Socket, 330만 달러 규모의 해킹 사건 이후 운영 재개

상호 운용성 서비스인 Socket과 해당 브리징 플랫폼인 Bungee가 보안 침해로 인해 일시적으로 중단되었던 거래가 재개되었습니다. 

승인 . 에 대한 무제한 승인 권한을 가진 지갑을 표적으로 삼아 약 330만 달러의 피해를 입혔습니다trac은 블록체인 기반 도구가 사용자의 지갑에 있는 토큰에 접근할 수 있도록 하는 권한 부여를 의미합니다.

이번 해킹 사건은 익명의 보안 연구원 @speekaway가 화요일 18시 20분(UTC)경에 처음으로 공개했습니다. 공격자들은 지갑 승인 절차를 조작하여 사용자 자금을 탈취했을 가능성이 있는 것으로 드러났습니다. 

이번 공격과 관련된 지갑 중 하나는 공격자들이 소유하고 있는 것으로 추정되며, 해당 지갑에는 약 300만 달러 상당의 이더리움(ETH)과 30만 달러 상당의 기타 토큰이 들어 있습니다.

Socket은 이번 침해 사고에 신속하게 대응하여 추가 공격 확산을 막기 위해 모든 거래 활동을 중단했습니다.

소켓 신속 해결 및 보상 계획

수요일 이른 아침, Socket 개발사는 보안 문제가 해결되어 거래 활동이 재개되었다고 발표했습니다. 또한, 피해를 입은 사용자들을 위한 보상 계획을 이미 수립 중이라고 밝혔습니다.

Socket의 사례dent 사용자들이 서로 다른 블록체인 네트워크 간에 토큰을 전송할 수 있도록 하는 크로스체인 브리지의 보안 문제를 해결하는 데 있어 지속적인 어려움이 있음을 보여줍니다. 주요 개발자들에 따르면, Bungee와 같은 크로스체인 브리지는 본질적인 복잡성 때문에 빈번하게 악용되어 왔습니다.

이러한dent 은 암호화폐 업계에서 처음 발생한 것이 아닙니다. 지난 1월에는 Ethereum 과 다른 네트워크를 연결하는 크로스체인 브리지인 오르빗체인이 8,100만 달러 규모의 해킹 공격을 받았습니다. 크로스체인 도구의 복잡한 특성 때문에 이러한 공격이 계속 발생하고 있으며, 이는 암호화폐 업계에서 보안이 최우선 과제임을 보여줍니다.

Chainlink의 공동 창립자인 세르게이 나자로프는 크로스체인 보안의 중요성을 강조하며 이를 데이터 오라클에 비유했습니다. 그는 다음과 같이 말했습니다

"데이터 오라클과 마찬가지로, 많은 브리지 변형 기술들은 실질적인 보안을 제공하지 않으며, '분산형'과 '보안'이라는 단어 외에는 작동 방식을 제대로 설명하지 않습니다."

나자로프는 브리지 사용자들에게 자신이 선택한 브리지의 보안과 크로스체인 보안 스펙트럼에서의 순위를 고려할 것을 촉구했습니다.