✍ ChatGpt 한테 물어본 해킹관련 기술적 내용 📂 현재 문제점 🟢“블록체인에 공개된 다수의 트랜잭션을 분석하면 개인키를 추정할 수 있는 취약점 발견” 🟢이는 일반적으로 Nonce(난수) 재사용 또는 서명값 재사용에서 발생하는 전형적인 보안 취약점일 가능성이 높음 🟢특히 Solana의 ed25519 서명 구조에서도 Nonce 관리가 취약하면 개인키가 유추될 수 있음 🟢실제로 ECDSA / EdDSA(솔라나 포함) 계열 서명은 같은 Nonce로 두 번 이상 서명하면, 공개된 서명값(트랜잭션)만으로도 개인키를 역산하는 것이 가능 🟢이번 사례는 업비트 일부 지갑에서 예측 가능하거나 재사용된 Nonce 패턴이 존재한 것으로 보이며, 해커가 이를 분석해 개인키를 특정한 것으로 추정 📂 결론 🟢제대로 설계된 지갑에서는 개인키를 추론하는 것은 사실상 현실적으로 불가능함 🟢하지만 업비트는 내부 지갑 중 일부가 Nonce를 재사용한 구조적 문제가 있었고, 이로 인해 트랜잭션 패턴(서명값)만으로 개인키가 역산 가능한 상황이 발생 🟢해커가 이 취약점을 정확히 찾아냈고, 그 결과 이번 침해 사고가 일어난 것으로 보임 💬 혹시 보다 나은 글이 있다면 공유 부탁드리겠습니다 #UPBIT

🤔  AVAIL, Mainnet 개시 ✅ '모듈러 블록체인(Modular Blockchain)' 인프라 플랫폼 Avail에서 Avail Nexus Mainnet이 이제 구동됩니다. ✍ Avail에서 이제 메인넷이 구동됩니다. 모나드 TGE 이후 바로 Avail은 Nexus 기술을 통해 'Monad FastBridge'를 선보였었는데요. 카이아, 모나드, 이더리움, 소폰, 스크롤 등등 파편화되어있는 체인간의 통합브릿지가 얼마나 편리해질지 기대가 되네요. 다양한 체인들이 앞으로도 더 추가될 예정이라고 하네요. 저도 사용해볼 생각입니다. 트위터 #AVAIL

😶 업비트 공식 사과문 ✅ 업비트에서 27일 발생한 해킹에 관해, 사과문을 게시하였습니다. 총 피해규모는 445억원 규모이며, 회원 자산은 386억원으로, 이 중 약 23억원을 동결하였다고 하네요 블록체인에 공개되어 있는 다수의 업비트 지갑 트랜잭션을 분석하면 개인키(블록체인 지갑 주소와 자산에 접근할 수 있는 일종의 비밀번호)를 추정할 수 있는 당사의 보안 취약점을 발견해 조치 두나무 대표이사 오경석입니다. 사이버 침해 사고로 회원 여러분께 심려를 끼쳐 드린 점 깊이 사과드립니다. 이번 침해 사고는 업비트의 보안 관리가 미흡한 데 따른 것으로 변명의 여지가 없습니다. '회원 보호'를 최우선 가치로 두고 있는 업비트는 회원 자산에 어떠한 피해도 발생하지 않을 것임을 약속드립니다. 업비트는 관련 법령에 따라 관계기관에 사이버 침해사고 발생 사실을 신고하고, 사고 원인과 규모 등을 조사하고 있습니다. 업비트는 27일 오전 당사 솔라나 계열 지갑에서 이상 출금을 탐지한 직후, 관련한 네트워크와 지갑 시스템에 대한 전면적인 점검을 진행했습니다. 이 과정에서 블록체인에 공개되어 있는 다수의 업비트 지갑 트랜잭션을 분석하면 개인키(블록체인 지갑 주소와 자산에 접근할 수 있는 일종의 비밀번호)를 추정할 수 있는 당사의 보안 취약점을 발견해 조치했습니다. 앞으로도 업비트는 관계기관에 긴밀히 협조하고, 공개할 수 있는 사안에 대해서는 회원 여러분께 투명하게 안내드리겠습니다. 업비트는 회원 자산 보호를 위해 디지털 자산 입출금을 중단하고, 업비트 외부로 이동한 디지털 자산을 추적하며 동결 조치를 취하고 있습니다. 업비트가 파악한 피해 자산은 약 445억원 규모입니다. 회원 피해 자산은 약 386억원으로, 이 중 약 23억원을 동결했습니다. 당사 피해 자산은 약 59억원입니다. 회원의 피해 자산은 업비트 보유 자산으로 전액 보전한 것을 다시 한번 말씀드립니다. 업비트는 현재 지갑 시스템을 전면 개편하고 있으며, 안정성이 확인되는 즉시 디지털 자산 입출금을 재개하겠습니다. 업비트는 전사적 비상대응체계를 가동하며, 이번 침해 사고와 관련해 보안 시스템 전반을 다시 살펴보고 있습니다. 업비트는 지금까지 회원 자산을 안전하게 지키기 위해 노력을 해왔으나 보안에는 완벽한 대비는 없다는 점을 다시 한번 깨달았습니다. 이번 사고를 계기로 향후 더욱 보안을 강화하는 전사적 노력을 다하겠다는 다짐의 말씀을 드립니다. 종합적인 보안 시스템 고도화 등 향후 재발 방지 대책 수립에 만전을 기하겠습니다. 업비트는 보안 체계를 더욱 강화하여 보다 안전한 서비스를 제공하기 위해 최선을 다하겠습니다. 추가로 확인되는 사안에 대해 회원 여러분께 신속하고 투명하게 안내드리겠습니다. #UPBIT