- 팬텀 지갑은 최근 악성 웹3.js 라이브러리 주입으로 인해 자사 측에서 위험이 발견되지 않았다고 발표했습니다.
- 솔라나 지갑에 대한 공격은 네트워크 혼잡으로 인해 제한된 영향만 미쳤습니다.
- 악성 웹3.js 버전은 SOL 및 기타 토큰 20만 달러 미만의 손실을 초래한 후 제거되었습니다.
Phantom 지갑은 Solana 공급망 공격의 일부로 침해되었을 수 있다는 추측에도 불구하고 안전합니다. Solana 사용자는 Solana용 Web3 JS 라이브러리에 악성 코드가 삽입된 후 노출되었습니다.
Phantom 지갑은 오픈 소스 Web3 라이브러리 중 하나에서 발견된 Solana 공급망 공격의 영향을 받지 않았다고 발표했습니다. 지갑 측은 자체적으로 악용된 사례를 보고하지 않았지만, 알 수 없는 수의 사용자가 영향을 받았을 수 있습니다. 지갑 자체는 취약점이 있는 버전을 사용하지 않습니다.
Phantom은 이 취약점의 영향을 받지 않습니다.
우리의 보안 팀은 @solana/web3.js https://t.co/9wHZ4cnwa1의 취약점이 있는 버전을 결코 사용하지 않았음을 확인합니다.
— Phantom (@phantom) 12월 3일, 2024
Solana 개발자 및 사용자는 web3.js의 두 가지 악성 버전(1.95.6 및 1.96.7)에 노출되었을 수 있습니다. 이전 버전은 안전하며, 버전 1.95.8로의 업그레이드도 안전합니다.
공격은 12월 2일에 발견되었으며 앱, 봇 및 신탁 서비스에 영향을 미쳤습니다. 널리 사용되는 라이브러리에는 개인 키를 요청하고 방송하는 코드가 포함되어 있어 사용자 지갑이 침해되었습니다.
Anza 개발 회사의 기록에 따르면, 해당 계정은 12월 2일 약 5시간 동안 노출되었으며, 이로 인해 해당 시간 창 동안 잠재적 다운로드 수가 제한되었습니다.
의심 가는 버전들은 즉시 비공개 처리되었지만, 앱과 프로젝트는 멀티시그 또는 기타 자격 증명이 노출되었을 수 있습니다.
현재까지 주요 Solana 앱이나 계정이 지갑이나 저장소를 변경했다는 데이터는 없습니다. 악의적 지갑으로의 마지막 거래는 12월 3일에 이루어졌으며, 이는 악용이 제한된 수의 사용자에게만 영향을 미쳤음을 더 시사합니다.
한편, 식별된 지갑 중 하나는 높은 잔액의 SOL 및 Jupiter(JUP)를 포함한 기타 자산을 새로운 계정으로 이동시키고 있습니다. 새로운 계정은 Nansen에 의해 고잔액 지갑으로 식별되었습니다. 해킹으로 얻은 수익금은 다른 해킹 사례와 달리 거래되거나 위장되지 않았습니다.
제한된 수익을 올린 Solana 지갑들이 고갈된 exploit
광범위한 영향을 미쳤음에도 불구하고, 공격은 고가치 지갑에는 영향을 미치지 않은 것으로 보입니다. 식별된 악의적 지갑 은 약 16만 달러의 SOL과 31,300달러 상당의 9개 토큰을 인출했습니다. 공격자는 수십억 건의 거래 요청이 있는 지갑을 테스트한 것으로 나타나, 영향을 받은 알 수 없는 지갑이 더 많을 수 있음을 시사합니다.
제한된 악용 수익의 이유 중 하나는 Solana 네트워크의 거래 실패율이 여전히 35% 이상이기 때문입니다. 그러나 이러한 시도는 공격자가 노출된 앱을 통해 더 많은 개인 키를 획득했을 수 있음을 시사합니다.
공격은 소셜 엔지니어링 공격을 통해 발생했으며, 이를 통해 악의적 행위자들이 web3.js 라이브러리 저장소에 접근할 수 있었습니다. 보고에 따르면 프로젝트 개발자들은 공격자들이 접근을 요청하고 획득한 피싱 링크를 받았습니다. 악성 데이터 세트는 경고 GitHub를 통해 연구자들에게 제공되고 있습니다.
공급망 공격은 지난 한 해 동안 등장했으며, Lottie player도 지갑에 접근하는 데 사용된 벡터였습니다. 그러나 개인 키를 직접 표적으로 삼는 공격은 더 드문 유형입니다. Solana 앱의 경우, 공격자는 일부 앱이 정당한 목적으로 동일한 정보를 요구했기 때문에 개인 키를 획득할 수 있었습니다.
대부분의 Solana 앱이 안전한 것으로 입증되었지만, 최근 신규 소매 사용자의 유입으로 일부 잠재적 취약점이 노출되고 있습니다.
코드 의존성 및 사용에 대한 책임은 프로젝트에 있습니다. 빠른 빌딩으로 인해 web3.js 라이브러리는 일주일 동안 35만 회에서 40만 회 이상 다운로드되었으며, 이로 인해 더 넓은 잠재적 노출이 발생했습니다.
Solana 지갑 공격은 주요 위험입니다
Solana 드레이너들이 더 활발해지고 있으며, 더 큰 악용을 방지하는 몇 가지 요소 중 하나는 대부분의 지갑이 여전히 1 SOL 미만의 잔액을 보유하고 있다는 사실입니다.
위험 중 하나는 한 번 드레이너에 노출되면 Solana 지갑이 항상 위험에 처한다는 것입니다. Solana 지갑은 Ethereum와 같이 권한을 취소할 수 없습니다.
Solana 네트워크는 Ethereum만큼 심하게 악용되지는 않았지만, 개인 지갑에 대한 공격이 널리 퍼져 있습니다. 벡터 중 하나는 Telegram으로, 봇 사용이나 더 쉬운 거래를 위해 Solana 지갑에 연결할 수 있습니다.
동일한 Telegram 자격 증명을 사용하면 지갑이 악성 앱에 의해 노출되고 고갈될 수 있습니다. 가장 좋은 접근 방식은 저장용 전용 지갑과 Web3 작업용 다른 지갑을 사용하는 것입니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
