TechFlow 소식에 따르면, 10월 18일 Radiant Capital이 공식 소셜미디어를 통해 프로토콜이 16일 고도로 복잡한 보안 취약점 공격을 당해 5천만 달러의 손실이 발생했다고 밝혔다. 공격자는 고도로 정교한 악성코드 주입 기술을 이용해 여러 개발자의 하드웨어 지갑 보안 시스템을 성공적으로 뚫었다. 이번 공격은 다음의 특징을 가지고 있다.
-
공격 수법: 공격자는 최첨단 악성 소프트웨어를 활용해 Safe(구 Gnosis Safe) 멀티시그니처 지갑의 거래 데이터를 은밀히 조작했다.
-
공격 시기: 이번 취약점은 시장 상황과 사용률에 맞춰 정기적으로 수행되는 멀티시그니처 배분 조정 과정 중에 발생했다.
-
공격의 복잡성: DAO 기여자들이 텐더리(Tenderly)에서 거래를 시뮬레이션하고 각 서명 단계마다 다수의 개발자가 검토하는 등 업계 표준 운영 절차를 철저히 준수했음에도 불구하고, 공격은 이러한 보안 조치들을 우회하는 데 성공했다.
-
공격의 은폐성: SEAL 및 Hypernative를 포함한 외부 보안팀들은 이번 공격이 Gnosis Safe 사용자 인터페이스와 Tenderly 시뮬레이션 단계의 수동 검토 과정에서는 전혀 탐지할 수 없었다고 확인했다.
즐겨찾기 추가
소셜 미디어 공유
