레저 CEO 파스칼 고티에, 최근 해킹 사건에 대해 언급

탈중앙화 금융(DeFi) 생태계에서 주요 플레이어인 레저(Ledger)의 CEO인 파스칼 고티에(Pascal Gauthier)는 최근 시스템에 영향을 미친 해킹 사건에 대해 커뮤니티에 언급했습니다. 사용자와 이해관계자에게 안심을 안겨준 메시지에서 고티에 씨는 해킹 위협이 성공적으로 중화되었음을 확인했습니다.

이 사건은 레저의 자바스크립트 라이브러리에 악성 코드가 삽입된 것과 관련이 있으며, 특히 버전 1.1.4 이상의 버전에 영향을 미쳤습니다. 고티에 씨는 이 악용이 나쁜 행위자에 의해 이용된 취약점의 결과라고 설명했습니다. 해커는 전직 직원을 대상으로 한 피싱 공격을 통해 접근하여, 다양한 애플리케이션에서 사용되는 자바스크립트 코드용 패키지 관리자인 레저의 NPMJS에 악성 파일을 무단으로 업로드했습니다.

레저의 신속한 조치와 업계 협력

악용을 발견한 후, 회사의 팀은 영향을 완화하기 위해 긴급하게 대응했습니다. 파트너인 월렛컨넥트(WalletConnect)와의 협력 efforts를 통해 그들은 손상된 NPMJS를 신속하게 제거하고 즉시 악성 파일을 비활성화했습니다. 악용을 식별한 지 단 40분 만에 이루어진 이 결단력 있는 행동은 중요한 보안 침해 상황에서 팀의 효율성과 대응 능력을 강조했습니다.

레저의 사건에 대한 신속한 대응은 그들의 결의뿐만 아니라 업계 내 집단적 힘의 강력한 예시이기도 했습니다. 파스칼 고티에 CEO는 이 점을 강조하며, 이 사건이 더 넓은 DeFi 커뮤니티가 보안 도전에 효과적이고 신속하게 대응할 수 있는 능력을 입증하는 증거라고 강조했습니다. 이 사건은 DeFi 생태계의 무결성과 신뢰를 유지하는 데 중요한 회복력과 협력 정신을 보여주었습니다.

게다가, 고티에 씨는 레저의 내부 프로세스가 단일 개인이 레저의 ConnectKit에 코드를 배포할 권한을 갖지 않도록 방지한다고 사용자를 안심시켰습니다. 강력한 보안 검증을 보장하기 위해 다자간 검토 시스템이 마련되어 있습니다. 또한 그는 표준 보안 프로토콜의 일환으로 조직을 떠나는 직원의 시스템 접근 권한을 회수한다고 강조했습니다.

보안 조치의 지속적인 개선

최근 공격을 고려할 때, 고티에 씨는 DeFi 분야의 보안이 정적이지 않으며 지속적으로 강화되어야 한다고 인정했습니다. 레저는 엄격한 소프트웨어 공급망 보안을 구현하는 빌드 파이프라인을 NPM 배포 채널에 연결하는 것을 포함하여 더 강력한 보안 통제를 구현할 의향이 있습니다.

최근 보안 침해에 대응하여, 레저는 Connect Kit의 새 버전인 버전 1.1.8을 출시했습니다. 업데이트된 버전은 해킹 사건에서 얻은 교훈의 직접적인 결과이며, 보안 기능을 지속적으로 개선하려는 레저의 의지를 나타냅니다. 레저 서비스 사용자는 향후 유사한 취약점으로부터 보호하도록 설계된 향상된 보안 조치를 포함하고 있으므로 가능한 한 빨리 새 버전으로 업그레이드할 것을 강력히 권장합니다.

사용자는 레저 Connect Kit의 새 버전을 설치한 후 완전히 작동하기 전에 대기 시간이 있을 수 있다는 점을 인지해야 합니다. 버전 1.1.8의 활성화는 설치 후 최대 24시간이 걸릴 수 있습니다. 이 지연은 모든 새로운 보안 프로토콜이 적절하게 구현되고 의도대로 작동하도록 보장하기 위한 필수 단계입니다. 사용자는 전환 기간 동안 레저 서비스 사용에 대한 잠재적 혼란을 최소화하기 위해 적절히 계획할 것을 권장합니다.

결론

고티에 씨의 메시지는 상황이 잘 통제되고 있으며 해킹 사건으로 인한 위협이 지났다는 확신을 담아 긍정적인 결론으로 마무리됩니다. 이 사건은 DeFi 공간에서 사이버 보안 위협의 진화하는 본성과 보안 프로토콜의 지속적인 경계와 개선의 필요성을 상기시킵니다. 레저의 신속하고 효과적인 대응은 사용자 데이터 보호와 커뮤니티 내 신뢰 유지에 대한 그들의 의지를 보여줍니다.