암호화폐 보안 보고서: 2023년 12월

매달 MetaMask 보안 책임자 Luker가 여러분이 알아야 할 최신 암호화폐 공격과 새롭게 부상하는 위험에 대해 보고합니다.

2023년 12월에 발생한 공격으로는 KyberSwap 익스플로이터가 4,600만 달러를 돌려주는 대가로 프로토콜의 경영권을 요구한 사건, Justin Sun의 HTX 거래소에서 HECO 브리지가 8,700만 달러 탈취된 사건, 그리고 Ledger Connect Kit 소프트웨어 공급망 공격으로 사용자들로부터 61만 달러 이상이 유출된 사건이 있었습니다. MetaMask는 사전 예방적이고 맞춤형 지갑 보호 기능을 강화하여 오픈 베타에서 12개의 보안 Snap으로 확장했습니다. 새롭게 부상하는 위협에 대응하기 위해 MetaMask는 Blockchain Association Policy Summit에 참가했으며, Tether는 OFAC 등재 주소에 대한 차단 목록 적용을 시작했습니다. 전체 내용은 아래에서 확인하실 수 있습니다. 그 전에 먼저...

이달의 STEM 선구자: 현대 게임 이론의 창시자, 수학자 John Nash

John Nash (1928–2015)는 Nash 균형을 포함한 게임 이론에 대한 근본적인 공헌으로 알려진 미국의 수학자입니다. 그는 1994년 노벨 경제학상과 2015년 아벨상을 수상했습니다. 게임 이론—합리적인 행위자들이 서로의 결과에 영향을 미치는 상황에서 어떻게 행동하는지를 연구하는 학문—은 탈중앙화 네트워크를 안전하게 유지하는 암호경제학적 인센티브 설계의 핵심에 자리하고 있습니다.

LavaMoat과 Ledger Connect Kit 공급망 공격

Ledger Connect Kit에 대한 공급망 공격으로 사용자들로부터 61만 달러 이상이 유출된 것으로 연구자 ZachXBT가 추정했습니다. 무슨 일이 있었는지, 왜 의존성 관리가 중요한지, 그리고 LavaMoat이 이러한 유형의 공격에 대해 제품을 어떻게 더 안전하게 만들 수 있는지 자세히 살펴보기 위해 MetaMask 공동 창업자 Kumavis가 전체 분석 글을 게시했습니다. 전체 분석 글에서 MetaMask 공동 창업자 Kumavis는 LavaMoat이 각 의존성에 필요한 권한만 부여하고 런타임에 새로운 코드를 로드하는 패키지를 차단함으로써 이러한 유형의 공격을 방어하는 방법을 설명합니다. 이는 알려진 문제를 표시하는 스캐너만으로는 제공할 수 없는 보호 기능입니다.

12개의 새로운 MetaMask 보안 Snap으로 지갑을 보호하세요

MetaMask Snap은 지갑 기능을 확장하는 맞춤형 애드온입니다. 12개의 보안 Snap이 오픈 베타를 통해 Snaps 디렉토리에서 이용 가능합니다.

• Wallet Guard: 트랜잭션 인사이트와 사전 예방적 보안 알림으로 암호화폐를 보호합니다

• Web3 Security: AnChain의 AI 기반 블록체인 생태계 인텔리전스 점수를 MetaMask에 통합합니다

• Tenderly TX Preview: 온체인으로 전송하기 전에 트랜잭션을 미리 보여주어 인사이트를 제공하고, 실패를 방지하며, 자금을 보호합니다

• Kleros Scout: Kleros Curate 레지스트리의 컨트랙트 메타데이터를 사용하여 트랜잭션 인사이트를 제공합니다

• Forta: 사전 서명된 트랜잭션의 주소를 Forta의 알려진 사기꾼 데이터베이스와 자동으로 대조합니다

• Blockfence: 트랜잭션을 승인하기 전에 안전성을 평가하는 데 도움을 줍니다

• Saferoot: 위험한 트랜잭션을 실시간으로 차단하고 즉시 자산을 안전한 곳으로 이동시킵니다

• Assets Risk Detection: GoPlus Security를 통해 사용자 자산의 위험을 감지합니다

• TM ChainSafer: 트랜잭션 인사이트와 보안 평가를 제공하여 트랜잭션 위험을 강조합니다

• Web3 Antivirus: 허니팟 및 포이즈닝 공격과 같은 사기 및 위험을 표시합니다

• Quick Intel: 28개 블록체인에 걸쳐 실시간 토큰 위험 분석을 제공합니다

• Dedaub: 트랜잭션을 시뮬레이션하고, 관련 계정의 평판을 검증하며, 재정적 영향을 계산합니다

MetaMask Snap에 대해 자세히 알아보고 지갑에 보안 Snap을 추가하세요.

Blockchain Association Policy Summit에서 북한 해커와 암호화폐 정책에 대해 발표한 Taylor Monahan

Blockchain Association Policy Summit에서 MetaMask Security의 Taylor Monahan이 Consensys 변호사 Bill Hughes와 함께 DOJ, FBI, FinCEN 등 미국 기관 전문가 패널에 참여하여 북한 해커와 암호화폐 정책에 대해 논의했습니다. 전체 패널에서 몇 가지 주요 내용을 소개합니다.

