트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
연구원들이 여러 블록체인에 걸쳐 수천 개의 암호화폐 지갑에 영향을 미칠 수 있는 취약점을 발견했습니다. 조사 결과에 따르면, 공격자들은 일부 지갑의 시드 구문 생성 방식에 있는 약점을 악용하여 5월 말부터 이미 500만 달러 이상을 탈취했습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
Coinspect의 보고서에 따르면, Ill Bloom 취약점은 비트코인, Ethereum, Polygon, Rootstock, Tron 및 Solana 네트워크의 지갑에 영향을 미칩니다.
이 문제는 특정 소프트웨어 지갑의 시드 구문 생성 과정에서 엔트로피가 부족하여 발생합니다. 일부 애플리케이션이 안전하지 않은 의사 난수 생성기에 의존하기 때문에, 공격자는 프라이빗 키를 브루트 포스(무차별 대입)하여 사용자의 자금에 접근할 수 있습니다.
Coinspect는 이 취약점이 주로 2018년 이후 개발된 덜 알려진 모바일 crypto wallets에 영향을 미친다고 밝혔습니다. 해당 업체의 분석에 따르면 하드웨어 지갑과 대부분의 최신 소프트웨어 지갑은 영향을 받지 않습니다.
500만 달러 이상의 자금 도난
Coinspect는 공격 복제가 쉬워지는 것을 방지하기 위해 익스플로잇의 기술적 세부 사항은 공개하지 않는다고 밝혔습니다. 대신, 사용자가 자신의 지갑 주소가 위험에 처해 있는지 확인할 수 있는 도구를 출시했습니다.연구원들에 따르면, 공격자들은 5월 27일 취약점이 확인된 2,114개의 지갑 중 431개를 해킹하여 약 310만 달러를 훔쳤습니다. 일요일에는 추가로 해킹된 주소에서 200만 달러가 더 빠져나갔습니다.
블록체인 보안 업체 SlowMist는 상황을 면밀히 모니터링하고 있으며 새로 공개된 취약점의 잠재적 영향을 평가하고 있다고 전했습니다.
이전에도 유사한 문제 발생
연구원들은 이전에도 유사한 결함으로 인해 암호화폐 지갑 사용자들이 보안 위험에 노출된 적이 있다고 언급했습니다.2023년, Ledger 연구원들은 Trust Wallet 브라우저 확장 프로그램에서 공격자가 시드 구문을 브루트 포스할 수 있는 취약점을 발견했습니다. 이 문제는 사용자 자금 도난 보고가 있기 전에 패치되었습니다.
한편, Sovright는 최근 2022년 지갑 지원 종료 후 접근이 불가능해진 자산을 이전 ZEC Wallet Lite 사용자들이 다시 찾을 수 있도록 돕는 복구 도구인 Argos를 출시했습니다.
앞서 Ledger는 암호화폐 매수, 매도, 스왑 및 스테이킹을 하나의 플랫폼으로 통합한 새로운 Ledger Wallet 애플리케이션을 출시했습니다. 회사는 이 앱을 기존 소프트웨어 지갑의 완전한 대안으로 만드는 것이 목표라고 밝혔습니다.
이 글이 마음에 드셨나요?
인기 뉴스
상위 5 브로커
미국
-
가나
-
그리스
-
나미비아
-
나이지리아
-
남아프리카 공화국
-
네덜란드
-
네팔
-
노르웨이
-
뉴질랜드
-
대만, 중화민국
-
대한민국
-
덴마크
-
도미니카 공화국
-
독일
-
라오스
-
라트비아
-
레바논
-
레소토
-
루마니아
-
룩셈부르크
-
르완다
-
리비아
-
리투아니아
-
마다가스카르
-
말레이시아
-
멕시코
-
모로코
-
모리셔스
-
모잠비크
-
몬테네그로
-
몰도바
-
몰타
-
몽골
-
미국
-
미얀마
-
바레인
-
바하마
-
방글라데시
-
베네수엘라
-
베트남
-
벨기에
-
벨라루스
-
보츠와나
-
볼리비아
-
북마케도니아
-
불가리아
-
브라질
-
브루나이 다루살람
-
사우디아라비아
-
세르비아
-
소말리아
-
스리랑카
-
스웨덴
-
스위스
-
스페인
-
슬로바키아
-
슬로베니아
-
시리아
-
싱가포르
-
아랍에미리트
-
아르메니아
-
아르헨티나
-
아이티
-
아일랜드
-
아제르바이잔
-
아프가니스탄
-
알바니아
-
알제리
-
앙골라
-
에스와티니
-
에스토니아
-
에콰도르
-
에티오피아
-
엘살바도르
-
영국
-
예멘
-
오만
-
오스트리아
-
요르단
-
우간다
-
우루과이
-
우즈베키스탄
-
우크라이나
-
이라크
-
이란, 이슬람 공화국
-
이스라엘
-
이집트
-
이탈리아
-
인도
-
인도네시아
-
일본
-
자메이카
-
잠비아
-
재결합(국가 이름)
-
조지아
-
중국
-
짐바브웨
-
체코
-
칠레
-
카메룬
-
카자흐스탄
-
카타르
-
캄보디아
-
캐나다
-
케냐
-
코스타리카
-
코트디부아르
-
콜롬비아
-
콩고
-
콩고 민주공화국
-
쿠바
-
쿠웨이트
-
크로아티아
-
키르기스스탄
-
키프로스(국가 이름)
-
타지키스탄
-
탄자니아
-
태국
-
터키
-
튀니지
-
트리니다드 토바고
-
파나마
-
파라과이
-
파키스탄
-
파푸아뉴기니
-
팔레스타인
-
페루
-
포르투갈
-
폴란드
-
푸에르토리코
-
프랑스
-
핀란드
-
필리핀
-
헝가리
-
호주
-
홍콩
- Forex
- Crypto
