코인엑스 창립자: 바이낸스 사건은 세 가지 완전히 피할 수 있는 보안 및 운영 결함을 드러냈다
코인엑스의 창립자 하이포 양은 최근 바이낸스 보안 침해 사건이 완전히 피할 수 있는 최소 세 가지 중요한 실수를 드러냈다고 밝혔으며, 이는 정교한 기술의 부족이 아니라 운영 규율의 실패를 강조한다. 첫째, 개발 및 운영 환경은 엄격한 분리가 부족하였으며, 생산 접근은 제3자 소프트웨어가 없는 전용 하드웨어로 제한되어야 하며, 일상적인 커뮤니케이션과 브라우징은 독립적인 장치로 분리되어야 한다.
둘째, 운영 스택은 의미 있는 이중 인증(2FA)이 부족하여, 하나의 유출된 인증 정보를 통해 전체 생산 시스템이 손상될 수 있게 하였으며, AWS 세션 관리와 같은 도구를 통해 하드웨어에 기반한 MFA를 시행하지 않았다. 셋째, MPC 다중 서명 설정은 이름뿐인 것이었으며, 서명자들이 실질적인 독립 검증을 수행하지 않아, 하나의 노드 침해에 의하여 전체 체계가 무너졌다; 양은 다중 서명 메커니즘이 서명자들이 상호 불신을 유지하고 각 원시 거래를 독립적으로 검증할 때만 효과적이며, 상위 요청을 맹목적으로 서명하는 것이 아님을 강조했다.
https://wublockchain.xyz/news/news-21508
1074
1시간 전
