보안 침해 사건 발생: 모네로 CCS 지갑에서 46만 달러 유출

개인정보 보호에 중점을 둔 인기 암호화폐인 모네로(Monero)가 2023년 9월 1일에 발생한 커뮤니티 크라우드펀딩 시스템(CCS) 지갑 해킹 사건을 공개하며 예상치 못한 반전을 알렸습니다. 공격자는 해당 지갑에서 약 2,675.73 XMR, 즉 미화 약 46만 달러를 빼돌렸습니다. 이dent 모네로 블록체인의 보안 및 개인정보 보호에 대한 우려를 불러일으켰습니다.

이번 공격은 9건의 거래를 통해 이루어졌으며, 공격자는 CCS 지갑의 잔액 전체를 빼돌리는 데 성공했습니다. 이dent 은 최근 블록체인 보안 회사인 문스톤 리서치(Moonstone Research)가 공격자의 행위를dent내기 전까지는 알려지지 않았습니다.

문스톤 리서치는 공격자의 거래 내역을 trac한 결과, 해당 공격은 "포켓체인지(PocketChange)"라는 기능을 활성화한 모네루조(Monerujo) 지갑 사용자가 실행한 것으로 추정된다고 밝혔습니다. 모네루조는 안드로이드 기반의 비수탁형 모네로 지갑으로, 여러 개의 "포켓" 또는 "이노테(enote)"를 생성하여 모네로의 개인정보 보호 모델을 강화하는 포켓체인지 기능을 제공합니다

모네로의 개인정보보호 기능 악용 사례 분석

분할하여 모네로 코인을 10개의 서로 다른 포켓에 분산시키는 방식으로 작동합니다. 이러한 분할을 통해 코인이 다시 합쳐지지 않으므로 사용자는 일반적인 대기 시간 없이 여러 포켓에서 즉시 사용할 수 있습니다.

Moonstone Research의 분석에 따르면, 공격자는 이 기능을 악용하여 11개의 출력 eNote를 생성했는데, 이는 일반적인 거래 방식과 일치하지 않는 행동입니다. Moonstone Research는 공격자가 Monerujo 버전 3.3.7을 사용했는지 3.3.8을 사용했는지와 관계없이 이러한 평가에 확신을 표명했습니다.

암호화폐 업계에 대한 날카로운 통찰력으로 유명한 중국 암호화폐 전문 기자 콜린 우는 이번 해킹 사건에 대한 자신의 견해를 밝혔습니다. 그는 자신의 공식 X 페이지인 '우 블록체인(Wu Blockchain)'에 관련 내용을 공유하며, 슬로우미스트(SlowMist)가 제시한 것처럼 이번 취약점이 "모네로 개인정보 보호 모델의 허점"일 가능성이 있다고 지적했습니다. 공격의 배후는 아직 밝혀지지 않았지만, 이번dent 모네로 블록체인의 보안과 개인정보 보호 기능의 실효성에 대한 의문을 제기하고 있습니다.

커뮤니티 주도 프로젝트를 위한 자금 조달 시스템 역할을 하는 CCS 지갑은 2023년 9월 1일 기준으로 총 2,675.73 XMR의 잔액을 보유하고 있었습니다. 이 잔액은 커뮤니티의 기부를 통해 축적되었으며, 생태계 내 다양한 ​​사업을 지원하기 위한 것이었습니다.

CCS 지갑 취약점 공격은 모네로 네트워크의 보안에 대한 우려를 불러일으켰습니다. 개인정보 보호는 기업 설계의 핵심 원칙이지만, 이번dent 개인정보 보호 기능이 악용될 수 있는지에 대한 의문을 제기했습니다. 모네로 개발자들이 네트워크 보안 강화를 위해 지속적으로 노력하고 있지만, 이번dent 어떤 시스템도 취약점으로부터 완전히 자유로울 수 없다는 사실을 다시 한번 상기시켜 줍니다.