[Coinlive 뉴스 개요] 솔라나를 여전히 보유하고 있다면 두 번 생각하십시오

의심할 여지 없이 블록체인 기술은 우리에게 혁신과 편리함을 가져다 주지만 동시에 해커에게는 거대한 자동 현금 인출기이기도 합니다. 너무 자주 우리는 이 체인이 해킹당하고 암호화폐가 악용되고 있으며 하루만 더 이상 해킹이 없다면 진정으로 주요 헤드라인이 될 것이라는 소식을 들었습니다. 그러나 이번 주에 또 다른 암호화 해킹이 발생했습니다. Solana 기반 암호화 지갑이 손상되었습니다. 해킹된 총 금액은 주요 익스플로잇에 비하면 그리 많지는 않지만 사용자가 솔라나 기반 앱을 다시 사용하기 전에 두 번 생각하게 만들 정도로 무섭습니다.

지난 8월 3일 많은 사용자들이 솔라나 기반의 또 다른 암호화폐 지갑인 팬텀 지갑의 암호화폐 자산이 예고 없이 이체됐다는 트윗을 올렸다. 그들 중 많은 사람들이 해킹 전에 어떤 사이트에도 승인을 부여하거나 거래에 서명하지 않았기 때문에 처음에는 매우 혼란스러웠습니다. 사람들은 솔라나의 블록체인이 손상되었는지 생각하기 시작했습니다. 하루 후 Slope Finance의 지갑이 책임이 있음이 밝혀졌습니다. 승인이나 거래의 잘못이 아니라 시드 문구 유출이었습니다. Solana 개발자는 Slope 사용자가 휴대폰(iOS 및 Android 모두)에 앱을 다운로드하여 설치하는 동안 모바일 앱 자체가 이벤트 로그를 트리거하고 이를 이벤트 로깅 플랫폼인 'Sentry'에 업로드한다는 사실을 알아냈습니다. 모든 것이 검열 없이 업로드되므로 시드 문구도 마찬가지입니다. Slope 사용자가 팬텀 지갑의 동일한 시드 문구를 사용하는 것으로 밝혀지면 두 지갑이 동시에 손상됩니다.

지갑의 시드 문구가 포함된 이벤트 로그가 Sentry에 업로드되었습니다. 원천:@Zellic_io &@sniko_

블록체인 감사업체 젤릭(Zellic)의 조사 결과에 따르면 슬로프는 공격이 발생하기 전까지 1주일 동안만 센트리 서비스를 사용했다. Sentry에 업로드된 이벤트 로그는 공개되지 않으므로 Sentry에 액세스할 수 있는 사람은 누구나 모든 이벤트 로그를 살펴보고 트릭을 수행할 수 있습니다. 이는 범인이 Slope 또는 Sentry의 내부자일 가능성이 높다는 것을 의미합니다. 솔라나 재단의 말에 따르면 "이것은 솔라나 코어 코드의 버그가 아니라 네트워크 사용자들 사이에서 인기 있는 여러 소프트웨어 지갑에서 사용되는 소프트웨어에서 발생한 것으로 보입니다." 음, 다음은 솔라나의 잘못이 아닙니다.

솔라나 개발자의 성명서. 원천:@SolanaStatus

이 사건은 반년 전인 2022년 2월에 발생했으며 Wormhole 네트워크는 당시 미화 3억 1,200만 달러에 달하는 12만 개의 래핑된 ETH에 악용되었습니다. Wormhole은 여러 고부가가치 체인을 묶는 토큰 브리지 역할을 하는 DeFi 플랫폼입니다. 블록체인 브리지는 2개 이상의 서로 다른 블록체인을 연결하는 프로토콜로, 암호화폐 사용자 모두에게 암호화폐 교차 체인을 교환할 수 있는 편리함을 제공하지만 꽤 악용될 수도 있습니다. 개발자는 브리지에서 사용할 수 있는 각 체인에 대해 여러 스마트 계약을 작성해야 합니다. 이 경우 솔라나와 이더리움에 각각 스마트 컨트랙트가 하나씩 있었고, 해킹은 솔라나 쪽에서 발생했습니다. 간단히 말해서 해커는 기술적인 세부 사항에 너무 많이 들어가지 않고 Wormhole의 Solana 스마트 계약을 악용하고 Solana 블록체인에서 120,000 래핑 ETH를 생성한 다음 이 중 93,750개를 Ethereum 네트워크로 교환했습니다. 다시 말하지만, 잘못이 개발자에게 있음을 분명히 알 수 있습니다. Slope의 경우도 마찬가지입니다.

Wormhole의 해킹된 wETH를 보유하고 있는 지갑 주소는 여전히 현금화할 수 있는 최고의 기회를 기다리고 있을 것입니다. 원천:

https://etherscan.io/address/0x629e7da20197a5429d30da36e77d06cdf796b71a

분명히, 솔라나 재단이 말한 것처럼 솔라나 코어 코드는 잘 돌아가고 있지만 개발자들은 그렇지 않습니다. 7년 된 베테랑 이더리움에 비해 2020년 3월에 출시된 Solana는 여전히 대부분의 개발자에게 '신선한' 것으로 간주됩니다. 기껏해야 이더리움 스마트 계약만 읽을 수 있지만, 블록체인 전문가로부터 제가 이해한 것은 솔라나 스마트 계약이 일반 스마트 계약과 다르게 작동한다는 것입니다. 따라서 개발자가 Solana 스마트 계약 코딩 경험이 충분하지 않으면 최종 제품이 어디선가 폭발할 것입니다. 블록체인 공간에서 새로운 혁신을 지원하는 것은 이해할 수 있지만 저와 같은 소규모 투자자라면 갑자기 불필요한 놀라움을 주는 것보다 지원하는 것이 더 좋은 프로젝트가 아닐까요?

글쓴이 : [코인라이브] 넬