XRP Ledger Foundation, SDK 침해 확인 및 긴급 수정 조치 발표

소프트웨어 보안 회사 Aikodo는 해커들이 개인 키를 훔칠 수 있는 XRPL 소프트웨어 개발 키트(SDK)의 취약점에 대해 XRP Ledger 개발자들에게 경고했습니다. 개발자 중심의 회사는 이 취약점이 XRPL 버전 4.2.1 – 4.2.4에 있다고 말했습니다.

회사에 따르면, XRPL 패키지에 5개의 새로운 패키지가 추가되었다는 경고를 받은 후 2024년 4월 21일 20:53 GMT+0에 취약점을 처음 식별했습니다. 더 조밀한 검토는 악의적 행위자들이 개인 키를 훔치기 위해 백도어를 추가하여 패키지를 침해했음을 보여주었습니다.

거래소는 다음과 같이 밝혔습니다.

“우리는 공식 XPRL(Ripple) NPM 패키지가 sophisticated 공격자들에 의해 침해되어 암호화폐 개인 키를 훔치고 암호화폐 지갑에 접근하기 위한 백도어가 설치되었음을 빠르게 확인했습니다.”

해당 패키지는 평균적으로 주당 140,000회의 다운로드를 가지고 있으며 수천 개의 웹사이트와 애플리케이션이 이를 사용하므로, 이 사건은 암호화폐 산업에 재앙적인 공급망 공격이 될 수 있었습니다.

보고서에 따르면, 해커는 자신의 흔적을 숨기고 취약점이 보이지 않도록 하기 위해 패키지의 여러 버전을 사용했습니다. 그러나 Aikido는 NPM과 같은 공개 패키지 관리자를 모니터링하고 악의적인 코드 변경을 식별하는 Aikido Intel 도구 덕분에 이를 식별할 수 있었습니다.

XRPL 재단, 침해 사실 인정

한편, XRPL 네트워크의 비영리 단체인 XRPL 재단은 사건을 인정하고 취약점에 대한 수정을 배포했습니다. 재단은 X에서 이제 침해된 버전의 대체품으로 XRPL 패키지 버전 4.2.5를 게시했다고 밝혔습니다.

침해된 버전을 보유한 개발자들에게 즉시 교체할 것을 권고했습니다. 재단은 또한 NPM에서 모든 침해된 버전을 더 이상 다운로드할 수 없도록 지원 중단(deprecated) 처리했습니다.

또한 개발자들이 최신 v4.2.5 또는 침해되지 않았다고 추가된 훨씬 오래된 v2.14.3를 사용해야 한다고 조언했으며, 이 문제가 XRPL 코드베이스나 GitHub 저장소에 영향을 미치지 않는다고 덧붙였습니다.

재단은 다음과 같이 밝혔습니다.

“이 취약점은 XRP Ledger와 상호작용하는 JavaScript 라이브러리인 xrpl.js에 있습니다. 이는 XRP Ledger 코드베이스나 Github 저장소 자체에는 영향을 미치지 않습니다. xrpl.js를 사용하는 프로젝트는 즉시 v4.2.5로 업그레이드해야 합니다.”

지금까지 네트워크상의 여러 프로토콜이 이 취약점이 자신들에게 영향을 미쳤다고 확인했습니다. Xaman Wallet은 트랜잭션과 개인 키 처리를 위해 자체 인프라와 라이브러리를 사용한다고 밝혔으며, XRPScan은 xrpl.js의 이전 버전을 사용하며 개인 키를 처리하지 않는다고 말했습니다.

Bitfrost 지갑, DeFi 프로토콜 OpulenceX, 밈코인 RibbleXRP, Web3 게임 플랫폼 Gen3 Games 등 다른 주요 기관들도 자신들이 영향을 받지 않았다고 확인했습니다.

암호화폐 관련 공급망 공격의 확산

XRPL 공급망 공격은 악의적 행위자들이 암호화폐 관련 프로젝트를 공격하기 위해 소프트웨어 패키지를 표적으로 삼는 최근 사례입니다.

지난 3월 해커들은 GitHub Actions 공급망 공격을 통해 Coinbase의 오픈소스 AgentKit을 무력화하려 했으나 실패했습니다. Coinbase는 이 시도를 막아내고 대신 여러 저장소를 공격하는 것으로 대응했습니다.

그전에, 사이버 보안 전문가들은 악명 높은 북한 해커 그룹인 라자루스가 NPM 저장소를 사용하여 암호화폐 개발자들을 표적으로 삼고 프로젝트에 백도어를 만들고 있다는 것을 발견했습니다. 그들이 이 사건에 관여했는지 여부는 불명확합니다.