150억 달러 규모의 XRP 전송 실패로 비트파이넥스에서 익스플로잇 시도 밝혀져

비트파이넥스 최고기술책임자 파올로 아르도이노는 1월 14일 비트파이넥스로 150억 달러가 송금된 사건이 익스플로잇 실패의 일부였다고 밝혔습니다. '부분 결제 익스플로잇'으로 명명된 이 공격 시도는 비트파이넥스 소프트웨어의 잠재적 구성 오류를 이용하는 것을 목표로 했습니다.

지금은 삭제된 고래 경고 X 게시물의 스크린샷입니다. 출처: X

비트파이넥스에서 실패한 익스플로잇

블록체인 트래커 Whale Alert는 처음에 알 수 없는 지갑에서 비트파이넥스로 256억 XRP가 거래된 사실을 강조했습니다. 그러나 해당 게시물은 리플 노드 응답을 읽는 데 문제가 있어 나중에 삭제되었습니다. 아르도이노는 누군가가 부분 결제 익스플로잇을 사용하여 비트파이넥스를 공격하려고 시도했으며, 이는 XRP 거래의 '금액' 필드만 읽는 잘못된 구성을 가정한 것이라고 설명했습니다.

익스플로잇 작동 방식

부분 결제 익스플로잇에서 공격자는 높은 '금액' 필드로 거래를 전송하지만 다른 필드에는 훨씬 적은 금액을 지정합니다. 공격자의 목표는 표적이 된 회사로부터 차액에 대한 크레딧을 받는 것입니다. 공격자는 비트파이넥스가 부분 결제를 처리하도록 시스템을 부적절하게 구성한 것을 예상했습니다.

비트파이넥스의 탄력성

이러한 공격 시도에도 불구하고 비트파이넥스는 플랫폼이 'delivered_amount' 데이터 필드를 올바르게 처리하여 공격을 차단했다고 확신했습니다. 이 익스플로잇의 실패로 비트파이넥스는 잠재적인 취약점으로부터 무결성을 보호할 수 있게 되었습니다.

바이낸스에서의 더 넓은 시도

공격자는 바이낸스에서도 589억 XRP 이체를 시도했지만 마찬가지로 실패했습니다. 비트파이넥스와 바이낸스의 공격 시도가 모두 실패한 것은 잠재적인 공격에 대한 주요 암호화폐 거래소의 탄력성을 강조합니다.

비트파이넥스로 150억 달러가 송금된 것으로 보고된 익스플로잇 시도가 실패로 돌아갔습니다. 비트파이넥스의 CTO 파올로 아르도이노는 공격자가 비트파이넥스 시스템의 잠재적 구성 오류를 노린 '부분 결제 익스플로잇'을 시도했다고 밝혔습니다. 이러한 시도에도 불구하고 비트파이넥스의 복원력과 거래 데이터의 적절한 처리로 공격을 저지할 수 있었습니다. 바이낸스에서도 비슷한 시도가 실패한 바 있어 주요 암호화폐 거래소의 강력한 보안 조치가 더욱 강조되고 있습니다.