.jpeg)
최근 블록체인 보안 회사 CertiK가 Arbitrum 네트워크에서 심각한 보안 침해 사건을 보고했습니다. 공격자는 서명 검증의 취약점을 이용해 약 14만 달러를 탈취했습니다. 이 사건은 DeFi 생태계 내의 보안 조치에 대한 심각한 우려를 불러일으키며, 특히 암호화폐 공간에서 유사한 침해 사건의 우려스러운 추세를 따릅니다.
주요 내용
-
공격자는 서명 검증의 결함을 이용해 약 14만 달러의 손실을 초래했습니다.
-
이 사건은 Arbitrum과 같은 분산 금융 플랫폼의 지속적인 보안 취약성을 강조합니다.
-
사용자들은 잠재적인 공격에 대비하기 위해 승인 및 보안 설정을 검토할 것을 권장합니다.
사건 개요
그래서, 상황은 이렇습니다. CertiK는 3월 10일경 Arbitrum에서 뭔가 수상한 점을 발견했습니다. 사실, 약 14만 달러의 손실을 초래한 보안 침해 사건이 있었습니다. 작은 돈이 아니죠? 모든 것은 서명 검증의 취약점으로 귀결됩니다. 기본적으로 공격자는 시스템을 속여서 자금을 이동할 수 있는 올바른 권한이 있다고 믿게 만들었습니다. 마치 서명을 위조하는 것과 같지만, 암호화폐에 대한 것입니다.
CertiK의 블록체인 거래 모니터링 시스템인 CertiKAIAgent가 이상한 거래를 감지했습니다. 그들은 사람들이 이 공격과 관련된 모든 승인을 취소할 것을 경고하는 알림을 보냈습니다. 공격자는 임의의 스마트 계약 호출 취약점을 이용해 일반적인 보안 검사를 우회했습니다. 이를 통해 사용자가 자신도 모르게 사기 계약을 승인하도록 속일 수 있었습니다. 일단 그 계약이 승인되면, 유효한 서명 없이도 외부 호출을 하고 자금을 이동할 수 있었습니다. 꽤 교활한 수법이며, 자신의 DeFi 수익 농사 플랫폼를 주의 깊게 살펴보고 더 이상 필요하지 않은 승인을 취소하는 것이 얼마나 중요한지를 보여줍니다.
Arbitrum의 반응
현재까지 Arbitrum 측에서는 별다른 반응이 없었습니다. 오늘 날짜인 2025년 3월 11일 기준으로, 보안 침해에 대한 공식 성명이 없습니다. 이건 좀 걱정스럽죠? 그들은 CertiK가 서명 검증 취약점을 지적한 후 사용자들을 안심시키고 싶어 할 것 같았는데 말이죠. 이렇게 침묵이 지속되면 사람들은 실제로 무슨 일이 일어나고 있는지 궁금해지기 시작합니다. 그들이 수정을 위해 작업 중인지, 심각성을 축소하고 있는지 알기 어렵습니다.
이런 일은 Arbitrum 생태계 전체에 대한 신뢰를 흔들 수 있습니다. 사용자가 안전하다고 느끼지 않으면, 그들은 자금을 빼고 더 안전해 보이는 다른 플랫폼으로 이동할 수 있습니다. 그리고 분산 금융(DeFi)이 이렇게 취약한 상황에서, 이는 실제로 큰 위험입니다. Arbitrum이 곧 세부 사항을 공유하길 바랍니다. 모두를 어둠 속에 두는 것은 좋은 모습이 아닙니다.
Orange Finance 손실
그래서 Orange Finance에 대해 이야기해보죠. 그들은 이 서명 검증 문제로 인해 꽤 큰 타격을 입었습니다. 그들이 약 14만 달러의 손실을 입었다고 들었습니다. 이는 특히 작은 운영에겐 큰 금액입니다. 그들은 이 상황에 대해 그리 기쁘지 않을 것 같습니다. 얼마나 많은 다른 프로젝트들이 같은 종류의 공격에 취약할지 궁금해지네요. CertiK가 발견한 것이라면, 다른 해커들이 이미 알고 있는 것은 무엇일까요? 솔직히 좀 무섭습니다. 당신은 이러한 것들에 돈을 투자하면서 모든 것이 안전하다고 믿고, 그런 일이 발생하면 정말 당황스럽습니다. Orange Finance가 이 상황에서 회복할 수 있기를 바랍니다. 그들이 이러한 손실을 보상할 보험 같은 것이 있었는지 궁금합니다. 힘든 교훈이네요. 항상 보안을 다시 확인하고, 이런 일이 발생한 후에는 아마 세 번 더 확인해야 할 것 같습니다. 암호화폐는 정말 서부 개척 시대와 같을 때가 많습니다.
출처
- ChertiK, 서명 검증 악용으로 인해 Arbiter에서 $140K 보안 침해를 해제, DeFi Planet