Libbitcoin Explorer 버전 3.x의 심각한 보안 침해, 사용자 자금 위험에 처해
암호화폐 결제 플랫폼 알파포의 핫 월렛이 해킹당해 2,300만 달러 이상의 암호화폐가 사라짐
- SlowMist, Libbitcoin Explorer 3.x의 치명적 취약점 경고, 암호화폐 지갑 위협
- 이 취약점은 결함이 있는 의사 난수 생성기 구현에서 기인한 것으로 확인됨.
- 지갑 시드 생성에 Libbitcoin Explorer 3.x를 사용한 사용자는 개인 키 노출 위험에 처해 있음.
블록체인 보안 기업 SlowMist는 널리 사용되는 Libbitcoin Explorer 버전 3.x의 치명적인 취약점에 대해 사용자를 경고하는 주의 블로그 게시물을 발행했습니다. 이 취약점은 다양한 암호화폐 지갑의 보안에 대한 우려를 불러일으켰으며, Milk Sad의 보고에 따르면 약 900,000달러의 손실이 발생한 것으로 알려져 있습니다. 흥미롭게도 이 블로그 게시물은 Trust Wallet에서 과거에 발견된 취약점들과 흥미로운 유사점을 보여줍니다.
SlowMist에 따르면 문제의 핵심은 Libbitcoin Explorer의 의사 난수 생성기(PRNG) 구현에 있습니다. Mersenne twister 기법과 시스템 시간의 32비트를 시드로 사용함으로써 PRNG는 사용자의 개인 키를 침해할 수 있는 잠재적인 공격에 취약해집니다.
Libbitcoin의 explorer 3.x를 사용하여 암호화폐 지갑의 시드를 생성한 개인은 개인 키가 위험에 처할 수 있습니다. 이 취약점에는 현재 이더리움, 비트코인, 솔라나, 도지코인, 라이트코인, 지캐시, 비트코인 캐시를 포함한 다양한 디지털 화폐가 노출되어 있습니다.
흥미롭게도 일부는 Libbitcoin Explorer의 보안 결함이 약 6년 전 프로젝트의 GitHub 페이지에서 이미 식별된 것으로 지적했습니다. 그러나 문제가 시정되기 위한 명확한 노력은 아직 이루어지지 않았습니다.
이 developments는 인기 있는 블록체인 도구의 보안과 잠재적으로 파괴적인 취약점 해결의 명백한 지연에 대해 중요한 의문을 제기합니다. 결과적으로 사용자와 이해 관계자들은 이러한 널리 사용되는 플랫폼이 사용하는 보안 조치의 효과성에 대해 고민하게 됩니다.
더욱이 이번 사건은 블록체인 및 암호화폐 영역에서 포괄적인 보안 감사의 중요성을 강조합니다. 즉각적인 재정적 영향 외에도 더 넓은 우려는 사용자 데이터의 잠재적 침해와 주요 업계 참여자의 신뢰성에 관한 것입니다.
Libbitcoin Explorer 버전 3.x의 이 중대한 취약점 공개는 확립된 플랫폼조차도 보안 문제에 면역이 아니라는 강력한 교훈을 제공합니다. 이 사건은 업계가 코드 검토, 보안 패치 및 식별된 문제에 대한 신속한 대응에 대한 접근 방식을 재평가하도록 촉진합니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Mutuma Maxwell
Maxwell 은 특히 블록체인과 암호화폐에 관한 글을 쓰는 것을 즐깁니다. 그는 2020 년에 블로그 활동을 시작했으며, 이후 암호화폐 세계에 집중했습니다. 그의 평생의 사명은 전 세계 사람들에게 탈중앙화 개념을 소개하는 것입니다.
