사용자 측 보안 실패의 원인으로 사용자 측 보안 실패를 꼽은 라이트닝 랩스 CTO

라이트닝랩스의 CTO 올라루와 오순토쿤은 새로운 보안 위협에 대한 우려를 경시했습니다.보고된 버그 공격자가 라이트닝 노드에서 자금을 유출할 수 있는 것으로 추정됩니다.

사토시 랩스의 공동 창립자 파볼 루스낙은 지난 2월 19일X(이전의 트위터) 게시물을 통해 오래된 버전의 LND(Lightning Network Daemon) 및 Lightning Terminal을 실행 중인 사용자에게 잠재적인 익스플로잇에 대해 경고하며 즉시 업그레이드할 것을 촉구했습니다.

그러나 오순토쿤은 이 문제가 LND의 내재적 결함이 아니라 사용자 디바이스가 손상된 결과라고 해명했습니다.

라이트닝 네트워크,비트코인 의 레이어 2 확장 솔루션은 현재 약 5억 달러에 해당하는 5,145 BTC를 보유하고 있습니다.

지갑을 최신 상태로 유지

펙쉴드의 보안 전문가들은 비트코인 지갑을 최신 상태로 유지하고 취약한 타원 패키지에 의존하는 경우 패치 또는 업그레이드를 하는 것이 중요하다고 강조했습니다.

한편, 보안 연합 팀은 다음과 같이 안심시켰다.지갑 해시된 메시지에서 논스를 결정론적으로 도출하고, 정확한 입력-바이트 변환을 보장하며, 사용자 정의 논스 삽입을 방지하는 등 적절한 프로토콜을 엄격하게 준수하는 경우 보안을 유지할 수 있습니다.

디바이스가 해킹당하거나 멀웨어에 감염되었거나 공격자에 의해 제어되는 등 디바이스가 손상되면 개인 키, 로그인 자격증명, 지갑 액세스 권한 등 민감한 정보가 노출될 수 있습니다.

즉, 공격자의 멀웨어가 사용자의 기기에서 실행되고 있다면, 공격자는 취약점 없이도 잠재적으로 사용자의 자금을 제어할 수 있습니다.지갑 소프트웨어 자체입니다.

그렇기 때문에 디바이스를 안전하게 보호하는 것은 암호화폐 자산을 보호하는 데 매우 중요합니다.