모네로 다중 서명 지갑 코드 침해

TL;DR 요약

• 모네로 다중 서명 코드에서 버그가 확인되었습니다.
• 신뢰할 수 없는 당사자와 거래할 경우 고객의 자금이 위험에 처할 수 있습니다.
• 모네로 팀은 가능한 한 빨리 해결책을 찾기 위해 노력하고 있습니다.

모네로 생태계의 사용자 및 참여자들은 네트워크의 불일치에 대해 경고받았습니다. 모네로 개발자인 binaryFate에 따르면, 모네로 다중 서명 지갑 구현에서 여러 취약점이 확인되었습니다.

취약점은 시스템 뒤의 조직적인 원칙에는 영향을 미치지 않았습니다. 이 위협은 다중 서명을 구현하는 지갑 코드를 침해했습니다. 이 취약점은 취약점 대응 프로세스를 통해 처음 공개되었습니다. 주요 개발자 및 MRL 기여자들은 이 문제에 대해 통보받았습니다.

이에 대한 논의가 계속되어 왔습니다. 팀은 보안상 대중에게 알리는 것이 더 낫다고 결정했습니다. 커뮤니티는 네트워크의 투명성을 칭찬하며 이 소식을 잘 받아들였습니다.

모네로 취약점이 다중 서명 생성 및 서명을 방해

모네로 다중 서명 지갑은 그룹으로 거래를 형성, 서명 및 제출할 수 있습니다. 거래 서명에 필요한 서명 수는 지갑 유형에 따라 다릅니다. 이 숫자는 지갑의 공동 소유자 수보다 적거나 같을 수 있습니다. 현재의 위협은 다중 서명 지갑 형성을 방해할 수 있습니다. 또한 다중 서명 거래 서명에 영향을 미칠 수 있습니다. 이 버그로 인해 서명 당사자 중 한 명이 자금을 훔칠 수 있습니다.

가능하다면 고객들은 다중 서명 거래를 피할 것을 권고받습니다. 팀은 해결책이 곧 마련될 것이므로 침착하라고 안심시켰습니다.

다만, 다중 서명 당사자들이 서로 신뢰한다면 거래를 수행할 수 있습니다. 자금이 손상되지 않은 상태라면 위험에 처하지 않다는 점에 유의할 가치가 있습니다. 지갑 생성 과정이 남용되지 않는다면 모든 것이 정상입니다. 팀은 일주일 내에 해결책을 마련할 것으로 예상합니다. 고객들에게 피드백을 제공할 예정입니다.

블록체인 기반 암호화폐에는 수조 달러가 투자되어 있습니다. 보고서에 따르면 시장 가치는 3조 달러 이상으로 추정됩니다. 블록체인과 관련된 취약점이 존재하지만, 널리 인식되지는 않습니다. 블록체인은 종종 안전하고 해킹당하지 않는다고 홍보됩니다. 하지만 디지털 자산과 관련된 많은 위협이 존재합니다.

멀티시그 지갑 이해하기

멀티서명 지갑(멀티시그)은 보안을 강화하기 위해 등장했습니다. 이들은 해커들이 암호화폐 지갑을 조작하는 것을 방지합니다. 이들은 은행 금고와 유사한 개념으로 작동합니다. 금고는 접근하기 위해 하나 이상의 키가 필요합니다.

멀티시그도 다르지 않습니다. 잠금을 해제하려면 하나 이상의 키가 필요합니다. 거래를 보내기 위해서는 두 개 이상의 개인 키가 필요합니다. 따라서 이 디지털 서명 형식을 사용하면 사용자가 팀으로 문서를 서명할 수 있습니다. 저장 방식은 지갑에 접근하기 위해 개인 키의 고유 지문을 요구합니다.