- Socket와 Bungee는 $3.3백만 규모의 해킹 사건 이후 거래를 재개했습니다.
- 공격자가 지갑 승인 기능을 조작했지만, Socket은 이를 해결했으며 사용자에게 보상을 제공할 계획입니다.
- Bungee와 같은 크로스체인 브리지는 해킹으로부터 사용자를 보호하기 위해 보안 강화가 필요합니다.
상호운용성 서비스 Socket과 그 브릿징 플랫폼 Bungee는 보안 침해로 인해 거래가 일시 중단된 후 운영을 재개했다.
악용은 공격자가 무한 승인 권한을 가진 지갑을 Socket 계약 대상으로 삼았을 때 약 330만 달러에 달했다. 승인은 사용자의 지갑에서 토큰에 액세스할 수 있도록 애플리케이션을 허용하는 블록체인 기반 도구에 대한 권한이다.
이 침해는 화요일 UTC 18:20경 익명의 보안 연구원 @speekaway에 의해 처음 알려졌다. 공격자들이 지갑 승조를 조작하여 잠재적으로 사용자 자금을 침해했을 가능성이 드러났다.
악용과 연결된 하나의 지갑은 공격자의 소유로 여겨지며, 거의 300만 달러 상당의 이더리움(ETH)과 30만 달러 상당의 다른 토큰을 포함하고 있다.
Socket은 침해에 신속하게 대응하여 추가 공격 확산을 방지하기 위해 모든 거래 활동을 일시 중단했다.
Socket의 신속한 해결 및 보상 계획
수요일 초 성명에서 Socket 개발자들은 보안 문제가 해결되었고 거래 활동이 재개되었음을 발표했다. 또한 그들은 영향을 받는 사용자를 위한 보상 계획이 이미 진행 중이라고 밝혔다.
Socket의 사건은 사용자가 다른 블록체인 네트워크 간에 토큰을 전송할 수 있게 하는 크로스체인 브릿지를 보호하는 지속적인 도전을 강조한다. 주요 개발자들에 따르면 Bungee와 같은 크로스체인 브릿지는 그 inherent한 복잡성 때문에 자주 악용되어 왔다.
이러한 사건이 암호화폐 공간에서 처음 발생한 것은 아니다. 1월, 이더리움을 다른 네트워크에 연결하는 크로스체인 브릿지인 Orbit Chain은 8,100만 달러 해킹의 희생자가 되었다. 이러한 공격은 크로스체인 도구의 복잡한 성격으로 인해 지속되며, 보안은 암호화폐 산업에서 최우선 관심사이다.
Chainlink의 공동 설립자 Sergey Nazarov는 크로스체인 보안의 중요성을 강조하며 데이터 오라클에 비유했다. 그는 다음과 같이 말했다.
“데이터 오라클과 마찬가지로 많은 브리지 변형체는 진정한 보안을 제공하지 않으며, ‘탈중앙화’와 ‘보안’이라는 단어 외에는 작동 방식을 설명하지 않습니다.”
Nazarov는 브릿지 사용자들이 선택한 브릿지의 보안과 크로스체인 보안 스펙트럼에서의 순위를 고려할 것을 촉구했다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 거래 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 바탕으로 이루어진 어떠한 투자에 대해서도 책임을 지지 않습니다. 어떠한 투자 결정을 내리기 전에 반드시 독자적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Ibrahim Abdulaziz
열렬한 옹호자인 이브라힘은 암호화폐와 블록체인 기술에 관한 풍부한 지식을 흥미롭고 유익한 스타일로 공유합니다. 그는 다음 소스를 얻기 위해 인플루언서들이 모이는 곳을 자주 찾습니다. 그의 비전은 탈중앙화된 특성, 보안 기능, 금융 포용성의 잠재력이 광범위한 대규모 암호화폐 채택을 주도할 것이라는 것입니다.
