Kraken 모기업 Payward, Anthropic의 Project Glasswing 합류해 취약점 탐지 자동화 추진

암호화폐 거래소의 보안 태세는 흔히 단순한 비대칭성으로 귀결됩니다. 방어자는 모든 유의미한 결함을 찾아야 하는 반면, 공격자는 단 하나의 실행 가능한 경로만 찾으면 됩니다. the original report에 따르면, Kraken의 모회사인 Payward는 Anthropic의 Project Glasswing에 합류함으로써 이 노력에 다른 종류의 방어자를 추가하고 있습니다. 이 회사는 Anthropic의 사이버 보안 모델을 사용하여 취약점을 찾아내고 오픈 소스 결과물을 공유할 계획입니다.

이는 거래소 운영자가 보안 스택의 상단에 접근하는 방식에 있어 의미 있는 변화입니다. 전통적인 검토 방식은 여전히 인간 레드팀, 제3자 감사인, 그리고 버그 바운티 제출에 의존합니다. 각각에는 자연적인 한계가 있습니다. 감사는 주기적이고, 레드팀은 일정이 정해져 있으며, 바운티 프로그램은 외부 연구자가 해당 타겟이 시간을 들일 가치가 있다고 판단하는지에 달려 있습니다. 사이버 보안 모델은 코드, 종속성 및 구성 표면을 지속적으로 조사할 수 있으며, 이는 문제가 악용되기 전에 이를 찾아내는 방식의 경제성을 변화시킵니다.

Kraken에게 이해관계는 추상적이지 않습니다. 이 거래소는 수탁 인프라, 거래 시스템, 리테일 프론트엔드를 운영하며, 이 모든 것이 별개의 공격 표면을 나타냅니다. recent developer activity data에서 알 수 있듯이 엔지니어링의 관심은 비교적 적은 수의 생태계에 집중되어 있습니다. 이러한 집중은 모든 검토를 수동으로 수행할 인력을 갖출 수 없는 주요 운영자에게 자동화된 보안 커버리지를 더욱 유용하게 만듭니다.

모델 선택보다 공유된 결과가 중요한 이유

Project Glasswing의 오픈 소스 부분은 모델 자체만큼이나 중요할 수 있습니다. 결과가 Payward를 넘어 공유된다면, 유사한 구성 요소에 의존하는 다른 기업들의 취약점 보완을 가속화할 수 있습니다. 하지만 공개 채널은 명시되지 않았습니다. 대부분의 거래소 운영자는 공개 발표보다는 조용한 수정이나 좁은 범위의 책임 있는 공개 프로그램을 선호해 왔으므로, 더 광범위한 공유 접근 방식은 다른 위험 성향을 암시합니다.

이러한 절충안은 인프라의 큰 부분이 공유 라이브러리, 오픈 소스 클라이언트 및 컴포저블 프로토콜로 구축된 암호화폐 분야에서 특히 관련이 있습니다. 한 곳에서 발견된 취약점은 여러 장소에서 반복되는 경우가 많습니다. 정보가 다른 팀이 조치를 취할 수 있을 만큼 충분히 잘 구성되어 있다면, 오픈된 결과 파이프라인은 발견과 광범위한 수정 사이의 기간을 단축할 수 있습니다.