Bybit 해킹으로 SafeWallet 보안 아키텍처 전면 개편

올해 초 암호화폐 업계는 거래소 바이비트에서 약 15억 달러 상당의 이더를 해커들이 탈취하면서 심각한 보안 위협에 직면했습니다. 북한의 라자루스 그룹이 배후로 지목된 이 전례 없는 절도는 SafeWallet 개발자의 컴퓨터 취약점을 악용하여 바이비트의 다중 서명 프로세스를 침해했습니다. 이 사건은 SafeWallet에게 중요한 "결산"의 계기가 되었고, 암호화폐 보안 강화를 위해 시스템을 전면 재설계하도록 촉구했습니다.

Gareth Jenkinson

주요 내용

• 15억 달러 상당의 이더 탈취를 포함한 바이비트 해킹 사건은 암호화폐 생태계의 취약점을 드러냈습니다.

• SafeWallet의 보안 인프라는 개발자의 컴퓨터를 통해 침해되었으며, 이는 바이비트의 거래에 영향을 미쳤습니다.

• 이에 대응하여 SafeWallet은 보안 강화를 위해 포괄적인 시스템 재설계를 거쳤습니다.

• 이 사건은 사이버 보안에서 사회 공학 및 하드웨어 침해의 지속적인 위협을 강조합니다.

• SafeWallet의 개편은 분산 키 관리, 하드웨어 보안 및 AI 기반 위협 모니터링에 중점을 둡니다.

바이비트 사건: 경종을 울리다

라자루스 그룹이 배후로 추정되는 바이비트의 대규모 절도는 암호화폐 세계에 충격을 안겨주었습니다. 해커들은 SafeWallet 개발자의 컴퓨터를 침해하고 악성 JavaScript를 주입하여 사용자 인터페이스를 조작함으로써 접근 권한을 얻었습니다. 이를 통해 바이비트의 다중 서명 프로세스를 속여 사기 스마트 계약을 승인하게 만들었고, 상당량의 이더 손실로 이어졌습니다.

이 사건은 심지어 기존 플랫폼도 정교한 공격, 특히 사회 공학 및 내부 시스템 침해와 관련된 공격에 취약하다는 것을 강조했습니다. 자체 보관 지갑 서비스인 SafeWallet에게 이 사건은 위협이 코드 취약점을 넘어 인간 요소와 물리적 하드웨어까지 확장된다는 것을 증명했습니다.

SafeWallet의 시스템 재설계

바이비트 해킹 사건 이후, Safe의 CEO인 라훌 루말라는 이 사건을 회사의 보안 및 인프라를 전면 재구성해야 하는 "결산의 순간"이라고 설명했습니다. 팀은 사용자가 거래의 의미를 완전히 이해하지 못한 채 승인하는 "블라인드 서명"과 같은 업계 표준 관행을 재평가해야 한다는 것을 인식했습니다.

SafeWallet의 재설계는 다음과 같은 몇 가지 주요 영역에 중점을 두었습니다.

• 분산 키 관리(DKM): 다자간 계산(MPC)을 사용하여 개인 키가 한 곳에 완전히 모이지 않도록 하여 단일 침해 지점을 제거합니다.

• 하드웨어 보안 모듈(HSM): 무단 조작 방지 하드웨어 내에서 중요한 암호화 작업 및 마스터 키를 보호하여 강력한 물리적 보호를 제공합니다.

• 지속적인 AI 기반 위협 모니터링: 고급 AI 시스템을 구현하여 거래 패턴 및 네트워크 활동을 실시간으로 분석하여 이상 징후를 탐지합니다.

• DLT를 통한 불변 감사 추적: 투명성 및 포렌식 분석을 위해 보안 이벤트 및 액세스 로그를 비공개 분산 원장에 기록합니다.

• 향상된 사용자 제어 복구: 더 나은 사용자 제어를 위해 새로운 분산 신원 솔루션 및 다중 서명 복구 프로토콜을 도입했습니다.

진화하는 위협과 업계에 미치는 영향

루말라는 라자루스와 같은 해킹 그룹에게 사회 공학이 여전히 주요 전술이며, 이들은 텔레그램, 회사 채팅, 구직 신청 등 다양한 채널을 통해 기업에 침투한다고 강조했습니다. 과제는 보안과 사용 편의성 사이의 균형을 맞추는 것으로, 이는 자체 보관 솔루션에서 흔히 발생하는 딜레마입니다.

SafeWallet의 선제적이고 포괄적인 개편은 암호화폐 보안에 대한 새로운 업계 표준을 설정하는 것을 목표로 합니다. 이러한 전략적 전환은 바이비트 사건으로 드러난 취약점을 해결할 뿐만 아니라 미래의 위협을 예측하여 사용자 신뢰를 높이고 디지털 자산의 광범위한 채택을 촉진할 수 있습니다.

출처

• SafeWallet이 시스템을 재설계하게 된 '결산', TradingView.

• SafeWallet의 건축적 전환이 암호화폐 보안을 재정의하다, roscoeviewjournal.com.

이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.