캘빈의 감금원

과세는 결국 유예됐네요. 굿굿

정부가 이번에 유예 직전까지 강경하게 과세를 주장해왔던만큼 유예기간동안 칼을 갈고 과세 준비작업에 들어갈 것 같은데요.. 당장 과세 유예는 반가운 소식이지만 크립토 카드나 토큰화 주식 거래 등등에는 관심갖고 정부가 들여다보면 상당한 마찰이 발생할 수 있을 것으로 예상됩니다. 2년동안 정부도 크립토 공부하고 인프라도 예산 많이 들여서 잘 만들어줬으면 좋겠네요. 당장 과세가 밀리는 것보다 나중에 억울하고 귀찮은 일이 안생기는게 중요하다고 생각합니다. 물론 그럴 일이 없도록 2년 안에 다들 졸업하셨으면 좋겠습니다

이번 바이낸스 해킹사고 글은 정리하는 와중에 뭐가 많이나와서 시간이 꽤 오래걸렸네요. 요즘은 일회성 소비보다는 두고두고 읽을 수 있는 글을 쓰기위해 고민하고 있는데 그렇다보니 쓰는데 시간이 좀 걸리는 것 같습니다.

이번 글은 사고에 대한 정리보다도 특히 세계 최강 해커들이 달아준 코멘터리의 내용이 좋아서 함께 읽어보시면 좋을 것 같습니다. https://research.4pillars.io/ko/research/reflections-on-the-binance-exploit

라자루스가 플랫폼 직원에게 스카우트 제의를 해서 면접 과정에서 멀웨어를 설치시킨 대표적인 공격으로는 2023년 발생한 CoinsPaid 해킹사고가 있습니다.

라자루스가 크립토닷컴의 채용담당자로 위장해 링크드인 메신저로 접근했는데, 이때 타겟을 찾기 위해 6개월동안 CoinsPaid의 조직도와 직무별 권한을 학습했다고 알려져 있습니다. 멀웨어 설치시키는 과정에서도 채용 프로세스를 여러 단계로 진행한 뒤에 마지막 코딩테스트 과정에서 과제물로 위장시킨 멀웨어를 집어넣는 악랄한 방식을 사용했다고.. https://lumos.chainlight.io/hacks/coinspaid

뭔가 특별한 방법으로 인프라에 침투했으려나 했는데 완전 전형적인 소셜엔지니어링이라 오히려 허탈하네요..

줌 설치 파일이나 코딩테스트 플랫폼 등으로 위장한 멀웨어를 다운받게 하는 그저 그런 방식일 것으로 생각됩니다. 근데 이렇게 직원 랩탑이 침해됐다고 하더라도 계층적 보안으로 설계된 거래소 시스템을 어떻게 뚫었을까가 굉장히 의문인데.. 관련해서는 내일 바이낸스 해킹 글을 낼 예정이니 읽어보시면 좋겠습니다 (더보기)

굉장히 고전적인 방식이네요..

Shaw의 다음 타켓이 하이퍼리퀴드라고 얘기해서 얘기해보자면, 하이퍼리퀴드 밸리데이터 노드 클라이언트에 대한 리버스 엔지니어링 시도는 꽤나 긴 기간동안 이어지고 있습니다.

그 중에서 제일 적극적이고, 의미있는 결과를 낸 것은 전 HypurrFi 파운더 androolloyd를 필두로 한 팀인데, 올해 4월부터 거의 반년동안 리버싱을 해오고 있습니다. 거의 완성돼서 블록 검증하면서 따라잡고 있는 것 같은데, 들리는 말에 의하면 하리 팀에서의 코드 업데이트 빈도가 잦아 리버싱으로 최신 노드를 상시 따라잡기는 어려운 것 같다고 하네요. 무튼 다양한 팀들이 하이퍼리퀴드 리버싱을 시도해왔고, 현실적으로 가능하고, 현재 완성 단계에 이르렀으나 아직 적국으로부터 유의미한 공격은 성공하지 못했다.. 가 현재의 상황인 것 같습니다. 세계 최고의 화이트햇들이 지키고 있는 하이퍼리퀴드 리버스 엔지니어링 하고있는 androolloyd 팀에서 올려준 리서치 독스가 있네요. 궁금하면 읽어보시면 될듯 https://github.com/lastdotnet/hyperliquid-rust-docs