새로운 펙트라 취약점이 이더리움 지갑을 오프체인 서명 공격에 노출시킵니다.

이더리움의 최근 네트워크 업그레이드인 펙트라(Pectra)는 해커들이 오프체인 서명만으로 사용자 지갑을 비울 수 있는 심각한 취약점을 우연히 도입했습니다. 이 결함은 업그레이드에서 도입된 새로운 거래 유형에서 비롯되며, 악의적인 행동을 무의식적으로 승인할 수 있는 사용자에게 심각한 위험을 초래합니다.

주요 내용

• 펙트라 업그레이드는 2025년 5월 7일에 시행되었으며, 악용될 수 있는 새로운 거래 유형을 도입했습니다.

• 공격자는 오프체인 서명된 메시지만으로 외부 소유 계정(EOA)에서 자금을 빼낼 수 있습니다.

• 이 취약점은 지갑 제어 위임을 허용하는 이더리움 개선 제안(EIP) 7702와 관련이 있습니다.

• 사용자들은 악용을 피하기 위해 서명하는 메시지를 항상 검증할 것을 권장합니다.
  
  

펙트라 업그레이드 이해하기

펙트라 업그레이드는 이더리움의 확장성과 스마트 계정 기능을 향상시키기 위해 설계되었습니다. 그러나 이는 악의적인 행위자가 악용할 수 있는 새로운 공격 벡터를 열었습니다. 이 취약점의 핵심은 사용자가 메시지를 서명함으로써 지갑 제어를 위임할 수 있는 새로운 거래 유형(0x04)을 도입하는 EIP-7702에 있습니다.

즉, 공격자가 사용자의 오프체인 서명에 접근하게 되면(예: 피싱 공격을 통해) 지갑의 코드를 덮어쓰고 악성 계약으로 호출을 리디렉션할 수 있습니다. 결과적으로 공격자는 사용자의 직접적인 온체인 거래 승인이 필요 없이 사용자의 계좌에서 자금을 이체할 수 있습니다.

공격의 메커니즘

1. 오프체인 서명 악용: 공격자는 새로운 거래 유형을 악용하여 온체인 거래 없이 EOA에서 자금을 빼낼 수 있습니다.

2. 피싱 위험: 가짜 DApp이나 오해의 소지가 있는 이메일과 같은 일반적인 피싱 전술을 사용하여 사용자가 악성 메시지에 서명하도록 속일 수 있습니다.

3. 지갑 취약점: 이더리움의 거래 유형, 특히 유형 0x04를 제대로 분석하지 않는 지갑은 특히 위험에 처해 있습니다.

4. 하드웨어 지갑 위험: 전통적으로 안전하다고 여겨지는 하드웨어 지갑조차도 악성 메시지에 서명하면 취약해질 수 있습니다.
   
   

사용자 예방 조치

펙트라 취약점과 관련된 위험을 완화하기 위해 사용자는 다음과 같은 예방 조치를 취해야 합니다:

• 서명 검증: 서명하는 메시지를 항상 이해하고 있는지 확인하세요. 메시지에 계정 논스가 포함되어 있다면, 이는 계정에 직접적인 영향을 미칠 수 있습니다.

• 새로운 형식에 주의: EIP-7702에서 도입된 새로운 위임 서명 형식은 기존 표준과 호환되지 않을 수 있어 탐지하기 어려울 수 있습니다.

• 다중 서명 지갑 사용: 이러한 지갑은 여러 서명자를 요구하여 무단 거래에 대한 추가 보안 계층을 제공합니다.

• 정보 유지: 이더리움의 발전을 지속적으로 파악하고 업그레이드로 인해 발생할 수 있는 잠재적 취약점에 대해 인지하세요.
  
  

결론

펙트라 업그레이드는 이더리움에 중요한 발전을 가져왔지만, 사용자들이 신중하게 대처해야 하는 중요한 취약점도 도입했습니다. 암호화폐 환경이 진화함에 따라 사용자는 지갑의 보안에 대해 경계를 유지하고 정보를 얻는 것이 필수적입니다. 위험을 이해하고 사전 조치를 취함으로써 사용자는 이 빠르게 변화하는 환경에서 자산을 더 잘 보호할 수 있습니다.

출처

• 오늘 암호화폐에서 일어난 일 — TradingView 뉴스, tradingview.com.

• 펙트라, 해커가 오프체인 서명만으로 지갑을 비울 수 있게 함, Cointelegraph.

이 기사는 여러 신뢰할 수 있는 출처에서 정보를 수집하기 위해 AI의 도움을 받아 작성되었습니다. 내용은 정확성과 일관성을 보장하기 위해 편집팀에서 검토하고 수정했습니다. 기사의 의견은 저자의 개인적인 견해이며, BlockzHub의 의견을 반드시 반영하지는 않습니다. 원본 보도 출처는 적절할 때마다 인용되며 요구사항에 따라 제공됩니다. 이 기사는 정보 제공을 위한 것일 뿐, 재정적 조언을 구성하지 않습니다. 투자에는 위험이 따르며, 투자 결정을 내리기 전에 자격을 갖춘 재정 고문과 상담해야 합니다.본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.