• 수익 창출 방법: 북한은 네트워크 해킹과 해외에 파견된 IT 인력이 급여를 정권으로 송금하는 방식 모두를 통해 암호화폐 수익을 창출합니다.

• 자금 이동 방법: 탈취된 자금은 믹서와 해외 네트워크를 포함한 점점 더 정교한 수법으로 세탁되며, 이것이 비트코인 믹서가 논의된 제재 대상에 포함된 이유입니다.

• 적발 방법: 블록체인 분석, 모니터링, 기관 간 법 집행 협력이 이러한 자산을 추적, 동결, 압수하는 데 핵심적인 역할을 합니다.

업계가 할 수 있는 일: 패널은 컴플라이언스와 모니터링부터 법 집행 기관과의 협력에 이르기까지 암호화폐 업계 자체의 역할에 대한 논의로 마무리되었습니다.

MetaMask의 LavaMoat이 공급망 공격을 방어하는 방법

Christian Montoya가 Web3 Antivirus의 X Space에 참여하여 LavaMoat이 Ledger 사건과 같은 공급망 공격을 방어하는 방법, Infura가 구축 중인 탈중앙화 인프라 네트워크(DIN), eth_sign의 위험성, 그리고 MetaMask Snap에 대해 논의했습니다.

암호화폐 사기 해부와 책임 소재

Taylor Monahan은 Chris Blec과 함께 MetaMask의 UX 보안 결정 방식, 대부분의 해킹이 사용자 본인의 잘못인지 여부, 그리고 사기 루머가 어떻게 시작되는지에 대한 광범위한 암호화폐 대담을 나눴습니다.

KyberSwap 익스플로이터, 탈취한 4,600만 달러 반환 대가로 프로토콜 통제권 요구

4,600만 달러 규모의 KyberSwap 익스플로잇을 감행한 해커는 탈취한 자금을 돌려주는 대가로 KyberSwap 프로토콜에 대한 "완전한 경영권"을 요구했습니다. 온체인 메시지에서 해커의 조건에는 KyberDAO 거버넌스 메커니즘에 대한 전권과 모든 회사 관련 문서 및 자산의 소유권이 포함되었으며, 직원 급여 두 배 인상, 12개월 퇴직금 지급, 토큰 보유자의 투자가 무가치해지지 않도록 보장하겠다는 약속도 함께 제시되었습니다. 협상과 법 집행 조사가 진행 중인 상황에서 사용자들은 KyberSwap 팀을 사칭하는 사기꾼들을 경계하고, 업데이트를 위해 KyberSwap의 공식 채널을 팔로우하며, 제3자에게 토큰을 맡기는 것에는 항상 위험이 따르므로 잃어도 감당할 수 있는 금액 이상은 투자하지 않아야 합니다.

HTX 거래소의 HECO 브리지에서 약 8,700만 달러 탈취

HTX 거래소(구 Huobi)는 HTX와 이더리움 간의 브리지가 익스플로잇되어 약 8,700만 달러 상당의 암호화폐 자산을 잃는 침해 사고를 겪었으며, 대량의 이더(ETH), 테더(USDT), 래핑된 비트코인(HBTC)이 사용되지 않는 이더리움 지갑으로 이동되었습니다. 보안 기업 CertiK, PeckShield, Cyvers는 브리지의 개인 키가 탈취되었을 가능성이 높다고 분석했으며, HTX Global의 두 핫 월렛에서도 자금 손실이 발생했습니다. 이번 사건은 HTX 이사회 멤버 Justin Sun과 연관된 프로젝트들의 보안 문제 패턴을 따르고 있으며, 그가 인수한 거래소에서 발생한 최근의 약 1억 달러 규모의 Poloniex 익스플로잇도 포함됩니다. 두 공격이 직접적으로 연관되어 있는지는 확인되지 않았습니다. Sun은 "HTX가 HTX 핫 월렛 손실을 전액 보상할 것"이며 HTX의 자금은 안전하다고 밝혔습니다. 프로토콜 운영자들은 멀티시그(multisig) 지갑과 비멀티시그 지갑을 위한 강력한 개인 키 관리를 포함하여 지갑 보안과 모니터링을 철저히 해야 함을 다시 한번 상기해야 합니다.

Tether, OFAC 등재 주소 차단 목록 적용 시작

Tether는 미국 OFAC 특별 지정 국민(SDN) 목록에 있는 USDT 주소를 자발적으로 차단 목록에 추가하는 새로운 정책을 도입하여 생태계 보안을 강화하고 스테이블코인을 제재 집행과 더욱 긴밀하게 연계했습니다.

MetaMask의 2023년 12월 암호화폐 보안 보고서는 KyberSwap 익스플로이터의 4,600만 달러 대가 프로토콜 통제권 요구, Justin Sun의 HTX 거래소에서 발생한 약 8,700만 달러 규모의 HECO 브리지 해킹, 그리고 61만 달러 이상을 유출한 Ledger Connect Kit 소프트웨어 공급망 공격을 다루었습니다. 생태계 전반에서 안전을 유지하기 위한 더 많은 위협, 트렌드, 그리고 팁을 확인하려면 MetaMask 암호화폐 보안 보고서의 이전 호를 살펴보세요.