TL; DR 요약
- 해킹은 라자루스 그룹과 연관되어 있음
- 회사는 공격을 분석함
- Ronin Network 해킹, 라자루스 그룹과 연관
Ronin Network는 Sky Mavis와 함께 발표했습니다. 플랫폼의 보안을 강화하기 위한 조치를 취할 것이라고 밝혔습니다. 이 최신 발표는 악의적 행위자들이 플랫폼에서 6억 달러 이상을 훔쳐간 해킹 사건 직후 이루어졌습니다. 성명서에서 회사는 보너리를 제공하고 스마트 계약을 업그레이드하며 보안을 강화할 것이라고 언급했습니다.
몇 주 전 여러 미디어 플랫폼에서 보고된 바와 같이, 플랫폼은 악의적 행위자들의 활동으로 인해 침해되었습니다. 인기 있는 플레이 투 어인 게임인 Axie Infinity를 호스팅하는 플랫폼은 이더리움과 USDC와 같은 디지털 자산에서 6억 1200만 달러의 손실을 입었습니다. 이번 달 첫 주, FBI는 이 사건의 범인으로 유명한 암호화폐 해커 라자루스를 지목하는 성명을 발표했습니다.
추가 세부 정보는 해킹이 보안이 미흡한 다른 암호화폐 기업들에게 경고하기 위해 자행되었음을 보여주었습니다. 라자루스는 북한과 연관되어 있으며, 북한은 모든 그룹 활동을 후원해 왔습니다. Ronin Network는 현재 거래자들에게 환불하는 과정을 거치고 있다고 인용하여 게시물을 통해 이 업데이트를 제공했습니다.
해킹의 분석
해킹의 분석
Ronin Network의 공격 해킹 수행 방식에 대한 심층 분석 결과, Sky Mavis의 전 직원이 피싱 공격을 당한 것으로 나타났습니다. 전 직원의 정보를 사용하여 해커들은 회사 관리 하에 있던 총 9개 노드 중 4개의 주요 노드를 장악했습니다. 해커는 이를 통해 직접적인 행동을 취할 수는 없었지만, 곧 가스 비용이 필요 없는 RPC 노드의 백채널을 통해 침투할 구멍을 발견했습니다.
이를 통해 해커는 검증자 노드에 접근할 수 있었습니다. 회사에 따르면, 침해당한 DAO는 Sky Mavis 시스템이 과부하 상태였을 때 거래를 도와달라고 요청했던 시기에 존재했습니다. 2021년에 비활성화되었지만, 보고서는 해당 목록이 파괴되지 않았다고 주장합니다. 현재 두 회사는 내부적으로 검토하고 보안 관련 몇 가지 변경 사항을 마련할 예정입니다.
Ronin은 다음 달 Binance가 거래를 지원하기 위한 부담을 맡으면서 브릿지를 운영할 예정입니다. Ronin Network는 업그레이드 과정을 거의 완료했다고 언급했습니다. Sky Mavis는 보안 조치를 강화하기 위해 보안 전문가를 고용할 것이라고 발표했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
