바이낸스의 63억 달러 규모 보안 사고로 거래소가 핫월렛을 어떻게 관리하고 공격자가 접근할 수 있는 금액을 어떻게 제한했는지에 대한 의문이 풀리지 않고 있다.
바이낸스 공동 CEO 리처드 텅은 10월 30일 공격이 거래소 자체 핫월렛에 영향을 미쳤다고 말했다. 대부분의 고객 자산은 오프라인 콜드 스토리지에 보관됐으며, 사용자가 출금을 요청할 때만 핫월렛으로 이동됐다.
지갑 잔액만으로는 거래소가 공격에 노출된 정도를 부분적으로만 파악할 수 있다. 서틱 애널리스트 조너선 리스는 코인텔레그래프에 공개 블록체인 기록에서 자금 이동을 확인할 수는 있지만, 해당 이체를 관리하는 내부 통제까지 입증할 수는 없다고 말했다.
바이낸스는 화요일 최초 보고서 에서 공격자들이 내부 지갑 서명 서비스에 접근해 정상적인 출금 절차 밖으로 자금을 이동했다고 밝혔다. 바이낸스는 추가 공격을 막기 위해 일부 기술적 세부 사항은 기밀로 남을 것이라고 말했다.
거래소는 지갑 잔액과 보안 조치에 대한 코인텔레그래프의 질문에 답변하지 않았다.
코인베이스, 게이트, 업비트 등 경쟁 거래소들은 공격 이후 콜드 스토리지 비율을 공개했다.
블록체인 기록으로 확인할 수 있는 내용
리스는 63억 달러라는 수치가 10개 블록체인에서 영향을 받은 자산의 누적 가치를 나타낸다고 말했다. 이더리움에서는 새로운 예치금이 들어올 때마다 공격자들이 핫월렛에서 반복적으로 자금을 빼냈다.
공격자들이 유효한 서명을 확보할 수 있다면 잠재적으로 접근할 수 있는 금액은 서명 시스템이 시간에 따라 이체를 허용하는 범위에 달려 있다고 그는 말했다. 특정 시점의 지갑 잔액만으로는 이러한 노출 정도를 포착할 수 없다.
관련 기사: EIP-7702가 바이낸스 해킹을 일으킨 것은 아니지만 손실을 키웠을 가능성
리스는 서명을 요청하는 애플리케이션이 침해되면 애플리케이션이 적용하는 거래 한도를 우회할 수 있다고 말했다. 서명 시스템이 독립적으로 적용하는 한도는 여전히 이체를 제한할 수 있다.
리스는 이어 “외부에서 다른 거래소와 비교하는 것은 현실적으로 불가능하다”고 말했다. “내부 서명 아키텍처에 대한 공개 정보는 어디서나 제한적이며, 준비금 분포와 준비금 증명 보고서는 자산이 어디에 있는지는 보여주지만 출금이 어떻게 승인되는지는 보여주지 않는다.”
비트고 최고제품책임자 유진 하르 역시 바이낸스의 내부 보안 조치에 대한 추측을 거부했다.
그는 “수탁 arrangements의 세부 내역은 바이낸스가 답변하기에 가장 적합한 질문”이라고 말했다.
거래소는 핫월렛에 얼마나 보관해야 할까？
파이어블록스 공동 창업자이자 최고제품책임자인 이단 오프랏은 거래소들이 일반적으로 예상되는 며칠 치 출금을 충당할 만큼의 자금을 핫월렛에 보관하며, 이는 운용 자산의 낮은 한 자릿수 비율인 경우가 많다고 말했다.
그는 거래소들이 일반적으로 고객 자산의 대부분을 콜드 스토리지에 보관하며, 일부 거래소는 핫월렛으로 이체할 때 수동 승인이 필요한 중간 지갑을 사용한다고 말했다.
관련 기사: 바이낸스, 가짜 취업 면접과 침해된 AI 도구로 63억 달러 해킹 경로 추적
텔레그램 기반 암호화폐 지갑 Walt의 최고기술책임자 알렉스 토볼은 바이낸스와 같은 규모의 거래소가 수십억 달러를 핫월렛에 보관하는 것이 본질적으로 이례적인 일은 아니라고 말했다.
토볼은 핫월렛이 일반적으로 출금을 자동으로 처리하지만, 콜드 스토리지에서 핫월렛을 보충하는 일에는 별도의 재무 결정과 수동 승인이 필요해야 한다고 말했다.
하르는 거래 한도, 승인된 출금 주소, 추가 승인 요건 등 서명 전에 적용되는 통제가 시스템이 침해됐을 때 손실을 억제하는 데 도움이 될 수 있다고 말했다.
매거진: 바이낸스 해커들, 동결되기 전에 수십억 달러를 옮기려 서둘러