63억 달러 규모의 바이낸스 보안 사건 이후, 분석가들은 서명 시스템의 한도 설정이 손실을 제한할 수 있다고 밝혔다

Odaily 보도: 암호화폐 거래소 바이낸스의 63억 달러 보안 사건은 10개 블록체인에 걸친 영향을 받은 자산의 누적 가치와 관련되어 있다. CertiK 분석가 Jonathan Riss는 공개 블록체인 기록에 따르면 이더리움의 한 핫월렛이 새로운 예치금이 도착한 후 공격자에 의해 반복적으로 비워졌다고 밝혔다. 온체인 기록만으로는 바이낸스 내부의 서명 통제 및 이체 한도를 밝힐 수 없다.

Jonathan Riss는 한도가 서명 요청을 시작하는 애플리케이션에서 시행되는 경우, 해당 애플리케이션이 침해당하면 한도가 우회될 수 있지만, 서명 시스템이 독립적으로 시행하는 한도는 이체를 제한할 수 있다고 지적했다. 바이낸스는 앞서 공격자가 내부 지갑 서명 서비스를 통해 자금을 일반 인출 절차 외부로 이체했다고 밝혔다.

암호화폐 자산 수탁 회사 Fireblocks의 공동 창립자 겸 최고 제품 책임자(CPO) Idan Ofrat는 거래소 핫월렛은 일반적으로 며칠간의 예상 인출을 충당할 수 있는 자금을 보유하며, 이는 관리 자산의 낮은 한 자릿수 비율인 경우가 많다고 밝혔다. Walt의 최고 기술 책임자(CTO) Alex Tobol은 콜드월렛에서 핫월렛으로 자금을 보충하려면 별도의 자금 관리 결정과 수동 승인이 필요하다고 밝혔다. (Cointelegraph)