솔라나 기반 지갑 공격의 주범으로 지목된 슬로프 지갑

어제의 솔라나 생태계 대혼란에서 먼지가 가라앉으면서 지갑 제공업체 슬로프가 수천 명의 솔라나 사용자로부터 암호화폐를 훔친 보안 악용에 크게 책임이 있다는 데이터가 표면화되고 있습니다.

Slope는 Solana 레이어 1(L1) 블록체인을 위한 Web3 지갑 제공업체입니다. 솔라나 재단은 지난 8월 3일 솔라나 스테이터스 트위터 계정을 통해 “영향을 받은 주소가 한때 슬로프 모바일 지갑 애플리케이션에서 생성, 수입 또는 사용된 것으로 보인다”며 슬로프를 지목했다.

개발자, 생태계 팀 및 보안 감사자의 조사 결과, 영향을 받은 주소가 Slope 모바일 지갑 애플리케이션에서 생성, 가져오기 또는 사용된 적이 있는 것으로 나타났습니다. 1/2
— 솔라나 상태(@SolanaStatus) 2022년 8월 3일

Solana의 공동 설립자 Anatoly Yakovenko도 Slope 지갑을 자신의 개인 Twitter 계정에서 해킹에 연결했습니다. 그는 사용자에게 가능한 한 빨리 슬로프가 아닌 다른 서비스에서 시드 문구를 재생성하라고 조언했습니다. 그는 또한 영향을 받은 사용자에게 "콜드/핫 월렛 분리 연습을 시작하라"고 말했습니다.

공격자는 모든 경로를 운전하는 데 게으르다. 많은 팬텀 사용자는 슬로프 주소가 고갈되는 것을 보았습니다. 슬로프를 건드린 사람이라면 최대한 빨리 다른 지갑에서 시드 문구를 재생성하도록 조언하고 싶습니다.
— SMS aey.sol, (@aeyakovenko) 2022년 8월 3일

솔라나 기반 지갑 익스플로잇은 8월 2일 커뮤니티에서 암호화폐 지갑에서 솔라나( SOL ) 및 기타 토큰이 고갈되고 있다고 보고하기 시작한 후 처음 등장했습니다. 거의8,000개의 지갑에서 약 800만 달러의 암호화폐가 도난당한 것으로 추정됩니다.

솔라나 재단은 조사를 통해 익스플로잇에서 손상된 각 지갑의 개인 키가 슬로프와 같은 "애플리케이션 모니터링 서비스로 실수로 전송"되었음을 확인했습니다.

솔라나 프로토콜이나 그 암호화가 공격으로 인해 위험에 처했다는 증거는 없다고 덧붙였습니다.

Slope가 중앙 집중식 서버에 사용자 시드 문구를 기록했을 수 있다는 일부 보고가 많습니다. 서버가 손상되어 해커가 트랜잭션을 실행하는 데 사용할 수 있는 시드 문구가 유출되었을 수 있습니다.

이날 공격에 대한 이전 보고에서는 슬로프 및 팬텀 핫 월렛 사용자가 표적이 되었다고 말하면서 많은 사람들이 솔라나 프로토콜에 더 광범위한 문제가 있을 수 있다고 믿게 했습니다. 그러나 솔라나의 통신 책임자 오스틴 페도라가 공유한 추가 분석 에 따르면 문제는 핫 월렛에만 국한되었습니다.

Fedora는 공격 피해자의 60%가 팬텀 사용자였지만 영향을 받은 사람들은 팬텀을 사용하여 시드 문구를 생성하지 않았다고 말했습니다.

데이터를 수집하기 위해 Typeform을 만들었고 그 결과는 분명했습니다. 유출된 사용자 중 약 60%는 Phantom 사용자이고 40%는 Slope 사용자였습니다. 그러나 광범위한 인터뷰와 커뮤니티에 대한 요청 후에 우리는 지갑이 바닥난 Phantom-forever 사용자를 단 한 명도 찾을 수 없었습니다.
— 오스틴 페데라 | SMS(@Austin_Federa) 2022년 8월 3일

슬로프(Slope)는 수요일 자사 직원의 일부를 포함해 “일대의 슬로프(Slope) 지갑이 유출로 인해 손상됐다”고 확인하며 사건에 대한 진행 중인 조사 상태를 설명하는 성명을 발표했다.

관련: GitHub는 암호화를 포함하여 프로젝트에 영향을 미치는 광범위한 맬웨어 공격에 직면해 있습니다.

팀은 슬로프 지갑 사용자들에게 나중에 악용될 수 있는 오래된 지갑에 자금을 보관하지 않고 새로운 고유한 시드 문구를 생성하고 모든 자금을 이 문구로 이체할 것을 촉구했습니다. 팬텀 팀은 사용자에게 자산을 슬로프가 아닌 새로운 지갑으로 옮기라고 조언함으로써 경고를 강화했습니다.