한 연구에 따르면 가짜 결제 주소가 450만 개의 솔라나 지갑을 표적으로 삼는 데 사용된 것으로 나타났으며, 이는 솔라나 네트워크를 사용하여 암호화폐를 송수신하는 모든 사용자의 거래 안전에 대한 심각한 우려를 불러일으킵니다.
크립토슬레이트(CryptoSlate)의 보도에 따르면 , 공격자들이 솔라나(Solana) 생태계 내에 예상치 못한 규모로 사기성 결제 주소를 심어놓은 것으로 나타났습니다. 결제 주소는 블록체인 네트워크에 자금을 보낼 곳을 알려주는 고유한 문자열입니다. 은행 계좌 번호와 유사하다고 생각하면 됩니다. 만약 이 번호가 가짜로 바뀌면, 여러분의 돈은 의도하지 않은 곳으로 가게 됩니다. 관련 기사로는 “
BTC 및 ETH ETF, 일주일 만에 12억 2천만 달러 손실…상승세 없어”를 참조하세요 .
연구 결과는 무엇이었을까요?
이 연구는 가짜 결제 주소에 노출된 솔라나 지갑이 450만 개에 달한다는 사실을 밝혀냈습니다. 이러한 규모의 공격은 블록체인 네트워크에서 관찰된 가장 큰 규모의 주소 조작 캠페인 중 하나입니다. 관련 내용은
DOJ의 바이낸스 2023년 합의 준수 여부 조사 기사를 참조하십시오 .이번 발견의 핵심 전술은 흔히 ‘주소 포이즈닝’이라고 불리는 것입니다. 공격자는 실제 주소와 유사하게 보이는 가짜 지갑 주소를 생성하는데, 종종 처음과 마지막 몇 글자가 일치합니다. 그런 다음 이러한 가짜 주소를 피해자의 거래 내역에 삽입하여 피해자가 다음에 자금을 이체할 때 실수로 해당 주소를 복사하도록 유도합니다. 관련 내용은
SPAC 합병 후 10월 12일 나스닥에 상장된 Evernorth XRPN 기사를 참조하십시오 .이러한 유형의 공격은 해커가 지갑에 침입하거나 개인 키를 훔칠 필요가 없습니다. 사람들의 습관, 즉 거래 내역에서 최근 주소를 복사하는 대신 수동으로 다시 입력하는 경향을 악용하는 것입니다. 이처럼 대규모의 지갑 공격은 아무리 안전한 지갑이라도 외부 요인에 의해 손상될 수 있음을 보여줍니다. 유사한 주소 위조 수법은
8,600만 달러 규모의 절도 사건에서 사용된 가짜 지갑 인터페이스 와 같은 더 큰 규모의 절도 사건과도 연관되어 있습니다 .
솔라나 사용자에게 이것이 중요한 이유
표적이 되었다고 해서 반드시 자금이 도난당한 것은 아닙니다. 표적화란 가짜 주소가 지갑 환경에 유입되는 것을 의미하며, 대부분 실제 지갑으로 소액의 “더스트” 거래가 전송되는 방식으로 이루어집니다. 지갑 소유자가 가짜 주소를 통해 거래를 진행할 경우에만 손실로 이어질 위험이 있습니다.솔라나 네트워크는 대량의 저가 거래를 처리하기 때문에 공격자가 이러한 소액 거래로 수천 개의 지갑을 무차별 대입하는 것이 상대적으로 저렴합니다. 이러한 비용 우위는 공격 대상이 450만 개의 지갑에 달할 수 있었던 이유를 설명해 줍니다. 지갑 탈취가 어떻게 취약점 노출에서 실제 손실로 이어질 수 있는지에 대한 이해를 돕기 위해, 과거
레저(Ledger) 관련 9,290만 달러 규모의 지갑 탈취 사건을 예로 들 수 있습니다. 주소 수준의 취약점이 얼마나 빠르게 실제 재정적 손실로 이어질 수 있는지 보여줍니다.
솔라나 월렛 사용자가 해야 할 일
가장 효과적인 방어책은 간단합니다. 거래 내역에서 결제 주소를 복사할 때는 반드시 신뢰할 수 있는 출처를 통해 확인하십시오. 누군가에게 돈을 지불할 때는 이전 거래 내역이 아닌 상대방으로부터 직접 주소를 받으세요.
거래를 승인하기 전에 전체 수취 주소를 확인하세요. 대부분의 지갑은 확인 전에 전체 주소를 표시합니다. 처음과 마지막 문자가 예상과 일치하는지 몇 초 동안 확인하세요. 문자 하나라도 다르면 문제가 있는 것입니다.
알 수 없는 주소에서 예상치 못한 거래가 발생하면 모두 의심스러운 것으로 간주하십시오. 소액의 무작위 입금은 선물이 아니라 주소 도용 시도의 전조일 가능성이 높습니다. 해당 거래에 관여하지 마시고, 관련 주소를 복사하지 마십시오.
하드웨어 지갑이나 주소록 기능이 있는 소프트웨어 지갑을 사용하는 경우, 자주 사용하는 주소를 거기에 저장하고 거래 내역 대신 저장된 목록에서 주소를 가져오세요. 이렇게 하면 잘못된 거래 내역 항목을 워크플로에서 완전히 제거할 수 있습니다.
450만 개의 지갑이라는 수치는 블록체인 보안이 단순히 개인 키를 보호하는 것만이 아니라는 점을 다시 한번 상기시켜 줍니다. 거래 전송 버튼을 누르기 전에 거래 내역이 실제로 어디로 가는지 꼼꼼히 확인하는 것 또한 중요합니다.
