블록체인 및 암호화폐 , 암호화폐 사기 , 사기 관리 및 사이버 범죄

크립토해킹 라운드업: 하모니(Harmony)의 익스플로잇 이후 블록체인 롤백

매주 ISMG는 디지털 자산 관련 사이버 보안 사건을 정리합니다. 이번 주에는 익스플로잇 이후 블록체인을 롤백한 하모니(Harmony), 한국에서 15년 형을 선고받은 델리오(Delio) 대표, 미국으로 송환된 폰지 사기 홍보 혐의자, 세이프팔(SafePal) 및 트레저(Trezor) 고객 데이터 유출, 그리고 모네로(Monero) 채굴을 위해 Mac 취약점을 악용한 공격자들에 대해 다룹니다.

참조: 허가형 DeFi를 통한 국경 간 거래의 혁신

대규모 토큰 위조 이후 블록체인을 롤백하는 하모니(Harmony)

하모니(Harmony)는 공격자들이 3조 개 이상의 One 토큰을 위조한 사실을 발견한 후 블록체인을 롤백할 예정입니다. 검증인들은 하모니 네트워크의 두 부분을 토큰이 무단 생성되기 이전 시점으로 복구하며, 이는 그 이후에 기록된 모든 트랜잭션이 폐기됨을 의미합니다.

하모니는 위조된 토큰을 파괴하거나, 영향을 받은 지갑을 차단하고 One을 새로운 토큰으로 이전하는 방안을 고려했으나, 롤백이 가장 안전하고 공정한 접근 방식이라고 결정했습니다.

이 프로젝트는 한 연구자가 40억 개의 신규 생성된 One 토큰을 발견한 후인 8월 12일에 처음 익스플로잇을 확인했습니다. 이후 조사 결과, 4개의 공격자 지갑과 관련된 6건의 트랜잭션에서 3.01조 개의 위조 토큰이 발견되었습니다. 한 지갑은 2분 이내에 거의 2.4조 개의 One을 이동시켰습니다. 하모니는 많은 위조 토큰이 거래 플랫폼과 블록체인 브리지를 통과했기 때문에 다른 사용자들에게 영향을 주지 않고 복구하기가 어렵다고 밝혔습니다. 이번 공격은 동일한 유효 트랜잭션 기록이 반복적으로 처리될 수 있게 하는 결함을 악용했습니다 (참조: 크립토해킹 라운드업: 하모니, BTCPay 익스플로잇).

델리오(Delio) 대표, 징역 15년 선고

한국 법원은 고객들로부터 약 700억 원(4,900만 달러) 상당의 디지털 자산을 편취한 혐의로 델리오(Delio) 대표 정상호에게 징역 15년을 선고했다고 현지 매체가 보도했습니다.

서울남부지방법원은 횡령 및 가상자산 사업자 신고를 위해 허위 서류를 사용한 혐의를 포함한 대부분의 혐의에 대해 정 씨에게 유죄를 선고했습니다. 다만 법원은 약 2,800명으로부터 약 2,500억 원을 편취했다는 주된 혐의에 대해서는 무죄를 선고했습니다. 서버 압수수색 과정에서 수집된 증거가 위법하게 확보되어 해당 혐의를 뒷받침할 수 없다고 판시했습니다.