보안 강화를 위한 레저의 역할: 이더리움 디앱의 블라인드 서명 종료 계획

최근 60만 달러 규모의 익스플로잇에 대한 레저의 대응

막대한 손실을 초래한 익스플로잇 이후, 레저는 이더리움 디앱에 대한 블라인드 서명을 중단하겠다고 선언했습니다. 오늘 발표된 이 결정은 60만 달러 이상의 손실을 초래한 사건 이후 내려진 것입니다.

블라인드 서명: 위험한 계약

블라인드 서명은 사용자가 트랜잭션의 내용을 완전히 이해하지 못한 채 승인하는 것을 의미합니다. 일반적으로 원시 스마트 컨트랙트 서명 데이터에 포함된 세부 정보는 사용자가 쉽게 해석할 수 없습니다.

원장의 사전 예방 조치

레저는 2024년 6월까지 하드웨어 지갑이 지원하는 이더리움 디앱에서 블라인드 서명을 없애는 것을 목표로 하고 있습니다. 또한 최근 발생한 해킹 피해자에 대한 보상에도 최선을 다하고 있습니다. 또한, 레저는 커뮤니티 및 생태계 파트너와 협력하여 보안 표준으로 클리어 서명을 홍보하고 있습니다.

명확한 서명의 중요성

투명 서명은 블라인드 서명과 뚜렷한 대조를 이룹니다. 투명 서명을 사용하면 사용자가 거래 세부 정보를 사람이 읽을 수 있는 형식으로 볼 수 있으므로 자신이 승인하는 내용을 이해할 수 있습니다. 이러한 접근 방식은 투명성을 높이고 거래의 적법성을 검증하는 데 도움이 됩니다.

사건의 기원

저희는 이 익스플로잇이 전직 레저 직원을 노린 피싱 공격에서 시작되었다는 점을 집중적으로 보도했습니다. 공격자는 '엔젤 드레인 공격'을 사용하여 의심하지 않는 디앱 사용자로부터 무단 자산 전송을 유도했습니다.

원장의 보안 기록

2020년, 레저는 이커머스 데이터베이스에서 데이터 유출 사고가 발생하여 27만 명이 넘는 고객의 개인 데이터가 유출되었습니다. 하지만 레저는 이 유출과 지갑 보안 사이의 연관성에 대해 반박했습니다.

보안을 강화하려는 레저의 노력에도 불구하고, 정교한 사이버 공격에 대한 디지털 자산의 취약성은 블록체인 분야에서 해결되지 않은 과제로 남아 있습니다.