402bridge 프로토콜이 심각한 보안 사고로 인해 17,000 USDC 이상을 손실했습니다. 10월 27일에 발생한 이번 침해 사고는 개인 키 유출로 인해 팀의 지갑 12개 이상이 손상되었습니다. 이 사건은 크로스체인 브릿지 생태계 내의 지속적인 보안 문제를 강조합니다.
주요 내용
-
손실 금액: 17,693 USDC 이상이 도난당했습니다.
-
원인: 개인 키 유출로 인해 여러 지갑과 스마트 계약이 손상되었습니다.
-
공격 벡터: 공격자는 "과도한 권한 부여" 취약점을 악용하여 스마트 계약 소유자를 변경하고 사용자 자금을 이체했습니다.
-
공격자의 행동: 도난당한 USDC는 4.2 ETH로 전환되어 Arbitrum 네트워크로 이동되었습니다.
-
권장 사항: 사용자는 손상된 스마트 계약에 대한 권한 부여를 취소하는 것이 좋습니다.
-
조사: 법 집행 기관에 통보되었으며 내부 조사가 진행 중입니다.
사건 전개
10월 27일, 신원 미상의 해커가 402bridge 크로스체인 프로토콜을 표적으로 삼아 약 17,693 USDC를 성공적으로 도난했습니다. 이 침해 사고는 개인 키 유출로 인해 발생했으며, 이로 인해 팀의 테스트 및 메인 지갑 12개 이상이 손상되었습니다. GoPlus의 보안 전문가들은 코인 발행 전 "과도한 권한 부여"를 근본 원인으로 파악했습니다. 공격자는 손상된 스마트 계약의 소유자를 변경하고 transferUserToken 메서드를 사용하여 200명 이상의 사용자 지갑으로 초과 USDC를 분배했습니다. 이후 공격자는 스테이블코인을 빼내 4.2 ETH로 전환한 후 Arbitrum 네트워크로 자금을 이체했습니다.
취약점 이해
402bridge 프로토콜의 메커니즘은 사용자가 웹 인터페이스를 통해 거래에 서명하거나 승인해야 하며, 이 거래는 내부 서버로 전송됩니다. 이 서버는 자금을 추출하고 코인을 발행합니다. 402bridge 팀은 이 프로세스를 용이하게 하기 위해 개인 키를 서버에 저장해야 하며, 이로 인해 온라인에서 접근 가능하게 된다고 설명했습니다. 이 키가 유출되면 공격자는 관리자 권한을 얻어 사용자 자금을 가로채고 이러한 공격을 실행할 수 있습니다.
더 넓은 영향 및 업계 논쟁
이번 사건은 스테이블코인 거래를 위한 온라인 결제 도구이자 AI 에이전트의 자율 거래를 가능하게 하는 x402 프로토콜과 관련된 최초의 공개 자금 도난 사건입니다. 또한 이 공격은 레이어 2(L2) 확장 솔루션의 보안에 대한 광범위한 논쟁 속에서 발생했습니다. 402bridge 사건 직전에 암호화폐 연구원 Gabriel Shapiro와 Solana 공동 창립자 Anatoly Yakovenko 사이에 L2 보안에 대한 논쟁이 있었습니다. Yakovenko는 현재 L2가 사용자에게 알리지 않고 브릿지 계약을 변경할 수 있는 허가된 멀티시그로 인해 취약하다고 주장하며 Solana의 검증자와 대조했습니다. Shapiro는 ZKsync와 같은 L2에는 법적 및 거버넌스 보호 장치가 있다고 반박했지만, Yakovenko는 법적 구성이 기술적 위험을 제거하지 못한다고 주장했습니다. Global Ledger의 전문가들은 이전에 크로스체인 브릿지를 해커가 도난 자금을 세탁하는 주요 도구로 식별했으며, 해킹 후 자금 인출 속도가 주요 업계 문제라고 강조했습니다.
출처
-
402bridge 프로토콜, 17,000 USDC 이상 손실, ForkLog.
-
402bridge 보안 침해로 200명 이상 사용자 USDC 손실, Blockchain News
-
x402 트렌드 기간 중 402Bridge 악용, 개인 키 유출로 17,000달러 손실, Intellectia
-
x402 트렌드 기간 중 402Bridge 악용, 개인 키 유출로 17,000달러 손실, The Crypto Times
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.