“지갑 개인키 뚫렸다”…엑스알피 헬스케어 해킹 피해에 ‘사업 폐지’

본문

엑스알피레저(XRPL) 기반 프로젝트 엑스알피 헬스케어(XRP Healthcare)는 XRPH 지갑 해킹으로 4010개 피해 지갑에서 약 45만~45만2000달러 상당 자산이 탈취돼 운영을 종료한다. [멕시코=심영재 특파원] 엑스알피레저(XRPL) 기반 헬스케어 프로젝트 엑스알피 헬스케어(XRP Healthcare)가 자체 XRPH 지갑의 키 생성 결함으로 약 45만2000달러 규모의 자산이 탈취된 뒤 운영을 종료한다. 공격자는 이 취약점을 이용해 개인키를 재현한 뒤 XRPH와 XRPHAI, 엑스알피(XRP) 를 빼낸 것으로 파악됐다. 코인게이프가 11일(현지시각) 보도한 내용에 따르면 엑스알피 헬스케어는 지난 3일 발생한 XRPH 지갑 해킹으로 4010개의 피해 지갑에서 약 45만~45만2000달러 상당의 자산이 탈취된 것으로 파악했다. 엑스알피 헬스케어는 XRPL을 기반으로 구축된 헬스케어 프로젝트다.

코인게이프는 이들 자산의 당시 가치를 약 45만~45만2000달러로 추산했다.

XRPH 지갑 애플리케이션은 XRPL 키 생성 함수에 55자로 구성된 값을 전달했지만 실제로는 앞부분 16자만 유효하게 유지됐다. 코인게이프는 이번 자금 이동 방식이 탈취 자금을 모아 이더리움으로 옮긴 고마이닝(GoMining) 지갑 탈취 사건과 유사하다고 전했다. 또 취약한 엔트로피로 키가 생성되는 같은 유형의 결함이 콜드카드(Coldcard) 비트코인 지갑 해킹에서도 나타났으며 해당 사건의 피해액은 1억달러를 넘었다고 전했다. 엑스알피 헬스케어는 지난 10일 공식 운영 종료 성명을 내고 XRPH와 XRPHAI를 순차적으로 상장폐지한다고 밝혔다. XRPL 블록체인 이 침해된 것이 아니라 XRPL 위에서 운영된 XRPH 지갑 애플리케이션에서 발생한 보안 결함이라는 설명이다. 엑스알피 헬스케어는 XRPH 지갑에서 키를 생성한 이용자들에게 기존 시드 문구가 영구적으로 노출된 것으로 간주하라고 안내했다.