Try   HackMD

거래소가 wallet 을 관리하는 방법

  • hot wallet 과 cold wallet 두 군데서 관리하고 일정 비율로 관리한다. [1] 지갑에 접근할 수 있는 개인키만 안전하다면, 지갑 주소 공개와 상관없이 해킹 위험은 없다. 지금껏 온체인 지갑 자체가 해킹된 사고는 없었다. 대부분의 거래소 해킹 사고는 개인키가 유출되는 내부 통제 시스템이 뚫린 탓이 크다.

  • 암호화폐 정보 제공 업체 크립토퀀트의 장병국 최고전략책임자(CSO)는 "거래소의 정확한 지갑을 알 수 있으면, 그 지갑에 들어 있는 암호화폐를 확인할 수 있다. 또한 그 지갑의 입출금 정보를 분석하면 거래소가 보유한 전체 암호화폐 자산이 얼마나 되는지 예측이 가능해진다"고 말했다.

  • 블록체인 기반 보안 솔루션 개발 업체 웁살라시큐리티의 패트릭 김 대표도 거래소들의 지갑 비공개 방침이 보안 목적이라기보다는, 자산 규모와 비즈니스 전략을 노출할 가능성에 대한 우려 때문이라고 짚었다.

  • 우선, 이더스캔이나 블록체인닷컴 등 퍼블릭 블록체인 블록 탐색기 서비스를 이용하는 방식이다. 이들 서비스는 주요 거래소의 특정 지갑에 라벨링을 하는 방식으로 거래소의 지갑에도 '이름표'가 달려있다. 물론 라벨링이 거래소의 자발적인 등록보다는 해킹 사건 발생 시 제한적으로 공개된 정보를 바탕으로 기록되는 만큼 확인된 것은 일부에 지나지 않는다.

  • "직접 거래소에 회원 가입 후 암호화폐를 구입해 거래소 지갑으로 수차례 이체하고, 온체인 상에서 암호화폐가 움직이는 경로를 분석하는 방식으로 거래소 지갑을 확인한다. 이런 방식을 더스팅 이라고 부른다. 단순하지만, 가장 확실하다. 단점으로는 비용과 인력이 많이 필요하다. 또한 주요 거래소가 아닐 경우 확인을 못 하는 경우가 발생할 수 있다."

  • 크립토퀀트는 이 외에도 주요 암호화폐의 모든 지갑의 입출금을 분석해 이 중 거래소에서 발생하는 특유의 패턴을 나타내는 지갑을 머신러닝과 그래프 분석 기술을 활용해 특정 거래소 지갑 여부를 확인하는 방법도 활용 중이다. 암호화폐 추적 솔루션 센티넬프로토콜을 개발한 웁살라시큐리티도 비슷한 방법을 이용 중이다.

  • 거래소가 털렸을 때의 사건. [2]

  • 그럼에도 불구하고 사람들은 알아냈다! -> https://gist.github.com/f13end/bf88acb162bed0b3dcf5e35f1fdb3c17

