- Ledger가 보안 침해 사고를 겪으면서 Connect Kit의 악성 코드로 인해 484,000달러 상당의 암호화폐가 도난당했습니다.
- 이 침해 사고는 수많은 DeFi 프로토콜과 서비스에 영향을 미쳐 탈중앙화 앱의 취약점을 드러냈습니다.
- 이번 사건은 2020년 데이터 유출 및 소프트웨어 관련 문제 등 Ledger의 과거 보안 이슈 이력을 더합니다.
Ledger의 커넥터 라이브러리를 공격한 해커는 약 484,000달러 상당의 자산을 훔쳤습니다. 이 정보는 블록체인 분석 플랫폼 Lookonchain이 제공했습니다. Ledger는 아직 이러한 수치를 확인하지 않았지만, 보안 침해가 수십만 달러에 달하는 상당한 영향을 미칠 수 있다고 밝혔습니다.
해킹과 그 즉각적인 영향
크립토폴리탄 은 이전에 해커가 Ledger의 Connect Kit(Github 라이브러리)에 악성 코드를 삽입했을 때 보안 침해가 발생했다고 보도했습니다. Connect Kit는 많은 DeFi 프로토콜이 암호화폐 하드웨어 지갑과 인터페이스하는 데 사용하는 중요한 구성 요소입니다. 이 악성 코드는 Connect Kit를 사용하는 모든 애플리케이션의 프론트엔드에 영향을 미쳤습니다. Sushi, Lido, Metamask, Coinbase와 같은 주요 프로토콜이 이 보안 허점으로 인해 영향을 받았습니다.
사건에 대응하여 Ledger는 한 직원이 피싱 공격의 피해자가 되어 손상된 버전의 Ledger Connect Kit가 무단으로 게시되었음을 인정했습니다. 전 직원의 이름과 이메일이 손상된 코드에 나타났습니다. 암호화폐 커뮤니티는 초기에 개발자가 익스플로잇을 책임졌다고 생각했지만, Ledger는 나중에 이 공격이 전직 직원의 피싱 공격 피해로 인해 발생했다고 선언했습니다.
회사는 신속하게 대응하여 해로운 버전의 소프트웨어를 식별하고 제거했습니다. 그러나 Ledger의 빠른 대응에도 불구하고, 해커들이 자금을 빼간 약 2시간 동안 이미 피해가 발생했습니다.
DeFi 커뮤니티에 대한 광범위한 영향
이 사건은 탈중앙화 애플리케이션의 보안 인프라에 대한 중대한 우려를 제기합니다. DeFi 프로토콜은 종종 Ledger를 포함한 다양한 소프트웨어 제공업체의 코드에 의존하므로 여러 잠재적 실패 지점에 취약합니다. 이 사건은 이러한 취약성을 극명하게 부각시켰으며, DeFi 생태계 전반에 걸쳐 보안 조치 강화의 필요성을 강조합니다.
해킹은 Ledger 서비스의 직접적인 사용자에게 영향을 미쳤을 뿐만 아니라 revoke.cash와 같은 서비스 사용자들에게도 확장되었습니다. 일반적으로 보안 침해 후 DeFi 프로토콜에서 권한을 제거하는 데 사용되는 이 서비스도 침해되었습니다. 자산을 보호하려는 사용자는 의도치 않게 악성 토큰 드레이너로 유도되어 도난의 범위가 확대되었습니다.
인기 지갑 제공업체인 MetaMask도 침해의 영향을 받았습니다. 이 회사는 공격 2시간 후 플랫폼에 대한 수정 프로그램을 배포하여 최신 버전을 사용하는 사용자가 익스플로잇으로부터 안전하도록 보장했습니다.
보안 문제와의 지속적인 Ledger의 도전
이번이 Ledger가 보안 문제를 겪은 첫 번째 사례는 아닙니다. 2020년, Ledger는 고객 데이터베이스가 유출되면서 심각한 데이터 유출 사고를 겪었으며, 이는 SIM 스왑 및 가정 침입 위협에 대한 우려를 불러일으켰습니다. 또한, Ledger는 지난 해 소프트웨어 업데이트에서 하드웨어의 마케팅된 보안과 실제 보안 간의 불일치로 논란에 휩싸였습니다.
최근 해킹 사건은 탈중앙화 애플리케이션의 취약한 본질과 강력한 보안 프로토콜의 중요성을 강조합니다. Ledger는 이번 침해의 영향을 완화하기 위한 조치를 취했지만, DeFi 커뮤니티는 점점 더 복잡해지는 디지털 금융 산업에서 자산 보안을 보장하는 지속적인 과제에 대해 경계하고 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
