지캐시 버그가 사용자 IP를 노출시킬 수 있다는 우려; 커뮤니티 개발자
Zcash 버그가 사용자 IP 를 노출할 위험, 곧 휴식 없음을 핵심 개발자가 경고
지캐시 버그는 완전한 노드와 차폐된 IP를 포함한 메타데이터를 노출시킬 수 있습니다. 이 버그가 현실화되면 지캐시 포크들도 위협받게 됩니다.
코모도(Komodo)의 커뮤니티 개발자 듀크 레토(Duke Leto)는 그의 블로그에서 이 버그를 발표했습니다. 그는 이슈를 추적하기 위해 '공통 취약점 및 노출(Common Vulnerabilities and Exposures, CVE)' 코드가 이미 진행 중이라고 덧붙였습니다. 9월 29일 기준, 긍정적인 진전은 보고되지 않았습니다.
지캐시 버그는 궁극적으로 사용자 신원을 노출시킬 것입니다
레토는 지캐시(Zcash)와 그 프로토콜이 운영을 시작한 이후로 모든 차폐 주소(shielded addresses)의 보안을 위협하는 버그가 항상 존재해 왔다고 설명합니다. 또한 모든 지캐시 소스 코드 포크에도 동일한 결함이 있습니다. 이 버그는 차폐 주소(zaddr)를 소유한 모든 IP 주소와 관련 노드를 노출시킬 수 있습니다.
예를 들어, 'A'가 'B'에게 zaddr을 넘겨 지불하게 할 경우, 'B'는 'A'의 IP 주소를 쉽게 알아낼 수 있습니다. 이는 매우 무서운 일인데, 암호화폐 거래의 기초는 차폐된 IP 주소이기 때문입니다. 이는 지캐시 설계 프로토콜과 모든 알려진 암호화폐 보안 규정에 위배됩니다.
이론적으로, zaddr이 공개된 모든 사람은 IP 주소가 공개됨으로 인해 신원 노출의 위협에 처해 있습니다. 이 취약성은 수백만 명의 지캐시 및 지캐시 프로토콜 사용자의 개인 IP 주소를 노출시킬 수 있습니다. 지리적 위치와 IP 주소는 zaddr과 연결되어 있어 취약합니다. 최근 영국에서 코인베이스(Coinbase)가 자국 고객들을 위해 지캐시를 제거하면서 지캐시의 문제는 더욱 악화될 것입니다.
여러 암호화폐가 지캐시 버그의 영향을 받음
zaddr을 한 번도 사용하지 않았거나 토어(Tor) 오니언 라우팅을 사용한 사람들은 피해자가 되지 않습니다. 또한 동일한 버그로 인해 심각한 타격을 입을 다른 암호화폐들도 많습니다. 레토는 유사한 문제에 직면한 암호화폐들의 상세 목록을 제공했습니다.
포괄적이지 않은 목록에는 파이럿(Pirate), 스노우젬(Snowgem), Ycash, ZClassic, Verus, Safecoin, VoteCoin, Arrow, Anon, Zelcash 등 많은 주요 이름이 포함됩니다. 이 중 많은 프로젝트들이 예방 조치를 취했습니다. 예를 들어, 코모도(Komodo)는 더 이상 차폐 주소 기능을 제공하지 않으며, 이제 이 기능에 파이럿 체인(Pirate chain)을 사용하여 해당 지캐시 버그에 대해 안전하게 만듭니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
구르프리트 틴드
구르프리트 틴드는 오타와 대학교에서 전기공학 석사 과정을 이수 중입니다. 그의 학문적 관심 분야는 IT, 컴퓨터 언어 및 암호화폐이며, 특히 블록체인 기반 아키텍처에 깊은 관심을 가지고 미래의 금융 수단으로서 디지털 화폐가 사회에 미칠 영향을 탐구하고자 합니다. 새로운 언어, 문화 및 소셜 미디어를 배우는 데 열정을 가지고 있습니다.