참고 자료

Last changed by 
 
s2b
slackers' satoshi bar
0
3617

Read more

Data Availability Problem

Data Availability Problem: 해결 이 글은 Mustafa Al-Bassam, Alberto Sonnino, Vitalik Buterin이 작성한 Fraud and Data Availability Proofs: Maximising Light Client Security and Scaling Blockchains with Dishonest Majorities 논문을 기반으로 작성되었음. Data Availability Problem 이전 글에서는 Data Availability Problem이 발생하는 배경과 원인에 대해서 알아보았다. 간단히 정리해보자면, 블록체인의 확장성 개선을 위해서 제안되는 방식(라이트 노드, 롤업과 샤딩)을 위해서는 Data Availability Problem 이 고려되어야 한다. Data Availability Problem은 올바른 블록체인 검증을 하기 위해서 데이터를 충분히 확보하지 못하는 문제를 의미한다. 구체적으로 다음의 두 가지 경우에 문제가 발생한다.악의적인 블록 생성자가 블록을 전파하지 않고 바로 블록체인에 등록하는 경우 악의적인 노드가 일부분의 데이터만 다른 노드에게 전파했지만, 다른 노드에서 데이터의 진위 여부를 확인할 수 없는 경우 이 두 가지 문제는 다른 의미로, 어떻게 하면 블록체인에 참여한 노드들이 강제로 데이터를 전달하게 할 수 있을까 또는 몇몇의 악의적인 노드가 있어도 검증에 필요한 충분한 데이터를 얻을 수 있을까 에 대한 문제가 된다. 이에 대해서 송신자에 의한 데이터의 전파가 자율이 아닌 요청(request)에 기반하여 작동하도록 하고, 조작된 데이터가 전파되더라도 데이터 수신자 노드가 자율적으로 정정할 수 있도록 함으로써 이 문제를 해결하려고 했다. 이 방법은 Reed-Solomon Erasure Code를 바탕으로 제안되었다.

Apr 2, 2024
HackMD Dark Theme

Use `{%hackmd theme-dark %}` syntax to include this theme. 이거 save as template 로 저장해서 글 작성전에 insert from template 불러오면 됨

Oct 15, 2022
솔라나 지갑 해킹

솔라나 지갑 해킹 사건 slope, phantom 지갑의 개인키 저장 방식 때문에 해당 지갑으로 니모닉을 생성하거나 import하여 쓴 사용자의 대부분이 해킹된 사건 해킹의 원인 slope의 중앙 서버에 암호화되지 않은 평문으로 비밀키와 니모닉이 저장되고 있어, 대규모 정보유출이 발생했다. defi 개발자 foobar의 해당 사건 관련 tweet 사건 대응 이미 solscan상에서 labeling 이 되었으며 solanafoundation에서 form 작성하도록 하여 문제 파악을 하고있다.

Aug 6, 2022
크로스 체인 브릿지 해킹 - Solana

크로스 체인 브릿지 해킹 - Solana 브릿지란? [1][2] 브릿지란 서로 다른 네트워크 간 토큰 전송을 용이하게 하기 위한 솔루션이다. 예를 들어, 이더리움 네트워크 상에서 비트코인은 사용하는 것은 기술적으로 불가능하다. 하지만, 비트코인 네트워크에 BTC 를 lock 해놓고, 이더리움 상에 wrapped 비트코인 (대용물) 을 발행하는 것은 가능하다. 그렇게 되면 이더리움 상에서 비트코인을 사용하는 것과 같은 효과를 얻을 수 있기 때문에 브릿지는 블록체인의 확장성을 증가시키고, 유동성을 높이는데 유용하게 쓰일 수 있다. 참고로, 가장 큰 브릿지를 알아보는 방법은 TVL (Total Value Locked) 을 통해서 볼 수 있는데, Dune Analytics 에 따르면 아발란체 브릿지가 이더리움 브릿지 중에서는 가장 크고, 그 다음은 폴리곤과 팬텀이라고 한다. 브릿지의 사용과 보안 브릿지의 사용할 때는 훨씬 더 높은 수준의 보안 위험성이 존재한다. 보안의 취약점은 주로 브릿지의 검증자에서 나온다. 브릿지 또한 여러 노드가 구성되어 한쪽 블록체인의 암호화폐를 lock 하고 다른 쪽 블록체인의 암호화폐를 mint 하는 과정을 검증하는데, 각각의 블록체인이 갖고 있는 검증 노드 수보다는 적을 수 있기 때문에 보안의 취약성은 존재한다. 특히, 비탈릭 부테린이 제기한 Layer1 네트워크 간 브릿지의 위험성을 강조한 바가 있다. Layer1 과 Layer2 네트워크 간 브릿지의 보안 위험성은 그보다는 덜한 편이라고 한다.

Aug 6, 2022
Read more from s2b
Published on HackMD