보안 침해 공개: 모네로 CCS 지갑에서 46만 달러 유출

예상치 못한 전개로, 인기 있는 프라이버시 중심 암호화폐인 모네로가 2023년 9월 1일에 발생한 커뮤니티 크라우드펀딩 시스템(CCS) 지갑의 악용을 공표했습니다. 공격자는 2,675.73 XMR(약 46만 달러 상당)의 지갑 잔액을 모두 인출하는 데 성공했습니다. 이 사건은 모네로 블록체인의 보안과 프라이버시에 대한 우려를 제기했습니다.

공격은 일련의 9번의 거래로 진행되었으며, 가해자는 CCS 지갑의 전체 잔액을 유출하는 데 성공했습니다. 이 사건은 최근 블록체인 보안 기업인 Moonstone Research가 공격자의 행동을 식별하기 전까지 주목받지 못했습니다.

Moonstone Research는 공격자의 거래를 추적하고, 이 악용이 'PocketChange'라는 기능을 활성화한 Monerujo 지갑 사용자에 의해 실행되었을 가능성을 제시했습니다. Monerujo는 Android 기반의 비 custodia리 모네로 지갑으로, 'pockets' 또는 'enotes'라고 불리는 여러 포켓을 생성하여 모네로의 프라이버시 모델을 강화하도록 설계된 PocketChange 기능을 제공합니다.

모네로 프라이버시 기능 악용 분석

Monerujo의 PocketChange 기능은 더 큰 모네로 코인을 더 작은 부분으로 분할하여 열 개의 다른 포켓에 분배하는 방식으로 작동합니다. 이러한 분할은 코인이 다시 합쳐지지 않도록 하여 사용자가 일반적인 대기 시간 없이 다양한 포켓에서 즉시 지출할 수 있게 합니다.

Moonstone Research의 조사 결과에 따르면, 공격자는 이 기능을 악용하여 11개의 출력 enotes를 생성했는데, 이는 일반적인 거래와 일치하지 않는 행동입니다. Moonstone Research는 공격자가 Monerujo 버전 3.3.7 또는 3.3.8을 사용했는지 여부와 관계없이 그들의 평가에 확신을 표명했습니다.

암호화폐 산업에 대한 통찰력으로 유명한 중국 암호화폐 리포터인 Colin Wu는 해킹 사건에 대해 의견을 밝혔습니다. Wu는 자신의 공식 X 페이지인 Wu Blockchain에서 자신의 관찰을 공유했으며, SlowMist가 이 취약점이 '모네로 프라이버시 모델의 구멍'일 수 있다고 가정했다고 강조했습니다. 공격의 출처는 여전히 미스터리이지만, 이 사건은 모네로 블록체인의 보안과 프라이버시 기능의 효과성에 대한 의문을 제기했습니다.

커뮤니티 주도 프로젝트에 자금을 지원하는 시스템인 CCS 지갑은 2023년 9월 1일까지 총 2,675.73 XMR의 잔고를 보유하고 있었습니다. 이 잔고는 커뮤니티의 기부금을 통해 축적되었으며, 생태계 내 다양한 이니셔티브를 지원하기 위한 것이었습니다.

CCS 지갑의 악용은 모네로 네트워크의 보안에 대한 우려를 불러일으켰습니다. 프라이버시는 회사 설계의 핵심 원칙이지만, 이 사건은 프라이버시 기능이 악용될 수 있는지 의문을 제기했습니다. 모네로 개발자들은 지속적으로 네트워크의 보안을 강화하기 위해 노력하고 있지만, 이 사건은 어떤 시스템도 취약성으로부터 완전히 자유롭지 않음을 상기시킵니다.