20개월 동안의 Polkadot 지갑 침해로 더 빠른 암호화폐 인출의 어두운 면이 드러났습니다.

본문

보고서에 따르면 거의 20개월 동안 Fearless Wallet 보안 침해로 인해 Polkadot 사용자의 개인 키가 노출되었다고 합니다. Polkadot은 스테이킹 종료 지연을 28일에서 약 48시간으로 줄여 유동성을 개선하는 동시에 손상된 지갑에서 자산을 복구하는 데 사용할 수 있는 시간을 줄였습니다. Polkadot의 Fearless Wallet 보안 침해로 인해 최근 단축된 네트워크의 스테이킹 출금 기간에 잠재적인 약점이 드러났습니다. 21일(현지시간) 제3자 Fearless Wallet 브라우저 확장 프로그램이 2025년 2월부터 사용자의 개인 키를 유출해 잠재적으로 사용자의 자산을 무단 전송에 노출시켰다고 밝혔습니다. 이번 공개는 지갑 자격 증명을 추출할 수 있는 악성 코드를 식별한 Polkadot Technical Fellowship의 조사에 따른 것입니다.

재단은 영향을 받은 사용자에게 다른 지갑을 사용하여 새로운 개인 키를 생성하고 남은 자금을 즉시 이동할 것을 촉구했습니다. “Fearless Wallet 브라우저 확장 프로그램을 사용한 경우, 다른 지갑으로 새 키 쌍을 생성하고 가능한 한 빨리 자금을 이동하십시오.” 이번 위반으로 인해 DOT를 언스테이크하는 데 필요한 시간이 28일에서 약 1~2일로 단축된 7월 네트워크 업그레이드에 대한 의문이 제기되었습니다. Fearless Wallet 공개는 Polkadot이 스테이킹 인프라에 상당한 변화를 구현한 지 3개월 후에 이루어졌습니다. 그러나 인출 속도가 빨라지면 지갑의 개인 키가 승인되지 않은 사람의 손에 들어갈 경우 보안 균형이 저하됩니다. 이전에는 언스테이킹 요청을 시작하는 공격자가 자산을 양도할 수 있게 되기까지 최대 4주까지 기다려야 했습니다.

6월 30일, polkadot-api 팀이 개발한 복구 서비스인 PAPI Rescue는 연결 해제 기간을 28일에서 2시대로 줄이면 사용자가 복구 전문가에게 즉시 연락하지 않으면 손상된 계정에 개입할 시간이 부족해질 수 있다고 경고했습니다. 중요한 점은 Fearless Wallet 사용자가 보고한 무단 이체의 원인으로 더 짧은 결합 해제 기간이 확립되지 않았다는 것입니다.