Radiant Capital, 5,000만 달러 해킹 사건 후 사법 당국 지원 요청

DeFi 플랫폼 Radiant Capital은 BNB 체인과 Arbitrum에서 자체 프로토콜에서 5,000만 달러 이상의 손실을 초래한 침해 사건을 미국 사법 당국에 통보했습니다. X(구 트위터)에 게시된 글에서 팀은 돈을 회수하고 훔친 자산을 동결하기 위해 Web3 보안 회사 ZeroShadow 및 기타 사법 당국과 협력 중이라고 밝혔습니다.

이 프로토콜은 Arbitrum 및 BNB 체인 인스턴스에서 독특한 해킹을 겪었으며, 해커는 백도어 계약을 배포하여 수백만 달러를 이체했습니다. 멀티시그에 의해 스마트 계약이 통제되었기 때문에 해커가 어떻게 접근했는지 초기에는 불확실했습니다. 그러나 프로토콜은 복구 작업을 시작했습니다.

Radiant Capital 은(는) 다음과 같이 밝혔습니다.

“DAO는 이번 공격으로 깊은 충격을 받았으며, 관련 기관과 긴밀히 협력하여 공격자를 식별하고 훔친 자금을 가능한 한 빨리 회수하기 위해 끊임없이 노력할 것입니다.”

프로토콜은 훔친 자금을 회수할 계획이지만, 이는 특히 해커가 이미 훔친 자금을 ETH와 BNB로 교환했다는 점에서 더 어려울 수 있습니다. 해커는 1,2835 ETH(가치 3,356만 달러)와 32,133 BNB(가치 1,935만 달러)를 보유하고 있습니다. 이러한 전환은 훔친 자금을 동결하기 어렵게 만들며, 해커는 이를 온체인에서 이동하고 크립토 믹서를 통해 세탁하고 있습니다.

사후 분석 결과, Radiant Capital 해킹은 매우 정교한 것으로 드러남

한편, Security Alliance와 Hypernative Labs를 포함한 블록체인 보안 전문가들의 조사 결과, 해킹은 Radiant 탈중앙화 자율 조직(DAO)의 주요 기여자이기도 한 Radiant 개발자 3명의 하드웨어 지갑이 침해되면서 발생한 것으로 나타났습니다.

DAO 기여자들은 서로 다른 지리적 위치에 있었지만, 해커는 악성 코드를 주입하여 하드웨어 지갑을 통제하고 해킹을 실행할 수 있었습니다.

Radiant Capital 보고서에 따르면 해킹은 일반적인 다중 서명 발행 과정 중에 발생했습니다. Safe Wallet의 프론트엔드에 문제가 없었다는 징후가 없었기 때문에 해킹의 전체적인 성격은 여전히 미스터리로 남아 있습니다.

거래소는 다음과 같이 밝혔습니다.

“침해 수단은 아직 알려지지 않았으며 조사 중입니다. 장치는 Safe{Wallet}(구 Gnosis Safe)의 프론트엔드가 합법적인 거래 데이터를 표시하는 동안 악성 거래가 백그라운드에서 서명되고 실행되도록 침해되었습니다.”

그러나 Radiant는 DAO 기여자들이 일반적인 절차의 모든 절차를 따랐으며, 침해된 모든 장치의 프론트엔드인 Tenderly와 Safe는 사건 동안 비정상적인 활동을 보이지 않았다고 지적했습니다. 그들은 침해된 장치가 경미한 결함 및 오류 메시지를 제외하고는 침해된 징후를 전혀 보이지 않았다는 점, 그리고 이러한 현상이 흔한 문제라는 점을 고려할 때 사건의 정교한 수준이 우려된다고 덧붙였습니다.

보안 전문가, DeFi 프로토콜을 위한 예방 조치 권고

사건 이후 보안 전문가들은 나쁜 행위자들이 이러한 플랫폼을 공격하기 위해 더 정교한 조치를 배포함에 따라 DeFi 프로토콜의 위험을 강조했습니다. Radiant의 추가 게시글에 따르면 이 공격을 조사하는 팀들은 이를 가장 정교한 공격 중 하나로 보고 있습니다. 이제 그들은 DeFi 프로토콜을 안전하게 유지하기 위한 새로운 전략을 제시했습니다.

조사관들은 이제 DeFi 프로토콜이 재발을 방지하기 위한 예방 단계를 권고했습니다. 여기에는 다중 계층 서명 검증과 모든 다중 서명에서 오류가 발생하여 완전한 검토가 있을 때까지 모든 거버넌스 프로세스를 일시 중지하는 것이 포함됩니다. 또한 서명하기 전에 거래 데이터를 검증하기 위해 독립적인 장치를 사용하고 반복적인 오류 및 결함에 대한 감사 메커니즘을 통합할 것을 권고했습니다.

또한 DeFi 프로토콜은 중요한 거래에 대한 블라인드 서명을 피함으로써 하드웨어 보안을 개선할 것을 권고받았습니다. 이는 하드웨어 지갑과의 모든 상호 작용이 승인 전에 거래 데이터 또는 기타 수단을 통해 시각적으로 검증되어야 함을 의미합니다.

한편, DeFi 프로토콜은 지갑 제공업체에서 원본 거래 데이터를 검토하고 Etherscan 데이터 디코더를 통해 기능을 확인한 후 구현하기 전에 모든 거래 페이로드를 수동으로 검토할 것을 권고받았습니다.