.jpeg)
라이트닝 랩스의 최고 기술 책임자(CTO)인 올라올루와 오순토쿤(Olaoluwa Osuntokun)은 라이트닝 네트워크의 잠재적인 보안 버그에 대한 최근 우려에 대해 언급했습니다. 라이트닝 노드에서 자금이 유출될 수 있는 취약점에 대한 경고 보고서가 나온 후, 오순토쿤은 이 문제가 라이트닝 네트워크 데몬(LND) 자체의 결함이 아니라 손상된 사용자 기기에서 비롯된 것으로 보인다고 밝혔습니다.
핵심 요약
-
라이트닝 랩스 CTO 올라올루와 오순토쿤은 보고된 보안 버그를 사용자 기기 손상으로 인한 것이라고 설명하며 이를 경시했습니다.
-
사용자들은 위험을 줄이기 위해 LND와 라이트닝 터미널의 최신 버전으로 업그레이드할 것을 권장받고 있습니다.
-
라이트닝 네트워크는 현재 5,145 BTC의 용량을 보유하고 있으며, 이는 약 5억 달러에 해당합니다.
사건 배경
2월 19일, 사토시 랩스의 공동 창립자인 파볼 루스낙(Pavol Rusnak)은 소셜 미디어를 통해 라이트닝 네트워크 데몬(LND)과 라이트닝 터미널의 구버전을 실행하는 사용자들에게 영향을 미치는 버그에 대해 경고했습니다. 그는 도둑들이 최근 업데이트에서 해결된 취약점을 악용하고 있다며 사용자들에게 즉시 업그레이드할 것을 촉구했습니다.
그러나 오순토쿤은 보고된 버그가 LND 자체의 고유한 문제가 아닌 것으로 보인다고 응답했습니다. 대신, 그는 이 문제가 사용자 기기가 손상된 데서 비롯된 것으로 보이며, 개별 사용자의 보안이 이러한 사건을 방지하는 데 있어 가장 중요하다고 강조했습니다.
소프트웨어 업그레이드의 중요성
이번 사건을 계기로 사용자들은 다음을 강력히 권장받고 있습니다:
-
최신 버전으로 업그레이드: LND 버전 0.18.5 이상과 라이트닝 터미널 버전 0.14.1 이상을 사용하고 있는지 확인하세요.
-
보안 업데이트를 정기적으로 모니터링: 라이트닝 랩스에서 제공하는 최신 보안 패치와 업데이트 정보를 확인하세요.
-
강력한 보안 관행 구현: 강력한 비밀번호를 사용하고, 이중 인증을 활성화하며, 시스템에 대한 무단 접근 여부를 정기적으로 확인하세요.
더 넓은 보안 맥락
이번 사건은 고립된 사례가 아닙니다. 단 일주일 전에도 특정 조건이 충족될 경우 개인 키가 노출될 수 있는 ECDSA(타원 곡선 디지털 서명 알고리즘) 서명 구현과 관련된 또 다른 잠재적 취약점이 보고되었습니다. 보안 전문가들은 지갑을 최신 상태로 유지하고 최선의 관행을 따르는 것이 이러한 취약점을 피하는 데 중요하다고 거듭 강조했습니다.
결론
라이트닝 네트워크가 비트코인의 중요한 확장 솔루션으로 계속 성장함에 따라 사용자 보안은 최우선 과제로 남아 있습니다. 최근 사건은 디지털 자산을 보호하기 위해 경계심과 사전 조치의 중요성을 상기시켜줍니다. 사용자는 정보를 지속적으로 업데이트하고 이 진화하는 암호화폐 보안 환경에서 자금을 보호하기 위한 필요한 예방 조치를 취할 것을 권장합니다.
출처
-
라이트닝 랩스 CTO, 사용자 손상을 이유로 노드 보안 버그 경시, 코인텔레그래프.