트루USD 배포에 사용되는 개인 키의 잠재적 유출 가능성: 심층 분석

스테이블코인 발행사인 트루USD의 보안 측면, 특히 배포에 사용된 개인 키의 잠재적 유출과 관련하여 상당한 우려가 제기되고 있습니다. 블록체인 기업 체인아르고스의 분석에 따르면, 트루USD와 관련이 없는 것으로 알려진 TEURO가 트루USD의 개인 키 중 하나를 사용하여 토큰 계약을 배포했음을 시사하는 유사점이 있는 것으로 나타났습니다.10월 16일 트루USD가 TEURO와 관련이 없음을 명확히 한 발표에 이어 나온 논평입니다. 또한 9월 18일에 보안 침해를 인정한 트루USD의 최근 발표와 불과 열흘 전에 TEURO가 배포되었다는 사실과도 일치합니다.이러한 일련의 사건은 몇 가지 시사점을 제시합니다: 1) 알려지지 않은 주체가 트루USD의 개인 키 일부를 보유하고 있으며, 2) 트루USD가 보안 침해 범위를 완전히 공개하지 않았을 수 있으며, 3) 저스틴 선이 해킹 사고가 인정되기 불과 3일 전에 8억 5천만 TUSD를 성공적으로 발행했다는 점을 고려할 때 취약성이 증가했다는 점이 면밀한 조사를 받고 있습니다.체인아르고스는 트루USD 운영 방식을 추가로 설명합니다. 사용자가 표준 고객알기제도(KYC)/자금세탁방지(AML) 확인을 거치면 은행 계좌와 연결된 온체인 거래소 주소가 할당됩니다. 각 트루USD 고객이 발행하거나 사용할 수 있는 금액에는 일일 한도가 미리 설정되어 있습니다. 모든 상호 작용은 경고를 트리거하지 않고 이 설정된 한도 내에서 이루어질 수 있으며, 이에 더해 암호화폐 탐정 ZachXBT는 TEURO가 규정에 따라 생성되지 않았다면 배포에 동의하는 개인 키가 유출되었을 수 있다는 우려를 표명했습니다. 그는 이더리움 주소와 관련된 의심스러운 거래 체인, 공식 튜어AUD 배포 프로그램을 사용한 트루차이나위안(TCNY) 계약 배포에 대해 설명했습니다.이 최근 발견은 트루USD를 둘러싼 논란을 가중시켰으며, 트루USD와 튜어가 서로 연결되어 있는 것처럼 보이는 사건의 진실을 확인하기 위한 철저한 조사가 필요합니다.