도대체 무슨 일이 일어난 걸까?
질리카는 상세한 포스트모텝(Post-Mortem) 보고서를 공개했는데, 그 내용은 마치 범죄 수사물 같습니다. 그러나 주인공은 가면 쓴 도둑이 아니라 잘못된 엔트로피(Entropy) 생성기입니다. 엔트로피는 암호학적 키를 무작위로 생성하는 핵심 요소로, 모든 안전한 암호화폐 지갑의 기반입니다. 이것이 제대로 작동하지 않으면 위험해집니다. 질리카의 경우 일부 하드웨어 지갑에서 엔트로피 관리가 잘못되어 공격자들이 개인 키를 예측할 수 있었고, 이로 인해 지갑에 접근할 수 있었습니다.
결과적으로 6억 8천 3백만 1천 300 ZIL이 갑자기 안전하지 않게 되었습니다. 그 금액만으로도 냉철한 암호화폐 애호가들도 흠칫 놀랄 정도입니다. 그리고 최악의 점은, 이 지갑들이 많은 사용자들이 가장 안전한 코인 보관 수단으로 여기는 장치라는 사실입니다.
누가 영향을 받고, 사용자들은 어떻게 해야 할까?
질리카는 특정 지갑 모델을 공개하지 않았지만, 펌웨어 버전이나 시드 생성기의 문제로 보입니다. 즉, 하드웨어 지갑을 사용 중이라면 지금 당장 장치가 최신 버전인지 확인해야 합니다. 그렇지 않다면 무시할 수 없는 위험에 노출된 셈입니다.
많은 사용자에게 하드웨어 지갑은 암호화폐를 보관하는 금고나 마찬가지입니다. 하지만 이 같은 사태는 금고도 잘못 설계되거나 설치되면 보안 위험이 될 수 있음을 보여줍니다. 질리카는 영향을 받은 사용자에게 펌웨어 업데이트를 권장하거나, 일시적으로 소프트웨어 지갑으로 전환할 것을 권고했습니다. 이는 많은 사용자들이 당장 실행하고 싶어 할 조치입니다
Trade crypto on Bybit – low fees.
네 개의 서명 임계점: 허위의 안심
여기서부터가 정말 흥미롭고 동시에 불안한 부분입니다. 질리카는 "네 개의 서명 임계점(Four-Signature Threshold)"이라는 보안 조치를 언급합니다. 이론적으로는 네 개의 유효한 서명이 있어야만 트랜잭션이 실행됩니다. 꽤 견고해 보이죠?
그런데 블록체인의 스캔 기능 오류로 인해 일부 트랜잭션이 제대로 감지되지 않았을 수 있습니다. 문제는 이 때문에 유출된 ZIL의 대부분이 메인 네트워크에서 직접 확인되지 않았다는 점입니다. 마치 금고실의 카메라를 해킹해 도둑질을 저지르고도 이를 나중에야 알아차린 것과 같습니다.
질리카의 반응과 이 사태의 시사점
질리카는 이 사건을 공개하고, 유사한 사고를 예방하기 위해 보안 연구자 및 하드웨어 지갑 제조사와 협력하고 있습니다. 이는 좋은 조치입니다. 그러나 솔직히 말하자면, 실수는 언제든 일어날 수 있습니다. 중요한 것은 어떻게 대응하느냐입니다.
보고서에서는 사용자에게 펌웨어 업데이트, 의심스러운 활동 모니터링, 그리고 필요하다면 다른 보관 수단으로의 전환을 권고합니다. 이는 타당한 조치이지만, 동시에 암호화폐 세계의 보안 체계가 아직 완벽하지 않다는 인정입니다.
암호화폐 업계 전체에 보내는 경종
이 사건은 질리카에 있어서는 단순한 실수가 아닙니다. 암호화폐 세계에서 보안이 사치가 아니라 필수 조건이라는 사실을 다시 한 번 상기시켜 줍니다. 하드웨어 지갑이 절대 안전하지 않으며, 소프트웨어 지갑도 마찬가지입니다. 심지어 최고의 알고리즘도 단 하나의 오류로 인해 무너질 수 있습니다.
사용자들에게는 경각심을 갖고, 지갑에 대해 꾸준히 공부하고, 계정을 정기적으로 점검하며, "안전하다"고 рекла밍하는 시스템을 맹신하지 말 것을 당부드립니다. 개발자와 제조업체에게는 테스트를, 그리고 또 테스트를, 그리고 테스트를 다시 한 번 더 할 것을 권합니다.
질리카는 오류를 공개하고 해결책을 제시함으로써 첫발을 내디뎠습니다. 이제 커뮤니티가 이로부터 배우고 다음 큰 보안 사고가 터지기 전에 대비해야 합니다. 확실한 것은, 이번이 마지막 사건이 아니라는 점입니다.
📰 Read more
→ 미군 병사가 법정으로: 예측 시장 ‘회색지대’의 문제점→ Gemini와 Apex, 크립토 예측 시장 브로커 고객에게 제공→ 솔라나 스테이커의 수익 손실을 우려하는 재무 회사: 수입의 99.4%가 스테이킹 보상에 달린 실정