충격적인 폭로로, 블록체인 포렌식 회사 AMLBot의 보고서에 따르면 Tether의 USDT 스테이블코인 동결 메커니즘에 중대한 결함이 발견되어 2017년 이후로 불법 행위자에게 7,800만 달러 이상이 손실되었다고 합니다. 동결 요청을 실행하는 데 지연이 발생하여 악의적인 행위자들이 주소가 블랙리스트에 올라가기 전에 자금을 이동할 수 있는 허점을 악용했습니다.
주요 내용
- Tether의 동결 메커니즘에 중대한 지연이 있어 불법 거래가 발생할 수 있습니다.
- 이 허점으로 인해 7,800만 달러 이상이 이더리움 및 트론 네트워크에서 손실되었습니다.
- 지연은 Tether의 다중 서명 계약 설정으로 인해 발생하며, 실행 전에 여러 승인이 필요합니다.
- 보안 전문가들은 이 운영 문제를 완화하기 위한 개선을 제안합니다.
동결 메커니즘 설명
세계에서 가장 큰 스테이블코인인 USDT를 발행하는 Tether는 불법 활동을 방지하기 위해 동결 메커니즘을 사용합니다. 의심스러운 행동으로 플래그가 지정된 주소에 대해 동결 요청이 제출되면, 해당 지갑과 관련된 거래를 방지하여 Tether의 자산이 더 이상 거래되지 않도록 합니다. 그러나 이 과정은 즉각적이지 않습니다.
AMLBot에 따르면, 동결 요청 제출과 블록체인에서 실제 실행 사이에 상당한 지연이 발생합니다. 이 지연은 악의적인 행위자들이 동결이 발효되기 전에 자금을 인출할 수 있는 중요한 기회를 제공합니다.
손실 규모
보고서에 따르면, 2017년 이후로 약 4,960만 달러가 트론 네트워크에서 인출되었고, 2,850만 달러가 이더리움에서 손실되어 두 플랫폼에서 총 7,810만 달러에 달합니다. 이 엄청난 금액은 Tether의 운영 절차의 취약성을 강조합니다.
허점 작동 방식
- 동결 요청 시작: 동결 요청이 온체인에서 제출됩니다.
- 다중 서명 승인: 요청은 승인을 위해 여러 서명이 필요하며, 이로 인해 지연이 발생합니다.
- 기회의 창: 이 지연 동안 악의적인 행위자들은 거래를 실행하여 동결이 시행되기 전에 자금을 이동할 수 있습니다.
예를 들어, 보고서는 44분의 지연이 트론 네트워크에서 불법 거래가 발생할 수 있도록 하여 지갑이 이 시간 동안 여러 번 인출할 수 있게 했던 특정 사례를 인용합니다.
전문가 의견
보안 회사 PeckShield는 AMLBot의 발견을 검토하고 이 허점의 존재를 확인했습니다. 그들은 문제의 원인이 스마트 계약 자체가 아니라 다중 서명 요구로 인한 운영 지연이라고 강조했습니다.
PeckShield의 대변인은 "이 문제의 보안 민감한 성격을 고려할 때, 개선이 반드시 필요합니다."라고 말하며, Tether가 동결 요청과 필요한 서명을 단일 거래로 묶어 처리하여 지연을 없앨 수 있다고 제안했습니다.
Tether 보안의 미래
암호화폐 환경이 계속 진화함에 따라 강력한 보안 조치의 필요성이 점점 더 중요해지고 있습니다. AMLBot의 CEO인 슬라바 뎀추크는 악의적인 행위자들이 이 지연을 알고 있을 가능성이 높으며, 이를 더욱 악용하기 위한 도구를 개발하고 있을 수 있다고 언급했습니다. 그는 자동화된 시스템이 블록체인 활동을 모니터링하여 동결 요청을 감지하고, 동결이 실행되기 전에 지갑 소유자에게 경고할 수 있도록 프로그래밍될 수 있다고 말했습니다.
Tether는 이 보고서에 대한 문의에 아직 응답하지 않았지만, 이러한 발견의 의미는 회사가 동결 프로세스를 관리하는 방식에 중대한 변화를 가져올 수 있습니다. 업계가 이러한 문제에 대처하는 동안, 향후 이러한 취약성을 방지하기 위한 보안 프로토콜 강화에 초점이 맞춰질 것입니다.
출처
- 2017년 이후 Tether 동결 방법의 '세탁 허점'으로 7,800만 달러 손실, Decrypt.
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.