비트코인 지갑 LNbits, 해킹 피해에 긴급 패치… “업데이트 안 하면 자금 탈취 위험”

본문

비트코인 라이트닝 네트워크 지갑 플랫폼 LNbits가 해킹 공격으로 이용자 자금이 탈취되자 긴급 보안 업데이트를 배포했다. [블록미디어 이정화 기자] 비트코인 라이트닝 네트워크 지갑 플랫폼 LNbits가 해킹 공격으로 이용자 자금이 탈취되자 긴급 보안 업데이트를 배포했다. LNbits는 기존 버전을 계속 사용할 경우 추가 자금 탈취가 발생할 수 있다고 경고했다. 10일(현지시각) 비트코인매거진에 따르면 LNbits는 보안 취약점을 수정한 1.7.0 버전을 공개하고 모든 서버 운영자에게 재가동 전 업데이트를 완료하라고 요청했다. 이번 조치는 지난 8일 발생한 해킹 공격에 대한 후속 대응이다. LNbits는 비트코인 의 빠른 소액 결제를 지원하는 라이트닝 네트워크 기반 오픈소스 지갑 플랫폼이다. 이번 공격에서는 해커가 LNbits 서버에 무단으로 계정을 생성한 뒤 지갑에 보관된 자금을 인출한 것으로 확인됐다.

텔레그램 비트코인 송금 서비스 비트팁봇(BitTipBot)의 운영자 케빈 레이븐스버그는 공격자가 자신의 서버에서 228만5545사토시를 탈취했다고 밝혔다. 공격은 8일 오전 9시22분부터 오후 2시까지 세계협정시(UTC) 기준 약 4시간40분 동안 발생했다. 공격자가 기존 지갑 키나 서버 접근 권한을 확보했다면 보안 패치 이후에도 자금에 접근할 가능성이 있기 때문이다. 이에 따라 운영자들에게 지갑 키와 결제 서비스 인증정보를 교체하고 서버 설정에 저장된 비밀번호 등 민감한 정보도 변경하도록 권고했다. 현재까지 전체 피해 서버 수와 총 탈취 금액은 확인되지 않았다.