네어 프로토콜: 해커가 실패한 해킹 시도로 2.5 ETH 손실

네어 프로토콜(Near protocol)은 해커가 플랫폼을 침투하려다 실패하면서 막대한 해킹을 피할 수 있었습니다. 암호화폐 해킹과 사기의 만연한 성향은 사람들이 시장에서 거래할 때 항상 긴장해야 하기 때문에 대부분의 사람들에게 삶을 견디기 힘들게 만들었습니다. 이러한 문제로 인해 일부 사람들은 시장 진입을 포기하기도 했습니다. 그러나 암호화폐 커뮤니티에게는 소식이 좋은데, 한 해커가 네어 프로토콜에서 실패한 해킹으로 2.5 ETH를 잃었습니다. 수집된 세부 정보에 따르면, 해커는 레인보우 브리지(Rainbow Bridge)를 공격하려 했으나 실패했습니다.

네어 프로토콜, 손실 없음 기록

사건에 대한 상세한 설명을 제공하기 위해 Aurora Labs의 CEO인 알렉 셰첸코(Alex Shevchenko)가 현장에 있었습니다. 그는 해커가 이미 프로세스를 시작했다고 지적했습니다. 그러나 브리지는 아직 발견된 손실이 없습니다. 그의 트윗에서 CEO는 향후 네트워크 공격을 시도하는 해커들이 더 많은 비용을 지불해야 하는 특정 조치를 취할 것이라고 언급했습니다.

그는 또한 해킹 프로세스를 시작한 공격자의 지갑 주소도 공유했습니다. 이 공격자는 유명한 토네이도 캐시(Tornado Cash)에 자금을 입금하여 해킹 프로세스를 시작했습니다. 공격은 해당 악의적 행위자가 스마트 계약을 배포한 후 5월 1일에 시작되었습니다. 해커는 네어 프로토콜에서 잃은 것과 동일한 자금을 입금하여 네트워크의 릴레이어(relayer)가 되려 했습니다.

오로라 CEO, 플랫폼 보안 강조

사건을 깊이 파고들며 셰첸코는 해커가 가상의 경량 클라이언트 블록을 전송하려 했다고 언급했습니다. 악의적 행위자의 행동 몇 분 후, 브리지의 감시자 중 하나가 제출된 블록이 네어 프로토콜 블록체인에 존재하지 않음을 발견하고 이더리움에 경고를 보냈습니다. CEO는 네어 프로토콜 사건에 대한 더 많은 통찰력과 향후 몇 달 동안 네트워크에 대한 잠재적 공격을 막기 위해 회사가 계획을 세우는 방법을 공유했습니다. 그러나 그는 프로젝트가 보안을 최우선으로 삼을 것이라고 언급했습니다.

그는 또한 암호화폐 부문에 있는 모든 기업들이 플랫폼의 보안 조치에 적절한 주의를 기울일 것을 촉구했습니다. 그는 보안의 강도를 테스트하기 위해 버그 바운티 등을 포함한 정기적인 검사를 수행할 것을 조언했습니다. 레인보우 브리지는 오로라, 이더리움, 네어 프로토콜 간 원활한 전송을 보장하는 게이트웨이입니다. 이 네트워크는 그 주요 기능 중 하나인 대규모 사용자 친화적 인터페이스로 알려져 있습니다. 비록 이번 공격은 저지되었지만, 이번 달 해당 부문의 브리지에서 또 다른 성공적인 공격이었을 수도 있습니다.

악의적 행위자들이 6억 달러 이상을 훔친 것으로 유명한 로닌 해킹 외에도, 올해 다른 브리지 해킹 사건들이 발생했습니다. 해커들은 시스템을 통해 흐르는 막대한 현금 때문에 DeFi 부문에서 도용을 위한 혁신적인 방법을 항상 찾고 있습니다. DeFi 부문은 올해 상반기 동안 12억 2,200만 달러라는 막대한 손실을 이미 입었습니다. 이 수치는 2021년 악의적 행위자들이 가져간 금액의 8배 이상을 나타냅니다. 이것이 셰첸코가 이러한 활동을 억제하기 위한 조치로 보안 강화의 중요성을 강조하는 이유 중 하나입니다. 해당 부문의 사용자가 많을수록 해커들이 손대기 위해 노릴 자금도 많아집니다.