오르빗 체인, 2024년 첫 해킹으로 8천만 달러 손실 우려

한국의 블록체인 프로젝트인 오르빗 체인은 예방 가능한 브리지 해킹으로 8천만 달러 이상의 손실을 입으며 새해에 큰 어려움을 겪었습니다. 이 사건은 개인 키가 유출되어 프로젝트 보안의 취약점이 드러난 사건입니다.

중요 단락:

• 다중 서명 타협:
  officer_cia라는 연구원은 공격자가 멀티시그 서명자 10명 중 7명에 대한 액세스 권한을 획득하여 총 8,150만 달러의 손실을 입었다고 밝혔습니다. 단일 당사자 제어를 방지하도록 설계된 다중 서명은 침해를 막는 데 실패했습니다.
• 도난당한 자금 내역:
  도난당한 자금의 대부분은 스테이블코인으로, 3,000만 달러(USDT), 1,000만 달러(USDC), 1,000만 달러(DAI)가 포함되었습니다. 또한 231 WBTC(1,000만 달러)와 9,500 ETH(2,150만 달러)도 손실되었습니다.
• 자산 동결 노력:
  오르빗 체인 팀은 암호화폐 거래소에 도난당한 자산을 동결해달라고 요청했습니다. 법 집행 기관과 협력하여 사라진 자산을 추적하고 있습니다. 사용자들은 유포되는 보상금 청구에 관여하지 말 것을 경고합니다.

보안되지 않은 인프라 문제:

메타마스크의 수석 제품 관리자인 테일러 모나한에 따르면, 오빗 브리지의 모회사인 오지스는 이전에 해킹 사고를 겪은 적이 있다고 합니다. 클레이스왑과 벨트 파이낸스 등 오지스의 다른 프로젝트도 최근 몇 년 동안 암호화폐 손실을 겪었습니다.

개인 키 유출 위험:

개인 키 유출은 블록체인 분야에서 계속해서 심각한 위협이 되고 있습니다. 최근의 해킹 사건은 과거의 실수로부터 교훈을 얻는 것이 얼마나 중요한지를 강조하며 점점 더 많은 사건의 목록에 추가되었습니다. 다중 서명 취약성과 개인 키 유출은 2023년 손실의 주요 원인이었습니다.

블록체인 프로젝트의 개인 키 유출에 대한 취약성은 여전히 심각한 문제로 남아 있으며, 이는 상당한 금전적 손실로 이어지고 있습니다. 업계가 공동으로 보안 문제를 해결하고 교훈을 공유하여 향후 사고를 예방하는 것이 필수적입니다.

당장은 해킹의 여파를 완화하는 데 초점을 맞추고 있지만, 블록체인 업계는 보안 조치를 강화하고 과거의 실수로부터 교훈을 얻어 투자자의 신뢰를 지키기 위해 함께 노력해야 합니다. 이번 사건은 디지털 자산의 보안을 보장하기 위한 지속적인 과제를 상기시키는 계기가 될 것입니다.