지갑, 거래소에 또 문제가 생겼나요? 수천만 달러를 도난당하고 거물급도 당했습니다.

저자 : 일, 토착 블록 체인

최근 BN과 OK의 사용자는 모두 자산 도난 문제, 자산 보안 관련 문제가 나타나 다시 한 번 모든 사람이 뜨거운 토론을 벌였고, 뉴스에서 처음으로 일부 사용자는 토큰을 거래 플랫폼에 내놓을 것이며, 결국 신사는 위험한 벽 아래에 서 있지 않습니다.

이 시장의 물결의 발전은 주로 체인에 집중된 업계의 큰 기회, 거래 플랫폼 혁명이 심각하고 가치 투자 시스템의 붕괴로 소매 업체가 거래 플랫폼에서 돈을 벌고 싶어한다는 것을 분명히 느낄 수 있으며, 사용자 체인으로 전환하기가 천 배 더 어렵다고 할 수 있으며 체인에서 가장 중요한 문제는 지갑의 보안입니다.

다음에서는 지갑 관련 지식, 도난 사례, 개인 키 보호 지식 등 여러 측면에서 블록체인 자산 보안을 보호하는 방법을 종합적으로 이해해 보겠습니다.

01지갑 관련 지식

자산의 안전을 보장하기 전에 지갑 등에 대한 업계의 기본 지식을 어느 정도 이해해야 자산을 보호하는 방법을 더 잘 이해할 수 있습니다. 몇 가지 관련 개념을 아래에 간략히 설명해드리겠습니다.

1. 대칭 암호화와 비대칭 암호화

공개(및 개인) 키에 대해 알아보기 전에 먼저 암호화에서 대칭 암호화와 비대칭 암호화에 대해 간략히 살펴보겠습니다. 비대칭 암호화>는 A는 특정 알고리즘을 통해 B를 얻을 수 있지만 B는 다음을 할 수 없는 것을 의미합니다. 동일한 알고리즘으로 B를 역복호화하는 것으로, 여기서 암호화와 복호화는 서로 다른 알고리즘을 사용해야 합니다.

그림에서 보듯이 대칭 암호화와 비대칭 암호화의 차이점은 그림에서 메시지를 보내는 사람의 공개키와 받는 사람의 공개키가 같다는 점입니다. 그림에서 메시지 수신자의 공개 키와 메시지 발신자의 개인 키가 같은 키인지 여부입니다.

2. 공개(개인) 키, 도우미, 주소

대칭 암호화와 비대칭 암호화를 이해하면 지갑 관련 기본 개념에 대해 더 잘 이해할 수 있습니다.

키 쌍: 비대칭 암호화에서는 공개 키와 개인 키라는 키 쌍이 있는데, 공개 키는 공개 키이고 개인 키는 공개 키가 아닙니다.

공개 키: 데이터를 암호화하는 데 사용되며, 공개 키로 암호화된 데이터는 개인 키를 통해서만 해독할 수 있습니다.

개인 키: 개인 키는 공개 키로 암호화된 데이터를 해독하는 데 사용할 수 있는 공개 키를 생성할 수 있습니다.

주소: "공개 키"와 반대되는 개념으로, 공개 키가 너무 길기 때문에 "주소"가 있으며, 주소는 공개 키로 생성됩니다.

: "개인 키"에 해당하며, 개인 키는 무작위로 생성된 문자열로 너무 길고 기억하기 어렵기 때문에 사용자가 개인 키를 기억하는 데 도움이 되는 개인 키 대신 사람이 읽을 수 있는 단어 집합(일반적으로 12개의 무작위 문구)이 사용됩니다. (개인키 = 니모닉)

사진 제공: chain 트랜잭션 프로세스

전자 서명: 개인 키로 서명해야 하는 특정 메시지(누군가에게 100 이더를 전송)가 블록체인에 브로드캐스트됩니다.

서명 확인

: 수신 측에서는 공개 키를 통해 이 메시지가 실제로 개인 키로 서명했는지, 즉 게시한 내용인지 확인할 수 있으며, 거래 기록이 블록체인에 업로드되므로 개인 키를 보유한 사람이 해당 지갑을 보유하게 됩니다.

간단히 설명하자면, 공개키(주소)는 계좌 번호에 해당하고, 개인키(도우미)는 계좌 번호 + 비밀번호(개인키가 공개키를 생성할 수 있음)에 해당한다고 이해하시면 됩니다.

은행 카드를 비유하자면, 공개 키 = 은행 계좌, 주소 = 은행 카드 번호, 비밀번호 = 은행 카드 PIN, 개인 키 = 은행 카드 번호 + 은행 카드 PIN, 니모닉 = 개인 키 = 은행 카드 번호 + 은행 카드 PIN, 키스토어+패스워드 = 개인 키입니다.

3. 개인키(니모닉) 보존

토큰은 지갑 앱에는 존재하지 않지만 블록체인 네트워크에서 개인키에 해당하는 주소에 존재하며, 개인키가 있는 한 개인키를 통해 모든 지갑에 로그인할 수 있으며(지갑은 토큰이 있는 이 체인을 지원합니다), 월렛 은 계정에 있는 자금을 표시하는 프런트엔드로만 사용되며, 개인 키를 보관하지 않습니다.

핫월렛: 클라이언트 지갑, 플러그인 지갑, 휴대폰 앱.

