비트코인 지갑 버그: 결제 속도를 높이는 것이 지갑을 고갈시킬 수 있는 이유

대부분의 $Bitcoin 도난에는 시드 구문이 필요합니다. 이번 건은 그렇지 않았습니다. 가장 오래된 Bitcoin 지갑 중 하나인 Electrum의 결함으로 인해 악성 서버가 대기 중인 결제를 가짜로 교체한 다음, 사용자가 매우 일상적인 작업인 수수료 높이기를 수행하기를 기다릴 수 있었습니다. 높은 수수료를 승인하는 순간, 자신의 트랜잭션 대신 공격자의 트랜잭션에 서명하게 된 것입니다. 10월 24일 수정 사항이 나오기 전 최소 한 명의 사용자가 자금을 잃었습니다. 여기 어떤 일이 일어났는지, 그리고 Electrum을 사용한 적이 없더라도 왜 이것이 중요한지 설명합니다.

Bitcoin 수수료 인상 트랩은 어떻게 작동하나요?

Electrum과 같은 라이트 지갑은 전체 블록체인을 다운로드하지 않습니다. 이들은 외부 서버에 트랜잭션 내역을 요청하고 결제를 브로드캐스팅합니다. 확정된 트랜잭션은 체인과 대조하여 확인되지만, 대기 중인 트랜잭션은 지갑이 연결된 메인 서버로부터 단순히 신뢰를 바탕으로 받아들여졌습니다.

그 틈새가 기회였습니다. 이러한 서버 중 하나를 운영하는 공격자는 나가는 결제가 네트워크에 도달하기 전에 가로챈 다음, 지갑에 위조된 버전을 제공할 수 있었습니다. 위조된 버전은 공격자가 제어하는 주소로 코인을 보냈으며, 최소 한 건의 사례에서는 실제 수취인과 마지막 네 글자가 동일했습니다. 또한 수수료를 매우 낮게 설정하여 절대 확정되지 않도록 했습니다. 지갑에는 이것이 합법적인 대기 중인 결제로 표시되었습니다.

그 다음 미끼가 던져졌습니다. 정체된 트랜잭션은 자연스럽게 사용자가 느린 결제를 촉진하기 위한 표준 Bitcoin 기능인 Replace-by-Fee를 사용하도록 유도합니다. Electrum에서 수수료를 인상한다는 것은 내역에 표시된 트랜잭션에 다시 서명하는 것을 의미했습니다. 해당 트랜잭션은 공격자의 것이었으므로 서명은 유효했고, 코인은 이동했으며, 도난은 정상적인 수수료 인상처럼 보였습니다.

Electrum 취약점의 영향을 받은 사람은 누구인가요?

Electrum은 10월 24일에 이 문제를 공개했으며 일부 서버가 이를 적극적으로 악용하고 있음을 확인했습니다. 첫 번째 보고는 10월 11일 두 개의 하드웨어 지갑으로 3개 중 2개 멀티시그 구성을 운영하는 한 사용자로부터 나왔는데, 그는 내역에서 알 수 없는 발신 트랜잭션을 발견했지만 자금을 잃지는 않았습니다. 두 번째 사용자는 운이 좋지 않았습니다. 개발자들은 도난당한 금액이나 관련된 서버의 이름을 공개하지 않았습니다.