최근 Bybit의 14억 달러 해킹 사건은 암호화폐 부문 내 사이버 보안에 대한 감시를 강화했습니다. 이에 대응하여 Bybit에서 사용되는 SafeWallet 다중 서명 제품의 개발자인 Safe는 사건의 근본 원인을 설명하는 사후 분석 업데이트를 발표했습니다. 그러나 이 업데이트는 Binance 공동 창립자 Changpeng "CZ" Zhao의 비판을 받아 보안 조치에 대한 의문을 제기하고 있습니다.
주요 요점
-
Safe는 Bybit 해킹에 대한 사후 분석 업데이트를 발표하며, 이를 손상된 개발자 기계에 기인한다고 밝혔습니다.
-
CZ는 업데이트의 모호한 언어와 중요한 문제에 대한 명확성 부족을 비판했습니다.
-
해킹은 Safe의 인프라에 대한 무단 접근을 포함하여 사기 거래로 이어졌습니다.
-
악명 높은 해킹 조직인 라자루스 그룹이 공격의 배후로 추정되며, 상당한 양의 도난 암호화폐를 세탁한 것으로 믿어집니다.
Safe의 대응에 대한 CZ의 비판
Changpeng Zhao, CZ로 알려진 그는 Safe의 사후 분석 업데이트에 대한 불만을 표명했습니다. 그는 여러 가지 우려 사항을 강조했습니다:
-
모호한 언어: CZ는 보안 침해에 대한 명확한 설명을 제공하지 않은 업데이트를 비판했습니다.
-
명확성 필요: 그는 개발자 기계가 어떻게 손상되었는지, 해커가 어떻게 여러 서명자를 속여 사기 거래를 승인하게 했는지에 대한 더 많은 세부 정보를 요구했습니다.
-
Bybit 시스템에 대한 접근: 개발자 기계가 어떻게 Bybit 시스템에 탐지 없이 접근할 수 있었는지에 대한 의문이 제기되었습니다.
Safe 공동 창립자의 통찰력
Gnosis 블록체인 네트워크의 공동 창립자인 Martin Köppelmann은 해킹에 대한 추가적인 맥락을 제공했습니다. 그는 사기 거래를 용이하게 하기 위해 손상된 기계가 특정 타겟이 되었다고 언급했습니다. Köppelmann은 해커가 탐지 위험을 최소화하기 위해 다른 주소를 타겟으로 삼지 않았다고 추측했습니다.
포렌식 검토 결과
Sygnia와 Verichains가 수행한 포렌식 검토는 Safe 개발자의 자격 증명이 손상되었음을 밝혀냈습니다. 이 침해는 공격자가 Safe 인프라에 무단 접근하여 속인 서명자에 의해 악성 거래가 승인되도록 했습니다. 이 결과는 암호화폐 산업 내에서 보안 프로토콜을 강화할 필요성을 강조합니다.
라자루스 그룹의 역할
잘 알려진 해킹 조직인 라자루스 그룹은 Bybit 해킹과 연관되어 있습니다. 최근 온체인 데이터는 이 그룹이 약 135,000 이더(ETH), 약 3억 3,500만 달러 상당을 다양한 지갑을 통해 세탁했음을 나타냅니다. 분석가들은 이 그룹이 다음 주 내에 세탁 과정을 완료할 가능성이 높다고 예측하며, 이러한 사이버 범죄자들이 제기하는 지속적인 위협에 대한 우려를 제기하고 있습니다.
결론
Bybit 해킹은 암호화폐 부문에 존재하는 취약성을 강력하게 상기시킵니다. Safe와 같은 회사들이 이러한 문제를 해결하기 위해 노력함에 따라 투명성과 강력한 보안 조치에 대한 요구는 그 어느 때보다 중요합니다. CZ와 Safe와 같은 업계 리더 간의 지속적인 대화는 암호화폐 공간의 사이버 보안의 미래를 형성하는 데 필수적일 것입니다.
출처
-
Safe releases post-mortem update, CZ criticizes response, StartupNews.fyi.
-
Safe releases post-mortem update, CZ criticizes response, Cointelegraph.