사용이 쉽고 초보자도 조작하기 쉬우며 거래 전송 효율이 상대적으로 높지만 보안이 취약하고 도난당하기 쉽습니다.

콜드월렛: 하드웨어 지갑.

보안성이 높고, 대용량 자산을 저장하기에 적합하며, 생성, 전송 문제, 하드웨어 손상 또는 개인 키 분실로 인해 디지털 자산이 손실될 수 있습니다.

위에서 우리는 개인 키가 모든 것이며, 실제로 자산을 보호하기위한 모든 조치는 개인 키를 보호하고, 개인 키를 보호하고, 개인 키를 보호하는 것임을 알 수 있습니다. (개인 키의 손실을 방지하기 위해, 다른 사람이 얻을 수 있도록)

02 도난당한 경우

관련 개념을 이해하면 현재 사건의 주요 손실의 주요 존재, 사건을 통해 우리는 더 잘 보호 할 수있는 주요 존재를 살펴 봅니다. 우리 자신의 지갑.

1. 개인 키(도우미) 유출

2021년 초, Raw Wealth의 창립자 Yiren은 자신의 비트코인 개인 키를 클라우드 노트에 저장하여 8자리 수 자산의 BTC를 잃었습니다.

11월 22일, 디스트리뷰티드 캐피털의 설립자 셴보는 38,233,180 USDC, 1,607 ETH를 포함해 4,200만 달러 상당의 디지털 자산을 도난당했습니다, 719,760 USDT, 4.13 BTC. 보안 기관 슬로우 포그의 후속 분석에 따르면, 도난은 유출된 니모닉으로 인해 발생했습니다.

이미지 src="https://img.jinse.cn/6724535_image3.png">

2. 개인 키 분실

영국의 IT 엔지니어인 제임스 하웰스는 2013년에 컴퓨터 하드 드라이브를 분실했습니다. 9년 후, 8,000개의 비트코인이 들어 있는 하드 드라이브를 되찾기 위해 7,430만 달러를 들여 쓰레기 매립지를 뒤지고 있습니다.

3. 바이러스 링크 클릭

사용자가 다른 사람이 보낸 링크를 무분별하게 클릭한 결과 해커가 로컬에 암호화된 메타마스크의 백업을 읽게 되어 모든 자산이 탈취당했습니다.

트위터 KOL이 다른 사람이 개인적으로 보낸 링크를 클릭해 트위터 계정이 도용된 후, 팬이 KOL을 신뢰하는 점을 이용해 링크를 클릭하고 팬의 자산을 훔치기 위해 독이 든 에어드롭 메시지를 게시했습니다.

이미지 src="https://img.jinse.cn/6724537_image3.png">

4. 자의적 승인, 앱의 허점

10월 2일, 토큰 포켓의 플래시 거래소 DEX 트랜짓 스왑은 공식적으로 해커의 공격을 받아 1,500만 달러 이상의 자산을 잃었다고 밝히며 사용자들에게 승인을 취소할 것을 상기시켰습니다.

이미지 src="https://img.jinse.cn/6724538_image3.png">

10월 11일, 디뱅크 팀이 개발한 플러그인 지갑인 래비는 스왑 계약에 허점이 있다며 사용자들에게 래비 스왑 승인을 취소할 것을 제안했습니다. 190,000 USD.

이미지 src="https://img.jinse.cn/6724539_image3.png">

5. 가짜 앱 다운로드(바이러스 소프트웨어 포함)

일부 해커들은 플랫폼 사용자에 대한 정보를 입수한 후 SMS를 통해 패닉 메시지를 퍼뜨렸습니다. 패닉 메시지는 플랫폼이 더 이상 안전하지 않으며 링크를 클릭하여 앱을 다시 설치하거나 계정에 로그인해야 하며, 로그인 후에는 계정 자금을 도난당한다는 내용을 담고 있습니다.

사용자가 가짜 바이낸스 앱을 다운로드하고 다른 사람의 주소로 돈을 이체한 후 5 ETH의 자산이 완전히 손실되었습니다.

이미지 src="https://img.jinse.cn/6724541_image3.png">

위 사례에서 사용자의 자산이 도난당한 상황을 살펴볼 수 있습니다: 개인키 유출, 개인키 분실, 바이럴 링크 클릭. 개인키를 분실한 경우, 바이러스 링크를 클릭한 경우, 사용자에게 권한을 부여하는 데 개인키가 사용된 경우, 가짜 앱(바이러스 포함)을 다운로드하는 데 개인키가 사용된 경우입니다.

다음으로 이러한 상황을 피하기 위해 할 수 있는 일을 정리해 보겠습니다.

03재산 손실을 피하는 방법

1. 개인키의 보존(핵심: 분실하기 쉽지 않고 손상되기 쉽지 않으며 다른 사람이 접근하거나 연락할 수 없음)

백업 후 적시에 생성 된 지갑, 이중 백업, 일단 분실하면 검색 할 수 없으므로 네트워크에 연결되지 않고 분실 및 손상되기 쉽지 않은 미디어에 저장된 도움말 단어를 종이에 복사하는 등 자체 암호화 (특정 문자 추가 또는 축소, 기억하기 쉬운); 네트워크에 연결되지 않은 휴대 전화의 사진 저장소 찾기; 여러 지갑 제공 업체가 있으며, 여러 지갑 제공 업체가 있습니다. 니모닉 관련 철판을 판매합니다.