의 CDN을 매우 잘 믿고 있습니다. 그러나 해킹은 지갑 제공업체들과 다른 암호화폐 애호가들 사이의 긴장감을 고조시켰으며, 공격의 규모와 방식이 여전히 미스터리이기 때문입니다.
트린티 지갑 공격, 다른 암호화폐 지갑 제공업체들에게 주는 메시지
MoonPay 해킹 이후, 다른 암호화폐 지갑 제공업체들 은 파운드 지지를 암호화폐 지갑에 통합할 때 주의해야 한다는 것을 이해하기 시작했습니다. 이는 시스템에 벡터 공격 트리거가 통합될 가능성을 줄입니다.
Moonpay와 같은 유사한 회사들은 통합을 위해 다른 방식을 사용하고 추가 보장을 확보하며, MoonPay의 모델은 다른 기업들에 의해 복제되지 않을 것입니다.
피처 이미지: 픽사베이
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
무하이민 올로포로쿠
Muhaimin 은 암호화폐 애호가일 뿐만 아니라 암호화폐 뉴스에 글을 쓰는 것을 좋아합니다. 그는 문제를 분석하고 전 세계적으로 일어나는 일에 대해 사람들에게 알리는 재주가 있습니다. 그는 블록체인과 암호화폐가 고안된 상호 신뢰 시스템 중 가장 유용한 것이라 믿습니다.
