레저 ConnectKit 해킹 사건 후 테더가 지갑 동결

암호화폐 부문에서 중요한 발전이 있었습니다. 대표적인 USDT 스테이블코인을 운영하는 테더(Tether)는 사이버 공격자에 대해 결단력 있는 조치를 취했습니다. 이 대응은 공격자가 Ledger ConnectKit 라이브러리의 취약점을 악용하여 다양한 탈중앙화 금융(DeFi) 프로토콜에서 상당한 자금 유출을 일으킨 후 이루어졌습니다. 테더의 최고기술책임자(CTO) 파올로 아르도이노는 수요일 회사의 개입을 발표했습니다.

지갑 분석 플랫폼인 DeBank에 따르면, 공격자의 주소는 다양한 자산 약 483,000달러를 축적했습니다. 여기에는 USDT 44,000달러와 4.334 ETH가 포함되었으며, 이는 AngelDrainer 피싱 그룹과 관련된 지갑으로 전송되었습니다. 테더의 개입으로 침해된 지갑 내의 USDT는 이동이 불가능해졌지만, 이 지갑에서의 다른 거래는 여전히 가능합니다.

선두 하드웨어 지갑 제공업체인 레저는 레저 ConnectKit 라이브러리가 해킹당했다고 인정했으며, 이 침해는 전직 직원을 대상으로 한 피싱 공격에 기인한다고 밝혔습니다. 이 보안 허점은 다양한 DeFi 프로토콜의 프론트 엔드가 악용에 취약해지게 만들었습니다.

암호화폐 커뮤니티의 대응

침해에 대한 대응으로 Kyber와 RevokeCash와 같은 DeFi 프로토콜은 프론트 엔드를 일시적으로 비활성화했습니다. Sushi Swap의 CTO인 Matthew Lilley는 문제가 해결될 때까지 dapps(탈중앙화 애플리케이션)와의 상호 작용을 자제할 것을 사용자에게 권고했습니다. 레저 팀은 취약점을 해결하기 위해 패치를 즉시 출시했으며, 이는 현재 레저 Connect Kit 버전 1.1.8에서 사용 가능합니다.

침해된 버전(1.1.5, 1.1.6 및 1.1.7)의 레저 ConnectKit에는 해커의 지갑으로 자금을 리디렉션하는 악성 코드가 포함되어 있었습니다. 레저 팀은 감염된 파일이 약 5시간 동안 활성화되었지만 자금 유출 창구는 2시간 미만이었다고 보고했습니다.

사건의 신속한 해결은 WalletConnect 서비스, 테더, 블록체인 분석 회사 Chainalysis 및 온체인 조사관 ZachXBT를 포함한 암호화폐 생태계의 다양한 주체들의 협력적 노력에 기인했습니다.

레저 해킹에 대한 테더의 대응은 암호화폐 경계심을 강화합니다

이 사건은 특히 디지털 지갑을 통해 저장되거나 거래되는 자산의 안전성 측면에서 암호화폐 영역의 보안에 대한 우려가 커지고 있음을 강조합니다. Tether와 레저(Ledger) 및 그들의 협력자들의 신속한 대응은 암호화폐 커뮤니티가 보안 위협에 대해 신속하게 대응할 수 있는 능력을 보여줍니다.

그러나 이 침해는 또한 업계 내에서 더 높은 경계심과 개선된 보안 프로토콜의 필요성을 강조합니다. 디지털 지갑 사용자 및 DeFi 플랫폼 참여자는 자산 보호를 위해 최신 보안 업데이트와 모범 사례에 대해 정보를 얻고 있는 것이 좋습니다.

암호화폐 시장이 계속 진화함에 따라 이러한 사건들은 디지털 자산 관리와 관련된 내재된 위험과 강력한 보안 조치의 중요성을 상기시켜 줍니다. 이번 사례에서 볼 수 있는 협력적 노력은 암호화폐 공간에서 유사한 보안 도전에 대한 향후 대응을 위한 청사진을 제공합니다.

레저 ConnectKit 해킹이 상당한 위협을 야기했지만, 암호화폐 커뮤니티 내 다양한 이해관계자들 간의 효과적인 조치가 더 큰 재앙을 막았습니다. 이 사건은 디지털 자산 보안의 취약점을 강조할 뿐만 아니라, 이러한 도전에 대응하는 암호화폐 생태계의 회복력과 대응 능력을 강조합니다.