.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
대표적인 가상화폐(암호화폐)인 이더리움 약 1,685억 원어치가 사용 불가능한 상태가 되었습니다.
이더리움을 저장하는 패리티 지갑의 프로그램 버그로 인해 약 50만 이더가 꽁꽁 묶여버렸습니다. 정체를 알 수 없는 해커가 패리티를 해킹해 일부 코드를 삭제한 것입니다.
해커는 패리티의 ‘멀티 시그(multi-sig) 디지털 지갑’이라는 라이브러리 기능의 취약점을 노렸습니다. 해당 기능은 해킹 취약점을 보완하기 위해 개발된 다중서명 방식으로, 상대방의 지갑으로 가상화폐를 전송할 때 2명 이상이 승인해야 정상 거래가 가능합니다.
누군가 돈을 갖고 달아나는 것을 예방하기 위해 개발된 것으로, 여러 명의 거래 승인이 필요하기 때문에 그룹이나 단체가 주로 이용하고 있습니다. 이 때문에 지갑에 거액의 투자금이 담겨 있는 경우가 많아 피해가 더욱 컸습니다.
이더리움과 관련한 해외 매체에 따르면 아직까지 얼마나 많은 이더리움이 묶여있는지 피해 규모나, 묶여 있는 50만 이더를 찾을 수 있는 해결책을 찾지 못했으며, 심지어 버그를 고칠 수 있는지 조차 확인되지 않은 것으로 전해졌습니다.
패리티의 개발자인 토마스즈 드뤼에는 “해커가 이더리움의 거래를 중지시키려는 의도는 아니라고 판단된다. 이더리움을 빼돌리려 했는데 성공하지 못한 것 같다”고 설명했습니다.
[유수현 기자(boan4@boannews.com)]
이더리움을 저장하는 패리티 지갑의 프로그램 버그로 인해 약 50만 이더가 꽁꽁 묶여버렸습니다. 정체를 알 수 없는 해커가 패리티를 해킹해 일부 코드를 삭제한 것입니다.
해커는 패리티의 ‘멀티 시그(multi-sig) 디지털 지갑’이라는 라이브러리 기능의 취약점을 노렸습니다. 해당 기능은 해킹 취약점을 보완하기 위해 개발된 다중서명 방식으로, 상대방의 지갑으로 가상화폐를 전송할 때 2명 이상이 승인해야 정상 거래가 가능합니다.
누군가 돈을 갖고 달아나는 것을 예방하기 위해 개발된 것으로, 여러 명의 거래 승인이 필요하기 때문에 그룹이나 단체가 주로 이용하고 있습니다. 이 때문에 지갑에 거액의 투자금이 담겨 있는 경우가 많아 피해가 더욱 컸습니다.
이더리움과 관련한 해외 매체에 따르면 아직까지 얼마나 많은 이더리움이 묶여있는지 피해 규모나, 묶여 있는 50만 이더를 찾을 수 있는 해결책을 찾지 못했으며, 심지어 버그를 고칠 수 있는지 조차 확인되지 않은 것으로 전해졌습니다.
패리티의 개발자인 토마스즈 드뤼에는 “해커가 이더리움의 거래를 중지시키려는 의도는 아니라고 판단된다. 이더리움을 빼돌리려 했는데 성공하지 못한 것 같다”고 설명했습니다.
[유수현 기자(boan4@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
유수현기자 기사보기
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
.jpg)
