BitsLab의 ScaleBit은 Uniswap의 Web3 지갑에서 사용자 자산을 공격자가 물리적으로 접근할 수 있는 심각한 취약점에 대해 우려를 제기했습니다. 보안 회사는 이 결함이 인증 메커니즘을 우회하고 지갑의 자산을 제어하는 데 중요한 니모닉 구문에 접근할 수 있도록 허용한다고 밝혔습니다.
주요 요점
-
ScaleBit은 사용자 자산을 위협할 수 있는 Uniswap 지갑의 취약점을 식별했습니다.
-
물리적 접근이 가능한 공격자는 3분 이내에 지갑의 니모닉 구문을 추출할 수 있습니다.
-
사용자는 문제가 해결될 때까지 기기를 대여하지 않도록 권장됩니다.
취약점 이해하기
ScaleBit이 강조한 취약점은 시드 구문으로도 알려진 니모닉 구문과 관련이 있으며, 이는 지갑의 자산에 대한 완전한 제어를 부여하는 12~24개의 무작위 단어로 구성됩니다. 이 구문은 다양한 기기에서 암호화폐 보유를 접근하고 관리하는 데 필수적입니다.
ScaleBit에 따르면, 잠금 해제된 기기에 접근할 수 있는 사람은 누구나 3분 이내에 니모닉 구문을 얻을 수 있습니다. 놀랍게도, 이 문제는 최신 버전의 Uniswap 지갑 앱에서도 여전히 존재하여 보안 조치에 대한 심각한 우려를 불러일으킵니다.
사용자 권장 사항
이 취약점에 비추어, ScaleBit은 Uniswap 지갑 사용자에게 여러 가지 권장 사항을 제시했습니다:
-
기기 대여 금지: 사용자는 취약점이 패치될 때까지 기기를 다른 사람에게 대여하지 않아야 합니다.
-
기기 보안 유지: 무단 접근을 방지하기 위해 기기를 잠그고 보안 상태를 유지해야 합니다.
-
지갑 활동 모니터링: 무단 거래가 있는지 지갑을 주시해야 합니다.
암호화폐 보안에 대한 광범위한 영향
이 취약점의 공개는 암호화폐 공간에서 사이버 보안 위협이 증가하는 시점에 이루어졌습니다. 2024년에는 암호화폐 부문에서 사이버 보안 악용으로 인한 손실이 전년 대비 40% 증가하여 약 23억 달러에 달했습니다. 이 추세는 탈중앙화 금융(DeFi) 플랫폼에서 강력한 보안 조치의 필요성을 강조합니다.
Cyvers의 공동 창립자이자 CEO인 Deddy Lavid는 니모닉 구문과 관련된 접근 제어 침해가 상당한 재정적 손실을 초래할 수 있는 일반적인 취약점 유형이라고 언급했습니다. 암호화폐 환경이 계속 발전함에 따라 디지털 자산을 보호하는 것의 중요성은 과소평가될 수 없습니다.
결론
ScaleBit이 지적한 경고성 취약점은 Uniswap과 같은 탈중앙화 거래소 사용자에게 보안 관행에 대해 경각심을 유지해야 한다는 중요한 경고로 작용합니다. 암호화폐 산업이 증가하는 위협에 직면함에 따라, 사용자는 자산을 보호하고 잠재적 위험에 대해 정보를 얻기 위해 적극적인 조치를 취하는 것이 필수적입니다.
이 상황의 지속적인 발전과 함께, 사용자는 Uniswap과 보안 전문가의 업데이트를 따라 지갑의 보안을 유지하도록 권장됩니다.
출처
-
BitsLab의 ScaleBit, '경고성' Uniswap 지갑 취약점 지적, Cointelegraph.